Этичный Хакер

— Мем смешной, ситуация страшная 🧑‍💻 Этичный хакер

👏 Google выпустили Android 17 — главная ставка теперь на ИИ и Gemini Собрали самое главное: ◦ Gemini сможет сам выполнять цепочки действий: например, найти отель, подобрать билеты и помочь с бронированием; ◦ В Chrome появится ИИ-суммаризация страниц; ◦ Android научится создавать виджеты по текстовому запросу; ◦ Появились плавающие окна Bubbles для удобной многозадачности; ◦ Можно одновременно записывать экран и фронтальную камеру; ◦ Для складных смартфонов добавили новый игровой режим. Но есть нюанс — большинство ИИ-функций потребуют минимум 12 ГБ оперативной памяти и новое железо 🧑‍💻 Этичный хакер

😳 Российский рынок ПО для ИИ вырастет в 4 раза к 2030-му — быстрее всего развиваются платформы для создания ИИ-моделей ❗️ За три года российский рынок ПО для ИИ вырос почти в 2 раза — с 13,5 млрд рублей в 2022 году до 25 млрд в 2025-м Основу рынка составляет прикладное ПО для ИИ — 76%, или 18,9 млрд рублей, крупнейшими подсегментами в этой категории стали: ◦ сервисы разговорной речи с долей 53% ◦ компьютерное зрение — 31% По прогнозам, российский рынок ПО для ИИ к 2030 году вырастет почти в 4 раза — до 94,8 млрд рублей 🧑‍💻 Этичный хакер

😈 Хакеры украли презервативы и лубриканты на $1,7 млн ❗️ Хакеры похитили партию презервативов и лубрикантов стоимостью $1,7 млн, предназначавшуюся для сети Walmart, используя сложную схему с фишингом, поддельными брокерами и перенаправлением грузов

Инцидент затронул компанию Global Protection Corp., производителя презервативов ONE Flex и дочернюю структуру крупнейшего в мире производителя контрацептивов Karex

Преступники получили доступ к системам одного из перевозчиков через фишинговое письмо, замаскированное под стандартный запрос на подтверждение грузоперевозки — После заражения системы злоумышленники использовали реальные учетные данные и документы перевозчика, что позволило им пройти все стандартные проверки безопасности

Первоначально партия должна была отправиться из Массачусетса в распределительный центр Walmart в Пенсильвании, однако уже в пути водители получили указание перенаправить груз на склад в Бронксе Поскольку запрос выглядел легитимным и содержал корректные данные о поставке, водители выполнили инструкцию

🧑‍💻 Этичный хакер

🙃 Павел Дуров критикует временный запрет Telegram в Индии — Индийские власти временно заблокировали Telegram из-за утечек экзаменационных материалов перед пересдачей крупнейшего медицинского экзамена страны ❗️ Павел Дуров назвал это решение ошибкой, а затем заявил, что индийский оператор Reliance пытался нарушить доступность мессенджера за пределами страны с помощью несанкционированных BGP-анонсов

«Министерство информационных технологий Индии заблокировало Telegram на неделю из-за того, что некоторые пользователи делились утекшими экзаменационными вопросами. Это наказывает 150 млн обычных пользователей Telegram в Индии, а не инсайдеров, сливших материалы экзаменов в сеть. И запрет ничего не остановил. Утечки просто переместились в другие приложения» — сообщает Павел Дуров

Кроме того, Национальное агентство по тестированию (NTA) потребовало отключить в мессенджере функцию редактирования сообщений до конца месяца В NTA считают, что эту функцию использовали для создания фальшивых утечек: злоумышленники редактировали старые сообщения уже после проведения экзамена, а затем утверждали, что информация была опубликована заранее 🧑‍💻 Этичный хакер

Есть только два состояния: 🧑‍💻 Этичный хакер

😳 В России отключат интернет и связь во время выборов Глава ЦИК Элла Памфилова призвала россиян «не роптать» по этому поводу — «ради спасения жизней»

«Я считаю, что не надо роптать, потому что давайте поставим на чашу весов: ты не смог зайти в интернет или спасенные жизни людей Проблемы со связью и интернетом будут в интересах обеспечения безопасности»

