Copilot спалил сам себя: как один клик по ссылке превращал ИИ-помощника Microsoft в утечку почты и файлов
Исследователи Varonis Threat Labs нашли в Microsoft Copilot Personal уязвимость, которую окрестили CoSnitch — «стукач»: одна специально собранная ссылка заставляла ассистента без спроса слить данные из привязанных Gmail, Google Drive и календаря, а самое пикантное — секретный параметр для атаки исследователям выдал сам Copilot, когда его слишком настойчиво расспрашивали о собственных ограничениях. Ссылка, которая думает за вас Схема выглядела почти оскорбительно просто, констатирует xrust. Атакующий формировал URL вида copilot.microsoft.com/?q=&autorun=1 — и при переходе по этой ссылке ассистент тут же выполнял вшитую в неё команду, даже не спрашивая пользователя, точно ли он этого хочет. Никакого окна подтверждения, никакого «вы уверены?». Просто открыл страницу — и Copilot уже работает на атакующего. Дальше в дело вступает вторая часть цепочки: у многих пользователей Copilot Personal подключён к внешним сервисам — почте, диску, календарю — через OAuth. Формально это легитимные
Ричарду Гиру — 77. Как гимнаст без диплома стал главным сердцеедом Голливуда
31 августа исполнилось 77 лет актёру, из-за которого не одно поколение зрительниц пересматривало «Красотку» и «Офицера и джентльмена». Гир начинал карьеру со спортивной стипендии и лондонской сцены, а закончит её, похоже, в Испании — в доме жены. Из гимнастического зала — на сцену Ричард Тиффани Гир родился 31 августа 1949 года в Филадельфии в самой обычной семье: отец — страховой агент, мать — домохозяйка, и целых пятеро детей в доме, сообщает xrust. Никакого актёрского династического наследства — обычная рабочая Америка. В университет он поступил не на театральный, а на спортивную стипендию по гимнастике. Но продержался на факультете всего два года: сцена перетянула сильнее перекладины. Гир бросил учёбу и уехал пытать удачу в театре — сначала в лондонской постановке «Бриолина» в 1973-м, затем в «Укрощении строптивой». Параллельно снимался в проходных телефильмах, которые сегодня помнят разве что архивариусы IMDb. Жиголо, который стал офицером Настоящий прорыв случился в 1980 году
Блёстки вместо дресс-кода: как воспитательница детсада стала звездой TikTok из-за своих нарядов
Пока одни педагоги спорят о дресс-коде, 23-летняя Джасмин Блэкберн из Индианы решила, что детский сад — не место для скучных костюмов, и превратила рабочий гардероб в витрину блёсток. Итог — платья с пайетками, отдельная гардеробная и почти 600 тысяч подписчиков в TikTok. От «Озорной Джаззи» до учительницы года по версии соцсетей Джасмин, или просто Джаззи, — воспитательница детского сада из небольшого городка в Индиане, пишет xrust. Прозвище «Озорная Джаззи» приклеилось к ней ещё в первом классе — уже тогда девочка предпочитала яркие и странноватые наряды. В подростковом возрасте она на время отказалась от этой привычки в пользу более «нормального» стиля, но, получив диплом педагога, вернулась к любимой эстетике — и, судя по всему, не прогадала. Свой подход она описывает через модный термин «дофаминовая одежда» — вещи, которые физически вызывают улыбку одним своим видом. Кстати, тренд этот далеко не новый: о моде, «поднимающей уровень дофамина», заговорили ещё в разгар пандемии —
Как найти клад и не сесть за это: разбираем закон
В Коломне археологи откопали кувшин с 2600 серебряными монетами XV века на полмиллиарда рублей — и тут же выяснилось, что рядовому кладоискателю с металлоискателем за такую находку светит не музейная табличка с именем, а уголовное дело. Разбираемся, где проходит граница между законным хобби и статьёй. Полмиллиарда рублей в глиняном кувшине — сумма, от которой у любого любителя погонять металлоискателем по огороду начинает чесаться в одном месте, усмехается xrust. Клад в Коломне, который на днях нашли специалисты Института археологии РАН, официально считается крупнейшим монетным комплексом своего времени: 2600 серебряных монет, отчеканенных при Василии I и его внуке Василии Тёмном, пролежали в земле около шести веков нетронутыми. По подсчётам, которые озвучил один из депутатов Госдумы на презентации находки, цена вопроса — порядка 500 миллионов рублей. Проблема в том, что если бы этот кувшин откопал не сотрудник РАН с открытым листом, а дачник с детектором, разговор про полмиллиарда
Популярное Xrust
Новости / Я Девушка
Лайвли отсудила у Балдони в 20 раз меньше, чем просила
