Вайбкодинг, итоги

Вайбкодинг, итоги: в Telegram за три дня прошли путь от анонса HTML-виджетов до их отключения — исследователи нашли дыры в клиентах для Android, iOS и Windows. Рассказываем, что случилось: 🟠10 ноября Дуров представил HTML-виджеты. Теперь из сообщения можно было сделать мини-приложение и даже принимать оплату через TON. Кто просил делать эту фичу, непонятно; 🟠11 ноября исследователи V12 показали, что через виджет можно запустить посторонний код на Android. В Telegram заявили, что дыру уже закрыли. 12 ноября специалист по безопасности Джоэл Эрикссон сообщил о проблеме на iOS, а 13 ноября V12 показали, что уязвимость осталась и в свежей версии для Windows; 🟠Эксперты раскритиковали изоляцию виджетов, а также заподозрили, что функцию навайбкодили и толком не протестировали; 🟠Дуров заявил, что одним получением сообщения никого не взломать. По его словам, пользователю сначала нужно самому запустить сторонний сервис, а проблему уже решили на сервере. К моменту его заявления HTML-виджеты в Telegram отключили; 🟠Ранее Майк, разработчик официального клиента Telegram для macOS, заявил, что 99,9% кода клиентов написали нейросети. Тех, кто до сих пор пишет код вручную, он предложил уволить. Кого уволят теперь?

Telegram ломают третий день подряд после обновления. Разработчики не успевают закрывать критические дыры, а новые патчи почти не помогают. Исследователи V12 нашли очередную уязвимость, позволяющую получить контроль над клиентом пользователя через виджеты. 10 ноября Павел Дуров писал, что с новой фичей в виде виджетов любое сообщение в чатах может превратиться в компактное приложение со встроенной функцией оплаты. Однако, как уточнили специалисты, из-за многочисленных дыр в безопасности мессенджера любое сообщение теперь может стать путём для взлома через виджет. @bankrollo

Через виджеты в Telegram могли распространять вредоносное программное обеспечение, «вредоносная активность» «эксплуатировалась при посещении некоторых Telegram-каналов», сообщили в «Лаборатории Касперского»: «В результате этой активности незаметно для пользователя запускается PowerShell-скрипт, который скачивает и запускает известное ВПО WebRAT (Salat Stealer), написанное на Rust. Этот троян позволяет злоумышленникам управлять зараженной системой. Также он способен красть данные криптокошельков и аккаунтов в Telegram. Первые попытки атаковать пользователей подобным способом зафиксированы этой ночью [пост „Лаборатории Касперского” опубликован вечером 13 ноября по московскому времени]. Главная рекомендация на данный момент: не запускать виджеты в Telegram, пока не выйдет исправление». Дуров утверждал, что «такой проблемы не существует» и «никто не может быть взломан просто путем получения сообщения». При этом Telegram отключил отображение виджетов. Виджеты в Telegram появились в начале ноября. Технология получила название HTMLBubbles, она позволяет публиковать интерактивные сообщения с кодом на базе HTML, CSS или JavaScript.

Telegram подвергается атакам уже третьи сутки после недавнего апдейта — команда мессенджера не успевает латать серьезные уязвимости, а экстренные обновления мало помогают. Специалисты V12 обнаружили очередную уязвимость, через которую злоумышленники могут перехватить управление клиентом пользователя с помощью виджетов. Еще 10 ноября Павел Дуров* рассказывал, что благодаря этой новой функции любое сообщение в чате способно превратиться в мини-приложение со встроенной оплатой. Однако исследователи уточняют, что на фоне множественных брешей в безопасности мессенджера такое сообщение легко превращается в инструмент для взлома аккаунта. @banksta * внесён в список террористов и экстремистов

За что уволили главу Nvidia, о чем договорились в Абу-Даби, почему за нефорами гоняется полиция – отвечаем на самые главные вопросы современности в новом эпизоде #UsachevToday YT: https://youtu.be/bJ9AnTCTJRo VK: https://vkvideo.ru/video-18403220_456239815 Дуров, почини встраивание видео в посты

Telegram экстренно отрубил HTML-виджеты — в новой фиче нашли как минимум три уязвимости, которые исследователи обозначили критическими. При этом Павел Дуров считает проблему преувеличенной и предлагает всем желающим взломать его аккаунт. Это было не просто смело... @exploitex

Навайбкодили мессенджер moment 😉 Недавно Telegram запустил HTML-виджеты, в которых почти сразу нашли уязвимость, позволяющую хакерам удалённо выполнять код. О реальных атаках уже сообщает «Лаборатория Касперского» — на устройства незаметно загружается троян. Дуров* отрицает наличие проблем, но виджеты всё же отключили. А ещё Telegram начал тестировать режим Lockdown Mode для защиты от целевых атак. В нём отключаются и ограничиваются многие функции. *внесён в перечень террористов и экстремистов Росфинмониторинга. rozetked.me/news/49465