Выборы депутатов Государственной думы пройдут 20 сентября 🧑‍💻 Этичный хакер

😈Руководитель управления кибербезопасности Т-Банка Игорь Кубышко анонсировал на Standoff запуск открытых кибериспытаний — участникам программы предстоит проверить банковские системы на устойчивость. — Кибериспытания стартуют 22 июня. Главная задача белых хакеров – найти и воспроизвести критический сценарий в системе банка. ❗️За реализацию цепочки действий, ведущих к недопустимым событиям, пентестеры могут получить 12 миллионов рублей. Среди финтехов Т-Банк стал первым, кто запустил кибериспытания в открытом формате. — Предварительная регистрация на участие в кибериспытаниях уже открыта. 🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Анализ вредоносных программ — Книга учит концепциям, инструментам, методам распознавания вредоносных программ Windows и общим элементам анализа вредоносного ПО 🗣 Ссылка на книгу 🧑‍💻 Этичный хакер

😈 Более 400 пакетов для Arch Linux распространяли руткит и инфостилер Экосистема Arch Linux пострадала от масштабной атаки, которая затронула сотни пакетов в репозитории AUR — Злоумышленники перехватили управление заброшенными проектами, сохранили их названия и историю изменений, а затем изменили PKGBUILD-файлы таким образом, чтобы при сборке пакета загружалась и запускалась малварь ❗️ В результате пользователи сами запускали вредоносную полезную нагрузку при сборке пакетов

Вредонос похищал cookie, токены и данные локального хранилища Chromium-браузеров, извлекал информацию из Slack, Discord и Microsoft Teams, воровал токены GitHub, npm, HashiCorp Vault и OpenAI, а также SSH-ключи, историю шелл-команд, VPN-профили и учетные данные Docker и Podman Украденные данные передавались на внешний сервер, а связь с управляющей инфраструктурой злоумышленников была организована через Tor

🧑‍💻 Этичный хакер

HRы зашли с козырей. 🧑‍💻 Этичный хакер

🏠 Apple хочет добавить платную подписку на Siri — Apple рассматривает возможность монетизации продвинутых функций Siri на фоне растущих затрат на развитие и обслуживание сервисов ИИ Базовые возможности Siri останутся бесплатными, тогда как доступ к наиболее ресурсоемким функциям может стать частью отдельной подписки

Ранее Apple объявляла, что подписчики сервиса iCloud+ получают увеличенные лимиты на использование функций Apple Intelligence

🧑‍💻 Этичный хакер

😈 STANDOFF — 4-дневное мероприятие для бизнеса и кибербез-сообщества

3 этажа кибербеза с атмосферной зоной на крыше Кибердома

— Помимо Standoff Talks для комьюнити и Standoff для бизнеса, все посетители смогут посещать общие зоны с кибербитвой, историей Standoff и атмосферным лаунжем Кибербитва — легендарная битва сильнейших белых хакеров и команд SOC:

Участников и посетителей ждут 7 отраслей, 2 новых макета, обновленная визуализация, новые механики, цифровой двойник энергосистемы, цифровая копия от «Вкусно — и точка», платформа цифрового рубля различное отраслевое ПО российских производителей и многое-многое другое

Endpoint Hack — зона испытаний:

Опытные красные команды попробуют выполнить уникальное задание —

сломать антивирус

. Доступ будет открыт по специальным приглашениям Участников ждет виртуальная инфраструктура с установленными агентами MaxPatrol EDR и MaxPatrol ЕРР, а также 6 сценариев, чтобы испытать свои силы.

Посетители ивента смогут увидеть это лично

🗣 Успейте зарегистрироваться! 🧑‍💻 Этичный хакер

🔥 Anthropic дали 90 минут на блокировку ИИ-моделей для иностранцев — Администрация США предоставила компании Anthropic полтора часа для исполнения указа о блокировке доступа к ее ИИ-моделям для других государств и иностранцев

Anthropic — это создатель семейства больших языковых моделей под общим названием Claude

Ранее Белый дом заблокировал доступ к Anthropic Mythos 5 и Fable 5 ❗️ Министр торговли США Говард Латник сообщил, что эти модели будут подлежать экспортному контролю, причем не только за границами США — в пределах страны также будет ограничиваться доступ к моделям для иностранных граждан 🧑‍💻 Этичный хакер

