ToTp менеджер 🐾

Менеджер двухфакторной аутентификации TOTP написанный на Python.

https://vps.andre-y-ru.ru:5002/

Обнаружен сложный набор эксплоитов Coruna, нацеленный на iOS

Специалисты Google Threat Intelligence Group (GTIG) обнаружили сложный эксплоит-кит под названием Coruna (он же CryptoWaters), нацеленный на iPhone под управлением iOS версий от 13.0 до 17.2.1. В набор входят пять полных цепочек эксплоитов и 23 уязвимости, однако он не работает против актуальных версий iOS.

https://xakep.ru/2026/03/10/coruna/

Создай почтовый ящик на xakep.ru

Раньше почту на Xakep.ru мог зарегистрировать любой желающий. Теперь это удел избранных! Если ты готов поддержать журнал и заодно обзавестись самой модной почтой в обитаемой Вселенной, мы поможем тебе в этом. Регистрация новых адресов и восстановление старых продолжаются.

https://xakep.ru/2026/06/04/x-mail/

Вышла Kali Linux 2026.2 с девятью новыми инструментами и обновлениями для NetHunter

Разработчики Kali Linux выпустили второй релиз в 2026 году. В Kali Linux 2026.2 добавили девять новых инструментов, обновили ядро и вспомогательные скрипты, а также заметно доработали платформу NetHunter для Android.

https://xakep.ru/2026/07/01/kali-linux-2026-2/

Вымогатель JadePuffer использовал ИИ-агента для автоматизации атаки

Аналитики из компании Sysdig предупредили об обнаружении шифровальщика JadePuffer. Специалисты считают, что это первый задокументированный случай вымогательской атаки, которой от начала до конца управлял ИИ-агент. LLM самостоятельно провела разведку, похитила учетные данные, осуществила латеральное перемещение по сети, закрепилась в инфраструктуре, повысила привилегии и зашифровала данные.

https://xakep.ru/2026/07/08/jadepuffer/

Сбер открыл доступ к новым моделям распознавания речи — GigaAM Multilingual и GigaChat Audio

GigaAM Multilingual включает два компонента. Аудиоэнкодер с самостоятельным обучением и многоязычную модель распознавания речи CTC ASR.

Аудиоэнкодер предварительно обучили на 2 млн часов речи на 70+ языках с фокусом на страны СНГ. Поэтому модель быстрее адаптируется к новым языкам и требует меньше данных для дообучения.

Многоязычную модель дообучили на 50 тысячах часов мультидоменной речи. Даже компактная версия с 240 млн параметров обгоняет популярные решения Whisper Large v3 и Omnilingual 1B.

Забирайте код и веса модели на Hugging Face и GitHub:

GigaAM Multilingual на Hugging Face
GigaAM Multilingual на GitHub

В свою очередь, GigaChat Audio — это большая языковая модель, которая объединяет возможности GigaAM Multilingual и GigaChat 3.1. Она распознаёт и переводит речь, классифицирует аудио и поддерживает диалог. 

Её сильная сторона — работа с длинными записями. На аудио продолжительностью 20-60 минут показатель Intersection-over-Union локализации событий достигает 48.3. При этом объём контекста составляет до двух часов.

Кроме того, GigaChat Audio хорошо понимает русскую речь: 60.0 балла в бенчмарке RuBQ-Audio против 43.7 у Qwen3-Omni. А ещё распознаёт эмоции с точностью 90%+ по датасету Dusha.

Забирайте код и веса модели на Hugging Face:

GigaChat Audio на Hugging Face

ИИ-боты добрались до Counter-Strike 2

Игроки жалуются на подозрительные аккаунты в Premier, которые двигаются, стреляют и принимают решения почти как люди. Предполагается, что ими управляют нейросети, обученные на записях реальных матчей.

Пока доказательств использования именно ИИ нет: это могут быть и обычные продвинутые боты для фарма аккаунтов. Но технологии уже позволяют создавать агентов с довольно правдоподобным поведением в тактических шутерах.

Если такие системы продолжат развиваться, отличить бота от слабого или просто странного игрока станет почти невозможно.

Valve ситуацию публично не комментировала.

Hugging Face взломали с помощью автономных ИИ-агентов

В конце прошлой недели представители Hugging Face сообщили о взломе продакшн-инфраструктуры платформы. Атакующие получили доступ к части внутренних датасетов и похитили учетные данные для облачных сервисов и кластеров. По данным компании, атаку провела система автономных ИИ-агентов, выполнившая тысячи действий практически без участия человека.

https://xakep.ru/2026/07/21/hugging-face-hack/