Privacy — July 2026

Мы уже писали о недобросовестных расширениях-блокировщиках рекламы, которые крадут ваши данные или заражают ваши устройства, но всё равно проникают в магазины расширений. Оказалось, что VPN-расширения тоже могут быть небезопасны.

Команда исследователей безопасности из Socket проанализировала два браузерных расширения под названием «VPN Go: Free VPN». Одно из них можно было добавить через магазин расширений Chrome Web Store, другое — через магазин расширений Mozilla’s Firefox Add-ons. Суммарное количество пользователей этих расширений почти достигало 4000 на момент публикации исследования. Авторы обнаружили, что оба расширения содержали вредоносный код, которой мог красть содержимое буфера обмена пользователей — тактика, известная как «клиппинг».

Скорее всего, злоумышленники замаскировали свои расширения-клипперы под VPN, потому что им было необходимо получить определённые разрешения без вызывания подозрений. Более того, пользователи, которым не посчастливилось установить эти расширения, находились под впечатлением, что они защищают их приватность, когда на деле всё было наоборот. Первоначальные версии этих расширений, загруженные в сторы, не содержали вредоносного кода. Но в последующих обновлениях были добавлены логика кражи из буфера обмена и схемы передачи украденных данных на сервер.

Любопытно, что оба расширения действительно работали как прокси. Они перенаправляли трафик браузеров через удалённый сервер и были замаскированы под VPN не только внешне. Это отличное напоминание о том, что стоит всегда оставаться бдительными при установке браузерных расширений, особенно если они требуют серьёзных разрешений. При выборе нового расширения всегда задавайте себе несколько вопросов:

🌟 «Кто разработчик расширения? Доверяю ли я ему?» 🌟«Есть ли у расширения Политика приватности? И если да, выглядит ли она настоящей?» 🌟 «Как много пользователей у расширения? Да, были случаи, когда даже расширения с миллионом пользователей оказывались недобросовестными, но чаще, чем нет, вредоносные расширения имеют сравнительно небольшое количество установок.» 🌟 «Есть ли у расширения отзывы? Хорошие отзывы не гарантируют, что расширение безопасно, но большое количество негативных отзывов должно наводить вас на подозрения.»

На момент публикации этого поста оба расширения уже удалены из сторов. Проверьте, не установлено ли у вас расширение VPN Go: Free VPN. Если вы обнаружите, что установлено, то немедленно удалите его и задумайтесь о смене паролей, ключей API, облачных учётных данных и всего остального, что могло утечь через ваш буфер обмена.

✨ Hoje você entra para o meu VIP por apenas R$ 20,00! ✨ 👉🏻 https://privacy.com.br/profile/Yonnagalvao 👈🏻

Quer me conhecer de um jeito mais próximo, intenso e cheio de surpresas? 😏 No VIP, você terá acesso a conteúdos exclusivos e momentos especiais que não mostro em nenhum outro lugar.

🔥 Não fique só na curiosidade. Garanta sua vaga hoje e descubra o que te espera. https://privacy.com.br/profile/Yonnagalvao 👈🏻

💌 Dou atenção e carinho a todos no chat.

🤽‍♀️Курорт у плотины

Карельское лето переменчиво, но если уж накрывает настоящая жара, Петрозаводск плавится не хуже южных городов.

Главным спасением для горожан больше ста лет назад стала пойма реки Лососинки. Правда, тогда нельзя было просто прийти в шортах, бросить полотенце на песок и нырнуть в воду. Пляжный отдых в 1910-х годах — это строгое, благочинное и весьма прибыльное предприятие.

Центром летней жизни города был пруд у плотины электростанции. Именно там Олонецкое отделение Общества спасения на водах возвело официальную городскую купальню. Дикого купания власть не одобряла: во-первых, небезопасно, во-вторых — неприлично. О том, что вода наконец-то прогрелась, петрозаводчане узнавали из официальных объявлений в газете «Олонецкие губернские ведомости». Вышел анонс — значит, сезон открыт, можно собираться.

