Шифровальня

Поддержка «ВКонтакте» рассылает фишинговые ссылки тем, кто обращается к ней за помощью Об инциденте сообщил стример LAGODA1337. По его словам, админ его паблика VK обратился за помощью в поддержку соцсети, а та прислала ему скам-розыгрыш якобы от Ozon. В ответ админ возмутился, а в поддержке извинились за то, что «в чат попала фишинговая ссылка». Что это было и почему, в VK не прояснили. @shifr

Telegram подал заявку на регистрацию доменной зоны .gram Об этом рассказал сам Дуров. Если международная (американская) организация ICANN одобряет эту доменную зону, то каждый юзернейм в Telegram может превратиться в веб-сайт — @shifr ⮕ shifr.gram. По словам Павла, пользователи смогут создавать «собственные интерактивные сайты с хостингом Telegram, по одному промпту». @shifr

Кыргызстан заблокирует VK, если те не откроют своё представительство в их стране Также кыргызские власти обратили внимание на Telegram, Aliexpress, Valve, Epic Games, Twitch и другие компании. В официальном релизе сказано, что они имеют «значительные финансовые обороты», а налоги не платят. Если компании не будут платить налоги Кыргызам, доступ к их сервисам заблокируют, сказано в пресс-релизе. Тажке кыргызы пишут, что уже отправляли обращения перечисленным компаниям через своих дипломатов требования открыть представительство в их стране, однако их заигнорили. @shifr

Первый российский ИИ-агент работает на Claude и Gemini Такого «ГигаАгента» запустили в «Сбере», со слов компании его уникальным преимуществом является то, что он может использовать сразу две мощные американские нейросети, которые можно оплатить с российской карты и пользоваться без VPN. Помимо них «ГигаАгент» может работать на китайской Qwen и Kimi. Как «ГигаАгент» планирует пройти бенчмарк на «традиционные ценности», в «Сбере» не сообщили. @shifr

Абоненты и оборудование оставшихся без лицензии провайдеров автоматически перейдут крупным федеральным операторам связи — Коммерсантъ Такая мера, по словам «Ъ», обсуждается в рамках реформы, которую готовит Минцифры. Примечательно, что ранее власти значительно усложняли работу провайдеров, повысив стоимость лицензий для них в 130 раз, а также обязали иметь внушительный установной капитал. ❓Зачем это нужно? В мобильной связи всего 4 крупных федеральных оператора, имеющих собственную инфраструктуру по всей стране. Через их фильтры проходит более 95% всего мобильного трафика в стране. По этой причине основные блокировки в России касаются лишь мобильного интернета. Со стационарным интернетом ситуация иная, и это властей не устраивает. Около 3,5 тысяч организаций в России прокладывают оптоволокно. Контролировать выполнение цензурных требований такого количества провайдеров крайне затруднительно. Более того, у большинства из них нет средств на дорогостоящую фильтрацию трафика. Сейчас лишь 40% оптоволоконного интернета проходит через «Ростелеком». Ещё 20% имеют три из четырёх сотовых операторов, также прокладывающих оптоволокно, более 10% у «Дом.ру» и 5% у «ТрансТелеКома». Эти цифры — итог продолжительного поглощения малых операторов федеральными. Однако, чтобы получить оставшиеся 25% абонентов, властям нужно смотивировать продать свои предприятия около 3,5 тысяч малых провайдеров. Или, если озвученную меру выше примут, можно будет их просто разорить. @shifr

Binance слила ФСБ данные российского айтишника за донаты ВСУ. Ему грозит до 15 лет — Reuters Бывший IT-директор DiHouse Юрий Беленький, задержанный в сентябре 2025-го в Шереметьево, получил обвинение по ч.1.1 ст.205.1 УК («содействие терроризму») благодаря сливу от крупнейшей криптобиржи мира. С января 2023 по март 2024 он перевёл около 740 USDT на кошелёк, опубликованный журналистом Аркадием Бабченко (в РФ — иноагент) для сборов ВСУ и «Азову». СК отправил в Binance запрос по адресу, который биржа официально не принимает для юридических обращений — но данные всё равно передали: дату рождения, адрес, телефон, копии российского паспорта и болгарского вида на жительство (Беленький жил в ЕС с 2015 года). После отчёта Binance следствие докинуло ещё 9 транзакций — итоговое обвинение включает уже 15 переводов. Мужчине грозит от 8 до 15 лет. Юристы отмечают, что биржа могла не иметь права передавать данные резидента ЕС. В Binance заявили, что «сотрудничают с законными запросами правоохранителей по всему миру» и не отвечают за то, как госорганы используют информацию. Похожий случай уже был в 2022-м с данными жертвователей ФБК — тогда биржа называла это «категорически ложным». При этом именно с 2022 года Binance начала ограничивать россиян и в итоге ушла с рынка РФ. @shifr

