CyberYozh

🎶Claude банит даже с VPN, а плагины для ИИ воруют файлы Новые уязвимости, которые принёс ИИ 📱 СМОТРЕТЬ [10:03] DDoS, SQL-инъекции и XSS никуда не делись. Но вместе с ИИ появились уязвимости, которых раньше просто не было. В этом выпуске Давид говорит про современные уязвимости, которые принёс ИИ. 🔗Все ссылки из видео: 🟦https://code.claude.com/docs/en/skills 🟦https://github.com/nvidia/skillspector 🟦https://app.cyberyozh.com/ 🟦https://github.com/mattpocock/skills 🦔CyberYozh

Вы уже знаете: Дженсен Хуанг уволен с поста гендиректора Nvidia. А из-за кого все проблемы? Меня тоже уволят, если напишу.

🔍Ваш поисковик могли подменить, а вы бы и не заметили 319 расширений для Chrome меняли поиск по умолчанию, суммарно около 13,4 млн установок ➡️Socket разобрал типичное такое расширение: Одной настройки chrome_settings_overrides хватает, чтобы каждый ваш запрос шёл через сервер владельца. Оттуда он улетает в Yahoo или Bing с партнёрской меткой, и владелец получает деньги за ваши поиски. Куда отправить запрос, сервер решает каждый раз заново. Один и тот же запрос из теста разошёлся по четырём разным адресам. Вредные редиректы исследователи называют предположением, а сам перехват они показали. В магазине эти расширения не находятся поиском. Людей приводили всплывающей рекламой на лендинг с кнопкой Установить. 💊Проверьте за минуту: chrome://settings/search (стоит ли там ваш поисковик) и chrome://extensions (нет ли чужого, которое вы не ставили). Бесплатный VPN на 2 млн установок в списке тоже есть. Платите вы им, получается, запросами. 🦔 CyberYozh

Вы вот смеялись, а Дженсен Хуанг уже фул-хаус любовниц собрал. Но я посмотрел на них, моя то покрасивее будет. Все же AI делает тянок лучше матушки природы.

🚨Завтрашний эфир с Павлом Банниковым по техническим причинам переносим на пятницу, 13 ноября, 19:00 МСК. Будем искать место по фотографии и разбирать цифровые следы людей. Дату выбрали подходящую, чтобы вам стало очень страшно за свою анонимность Пятничный запой просим ненадолго отложить. Сначала узнаем, сколько о нас можно найти в интернете. Возможно, пить после этого захочется сильнее... ⏰ Пятница, 13 ноября, 19:00 МСК ➡️ Присоединиться к бесплатному эфиру

Заходишь в Telegram, а там опять паника: Claude ограничивает... OpenAI банит... Grok вообще хз чем занимается, но тоже напрягает. Gemini как молодая соседка - всем дает, но не тебе. Я все утро этот гайд для кого писал?

11 + 11 = 22% скидки на все курсы! Только 11.11 — один день в году, когда математика работает в вашу пользу. Складываем дату, а вычитаем из цены! Мы открываем всего 11 мест по акции, кто успел, тот и забрал курс со скидкой 22%. Забирайте: 🎓 Все курсы академии — от основ кибербезопасности до продвинутого пентеста 💰 22% скидки на любой курс — без исключений и звёздочек ⏰ Только 11.11 — акция действует один день 🔥 Всего 11 мест — и они разлетаются быстро Пиши 11.11 в сообщения прямо сейчас: @cyacademy_support

⚡️Российскую компанию взломали за три часа. Похоже, человек в этом не участвовал 🔍Специалисты Positive Technologies разобрали атаку: вход через ошибку в настройках внешнего сервиса, потом больше десяти узлов на Linux и Windows и утечка конфиденциальных данных из внутренних систем. На ИИ-агентов указывают скорость, десятки новых скриптов за секунды на нескольких серверах и то, что после каждой неудачи атакующий тут же пробовал другой способ. Сложные приёмы шли вперемешку с глупыми ошибками вроде кривого синтаксиса команд и неверных названий компонентов. Исправлялись за секунды. Прямого подтверждения полной автономии нет, это вывод по следам, а компанию не назвали. Но в практике PT это первый такой случай. Опечатка в команде раньше выдавала новичка. Теперь она выдаёт нейросеть. 🦔CyberYozh