Поскольку нравы эпохи требовали строгости, купальню разделили на два глухих отделения: мужское и женское. Зайти туда можно было только по билетам. Стоило это удовольствие 10 копеек для взрослых (на эти деньги тогда можно было купить фунт ржаного хлеба) и 5 копеек для детей. Внутри общего отделения люди переодевались и заходили в воду. Но если вам хотелось абсолютной приватности, статусности и комфорта, Общество предлагало «VIP-услугу»: за 30 копеек можно было арендовать один из трех изолированных деревянных номеров. Там отдыхали карельские чиновники, купцы и зажиточные горожане — вдали от брызг и криков толпы. Интересный факт: Лососинка вообще отличалась бурным нравом. За сто лет до открытия купальни, в августе 1800 года, из-за затяжных ливней река взбунтовалась, снесла заводскую плотину и буквально за одну ночь пробила себе совершенно новое русло (которое сегодня горожане знают как парк «Ямка»). Так что организация официальной купальни с матросами-спасателями на пруду была не прихотью, а реальной необходимостью — река требовала уважения. Шли десятилетия, ломались политические строи, но привычка горожан ходить «на плотину» оказалась сильнее революций. К 1950-м годам это место окончательно превратилось в культовое. Советские петрозаводчане приходили в пойму Лососинки уже целыми семьями и на весь день. Появился прокат лодок, берега покрылись покрывалами отдыхающих с термосами и бутербродами. Более того, пруд стал главной спортивной ареной города под открытым небом: прямо на речной воде монтировали дорожки и проводили официальные городские соревнования по плаванию и гребле, а на склонах собирались тысячи азартных болельщиков.

Сегодня экологические нормы изменились, течение Лососинки признано опасным, и купаться здесь строго запрещено. Но стоит солнцу припечь, и зелёные склоны в пойме реки мгновенно заполняются людьми - точно так же, как сто лет назад.

(На фото: петрозаводчане отдыхают на берегу реки Лососинки, вторая половина 60-х годов.)

В Карелии ходят слухи | Подписаться Наш канал в MAX | Подписаться 📲

Вакансия: Юрист по международному праву (AI-First) Компания: Biometric.Vision Локация: г. Алматы, работа из офиса Зарплатная вилка: 400 000 - 800 000тг на руки

Обязанности: Правовое сопровождение продуктов и сервисов

- юридическое сопровождение решений в сфере биометрической идентификации; - сопровождение вопросов защиты персональных данных; - сопровождение финансовых и платежных продуктов, включая банковские и микрофинансовые сервисы; - юридическое сопровождение проектов в сфере iGaming и букмекерской деятельности (Казахстан, Кыргызстан и другие юрисдикции); - участие во внедрении международных стандартов (GDPR, ISO 27001, ISO 27701, ISO 30107-3).

Договорная и корпоративная работа

- подготовка, анализ и согласование договоров; - подготовка юридических заключений; - разработка политик, внутренних нормативных документов и регламентов; - сопровождение регистрации, изменений и ликвидации юридических лиц, филиалов и SPV.

Международное направление

- анализ законодательства зарубежных юрисдикций (США, Мексика, Малайзия, Индонезия и другие страны); - сопровождение выхода компании на новые рынки; - юридическая поддержка международных проектов; - участие в Due Diligence; - взаимодействие с иностранными партнерами.

Взаимодействие с государственными органами

- сопровождение кадровой документации в соответствии с Трудовым кодексом РК; - взаимодействие с государственными органами и регуляторами (Национальный Банк РК, АРРФР, МЦРИАП и др.); - участие в комплаенс-процессах (AML, FATCA, CRS — при необходимости).

AI и автоматизация юридической функции

- использование современных AI-инструментов для подготовки документов, исследований и анализа законодательства; - поиск возможностей автоматизации юридических процессов; - разработка шаблонов, промптов и внутренних AI-инструкций; - внедрение современных LegalTech-решений в работу юридического отдела; - мониторинг новых технологий и лучших международных практик.

Требования: - высшее юридическое образование; - опыт работы юристом от 3 лет; - опыт работы в IT, FinTech или международных проектах будет преимуществом; - английский язык на уровне чтения и анализа нормативных документов; системное мышление; - внимательность к деталям; - умение самостоятельно находить решения; - желание постоянно развиваться и изучать новые технологии. - знание законодательства Республики Казахстан (Гражданский кодекс, Трудовой кодекс, Налоговый кодекс, Закон «О товариществах с ограниченной и дополнительной ответственностью», Закон «О персональных данных и их защите», законодательство о платежах и бухгалтерском учете); - опыт сопровождения международных компаний; - опыт работы с лицензируемыми видами деятельности; - понимание требований GDPR, ISO 27001, ISO 27701; - опыт взаимодействия с государственными органами и регуляторами.

