Блохи в свитере

В 42 GitHub-репозиториях нашли вредоносный код и механизмы автозапуска, затрагивающие Claude Code, Cursor, Gemini CLI и VS Code. Цель злоумышленников — похищение секретов разработчиков и распространение заражённых npm-пакетов. Вредоносный код может активироваться при открытии проекта или начале сессии — ещё до установки зависимостей. Кроме того, злоумышленники пытаются получить доступ к токенам и использовать GitHub Actions для публикации вредоносных пакетов.

Китайские разработчики представили новый инструмент для георазведки по открытым источникам — «geo-sleuth». Теперь нейросеть может с пугающей точностью определить местоположение по одной-единственной фотографии. Механика проста: вы загружаете агенту любое изображение, и он запускает многоступенчатый анализ. Алгоритм ищет зацепки там, где обычный человек их не заметит: анализирует силуэты горных хребтов, вычисляет расстояние между опорами моста по перспективе, определяет время суток по углу падения теней и даже учитывает расположение деревьев. Собрав этот пазл, агент сопоставляет данные с OpenStreetMap и выдает готовый результат: точные координаты, направление камеры и наглядную картинку-доказательство.

Более 1,3 млн Android-устройств оказались частью глобального ботнета. Google совместно с партнёрами и Национальным полицейским агентством Японии пресекла работу ботнета XCPE, в который входили более 1,3 млн телевизионных приставок и других Android-устройств в 200 странах. Вредоносный бэкдор мог быть заранее встроен в прошивки оборудования китайским производителем Videostrong Technology. Заражённые устройства использовались для создания прокси-сетей и перенаправления вредоносного трафика. То есть обычная ТВ-приставка могла незаметно для владельца стать частью инфраструктуры злоумышленников. Google прекратила сотрудничество с производителем.

Для кражи $6,34 млрд с крупнейшей криптовалютной биржи Binance хакерам хватило поддельного установщика и фиктивного собеседования с программистом. В опубликованном 3 ноября отчёте биржа раскрыла подробности атаки, которую злоумышленники готовили почти пять месяцев. В июне DevOps-инженер решил установить популярный инструмент для вайбкодинга, перешёл по ссылке из поисковика и скачал заражённый установщик Homebrew. Служба безопасности обнаружила угрозу и заменила компьютер, однако хакеры успели получить информацию о сотрудниках, отвечающих за криптовалютные кошельки. В сентябре другого инженера пригласили на подставное собеседование, организованное представителями несуществующей компании. Во время второго интервью ему предложили выполнить тестовое задание, содержащее скрытую вредоносную программу. На этот раз защитное программное обеспечение угрозу не обнаружило, что позволило злоумышленникам закрепиться в системе. Уже 20 октября через заражённый компьютер и внутренний ИИ-инструмент хакеры получили доступ к устройствам других инженеров и похитили токен управления инфраструктурой. Развязка наступила 29 октября, когда злоумышленники проникли в систему подписи транзакций и начали массовый вывод криптовалюты. Среди похищенных активов оказались 18 270 биткоинов, 233,46 млн XRP и около 970,5 тысячи SOL. Общий ущерб достиг $6,34 млрд, из которых к 3 ноября удалось заморозить или перехватить около $2,85 млрд. Binance утверждает, что уже восполнила 98% затронутых токенов за счёт собственных средств.

В России могут запустить передвижные технопарки для учителей сельских школ: Владимир Путин уже поручил Минпросвещения подготовить предложения по созданию таких площадок до 1 сентября 2027 года. В технопарках учителя смогут знакомиться с современным оборудованием и осваивать новые технологии, включая искусственный интеллект. К образовательной работе планируют привлечь студентов педагогических вузов.

Улучшили, подышали, отдохнули, заблокировали 😁🤦‍♂️

Beget потерял часть данных облачной инфраструктуры после хакерской атаки. В результате атаки, произошедшей в ночь на 2 ноября, Beget лишился данных в бинарных резервных копиях и VPS. В облачной инфраструктуре хостера также потеряны IP-адреса и настройки CDN. Сроки восстановления пока не определены: компании предстоит вручную проверить более 1000 серверов. При этом файловые бэкапы и виртуальный хостинг удалось сохранить — благодаря этому почти все сайты можно восстановить. Beget также сообщает, что не обнаружил признаков изменения или скачивания пользовательских данных.

Без текста

Нет, ну огонь 😁🔥👍

Минцифры поручат координацию внедрения ИИ в России. Правительство России рассмотрит предложение расширить полномочия Минцифры и официально закрепить за ведомством координацию внедрения технологий искусственного интеллекта. Вопрос включён в повестку заседания кабинета министров 3 ноября.