Машинное Зрение Клуб

Как пользователям Android не стать жертвами нового эксплойта в Telegram На днях появилась новость, что злоумышленники стали отправлять в мессенджере видео и предлагать его запустить через сторонний плеер, при установке которого в смартфон попадают вирусы. Мы спросили ИБ-экспертов, чем опасна эта угроза и как от нее защититься. Олжас Сатиев, президент TSARKA:  Злоумышленники могут распространять вредоносное ПО (.apk) на Android через поддельные видеофайлы, используя манипуляцию расширением файлов в Telegram. Файл выглядит как видео (.mp4), но при открытии система распознает его как приложение (.apk) и предлагает установить. Если пользователь дает разрешение, вредоносное ПО получает доступ к системе и может украсть данные или управлять устройством. Для защиты рекомендуется не открывать файлы из неизвестных источников и отключить в настройках установку из неизвестных источников. Также можно совсем отключить автозагрузку медиа в приложении Telegram. Евгений Питолин, эксперт по ИБ:  Android очень удобен для преступников. В отличие от других операционных систем, на него можно устанавливать программы не только из официального магазина приложений, но и откуда угодно. Чем и пользуются злоумышленники в Telegram. И единственный способ защиты здесь прост — не открывать никакие видео и ссылки. Если это произошло, постарайтесь сразу удалить приложение через настройки телефона. Ну и не стоит забывать про установку антивирусной программы.  #мнение #ИБ

Своими цифровыми двойниками обзаведутся и дороги Переводит их в цифру Казахстанский дорожный научно-исследовательский институт. В готовой модели будут отображаться трехмерные планы дорог с нанесенной разметкой, а также прилегающие к ним объекты. Цифровые двойники — это еще один элемент, необходимый для развития в будущем умных городов. Они помогают более ответственно принимать решения на ранней стадии планирования, когда обсуждаются какие-то изменения, которые необходимо произвести в действующей дорожной инфраструктуре. Также их используют для планирования ремонтных работ. #цифровизация

Лето — хорошее время не только для отдыха, но и для того, чтобы начать учиться на ИТ-специалиста, например. До 31 июля граждане Казахстана от 18 до 45 лет могут подать заявки на участие в образовательной программе Tech Orda и получить грант в размере 600 000 тенге. На выбор кандидатам — 78 школ и 174 курса. #обучение #AstanaHub

AI все возрасты покорны Казахстанские студенты смогут стать специалистами по ИИ в Институте искусственного интеллекта. Учебное заведение выделит по 25 грантов на 4 программы: ➡️Информатика.  ➡️Информационные системы (ИИ). ➡️Кибербезопасность (ИИ). ➡️Компьютерное программирование и разработка ПО. Институт ИИ создали на базе Кызылординского университета имени Коркыт Ата. Недавно там же прошла летняя школа для преподавателей, где они изучали основные понятия и методы AI, ML, обработку естественного языка, компьютерное зрение и методы применения генеративного ИИ в образовательном процессе. #AI

Курс на космос Казахстан получит от Китая грант в размере 100 000 000 юаней на развитие космической отрасли. Соответствующий меморандум подписали в первый день саммита ШОС, как и еще несколько документов.    Страны планируют совместно заниматься вычислительной астрономией и моделированием в области астрофизических исследований, проводить обучение и стажировки на производственных площадках Китая. Также Казахстан будет сотрудничать с Китаем в проекте Международной научной лунной станции. #космос  

Сервер под прицелом  В начале июля миллионы серверов OpenSSH оказались в зоне риска из-за уязвимости regreSSHion. Она открывает доступ к серверам компаний и несет в себе серьезные риски для бизнеса. Как их избежать, Цифровой Орде рассказал директор Оперативного центра информационной безопасности TSARKA  Сыздыкбеков Данияр. 

Уязвимость CVE-2024-6387, известная как regreSSHion, открывает доступ к коду на целевом сервере с привилегиями администратора без аутентификации. Эта уязвимость затрагивает версии OpenSSH с 8.5p1 по 9.7p1. От нее никто не застрахован.  По данным WebTotem, свыше 14 тыс. организации в Казахстане имеют открытый доступ по SSH на серверном оборудовании из внешнего сегмента сети. Соответственно, все  они могут находиться в зоне риска.  🔒В первую очередь рекомендую обновить OpenSSH до последней версии (9.8p1), которая устраняет эту уязвимость. Также следует провести сегментацию сети, где это возможно, и ограничить SSH-доступ по определённым IP-адресам или подсетям, настроив соответствующие правила брандмауэра. Также организации могут провести полный мониторинг сетей и серверов всей инфраструктуры. 

