IT и безопасность 🕘 история названий (1)

Принесли вам Spotlight на стероидах. DigUp является «умным» аналогом системного поиска и упрощает работу с файлами на macOS. Инструмент может анализировать документы, фотографии и видео, а также код, чтобы вы могли просто написать «пункт про животных в договоре аренды» и увидеть нужную страницу в конкретном файле. Тулза работает полностью локально и поддерживает больше 100 языков, а еще авторы обещают сделать версии для Linux и Windows. Пробуем тут.

Только 0,2% человечества осознает истинные возможности ИИ, считает Андрей Карпаты. Люди, по словам Карпаты, делятся на 4 категории по уровню осведомленности и владения ИИ: 1. 75% (около 6 млрд человек) практически не сталкивались с языковыми моделями; 2. ~20% иногда пользуются бесплатными чат-ботами, воспринимая их скорее как Google на максималках; 3. около 20 млн профессионально используют передовые модели в программировании и математике. Они понимают, что агенты выполняют за один запрос работу, которая раньше занимала недели и месяцы; 4. Только 0,00006% или примерно 5 тысяч человек имеют доступ к самым мощным внутренним ИИ-системам. Они запускают тысячи агентов совместно работать над сложными проектами, ищут уязвимости и помогают совершать научные открытия. Пользуйтесь вашим преимуществом с умом.

Энтузиасты собрали целый игровой магазин для взломанных PlayStation 5. На GitHub появился Overdrive — практически полный аналог PS Store за одним лишь исключением: он позволяет пиратить игры. Внутри магазина есть все необходимое для комфортного использования, но самое главное, что вам больше не нужны компьютер и флешка, ведь все архивы распаковываются на приставке автоматически. GitHub проекта тут, изучаем исключительно в образовательных целях 😉

Пока одни пытаются запустить PS5 на ПК, другие отчаянно стараются завести Android на iPhone. Надо признать, некоторые успехи уже есть — разработчик, занимающийся этим проектом, уже добился стабильного запуска популярных игр вроде Geometry Dash или Minecraft Dungeons и продолжает активно развивать свое детище. GitHub проекта тут.

💯 Самое ценное — это доверие. И именно его чаще всего пытаются украсть в Сети с помощью фейков и мошеннических схем. Фактчекинговый проект «Лапша Медиа» стоит на стороне правды: • Ежедневно разбираем уловки аферистов; • Препарируем фейки из интернета за вас; • Даем уроки по кибербезопасности; • Развиваем ваш уровень фактчекинга. «ЛАПША МЕДИА». ДЕЛАЕМ ИНТЕРНЕТ БЕЗОПАСНЕЕ. Присоединяйтесь 👉 https://t.me/lapshamedia

Зачем нужен доктор, когда есть ChatGPT? Он и рентген сделает, и диагноз поставит.

Хакеры используют стихи для взлома серверов. Исследователи сообщают о новой мошеннической схеме, которая работает следующим образом: злоумышленник ищет подключенные к интернету серверы с уязвимыми ИИ-сервисами (как LiteLLM или Ollama), при помощи эксплойтов в этих сервисах загружает туда вредоносное ПО (PoeLLM), которое затем обращается к репозиторию GitHub, чтобы прочитать сгенерированное ИИ стихотворение. Программа ищет в тексте триггерные слова и сопоставляет их с цифрами через жестко закодированный словарь — слияние этих цифр дает IPv4-адрес командного сервера, а затем вирус подключается к нему, ставит майнер XMRig и запускает сканирование для поиска новых жертв. С помощью этого метода было заражено уже больше 3 тысяч серверов и все, что для этого необходимо — регулярная смена IP и обновление ключевых слов в стихотворении.

Игры с PS 5 вот-вот можно будет запустить на ПК. Энтузиасты продолжают пилить проект AnyPS5 и уже реализовали 100% отслеживаемых GPU-инструкций (все 1166), а также добавили поддержку порядка 85% системных функций (2575 из 3038). GitHub проекта тут.

Исследователи нашли уязвимость в Telegram Desktop. CVE-2026-107181 с оценкой 8,6 из 10 по шкале CVSS затрагивает все версии приложения до 7.2.9 (которая вышла еще в середине сентября). Из-за ошибки в обработке ссылок с префиксом tg://, а именно отсутствия экранирования точки с запятой, злоумышленник мог отправить специальную ссылку, при клике на которую через служебный обработчик запускалась скрытая отправка файлов с компьютера злоумышленнику, включая файлы сессий из папки tdata. Это позволяло хакеру войти в аккаунт жертвы без пароля. Обезопасить себя максимально просто: обновитесь до актуальной версии и не переходите по сомнительным ссылкам. А еще отправьте это друзьям и близким, чтобы они тоже были в курсе.

Xbox DNS постигла та же участь, что и Google DNS. Все дело в том, что это был довольно популярный способ обхода ограничений, который использовался, в том числе, для доступа к нейронкам и другим зарубежным сервисам, но теперь лавочку прикрыли. При этом доступ к Xbox Live обладателям консолей, вроде как, должны оставить, так что не спешите прощаться со своей приставкой.