Telegram Group Search
🤖С 1 июля 2025 года Cloudflare начал блокировать ИИ-краулеры

Компания Cloudflare (проходит около 20% мирового интернет трафика) официально уведомляет, что с 1 июля 2025 года компания активировала блокировку🕷ИИ-краулеров для всех новых регистрируемых доменов, которые занимаются 👀 сбором данных для обучения ИИ-моделей.

Давайте разберем на простом примере.

Представьте, что ваш сайт это большой и популярный магазин электроники. Раньше Google работал как справочное бюро, то есть видел ваш ассортимент и направлял к вам покупателей. Вы получали посетителя и возможную продажу.

На фоне развития ИИ, начали активничать ИИ-краулеры (поисковые боты). Эдакий ушлый конкурент. Он заходит в ваш магазин, не покупает ничего, фотографирует абсолютно все ценники, переписывает все характеристики с витрин и подслушивает, что ваши лучшие консультанты советуют покупателям. После чего уходит и открывает рядом свою информационную будку с блекджеком. Когда к нему подходит человек с вопросом "где лучше купить ноут?", он просто выдает всю собранную у вас информацию. Покупатель получает ответ и уходит, так и не зайдя в ваш магазин. Таким образом, вы потратили деньги на аренду, товары и зарплаты, а вся выгода досталась другому.

Что делает Cloudflare? Она ставит на входе в ваш магазин охранника. Теперь, когда ИИ-краулер пытается зайти на сайт, то охранник его останавливает и говорит: "Вход только для покупателей. Если хотите получить нашу информацию, то идите к владельцу и договаривайтесь об условиях".

👮Как работает механизм блокировки?

Пресс-релиз не раскрывает конкретные технические механизмы блокировки, ограничиваясь лишь утверждением о наличии "передовых решений". Однако в индустрии подобные системы, как правило, используют многофакторный анализ. Он может включать проверку User-Agent, сверку IP-адреса бота с опубликованными списками легитимных адресов (например, от Google или OpenAI), а также поведенческий анализ, цифровые следы и так далее.

Владельцы сайтов не имеют надежного способа проверить, действительно ли к ним на сайт пришел тот, за кого себя выдает. Именно эту уязвимость призван устранить новый протокол, в разработке которого участвует Cloudflare. Его цель «предоставить владельцам ботов и разработчикам ИИ-агентов публичный, стандартный способ идентификации самих себя».

Хотя в самом пресс-релизе детали протокола не раскрываются, название одного из сопутствующих блогов, «Message Signatures are now part of our Verified Bots Program», проливает свет на техническую реализацию. Вероятнее всего, речь идет о криптографическом методе, при котором каждый запрос от верифицированного бота будет подписываться уникальным цифровым ключом. Веб-сервер, получив такой запрос, сможет проверить подпись и со 100% уверенностью установить подлинность отправителя.

👆К инициативе Cloudflare присоединились такие гиганты, как Condé Nast, Reddit, Stack Overflow и даже Universal Music Group. Cloudflare также внедряет систему верификации ботов и пилотную программу "Pay Per Crawl" (плата за сканирование), создавая технологическую основу для легитимного лицензирования контента.

@Russian_OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🎖 В игру Call of Duty: WWII «небезопасно играть» на ПК — жалуются геймеры

Выход Call of Duty WWII в каталоге Game Pass для ПК обернулся для геймеров сущим кошмаром. Спустя всего два дня после релиза начали поступать массовые и задокументированные жалобы от игроков [1,2] об успешных атаках от неизвестного хакера с помощью RCE (Remote Code Execution).

Проблема заключается даже не в простом читинге в игре, а в получении злоумышленниками прямого контроля над системой жертвы. Злоумышленники, используя уязвимости многопользовательского режима, не просто руинят игровой процесс, а выполняют произвольные команды на компьютерах пользователей во время игры и стриминга.

Задокументированы случаи принудительного открытия хакером системного приложения 💬 Notepad, вывода 🍓"нежелательного контента" на мониторы и 🖥 полной перезагрузки ПК.

Злоумышленник вывел на второй монитор пользователя под ником "Drivnn" видео порнографического характера с участием двух мужчин. Сам пострадавший охарактеризовал атакующего как «очевидного тролля». Кроме того, злоумышленник изменил имена всех игроков в команде пострадавшего на свой никнейм.

По мнению одного из игроков MikeRxqe, устаревшая сетевая модель P2P, используемая в игре, значительно упрощает получение IP адресов игроков, открывая путь для подобных атак. Дело в том, что отличие от современных игр, использующих выделенные серверы (dedicated servers), где все игроки подключаются к центральному, защищенному серверу Activision, старые CoD-игры, включая WWII в версии для Game Pass, активно используют P2P-соединения. В такой модели игроки подключаются напрямую друг к другу. Это означает, что IP-адрес каждого игрока становится известен всем остальным участникам лобби.

