💀170 000 целей в прицеле:

китайские хакеры заменили отдел кодеров связкой из ИИ и ядерных руткитов

⚡️Эксперты Cisco Talos вскрыли масштабную инфраструктуру китайскоязычной группировки UAT-10147, которая натравила связку из DeepAudit и PentestGPT на сервера госорганов, медиа и геймдев-студий по всему миру. На одном из контрольных узлов исследователи обнаружили базу со списком из 170 тысяч потенциальных мишеней. 🔍В этой схеме нейросети взяли на себя всю черную работу:

они самостоятельно анализируют ошибки десериализации, диагностируют сбои, пишут эксплойты под конкретные уязвимости и дорабатывают бэкдоры прямо в процессе вторжения.

🟡Главным ударным инструментом стал написанный при участии ИИ мультиплатформенный бэкдор SPECTRE.

🟦На Windows он использует уязвимые подписанные драйверы (метод BYOVD), чтобы залезть в память ядра и ослепить механизмы мониторинга Microsoft Defender и EDR.

🟦На Linux зловред разворачивает скрытный руткит, маскирующийся под системный модуль acpi_pad.ko и перехватывающий системные вызовы через штатный отладочный механизм ftrace.

Основная цель группы - закрепление на серверах для кражи закрытых данных и подмены поисковой выдачи через модули BadIIS. Но куда важнее сдвиг в методах: хакерам больше не нужны большие команды разработчиков с редкими хардкорными навыками низкоуровневого кодинга. Достаточно пары операторов и правильно настроенного нейросетевого ассистента, чтобы развернуть глобальный конвейер целевых атак армейского уровня. 🦔 CyberYozh

🏦 МТС Банк: сильная прибыль на слабом кредитовании Финансовая "дочка" оператора представила отчет по МСФО за 2 квартал МТС Банк (MBNK) ➡️Инфо и показатели Результаты - чистый процентный доход (после резервов): ₽8,2 млрд (+64,1) - чистый комиссионный доход и прочие непроцентные доходы: ₽5,9 млрд (+22%) - чистая прибыль: ₽4,7 млрд (+89,7%) - ROE: 17,6% (+6,9 п.п.) Бумаги МТС Банка (MBNK) растут на 1%.

🚀Мнение аналитиков МР Сильный рост чистой прибыли во 2 квартале во многом связан с увеличением чистой процентной маржи до 8,5% против 6,4% годом ранее. Одним из факторов сильных результатов стал высокий процентный доход от крупных вложений в ОФЗ с высокими ставками — на них приходится около 25% активов банка. В то же время общий кредитный портфель сжимается. Кредитный портфель снизился на 5,8%, до ₽339,7 млрд. Рост сохраняется только в двух сегментах: корпоративном — до ₽62,6 млрд (+26,4%), и кредитных картах — до ₽89,4 млрд (+3,1%). Средства клиентов увеличились до ₽479,1 млрд (+6,4%). При этом корпоративный портфель занимает около 18% общего кредитного портфеля, тогда как в розничном портфеле 63% приходится на необеспеченные потребительские кредиты, которые сокращаются примерно на 15%. Словом, рост корпкредитования пока не компенсирует сжатие основной части розничного портфеля. Компания и дальше планирует делать ставку на более доходные продукты для физлиц — кредитные карты и рассрочку — а также на развитие транзакционного бизнеса. Все это – не без помощи материнской компании МТС: банк спит и видит, как превратить огромную абонентскую базу оператора в свою клиентскую базу. Однако пока динамика кредитного бизнеса остается слабой, что ставит под вопрос устойчивость текущей динамики прибыли. Поэтому на акции смотрим нейтрально.