Важно, чтобы кандидат:

- уверенно использовал ChatGPT, Claude, Gemini, Perplexity, Cursor или аналогичные AI-инструменты; - умел применять ИИ для юридических исследований, анализа законодательства, подготовки договоров и поиска судебной практики; - понимал ограничения AI и умел проверять результаты; - постоянно изучал новые AI-решения и внедрял их в свою работу.

Условия: - работа в международной технологической компании — резиденте Astana Hub; - участие в проектах в сфере AI, FinTech, биометрии и международного права; - работа с зарубежными рынками и международными партнерами; - взаимодействие с CEO, COO и технической командой; - возможность влиять на развитие юридической функции компании; - перспектива роста до Senior Legal; - официальное трудоустройство; - конкурентная "белая" заработная плата.

Контакты: Telegram: @hrmanagerbv Почта: [email protected]

Борешься с отмыванием денег? Неважно. Главное, кликай мышкой, чтобы монитор не погас

Канадский TD Bank вводит инструмент WorkiQ от ActiveOps для контроля за командой финмониторинга и управления рисками. Софт будет отслеживать время в браузерах, внутренних чатах и приложениях. В фоновом режиме. Банк называет это «стандартной практикой» и обещает «прозрачность в эпоху удалёнки».

Но есть нюанс: это не какое-то там обучение AI, как в Meta, это просто счётчик кликов и писем 🙏

Валерия Розова: продолжаю кринжевать с таких тем. Компании всерьёз меряют эффективность через «сколько времени человек провёл в браузере» и «сколько писем написал». Как будто это хоть что-то говорит о результате.

На деле это классическая суррогатная метрика — то, что легко посчитать и красиво показать начальству: «Смотрите, мы всех измерили, теперь продуктивность взлетит». Будто количество движений мышкой равно качеству решений. Тем более в команде, которая отвечает за борьбу с финансовыми преступлениями. Там нужно думать, а не кликать по таймеру.

Анастасия Негурица, партнер TYPICAL: такую метрику проще хакнуть, чем замерить реальную эффективность. Нагенерировал писем сам себе, поставил скрипт на обновление браузера — и ты «суперпродуктивен». А кто-то два часа распутывал схему отмывания без единого клика.

Менеджеры выбирают слежку, потому что не умеют (или не хотят) управлять смыслом. Проще внедрить софт, который красиво отчитается, чем разобраться: а то ли вообще делают сотрудники?

Особенно забавно, что это внедряют не для курьеров или операторов колл-центра, а для команды, которая борется с финансовыми преступлениями. То есть людям, от чьей компетенции зависят многомиллионные риски и репутация банка, теперь будут дышать в затылок и считать вкладки в браузере. Вместо того чтобы создать им условия для интеллектуальной работы.

Ок, вопрос на засыпку: если считать время в чатах — бред, то как измерить результат?

@typicalcompany

Steps to get project hedgehog on Handshake

For people who are creating new accounts. US/UK/Canada

1. Create a new email address (privacy issues)

2. Click on joinhandshake.com/move-program/r…

3. Create a cv that has technical writing, AI evaluation and compute knowledge

4. Under field, click on arts and humanities/science 5. Subcategories: pick linguistics or Technical writing 6. Pick technical writer as current role 7. Add a linkedln

8. You should be getting project hedgehog immediately after you are done ✅

If you didn’t get hedgehog or you have questions, please send a DM. #RemoteWork #handshake ai#OnlineGigs

Qwen3.5 397B-A17B is now live on Cluster Protocol's Private AI inference infrastructure, powered by Phala TEE.

397 billion parameters. Running privately inside a hardware-level Trusted Execution Environment.

The largest model available on Cluster Protocol's Private AI infrastructure, for teams that need maximum capability without sacrificing data privacy.