🔍Сыщик без баз и взломов: как находят людей и места по открытым данным В OSINT ничего не взламывают. Вся информация лежит в открытом доступе, а сыщику нужны логика, эрудиция и умение замечать детали. Опытный аналитик по одной фотографии определяет город, улицу и дом. Уже в пятницу, 13 ноября OSINT-аналитик Павел Банников проведёт открытый эфир и покажет это вживую: получит фото автомобиля и найдёт, где он стоит. Потом объяснит, как по разрозненным данным составляют цифровой профиль человека. Полтора часа практики и ответы на вопросы. 🎁 После эфира все участники получат подборку инструментов, которые Павел использует в расследованиях. ⏰ Пятница, 13 ноября, 19:00 (МСК), бесплатно ➡️ Занять место 🦔CyberYozh

Вижу, многие жалуются на блокировки нейронок, и, увы, нет оснований думать, что число банов со временем сократится. У меня есть небольшая инструкция о том, как создавать новые аккаунты, чтобы в вашем арсенале и в арсенале вашего бизнеса всегда были топовые нейросети. 1️⃣ Сначала — цифровая гигиена. Если Claude или OpenAI стоял у вас на ноутбуке до бана, у них остался идентификатор вашего железа. Первое время не заходите в аккаунт с того же приложения - просто снесите его. Работа из приложения добавляет траста, но не в вашем случае. 2️⃣ Дальше - регистрация. Арендуйте облачный телефон: это просто и стоит копейки. Не готовы пробовать новые технологии - регистрируйтесь в браузере, но в другом (скачайте себе еще один браузер), или хотя бы почистите кеш и куки. Впрочем, облачные телефоны - это будущее ваших AI-агентов, к этой технологии стоит прикоснуться. 3️⃣ Прокси - не опция, а условие входа. Берите мобильный прокси: у него самый высокий траст, и в 99,9% случаев вопросов к IP не будет. При регистрации указывайте ту же страну, что и страна прокси. Альтернатива - резидентский статик: заходите в Claude всегда с него и привяжите его к приложению Claude. Не знаете, как настроить прокси или как правильно настроить запросы приложения? На сайте CyberYozh app есть AI-помощник - с его помощью настройку прошли уже тысячи клиентов, и он знает в этом толк. 4️⃣ Нужен номер - арендуйте. Для разовой SMS-активации подойдёт аренда виртуального номера. Но если номер нужен постоянно, берите долгосрочную аренду или выбирайте другой способ авторизации. Виртуальный номер отлично принимает SMS, но он никогда не был и не будет хорошим решением, чтобы владеть номером год. 5️⃣ Платите не сразу. Виртуальную карту для подписки можно выпустить в любой момент, но не привязывайте её в день регистрации. Дайте аккаунту отлежаться хотя бы две недели: поработайте на бесплатном тарифе - и только потом покупайте подписку и привязывайте карту. 6️⃣ Главное - практика. Ошибки и трудности на этом пути - норма. В итоге вы набьёте руку, и аккаунты начнут просить у вас все: друзья, коллеги, родственники. Практикуйтесь - вы делаете это не только для себя. 7️⃣ Если вас забанили - подавайте апелляцию. Составьте её с другой нейросетью: она учтёт правила и практику вашего сервиса и чётко сошлётся на нужные пункты соглашения и нормы закона.

Claude пока даже от DeepSeek не может оторваться в нашем опросе. От Дипсика, бл*. Вы чего, коллеги? Что с вами? Как вы кодите без Claude? Claude - это SOTA, лучшее решение для кодинга.

🔐 Binance попросила владельцев iPhone обновиться. Когда криптобиржа сама напоминает про апдейт iOS, лучше не спорить. 🔍Уязвимость называется worse_query, и это обход песочницы. Обычное установленное приложение может заглянуть в файлы соседних, которые iOS должна держать под замком. Если кошелёк хранит ключи в читаемом виде, оттуда уходят seed-фраза, приватные ключи и логины. Binance называет уязвимыми iOS 26.7.1, 27.0.1 и 27.2. Автор находки считает шире: 26.0–26.7.2 и 27.2. Хорошая новость в том, что сам по себе эксплойт не работает, нужно приложение, которое ты поставил и запустил. Краж через него пока никто не показал. Плохая новость только для тех, кто хранит seed-фразу в заметках. Этим людям никакой эксплойт не нужен, им хватит любопытного соседа по дивану. 🦔 CyberYozh

😒 Россиянин, которого Claude забанил сразу после проверки загранпаспорта, рассказал на Хабре, как вернул аккаунт. Он подал стандартную апелляцию без аргументов и доказательств, а текст на английском для неё написал GPT. Через три часа пришло письмо от Anthropic Safeguards: решение пересмотрели, доступ вернули. Вернули и $78,97 за неиспользованную часть подписки, но тариф Max сам не включился, платить за него пришлось заново. Сам автор пишет: ...что не знает, почему сняли бан и не повторится ли он. Одна история ничего не гарантирует. После бана Клода - отправляем Джипити на разборки. 🦔 CyberYozh

Telegram doesn't show this post on the web. Open it in Telegram to see it.

