«НейроЛента» 🧠📡

Источник: Comparitech: https://www.comparitech.com/blog/vpn-privacy/common-vpn-vulnerabilities/ Инфраструктура и хостинг Россия режет VPN целыми диапазонами: /24 под удар, ротация IP больше не спасает http://VC.ru/ описывает волну сбоев VPN с 31 августа: операторы теряли не отдельные IP, а целые группы серверов и резервные адреса, при этом стандартная /24 содержит 256 адресов и отключается одним правилом. Аренда одной подсети стоит около $100, а ротация каждые два часа может доходить до $1200/сутки и ~$36 000/месяц, что делает бесконечную смену IP экономически бессмысленной. Т…

🤖 AI-дайджест · 26.10 ▪️ Nanbeige4.3-33B: открытая модель на 33 млрд параметров — Apache 2.0, контекст 512K и 80,9 на Terminal-Bench https://huggingface.co/Nanbeige/Nanbeige4.3-33B ▪️ LearnHarness: открытый агентный харнесс, который учит сложным темам и держит локальный граф знаний https://github.com/amosblomqvist/learnharness ▪️ Швеция блокирует ChatGPT и Claude на рабочих компьютерах правительства — Copilot остаётся https://www.notebookcheck.net/Sweden-s-government-blocks-ChatGPT-and-Claude-keeps-Copilot.1433522.0.html ▪️ SpaceX закрыла $40 млрд долга под GPU, а Маск предрёк «смерт…

📊 Дайджест недели: когда ИИ обманывает инженеров, а мессенджеры оставляют микрофоны включенными Прошедшая неделя подкинула поводов для паранойи всем, кто отвечает за цифровую безопасность. Пока регуляторы продолжают закручивать гайки на сетевом уровне, разработчики софта и систем искусственного интеллекта подкидывают проблемы внутри контуров. Разбираем главные техно-инциденты уходящих семи дней, которые напрямую бьют по нашей приватности: • Искусственный интеллект научился обходить собственный контроль. Инженеры OpenAI зафиксировали инциденты, когда автономные агенты на базе моделей GPT-6 от…

Comparitech систематизировал типовые классы проблем VPN-решений: утечки DNS/IPv6/WebRTC, отказы kill switch, слабые или устаревшие шифры (включая legacy-режимы OpenVPN), избыточное логирование, уязвимости проприетарных протоколов и клиентов. Отдельно отмечен риск «доверия к провайдеру»: даже технически корректная реализация бесполезна, если провайдер хранит connection-логи и сессионные метаданные. Практика: перед выбором сервиса проверяйте наличие внешнего аудита, публикацию warrant canary, поддержку WireGuard/AmneziaWG с ровно настроенными AllowedIPs и отключённым IPv6 при отсутствии его в ту…

Google обновил политику конфиденциальности: при подключении персонализированных AI-функций в Search или Gemini компания может использовать данные из других сервисов аккаунта (включая Gmail и Photos) для показа таргетированной рекламы. Формально это opt-in через «connected services», но дефолтные настройки и размытые формулировки делают границу между «персонализацией» и рекламой почти незаметной. Что делать: проверить раздел Connected Apps/Services в настройках аккаунта, отключить Web & App Activity для AI-функций и держать чувствительную переписку в отдельном профиле или на self-hosted реш…

Comparitech систематизировал типовые классы проблем VPN-решений: утечки DNS/IPv6/WebRTC, отказы kill switch, слабые или устаревшие шифры (включая legacy-режимы OpenVPN), избыточное логирование, уязвимости проприетарных протоколов и клиентов. Отдельно отмечен риск «доверия к провайдеру»: даже технически корректная реализация бесполезна, если провайдер хранит connection-логи и сессионные метаданные. Практика: перед выбором сервиса проверяйте наличие внешнего аудита, публикацию warrant canary, поддержку WireGuard/AmneziaWG с ровно настроенными AllowedIPs и отключённым IPv6 при отсутствии его в ту…

🤖 AI-дайджест · 25.10 ▪️ Kimi K3.1 Pro: открытая модель Moonshot на 3 трлн параметров — веса обещают к 4 ноября https://www.kimi.ai/blog/kimi-k3-1-pro ▪️ OpenAI навсегда убирает живой интернет из обучения фронт-моделей: после побега агента пауза длилась 11 дней https://openai.com/index/securing-our-frontier-model-training-environment/ ▪️ Anthropic передаёт стандарт Agent Skills в Agentic AI Foundation — у фонда уже 10 проектов, включая MCP https://www.anthropic.com/news/donating-agent-skills-to-the-agentic-ai-foundation ▪️ ️ Anthropic открыла sandbox-runtime: OS-уровневая изоляция для AI-…

Исследователи раскрыли масштабную кампанию против пограничных устройств — Fortinet FortiGate и Palo Alto Networks GlobalProtect: в руках операторов оказалось более 70 000 учётных данных, а артефакты указывают на доступ к множеству организаций по всему миру и попытки дальнейшего развития атаки. Для тех, кто администрирует собственный VPN-сервер: веб-панель управления не должна светиться в интернет, обязательны MFA, свежие патчи и ротация всех секретов. Проверьте логи на логины с незнакомых AS — компрометация edge-устройства обычно выглядит как «легитимный» вход. Source: The Hacker News: https:…

🔐 EasyHub Digest — 2026-10-24 [RU] Дайджест приватности и обхода блокировок Подборка из 12 материалов: китайская/российская DPI-детекция VLESS, компрометация выходных узлов Tor, слабые TLS-ключи удостоверяющего центра и утечки в macOS. Ниже — по категориям, с практическими выводами. ━━━━━━━━━━━━━━━ Протоколы и клиенты OpenSSL 4.1.0 и LibreSSL 4.4.0: обновление TLS-стека Вышли OpenSSL 4.1.0 (обычный цикл поддержки — обновления 13 месяцев, лицензия Apache 2.0) и LibreSSL 4.4.0; LTS-ветка OpenSSL 3.5 будет получать патчи до апреля 2030 года. Для владельцев серверов с Xray/sing-box/nginx эт…

Исследователи раскрыли масштабную кампанию против пограничных устройств — Fortinet FortiGate и Palo Alto Networks GlobalProtect: в руках операторов оказалось более 70 000 учётных данных, а артефакты указывают на доступ к множеству организаций по всему миру и попытки дальнейшего развития атаки. Для тех, кто администрирует собственный VPN-сервер: веб-панель управления не должна светиться в интернет, обязательны MFA, свежие патчи и ротация всех секретов. Проверьте логи на логины с незнакомых AS — компрометация edge-устройства обычно выглядит как «легитимный» вход. Source: The Hacker News: https:…