2028681
Информационная безопасность, анонимность, хакерство и тайны интернета. Весь материал предназначен для ознакомления, с целью обезопасить себя. Библиотека хакера - @hackerlib Обратная связь: @arlion
Apple добавила ТАТАРСКИЕ буквы в стандартную клавиатуру iPhone — теперь можно нормально писать на татарском без сторонних раскладок.
После обновления iOS 27.2 буквы «ө», «ү» и «ң» можно набрать долгим нажатием на «о», «у» и «н».
Ждем теперь эмодзи в виде өчпочмаков.
@exploitex
Предпринимателям больше не нужно передавать сотрудникам свою электронную подпись, — чтобы они могли работать с документами.
В ЭДО от Точка Банка это можно организовать через МЧД: вы даёте бухгалтеру или менеджеру доступ в интернет-банк для работы в ЭДО. За пару минут выпускаете доверенность и и определяете, с какими документами сотрудник может работать.
После этого бухгалтер или менеджер смогут самостоятельно работать с документами, а вам не придётся отвлекаться на каждую бумагу. Доверенности, выпущенные в Точка Банке, действуют и в других ЭДО, поэтому оформлять их заново не нужно.
Подключаем сервис и делегируем сотрудникам работу с документами — здесь.
Бизнесу быть!
Т2 добавил в SMS-таргетинг новую модель прогнозирования — с ее помощью бизнес сможет заранее оценить, сколько переходов по ссылке принесёт рассылка
Модель анализирует характеристики и размер аудитории, а также результаты прошлых рекламных кампаний. Если изменить настройки, прогноз автоматически обновится. При этом и о согласиях на рекламу беспокоиться не придется: Т2 сам их собирает и проверяет, что сообщения получают только согласившиеся на них абоненты.
До конца года оператор планирует расширить возможности модели: она начнёт учитывать ещё и содержание рекламного сообщения, чтобы еще точнее оценивать отклик аудитории.
Гадание на рассылках официально отменяется.
@exploitex
Баллы Плюса теперь можно тратить у партнёров Яндекс Пэй — на сайтах, в приложениях и на кассах.
Раньше баллы, накопленные в программе лояльности «Свои Плюсы», можно было тратить только внутри сервисов Яндекса, а теперь они доступны к списанию на сайтах более 10 тыс. партнеров и на кассах в Бургер Кинге, Технопарке, КАРО, Нефтьмагистрали, Rendez-Vous и у других.
Список партнеров будет расширяться. Для списания нужна только активная подписка Яндекс Плюс. Количество доступных баллов рассчитывается автоматически. Если у магазина есть свои бонусы, их можно использовать вместе с баллами Плюса.
Баллы сбежали за вопперами
@exploitex
⚡️ В России начали применять вакцину от АЛЛЕРГИИ на берёзу — к следующей весне планируют привить до 60 тысяч человек.
Препарат «Аллергарда» разработали специалисты ФМБА. Он должен не просто снимать симптомы, а формировать устойчивость иммунитета к аллергену. Курс состоит из пяти подкожных инъекций вместо примерно 30 при традиционной терапии.
Вакцина также рассчитана на борьбу с перекрёстной пищевой аллергией, например на яблоки, персики и арахис. Пока препарат предназначен только для взрослых и применяется по назначению врача.
Аллергики сегодня отмечают.
@exploitex
Шопинг превращается в новый вид стримов — Яндекс Маркет запустил круглосуточные трансляции, где блогеры показывают товары и рассказывают о них в прямом эфире 24/7.
В приложении уже появилась отдельная лента с потоками, где ведущие показывают вещи в действии и отвечают на вопросы зрителей. В чате можно попросить показать детали крупным планом, а понравившиеся вещи сразу заказать.
По текущим данным Маркета, блогеры получают в среднем 5–6 тысяч рублей за час эфира — даже если зрители ничего не покупают. Скоро к ним присоединятся продавцы — они смогут бесплатно показывать свои товары многомиллионной аудитории.
Наконец-то монетизация зависимости от покупок на маркетплейсах.
@exploitex
Beget КОНЕЦ — координационный центр российских доменов забрал у хостинг-провайдера статус регистратора.
Это значит, что теперь компания не сможет регистрировать новые доменные имена или принимать уже существующие от других провайдеров. При этом Beget обязаны обслуживать существующие домены до конца срока действия.
Остаётся надеяться, что компания оправится от удара.
@exploitex
Журналисты взяли интервью у главного ИИ-скамера современности — гений создал целую фабрику по производству поддельных документов и спалился самым глупым образом.