#мнение #ИБ

​Большие ивенты отгремели и впереди летнее затишье, но это не значит, что в июле совсем нечем заняться. ⬇️3 июля пройдет вебинар на тему автоматизации процессов технического обслуживания и ремонта на производственных предприятиях. Его проводит ALGARYTM INTEGRATION при поддержке Казахстанского центра индустрии и экспорта QazIndustry и Tech Garden. Регистрация здесь.  ⬇️4 июля tekmates проведут большой митап на казахском языке для графических и UX/UI дизайнеров. В программе доклады и кейсы от опытных специалистов из разных проектов, включая Aitu Super, abr tech и не только. Подробнее здесь.  ⬇️10 июля в MOST IT Hub состоится мастер-класс «AI для бизнеса: оптимизация рутины в Excel». Своим опытом с участниками поделится Аббос Нажмиддинов, инженер по разработке ПО в AI TMS. Ссылка на регистрацию тут.  ⬇️13 июля в Терриконовой Долине пройдет лекция «Business Intelligence: работа с данными с помощью SQL, Power BI, Qlik», а 28 июля – «Agile и продуктовый подход в современной разработке». ➡️В рамках первой встречи специалист из DataArt расскажет, что нужно знать для начала работы с данными, зачем нужны различные BI-инструменты, как правильно настроить поток данных из SQL-базы. Ивент пройдет в офлайн и онлайн форматах на английском языке.  ➡️Вторую лекцию проведет СЕО AgilePM.kz. Он расскажет, почему Agile тесно связан с продуктовым подходом, когда и зачем нужно использовать фреймворк к Scrum. Подробности и регистрация на мероприятия здесь. ⬇️18 июля в Алматы компания Kolesa проведет Frontend Meetup. В программе два полезных доклада для джунов и мидлов, панельная дискуссия и нетворкинг. Для участия нужно пройти регистрацию, либо можно посмотреть выступления во время прямого эфира на YouTube. #мероприятия 

Июль начался со вступления в силу новых правил. ⬇️Так, стартовал первый этап обязательной маркировки лекарств, произведенных с 1 июля 2024 года. Теперь на все препараты, выпущенные в РК или завезенные из-за рубежа, должен быть нанесен DataMatrix. В Минздраве считают, что внедрение системы прослеживаемости поможет контролировать цены и бороться с фальсификатом. ⬇️С 1 июля 2024 в силу вступают изменения в правила защиты персональных данных. Теперь, если компания обнаружила нарушения в их безопасности, она должна в течение одного дня сообщить об этом в уполномоченный орган. Полный список изменений доступен здесь. #маркировка #ИБ

Вспоминаем, какие новые цифровые сервисы и инициативы запустили в июне Для граждан ☑️ В метро Алматы заработала оплата проезда по биометрии с помощью системы Face Pay. Достаточно подойти к специальному турникету и посмотреть в камеру. Деньги за проезд спишутся с банковской карты, которую надо прикрепить к приложению Halyk. ☑️ Национальная служба реагирования на компьютерные инциденты создала чат-бота, которому можно пожаловаться на мошенников в Whats App. Также он собирает данные о распространение вредоносных программ и сетевых атаках. Сервис работает на трех языках. ☑️ Военнослужащие могут заключить новый или продлить существующий договор найма служебного жилья на сайте eGov и в eGov Mobile.  ☑️ Home Credit Bank выпустил новое мобильное приложение для физических лиц. Помимо основных банковских продуктов, в нем также доступен раздел госуслуг, оплата и проверка налогов и штрафов.  Анонсы ☑️ City Transportation Systems установит в общественном транспорте Астаны умные камеры, которые будут ловить безбилетников. Сейчас компания тестирует систему в пилотном режиме на одном автобусе. О масштабировании будет объявлено дополнительно.  ☑️ До конца года в Казахстане введут новую единую добровольную накопительную систему «Келешек». Она позволит открыть специальный счет на ребенка для оплаты его высшего образования. Стартовый капитал в размере 60 МРП предоставит государство, а родители смогут регулярно увеличивать эту сумму. #сервисы

С миру по тексту АО «НИТ» требуются данные для обучения Kaz LLM – AI-модели с поддержкой казахского языка. Отправить образцы текста на казахском в разных стилях и жанрах можно в форматах txt, .csv, .json. через платформу Hugging Face. Разработчики создали там специальный аккаунт для сбора данных.  К слову, на этой неделе MOST Holding и Gen2b.ai уже опубликовали первую национальную языковую модель с открытым исходным кодом Irbis GPT. В процессе обучения разработчики тоже столкнулись с нехваткой материалов на казахском языке и призывают всех желающих поучаствовать в улучшении модели.  #цифровизация #AI