В МТС начали продавать тариф с обходом блокировок, которые введены не Роскомнадзором, а самими сервисами Сейчас, при помощи специального тарифа может заработать лишь Spotify, Netflix, Ticketmaster и Strava. Список платформ обещают расширять, но в него не войдёт всё то, что заблокировано российскими властями. Также оператор запатентовал эту "технологию" ещё в 2025 году, чтобы иметь на неё абсолютное право. А для полной свободы и безопасности выбирайте BlancVPN. Ребята уже 8 лет и имеют удобное собственное приложение, в котором, из-за встроенного сплит-туннелинга, не нужно постоянно включать и выключать VPN. А ещё они возвращают деньги, если сервис вам не подошёл. Попробуйте, ничем не рискуя — по этой ссылке приятная скидка. @shifr

Strava сливала позиции военных США на Ближнем Востоке. Иран мог использовать их для ударов, считают исследователи Сами разработчики Strava ни в чём не виноваты. Всё дело в солдатах, которые пользовались соцсетью для спортсменов, трекающей тренировки. Журналисты Sky News обнаружили более 1300 пользователей, бегающих на военных объектах на Ближнем Востоке. Таким образом можно понять, на каком из множества американских военных объектов есть активность. К примеру, подрядчик ВМС США регулярно бегал по территории базы в Манаме. Перед началом войны его активность в приложении пропала, а через пару дней он стал бегать вокруг отеля Crowne Plaza — вскоре по этому отелю ударил Иран. В Иордании на авиабазе Muwaffaq Al-Salti после передислокации американских военных 76% пробежек стали начинаться и заканчиваться у одного здания — казармы. Иран атаковал именно её, погибли трое военных. Пентагон предупреждал о рисках фитнес-приложений для военных ещё в 2018 году. @shifr

«Яндекс» представил силовикам вариант теста нейросетей на соответствие «традиционным ценностям» — «Ъ» 8 июля Госдума приняла закон о том, что работающие в РФ ИИ должны соответствовать «традиционным ценностям». Он вступает в силу 1 сентября, но механизмы проверки до сих пор не разработаны. Не дожидаясь решений от властей, «Яндекс» создал открытый бенчмарк для оценки нейросетей под российские реалии, после чего презентовал его силовикам. Однако в ФСБ настаивают на закрытом формате проверок, чтобы разработчики не могли «подогнать» модели под ответы. Бизнес возражает: при полностью закрытом тесте обучать ИИ придется вслепую, а это слишком дорого. В итоге стороны пришли к компромиссу: публичную часть бенчмарка откроют для разработки, а финальную — засекретят. Из-за этого отечественные нейросети смогут забраковать без объяснения причин, и разработчики не узнают, что именно нужно исправить. Кто займется финальным созданием бенчмарка: бигтех, власти и силовики, пока не решили. Бигтех предлагает собрать комиссию. Upd. После выхода статья в «Коммерсанте», «Яндекс» заявили, что на этой встрече они не представляли готовый уже бенчмарк, а лишь обсуждали такую возможность. @shifr

Avito зашёл в Узбекистан под брендом Listee, но компания скрывает связь между сервисами из-за страха вторичных санкций ​Интернет-пользователи заметили, что открытая часть кода Listee скопирована с ресурсов Avito. Год назад о планах Avito выйти на рынок соседних стран писали в СМИ. ​Avito, принадлежащий российскому миллиардеру и основателю Kismet Capital Group Ивану Таврину, а также Россельхозбанку, скрывает свою связь с Listee. ​В случае, если на это обратит внимание Запад, приложение может быть также удалено из сторов, а обслуживание счетов новосозданного узбекского юрлица будет ограничено из-за риска вторичных санкций для банков Узбекистана. @shifr

Пользователь «Хабра» создал свою версию Chromium под Android, которая работает с сертификатом Минцифры и международными сертификатами Получается, не нужно устанавливать корневой сертификат Минцифры и подвергать своё устройства риску MITM-атаки. А также не приходится пользоваться «Яндекс Браузером, собирающим и передающим множество данных. Свою сборку Chromium пользователь назвал Ruthenium. Она выглядит как обычный Chrome Browser, но не имеет никакой синхронизации с серверами Google. Тут ссыль на статью, а тут — GitHub репозиторий, где можно изучить сборку и скачать .apk. Спасибо, 👤aabaskin 🚬 @shifr