Новое Распределяем каналы MAX по категориям и территориям. Читать новость
Аналитика MAXканалы, чаты и посты

Аналитика

MAX
Сборщики информацииbrain-pro.ru Маркировка иноагентовagent-mark.ru
Открытый канал ID 68426190602343

Чёрный Треугольник

ИИ экосистема на которую влияет твой выбор.

Сотрудничество: https://max.ru/u/f9LHodD0cOLpyn5AmCiQzye_2N6bgjkRsozLOy-TzFjnqebfvKpp0pM4Ry0

ИЛИ: https://t.me/ustugovva

Открыть в MAX

Публикации за период

По реакциям

Поиск и вся лента — после бесплатной регистрации. Свои даты — по подписке; владелец канала видит их бесплатно. Сортировка по реакциям — по подписке. Зарегистрироваться

Загрузка…

Ваш Telegram можно взломать обычным стикером — фото, канал «Чёрный Треугольник»
☝🏻Ваш Telegram можно взломать обычным стикером

В Telegram обнаружили опасную уязвимость в обработке стикеров: для атаки даже не нужно на них нажимать.💀

Как это работает:
🔻 злоумышленник отправляет специально подготовленный стикер со скрытыми вредоносными данными;
🔻 файл проходит серверные проверки Telegram;
🔻 приложение само обрабатывает анимацию, а ошибка в библиотеке rlottie может привести к повреждению памяти;
🔻 в итоге атакующий потенциально получает возможность выполнить свой код на устройстве жертвы.

☝🏻Стикеры в Telegram подводят уже не впервые: недавно по чатам гулял стикер в 269 байт, из-за которого вылетало приложение.

Разработчики Telegram срочно переходят с небезопасной rlottie на новую библиотеку tlottie.🛡

☝🏻☝🏻Пока обновление дошло не до всех, анимированный стикер от незнакомца может оказаться не просто картинкой.👁

Совет простой: обновите Telegram на всех своих устройствах.🤷🏼‍♀️
================
🔺 News | 🧩 Soft | 💻 Hacker
31
Перейти в пост Открыть в MAX Сообщить о неточности
Кто ты воин? — фото, канал «Чёрный Треугольник»
☝🏻Кто ты воин?

Google DeepMind представила Gemini 4 Carbon — новую флагманскую модель для кибербезопасности, кода и долгих агентных задач.🤖

В рейтинге Artificial Analysis Intelligence Index она набрала 59 баллов и заняла первое место.

☝🏻Во внутренних тестах Google Carbon несколько дней подряд работала автономно: разбиралась в больших кодовых базах, искала причины скрытых багов и не бросала задачу после неудачных попыток.🤯

В безопасности модель проходит весь путь от находки до патча:
🔻 SEC-bench Pro, поиск уязвимостей в реальном ПО — 88,2%;
🔻 ExploitGym, проверка, можно ли уязвимость эксплуатировать, — 54,8%;
🔻 CWE-bench, исправление уязвимого кода, — 71%.

По сравнению с вышедшей пару недель назад Gemini 4 Argon безопасный код получается в 2 с лишним раза чаще, а неподтверждённых утверждений примерно вдвое меньше.

Команда Chrome говорит, что патчи у Carbon в 10 раз лучше, чем у frontier-модели «другой лаборатории». Какой именно, не уточняется.🤔

☝🏻Только «вышла» — громко сказано: сначала модель получат избранные специалисты по кибербезопасности, потом доверенные партнёры, а разработчики и обычные пользователи — «как можно скорее».🤷🏼‍♀️

API на старте стоит $2 за миллион входных токенов и $10 за миллион выходных, потом цена вырастет вдвое.💰

☝🏻☝🏻Модель, которая умеет и находить дыры, и проверять, можно ли их эксплуатировать, — инструмент для обеих сторон. Поэтому Google и раздаёт её сначала защитникам и своим.
================
🔺 News | 🧩 Soft | 💻 Hacker
169
Перейти в пост Открыть в MAX Сообщить о неточности
В PHP нашли ещё одну дыру для удалённого выполнения кода, и патча… — фото, канал «Чёрный Треугольник»
☝🏻В PHP нашли ещё одну дыру для удалённого выполнения кода, и патча пока нет

Разработчики PHP предупредили о новой RCE-уязвимости CVE-2026-115560. Исправление выйдет только с очередным плановым релизом.🤷🏼‍♀️

Предупреждение вышло через два дня после экстренных патчей для PHP2Shell, из-за которой падали правительственные сервисы Великобритании.

