КиберФронт: Технологии и Безопасность

Разыгрываем 5 ноутбуков  Роман Сакутин, известный разработчик игр, разыгрывает ноутбуки среди своих подписчиков, а 25-го мая начнёт розыгрыш 2 игровых компьютеров.  Конкурс через официальную функцию телеграма так, что всё честно!  Принимайте участие здесь - https://t.me/sakutin_csharp/2282 erid: LjN8KUYc6

За последние три года на сектор промышленности было совершено около 600 тыс. попыток кибератак Каждая третья атака была связана со шпионажем, выяснили эксперты ГК «Солар» Такие инциденты на промпредприятиях зафиксировал центр противодействия кибератакам Solar JSOC: 📌Попытки подбора пароля (брутфорс) в том числе от критичных систем; 📌Административный доступ за пределы сети (указывает на использование средств ОС для удаленного доступа); 📌Блокировки учетных записей (говорят о множественных попытках брутфорса).   Еще несколько фактов об атаках на отрасль: 🔴Из всех организаций, в инфраструктуре которых уже обнаружены вирусы, на промышленность и телеком приходится 35%; 🔴В среднем ВПО «сидит» в инфраструктуре промышленных компаний 12 месяцев (год назад этот срок составлял 8 месяцев); 🔴Большинство обнаруженных уязвимостей связано со слабой парольной политикой и недостатками в контроле доступа. Как хакеры атакуют одну из ключевых отраслей страны и какие киберугрозы наиболее актуальны для промышленн...

В интернете появился новый термин «слоп». Что он означает? «Мусор», который все видят у себя на электронной почте, люди называют «спамом». А теперь появился термин, которым обозначают бесполезный ИИ-контент в сети — «слоп» (от англ. Slop). Вы наверняка сталкивались со «слоп», когда листали ленту в соцсетях. Главная особенность «слоп» — такой контент не отвечает на запросы пользователей, а лишь создает видимость контента, делая интернет более «живым» и наполненным. Яркий пример «слоп» — завирусившаяся картинка с Иисусом Христом с конечностями из креветок. Картинка сгенерирована нейростями и не несет никакой пользы. Другой пример — видео с танцующими котиками и собаками в TikTok и YouTube. Эти ролики тоже созданы ИИ, они однотипны, не представляют никакой ценности, но, почему-то, набирают миллионы просмотров в сети. Главная цель «слоп» — создавать видимость контента, сделанного людьми, получать доход от рекламы и привлекать внимание поисковых систем. Создание «слоп» не требует больших усилий и ...

Курс-бестселлер "Тестирование веб-приложений на проникновение (WAPT)" стартует 3 июня. Это на 100% практический курс по пентесту, где вы руками попробуете изученные техники взлома. Лаборатория содержит 65 рабочих + 16 экзаменационных тасков. ЧТО ВНУТРИ КУРСА: - нахождение и эксплуатация всех актуальных типов уязвимостей, активный/пассивный фаззинг - использование техник: SQL Injection и CMD Injection, Cross Site Scripting, PHP injection, Server Side Template injection - применение техник повышения привилегий - разбор и практика выполнения Client-side атак (XSS, CSRF) ВЫ ПОЛУЧИТЕ: - практические навыки как в рабочих задачах, так и в Bug Bounty - сертификат/удостоверение о повышении квалификации - трудоустройство/стажировка для лучших выпускников ЧТО ЗА АКАДЕМИЯ КОДЕБАЙ?  🥇 The Codeby, топ-1 команда по этичному хакингу, пятикратный чемпион the Standoff 2019 — 2023 🤝 Крупнейшее сообщество и форум по информационной безопасности с 2003 Пишите нам или звоните +74994441750

Изучите применение ChatGPT в рабочих целях, чтобы получить от этого прибыль. Сейчас самое время начать использовать искусственный интеллект. Здесь вы узнаете, почему стоит освоить ChatGPT. Это поможет вам: - Использовать ChatGPT в вашей профессиональной сфере. - Предлагать компаниям разработку индивидуально дообученного ChatGPT по заказу. - Увеличить свой доход, освоив навык создания индивидуально дообученного ChatGPT. Зарегистрируйтесь на бесплатный вебинар, чтобы узнать больше деталей. Реклама. ООО "ТЕРРА ЭЙАЙ". ИНН 9728019395. erid: LjN8JtFan

