Bank of America — July 2026

Исследователи Silent Push предупреждают, что ИИ способен использовать забытые DNS-записи в качестве оружия в глобальном масштабе, способное дестабилизировать работу правительств, банков и цепочек поставок.

Dangling DNS takeover - это известный метод атаки, позволяющий злоумышленнику захватить поддомен, когда DNS-запись указывает на облачный ресурс после того, как этот ресурс был удален. Ссылка остается «зависшей», не указывая ни на что.

Если злоумышленнику удастся найти эту ссылку - что несложно сделать с помощью сканирования, и восстановить облачный ресурс, но теперь уже под своим контролем, он сможет получить доступ к поддомену. Исторически киберподполье использовало этот метод в основном для получения финансовой выгоды.

Silent Push иначе взглянула на него, задалаваясь вопросом: «а что, если взглянуть на это глазами опытного злоумышленника из госсектора?»

ИИ рассматривается в качестве мощного инструмента для реализации стратегии захвата DNS-серверов в рамках проекта Silent Push, получившего название DangleGeddon.

Он значительно расширил возможности обнаружения доменов и поддоменов. Для генерации контекстно-обогащенных скриптов захвата использовался Claude Opus 5, нацеленный на 12 500 доменов.

Кроме того, использовался для фильтрации ресурсов, не имеющих выделенных ресурсов или регистрации DNS, что позволило сократить первоначальный большой набор данных до точного списка из нескольких сотен потенциально уязвимых целей.

Этот процесс позволил обнаружить новые цели, расширив поверхность атаки за пределы того, что было известно потенциальным злоумышленникам.

Затем исследователи смогли автоматизировать создание инфраструктуры для эксплуатации уязвимости, «подготовив нас, — пишут они, — к «дню DangleGeddon» одним нажатием кнопки». Так что гипотетический сценарий DangleGeddon за считанные минуты превратился в вполне реальную угрозу.

Исследователи провели ряд тестов, дабы изучить, какие данные могли бы стать доступны злоумышленникам, если бы они продолжили свои действия.

На одном из доменов правительства США «висячая запись» указывала на контейнер хранилища больших двоичных объектов Azure, захват домена позволил создавать фишинговые страницы, обходя фильтры доверия правительства.

В банковской сфере крупнейший французский банк Société Générale оставил незанятый ресурс хранилища Azure Blob, указывающий на приложение.

В производственной сфере Ford имела неработающую DNS-запись, указывающую на шлюз для разработки приложений, размещенный на виртуальной машине Azure. Учетные данные разработчиков (ключи API и заголовки аутентификации) могли быть использованы повторно для расширения доступа в компанию или в качестве платформы для размещения вредоносного ПО.

В фармацевтической отрасли Eli Lilly оставила запись, указывающую на руководство пользователя устройства Apple, которое позволяло злоумышленнику сосредоточиться на определенном наборе целей и событий.

На основе своих исследований Silent Push спрогнозировала последствия этого гипотетического «витого апокалипсиса».

Для правительства это может затронуть тысячи систем и миллионы сотрудников, вызвав многочисленные сбои, причем «потенциальное воздействие на национальную безопасность, вероятно, будет весьма серьезным».

В банковской сфере, если DangleGeddon будет реализован по всему миру, транснациональные компании, такие как Bank of America, UBS и Bank of Montreal, получат паралич онлайн-банкинга и платежей, а также блокировку торговых платформ.

В производственном секторе, если взять в качестве примера автомобильную компанию Ford, захват домена может привести к размещению вредоносного контента и распространению фишинговых страниц, вредоносных ПО или другого контента под легитимным доменом автопроизводителя. Последствия могут иметь катастрофические последствия для интеграции цепочки поставок в тысячах других организаций.

Исследование Silent Push предполагает, что гипотетический DangleGeddon вполне достижим с помощью ИИ причем как с позиции государства, так и на более локальном уровне отдельными киберпреступниками.

Endeksi en çok satan kurumlar

TERA Yatırım → -2.621.681.950 TL Bank of America → -1.876.581.050 TL Destek Yatırım → -1.424.080.021 TL

İş Yatırım → -1.092.837.241 TL A1 Capital → -342.945.405 TL

⚽️ لیگ MLS آمریکا | منتخب لیگ MLS (منتخب لیگ مکزیک) 📅 چهارشنبه 1405/05/08 🕒 ساعت 03:30

📊 شانس پیروزی ⭐️ منتخب لیگ MLS: 48٪ 🤝 مساوی در 90 دقیقه: 24٪ ⭐️ منتخب لیگ مکزیک: 28٪

🌟 شرایط مسابقه این دیدار پنجمین تقابل فرمت جدید MLS All-Stars و Liga MX All-Stars است؛ مسابقه ای نمایشی که بهترین بازیکنان دو لیگ آمریکای شمالی را مقابل هم قرار می دهد و در ورزشگاه Bank of America شهر شارلوت برگزار می شود.

