TopicBrowsers & webAugust 2026

Browsers & web — August 2026

What Telegram channels wrote about Browsers & web in August 2026: 1640 posts from 995 channels, collected automatically from public Telegram channels.

1,640 posts·995 channels

More posts — page 57

1,640 posts total

Вышел самый доступный и полезный ИИ-агент, который запустится даже на слабом ПК — разрабы собрали Skales.

— Ставится обычным приложением на Windows, macOS и Linux; — Агент получает доступ к файлам, браузеру, почте и календарю; — Умеет выполнять сложные задачи в фоновом режиме; — Можно запланировать любую таску по таймеру — например, заставить ИИ проверять, когда упадут цены на оперативку; — Своя встроенная память для важного контекста; — При этом команды отправлять можно даже со смартфона — агент выполнит их на ПК; — Можно гонять на бесплатном пробном режиме, подключить API или локальную модель.

Наконец-то полезный ИИ-агент — здесь.

OpenAI Community & Max | #service

Aug 6, 08:07 AMMore from @openai_fan

В Московской области стартует онлайн-конкурс «Народный участковый-2026»   Всероссийский конкурс «Народный участковый» проводится МВД России ежегодно. Эта акция призвана способствовать повышению уровня доверия населения к сотрудникам полиции, престижу службы и формированию позитивного общественного мнения о деятельности участковых уполномоченных полиции.   Конкурс «Народный участковый» проходит в три этапа. Голосование проводится в режиме онлайн на сайтах отделов МВД России. В голосовании могут принять участие все желающие. Для этого на сайтах ГУ МВД России по Московской области и территориальных подразделений размещаются анкеты участвующих в конкурсе сотрудников полиции. После изучения представленных материалов пользователи смогут отдать свои голоса лучшему участковому.   Отбор конкурсантов в первом туре на уровне муниципальных округов будет проводиться с 11 по 20 августа 2026 года. Второй тур голосования пройдет позже на сайте ГУ МВД России по Московской области между кандидатами, прошедшими первый этап конкурса.   Победитель второго этапа представит Подмосковье в финальном всероссийском этапе конкурса в ноябре этого года. Подробности мы сообщим позднее.   Условия конкурса   В конкурсе принимают участие сотрудники органов внутренних дел, занимающие штатные должности участковых (старших участковых) уполномоченных полиции, чей стаж службы в указанных должностях составляет не менее трех лет. Полицейские не должны на момент проведения конкурса иметь наложенных дисциплинарных взысканий.   Как голосовать?   Чтобы открыть анкету кандидата, надо кликнуть мышкой на соответствующее поле «Проголосовать» с Ф.И.О. конкурсанта. Внимание! Для исключения возможной накрутки результатов необходимо подтвердить, что вы - не робот. Для этого требуется пройти авторизацию Yandex ID (справа сверху возникнет окошечко с соответствующей кнопкой). Это доступно как со смартфона, так и через любой браузер на компьютере. Далее появится красное окно с сердечком и надписью: «Проголосовать». Для голосования нажмите на значок с сердечком на фото нужного кандидата. После подтверждения голосование завершится и страница будет перезагружена. Напоминаем, что проголосовать можно только один раз и за одного кандидата.   Давайте поддержим наших ребят!   От Рузского муниципального округа в традиционном конкурсе «Народный участковый-2026» принимают участие наши сотрудники Иван Буданов, Роман Голюк, Максим Кузьменко и Илья Ухарев. Проголосовать за нужного кандидата можно по ссылке https://руза.50.мвд.рф/народный-участковый-2026 начиная с 11 августа и до 23:59 часов 20 августа. Просим Вас принять участие в конкурсе и поддержать наших ребят, а также предложить проголосовать родных и близких, знакомых.

Aug 6, 08:05 AMMore from @ruza_police

🌐 Получите до 1100₽ на баланс телефона от Яндекса

Переходите по ссылке:, совершайте действия и получайте вознаграждение на баланс телефона:

🔗 + 300₽, если сделаете Яндекс основным поиском 🔗 + 500₽, если установите Яндекс Браузер на свой компьютер и выполните задание 🔗 + 200₽, если установите Яндекс Браузер на мобильный и выполните задание 🔗 +100₽ за знакомство с приложение Яндекс (с Алисой AI) - скачать приложение и выполните задание

❗️Обязательное условие для получения денежного бонуса на телефон: Быть новым пользователем и выполнить 5 поисковых дней в течение 14 дней

Акция доступна только для новых пользователей для Android, iOS и ПК

erid: 2SDnjdLv2TD

Aug 6, 08:03 AMMore from @freesind

🖼 Эксклюзивные обои браузерного события «Снежная ждёт» уже доступны!

Нажмите на изображения, чтобы сохранить обои! Также в комментариях доступны обои в оригинальном качестве.

🎁 Участвуйте в событии и выигрывайте ✨ Камни Истока!

🔸 Подробности здесь!