Claude начал банить пользователей, анализируя их переписки. И многие выдохнули: ну и ладно - есть же ChatGPT и Grok, хватит и их. Хватит. Если вы не собираетесь быть первым. В тот день, когда выходит новая модель, тот, у кого есть к ней доступ, рвёт рынок — и держит отрыв до следующего релиза. Ваши конкуренты в этот момент не «тоже чем-то пользуются». Они пользуются лучшим. И у них есть несколько дней/недель, чтобы забрать ваших клиентов (вашу должность, ваш успех, реализовать ваш проект). Иногда этих недель хватает, чтобы оторваться навсегда. Отсюда правило: если вы не хотите проиграть в эпоху AI - у вас должны быть топовые нейронки. Не удобные, не бесплатные, не «в целом нормальные». Топовые. А возня с аккаунтами - просто цена входа. Платить её всё равно дешевле, чем догонять. И да - вчера Anthropic выпустил Fable 5.2. Так что отсчёт уже пошёл ⏰.

Посмотрите видео, поверьте: очень важно понимать, что такое UPD и почему взяв прокси без UDP вы можете поймать бан. UDP - это часть проверки на "самых хитрых". Это часть современных антифрод систем. Вы живете в мире, где вас будут стараться забанить за читы, прописку, использование сервисов с нарушением правил (пентест, например) и вы должны знать, как вас будут стараться вычислить.

🌐 Почему в играх и звонках используют UDP | Часть 5 TCP и UDP на практике в Netcat 📱СМОТРЕТЬ [08:35] В пятой части разбираем два транспортных протокола: TCP и UDP. TCP сначала устанавливает соединение и повторно отправляет потерянные данные, поэтому работает надёжно, но медленнее. UDP отправляет данные сразу, без соединения и гарантий доставки, зато быстро. 🟦Дальше практика в Netcat. Поднимаем TCP-слушатель на порту 12345, подключаемся, смотрим состояние ESTABLISHED через ss. Затем повторяем то же самое по UDP и сравниваем поведение. ⏮️ Прошлые части: 1️⃣ Как работает интернет: сети с нуля 2️⃣ Что происходит, когда вы открываете сайт 3️⃣Как найти все устройства в своей сети 4️⃣Что такое DNS и как он работает 🦔CyberYozh

Сама система, кстати, неплохая, такую не обойдешь (по крайней мере, просто не обойдешь). Подобные решения уже используются в ряде сервисов. Если бы OpenAI использовала такого плана систему - хрен бы вы обходили баны и гео. ограничения с виртуальными номерами. К счастью, OpenAI не Макс, им еще расти и расти в плане технологий, чтобы приблизиться к настоящим лидерам IT-индустрии.

📱Минцифры предложило подключить Max к госбазе SIM-карт По проекту постановления мессенджер сможет проверять до 1500 номеров в минуту: работает ли SIM, выделен ли номер человеку и сколько всего номеров у него есть. Взамен Max будет сообщать системе, какие номера использовали для входа и где доступ ограничен. Официально это нужно против угона аккаунтов на номерах, которые перешли к другим людям. Проект на обсуждении до 23 ноября. Max будет знать, жив ли ваш договор с оператором. Бросили старую SIM и вернулись в мессенджер с новой: он в курсе. 🦔 CyberYozh

Обновление расширения для браузера CyberYozh App 1.0 - новый дизайн и ротационные прокси На фоне банов все важнее становится быть всегда с мощными инструментами под рукой, чтобы на каждый заблокированный аккаунт выкатить десять новых. Полностью обновили расширение для Chrome и Firefox. Управлять прокси и номерами теперь удобнее - прямо в браузере. Всё важное на одном экране Подключённый прокси, номера с SMS-кодами, баланс и быстрые действия. Ротационные резидентские прокси Выбирайте страну, регион или город, настраивайте сессию и копируйте данные подключения в нужном формате. Подключайте браузер в один клик, меняйте IP кнопкой «Переподключить». Меньше действий с SMS Код — в начале уведомления, копируется только он. Ошибки покупки и продления видны в карточке номера, а при нехватке средств рядом кнопка «Пополнить». Больше стабильности Убрали лишние запросы логина и пароля прокси, добавили повтор запросов при сбоях сети и переключение на резервный адрес. Расширение для вашего браузера: [Chrome] · [Firefox]