Актриса Блейк Лайвли получит от Джастина Балдони 407 тысяч долларов на юридические расходы — судья счёл её аппетиты в 8 миллионов необоснованными и урезал сумму почти до символической. Дорогая победа оказалась не такой уж дорогой Затяжная война между Блейк Лайвли и Джастином Балдони получила очередной поворот, и снова не в пользу истицы — хотя формально победа осталась за ней, удивляется xrust. Федеральный судья Льюис Лиман в среду обязал Балдони выплатить актрисе 407 тысяч долларов на покрытие судебных издержек. Сумма звучит внушительно, пока не вспомнить, что сама Лайвли настаивала на компенсации в 8,04 миллиона долларов — почти 670 миллионов рублей по текущему курсу. В итоге ей досталось около 5% от запрошенного, то есть чуть более 33 миллионов рублей. История тянется больше полутора лет и успела обрасти встречными исками, слитыми в СМИ перепиской и заявлениями адвокатов с обеих сторон. Началось всё с фильма «Это заканчивается нами» — экранизации романа Колин Гувер, где Лайвли
Технологии
Vivo X500 Pro Max получит стабилизацию камеры с ходом до 3°
Vivo раскрыла одну из особенностей будущего X500 Pro Max. Основная камера смартфона получит оптическую стабилизацию с ходом до 3°. Компания также заявила для неё рейтинг CIPA 7.0. Презентация модели ожидается в сентябре. Ход стабилизации — до 3° О камере рассказал представитель Vivo Хань Бочао. По его словам, механизм способен компенсировать дрожание камеры в диапазоне до 3°. Разработчики сравнивают его работу с механическим подвесом. Vivo утверждает, что диапазон стабилизации увеличили вдвое по сравнению с предыдущей моделью. При этом компания не уточнила, с каким именно смартфоном проводится сравнение. Больший ход оптического блока может быть полезен при съёмке с рук, в том числе во время ходьбы и при недостаточном освещении. Однако итоговое качество фото и видео станет ясно после независимых тестов устройства. CIPA 7.0 для основной камеры Основной модуль X500 Pro Max получил заявленный рейтинг CIPA 7.0. Это отдельный показатель эффективности стабилизации, а не обозначение хода
Игры
В Control Resonant будут прокачиваться районы Манхэттена, а не Дилан
Remedy меняет привычную систему прокачки в Control Resonant. Опыт будут получать не напрямую главный герой Дилан, а районы Манхэттена, затронутые аномалиями. Развитие зоны откроет возможности для исследования и принесёт очки талантов персонажу. Опыт будут получать районы Манхэттена Прогрессия в Control Resonant завязана на карте города. События, задания и другие активности будут повышать уровень района, в котором они происходят. Так развитие Дилана связано с исследованием Манхэттена и продвижением по его территориям. С повышением уровня зоны игрок получит несколько преимуществ: дополнительные предметы лечения, отметки сундуков с добычей на карте и доступ к игровым автоматам. Через автоматы можно будет запускать отдельные миссии-челленджи. Каждый уровень района также принесёт одно очко таланта для Дилана. Его можно потратить на развитие героя. Победы над Резонантами усложнят игру Резонанты станут ключевыми противниками Control Resonant. Победа над таким врагом откроет Дилану новую
Xrust.ru
Флеш-игры
Linerider v1.5
Нарисуй линию, начиная с левого верхнего угла и смотри, как мальчишка катается на санках...
Mобильные программы
ICQ-клиент для мобильных телефонов «Jimm SE» (Java)
«Jimm SE» специальная редакция Уникальная модификация ICQ-клиента для мобильных телефонов (Java). Помимо стандартных возможностей клиента Jimm, приложение имеет ряд дополнительных опций: - возможность установки приватного статуса - возможность маскировки под другие ICQ клиенты - всевидящее око - расширенные горячие клавиши - возможность отключения авторизации - возможность установки видимости online статуса в поиске и на веб сайтах (Web Aware) - возможность загрузки фонового рисунка из телефона (необходим доступ к ФС телефона) - гибкая настройка цветовой схемы (можно задать любой цвет) - многостраничный ввод текста (при вставке очень больших текстов окно ввода разбивается на "страницы") - визуально оповещение о входе контакта в сеть и выходе из сети - транслитерация и детранслитерация текста - возможность установки пароля на запуск программы New: - графические формы настроек - графические всплывающие окна - настраиваемое время задержки между попытками переподключения -
Mобильные программы
Сборник любовных смс-сообщений с функцией анонимной отправки «Love-BOX»
«Love-BOX» - это уникальный сборник любовных смс-сообщений с функцией анонимной отправки. Благодаря нему можно доставить множество приятных минут Вашим любимым людям: приятно удивить, красиво признаться в любви, рассказать о своих нежных чувствах или пылкой страсти, при этом остаться инкогнито. В приложении имеется более 200 оригинальных шаблонов смс, представленных в 7 основных разделах: Признания, Комплименты, Нежные, Романтические, Стихи, Эротические, Разное.
