Проверьте обновления iOS на своём iPhone: некоторые старые версии iOS 18 уязвимы. Под угрозой пароли, фотографии и данные криптокошельков.
Исследователи обнаружили эксплойт DarkSword, позволяющий атаковать iPhone через обычную веб-страницу. Пользователю достаточно открыть заражённый сайт — устанавливать приложения или скачивать файлы не требуется.
Эксплойт использует цепочку уязвимостей iOS, чтобы обойти встроенные механизмы защиты устройства. После успешного взлома вредоносная программа может похищать пароли, заметки, переписку, фотографии, данные криптокошельков и другую личную информацию. В том числе под угрозой могут оказаться сид-фразы, позволяющие получить полный контроль над криптовалютными активами.
Изначально DarkSword использовали специализированные группы атакующих, однако после публикации исходного кода его стало значительно проще применять повторно. Теперь для этого не обязательно быть командой профессиональных исследователей уязвимостей.
Что делать? Регулярно обновляйте операционные системы и приложения. В первую очередь это касается iOS, Android, Windows, macOS и браузеров. Устанавливайте обновления безопасности как можно скорее и не откладывайте их на месяцы.
Мы неоднократно писали об этом, но повторим ещё раз: обновления — не просто новые функции и изменения интерфейса. Они закрывают уязвимости, через которые злоумышленники могут получить доступ к вашим устройствам и данным. Даже привычный сайт может стать инструментом атаки, если его взломали.
Проверьте прямо сейчас, нет ли доступных обновлений на ваших устройствах. И включите автоматическую установку обновлений там, где это возможно.
Новый метод, как делать воронку в 3 промта, которая пишет сценарии, как опытный сценарист и продюссер — метод заточен под монетизации и уже приносит +300%окупаемости
⠀
😭 пока все в инфобизе со всех утюгов орут: «Пили больше контента! Снимай рилсы, делай завод!!».
⠀
А они говорят так, потому что они зарабатывают на этом, продают курсы по созданию контента-завода.
⠀
И вы плодите «пластиковый контент», кто-то другой забирает ваших клиентов, публикуя всего пару текстов в месяц. У них есть один скрытый элемент, который они скрывают.
⠀
Игорь Сорокин (ex-главмарк Prodamus) с 2020 года строит автоворонки для экспертов. Он доказал: чтобы получать стабильные заявки, вам не нужны ежедневные пляски с бубном перед камерой. Вам нужен «Смысловой якорь».
⠀
в закрепе своего канала он выложил статью-разбор системы, которая работает как автопилот.
– как собрать систему, которая сама отсеивает халявщиков и приводит тех, кто готов платить дорого
– как публиковать всего 1-2 рилса в неделю, но поднять доход на 57%.
⠀
переходите в канал, открывайте закрепленное сообщение и читайте статью, которая сэкономит вам сотни часов жизни и принесет быстрые деньги.
С 8 по 11 октября беспилотники атаковали три дата-центра «Яндекса» в России. Два объекта полностью остановлены, третий получил повреждения. Компания оценивает ущерб, но пока не называет сроки восстановления оборудования.
Последствия затронули сразу несколько сервисов: Яндекс Go, Еду, Музыку, Кинопоиск, Маркет, Пэй и другие. Пользователи сообщали о сбоях не только в России, но и в Беларуси, Казахстане и Армении.
Проблема не ограничивается собственными сервисами «Яндекса». Его дата-центры обеспечивают работу облачной платформы Yandex Cloud, которой пользуются сторонние компании. Поэтому последствия могут затронуть и бизнес, чьи приложения, базы данных и другие системы размещены в облаке.
Даже при наличии резервных мощностей одновременная потеря нескольких площадок создаёт серьёзную нагрузку на оставшуюся инфраструктуру.
Три атаки за четыре дня — серьёзное испытание для инфраструктуры одного из крупнейших IT-холдингов России. Насколько масштабными окажутся долгосрочные последствия, пока неизвестно.
Instagram исполнилось 16 лет, но поздравляют не все.
6 октября 2010 года Кевин Систром и Майк Кригер запустили Instagram. В первый день у приложения было около 25 тысяч пользователей, сейчас их больше 3 млрд в месяц. В 2012 году Facebook купил сервис примерно за $1 млрд.
К годовщине фонд Andreessen Horowitz, один из ранних инвесторов, опубликовал фото основателей. Часть пользователей ответила своими первыми постами, но большинство комментариев оказалось критическими. Люди писали о вреде для психики подростков, аддиктивном дизайне и давлении «идеальной жизни». Многие говорили, что приложение лучше бы не существовало. Другие защищали основателей: по их мнению, Instagram испортила не сама идея, а покупка Цукербергом. Часто требовали вернуть старую версию.
Претензии не новые. В 2021 году вышли внутренние документы Facebook о том, как Instagram влияет на самооценку подростков, особенно девочек. Позже американские штаты подали иски к Meta, а в августе этого года компания урегулировала их.
