SecuriXy.kz

🧠 Ripple-65B - компактная модель, которая бросает вызов гигантам

Компания Ricursive Intelligence представила Ripple-65B Preview - открытую языковую модель на 65 млрд параметров, обученную с нуля на 12 трлн токенов. Это не очередной fine-tune Qwen или Llama, а собственная Dense-модель, ориентированная на программирование, reasoning и автономных AI-агентов.

Самое интересное - при 65B параметров модель набрала 80,5% на Terminal-Bench 2.1, обойдя значительно более крупные модели, включая NVIDIA Nemotron 3 Ultra 550B и Meta Muse Spark Open 816B. Правда, результаты опубликованы разработчиками и еще требуют независимой проверки.

🔬 Что интересного:
1. 65B параметров, все активные (Dense, не MoE).
2. Контекст до 1 млн токенов.
3. 76,5% на SWE-bench Verified и 95% на AIME 2026.
4. Поддержка агентских сценариев и вызова инструментов.
5. Заявленная стоимость обучения с нуля - $32 млн.
6. Открытые веса под лицензией Apache 2.0.

💻 Где попробовать?

Модель уже опубликована на Hugging Face в BF16 и экспериментальном NVFP4. Для локального запуска оригинальные веса потребуют около 130 ГБ памяти, поэтому на домашнем железе практичнее использовать квантизированные сборки при наличии совместимого inference backend.

Также Ripple-65B доступна через [OpenRouter](https://openrouter.ai/ricursiveai/ripple-65b-preview):
- Входные токены - $0,20 за 1 млн Выходные токены - $0,60 за 1 млн. Заявленный контекст через OpenRouter - 16K токенов, несмотря на поддержку до 1M в оригинальной модели.

Пока это Preview с ограниченным post-training. Насколько хорошо Ripple справится с реальными задачами, особенно на русском языке, еще предстоит выяснить.

🔗 [Hugging Face] https://huggingface.co/ricursiveAI/Ripple-65B-Preview
🔗 [OpenRouter] https://openrouter.ai/ricursiveai/ripple-65b-preview

Похоже, гонка LLM все больше смещается от количества параметров к эффективности обучения. Посмотрим, сможет ли Ripple подтвердить свои результаты за пределами бенчмарков.

🚨 Зимняя резина по выгодной цене? Осторожно, мошенники!

С наступлением сезона переобувки активизировались мошенники, предлагающие зимние шины по привлекательным ценам. Один из примеров - master-shina.kz, который фигурирует в расследовании проекта Stop-Piramida.
Также их субдомены:

one.master-shina.kz
two.master-shina.kz
three.master-shina.kz
www.master-shina.kz

На первый взгляд обычный интернет-магазин и даже мы бы сказали слишком хороший и бросский: каталог популярных брендов, выгодные цены, доставка по Казахстану. Но домен зарегистрирован лишь 27 октября 2026 года, а покупателям предлагают оплату через Kaspi QR с переводом третьему лицу.

Причем проблема не новая. Ранее специалист по информационной безопасности Медет Турин также предупреждал о подобных мошеннических схемах в Telegram-канале Allsafe. А 28 октября МВД Казахстана отдельно предупредило о мошенничестве при продаже зимних шин через интернет.

🔎 На что обратить внимание:
1. Недавно зарегистрированный домен и отсутствие истории магазина.
2. Подозрительно низкие цены на популярные модели шин.
3. Отсутствие проверяемых реквизитов юридического лица.
4. Предоплата переводом физическому лицу.
5. Неподтвержденные отзывы и адреса торговых точек.
6. Проверьте дату регистрации домена на nic.kz - у мошенников часто новые домены не старше полугода.

⚠️ Не торопитесь с оплатой! Даже наличие Kaspi QR, красивого сайта и положительных отзывов не гарантирует добросовестность продавца.

📖 Материалы по теме:
🎥 Расследование Stop-Piramida
📢 Предупреждение Медета Турина
📰 Предупреждение МВД Казахстана

🧪 PHP2Shell - от громких заголовков к практической эксплуатации

После раскрытия PHP2Shell в СМИ заговорили о массовых взломах серверов с PHP. Однако наличие критической уязвимости еще не означает, что для нее существует универсальный и стабильный RCE-эксплойт.

Мы проанализировали публичные PoC и развернули 11 лабораторных стендов с PHP 7.2-8.5, включая полноценный WordPress с MySQL, чтобы оценить воспроизводимость атак на разных версиях и конфигурациях.

🔬 Результаты испытаний:
1. PHP 8.4.26 и 8.5.11 - подтверждено удаленное выполнение команд (RCE)
2. WordPress - успешная эксплуатация в 2 из 3 попыток на свежем PHP worker
3. PHP 8.3.35 - получена утечка адресов памяти, но RCE не достигнуто
4. PHP 8.2 и 7.x - используемая цепочка не сработала, это не исключает других способов эксплуатации
5. PHP 8.4.27 - контрольная сборка с исправлением, эксплуатация не воспроизвелась

🛠 Разработали собственный инструмент:
1. Сканер для обнаружения признаков уязвимости по реакции PHP на исчерпание памяти
2. На 11 стендах сканер выявил признаки во всех 10 неисправленных конфигурациях и корректно определил исправленную сборку
3. Экспериментальный RCE-модуль с адаптацией к конкретной сборке PHP

⁉️ Что ограничивает эксплуатацию:
1. Проверенная цепочка ориентирована на Apache с mod_php и определенные настройки PHP
2. Нужно учитывать расположение функций в памяти и различия между сборками и библиотеками
3. Даже при выполнении этих условий эксплуатация остается нестабильной
4. Добиться аварийного завершения PHP-процесса значительно проще, чем удаленного выполнения команд
5. Отсутствие RCE в наших тестах не означает, что другие версии или конфигурации с PHP-FPM защищены

PHP2Shell представляет серьезную угрозу, но массовая автоматизированная эксплуатация значительно сложнее, чем может показаться из публикаций. Результаты лабораторных испытаний не отменяют необходимости своевременно ставить исправления.

⚠️ Важно: Сканер намеренно вызывает исчерпание памяти PHP-процесса, что может привести к DoS. Использовать только в контролируемой среде, не запускать на продуктивных серверах без оценки рисков

🔗 https://github.com/cleverg0d/php2shell
🔗 и интересный разбор https://calif.io/php2shell/
#PHP2Shell #PHP #RCE #Pentest #RedTeam