Интерактивные HTML-сообщения заработали в Android-приложении В Beta-версии Telegram для Android под номером 13.2 удалось проверить работу экспериментальной технологии HTMLBubbles. Она позволяет создавать интерактивные сообщения с использованием HTML, CSS и JavaScript, которые отображаются непосредственно в переписке без открытия отдельного Mini App. Для проверки редакция @tginfo создала собственный HTML-виджет. В нём удалось подтвердить выполнение JavaScript и базовых функций обычных веб-сайтов. Аналогичные компоненты обнаружены и в Beta-версии Telegram для iOS под номером 13.2, где также появились встроенные инструменты тестирования виджетов. Вопросы безопасности В настройках протестированных Beta-версий пока не обнаружено отдельного переключателя для отключения HTMLBubbles. Ранее редакция @tginfo уже выражала опасения по поводу исполнения JavaScript непосредственно в переписке. Напомним, что недавно в Telegram Desktop была обнаружена уязвимость CVE-2026-107181, позволявшая похищать файлы через специально подготовленные ссылки. Несмотря на то, что эта уязвимость не связана с HTMLBubbles, появление нового механизма исполнения кода внутри сообщений может привести к возникновению гораздо более серьёзных уязвимостей, которые для активации не требуют действия со стороны пользователя (zero-click). Когда функция станет доступна всем? Сейчас HTMLBubbles остаётся экспериментальной технологией. Возможность отправлять такие сообщения ограничена, а публичный API для разработчиков пока не представлен. #Android #iOS #Beta

🤔Шпионский инструмент для взлома iPhone пошёл по рукам.

Новая версия крадёт криптокошельки, пароли и фото

Весной Google, iVerify и Lookout описали DarkSword - набор эксплойтов, которые взламывают iPhone на iOS 18.4–18.7 через браузер. Достаточно зайти на заражённую страницу. Теперь iVerify нашла новую версию этого инструмента под названием P7 🔍Что забирает P7:

🟦связку ключей iCloud, то есть сохранённые пароли; 🟦данные криптокошельков: ищет установленные кошельки и отдельно вытаскивает данные из imToken; 🟦Заметки и Фото; 🟦список установленных приложений и данные из них. Раз в 15 секунд заражённый телефон спрашивает у сервера злоумышленников, что делать дальше.

🟪По оценке The Hacker News, инструмент давно ушёл на вторичный рынок. Кто им уже пользовался:

🟦 турецкий поставщик слежки PARS Defense - через фальшивый сайт в стиле Snapchat; 🟦российская группировка Star Blizzard (она же COLDRIVER) - через фальшивые приглашения; 🟦неизвестные китайскоязычные злоумышленники - через поддельную страницу входа в Apple ID.

Отдельная история с интернет-магазинами. Чешский стартап, который считал статистику, закрылся, и его домен освободился. В сентябре домен перекупили. Магазины, которые забыли убрать старый счётчик со своих сайтов, начали подгружать посетителям вредоносный скрипт. Скрипт уводит людей на мошеннические сайты и онлайн-казино. 🦔CyberYozh

#TTS #russian github.com/kost-t-human/ruvoice-tts - RUVoice TTS: #Android-синтезатор на движке Silero, русская озвучка github.com/kost-t-human/ruvoice-voicekit - дообучение штатных голосов Silero под свой тембр (VoiceKit) #voicecloning github.com/UnaMentis/pocket-tts-ios - Pocket-TTS под #iOS apps.apple.com/us/app/tobe-said/id6801981584 apps.apple.com/us/app/tobe-said-pro/id6803422049 Pocket-TTS уже в App Store: бесплатно и Pro (русский заявлен, свою модель загружать вряд ли можно) github.com/The-unknown-Shadowman/PocketTTS-Android-Engine - Android, загружать свои модели проще Русские модели huggingface.co/ArtShtorm/Shtorm_PocketTTS_RU huggingface.co/ArtShtorm/Shtorm-VoxCPM2-RU Бенчмарк и #ASR ncspeech.org/blog/asr-benchmark-oct-2026 - бенчмарк #ASR за октябрь: четыре системы на 15 наборах, 85 часов — русский, казахский, смешанные звонки github.com/TheStageAI/TheWhisper - TheWhisper: новое дообучение Whisper для ASR

