Prompt injection для смелых духом: от zero-click атаки на 1.4B устройств до философского джейлбрейка
SQL-инъекцию мы лечили 20 лет и вылечили. Prompt injection — фундаментально нерешаема. Это не я придумал. OWASP ставит её на первое место второй год подряд. Найдена в 73% продакшн AI-систем при аудитах. Вы не за статистикой сюда пришли. Вы пришли за мясом. Ниже — 10 кейсов, которые не попали в...
Технический разбор Greenwich: когда «полезное» расширение начинает видеть слишком много
Это разбор браузерного расширения Greenwich, которое заявлено как инструмент для обмена связанными ссылками между пользователями. На практике его техническая реализация вызывает вопросы с точки зрения приватности и безопасности. В статье мы кратко и по делу рассмотрим, какие разрешения запрашивает...
RAG Testing: как не сломать retrieval
RAG ломается не так, как обычный LLM. У голой языковой модели одна поверхность отказа - генерация. У RAG-системы таких поверхностей две: retrieval и generation. И ломаются они по-разному. Retriever может вернуть нерелевантные чанки, потерять нужные документы или ранжировать их неправильно....
Пляскота Сергей: Пляскота Сергей: «ОПЕК+ 1 марта: снимут «заморозку» или нет? Три сценария для российского рынка»
...
HackTheBox. Прохождение CrimeStoppers. Уровень — Сложный
Прохождение сложной Linux машины на платформе HackTheBox под названием CrimeStoppers. Предварительно нужно подключиться к площадке HackTheBox по VPN. Желательно использоваться отдельную виртуальную машину. Реверсим приложение c помощью IDA PRO, потрошим Thunderbird, находим RCE на портале. Читать...
React для бизнеса: Когда эта технология действительно нужна, а когда вы просто платите за тренд
Приветствую, уважаемый предприниматель! Вы сидите в своём офисе по продаже холодильников, и к вам приходит молодой разработчик с горящими глазами: «Вашему сайту нужен React! Это современно! Все так делают!». А вы думаете: «Погоди-ка, а зачем моему сайту про холодильники эта реакция? У меня клиенты...
AlinaTen: Etsy не дотянула до прогнозов по выручке за четвёртый квартал, но акции выросли после продажи Depop
...
Нить для 3D-принтера из отходов: 6 систем переработки пластика в филамент
3D-печать давно стала обыденностью: принтеры работают дома, в гаражах и небольших мастерских. При регулярном использовании постепенно накапливаются обрезки, поддержка и просто неудачные детали. Выбрасывать их жалко: расходный материал стоит недешево, особенно если печатаешь часто. Каждый заядлый...
UIS в топ-3 ВАТС для бизнеса по версии Cnews
Максимум функций и надёжная защита данных....
Киберугрозы при взаимодействии с контрагентами и как защититься от них
На сегодняшний день трудно представить себе компанию без связей с внешним миром: клиентами, пользователями, поставщиками, партнерами, подрядчиками, компаниями, предоставляющими аутсорсинговые услуги и/или сервисы. Зачастую именно от того, как выстроены взаимоотношения с контрагентами, зависят...
«Благотворительный» фишинг: что нам известно об атаках с использованием блокчейна Solana
В январе 2026 года специалистами группы киберразведки департамента Threat Intelligence экспертного центра безопасности (PT ESC) была обнаружена атака с использованием вредоносного XLL-файла, внутри которого была цепочка обфусцированных JavaScript-файлов, работающих на основе платформы NodeJS....
Количество пользователей спутникового интернета Starlink превысило 10 млн человек
Основатель SpaceX и генеральный директор Tesla Илон Маск (Elon Musk) традиционно использует свободные мгновения выходных для публикации в своей социальной сети X важных мыслей, и на этой неделе он уделил внимание статистике роста количества пользователей услуг Starlink, которое перевалило за 10 млн...
Минцифры России предложило операторам новые условия запуска 5G
Минцифры России обсуждает с операторами новый сценарий запуска 5G: частоты могут выдать без аукциона, но взамен компании обяжут покрыть сетью все города-миллионники. Речь идёт о 16 крупнейших агломерациях страны, где мобильные сети уже испытывают серьёзную нагрузку....
Созданы «живые сосуды» на чипе для тестирования лекарств
Исследователи из Техасского университета A&M представили микрочип, который воспроизводит сложную геометрию человеческих сосудов. В отличие от прежних моделей, где сосуды изображались как прямые трубки, новая система имитирует изгибы, разветвления, аневризмы и стенозы....
Мощность Snapdragon 8 Elite Gen 5 проверили в Cyberpunk 2077 (видео)
Мобильный гейминг у многих до сих пор ассоциируется с несложными казуальными играми. Развеять этот миф взялся автор YouTube-канала ETA PRIME, запустивший на смартфоне Red Magic 11 Pro с чипом Snapdragon 8 Elite Gen 5 небезызвестную Cyberpunk 2077. Что из этого получилось, блогер продемонстрировал в...
Yttri vs Альтернативы — без религиозных войн
Yttri часто сравнивают с Notion, Obsidian, ChatGPT и облачными сервисами транскрипции - и это логично. В этой статье я разбираю, где эти инструменты реально выигрывают, а где упираются в ограничения: интернет, приватность, стоимость, разрозненность данных и «проект по настройке плагинов». Сравнение...
Пляскота Сергей: Сергей Пляскота: Профицит в 3,7 млн б/с: почему нефти много, а топливо на заправках дорожает
...