Try it at hub.clusterprotocol.ai/models

COMUNICATO STAMPA AUDIZIONE ALLA V COMMISSIONE SERVIZI SOCIALI DELLA VALLE D’AOSTA

Oggi si è tenuta l’audizione di COMILVA presso la V Commissione Consiliare Permanente "Servizi Sociali" della Regione Autonoma Valle d'Aosta, richiesta dal Consigliere Andrea Manfrin e sostenuta dal Consigliere Alberto Zucchi e dai relativi gruppi consigliari (Lega e FdI).

L'audizione, a cui hanno preso parte la Vicepresidente Anna Pettinaroli, il consulente scientifico Dott. Alberto Donzelli e il consulente legale Avv. Francesco Paolo Cinquemani, ha avuto come oggetto l'applicazione della Legge 119/2017 (obbligo vaccinale nei servizi educativi e scuole paritarie) sul territorio regionale.

L’associazione ha contestato con fermezza le linee guida applicative introdotte in Valle d’Aosta, in particolare la Nota Congiunta del 2018 e le Circolari del 16 e 30 settembre 2025, ritenendole illegittime e in contrasto con la legge statale, i principi costituzionali e la normativa sulla privacy (GDPR).

Di seguito trovate il COMUNICATO STAMPA completo con la sintesi degli interventi in audizione e nella conferenza stampa successiva, unitamente ad una breve rassegna stampa. Potete visionare il video della conferenza stampa su: https://bobine.tv/2026/07/01/valle-daosta-futura-lega-fratelli-ditalia-aosta-vaccinazioni-pediatriche-audizione/

L’Associazione ringrazia il Consiglio regionale della Valle d’Aosta, i Consiglieri Manfrin, Zucchi e Domanico in particolare, i rappresentanti del movimento Valle d’Aosta Futura e le numerose famiglie partecipi di questo eventi insieme ai propri bambini, che sono al centro del nostro impegno quotidiano.

FR. Le site Deflock.org* propose une carte répertoriant toutes les caméras Flock (équipées de lecteurs de plaques d'immatriculation). Plus de 100 000 appareils Flock sont déjà enregistrés. La surveillance de masse bat son plein. Faites passer le message et opposez-vous aux caméras Flock. Elles doivent être interdites. Une entreprise privée surveille les véhicules et vend toutes ces données au gouvernement et à diverses sociétés, en violation flagrante du quatrième amendement*. *USA uniquement

EN. The site Deflock.org has a map showing all the Flock cameras (with license plate readers) near you. Over 100,000 Flock devices already registered. Mass surveillance is under way. Spread the word and oppose Flock cameras. They need to be outlawed. This is a private company monitoring vehicles and selling all the data to the government and various corporations, in total violation of the Fourth Amendment.

@laroseblanchefr #VideoSurveillance #TechnoPolice #Flock

FR. Affiche contre le flicage "Flock" (troupeau en anglais 😏) des voitures aux USA, soit +40.000 caméras LAPI recensées. Pour rappel ces types de caméras sont installées à grande échelle un peu partout en France depuis un peu plus de trois ans.

EN. Poster protesting the Flock surveillance system for cars in the U.S., which includes over 40,000 License Plate Recognition cameras. As a reminder, these types of cameras have been installed on a large scale throughout France for just over three years.

👉 Actu sur le même sujet (France) 👉 Taxe kilométrique en Belgique ? (2023)

@laroseblanchefr #VideoSurveillance #TechnoPolice #Flock #USA 🇺🇸

🔥 КОСТА-БРАВА НЕ ПРОДАЕТСЯ: КАК ЭКС-ПРЕЗИДЕНТА КАЗАХСТАНА ЗАСТАВИЛИ ПОДВИНУТЬ ЗАБОР

В 2008 году Нурсултан Назарбаев решил обустроить себе личный рай в Испании. Купил элитную виллу в Льорет-де-Мар на обрывистом берегу. Всё по классике: роскошь, вид на море и абсолютная приватность.

Но была одна проблема. Прямо по его территории веками проходила общественная туристическая тропа. Экс-президент привык, что правила пишутся под него, поэтому просто поставил глухой забор и перекрыл людям выход к воде. Думал, что толпа схавает, а закон закроет глаза.

Но это Испания. Здесь такие понты не работают.

Местные экологи пошли на принцип. Они подавали в суд 15 раз. И каждый раз выигрывали дело. Но приводить приговор в исполнение никто не спешил - местные чиновники откровенно боялись бодаться с влиятельным тяжеловесом.