— Начинал Юрий Назаренко в квартире деда в Одессе: сидел в Photoshop по 12 часов в день, вручную собирая подделки. На один качественный документ могла уйти неделя;
— Потом появились шаблоны, сайт с автоматическим заполнением данных и целая армия школьников, которые отрисовывали документы вместо Юрия;
— Но в настоящую преступную империю сервис превратился с появлением нейронок — Юрий вместе с друзьями натренировал собственную модель, которая идеально генерила документы. Теперь поддельные паспорта можно было штамповать тысячами;
— За жалкие $15 покупатель получал поддельное удостоверение — причём сервис делал и фотки паспорта на диване или в руке, как будто документ достали из кармана и сфоткали на телефон;
— Картинки получались качественные и легко обходили KYC и другие проверки личности в банках и на криптобиржах. По данным журналистов, OnlyFake принёс больше $1 млн;
— Сервисом пользовались даже северокорейские айтишники, выдававшие себя за других людей. В какой-то момент парень получил письмо из ООН (!) с требованием выдать данные кодеров из КНДР;
— После первого расследования журналистов «Джон Уик» запаниковал: как он сам рассказывает, уничтожил ноутбук и электронную переписку, сменил телефон и ждал, что за ним придут. Не ошибся;
— Спалился гений преступного мира самым глупым образом — человек, создавший десятки тысяч поддельных документов, принимал оплату на Binance, который был зареган... на его настоящий паспорт;
— В итоге Назаренко поймали и отправили в США отбывать наказание. Срок вышел смешной — парень пробыл в тюрьме всего год. Журналисты предполагают, что в рамках сделки со следствием он просто слил все данные клиентов;
— Самое смешное: из США Назаренко депортировали... обратно в Одессу, где им заинтересовался местный военкомат. В итоге парень пешком сбежал из страны и перебрался в Таиланд, где теперь пилит легальный стартап.
Тренеры не играют.
@exploitex
Разрабов Discord обогнали — пока они готовят клиент на Rust, требующий 300 МБ оперативки, юзеры выпустили свою версию, которая хавает... в три раза меньше.
— Требует всего 90 МБ оперативки;
— В фоновом режиме потребляет 0% процессора;
— Поддерживает плагины и темы;
— Почти весь функционал на месте — под нож пошли инвайты на сервер по ссылке и общий доступ к экрану;
— Ноль телеметрии;
— Открывается за 2 секунды на оперативке DDR3;
— Установщик весит жалкие 6,34 МБ.
Запускаем Discord даже на умном чайнике — здесь.
@exploitex
Ленонид Каневский внезапно стал ЮТУБЕРОМ — культовый ведущий «Следствие вели» выпустил ролик, в котором рассказал об... истории рэйвов.
Наконец-то контент.
@exploitex
Самое хайповое приложение в соцсетях прямо сейчас — милейший шагомер, в котором вам предстоит стать почтальоном в виртуальной деревне.
Каждое утро сумка наполняется новыми посылками и ваши шаги в реальной жизни помогают доставлять письма, еду и книги. Благодарные односельчане за каждую посылку выдают приятные подарки — чем дольше играешь, тем сильнее проникаешься их отношениями.
Гуглим Lipovka Post: Cozy Pedometer.
@exploitex
Факт дня: Карл Бушби начал пешее кругосветное путешествие за 20 дней до релиза оригинальной The Legend of Zelda: Ocarina of Time.
Британец вернулся домой за три дня до релиза ремейка этой же игры спустя 28 лет.
Ну хоть теперь поиграет.
@exploitex
Очень странные дела в «Мире танков» — в игру возвращается PvE-режим «Разлом», где пятеро игроков отправляются по ту сторону реальности сражаться с железными демонами.
По ходу дела надо будет сносить башни, уничтожать врата, телепортироваться по карте и противостоять боссам на особой технике с уникальными скилами. Всего три уровня сложности, а на аномальном ждёт Ратте — двуствольная машина с огромным уроном, зонами-убийцами и смертоносной аурой.
За прохождение 10 этапов прогрессии можно забрать премиум-танк Crusher, а за победы над Ратте получать Сердца и накопить скидку до 90% на танк Gasta.
Режим продлится с 4 по 18 ноября.
@exploitex
Сервис Lovable, в котором можно собирать приложения и сайты без кода, слил данные ТЫСЯЧ людей — паспортные номера, карты и 200 тысяч личных переписок лежали в открытом доступе.
Сервис работает просто: ты описываешь, какое приложение хочешь, и через десять минут оно готово. Всё работает без программиста, и в этом вся проблема.
Проверила это немецкая фирма Crissy Field. Из 159 тысяч проектов на платформе 7 403 базы открывались без пароля. Внутри нашлись почты клиентов, паспортные номера, платёжные данные и больше 200 тысяч переписок с самой нейросетью, где люди щедро делились паролями и логами.
Главный мем: Lovable ответила, что виновата индустрия, а не они. Параллельно в договоре прописано, что за утечку отвечает сам клиент.
