🔒 В России предложили ввести уголовную ответственность за DDoS-атаки.

В уголовном кодексе появится отдельная статья за «умышленную перегрузку инфраструктуры с целью нарушения ее доступности».

Сейчас в УК есть наказание только за передачу доступа к конфиденциальной информации, а также за создание, использование и распространение вредоносных компьютерных программ.

🥸 godnoTECH - Новости IT

🤖 Робот Tesla Optimus теперь умеет готовить, убираться, гладить и мыть посуду — всему научился по обучающим видео. Массовый выпуск домашних роботов планируют уже в этом году.

Хотели бы такого?
👍 — Да, пусть моет посуду
🙂 — Нет, я лучше сам

🥸 godnoTECH - Новости IT

😰 Chrome будет сам менять слабые и скомпрометированные пароли

Google Password Manager в браузере Chrome сможет автоматически генерировать и обновлять пароли на поддерживаемых сайтах, когда менеджер посчитает их ненадёжными или скомпрометированными.

⚙️ Как это работает
— при входе Chrome проверяет ваш пароль на утечку и слабость
— если пароль «плохой», браузер предложит авто-генерацию замены
— на совместимых сайтах Chrome сам отправит новый пароль через API и обновит сохранённый логин

Компания сообщает, что никаких изменений без вашего согласия не произойдёт. Пока что.

👍 — Суперфича
🤬 — Оставьте меня одного с моими паролями

🥸 godnoTECH - Новости IT

😬 ИИ медленно сводит с ума разработчиков Microsoft

Пользователи Reddit заметили, что ИИ‑агент Copilot от GitHub пугающе активно вмешивается в код самих сотрудников Microsoft. Особенно это видно в комментариях к pull request’ам, где инженеры пытаются понять, что именно хочет от них ИИ — и не всегда преуспевают.

«ИИ‑агент от Microsoft недавно был развернут для открытых PR в репозитории среды выполнения .NET (dotnet), и он... не очень хорош.

Это не лучшая моя черта, но я не могу не насладиться хорошим злорадством.

Вот несколько примеров:

https://github.com/dotnet/runtime/pull/115762

https://github.com/dotnet/runtime/pull/115743

https://github.com/dotnet/runtime/pull/115733

https://github.com/dotnet/runtime/pull/115732

Мне действительно жаль сотрудников, которым поручено просматривать эти PR. Но если это будущее нашей области, я думаю, что я хочу сойти с дистанции», — написал NegativeWeb1.

🥸 godnoTECH - Новости IT

🚩 Крупнейший DDoS-ботнет в истории: 4,6 млн устройств заблокировано

Компания Curator зафиксировала и нейтрализовала самую масштабную DDoS-атаку в истории. Целью атаки 16 мая 2025 года стала российская организация в категории «Государственные ресурсы» (подкатегория «Общественные организации»).

Масштаб впечатляет: более 4,6 млн устройств были задействованы в ботнете — это в 20 раз больше любого ранее известного DDoS-ботнета.

Ботнет такого размера может генерировать десятки миллионов запросов в секунду. Он способен вывести из строя не только атакуемый ресурс, но и перегрузить провайдера DDoS-защиты, поставив под угрозу всех его клиентовr.

Ранее Curator уже сталкивался с этим ботнетом, блокируя 1,33 млн IP, но теперь его размер утроился, что говорит об активной экспансии ботнета и серьёзной угрозе для интернета в целом 🙂

🥸 godnoTECH - Новости IT

🐍 PyPI больше не безопасен? Вредоносные библиотеки маскируются под dev-инструменты

Репозиторий PyPI (Python Package Index), один из ключевых хабов для разработчиков Python, перестал быть надёжным. Исследователи обнаружили сразу несколько вредоносных библиотек, которые маскируются под утилиты для популярных приложений, а на деле собирают пользовательские данные и подготавливают почву для атак.

Три вредоносных библиотеки «checker-SaGaF», «steinlurks» и «sinnercore» были загружены в PyPI в течение последних месяцев и в сумме скачаны более 6 тысяч раз.

— Механика атак: подмена — пакеты выглядят как утилиты для соцсетей или криптоинструменты.

— Функционал: сбор валидных email'ов, имён, Telegram-данных.

— Использование API платформ восстановления паролей для проверки активности учёток.

✏️ С каждым годом вредоносные пакеты становятся умнее, чаще маскируются под инструменты для разработчиков и уходят от детекторов безопасности, особенно если они загружаются в рамках CI/CD процессов без ручной проверки.

🥸 godnoTECH - Новости IT

🧠 Всё, что ты писал в Discord, теперь может стать частью научной статьи

Бразильские исследователи выложили архив из 2 миллиардов сообщений, охватывающий десятилетнюю активность 4,7 млн пользователей на 3167 публичных серверах.

Полная версия в сжатом виде занимает 118 ГБ. Каждый JSON-файл соответствует одному серверу и содержит полную историю сообщений на нём.

😰 ID зашифрованы, ники заменены на псевдонимы, но…
Несмотря на «анонимность», структура чатов, временные метки и стилистика делают возможным деанон, особенно в узких кругах.

Исследователи сообщают, что использовали только публичные ресурсы, в рамках API. Только вот в политике разработчика Discord прямо указано:

«Запрещено майнить или собирать контент или данные с помощью наших сервисов».

👍 — Это наука, всё норм
🤬 — Слишком вторжение в приватность
🙂 — Что ж, пускай пишут статьи по моим мемам в Discord

🥸 godnoTECH - Новости IT

👌 У MediaTek почти готов топовый 2-нм чип

Компания впервые может обогнать Apple и первой выпустить суперсовременную SoC для смартфонов

2-нм чип MediaTek будет представлен в сентябре 2025 года.

Apple обычно первой выпускает устройства с передовыми чипами, которые производит TSMC, но по поводу перехода на технологию 2 нм для будущих iPhone есть вопросы.

🥸 godnoTECH - Новости IT