Эта юридическая война за кусок скалы длилась 17 лет. И общественность дожала.

Итог: Назарбаев капитулировал. Его заставили перепроложить публичный маршрут прямо на своём участке. За свои личные деньги. И самое ироничное - теперь туристы ходят существенно ближе к морю и его вилле, чем до установки того самого незаконного забора. Хотел приватности - получил проходной двор.

Мораль простая: Твой статус, связи и безлимитный счет заканчиваются там, где начинается береговая линия. Если ты купил землю у моря - народная тропа идет в комплекте, и забор тебя не спасет.

Кругосветка по Испании 🇪🇸 — русский борщ, но с хамоном

Вышла Reverse centaurs guide to life after AI от Cory Doctorow (автор Enshittification - я постил осенью). Круто разбирает AI-пропаганду:

- Кентавр - это метафора когда tech на благо людей. А у бигтехов АНТИ-кентавр: водители Amazon и Uber херачат под супер-контролем камер. А теперь и "белым воротничкам - приготовиться". Но люди сами виноваты, тк соглашались на эту слежку - AI можно юзать тупо (фейковые тексты) (кстати, как слово "галлюцинации" заменило "ошибки"?!) или юзать умно: e.g. локально расшифровать 40 часов аудио - Прогноз: пузырь дичи крэйзи CEO лопнет, а open source на локальных девайсах - останется (тк это privacy)

ДО

Как мы сюда попали? В США всегда ложно хайпили. E.g. adtech'и когда-то внушали, что их реклама - это якобы контроль мозга потребителей итд итп. И власти отмолчались. А теперь эти же люди впаривают AI

Якобы неизбежное CEO - они как Тетчер: внушают всем, что якобы альтернатив нет - и так технологиями и абьюзат весь социум

Странная математика - Бигтехи одержимы "ростом" чисто тк их биржевая оценка зависит от их имиджа "акций роста" (вникните в P/E). Отсюда их рисковые инвестиции в AI и фэйкание до упора (тк крах акций будет резкий) - Но ведь щас CEO и в прочих отраслях стали как в tech: мечты и утопить людей в KPI, и в идеале - заменить на AI. И этим миражом уже сегодня оправдывают сокращения

ПУЗЫРЬ

Странное стало опасным - Disruptive innovation = что вынесут какую-то имеющуюся отрасль. Боссы готовы платить до 80% за AI вместо людей. На практике - госпитали уволят врачей и оставят клерков, одобряющих диагнозы AI -> жди трагедь - AI билборды в Washington и SF чисто для CEO + финансового сектора. А "superintelligence" пиарят чтобы оправдать замещение людей. "Удачно" начали с разрабов (ушла эпоха заискивания перед ними, а профсоюзов же нет!) и креаторов - и вот: гонка кто быстрее одобряет тонны slope. Но AI бот же вовсе не замена людям. Но да, разрабы крутят LLM как игровые автоматы

AI "искусство" GenAI - это не то, что арт - это жуть (eerie): что-то бесчувственное и плоское (как и все корпоративное). Но да - будет засирать интернеты..

AI влияет на занятость (а не копирайты) Рост отрасли копирайта совпал со взлетом индустрии развлечений и стало все оч строго, однако доля денег, идущая творцам, падала. С AI труд креаторов подешевеет еще больше. И борзый scraping всего что можно в инете - продолжится. И пока бигтехи успешно проехались на дырке в копирайтах про книги..

Что делать креаторам? Хз. Порадоваться, что genAI вещи пока нельзя защитить копирайтами (т.к. все законы - про людей. Или это пока?)