➢ Genshin Impact RU | #новости #GenshinImpact #GenshinСнежная #СнегЗаметаетСнежную

#вакансиямечты

Ищут насмотренного, эрудированного и увлечённого знатока цифрового телевидения, настоящего волшебника с пультом вместо магического посоха, которого ничто в жизни не радует так, как запойный просмотр любимых телешоу, мечтающего день за днём скрупулёзно разбираться, почему одни телепередачи становятся культовыми и покоряют сердца миллионов зрителей, а другие бесследно растворяются в эфире

Кто нужен: Просмотрщик-обзoрщик телепередач и телешoу на стриминговых площадках Куда нужен: Independent Television Media Что по деньгам: 65000-76000 USD в год

Какие требования: - Наличие устройств, совместимых с популярными стриминговыми площадками; - Не представление своей жизни без запойного просмотра телепередач на стриминговых площадках; - Настоящая одержимость телепередачами, постоянное желание смотреть новые и новые выпуски любимых шоу, даже если это идет во вред сну, работе или повседневным делам; - Насмотренность и энциклопедические знания о современных телепрограммах; - Знание толка в запойном марафонном просмотре телепередач, после которого удивляешься, что уже наступил рассвет; - Запредельное внимание к деталям; - Впечатляющие аналитические способности; - Отличное понимание родной культуры и особенностей менталитета людей, которые её представляют, особенно в вопросе предпочтений телепередач; - Искреннее желание помочь исследователям понять, какие из современных телепередач лучше всего захватывают внимание, а какие вызывают только уныние; - Способность ясно изъясняться и выражать мысли на английском языке в письменной и устной формах; - Способность эффективно работать в автономном режиме с минимальным контролем, при этом эффективно взаимодействуя с командой.

Какие обязанности: - Смотреть прямые эфиры самых популярных в мире стриминговых платформ (Directv Now, FuboTV, Hulu, Live TV, Philo, PlayStation Vue, Sling TV, ITV и YouTube TV), обозревая качество их телепередач; - Отслеживать свои чувства и впечатления во время просмотра телепередач и отображать их в соответствующих отчетах, эссе и анкетах, уделяя особое внимание тому, после просмотра какой программы возникает непреодолимое желание переключить канал, а какая заставляет напрочь забыть, который сейчас час и год; - Регулярно делать подробные заметки о производительности каждой стриминговой платформы (оценочные листы предоставляются), помогая оценить их качество; - Тестировать стриминговые платформы на различных устройствах, включая мобильные телефоны, планшеты, веб-браузеры, смарт-телевизоры и игровые консоли; - Вовремя заполнять соответствующие опросники, которые будут периодически приходить на почту; - Оценивать телепередачи и стриминговые платформы, основываясь на специально разработанном рейтинге; - Помогать составлять рейтинг лучших из телепередач на популярных стриминговых площадках, подробно обосновывая и живописуя свой выбор.

Какие условия: - Возможность совместить приятное с полезным, превратив свою любовь к запойному просмотру телепередач в неплохой заработок. Ну разве это не мечта?; - Уникальная возможность способствовать прогрессу человечества и помочь исследователям выяснять, какие же из современных телепередач всецело захватывают внимание зрителей, не позволяя ни на секунду оторваться от себя, и почему; - Проводится поиск просмотрщиков-обзорщиков из самых разных стран мира, чтобы сравнить влияние сериалов на представителей различных культур и менталитетов. Работа полностью удаленная, но необходимо поддерживать тесную рабочую связь с разбросанной по всей планете командой; - Бесплатно предоставляется подписка к семи самым популярным стриминговым платформам в мире; - Высокая зарплата, щедрый набор бонусов и льгот; - Возможность обучения, участия в тренингах и совершенствования своих навыков; - Широкий спектр возможностей, которые помогут просмотрщику-обзорщику вести сбалансированную и здоровую жизнь.

Откликнуться на вакансию можно отправив свои резюме, сопроводительное письмо, а также ссылки социальные сети на почту [email protected] с пометкой «Video Tester»

Лучшие вакансии от работодателей мечты на promopoisk.com

Aug 6, 08:00 AMMore from @horseatwork

✨ Flora Tristan - feministische Sozialistin vor Marx ✨

Fünf Jahre, bevor Marx und Engels das kommunistische Manifest veröffentlichen, schreibt die Französin Flora Tristan das Buch "Arbeiterunion". Darin steht der Satz "Proletarier, vereinigt euch". Sie argumentiert als erste, dass das Proletariat sich nur selbst befreien kann, und dass es sich dafür einheitlich organisieren muss.

Ebendso erstaunlich wie Floras politische Ideen, die ihrer Zeit vorraus sind, ist das Leben, das sie geführt hat: Als uneheliches Kind in bitterer Armut aufgewachsen, aus einer gewaltvollen Ehe geflohen und als alleinerziehende Mutter, macht sie sich alleine auf den Weg nach Peru, um ihren reichen Verwandten etwas von dem Erbe ihres Vaters abzutrotzen. Über diese und andere Reisen schreibt sie brillante Reportagen. Aber Flora reicht es nicht, über das Unrecht zu schreiben. Sie will aktiv werden, um es zu beenden.

👂Hört GKW z. B. bei der OpenSource Podcast App AntennaPod, auf Spotify, über den Browser bei Buzzsprout.