Эксперт считают, что визуальный формат заставляет сравнивать своё тело и достижения с отредактированными жизнями других людей. Пользователи устают от переизбытка контента, но возвращаются из-за страха что-то пропустить.
Meta выпустила Muse — ИИ-агента, который работает за вас в Instagram, почте и браузере.
8 сентября Meta запустила Muse, и за две недели он стал её главным продуктом. На конференции Connect Цукерберг назвал его центром всей стратегии компании и будущим «персональным суперинтеллектом» для миллиардов людей.
Чем он отличается от чат-бота
Обычный ИИ отвечает на вопросы, а Muse выполняет задачи. У каждого пользователя есть свой виртуальный компьютер с браузером, где агент работает, даже когда приложение закрыто. Написать ему можно в отдельном приложении или прямо в WhatsApp, как обычному собеседнику.
Пример от самой Meta: вы сохранили в Instagram Reels с рецептом. Muse превращает его в список покупок, предлагает меню для ужина и учитывает, что кто-то из друзей не ест мясо, прежде чем разослать приглашения.
Что уже умеет
— Подключается к Instagram, Facebook, Gmail, календарю, а также к Notion, GitHub и магазинам вроде Walmart и Sephora.
— Сам изучает подключённые аккаунты и предлагает, с чем может помочь.
— На Mac управляет любыми программами: поставили задачи, ушли, а он продолжает работать.
— Скоро получит свою почту, которую можно будет ставить в копию писем.
— Появится в умных очках Meta. Можно будет, например, посмотреть на вещь и попросить её купить.
— Получит видео-аватар. Персонаж по умолчанию — пушистый Jolly с глазами-бусинками.
Что это может дать авторам
Блогеры уже расписывают сценарии для Instagram. Оговорка: это идеи, а не проверенные функции, агент вышел всего пару недель назад.
— Разобрать статистику за 90 дней и объяснить, какие хуки и форматы сработали.
— Превратить сохранённые публикации в готовые идеи для Reels с планом съёмки.
— Из одного видео сделать Reel, карусель, Stories и пост в Threads.
— Писать подписи в стиле автора.
— Разбирать директ: отделять сообщения фанатов от предложений брендов и собирать медиакит со свежими цифрами.
Сообщения и покупки агент без подтверждения не отправляет. Какие приложения ему доступны, пользователь выбирает сам.
Цифры
По оценке Apptopia, за первые 12 дней Muse скачали 2,8 млн раз. Сейчас сервис бесплатный, а зарабатывать Meta планирует на комиссии с покупок, которые совершает агент.
Проблемы
Эксперты по приватности насторожены, ведь агенту фактически отдают доступ к почте, переписке и аккаунтам.
Где доступен
Пока только в США, Канаде и Мексике. В России и СНГ официально не работает.
Снова работают два наших полезных бота — @InstaPoliceRobot и @rkn10kbot. Некоторое время они были недоступны, но теперь всё восстановлено.
Если вы ещё не знакомы с ними, рассказываем, что они умеют.
@InstaPoliceRobot — помогает проверять Instagram-аккаунты на накрутки. Бот использует нестандартный метод анализа: Instagram собирает статистику просмотров видео, опубликованных в каруселях, но не показывает эти данные пользователям в интерфейсе. Мы нашли способ получить доступ к этой статистике и используем её для анализа аккаунтов. Проверка доступна бесплатно.
@rkn10kbot — позволяет быстро проверить страницу на наличие в реестре блогеров. Просто отправьте боту ссылку — в ответ получите информацию о регистрации страницы. Кроме обычной проверки, бот поддерживает расширенный поиск, позволяет проверять до 10 каналов одновременно и работает из любой страны. А ещё для каждой найденной страницы можно получить короткую ссылку на официальную запись в реестре, например: rkn.link/usM.
Очень недооцененная удаленка сейчас - свои YouTube-каналы без лица
Люди запускают каналы, где ролики помогает делать нейросеть: сценарий, озвучка, монтаж. Лицо показывать не нужно, камера не нужна. Платит сам YouTube - за просмотры, в валюте, каждый месяц. Времени уходит 1-2 часа в день, работать можно из дома или откуда угодно.
Как это устроено, показывает Даниил. Он 13 лет на YouTube, ведет 6 своих каналов - суммарно 1,7 млн подписчиков и 400+ млн просмотров. До сих пор сам делает контент, а не только учит.
Сейчас у него можно бесплатно забрать мини-курс, внутри:
- разбор системы заработка на YouTube, на которой он сделал 70+ млн рублей
- схема, как выбрать нишу для старта
- пошаговый план, что делать, чтобы выйти на доход от 100 до 500 тысяч рублей в месяц
- примеры каналов, которые зарабатывают от 1.000 до 20.000$ в месяц
🎁 Бонусом - готовый список из 50 ниш, с которых можно стартовать уже сегодня.