Пожар работе не помеха: сотрудник JetBrains рассказал, как ИИ попросил сотрудников не покидать офис, когда там начался пожар.

В офисе компании сработала пожарная тревога и после того, как одна из сотрудниц упомянула об этом в общем чате, ей в личку прилетело сообщение от ИИ-помощника — он сказал ей, что это учебная тревога и покидать здание не нужно.

Только вот тревога была настоящей...

Тот самый коллега, которого любит весь офис:

P. S. Говорят, что такие вырастают из любимчиков учителей, которые вечно напоминают им про домашку.

Около 300 расширений для Chrome шпионили за пользователями — суммарное число установок превышает 37 миллионов.

Исследователи выяснили, что 287 расширений тайно отправляли данные о посещённых пользователями сайтах на сторонние серверы.

И речь идёт не только о телеметрии: в передаваемых данных могут содержаться перс. данные, названия внутренних документов, административные пути и даже ссылки для сброса паролей, которые злоумышленники могут использовать в целевых атаках.

Подробный отчёт и результаты этого исследования можно изучить здесь.

Discord, а вместе с ним и множество других сервисов сегодня вновь сбоят.

Юзеры жалуются на проблемы с доступом к серверам, подключением к голосовым каналам, отправкой сообщений и т. д.

Вероятнее всего, один из способов обхода ограничений был пофикшен.

Правда вместе с Discord проблемы начались и у Character AI, Valorant, Т-Банка, Почты России, ChatGPT, Playerok, Lampa и Cloudflare.

Единственное развлечение, доступное мидлам и сеньорам во время работы:

На просторах интернета появилась мышь, которая способна взломать ПК за считанные секунды.

Речь идёт о проекте EvilMouse, который представляет из себя аппаратный кейлоггер-инжектор, спрятанный внутри стандартной мыши.

Такая сборка стоит всего $44 и может работать как обычная мышка, не вызывая подозрений, однако при подключении к компьютеру она автоматически выполняет набор команд и открывает обратный шелл на машине атакующего.

Исходный код проекта лежит на GitHub, изучаем тут.

Вредоносный аддон для Chrome утащил больше полумиллиона учёток VK.

Специалисты обнаружили масштабную вредоносную кампанию с участием расширений для Chrome, которая затронула больше 500 тысяч аккаунтов.

Одним из самых популярных дополнений было VK Styles Themes for vk.com — оно меняло оформление страницы, а вместе с этим внедряло код на каждую посещаемую страницу VK и подключалось к скрытой системе управления.

Подробнее об этой утечке можно прочитать тут.

В Пентагоне использовали нейросеть Anthropic во время операции по захвату Николаса Мадуро.

По информации Axios и WSJ речь идёт даже не об анализе спутниковых снимков, для которого военные применяли ИИ и раньше — Claude использовали в активной фазе операции. Нейронка работала через платформу Palantir, у которой заключены контракты с Минобороны.

При этом в Anthropic этому отнюдь не рады — политика компании запрещает использование модели для насилия, разработки оружия и слежки. А министр войны США в это же время прямо заявляет, что они не будут работать с моделями, которые не позволяют вести войны.

P. S. После этого заявления Хегсета OpenAI, xAI и Google как миленькие предоставили американским военным доступ к своим ИИ без стандартных ограничений.

Приглашаем специалистов по кибербезопасности в канал “MONT и партнеры”. Для вас мы сделали специальную рубрику #ИБ_разбор. В ней рассматриваем новые продукты и сервисы, помогаем разобраться кому и зачем будет полезно каждое из решений.

Читайте в канале:

• Kaspersky Endpoint Security: какую версию выбрать для защиты от сложных угроз
• Как построить отказоустойчивую сеть для распределенных филиалов с SD-WAN
• NGFW в России — миграция продолжается: взгляд изнутри от «Лаборатории Касперского»
• Почта и веб без вирусов и атак: как исключить риски бизнеса?
• Почему даже корпорации теряют данные: эксперт MONT о причинах утечек и защите бизнеса.

👉 Подписывайтесь @komandamont

Anthropic дропнули целых 5 курсов по ИИ — и всё это совершенно бесплатно.

Суммарно они содержат 287 лекций, 26 часов видео и 33 квиза для закрепления знаний.

– Разработка с Claude API тут
– Введение в MCP тут
– Claude с Amazon Bedrock тут
– Claude с Vertex AI (Google Cloud) тут
– MCP для продвинутых тут

К слову, по окончании каждого курса дают сертификат о прохождении — в резюме лишним не будет.

Новый год — новые уязвимости. Разработчики Chrome уже успели закрыть первую дыру в браузере в этом году.

Речь идёт об уязвимости CVE-2026-2441: это первый 0-day эксплоит в этом году, который использовался в реальных атаках.

Уязвимость относится к типу use-after-free и связана с ошибкой в реализации CSSFontFeatureValuesMap — механизма, который отвечает за работу с параметрами шрифтов в CSS.

ИИ-рекрутер встретился с ИИ-соискателем и они сразу же нашли общий язык.

Нейронки сломались на фразе «You’re absolutely right» и просто спамили ей вместо конструктивного диалога.

Работодателю этот инцидент почему-то не очень понравился:

Слава богу, мы используем ИИ для отбора кандидатов, иначе мы бы зря потратили время на человека, которому даже лень пойти на собеседование.

Пришло время обновляться: Apple выпустили iOS 26.3, в которой разработчики закрыли сразу 39 уязвимостей.

Часть из этих дыр в безопасности потенциально могли позволить злоумышленникам получить доступ к личным данным пользователей или даже дать частичный контроль над устройством.

Крайне рекомендуем поставить новую версию всем, кто ещё не обновился.

Силовикам разрешили отключать интернет и мобильную связь «из соображений безопасности».

Депутаты Госдумы приняли соответствующий закон в третьем чтении, а значит операторов в любой момент смогут обязать остановить работу интернета и мобильной связи.

А ещё за такие шатдауны операторы не будут нести никакой ответственности.

Следующее глобальное обновление iOS будет посвящено повышению производительности.

Инсайдеры сообщают, что из крупных новинок в iOS 27 завезут только Siri на базе Gemini, а все остальные силы будут брошены на оптимизацию.

Скорее всего в Apple решили подстелить соломку к релизу первого складного iPhone и бюджетного MacBook с мобильным процессором.

Роскомнадзор принял решение о замедлении Telegram основываясь на требованиях федерального законодательства.

«РКН принято решение о замедлении сервисов Telegram. Основание: систематическое и постоянное нарушение мессенджером требований федерального закона», — рассказал глава Минцифры Максут Шадаев.

По данным Шадаева мессенджер проигнорировал порядка 150 тысяч запросов на удаление запрещённых материалов.

Хакеры научились воровать пароли и данные от криптокошельков при помощи капчи.

Устроена такая схема максимально просто: вместо выбора картинок для прохождения капчи пользователю предлагают нажать Win + R, Ctrl + V и кнопку Enter.

Для рядового пользователя эта «проверка на робота» выглядит совершенно обычно, но на деле комбинация команд позволяет злоумышленникам установить троян на ПК юзера его же руками.

А если вы думаете, что это уж слишком очевидно и на такое никто не поведётся, то вы сильно ошибаетесь.

Крупные IT-компании начали преподносить качественную еду для сотрудников как конкурентное преимущество.

По мнению Google, Microsoft и др. еда мотивирует людей приходить на работу и снижает запросы на зарплату при трудоустройстве.

На первый взгляд такие условия выглядят как плюс, но на деле компании просто дешевле обустроить хорошую кухню, чем обеспечить высокие зарплаты сотрудникам (включая вас).