Копирайтер со знанием английского

Маркетинговое агентство SVMD

Обязанности и условия: - Разработка и реализация контент-плана для повышения узнаваемости бренда - Написание текстовых материалов для LinkedIn, соцсетей, корпоративного сайта и рекламных кампаний - Отслеживание трендов и адаптация стиля коммуникации под целевую аудиторию - Взаимодействие с командой для формулирования коммуникационных сообщений изнутри компании - Удаленная работа, гибкий график - Международные проекты - Горизонтальная команда профессионалов - Возможность высказывать и реализовывать свои идеи

Требования: - Английский от С1 - Опыт написания рекламных и маркетинговых текстов на английском от 2 лет - Наличие портфолио или ссылок на сообщества в работе - Умение адаптировать стиль текстов под разные платформы и аудитории - Опыт работы с рекламным кабинетом LinkedIn будет преимуществом

Откликнуться: [email protected]

Нашли вакансию мошенника? Сообщайте сюда

➖➖➖➖➖➖➖➖➖➖➖ Наши ресурсы для копирайтеров

НейроПеро — нейросеть для копирайтеров. Работает в Telegram и в браузере. КопиБаза — база резюме копирайтеров Копислав — бот по обучению копирайтингу Ламповый чат копирайтеров — общение, вопросы, поддержка Врожденная неграмотность — канал про русский язык Говноклиент — черный список заказчиков-кидал Жилетка — бот эмоциональной поддержки для фрилансеров. Разработан при участии психолога. Когда накрыло — выслушает и поможет

✅ 7 шагов подготовки, которые спасут ваш онлайн-воркшоп

📧 Приветственное письмо за 2–3 дня

Отправьте участникам чёткую инструкцию, какие инструменты будут использоваться на воркшопе и что нужно установить, ссылки. Не пропускайте этот шаг – всем нужно разное время, чтобы привыкнуть к инструменту. Этот шаг сэкономит первые 20 минут воркшопа и снизит тревожность.

🤝 Ледоколы и обзор процесса

Для плавного хода нужно взаимное доверие – в удалёнке его строить сложнее, но можно. Добавляйте человеческого общения: не бросайтесь сразу в упражнения. Уделите 10–15 минут на знакомство и объяснение, зачем всё это. Расскажите план на день, ледоколы в начале, дайте обзор процесса, расскажите об ожидаемых результатах. Заинтересуйте участников!

🧪 Тестируйте всё!

Проверьте звук, видео, слайды и все онлайн-инструменты до старта. Если используете внешние ссылки, откройте их в разных браузерах. Сделайте репетицию с коллегой, который будет изображать участника – это выявит 90% проблем. Не дайте простой проблеме сорвать воркшоп.

🔄 План Б для каждого инструмента

У разных участников и в разных локациях могут быть ограничения на доступ к отдельным инструментам. Учитывайте это при планировании и всегда имейте запасные варианты. Держите запасные ссылки в заметках и заранее предупредите участников, куда переходить в экстренном случае.

🧠 Прокачайте свои навыки

Уверенность фасилитатора и его навыки – это 50% успеха. Готовьтесь как можно лучше – заранее повторите техники, инструменты и лучшие практики. Подготовьте фразы-переходы («А теперь давайте взглянем на доску…») и заготовки для «спасательных кругов», если обсуждение уходит в дебри.

🖥️ Два экрана для фасилитатора

Очень помогает иметь два экрана: один для цифровой доски (Miro/Mural), второй для видеозвонка (Zoom). Так вы видите всех участников и можете заметить, если кто-то растерян, отвлечён или испытывает технические проблемы. Если второго экрана нет – используйте режим «картинка в картинке», но это менее удобно.

📊 Подготовьте цифровую доску как можно лучше

Весь воркшоп держится на доске – уделите подготовке время. Заранее разложите все фреймы, шаблоны, таймеры и слайды внутри Miro. По возможности не переключайтесь между презентацией и доской. Miro позволяет встраивать слайды прямо на поле – так участники не теряют контекст. Раскрасьте зоны, подпишите шаги, повесьте инструкции – чем чище доска, тем меньше вопросов по ходу.

✨ Если вы пройдёте все эти шаги, ваши воркшопы перестанут быть стрессом. Участники скажут спасибо за чёткость, а вы получите реальные результаты, а не хаос.

📍Помните: контролируйте то, что в ваших руках, и отпустите остальное – и удалёнка станет вашим супер-инструментом!

Aug 6, 07:15 AMMore from @impergroup

#дайджест Дайджест вакансий от зарубежных компаний на удаленку в Европе и по всему миру. ⚡️- прямой контакт

EMCD is a cryptocurrency mining services ecosystem established on the basis of the largest mining pool in Eastern Europe.

• IT Operations Manager⚡️ • Head of Acquisition • Head of Performance

TaxDome. We are creating a SaaS-platform that helps our customers to dealing with taxes, finance and accounting, to automate workflows.