📍 Подписаться на канал | Мы в MAX

Амазон покусал Алибабу Wan 3.0 Prime - ускоренный Wan 3.0 без типа потери качества. Главное отличие от обычного Вана - скорость. Oxen.ai заявляют ускорение в 5-7 раз. Для контекста: обычный Wan 3.0 в их тестах мог считать 5 секунд 720p около 8 минут. При этом Runware прямо пишет про same output quality as Wan 3.0, а fal говорит о сохранении visual detail и cinematic consistency. Верим? По возможностям Prime сохраняет мультимодальный Wan 3.0: T2V, I2V с первым и последним кадром, Reference-to-Video, редактирование и продолжение видео, работу с изображениями, видео, аудио, документами и веб-страницами. Prime уже доступен через Alibaba Cloud, fal.ai, Runware и у всех остальных. На fal цена составляет $0.068/сек за 480p, $0.14/сек за 720p и $0.28/сек за 1080p Соответственно $2.04 / $4.20 / $8.40 за 30 секунд. https://fal.ai/models/alibaba/wan-3.0-prime/text-to-video https://runware.ai/docs/models/alibaba-wan3-0-prime https://www.oxen.ai/ https://help.aliyun.com/en/model-studio/ Промпт: "a woman hiding under a desk who notices a shadowy figure in the background." @cgevent

Делюсь IQ-развлечением с ИИ Понравилось решать графически IQ-тесты/загадки совместно с GPT - кто круче, я или он? Как получилось: искал бесплатный или недорогой IQ-тест для сотрудников, порекомендовали https://ru.iq-test.cc Решил сначала на себе проверить. Несколько задач - не справился. И прямо казались «бредовыми», может ошибка в тесте? Дал GPT, он решил и дал объяснение. Вау. Начал другие вопросы из этого теста ему подкидывать. Интересные выводы: 1️⃣ он оказывался умнее меня где за графикой скрывалась математика (сложение/вычитание) 2️⃣ несколько задач сильно визуальных на пространственное мышление и комбинацию фигур где я довольно быстро видел ответ - он очень долго думал пытаясь решить сам. Потом долго искал по сайтам ответ. Но так и не справился или ошибся. 3️⃣ но еще более интересно оказалось, что ряд задач где и я и он давали одинаковые ответы, он приходил к решению совсем другой логикой, не той что я. и замечал то что я не замечал😅 Прикладываю 2 задачи с которыми GPT не справился, а я справился) Хотя 2я мне ооочень тяжело далась.

Еще немного странного бизнеса вам в ленту 😁 Есть канал, где блогеры могут размещать информацию о себе и тем самым найти рекламодателей. Я написал менеджеру этого канала, говорю: хочу разместиться. В ответ приходит сообщение, что да, можно разместиться. Один пост стоит 50 000 сум и дальше предлагаются пакеты. Нигде не указано, что, если купить один пост, то фотографии нельзя будет прикрепить. Я присылаю пост с фотографиями, а мне пишут, что фотки нельзя. Я говорю: почему вы не сообщили об этом ранее? Они такие «ну вот так, решайте», что расшифровывается как «поешь говна, братишка» Запросил возврат. Я такое ведение дел не приветствую.

Тут в Сигналах бытия зашел хороший разговор про мудроту: насколько важно быть понятным, пусть это будет в очень широком смысле слова Абстрагируемся от менеджмента, хотя там это тоже прекрасный разговор, вот есть у меня сфера деятельности трендвотчинг, или футурология, или работа с будущим, или фьюче литераси/фьюче рисеч Для большинства людей – это просто набор звуков. Это как в Африке лыжи продавать – Послушайте, есть разные климатические зоны, вот прикиньте, иногда с неба идет замерзшая вода, это называется снег. Если снега много, он ложится на гору и по ее склону можно катиться. Зачем? Ну это весело, это спорт. Вот я продаю то, на чем можно катиться... Как попробовать? Надо поехать далекооо-далекооо И пусть, да – ведь поиск клиентов в этой сфере может быть просто какой-то отдельной задачей Но мне интересно вовлекать в этот [про будущее] разговор больше людей Когда-то подруга дала мне блестящую формулу, сохраните и думайте через нее. Один и тот же проект, в зависимости от того, как мы его делаем и развиваем, может быть (1) Широко известным в широких кругах (2) Широко известным в узких кругах (3) Узко известным в широких кругах (4) Узко известным в узких кругах Надо себе ответить на вопрос, честно, я какой проект хочу делать? Это четыре разных пути Причем, на своем примере: важно отделить собственные чувства от вызова, который ты готов принять Я могу совершенно спокойно обсуждать свои "странненькие" интересы в узких кругах, мне будет с этим совершенно окей, это насиженное, теплое местечко :) Но я хочу уметь, несмотря на все, что под капотом практик, курсов или просто постов, вовлекать людей в новые для них темы, соблазнять их чем-то непознанным, делать так, чтобы мозг прикольно жужжал, чтобы они потом такие ооо, офигеть, а я так могу? а мне мысль в голову пришла! а я уже где-то читал об этом :) У меня с другом есть договоренность – я насмотрелась на чужие примеры, поэтому попросила его Если когда-нибудь он поймет, что единственная цель какого-то моего проекта Х – быть самой умной в комнате, а остальные чтобы были какие-то дураки, могущие разве сдувать пыль с моих ботинок, мне немедленно надо дать отцовского леща 😁🫶🏻 Я так правда не хочу, но всех нас иногда заносит 🔗 Кружок кройки бытия