Новый баг срабатывает только при редком совпадении трёх условий:
🔻 в конфиге задан обработчик сессий php_binary или php_serialize;
🔻 приложение во время работы переключает его на php через ini_set() до session_start();
🔻 включено отслеживание прогресса загрузки файлов, а по умолчанию оно включено.

☝🏻Пока неизвестно, какие версии PHP затронуты, насколько опасной признают уязвимость и в каком релизе её закроют.🤔

Сами разработчики считают такую конфигурацию маловероятной, поэтому и не стали выпускать срочное обновление.

☝🏻Временная защита: прописать session.upload_progress.enabled=0 в php.ini или в конфиге FPM-пула. Если вы уже сделали это из-за PHP2Shell, больше ничего делать не нужно.🛡

☝🏻☝🏻Это уже вторая RCE в PHP за неделю. «Маловероятный» вектор остаётся вектором, а отключить одну настройку быстрее, чем ждать планового релиза.
================
🔺 News | 🧩 Soft | 💻 Hacker
434
Перейти в пост Открыть в MAX Сообщить о неточности
Японские железнодорожники посадили на дрезину робота с бензопилой — видео, канал «Чёрный Треугольник» ▶ видео
☝🏻Японские железнодорожники посадили на дрезину робота с бензопилой

Японский телеканал ANN News показал робота с бензопилой вместо руки: он стоит на рельсовой платформе и срезает ветки, нависшие над путями.🪚

Машиной пользуется крупнейший пассажирский перевозчик Японии JR East, оператор северных линий Синкансэна.

Робот похож на металлического гуманоида из аниме про мехов:
🔻 одна рука — бензопила;
🔻 вторая — захват, который держит и убирает ветки;
🔻 всё это едет по рельсам на платформе.

☝🏻Несмотря на громкие заголовки, робот пока не автономный: пилой и захватом дистанционно управляет человек.🤔

У инженеров JR East машина есть с марта, но на видео её сняли впервые. Отчасти потому, что ремонт путей перенесли с ночи на день.

Робота поставили из-за нехватки рабочих рук. Управлять им тоже нужно уметь, но это всё же безопаснее, чем пилить ветки на высоте.

JR East вообще активно внедряет ИИ: компания уже проверяет пути дронами с ИИ-анализом изображений.🤖

☝🏻☝🏻Следующий шаг очевиден: научить робота самому находить ветки на путях по картинке с камер и убрать человека из цепочки.
================
🔺 News | 🧩 Soft | 💻 Hacker
550
Перейти в пост Открыть в MAX Сообщить о неточности
Индиец использовал ИИ, чтобы уйти от суда за убийство — фото, канал «Чёрный Треугольник»
☝🏻Индиец использовал ИИ, чтобы уйти от суда за убийство

Житель индийского штата Уттар-Прадеш инсценировал собственную смерть с помощью ИИ и почти полтора года жил на свободе, пока суд считал его мёртвым.💀

38-летний Раджкумар Раджбхар был под залогом. Его судили за убийство из огнестрельного оружия, совершённое в 2016 году.

Схема ухода от наказания была простой и жуткой:
🔻 он использовал нейросеть, которая сгенерировала изображение его тела на погребальном костре;
🔻 вместо тела на костре специально сожгли козу;
🔻 и для убедительности сняли похоронную процессию и обряды.

☝🏻По этим материалам муниципалитет выдал настоящее свидетельство о смерти, а его копию передали в суд.🤯

Раджбхар даже не окончил школу, но работал биржевым трейдером и собирал деньги у влиятельных людей в нескольких городах, обещая вложить их в рынок.

По версии полиции, фиктивная «смерть» позволяла сразу уйти и от суда, и от возврата денег.💰

25 октября его арестовали рядом с домом. Теперь на нём ещё и дело о подделке документов, а процесс по убийству продолжится, ведь он больше не «мёртв».🤷🏼‍♀️

☝🏻☝🏻Сгенерированной картинки и пары снимков с похорон хватило, чтобы государство официально признало живого человека мёртвым, а бирживым трейдером может быть человек не закончивший школу — это Индия🇮🇳
================
🔺 News | 🧩 Soft | 💻 Hacker
596
Перейти в пост Открыть в MAX Сообщить о неточности
ИИ нашёл дыру в PS5 и принёс хозяину $50 000 — фото, канал «Чёрный Треугольник»
☝🏻ИИ нашёл дыру в PS5 и принёс хозяину $50 000

Sony выплатила исследователю под ником Jordy $50 000, свою максимальную награду за критические уязвимости. Jordy признался, что нашёл баг с помощью генеративного ИИ.🤖

Ошибка сидела в гипервизоре PS5 на прошивках с 13.60 по 14.00 и позволяла выполнять код на уровне ядра, а значит, запускать на консоли Linux.🎮

Отчёт ушёл через HackerOne, и Sony быстро закрыла дыру обновлением.