• Staff AI-First Product Engineer ⚡️ • Staff Analytics Engineer ⚡️ • Engineering Manager | Desktop Team ⚡️ • Senior Devops Engineer ⚡️ • Customer Care Specialist • HR Business Partner

nove8 is a young tech company focused on mobile apps, from pet care to lifestyle. • Junior User Acquisition Manager (Meta) • Lead of e-Commerce • AI Software Engineer • Talent Acquisition Manager

Freedom24 is a trusted online broker. • Junior Product Analyst / Product Owner • Operations & Regulatory Director • AI-Driven DevOps Engineer • AI No-Code/Low-Code Developer • Senior PHP Developer

Readymag is a browser-based design tool. • PR Manager • Senior Product Designer • Product Analyst

POST-параметр → exec() → shell: как одна строка кода превращает админку CMS в точку входа на сервер

Представьте: вы администратор CMS, нажимаете кнопку «Обновить ядро», а браузер отправляет POST-запрос с параметром php. Значение этого параметра — путь к PHP-бинарнику — без какой-либо фильтрации конкатенируется в строку и уходит прямиком в exec(). Ни escapeshellarg(), ни allowlist, ни regex. Голый пользовательский ввод в shell-команде. 2026 год на дворе.

Именно это обнаружилось при анализе патча baserCMS 5.2.3. Уязвимости присвоены сразу два CVE — CVE-2026-21861 и CVE-2026-30877 — обе с оценкой CVSS 9.1 (CRITICAL). CISA подтвердила наличие концептуального PoC.

🔎Почему это опаснее, чем кажется?

Типичная реакция: «Атакующий уже админ, что ему ещё нужно?» Ответ кроется в CVSS-флаге Scope: Changed. Администратор CMS управляет контентом — страницами, медиафайлами, плагинами. OS command injection выводит атакующего за рамки приложения на уровень операционной системы:

• Чтение DB-credentials из конфигов CakePHP, SSH-ключей, API-токенов • Запись PHP-шелла в webroot — сессия протухнет, а шелл останется • Reverse shell для pivot'а к базе данных, очередям сообщений, внутренним API • Полный контроль от имени www-data: чтение /etc/passwd, запуск произвольных бинарников

Для атакующего, получившего админ-аккаунт через credential stuffing или фишинг, это мост от «могу редактировать сайт» к «выполняю любые команды на сервере».

➡️Как устроен вектор атаки?

Контроллер PluginsController, метод get_core_update(). Параметр php извлекается из POST-данных и попадает в shell-команду дважды — как путь к бинарнику в начале и как аргумент после --php. Спецсимволы ;, |, &&, обратные кавычки и $() проходят без фильтрации. Подставляем в параметр что-то вроде php;id — и получаем выполнение произвольной команды.

«Но ведь есть CSRF-защита!» — скажете вы. Не поможет. Атакующий с легитимной admin-сессией получает валидный CSRF-токен штатным образом. Запрос формально легитимен: правильный endpoint, правильный метод, валидный токен. Скрытие кнопки обновления в UI бесполезно — endpoint доступен через curl или Burp Repeater.

👉Что делать прямо сейчас?

Если используете baserCMS — обновляйтесь до 5.2.3 немедленно. Обе уязвимости закрыты в одном релизе. Два CVE, один diff — скорее всего, два разных injection-вектора, найденных при одном аудите.

В полной статье — воспроизводимая цепочка эксплуатации, конкретные правила детектирования для WAF, хоста и SIEM, а также детальный разбор CVSS-вектора. Читайте на форуме.

https://codeby.net/threads/cve-2026-21861-basercms-uyazvimost-os-command-injection-cherez-funktsiyu-obnovleniya-yadra.94977/

Aug 6, 07:02 AMMore from @codeby_sec

🌐 До 1100₽ на баланс телефона от Яндекса 🤩

Переходите ➡️ по ссылке https://gtblg.ru/tenwv?erid=2SDnjcuH3YX совершайте действия и получайте вознаграждение:

1⃣ + 300₽, если сделаете Яндекс основным поиском 2⃣ + 500₽, если установите Яндекс Браузер на свой компьютер и выполните задание 3⃣ + 200₽, если установите Яндекс Браузер на мобильный и выполните задание 4⃣ + 100₽, если скачаете приложение Яндекс (с Алисой AI) и выполните задание

❗️Обязательное условие для получения денежного бонуса на телефон: быть новым пользователем и выполнять 5 поисковых дней в течение 14 днейАкция доступна только для новых пользователей для Android, iOS и ПК

💬Счастье Еврея 🔵МАХ

🤖🔖 Бесплатный AI-скилл от GetAnalyst для постановки задач на REST API + шаблон требований 🔖🤖

Пока кто-то продаёт AI-скиллы для аналитиков, я отдаю свои бесплатно 🙌

Сегодня делюсь скиллом (навыком) по проектированию REST API.

Скилл превращает бизнес-сценарий, Use Case, макет или несколько строк про вашу задачу в полноценную постановку задачи на один REST API-метод.

👉 Что он делает:

✔️ задаёт уточняющие вопросы, если данных недостаточно ✔️ проектирует URI, параметры, headers и JSON ✔️ описывает валидации, ответы и ошибки ✔️ формирует пошаговый алгоритм Backend ✔️ добавляет маппинг с БД ✔️ учитывает кэширование, НФТ, логирование и мониторинг ➕ спорные решения и допущения выносит перед постановкой, не засоряя сам документ комментариями

📝 Самый актуальный и полный шаблон требований GetAnalyst и куча обучающих примеров были использованы при создании скилла.

Примеры постановок задач по этому шаблону показывала в этом посте.