🤔 В Минцифры прокомментировали проблемы российских сайтов с международными сертификатами — Японский удостоверяющий центр GlobalSign начал принудительно отзывать часть ранее выпущенных SSL/TLS-сертификатов российских организаций Причиной стали новые требования международного консорциума CA/Browser Forum, который определяет правила выпуска и отзыва сертификатов безопасности ❗️ Согласно обновленным регламентам, для удостоверяющих центров стала обязательной проверка клиентов по санкционным спискам США и ЕС Минцифры выпустило официальный комментарий, заявив, что владельцы ресурсов могут оперативно заменить иностранные сертификаты на российские

Представители Минцифры заявили, что даже в случае отзыва сертификатов последствия не должны быть критичными — в худшем случае сайты и онлайн-сервисы могут оказаться недоступны на непродолжительное время, пока владельцы получают новые сертификаты

Доля GlobalSign в рунете, по данным открытых источников, не превышает 5% 🧑‍💻 Этичный хакер

🧑‍🎓Онлайн-магистратура — вариант для тех, кто хочет получить высшее образование, но не готов ставить жизнь на паузу. УрФУ и Нетология предлагают три технологические программы, которые можно проходить онлайн и совмещать с работой: 1) Прикладной искусственный интеллект — чтобы научиться применять ИИ и нейросети для задач бизнеса. 2) Инженерия машинного обучения — чтобы разбираться в полном цикле работы с моделями: от данных до внедрения. 3) Программная инженерия цифровых решений — чтобы развиваться в бэкенде, архитектуре и создании цифровых сервисов. На программах вас ждут прикладные задачи, проекты для портфолио, поддержка кураторов и экспертов. После выпуска — диплом магистра УрФУ и дополнительный диплом Нетологии. На все программы действует образовательный кредит с господдержкой под 3%, а также акция: при оформлении кредита платежи за первый семестр возьмёт на себя Нетология. Посмотреть программы Реклама. ООО “Нетология” ОГРН 1207700135884 Erid:2VSb5yNKNDx

Так вот как отбирают на PM. 🧑‍💻 Этичный хакер

👍 Вырезаем весь мусор из Windows и ускоряем свой ПК Win11Debloat — это бесплатная утилита с открытым исходным кодом, созданная для оптимизации Windows — Программа построена на базе PowerShell и позволяет быстро убрать из системы предустановленный и неиспользуемый софт, а также настроить ОС под себя. Она может: ◦ Удалить все бесполезные приложения, которые замедляют ОС; ◦ Отключить рекламу в меню Пуск; ◦ Вернуть панель задач из Windows 10; ◦ Вырубить телеметрию и сбор данных; ◦ Убрать бессмысленные опции в контекстном меню; ◦ Вырезать вшитые нейросети; ◦ Работает на Windows 11 и 10. 🗣 Ссылка на GitHub 🧑‍💻 Этичный хакер

👌 ФБР построило собственную копию небольшого городка для имитации реальных кибератак — ФБР США представило макет города площадью 2 км² на территории своего кампуса в городе Хантсвилл, для обучения сотрудников правоохранительных органов моделированию и расследованию реальных кибератак Город позволяет ФБР имитировать атаки программ-вымогателей и их реальные последствия

Он включает в себя полностью меблированные дома, гостиницу, заправочную станцию, продуктовый магазин, здание суда, больницу, энергетическую компанию, зал игровых автоматов, дороги и светофоры Всё это должно имитировать реальное американское поселение

С момента открытия в центре прошли обучение более 1,4 тыс. человек, включая сотрудников ФБР и партнёров из других федеральных и местных ведомств 🧑‍💻 Этичный хакер

😈 Создатели Signal представили Encrypted Spaces — систему для создания приватных приложений для совместной работы — Специалисты представили проект Encrypted Spaces, который может стать основой для нового поколения защищённых сервисов, сочетающих возможности Slack, Discord, Google Docs и облачных хранилищ с полноценным сквозным шифрованием

Над проектом работали специалисты из Гарвардского университета, Microsoft Research и бывшие разработчики Signal

❗️ Авторы Encrypted Spaces предлагают модель, в которой контроль над информацией остаётся у пользователей Вместо привычной схемы, где участники обмениваются сообщениями между двумя собеседниками, проект создаёт так называемое зашифрованное пространство Пользователи могут вести групповые обсуждения, совместно редактировать документы, хранить файлы, работать с календарями и заметками, а также управлять доступом участников — При этом сервер синхронизирует данные, но не получает возможности читать их содержимое 🧑‍💻 Этичный хакер