Как защитить веб-приложения в облаке от сетевых атак? Теперь пользователи Yandex Cloud могут защитить свои веб-приложения от сетевых атак с помощью межсетевого экрана (WAF). Новая функция доступна в сервисе Smart Web Security, который также защищает инфраструктуру клиентов от DDoS-атак. WAF автоматически блокирует попытки злоумышленников использовать уязвимости веб-приложений, в том числе входящие в международный рейтинг основных угроз безопасности OWASP TOP-10. Сервис Smart Web Security разработан на основе «Антиробота» — внутренней технологии Яндекса, которая ежегодно отбивает рекордные DDoS-атаки на все сервисы компании. Это позволяет блокировать самые сложные атаки злоумышленников на уровне L7 по классификации OSI (Open Systems Interconnection model). Узнать о сервисе подробнее можно здесь.

Приветствуем всех, кто интересуется разработкой ПО! Мы — команда разработчиков, которая делится знаниями, опытом и актуальными новостями, ежедневно работая на интересных проектах. В нашем телеграм-канале вы найдёте: * полезные статьи и материалы по различным аспектам разработки ПО; * обзоры инструментов и технологий; * новости отрасли и тренды; * советы и рекомендации от опытных разработчиков. Присоединяйтесь к нашему сообществу и получайте ценные знания и вдохновение для своих проектов! А если вы не интересуетесь айти сферой, то вас могут заинтересовать промокоды на бесплатную пиццу, которые мы периодически размещаем в наших статьях. Не упустите возможность стать частью нашего сообщества! Подписывайся https://t.me/pizzafabrikait

Британская полиция получит электромагнитные ружья для борьбы с ворами на электровелосипедах Для британской полиции разрабатываются электромагнитные ружья, предназначенные для того, чтобы вывести из строя электровелосипеды, электросамокаты и другой подобный транспорт. Устройства предлагается использовать для борьбы с преступниками. Как пишет The Guardian, устройство будет напоминать рюкзак из «Охотников на привидений» с электромагнитным ружьём. Оно будет посылать электромагнитный импульс на электровелосипед или электросамокат и «сбивать с толку» двигатель транспортного средства. Устройство разрабатывается совместно с Лабораторией оборонной науки и технологий, которая контролируется Минобороны. Его испытания начнутся, вероятно, только через несколько месяцев. Как отмечает The Guardian, полиция «надеется, что излучаемый импульс будет безвреден для людей и других транспортных средств».

Приложения для Android позволят управлять курсором с помощью лица Google объявила, что проект управления игровой мышью при помощи мимики Project Gameface теперь доступен с открытым исходным кодом для разработчиков Android.  Разработчики могут интегрировать функцию специальных возможностей в свои приложения, позволяя пользователям управлять курсором с помощью мимики или движений головы. Например, щелчок можно настроить как реакцию на приподнятую бровь.  «Через камеру устройство плавно отслеживает выражения лица и движения головы, переводя их в интуитивно понятный и персонализированный контроль», — поясняет Google. Теперь пользователи смогут в приложениях настраивать реакции, выбирать скорость курсора и многое другое.

erid: LjN8JtEu3 А что, если доверить управление Телеграм-каналом искусственному интеллекту? Отличная идея, подумали мы, и запустили первый ИИ-канал! Подписывайтесь на наш канал, где публикуются самые популярные посты про мир искусственного интеллекта: 🛠️ Полезные сервисы 🌟 Новые достижения 🤖 Нейросетевые модели 📰 Все новости про ИИ в Телеграме И главное – никакого спама! В канале ежедневно публикуются 2 подборки новостей, из которых вы узнаете все самое важное без лишней траты времени. Присоединяйтесь и будьте в курсе главного из мира ИИ! Подписаться