👉 К посту прикрепляю:

🤖 скилл для Claude / OpenAI 📝 PDF-шаблон постановки задачи на REST API метод

🔗 Инструкция по установке и использованию скилла в ChatGPT Plus и Claude

👉 Также скилл можно использовать в:

+ Gemini CLI — именно CLI, не обычный Gemini в браузере + GitHub Copilot (например, в VS Code) + Cursor + и других инструментах.

Скачивайте, устанавливайте и используйте бесплатно ❤️‍🔥

#AI_for_analysts #RestApiGA

📱 Tg | 💙 ВК | 💬 Max

Aug 6, 06:08 AMMore from @getanalysts

ВЕБ-ВЕРСИЯ СБЕРБАНК ОНЛАЙН ПРОДОЛЖИТ РАБОТАТЬ КАК ОБЫЧНО 🛍️

Пользуетесь веб-версией СберБанк Онлайн или официальным сайтом Сбера и заметили, что страницы не прогружаются?

💻 Чтобы и дальше пользоваться сервисами Сбера без ограничений, достаточно установить российские сертификаты Минцифры или использовать браузер с российскими сертификатами.

Это бесплатно, быстро и безопасно. Прочитать инструкцию по сертификатам можно по ссылке.

А приложения СберБанк Онлайн, СберИнвестор, СберKids и другие работают без изменений 💚

🥰 Я уже установил, всё оказалось просто!

🏦 Подписывайтесь на Сбер в MAX

Aug 6, 06:00 AMMore from @sberbank

Ну что ж могу сказать, друзья?! Я влюбился! …в Claude ✨

И поэтому собрал краткую инфу по работе в Claude💓

Погнали 🚀

1. Начните с приложения, а не браузера Возможностей в приложении заметно больше, чем в веб-версии. Внутри 3 режима работы, и от того, какой вы выберете, зависит сценарий:

Chat - классический текстовый диалог. Спросить, сгенерировать текст, обсудить идею, разобрать вопрос - всё, к чему все привыкли в чат-ботах.

Cowork - агентный режим для работы с файлами и папками с вашего компьютера. Указываете рабочую папку или конкретный файл - и Claude сам анализирует данные, собирает отчёты, выгружает нужную информацию. Удобно, когда задача не просто спросить, а именно разобраться в куче файлов.

Code - режим для разработки: сайты, скрипты, целые проекты. Тоже агентный: Claude не просто пишет код по кусочкам, а ведёт задачу от начала до конца. Сам может ставить нужные библиотеки прямо на ваш компьютер, чтобы всё запускалось. Да вам даже терминал не придётся открывать)

К любому запросу в любом режиме можно прикрепить файл, фото, аудио или таблицу. А сам запрос необязательно печатать - можно и голосом надиктовать.

2. Заведите проекты это Одна из главных ошибок новичков - вести всё в разных чатах. Через пару недель там каша, и модели приходится каждый раз заново объяснять контекст.

Разносите задачи по проектам: к каждому - короткое описание, что это за задача и в каком контексте, плюс все нужные файлы. Claude держит эту информацию всё время, пока вы работаете внутри проекта, - и качество ответов ощутимо выше, чем в разовом чате без контекста.

Практический совет: даже если задача разовая, но объёмная (например, разбор большого документа), лучше сразу оформить как мини-проект - это даже некий момент дисциплины.

3. Разберитесь, какая модель для чего В линейке моделей есть 3 уровня, и разница не только в мощности и умности, но ещё и в балансе скорость/качество/расход лимита:

Haiku - самая быстрая и лёгкая по токенам модель. Идеальна для потоковых задач: перевести текст, сжато пересказать статью, быстро ответить на простой вопрос. Не вешайте на неё сложную аналитику - это точно не её профиль.

Sonnet - это золотая середина. Тянет статьи, разбор таблиц, повседневную рабочую переписку, даже код хорошо пишет - большинство задач, с которыми вы вообще сталкиваетесь. Если не знаете, что выбрать, - начинайте с неё, тут прям хороший баланс.

Opus - это уже топовая модель линейки, доступна по подписке. Берите её точечно: под сложный многошаговый анализ, крупный проект, где важна глубина рассуждения, а не скорость. С более сложными задачами программирования уже справляется гораздо лучше. Но и лимит расходует быстрее остальных, так что использовать на рутине - точно не самая рациональная идея.

Версия модели обычно указана рядом с названием - Anthropic обновляет их довольно часто, так что раз в пару месяцев стоит проверять, не вышло ли что-то новее✨

Это база. Дальше - уже вопрос практики и того, под какие задачи вы затачиваете свою работу с ИИ.

Aug 6, 05:03 AMMore from @neyrokiborg

2 месяца музыки всего за 1₽ 🎧

Подключите СберПрайм на 60 дней за 1 ₽ и наслаждайтесь миллионами треков, аудиокниг и подкастов в Звуке — без рекламы и в Hi-Fi качестве.

Попробуйте 60 дней за 1₽ для новых пользователей пользователей по ссылке https://sberbank1.prfl.me/pro_skidki42/7f8rqd?erid=2RanynT3XdM

Или оформляйте годовую подписку за 333₽/мес вместо 399₽/мес по ссылке https://sberbank1.prfl.me/pro_skidki42/7f8rqd?erid=2RanynT3XdM * *Открывается через российские браузеры.