Страсти вокруг протона: откуда берётся его спин и почему материя может оказаться не вечной Протон рисуют аккуратным шариком со знаком «плюс» на первом же занятии по физике. Он есть в каждом атоме водорода, из него сложены ядра обычной материи, привычнее частицы не найти. И ровно про эту частицу физики за столетие не смогли ответить на два вопроса, которые звучат до смешного просто. Живёт ли протон вечно? Распада никто ни разу не видел, а для одного возможного сценария нижняя граница жизни уже превышает возраст Вселенной в триллион триллионов раз. Откуда у него спин? Три кварка внутри казались очевидным ответом, пока эксперимент не показал, что они дают лишь около трети. Выясним, что прячется за самой знакомой частицей материи.

Дизайн открытых миров Довольно частый приём в открытых мирах это использование лэндмарков у точек интереса, которые видно издалека. В идеале, их располагают такими "шашечками", таким образом, чтобы из любой точки интереса было видно хотя бы 3-4 следующие ближайшие локации (допустим, по одной на каждую сторону света, хотя тут не существует прямо строгого правила). В Sable чуть усложнили этот подход. Некоторые точки интереса запрятаны за холмами (скриншот 1, левитирующая башня слева). Это побуждает игрока подниматься на высокие локации, чтобы посмотреть, что есть интересного поблизости (и не только поблизости, потому что дальность прорисовки тут довольно большая, и точки видно издалека). Помимо этого, этот подход позволяет использовать точки интереса без высоких элементов (лэндмарков), это может быть интересный лес или болото, их всё равно будет видно с большой высоты. А за счёт ровного негативного пространства вокруг мы даём дополнительный акцент на таких локациях (скриншот 2, небольшая гора по центру или развалины слева). Пост скорее про то, что во многих вещах в разработке нет какого-то одного идеального способа сделать что-то. Лучше знать о разных подходах и комбинировать их так, чтобы это подходило конкретной игре. #Sable #leveldesign #анализ

Почему умные защищаются вместо того, чтобы решать проблему И почему разговор по душам, премия или ультиматум делают только хуже Представьте, что кардиолог говорит пациенту: бросайте курить, начинайте двигаться, меняйте питание или умрете. Не “будут осложнения”, а умрете 9 из 10 пациентов после коронарного шунтирования не изменили образ жизни Эти девять хотят жить. Они доверяют врачу, понимают, что тянуть некуда и знают цену. И не меняют ничего Оценка принадлежит журналисту Алану Дойчману (со слов Эдварда Миллера, декана медицинской школы Университета Джонса Хопкинса). Порядок цифр отрезвляющий. И если человек не меняется, когда на кону его жизнь, как мы можем надеяться, что сотрудник изменится ради квартального плана? У этой истории есть и вторая половина. Дин Орниш убедил страховую оплатить эксперимент: 333 пациента с забитыми артериями бросали курить и переходили на его диету. Дважды в неделю они собирались в группах (которые вел психолог), занимались медитацией, дыханием, упражнениями. Программа шла год Через три года 77% участников все еще придерживались новых привычек и избежали операций (на которые имели право по страховке) Разница оказалась не в силе воли, а в поддержке которую вокруг них построили: группы, диетологи, психологи, инструкторы. Сам по себе человек почти не меняется. В эксперименте с правильно организованной поддержкой поменялись трое из четырех Прочитать историю целиком можно здесь: https://goodadvice4u.substack.com/p/27f