Реальный AI - Будет некая каша что и как поменяется. В B2B - помните рисеч MIT что 95% AI-пилотов не принесли фин.результатов? - Google хотят выдавать summaries и продавать ads, не выдавая клики на сайты из кого они саммари слепили. Reddit'у они платят за данные - и там начался ад из фэйковых "обсуждений" итп

Индусы Техно-отрасль обожает фэйки. Магазы Amazon якобы без продавцов (индусы по камерам, закрыли через 3 г.), Musk в 2021 человека в робота нарядил, self-driving cars уже лет 10 с водителями ездят итд итп

Agentic AI итп абсурды Agentic AI начинали с универсальных работников, потом что будут специалисты, а щас уверяют якобы весь инет надо сделать под агентов (нахера это фирмам? Они же титанически прячут цены и детали чтобы брать с клиентов маржу повыше). Но да: инвесторы любят накинуть премию на то, в чем не шарят

ПОСЛЕ

Пузыри и хорошее после - Они бывают разные: после Enron были суды над топами. Или крипта - она регулярно пузырится. А вот дотком-баббл привнес в tech бездну гуманитариев и это перевернуло мир - А с GPU непонятно: пока топ-модели становились лишь дороже, что нетипично для айти. Зато open source дешевели (становясь лучше)

После У нас будет куча крутых инструментов и полезных кейсов (типа как НКО Human Rights Data Analysis Group юзают LLM). Но и много людей уволят - не из-за AI, а т.к. кто-то залечил их боссов

**

Он социалист и борец за цифро-свободы в НКО Electronic Frontier Foundation (с 1999 судятся за privacy и права граждан) и Книга шикарно про безудержный капитализм

VK X 8.14 [100120] escape will make me 😭

НОВЫЕ МИКСЫ VK X теперь поддерживает новые миксы на платформе VK. • Теперь статус VK X+ не требуется! Однако именно ваша поддержка продолжает помогать развивать VK X! • Поддерживаются миксы на основе плейлиста, альбома, трека или исполнителя. • Воспользуйтесь специальной кнопкой на экране альбома или плейлиста - или же в меню трека или исполнителя.

ВЫБОРЫ В ДОКБАРЕ Меню по зажатию на любую кнопку навигационной панели было переработано. • Добавлен приватный режим. Пока он активен, информация о запущенных треках, трансляция в статус (если включена) и история поиска отключены. Действует до перезапуска приложения. • Теперь можно быстро менять аккаунты VK из этого меню. Раньше показывался только текущий аккаунт.

АВТОЗАПУСК Автозапуск был значительно улучшен. • Исправлены вылеты во многих сценариях. • Исправлено отсуствие воспроизведение музыки во многих сценариях. • Исправлена работа с VK mix. • VK X теперь работает исправно, если приложению требуется больше 2 секунд на загрузку списка треков. Вместо этого будет показано уведомление-заглушку.

ТУМАННОЕ БУДУЩЕЕ VK начали масштабную переработку API. Из-за этого некоторые функции VK X попали под угрозу.

Следующий функционал был затронут: • Создание, редактирование, управление плейлистами: готово к будущим изменениям • Установка приватности библиотеки: готово к будущим изменениям • Поиск в библиотеке других пользователей, массовое удаление треков, очистка дубликатов, объединение плейлистов в библиотеку: будет обновлено в следующем обновлении • Сниппеты из плейлистов: под угрозой прекращения работы в будущем

СЕРТИФИКАТЫ Принудительно добавлены корневые сертификаты Let's Encrypt и Минцифры. • Первое позволяет VK X работать на Android 6-7 • Второе... на будущее, если у VK отозвут и сертификат от LE. Учтите, что эти изменения не затрагивают другие приложения и систему в принципе.

УЛУЧШЕНИЯ И ИСПРАВЛЕНИЯ • Добавлена поддержка сжатия Zstandard. • Уменьшает размер запросов на ~5-10% и уменьшает задержку. • Добавлена возможность удалить обложку плейлиста. • Улучшена логика работы выбора обложки плейлиста. Теперь закрытие галереи не приводит к удалению обложки. • Исправлен внешний вид кнопки "Отписаться" на экране исполнителя. • Исправлен вылет при запуске на некоторых устройствах. • Переработан внешний вид настроек VK mix. • В кеше добавлены 3 точки у треков для соотвествия с онлайн-вариантом. • Чуть изменен дизайн метки Explicit на некоторых экранах. • Исправлена загрузка обложки на плейлисты. • Библиотеки x86 заменены на x86_64. • Оптимизирована загрузка больших плейлистов. • Добавлена подсказка об обновлении WebView при ошибках с загрузкой CAPTCHA. • Добавлена поддержка новых блоков "Жанры" и "Настроения и занятия". • Добавлена возможность быстро поделится текстом песни из "Сейчас играет".