Вайбкодинг. Итоги.
@exploitex
Бесплатная GTA VI отменяется — «хакер», который якобы нашел уязвимость в новой прошивке 14.22, просто всех... обманул.
Другие хакеры изучили ролик со взломом и нашли множество монтажных склеек и самый главный косяк недохакера: в своём методе он якобы использует PKG — неофициальный установочный пакет для PlayStation, который и позволял запускать на консоли сторонний код. Нюанс заключается в том, что Sony намертво закрыли эту дыру еще в обновлении 14.20.
Сам «автор взлома» поспешил дать заднюю и пояснить, почему не будет публиковать свой метод джейлбрейка — якобы, он не хочет мешать релизу GTA 6 и иметь проблемы с законом.
Держим кулаки за других хакеров.
@exploitex
Владельцы iPhone рискуют ПОТЕРЯТЬ КРИПТУ из-за уязвимости iOS — Binance предупредила об опасном обходе защиты системы.
Проблема получила название worse_query и затрагивает iOS 26.7.1, 27.0.1 и 27.2. Она позволяет вредоносам читать файлы других программ, включая данные криптокошельков. Под угрозой могут оказаться seed-фразы, приватные ключи и пароли.
Биржа советует удалить программы из ненадёжных источников и обновить систему и приложения до последних официальных версий.
Криптаны на корвалоле.
@exploitex
Anthropic получила около $2 млрд от клиентов, которых потом... заблокировала — за январь–сентябрь 2026 года на них пришлось 5–7% выручки.
Компания среди нарушений называла перепродажу доступа к Claude и использование аккаунтов из регионов, где сервис недоступен, включая Россию, Китай и Иран.
Контора солнышек.
@exploitex
⚡️ GTA 6 можно будет запустить на взломанной PS5 — новая версия джейлбрейка для версии 14.22 выйдет уже ЗАВТРА.
Пару часов назад стало известно, что именно эта версия прошивки нужна для запуска GTA 6.
Лицо Rockstar представили?
@exploitex
Okko подготовил коллекцию для тех, кто хочет выйти за рамки привычного кино. В подборке — неочевидные жанры, новые премьеры и редкие проекты, которые заслуживают внимания.
Запуск приурочили к 185-летию Сбера. Зелёный день в этот раз растянули на полтора месяца, а с 12 по 15 ноября в СберБанк Онлайн можно будет списать бонусы Спасибо по новому курсу: 1 бонус = 1,85 рубля.
Вопрос с поиском кинчика на выходные можно закрывать.
@exploitex
Драйверы AMD незаметно забивают ваш SSD ХЛАМОМ — компания признала ошибку и готовит исправление.
Виновником оказалась служба AMD External Events Utility. Процесс atieclxx.exe может непрерывно записывать данные на накопитель даже в режиме простоя. В отдельных случаях скорость достигает 5 МБ/с, теоретически это до 432 ГБ записей в сутки.
AMD уже подтвердила проблему и передала исправление на тестирование. Последний драйвер Adrenalin 26.10.2 ошибку пока не устраняет.
Навайбкодили.
@exploitex
Дженсен Хуанг изменил жене с китайской шпионкой — самый главный скандал в ИИ-сфере сгущается тучами вокруг главы Nvidia.
— Всё началось с расследования журналистов Financial Times — они получили доступ к секретным данным американской разведки, в которых говорилось, что некая Элис Хуанг, она же Хуан Лэ — агент китайского Министерства госбезопасности;
— Элис была руководителем в сингапурской Megaspeed, которая является крупным клиентом Nvidia и по долгу службы девушка часто пересекалась с дядей в кожаной куртке. Со временем частые встречи переросли в предполагаемый роман;
— Megaspeed уже фигурировала в сообщениях о предполагаемом обходе американских экспортных ограничений: через её малайзийскую структуру Speedmatrix могли переправлять в Китай чипы на $2 млрд;
— Хуанга и Элис фотографировали в компании других руководителей за выпивкой в 2024 году. Год спустя она снова попала в кадр рядом с ним у ресторана на Тайване;
— Nvidia официально историю не признавали и ведут свое расследование, но журналисты Axios уже добыли письмо из внутренней рассылки, в которой глава Nvidia рассказал об измене сотрудникам: он извинился перед женой и детьми и взял ответственность за произошедшее;
— По данным разведки, однофамилица Хуанга запрыгнула к нему в постель, чтобы собирать информацию о технологиях и помогать Китаю получать доступ к передовым ИИ-чипам;
— История настолько раскрутилась, что теперь главе Nvidia придется рассказывать о своих изменах Конгрессу США — закрытый брифинг назначен на 18 ноября;
— Если история окажется правдой, это может стать концом для Хуанга и серьёзным ударом для Nvidia.