☝🏻Ту же уязвимость ещё в 2025 году нашёл исследователь Google Энди Нгуен (theflow0). Он держал её в секрете до выхода GTA 6 и попросил Jordy подождать.🤔

Jordy сначала согласился, но потом баг независимо нашёл ещё один человек, тоже с помощью ИИ. Логика простая: если двое смогли, сможет кто угодно.

Раньше уязвимости в гипервизоре находили редко и годами держали при себе. Теперь код консоли прогоняют через LLM, и одну дыру находят несколько человек сразу.🤯

Нгуен объявил, что уходит из исследований PS5. Часть сообщества обрушилась на Jordy, а он ответил, что деньги пойдут на лечение смертельно больной матери.

☝🏻☝🏻GTA 6 выходит 19 ноября, и для неё нужны свежая прошивка и вход в PSN. Выбор теперь такой: Linux на консоли или новая GTA.🤷🏼‍♀️
================
🔺 News | 🧩 Soft | 💻 Hacker
640
Перейти в пост Открыть в MAX Сообщить о неточности
Матрица все ближе — видео, канал «Чёрный Треугольник» ▶ видео
☝🏻Матрица все ближе

Google DeepMind представила Genie 4, свою новую модель мира.

Она в реальном времени генерирует фотореалистичную сцену, по которой можно ходить, как в игре.🎮

☝🏻И это первая модель мира у Google, которая сама генерирует звук: музыку, фоновые шумы и диалоги с персонажами, которые подстраиваются под вас на ходу.🤯

Сцену можно менять прямо во время симуляции, просто написав текст:
🔻 сменить погоду;
🔻 переставить камеру;
🔻 добавить нового человека или предмет.

Модель просчитывает аэродинамику и столкновения, а люди в кадре двигаются и реагируют естественно.

Gemini здесь работает «режиссёром»: планирует шаги, проверяет кадры и поправляет сцену, когда вы вмешиваетесь.🤖

Сцена держится целой до двух минут, вдвое дольше, чем у Genie 3.

Google сама признаёт, что со временем детали и объекты «плывут», текст внутри мира не читается, а звук пока не всегда точен.🤷🏼‍♀️

Пока доступ есть только у доверенных тестеров. Дальше модель получат подписчики Google AI Ultra и партнёры Gemini API.💰
================
🔺 News | 🧩 Soft | 💻 Hacker
806
Перейти в пост Открыть в MAX Сообщить о неточности
Этот набор выживания армия США отправит в любую точку планеты за… — фото, канал «Чёрный Треугольник»
☝🏻Этот набор выживания армия США отправит в любую точку планеты за минуты

Исследовательская лаборатория ВВС США (AFRL) испытала доставку груза в любую точку Земли в возвращаемой капсуле Starfall от SpaceX.🛰

Капсулу вывела Falcon 9 с мыса Канаверал в рамках программы Rocket Cargo: военные проверяют, можно ли возить грузы на коммерческих ракетах быстрее, чем самолётами.🚀

Капсула Starfall похожа на диск диаметром 3,1 м и берёт до 1 т груза. У неё есть теплозащита, двигатели на холодном газе и парашют.

Внутри летели контейнеры с датчиками температуры, перегрузок и вибрации, а ещё набор выживальщика (фото выше) :
🔻 спутниковый трекер и запасные аккумуляторы;
🔻 опреснитель морской воды;
🔻 аварийное снаряжение и аптечка.

Надувную спасательную лодку UNI-PAC III пока только примерили к капсуле: в полёт её возьмут на следующих испытаниях.

☝🏻Главное отличие от других проектов — объём: AFRL нацелена на десятки тонн груза за один запуск туда, где нет ни дорог, ни взлётной полосы.💀

Помимо SpaceX, в программе участвуют Blue Origin, Rocket Lab, Sierra Space, Anduril и Inversion Space, чей грузовой модуль уже обещал доставку с орбиты за 90 минут.