😽 Что-то пошло не так Цена Gram резко обвалилась после нескольких дней публикаций Павла Дурова* об успехах TON. 💘 Несколько дней подряд глава Telegram рассказывал о росте Gram и активности TON на фоне общего падения крипторынка. 💘 За неделю Gram поднимался до $1,26, но cегодня опустился до $1,12. Месяц назад монета стоила $1,38, а в июле 2024 года — $7,8. 💘 11 ноября Дуров* также сообщил, что за последние 48 часов в Telegram активировали более 1 млн кошельков Gram с самостоятельным хранением средств. О кошельке мы рассказывали здесь: ↖️ https://kod.ru/telegram-money * внесён в перечень террористов и экстремистов Росфинмониторинга

Новости нашего большого цифроконцлагерного городка. Депутат Самарской городской думы Михаил Матвеев недоумевает по поводу сюжета в программе "Время" на Первом, где чиновник МВД рассказал о базе в 120 млн. дактилоскопических образцов граждан, которые сверяет и анализирует ИИ при необходимости. "А как можно собрать такое количество при том, что в России население около 146 млн. человек, включая детей? Порядок сбора дактилоскопических образцов определён законом, это иностранцы (около 1,4 млн. по данным на 2025 год), граждане добровольно сдающие образцы биометрии для доступа к различным услугам, плюс военные, сотрудники силовых структур и т.д. (около 4 млн) и криминальная база- преступники, подозреваемые, трупы и так далее. Откуда же 120 миллионов дактилоскопических карт в базе, если этот сбор не ведётся тайно и незаконно, например через банкоматы и смартфоны?", - задается вопросом Матвеев. Присоединяемся к вопросу и выражаем по этому поводу глубокую озабоченность (с). Второй момент, который касается всех: сообщается, что регионы начали закупать программу для отслеживания активности россиян в Telegram и других соцмедиа. Система «Инсайдер» будет круглосуточно искать деструктивные публикации и комментарии россиян по ключевым словам, выявлять авторов, отслеживать каналы, группы и донаты звездами, а потом собирать все данные о пользователе и его активности в единое досье. Первым регионом, кто опробует систему, станет Мордовия, следует из сайта госзакупок. Когда Дуров (признан террористом и экстремистом) создавал ВКонтакте, он наверно помышлял немного о другом... А теперь соцсети вместо свободного общения, самовыражения и обмена мнениями граждан о происходящем в стране и мире превратились в инструмент тотальной слежки, сегрегации и поиска нежелательных комментаторов/комментариев. Для их последующего наказания. Напомним, в конце октября с.г. в Госдуму был внесен законопроект, которым призывы к массовым беспорядкам, сделанные через СМИ или интернет, выделяют в отдельную часть ст. 212 УК с наказанием до шести лет. Сейчас за такие призывы – до двух. То есть преступление небольшой тяжести легким движением превратили в тяжкое. Это означает, что:   - избирать по таким делам будут стражу (по делам небольшой тяжести заключать под стражу можно только в исключительных случаях). - прекратить такое дело с судебным штрафом или рассмотреть его в особом порядке уже нельзя. - давность привлечения к ответственности вырастает с двух до десяти лет.  - впервые осуждённый за тяжкое идёт в колонию общего режима, а не в поселение. - УДО полагается после половины срока, а не трети. - судимость гасится через восемь лет после отбытия.   Авторы законопроекта сами пишут, что больше 90% таких деяний совершают в интернете. То есть тяжкий состав будет основным, по которым будут привлекать комментаторов. Которых теперь также будет отслеживать в автоматическом режиме программа "Инсайдер". Всем приятного пользования интернетом. Оруэлл и Хаксли были не просто фантастами, они оказались настоящими провидцами.

❌ Telegram экстренно отрубил HTML-виджеты — те самые веб-приложения, что работают прямо внутри чатов Исследователи уверяют, что за 3 дня они нашли несколько критических уязвимостей, которые через такой виджет позволяют запустить вредоносный код на чужом устройстве. При этом юзеру даже не нужно ничего жать — достаточно получить сообщение от бота. Павел Дуров (внесён в перечень террористов и экстремистов Росфинмониторинга) же сообщил, что проблемы не существует — и даже бросил вызов хакерам, предложив взломать его аккаунт. Но виджеты Telegram всё же отключил. 🎮 VGTimes. Подписаться

😡 Дуров предложил хакерам взломать его аккаунт после взломов Telegram Мессенджер ломают третий день подряд. Исследователи утверждают, что нашли уязвимость, позволяющую получить контроль над клиентом пользователя через виджеты — новую функцию, которая превращает сообщения в чатах в компактные приложения со встроенной оплатой. Дуров заявил, что это не угрожает пользователям и готов доказать это. ❤️ Подписаться в Макс Прислать новости

Биткоин продолжил падение и приблизился к отметке $71 тыс., впервые с августа. С начала дня BTC потерял более 4%, потянув за собой весь рынок. За последние сутки на криптобиржах ликвидировали позиции более чем на $700 млн. Почти весь объем пришелся на лонги. Gram (экс-Toncoin) остается единственным токеном из топ-100, который торгуется в плюсе. В его поддержку уже третий день подряд публикует посты Павел Дуров. Присоединяйтесь к форуму РБК Крипто | Подписаться на канал