⭐️ ستاره های شاخص 🔴 در تیم منتخب MLS نام هایی مانند سون هیونگ مین، توماس مولر، لوییس سوارز، کاسمیرو، آنتوان گریزمان و چند ستاره مطرح دیگر حضور دارند، اما لیونل مسی و رودریگو دی پل به دلیل استراحت پس از جام جهانی در این مسابقه غایب هستند. 🟢 منتخب لیگ مکزیک نیز با بازیکنان مطرحی مانند سالومون روندون، خوان برونتا، الکسیس وگا، ویلیام دیتا و چند ستاره تیم های تولوکا، کلوب آمریکا، مونتری و کروز آزول وارد میدان می شود. 🔍 نکات مهم مسابقه

🔥 برخلاف مسابقات دوستانه معمول، این دیدار جنبه حیثیتی دارد و رقابت میان دو لیگ بزرگ منطقه باعث می شود بازیکنان با انگیزه بسیار بالایی بازی کنند. ⚽️ در سال های اخیر بازی های آل استار معمولا پرگل بوده و هر دو تیم با رویکرد هجومی وارد زمین شده اند؛ تعویض های متعدد نیز باعث حفظ سرعت بازی تا دقایق پایانی می شود. 📈 تیم منتخب MLS از نظر کیفیت انفرادی و تجربه بین المللی نسبت به سال های گذشته قدرتمندتر به نظر می رسد، اما لیگ مکزیک همچنان یکی از سرسخت ترین رقبای فوتبال آمریکای شمالی محسوب می شود. 🎯 با توجه به حضور ستاره های هجومی در هر دو تیم، انتظار می رود شاهد موقعیت های گل فراوان، بازی باز و ریتم تهاجمی در بیشتر دقایق مسابقه باشیم.

📌 کانال تلگرام: @Tasbist 🌐 آدرس اصلی سایت Tas20.com

Let's unite and run at the 2026 Great Ethiopian Run 10km Presented by Bank of America

This years journey hits different with 60,000 people, heartbeat, laugh, happiness, love. Let the journey begin! Let's run together!

Following our "What Excites You?" teaser, we're thrilled to pull back the curtain on the 2026 Great Ethiopian Run 10km presented by Bank of America. Be part of another history & another milestone.

Register now via Telebirr and be part of the experience. Let the journey begin let’s run together!

@linkupaddis

Дайджест новостей 10.07 — 17.07

🔸Количество вакансий в IT-сфере в России за первые шесть месяцев 2026 года сократилось на 21%, а количество соискателей при этом выросло. Компании всё чаще не берут людей со стороны: вакансии в основном закрывают за счёт внутренних переводов и автоматизации, в том числе с помощью ИИ. Это связано с общим охлаждением рынка труда и отсутствием спроса на джунов. Позиции опытных специалистов тоже нельзя назвать прочными: их очень часто сокращают. Работа в IT всё больше напоминает игру в кальмара: меньше людей –– меньше проблем.

🔸 Опытные сотрудники оказываются не по карману большинству российских работодателей. Такой подход обеспечивает экономию в краткосрочной перспективе, но в то же время чреват проблемами. Новички уходят на более высокооплачиваемые должности, как только вырастают в специалистов. Наставники выгорают. Пока начинающие сотрудники учатся, производительность труда не такая высокая, как хотелось бы. Впрочем, молодому работнику без опыта куда-то устроиться тоже проблематично. Получается замкнутый круг.

🔸26 сотрудников Meta подали на компанию в суд: фирма определяла кандидатов на сокращение с помощью ИИ. С помощью специального инструмента Metamate отслеживались и анализировались все действия сотрудников: нажатия на клавиши, отправка сообщений, посещение сайтов и многое другое. Результаты анализа неприятно удивили: «непродуктивными» оказались те, кто брал больничный или уходил в отпуск. Также чёрную метку получили люди с инвалидностью и беременные женщины. Такой вот прогресс: ждали от ИИ беспристрастности, а получили более изощрённую дискриминацию.

🔸Компания Ubisoft объявила о сокращениях после успешного запуска игры Assassin’s Creed Black Flag Resynced: они затронут 51 человека в барселонском подразделении. 30 июня сотрудники объявили забастовку, требования которой выходят далеко за рамки протеста против увольнений. Они обвиняют Ubisoft в авторитарной культуре управления и в невнимании к людям — из\-за этого талантливые специалисты уходят. Похоже, для руководства Ubisoft успех игры определяется не только продажами, но и количеством уволенных.

🔸 Профсоюз игровой студии Bethesda запланировал забастовку в ответ на массовые увольнения в Xbox. В митингах, которые пройдут возле всех четырёх офисов компании, будут участвовать 440 сотрудников. Они хотят заявить Microsoft, что людей нужно слушать, а не бездумно увольнять. Кроме того, Microsoft должна начать переговоры с профсоюзом, который требует перевести попавших под сокращение сотрудников на другие должности в рамках Microsoft и Xbox. Пожелаем коллегам успеха.

🔸Крупнейшие банки США озабочены проблемой расходов на ИИ. JPMorgan Chase призывает сотрудников не пользоваться сложными и дорогими ИИ-моделями для решения простых задач. Bank of America сообщает, что его сотрудники генерируют по 400 000 запросов ежедневно, тратя токены и создавая нагрузку на вычислительные мощности. Goldman Sachs отмечает, что однозначно оценить экономический эффект от использования ИИ еще очень преждевременно: технологии находятся на ранней стадии развития. Разговоры о грядущих прорывах оборачиваются просьбами экономить токены. Революция оказывается очень недешёвой.