☝🏻☝🏻Спасение людей и помощь при катастрофах в пресс-релизе тоже упомянуты, но на первом месте там «спорная логистика» и экспедиционные операции.
Сначала из космоса будут прилетать боеприпасы и оружие, а уже потом аптечки.🤷🏼‍♀️
================
🔺 News | 🧩 Soft | 💻 Hacker
802
Перейти в пост Открыть в MAX Сообщить о неточности
Ваш роутер можно взломать из-за бага которому 16 лет — видео, канал «Чёрный Треугольник» ▶ видео
☝🏻Ваш роутер можно взломать из-за бага которому 16 лет

Исследователь Квентин Кайзер нашёл уязвимость WPSplinter в старом коде Broadcom, который отвечает за WPS, ту самую кнопку быстрого подключения на роутере.

Уязвимый код сидит в SDK Broadcom как минимум с 2010 года.🤯

Атакующему не нужны ни пароль от сети, ни завершённое подключение по WPS. Хватит оказаться в зоне действия Wi-Fi и отправить роутеру нужную цепочку сообщений, после чего можно:
🔻 читать память устройства;
🔻 выполнять на нём произвольный код.💀

На одном роутере Кайзер вытащил из памяти ключ Wi-Fi и подключился к сети, на другом получил командную оболочку, причём атаку показал даже с большого расстояния.

Это не старая история с подбором PIN-кода WPS: ошибка в реализации Broadcom, а не в самом протоколе.

☝🏻Только в Бельгии под удар попали около 1,5 млн роутеров трёх крупных провайдеров. Устройства на тех же чипах выпускают Cisco, TP-Link, Netgear, Sagemcom, Nokia, ZTE и Zyxel.📡

Broadcom знала о проблеме с 2018 года, тихо выпустила неполный патч и отказалась присваивать уязвимости CVE. Без CVE обновления до роутеров просто не дошли.🤷🏼‍♀️

Нашёл баг Кайзер с помощью ИИ меньше чем за неделю. Вручную на это ушли бы месяцы.🤖

☝🏻☝🏻Сменой пароля здесь не защититься, а отключение WPS может не помочь. Проверить железо можно скриптом исследователя.🛡
================
🔺 News | 🧩 Soft | 💻 Hacker
872
Перейти в пост Открыть в MAX Сообщить о неточности
Правительство Нидерландов уволит 25 тысяч чиновников и заменит их… — фото, канал «Чёрный Треугольник»
☝🏻Правительство Нидерландов уволит 25 тысяч чиновников и заменит их на ИИ

Кабинет министров Нидерландов объявил план сделать госаппарат «проще, умнее и меньше»: за несколько лет он лишится около 25 000 сотрудников.

Экономия составит €900 млн в 2027 году и вырастет до €3,5 млрд в год начиная с 2035-го.💰

Полиции и армии сокращения не коснутся.

🔻 Меньше бюрократии. Каждый год планируют отменять или упрощать не меньше 500 правил и не плодить новые без необходимости.
🔻 Не спрашивать одно и то же дважды. Налоговая, торговая палата и мэрии будут обмениваться данными сами, и людям не придётся заново заполнять одни и те же сведения для разных ведомств.
🔻 Экономия на офисах и технике. Единые стандартные компьютерные системы вместо разрозненных, одно рабочее место на двоих сотрудников (люди работают посменно или из дома), а ненужные здания продать.
🔻 Меньше лишних органов и отчётов. Распустить 28 постоянных консультативных советов и около 150 комиссий, а также сократить примерно 400 ежегодных проверок того, как работают законы и программы.

☝🏻Окончательные планы экономии за счёт ИИ правительство представит в первом квартале 2027 года.🤖
================
🔺 News | 🧩 Soft | 💻 Hacker
829
Перейти в пост Открыть в MAX Сообщить о неточности
Вся лента — после бесплатной регистрации
ВКонтакте Телеграм Одноклассники
Избранное в datool.ru

Следите за каналом в личном кабинете

Зарегистрируйтесь в datool.ru, чтобы добавить канал «Чёрный Треугольник» в избранное и отслеживать его показатели.

Зарегистрироваться Для владельцев каналов

Подтвердите свой канал

Войдите или зарегистрируйтесь в datool.ru, затем добавьте нашего бота в канал по инструкции в личном кабинете. После проверки владения замок исчезнет и вам станет доступно управление каналом.

Войти или зарегистрироваться

Сообщить о неточности

Опишите, что нужно исправить. Если есть источник, добавьте ссылку.

Вы покидаете datool.ru

Ссылка ведёт на внешний сайт. datool.ru не отвечает за его содержимое — проверьте адрес, прежде чем вводить пароли или платёжные данные.

Переход через 10 с

Перейти