Знать своих пользователей - залог успеха 😎 Осталось понять, откуда они приходят (часть 1) Можно найти когорту супер юзеров, посмотреть, что они делают, и дальше скейлить именно таких, а остальных подталкивать к тем же целевым действиям. Но если вы не знаете, откуда эти люди пришли, скейлить акьюзишен очень сложно. Давайте разбираться, как трекать покупки в пейде и органике 🥲 Планировала написать один пост, но он получается слишком объемным, так что будет две части. Начнем с пейда. Помимо оптимизации самой кампании под покупку хочется понимать, как ведет себя когорта из пейда - какая у этих людей конверсия, ретеншн, лтв. Тут есть два основных сценария 🐵 1️⃣ апп-кампейн Креатив ведет на страничку в сторе. Мета/тик ток видят только клик по рекламе, а что было дальше, передает само приложение. Для этого встраивают либо инструмент самой меты, либо MMP -это отдельный сервис внутри кода приложения, который отправляет всем площадкам информацию о поведении пользователя, которую может достать. Собственно вот в чем нюанс... С 2021 года эпл показывает поп-ап "разрешить отслеживание" (консент), и только если юзер нажал да, его можно связать с кликом по рекламе. Обычно соглашается меньше половины и для тех, кто не согласился, эпл присылает только анонимную сводку в духе "из этой кампании кто-то установился и что-то сделал", с задержкой от суток до нескольких недель и без самого юзера. То есть когорту "пришли из пейда" по отказавшимся не построить вообще, есть только сумма по кампании 🏃‍♀️ А что делает ммп, когда пользователь отклонил консент? Раньше догадывался по косвенным признакам: адрес в интернете, модель телефона, версия системы. Но теперь эпл это запрещает и с 2024 закручивает гайки, поэтому сегодня ммп берут данные согласившихся и статистически дорисовывают остальное. Не знаю как вы, но я, кстати, об этом только недавно узнала Зачем тогда ммп в 2026м году? Он сводит данные от всех площадок в одно место и передает им покупки. Без него у вас есть только дашборд меты, который проверяет сам себя, и дашборд тиктока, и оба могут считать одну и ту же покупку своей 😬 2️⃣ веб2апп воронка Есть альтернатива покупкам в апсторе для приложения и тут есть свои плюсы. Креатив ведет не в стор, а на ваш сайт с квизом в тему вашего продукта, в конце которого стоит пейвол с оплатой на страйпе, а после оплаты инструкция, как скачать приложение с уже активной подпиской. Здесь ммп не нужен: отслеживать действия включая покупки можно напрямую и в этом огромный плюс веб воронок После покупки на вебе пользователь скачивает из стора и входит по почте или по ссылке из письма в приложение, ревенюкэт привязывает подписку со страйпа к нему же, и дальше все, что он делает в приложении, синхронизируется с информацией из меты/тик тока. Это единственный вариант, где когорта из пейда честная. Да и у страйпа комиссия поменьше. Эта веб история легальна, если покупка происходит до скачивания и вы не ведете на веб из приложения Впрочем, есть и минусы. На вебе примерно половина платежей не проходит с первой попытки, всю инфраструктуру делаете сами, и если параллельно продаете в приложении, атрибуция может смешиваться. А еще вы сами разбираетесь с диспутами и рефандами 🤔 В итоге прям честной-честной атрибуции по каждому юзеру из аппстора на айос больше нет и скорее всего уже не будет. Либо продаете на вебе и видите каждого, либо принимаете, что пейд в сторе это статистика, а ммп нужен, чтобы эта статистика хотя бы сходилась. В следующей части напишу про инфлюенсеров и органику 🍿 @neural_prosecco

WhatsApp* начал блокировать вход на устройствах со старыми версиями Android и iOS Портал WABetaInfo заметил, что пользователи не могу войти в аккаунт WhatsApp* на устройствах с устаревшей версией Android и iOS. Мессенджер просит установить новую версию ОС. Не поможет и попытка установить старую версию приложения, так как проверка идёт на стороне сервера. Требование связано не только с вопросами безопасности, но и с новыми функциями, которые требуют от устройств всё больше ресурсов. На сегодняшний день мессенджер требует минимум Android 6 или iOS 15.5 и новее. *WhatsApp — продукт компании Meta, признанной экстремистской организацией в России.

Официально: к апрелю 2027 года все приложения в App Store должны поддерживать iPhone Duo На сайте Apple появилась памятка для разработчиков, говорящая о том, что к апрелю 2027 года все мобильные приложения в App Store должны иметь версию для iPhone Duo. Компания предлагает воспользоваться собственной интегрированной средой разработки Xcode 27.1, чтобы просто перекомпилировать уже существующие приложения под новый формат. С помощью инструмента Device Hub разработчики также могут визуализировать работу приложений на iPhone Duo во всевозможных форматах. К весне 2027 изменятся и правила модерации App Store. Приложения без скриншотов версии для iPhone Duo не будут опубликованы на площадке.

Славную эру AI и вайбкодинга принято описывать через смерть софта как ценности. Мол, теперь каждый навайбкодит себе любой софт сам, и платить за чужой больше незачем. В пределе это правда, но только когда ИИ дойдёт до совсем другой структуры затрат. Пока мы от этого далеко. Чтобы собрать работающее приложение под iOS, вы в лучшем случае сожжёте пару сотен баксов на токены. По сути это подписка на год-два в каком-нибудь готовом аналоге. И это только старт, потому что дальше его придётся поддерживать и чинить каждый раз, когда что-то отвалилось после очередного обновления. Если у приложения есть бэкенд, нужна ещё инфра, и за неё неожиданно тоже нужно постоянно платить (хостинг, пуши через какой-нибудь Firebase, база вроде Supabase и так далее). В итоге сейчас таким занимаются жуткие ёрли адоптеры с синдромом NIH или люди, которым тупо по фану повозиться и изобрести себе всё самим (вроде меня). Чтобы история про самописный персональный софт стала более менее массовой, всё это должно стать эффективнее на 3-4 порядка. С другой стороны, видя прогресс кодинг агентов, не удивлюсь, если через год-два мы проснемся в таком мире.