Шерше ля фам.
@exploitex
OpenAI массово блочат пользователей с VPN — юзеры на Реддите жалуются на внезапные баны аккаунтов без предупреждения.
Среди возможных причин банов: частая смена IP-адресов из-за VPN. Сама контора Альтмана отмалчивается и не комментирует ситуацию.
Kimi бы так не поступил.
@exploitex
Path of Exile 2 станет БЕСПЛАТНОЙ 11 декабря — а главной фишкой релиза станут осады в духе Heroes of Might and Magic.
На ExileCon показали всё, что войдёт в версию 1.0:
— Акты 5 и 6 с 24 локациями и 18 боссами;
— Два новых класса: Тень с кинжалами и засадами и Дуэлянт с двумя клинками;
— Релизная лига Conquerors of Wraeclast: войска, отстройка замка и фракции;
— Новая эндгейм-история после прохождения сюжетки.
2026 год радует геймеров мощным контентом.
@exploitex
По «Сумеркам» выйдет мультсериал — будет сразу два сезона, и расскажут историю глазами Эдварда, подтвердили в Netflix.
Проект называется «Midnight Sun», так называется и книга Стефани Майер, где та же история, но от лица вампира. Сериал снимают Netflix и Lionsgate вместе, сама Майер выступает продюсером, а производство стартует в Лос-Анджелесе в ближайшие месяцы.
Самый просматриваемый сериал в истории за два дня.
@exploitex
⚡️ OpenAI официально представили модель, которая взломала ядро Linux — GPT-6 Cyber специально обучена взламывать софт.
Среди новых рекордов у модели: 81 новая опасная дыра в Firefox, 948 эксплойтов в Linux и 95% успешных атак на тестовые серверы.
Уже раскатывают проверенным специалистам по кибербезопасности.
@exploitex
Китайские учёные сделали зубную щётку, которая убивает все бактерии ТОКОМ — её щетинки вырабатывают микрозаряды прямо во время чистки.
Щетинки сделаны из пьезоэлектрического материала PVDF: при трении они генерируют заряды, которые запускают образование активных форм кислорода. Те в свою очередь разрывают бактериальные биоплёнки.
В трёхмесячном клиническом исследовании такая щётка уменьшила зубной налёт и воспаление дёсен у добровольцев.
Пьезоматериалы уже пробовали для отбеливания зубов и антибактериальных покрытий имплантов. Просто теперь электричество добралось до самого обычного предмета в ванной.
Осталось добавить RGB-подсветку.
@exploitex
Сотни тысяч россиян попросили ГигаЧат нарисовать свою родину — Сбер выпустил поздравительный ролик ко Дню народного единства.
За этим стоит фестиваль Гига-Арт, где участники нагенерировали в ИИ-помощнике почти полмиллиона изображений. Причём в ход шло всё: от народных промыслов и литературных сюжетов до местных историй. 340 лучших работ показали на медиафасадах по всей необъятной.
Вся страна в тысячях промптов от россиян.
@exploitex
⚡️Beget официально признал ПОТЕРЮ БЭКАПОВ — в свежем заявлении хостер раскрыл, что удалось спасти после атаки.
Напомним, в ночь с 1 на 2 ноября злоумышленники почти положили пятую часть Рунета, получили доступ к управлению всей инфраструктурой Beget и запустили скрипты на обнуление. Теперь компания рассказала, что спаслось, а что нет. И новости разные:
— Плохие: бинарные бэкапы VPS уничтожены полностью. В облаке хостера (VPS, S3 и Kubernetes) потеряны вообще все данные, настройки CDN и IP-адреса. Выручить удалось только файловые копии VPS, но и к ним пока не подступиться — каждый из тысячи серверов проверяют вручную на закладки.
— Хорошие: выделенные серверы без администрирования Beget уже работают со 2 ноября. Почти 100% сайтов на обычном хостинге обещают вернуть. Почта восстановлена на 80%, DNS работает для зон .ru/.рф/.su, домены не разделегируют.
Beget уверяет, что следов скачивания чужих данных не нашли, но на всякий случай просит всех сменить пароли и ключи.
Самый смешной и короткий анекдот: Хостер без бэкапов.
@exploitex
МегаФон запустил 5G прямо в своих салонах связи — в Москве скорость разогнали до 747 Мбит/с. С таким интернетом фильм в FullHD можно скачать всего за 15 секунд.
Протестировать связь нового поколения можно не только в столице, но и во флагманских салонах Питера, Екатеринбурга и Новосибирска. В Петербурге, например, скорость достигла 572 Мбит/с.
Все замеры проводили на Samsung Galaxy S26FE. По промокоду EXPLOITEX можно получить выгоду 25 000 рублей на этот смартфон в интернет-магазине оператора.
Акция действует только 2 и 3 ноября.