Канал НМ

Мошенники начали обманывать россиян, притворяясь промоутерами

☑️В России мошенники под видом уличных промоутеров стали предлагать гражданам устанавливать вредоносные программы. Они работают в общественных местах, где наблюдается скопление народа

На улицах и в торговых центрах зафиксирована тактика привлечения граждан на поддельные ресурсы. Преступники притворяются сотрудниками крупных компаний и предлагают прохожим установить приложение, сменить браузер или пройти по QR-коду за вознаграждение, бонусы или участие в акции

☑️Суть схемы в том, что ссылка ведет на поддельный сайт или файл вне официального магазина приложений, что позволяет получить доступ к экрану, уведомлениям и личным данным на устройстве.

🚀 𝗣𝗥𝗢𝗠 𝗲𝗰𝗼𝘀𝘆𝘀𝘁𝗲𝗺 × 𝗭𝘆𝗽𝗵𝗲𝗿 𝗡𝗲𝘁𝘄𝗼𝗿𝗸

An agent can commit its prompt on-chain before it runs, then prove afterwards that nothing was altered — without revealing what the prompt contained. That is Proof of Prompt, and it anchors what 𝗭𝘆𝗽𝗵𝗲𝗿 𝗡𝗲𝘁𝘄𝗼𝗿𝗸 is building: a decentralized audit layer for AI agents, with community-run Prover nodes generating the proofs instead of a central validator.

At 𝗣𝗥𝗢𝗠, we're building the settlement side of that: conditional fund release and outcome-based settlement for autonomous systems.

🔹 𝗪𝗵𝗮𝘁 𝗭𝘆𝗽𝗵𝗲𝗿 𝗡𝗲𝘁𝘄𝗼𝗿𝗸 𝗽𝗿𝗼𝘃𝗶𝗱𝗲𝘀: • Proof of Prompt — on-chain prompt integrity via ZK • Proof Mining — a decentralized Prover network • AI Security Browser — real-time auditing of agent interactions • Zytron Chain — a gasless AI rollup

🔹 𝗪𝗵𝗮𝘁 𝗣𝗥𝗢𝗠 𝗽𝗿𝗼𝘃𝗶𝗱𝗲𝘀: • conditional fund release • outcome-based settlement • escrow for agent workflows

🔗 𝗪𝗵𝗮𝘁 𝘁𝗵𝗶𝘀 𝘂𝗻𝗹𝗼𝗰𝗸𝘀: • payments triggered by proven execution, not reported execution • agents that can charge for work they are able to prove • disputes narrowed to what a proof actually covers • economic accountability for autonomous systems

Prompt → Execution → Proof → Settlement

💡 𝗖𝗼𝗿𝗲 𝗶𝗱𝗲𝗮: Verification answers whether the work was really done. PROM answers what happens once the answer is yes.

More updates soon. 🚀

Website | X | Medium | Telegram Chat | CMC Gravity

Aug 6, 02:22 AMMore from @prom_ann

Мы просто дошли до той точки, когда все замедлилось и может быть кажется, что все погрязло в коричневой вонючей субстанции, но, возможно, мы коллективно поняли, что качественный результат не бывает быстрым и без рутины не созреют апельсины.

Я с 2020 г, как меня засосала воронка ИБ, заметил несколько выпуклостей в таймлайне событий: фокус на теме приватности и персональных данных(социальные сети и браузеры собирают о нас данные и продают их брокерам), хакеры могут зашифровать все ваши данные и удалить их навсегда(ransomware пугают весь мир, получают многомиллионные выкупы, инвестируйте в ИБ) багбаунти в России(багхантеры, пентест, белые хакеры, Standoff, CTF), 2022, массовый исход зарубежных компаний, разговоры о импортозамещении, особенно в ИБ, далее Россия самая атакуемая страна в мире, взломы, утечки данных, разговоры о штрафах за утечки данных, БЕСПРЕЦЕДЕНТНЫЕ АТАКИ И УТЕЧКИ вроде Яндекс Лавки и Аэрофлота, после был хайп SOC, далее пошел парад NGFW, огромные инвестиции в разработку, в то же время жирнейшие контракты(где-то между всем этим первая компании на Мосбирже), далее у нас пошел парад ИБ-форумов и мероприятий, как у кроликов летом, телефонные мошенники, антифрод и социальная инженерия, атаки через подрядчиков, цепочки поставок, теперь хайп ИИ атак и ИИ в ИБ.

А, ну и забыл про апогей невидимой руки регуляторов.

Сейчас мы примерно между условным NGFW(свои решения, для которых нужны определенные условия, деньги, кадры, опыт и время) и ИИ. Поэтому все и замедлилось.

Ничто не вечно. Все меняется. Но река всегда течет. Интересно почитать мнение тех, кто в отрасли с 90-х и 000-х. Что забыли упомянуть в тексте? Какой год чем запомнился?

https://t.me/alukatsky/15090

Aug 5, 10:33 PMMore from @cybersachok

Какие мессенджеры безопаснее для использования?

Важнейший обзор от лидера Движения Националистов Владимира Басманова:

Завершил длительное исследование данного вопроса.

Данная информация актуальна тем, кто не желает, чтобы его переписка в принципе могла оказаться у каких-либо третьих лиц без его разрешения.