Mобильные программы
Сборник прикольных смс-сообщений с функцией анонимной отправки «Joke-BOX»
«Joke-BOX» - это уникальный сборник прикольных смс-сообщений с функцией анонимной отправки. Благодаря нему можно весело разыгрывать своих друзей и подруг, коллег и начальство, неожиданно отправляя им удивительные СМСки инкогнито. Вы доставите массу удовольствия себе и окружающим! В приложении имеется более 200 оригинальных шаблонов смс с остроумными шутками, представленных в 6 основных разделах: Розыгрыши, Приколы, Про любовь, От телефона, Поздравления, Правда жизни.
Скачать Игры
Камень, ножницы, бумага
Камень, ножницы, бумага - популярная игра на руках, известная во многих странах мира. Победитель определяется по следующим правилам: Камень побеждает ножницы («камень затупляет или ломает ножницы») Ножницы побеждают бумагу («ножницы разрезают бумагу») Бумага побеждает камень («бумага заворачивает камень») Если игроки показали одинаковый знак, то засчитывается ничья. Теперь можно сыграть в игру "Камень, ножницы, бумага" с реальным игроком по сети.
Популярные статьи месяца
Фильмы
Фильм «Супергёрл» 2026: дата выхода, актёры, сюжет и связь с DCU
Фильм «Супергёрл» (Supergirl) запланирован к выходу в мировой прокат 26 июня 2026 года. Кару Зор-Эл сыграет Милли Олкок, известная по «Дому Дракона». Режиссёр картины — Крейг Гиллеспи, сценарий написала Ана Ногейра. Проект входит в новую киновселенную DCU, которую развивают Джеймс Ганн и Питер Сафран. Первоначально фильм анонсировали под названием Supergirl: Woman of Tomorrow. Позднее DC Studios сократила название до Supergirl. Что известно о фильме «Супергёрл» 2026 года Новая «Супергёрл» не продолжает сериал с Мелиссой Бенойст и не связана сюжетно с версией Кары Зор-Эл из «Флэша» 2023 года, где героиню сыграла Саша Калле. Милли Олкок воплощает новую версию персонажа в перезапущенной DCU. В основу проекта легла мини-серия комиксов Supergirl: Woman of Tomorrow сценариста Тома Кинга и художницы Билькис Эвели. Однако экранизация может заметно отличаться от первоисточника: точные детали сценария DC Studios пока не раскрывала. Параметр Что известно Официальное название Supergirl Прежнее
Фильмы
«Человек-паук: Новый день»: дата выхода, сюжет, актёры и новости
«Человек-паук: Новый день»: дата выхода, сюжет, актёры и последние новости «Человек-паук: Новый день» (Spider-Man: Brand New Day) — будущий сольный фильм Marvel Studios и Sony Pictures с Томом Холландом в роли Питера Паркера. Заявленная дата кинотеатрального релиза в США — 31 июля 2026 года. Российская дата выхода пока не объявлена. Режиссёром назначен Дестин Дэниэл Креттон, известный по фильмам «Короткий срок 12», «Замок из стекла» и «Шан-Чи и легенда десяти колец». Картина продолжит историю после финала «Человека-паука: Нет пути домой». Коротко о фильме Параметр Что известно Название Spider-Man: Brand New Day / «Человек-паук: Новый день» Дата релиза в США 31 июля 2026 года Российская дата выхода Пока не объявлена Главная роль Том Холланд — Питер Паркер / Человек-паук Режиссёр Дестин Дэниэл Креттон Прокат Кинотеатры Трейлер Официальная дата публикации не объявлена Дата выхода «Человека-паука: Новый день» Американский кинотеатральный релиз фильма запланирован на 31 июля 2026 года. Это
Технологии
iPhone 18 Pro показали в четырёх цветах до анонса Apple
В сети появились рендеры предполагаемого iPhone 18 Pro, который Apple пока не представила официально. На изображениях смартфон показан в четырёх цветах, включая новый тёмно-вишнёвый Dark Cherry. Главным изменением во внешности может стать уменьшенный примерно на 35% Dynamic Island: ширину выреза якобы сократят с 20,76 до 13,49 мм. iPhone 18 Pro получит четыре расцветки На опубликованных рендерах заметны серебристая, чёрная, голубая и тёмно-вишнёвая версии устройства. Последнюю обозначают как Dark Cherry. Такой оттенок может стать фирменным для поколения iPhone 18 Pro — по аналогии с оранжевым цветом, который ранее связывали с iPhone 17 Pro. Рендеры не являются официальными изображениями Apple. Однако макеты смартфонов в тех же расцветках ранее показывал инсайдер Сонни Диксон. Это не подтверждает характеристики будущего iPhone, но указывает, что информация о цветовой гамме обсуждается сразу в нескольких публикациях. Dynamic Island станет компактнее Самым заметным изменением может стать