Как только атакующий получает IP-адрес жертвы, он может отправлять ей напрямую специально сформированные сетевые пакеты. Эти пакеты маскируются под легитимные игровые данные (информация о движении, выстрелах и т.д.), но содержат вредоносную нагрузку (payload).

RCE-атака в Call of Duty: WWII это не взлом серверов Activision, а прямая атака на клиентскую часть игры на вашем ПК. Она возможна из-за того, что игра доверяет данным, получаемым от других игроков, и не имеет надежных механизмов для проверки и фильтрации этих данных, что в сочетании с P2P-архитектурой создает идеальные условия для эксплуатации. Предполагалось, что версии игр для Microsoft Store/Game Pass будут обновлены и защищены лучше, чем старые Steam-версии, но практика показала, что критические уязвимости остались.

👆Activision провела "краткосрочные технические работы" на серверах 2 июля 2025 года, однако официальных заявлений о связи этих работ с RCE-уязвимостью не последовало.

Отсутствие официальных комментариев со стороны Activision или Microsoft создает информационный вакуум, в котором игрокам приходится самостоятельно оценивать риски.

Рекомендуется следить за новостями. Возможно прилетит патч с временными "костылями", но не факт, что он устранит фундаментальную проблему.

@Russian_OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🤖🧹 Вторая волна сокращений: 9 000 сотрудников 🏠 Microsoft будут уволены

Microsoft объявила о сокращении примерно 9 000 сотрудников, что составляет около 4% от ее глобальной численности персонала (около 228 000 человек). По счету, это второе крупное сокращение в 2025 году, после увольнения 6 000 сотрудников в мае [1,2].

На основе данных из таких источников, как CNBC, The New York Times, Reuters и Bloomberg, а также обсуждений на платформе X, можно сделать вывод о том, что сокращение 9 000 сотрудников в Microsoft связано с инвестициями в ИИ. Напомню, что Микромягкие планируют инвестировать $80 млрд в ИИ в 2025 (включая дата-центры).

🤔Увольнения происходят на фоне парадоксально высоких финансовых показателей компании, включая чистую прибыль в $26 миллиардов за мартовский квартал. Как пишут журналисты, подобный диссонанс между финансовым успехом и кадровой оптимизацией указывает не на экономические трудности, а на фундаментальную стратегическую перестройку корпорации в пользу развития ИИ-технологий.

Происходит не просто сокращение персонала, а глубинная реструктуризация рабочих процессов, где автоматизация когнитивного труда становится ключевым вектором развития компании. Как считают эксперты, выживание в новой парадигме потребует от👨‍💻специалистов не просто знания — как правильно писать код, но и умения взаимодействовать с интеллектуальными системами, которые уже сегодня становятся их прямыми конкурентами.

@Russian_OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
▫️ Kepler.gl — мощный open-source инструмент для визуального 👀 исследования больших наборов геопространственных данных. Сделан на базе MapLibre GL и deck gl. Поддерживается работа с CSV, Json, GeoJSON, Arrow, Parquet. 📖По заявлению авторов проекта, позволяет рендерить миллионы точек, выполнять пространственное агрегирование на лету и анализировать данные прямо в браузере (стоит заглянуть ещё на github). Довольно гибкий инструмент. Есть гайд.

@Russian_OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🖥 Стратегический ИИ-эндшпиль Nvidia в 🇮🇱Израиле

В Израиле американский техногигант 🖥❗️ Nvidia расширяет своё присутствие. Речь идет о поиске участка с правами на застройку до 180 000 квадратных метров. Сжатый двухнедельный срок и прямое участие CEO Хуанга указывают на исключительную срочность и высочайший приоритет проекта. Компания планирует в течение пяти-шести лет построить высокотехнологичный кампус для исследований и разработок (R&D).

Представьте себе целый технологический городок на севере страны площадью до 12 гектаров. В планах также строительство мощного дата-центра для обработки данных площадью 10 000 квадратных метров, в который вкладывают $500 миллионов. Хотя источник не связывает эти два проекта напрямую, тем не менее, по одной из версий, NVIDIA строит в Израиле замкнутую экосистему для доминирования в сфере ИИ. В такой системе будущий кампус гипотетически может проектировать передовое «железо», а уже строящийся дата-центр предоставит критически важные мощности для тестирования этого «железа» и последующего обучения на нем ИИ.