Всего были изучены в той или иной мере 203 приложения для интернет-связи, почти все из существующих в мире. Перечислю их по алфавиту: Adamant, Adamant Messenger, Aether, AlertMedia, AliWangWang, Apple Emergency SOS, APRSDroid, ArcAngel, Arlo (Secure Messaging), ArmorText, Asterisk, ATAK, Ayoba, Badoo Messaging, Bale, Band, Beoble, Berkanan, Berty, BiP, Bitchat (Offline), Bitmessage, BlueJeans, Botim, Bridgefy, Briar, Briar (Desktop), Bullitt Satellite Messenger, Bunch, Caballero (Cabal), Cebe, Chalkboard, Chatter, Chatti, Cinny, Cisco Webex, Conduit, Confide, Conversations (XMPP), CoverMe, CrisisGo, Cryptochat (fake), Cwtch, Cwtch (Local), CyberConnect, Damus, DeBank Hi, Debox, Delta Chat, Dendrite, DeroHE, DingTalk, Discord, Dmail Network, Dust (Cyber Dust), Eitaa, Ejabberd (XMPP), Element (Matrix), Enigma (fake), EtherMail, Everbridge, Facebook Messenger, Farcaster (Warpcast), FireChat, Flaresat, FluffyChat, Freeswitch, Gajim (XMPP), Gap, Garmin Explore, Ginlo, Google Messages (RCS), GroupMe, Hago, Helo, Hike, Hush Line, Hype Labs, ICQ New, iMessage, Imo, InformaCast, Instagram DMs, iTAK, Jami (GNU), JioChat, Jitsi Meet, KakaoTalk, KakaoTalk (Secret Chat), Keet (Holepunch), Keybase, Kik, Lark (Feishu), Lens Protocol, Let’s Chat, Line, Line (Letter Sealing), Lines, Locha Mesh, ManyVerse, Matrix-P2P (Pinecone), Matterbridge, Mattermost, MEGA Chat, Meshtastic, Metal Pay (Metal X), Metronome, MeWe, Mico, Microsoft Teams, MirrorFly, Mobogram, Momo, Mullvad Browser Chat, Mumble, Murem, Mytalk, NetSfere, Nextcloud Talk, Nheko, Nimbuzz, Nostr (Damus/Amethyst/Primal), OkCupid Messaging, Olvid, Openfire, OrbitDB Chat, P2P-Chat, Palringo, Planetary, Plus Messenger, Private Messenger (no-name), Prosody (XMPP), Pryvate Now, Pumble, Push Protocol, QQ, Quiet, Rakuten Viber (Business), Rave Alert, Reticulum (Nomad Network), RetroShare, Ricochet Refresh, Rocket.Chat, SafeChat, Safeswiss, SafeUM, Salt Communications, Sasai, Scuttlebutt (Patchwork), Seecrypt, SendingMe, Serval Project, Session, ShareChat, Sideband, Signal, Signal Offline (Fork), Silence, SimpleX Chat, Skiff, Skred, Skype, Skype for Business, Slack, Snapchat, Snikket, SolChat, Soroush, Soul, Speek, Status, Super, Surespot, Sylo, Synapse, TamTam, Tantan, Taringa! Chat, Tchap, TeamSpeak, Telegram (Secret Chats), The Lounge, Threema, Tigase, Tinode, ToTok, Tox (aTox), Tox (qTox), Tox (TRIfA), TrueConf, TwinMe, Utopia Ecosystem, Viber, Vidogram, VoceChat, Vortex, Voxer, Voxer (Offline mode), Vuvuzela, WalletConnect Chat, WeChat, WhatsApp, Wickr AWS, Wire (Enterprise), Wire (Personal/Pro), WoAD, XMTP, Yahoo Messenger (clones), Zalo, Zangi, Zbay, Zbay (Mesh mode), ZNC, Zoleo, Zoom Chat, Zulip.

Для жителей РФ критичным является следующий фильтр с точки зрения безопасности: - сквозное шифрование на устройствах по умолчанию (E2EE), чтобы никто в мире не мог перехватить и «подсмотреть» вашу переписку без вашего согласия; - автоудаление по таймеру (Disappearing messages), чтобы в случае попадания вашего устройства в руки ваших врагов, они там не нашли ничего — что можно использовать против вас, даже если пытками заставят вас выдать все пароли; - отсутствие требования для регистрации SIM-карты (Phone-free), чтобы нельзя было получить доступ к твоему аккаунту, где противник может начать писать твоим контактам от твоего имени, и получать новые сообщения.

Кроме того, с точки зрения удобства, важны: - отбор на наличие возможности отправлять/получать сообщения, даже если получатель вне интернета на момент отправки ему сообщения — чтобы они были доставлены, когда он появится на связи (Offline Messaging). - не только телефонное, но и десктоп версия приложения (при этом не веб-версия), чтобы ваш собеседник имел возможность использовать не только телефон.

Читать далее

Российские банки перестали открываться в иностранных браузерах — Chrome, Edge, Safari и Firefox — из-за отзыва иностранных SSL-сертификатов, сообщает РБК.

Причина в переходе банков на национальные сертификаты, выданные Минцифры. Иностранные браузеры их пока не признают. 🌐🔒

Цифровой Мир

Работаем с самыми шакальными фото прямо в браузере — мощнейшую тулзу для апскейла Face26 сильно обновили.

Это и раньше была имба, а теперь: 🔅 Сервис не меняет фотки: все детали остаются на месте; 🔅 Грамотно удаляет шум и размытости, не меняя композиции; 🔅 Делает лучшую цветокоррекцию; 🔅 Можно грузить любое количество изображений.

Спасаем даже разбитые на пиксели пикчи тут.

ITeach

Aug 5, 08:10 PMMore from @iteach_ru

Гознак предупредил о возможных перебоях в доступе к ресурсам ГИИС ДМДК.

По информации оператора ГИИС ДМДК причиной является нестабильная работа иностранных DNS-серверов при обработке запросов к dmdk.ru

Если Вы столкнулись с ошибкой браузера «DNS_PROBE_FINISHED_NXDOMAIN», ошибками отправки сведений в ГИИС ДМДК через сервис интеграции (или транспортный модуль рекомендуется сделать следующее: настроить ваше устройство или сетевое оборудование на использование DNS-серверов Национальной системы доменных имён (адреса: 195.208.4.1 и 195.208.5.1) либо любых других публичных DNS-серверов, расположенных на территории Российской Федерации.   Источник: телеграм канал ГИИС ДМДК

Подпишитесь на «Ювелир и закон» в Telegram | в Вконтакте | в MAX | Дзен | Сетка

Aug 5, 07:35 PMMore from @juvelex

Сделал.

https://github.com/furyteamtop/fury-antidetect-browser

Первый, полностью бесплатный антидетект браузер для командной работы.

Пока только для macos, постараюсь сделать для windows втечении недели - двух.

Новая версия вредоносного ПО XCSSET нацелена на тысячи пользователей macOS через скомпрометированные проекты Xcode и репозитории GitHub.

Xcode - это официальный комплект для разработки программного обеспечения (SDK), предназначенный для создания, тестирования и публикации ПО для всех платформ Apple.

После нескольких месяцев молчания XCSSET вновь появился с обновленной версией v40, в которой, как выяснили исследователи, улучшены методы обхода защиты и добавлены два новых компонента.

Исследователи Unit 42 Palo Alto Networks проанализировали цепочку заражения и отметили, что злоумышленник распространяет вредоносное ПО, взламывая уязвимые репозитории Git и внедряя скрипт загрузки в безобидные файлы проектов Xcode.

Разработчики, загружающие скомпрометированные проекты, заражаются при их сборке, что позволяет XCSSET скомпрометировать каждый второй проект Xcode в системе и распространиться дальше через общий исходный код.

Исследователи наблюдали использование XCSSET версии 40 в двух различных волнах атак в середине апреля и в начале мая. XCSSET атаковал системы macOS как минимум с 2021 года, в том числе в некоторых случаях применяя 0-day в своих атаках.

В сентябре 2025 года Microsoft предупреждала о кампании XCSSET, которая задействовала скомпрометированные проекты Xcode в качестве механизма распространения. Ранее также выявила вариант вредоносного ПО, который предоставлял возможности для кражи криптовалюты.

В новых атаках XCSSET использует четырехэтапную цепочку заражения, после чего развертывает 17 отдельных модулей, позволяющих осуществлять кражу учетных данных, перехват нажатий клавиш и управления браузером, манипулирование буфером обмена и утечку данных.

По данным исследователей, в новейшей версии XCSSET появились два новых модуля: нацеленный на Chrome и троянизатор Telegram.

Первый ограждает браузер Chrome вредоносным лаунчером и активирует протокол Chrome DevTools Protocol (CDP) на локальном порту для загрузки JavaScript из инфраструктуры C2.

Данный код позволяет злоумышленникам перехватывать трафик, включая учетные данные, файлы cookie и транзакции MetaMask, которые можно изменять в режиме реального времени для перенаправления платежей.

Кроме того, модуль позволяет выполнять системные команды через обратную оболочку без файлов, что Google блокирует в Chrome для Windows и в настоящее время работает над распространением этой защиты на macOS.

Троян Telegram удаляет легитимное приложение Telegram Desktop на зараженных системах и заменяет его вредоносной версией, потенциально используемой для перехвата сообщений жертв.

Unit 42 не смога восстановить зашифрованную конфигурацию, следовательно, его точная функциональность остается неизвестной.

Исследователи также обратили внимание на новые меры XCSSET по обходу обнаружения, включая периодическую перекомпиляцию загрузчика на сервере С2, использование отдельных ключей шифрования для входящей и исходящей связи, а также обфускацию имен функций, переменных и строк с помощью уникальных для каждой сборки шифров.

Вредоносная ПО активно пытается отключить средства безопасности macOS, такие как XProtect, MRT, TCC и Rapid Security Response, завершает работу службы CloudTelemetryService от Apple и препятствует обновлению сигнатур XProtect.

Unit 42 рекомендует отслеживать аномальную активность AppleScript, несанкционированные изменения в браузере, подозрительные домены по умолчанию macOS и приложения с произвольной подписью, которые обходят Gatekeeper.

Для защиты XCSSET исследователи также рекомендуют сканировать зависимости с открытым исходным кодом, чтобы предотвратить попадание скомпрометированных репозиториев в конвейеры разработки ПО.