Мы живем в очень странное время: технологии развиваются, а людей, которые их создают, ценят всё меньше. Не давайте обесценивать себя. Объединяйтесь!

Деньги надвигаются на тех, кто строит под агентов физическую инфраструктуру и обслуживает ее

Суть нового бизнеса - предоставлять «ИИ под ключ» как инфраструктурную услугу. Осилить можно даже в одиночку при наличии соответствующих навыков. *с начала 26г. спрос на специалистов в аппаратной инженерии взлетел на 52%

Провести аудит: что клиенту выгоднее с учетом его объемов использования ИИ. Подобрать и поставить железо, развернуть локальную модель, подключить её к корпоративным базам данных, настроить роутер с маршрутизацией (для распределения запросов) и все это взять на абонентское обслуживание

Спрос на свою инфраструктуру растет, железо дорожает и тенденция минимум сохранится до 2028г.

Акции IBM обвалились на 25% и их глава признал, что недооценил переориентацию клиентов с софта и консалтинга, в сторону железа. Теперь деньги идут прежде всего в физическое - чипы, память, охлаждение. Bank of America назвал это «переходом свободного денежного потока от одного поколения компаний к другому»

___ Из-за дефицита на рынке памяти страдает конечный потребитель компьютеров и смартфонов. В конце июня Apple подняла цены на Mac и iPad, сославшись на дефицит компонентов. К концу 2026 года DRAM и SSD подорожают примерно на 130%, поэтому средние цены на ПК могут вырасти на 17%, а на смартфоны на 13%

Бизнес видит дефицит и старается заранее обеспечить себя вычислительными мощностями, закупая оборудование впрок. Корпоративный спрос на локальные системы можно наблюдать на заказах Dell. Dell за квартал получила 24,4 млрд долларов заказов на ИИ-серверы. Портфель невыполненных заказов достиг 51,3 млрд, число клиентов превысило 5000

Dell продаёт не просто сервер, а с гибридными системами охлаждения. Вы буквально привозите эту стойку, закатываете ее в обычную подсобку, подключаете к сети и всё

А иногда достаточно одного Mac

В малом бизнесе инфраструктура может быть ещё компактнее. Например, бизнес кейс IceRock Development. Поставили компании «Искра Телеком» один Mac Studio M3 Ultra, развернули Qwen и встроила локальный суммаризатор в рабочий трекер

Похожий бизнес уже активно набирает популярность в США. Компания с одним сотрудником - покупает и настраивает Mac mini в офисах юристов и строителей с локальными моделями и берет на обслуживание

🔥 Latest AI Updates (July 2026)

OpenAI GPT-5.6 Launch • OpenAI launches GPT-5.6, its most advanced AI model, on Thursday (July 9, 2026) • Previously delayed due to U.S. government concerns over national security risks • U.S. Department of Commerce approved broad GPT-5.6 rollout

SpaceX AI Grok 4.5 Model • SpaceX AI launches Grok 4.5 AI model on Wednesday • Company's most intelligent offering to date designed for coding and agentic tasks • Grok 4.5 enters private beta at SpaceX and Tesla with 1.5T parameters • Includes Cursor training data

OpenAI GPT-Live Voice Models • OpenAI launched GPT-Live on Wednesday • New family of voice models capable of listening and speaking simultaneously in real time

OpenAI IPO Funding • Bank of America extended first $520 million credit line to OpenAI • First loan to AI company preparing for initial public offering

Meta Canada Data Center • Meta announced it will build C$13 billion data center in central Alberta, Canada • First data center in Canada as rapidly builds out computing capacity for global AI boom

Mistral Robotics Model • Paris-based Mistral AI unveiled its first robotics model on Wednesday • Europe's leading AI company pushing into factories, warehouses, and industrial automation

Claude Code Security Alert (China) • Chinese cybersecurity platform warned of serious security "backdoor" risk in Anthropic's Claude Code • China issued security alert over Anthropic's AI coding tool

China AI Chip Restrictions • China plans to let top AI firms buy limited Nvidia H200 chips • China appears intent on pulling "silicon curtain" around its own AI technology including open-source models • Beijing looking at curbing overseas access to China's top AI models

French Nvidia Probe • French competition authority's Nvidia probe nearing end

SK Hynix US Listing • Demand for SK Hynix's U.S. share offering was more than seven times oversubscribed

Bezos Blue Origin Funding • Jeff Bezos' Blue Origin seeking first outside funding at $130 billion valuation • Aiming to raise $10 billion in funding round

White House AI Model Standards • White House advances voluntary AI model standards due August 1

Anthropic Fable 5 • Fable 5 restored globally July 1 after export controls lifted

Meituan Open Source • Meituan LongCat-2.0 open-sourced

AI Became More Useful and More Controlled • Practical agent tools, tighter access rules, and massive compute deals in July 2026

Double Tap ♥️ For More