За последние два года компания нанимала по 1000 специалистов ежегодно в Израиле. Сейчас в штате около 5000 человек, в то время как Intel, Microsoft, Google и Amazon наоборот — проводили сокращения на израильском рынке. Nvidia целенаправленно движется к тому, чтобы обойти Intel и стать крупнейшим частным работодателем. Основой для такого доминирования послужило поглощение компании Mellanox Эяля Вальдмана, ставшее фундаментом для текущего роста и интеграции израильских разработок в ядро бизнеса Nvidia. Пять израильских топ-менеджеров находятся в прямом подчинении Хуанга, а недавние поглощения стартапов Deci и Run. AI за миллиард долларов лишь укрепляют технологический бастион компании.

👆По прогнозам аналитиков, Nvidia, возможно, достигнет отметки рыночной капитализации в $4 триллиона быстрее Microsoft. Рост компании показывает астрономические результаты свыше +1100% за последние 5 лет.

@Russian_OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
Цифровизация госуправления может стать инструментом разъединения чиновников и граждан

Одним из самых заметных спикеров прошедшего ЦИПР-2025 стала Наталья Касперская. Она призвала реалистично оценивать растущий уровень киберугроз и не идеализировать повсеместную цифровизацию.

Журнал «Эксперт» опубликовал ее авторскую колонку, в которой Наталья Касперская говорит про риски цифровизации системы госуправления и приводит показательный пример, как сбой системы непосредственно на ЦИПРе стал неочевидной преградой для участия в мероприятии с министром.

Главные тезисы Натальи Касперской:

▫️при использовании больших данных и ИИ всегда будут риски информационной безопасности
▫️иностранные платформы — это угроза безопасности данных
▫️цифровизация может снизить ценность работы чиновников и демотивировать их;
▫️ИИ — это черный ящик, который учится убедительно обосновывать любое неверное утверждение, а не доказывать его несостоятельность
▫️люди не рады замене живых людей на чат-ботов с ИИ
▫️прогресс отменить нельзя, но пока не поздно — следует выбрать альтернативный подход к цифровизации
🇧🇷Инсайдерская атака на финсистему Бразилии с ущербом $140 млн ценой предательства в $2760

Как сообщают бразильские СМИ [1,2], 👺кибератака на провайдера C&M Software 30 июня 2025 года стоила финансовой системе Бразилии около 140 миллионов долларов (по разным подсчетам). Злоумышленники получили доступ к резервным счетам шести финансовых учреждений и конвертировали фиатные средства в криптовалюты BTC, ETH и USDT через местные внебиржевые платформы.

❗️Вектором атаки послужил не технический эксплойт, а прямой подкуп инсайдера. ИТ-оператор в возрасте 48 лет Жуан Назарено Роке продал свои корпоративные учетные данные хакерам за 15 тысяч бразильских реалов (эквивалент $2760), получив оплату в два этапа. Злоумышленники использовали полученные учётные данные для доступа к интеграционному шлюзу C&M Software, подключённому к национальной инфраструктуре мгновенных расчётов PIX. Через него осуществлялась передача межбанковских платёжных поручений в систему реального времени STR, что позволило атакующим инициировать несанкционированные переводы .Удар был нанесен не по счетам клиентов, а по резервным счетам для межбанковских расчетов в Центральном банке. Сама компания C&M Software подтвердила факт использования социальной инженерии, но отрицает наличие системных уязвимостей в своей инфраструктуре.

Бывший электрик, переквалифицировавшийся в младшего бэкэнд-разработчика в 42 года описывал себя как специалиста с 🙂«блеском в глазах и готовностью выкладываться на полную». Преступники координировали его действия через платформу Notion, а сам Роке для конспирации менял мобильные телефоны каждые 15 дней.

Несмотря на скорость конвертации в криптовалюту,👮правоохранительным органам Бразилии удалось отследить и заморозить значительную часть похищенных средств, а именно 270 миллионов реалов (почти 50 миллионов долларов США). Для отмывания средств использовалась сеть внебиржевых (OTC) брокеров и локальных криптовалютных бирж по всей Латинской Америке. По оценкам ZachXBT, в криптовалюты (BTC, ETH, USDT) было конвертировано от 30 до 40 миллионов долларов из общей суммы хищения.

👆 Инцидент может стать катализатором для ужесточения государственного регулирования цифровых транзакций и внедрения более строгих протоколов кибербезопасности для всех финансовых платформ в Бразилии. Центральный банк Бразилии начал внеплановые аудиты всех подрядчиков, подключённых к системе PIX, включая Matera, Tecban и Sinqia.

@Russian_OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
2025/07/08 00:52:30
Back to Top
HTML Embed Code: