💥 Открыта регистрация на CyberCamp 2023!
 
20–22 сентября расскажем в прямом эфире, как бороться с хакерами на равных. Вам нужно только выбрать формат участия — быть зрителем эфира или собрать команду для киберучений ⭐️

Что будет:

🔹 3 дня прямого эфира с докладами про технологии, практику и кейсы. Без рекламы. Интерактивы, призы и мерч для самых активных.

🔹 25 докладов от трех фракций — атакующие (Red Team), защитники (Blue Team) и архитекторы (Yellow Team) — и дополнительные доклады по софт-скиллам.

🔹 100 команд будут отрабатывать навыки ИБ на основе реальных инцидентов.

🔹 2 лиги киберучений — корпоративная и студенческая — с денежными наградами!

Бронируйте время в календаре заранее и присоединяйтесь к CyberCamp 2023 этой осенью!

В X (Twitter) хотят добавить функцию проверки пользователей с помощью фотографии документа

Данная функция будет использоваться для получения значка ID verified в профиле. Подтверждение личности будет проходить через проверку удостоверения государственного образца, она будет занимать примерно пять минут. Для этого пользователям придётся отправить фотографию документа и сделать селфи с ним.

При разработке функции X сотрудничает с компанией Au10tix, занимающейся анализом идентификационных данных. Информация для проверки будет видна только двум этим компаниям, она будет храниться до 30 дней.

Au10tix ранее работала с Google, PayPal и Uber. На сайте компании сказано, что Au10tix использует «первую в своём роде технологию обнаружения синтетических моделей мошенничества».

VK предоставляет бесплатный доступ на три месяца к своим сервисам для совместной работы сотрудников — VK WorkSpace.

Платформа объединяет несколько инструментов: почта, облачное хранилище и суперапп для бизнеса. Благодаря сервисам компании могут быстро и без проблем перевести свои ключевые процессы на платформу VK WorkSpace, не прерывая их. Доступ к инструментам можно получить бесплатно на три месяца.

С помощью VK WorkMail каждый сотрудник может иметь свою почту с единым доменом бизнеса и удобным интерфейсом. VK WorkDisk обеспечивает безопасный обмен и совместное редактирование документов онлайн. А суперапп для бизнеса VK Teams объединяет мессенджер, аудио- и видеозвонки для до 100 участников, а также возможность подключать внешних пользователей по ссылке.

Более подробную информацию можно найти по ссылке.

BMW и Audi отключили доступ российским дилерским центрам к своему ПО

Российские владельцы автомобилей этих марок уже ощутили последствия ограничений: они не могут распечатать историю технического обслуживания. Ранее они могли приехать в любой официальный дилерский центр в России и по ключу посмотреть пробег, последний ремонт и данные по отзывным кампаниям. Также пропала возможность сделать дубликат ключей, возникли проблемы с диагностикой узлов и электроники.

Изменения затронут и официальные приложения BMW ConnectedDrive и AudiService, с помощью которых пользователи могли удалённо запускать двигатель, прогревать машину и отслеживать уровень топлива.

Ограничения доступа к ПО можно квалифицировать как обман потребителей, но из-за санкций это считается "форс-мажором", что снимает ответственность с BMW и Audi.

Знакомьтесь – новинка! Ноутбуки FPLUS FLAPTOP от технологичного отечественного бренда электроники Fplus.
Ноутбук FPLUS FLAPTOP – отличное решение для работы или учебы.
Он создан для активной жизни:
- тонкий алюминиевый корпус, раскладывающийся на 180 градусов
- матовый 15,6” IPS экран с разрешением Full HD
- мощные процессоры Intel и AMD
- Оперативная память от 8 до 16 гб и SSD от 256Гб до 1Тб
- заряд батареи - до 7 часов
С ним можно работать как дома, так и в офисе.
Успевайте приобрести Ноутбук FPLUS FLAPTOP от 29 999 рублей с 15 августа по 15 сентября!
Плюсуем твои возможности!
Подробности о ноутбуках FPLUS FLAPTOP на сайте

На Google подали иск за пиксель отслеживания

На этот раз истцами стали американские налогоплательщики, они обвиняют компанию в незаконном сборе личных данных при помощи инструмента Google Analytics на сайтах для подачи налоговых деклараций, в т.ч. популярные HR Block, TaxAct и TaxSlayer.

Жалоба указывает на пиксель отслеживания Google Analytics, встроенный в JavaScript-код сайтов деклараций. Инструмент позволяет Google собирать огромные объемы пользовательских данных для улучшения рекламного бизнеса и усовершенствования других коммерческих инструментов.

По законам США, раскрытие информации о налоговых вычетах третьим лицам без согласия налогоплательщика является незаконным.

В утечке персональных данных 75 тыс. сотрудников Tesla обвиняют бывших работников компании

В мае этого года вокруг компании Tesla разгорелся скандал, в сеть утекло 23 тыс. единиц моделей данные 75 735 нынешних и бывших сотрудников.

Объем слитой информации был близок к 100гб: личная информация о сотрудниках, в том числе их имена, адреса, номера телефонов и социального страхования (включая номер социального страхования самого Илона Маска); банковские реквизиты клиентов; производственные секреты и жалобы клиентов на функции автономного вождения Tesla.

Tesla уже установила личности двух виновных и подаёт на них в суд, направлено соответствующее уведомление о результатах своего расследования генеральному прокурору штата Мэн.

Растущий объем корпоративных данных и сложность обслуживания собственной инфраструктуры — проблемы насущные. Обсудим их — и не только — на вебинаре 29 августа «Честное сравнение подходов к обработке данных: облако vs on-premise».

Максим Еремин, руководитель по развитию PaaS-сервисов в beeline cloud, и Алексей Струченко, технический эксперт Arenadata, расскажут об особенностях обработки данных и облачного подхода, а также посчитают TCO хранения и управления данными в облаке и on-premise.

Регистрируйтесь на вебинар по ссылке — и добавляйте в календари, чтобы не пропустить.

erid: 2VtzqwMsg6a

Центр инноваций Future Crew компании МТС RED запустил услугу экстренного реагирования на кибератаки

Кибератаки могут быть выявлены за счет срабатывания средств защиты, однако их точность далеко не стопроцентная. Об этом свидетельствуют регулярные новостные сводки об утечках данных крупных компаний. Гораздо выгоднее потратить деньги на обнаружение атаки, чем на ликвидацию её последствий.

Новая услуга Digital Forensics & Incident Response предусматривает срочное реагирование на кибератаку и цифровое расследование. Расследование способно показать реальный масштаб атаки и приёмы, которые использовал злоумышленник - это поможет в предотвращении будущих подобных инцидентов. Вместе с этим предоставляется список мер, необходимых для блокировки действий хакеров, усиления техник защиты и помощь с их реализацией.

Услуга предоставляется в разовом формате и по подписке. В обоих случаях эксперты выявляют то, что было скомпрометировано, каналы управления, а также локализуют инцидент и помогают блокировать действия злоумышленников. Это позволит снизить или свести к нулю ущерб от атаки и быстро восстановить нормальное функционирование корпоративных систем и бизнес-процессов.

По словам Максима Суханова, ведущего эксперта по направлению анализа защищенности центра инноваций Future Crew, кибератаки далеко не так просты, какими кажутся. Например, перед запуском шифровальщика могла использоваться инфраструктура пострадавшей организации для атак на другие компании. Поэтому важно выявлять, откуда и каким образом проник киберпреступник.

Подробнее о продуктах и технологиях Future Crew можно узнать в Telegram-канале команды: https://t.me/Fu1ureCrew

Производители итальянского сыра начали добавлять съедобные микрочипы в свои продукты

Речь идёт о пармиджано-реджано, это сорт твёрдого сыра с охраняемым указанием места происхождения (PDO). Он производится в регионе Эмилия-Романья на севере Италии. Продавать продукт с таким названием могут только сыровары из этого региона, причём намного дороже, чем сыры, созданные по аналогичной технологии, но в других регионах.

Микрочипы размером с песчинку будут добавляться в 40-кг сырные головы для борьбы с подделками. Содержащуюся на чипе информацию можно считать при помощи сканера, чтобы убедиться в оригинальности продукта. В микросхемах используется технология блокчейна, чтобы покупатели могли отследить продукцию вплоть до того места, откуда было взято молоко для производства.

Производители заявляют, что съесть микросхему — безопасно, поскольку данные со съеденного чипа нельзя будет прочесть, следовательно, нельзя будет отследить и того, кто проглотил его.

Как писать хороший код на PHP

Гость интервью — Senior PHP разработчик. Он рассказывает, почему все ненавидят этот язык программирования, несмотря на его популярность.

Вы также услышите про его опыт работы над приложением Viber, научитесь различать хороший PHP-код от плохого и поймёте, почему стать разработчиком на этом языке труднее всего.

Подробнее: 👉тут

#видео #php

✍Знания криптозащиты играют критическую роль в карьере специалиста по ИБ: в каждой второй вакансии на HH требуются знания в области криптографии.

🔥Углубитесь в криптографию на бесплатных вебинарах онлайн-курсов «Криптографическая защита информации» и «Инфраструктура открытых ключей PKI»:

— «Криптография вокруг нас»: регистрация
Рассмотрим популярные алгоритмы шифрования и хэширования, обеспечивающие защиту конфиденциальности данных.

— «Кибербезопасность цифровой организации»: регистрация
Рассмотрим типовые риски современной организации. Разберём атаки и методы противодействия им. Изучим модель «Kill Chain».

Нативная интеграция. Информация о продукте на сайте www.otus.ru

Roblox обвинили в содействии детским азартным играм

Родители в США подали коллективный иск, обвинив метавселенную компании Roblox в получении прибыли от сторонних сайтов, которые используют внутриигровую валюту Robux для азартных игр среди несовершеннолетних пользователей. В иске упомянуты ресурсы Satozuki, Studs Entertainment и RBLXWild Entertainment, которые позволяют пользователям подключать аккаунт в Roblox и конвертировать игровую валюту в кредиты на игровом сайте.

Эти кредиты действуют как виртуальные фишки казино, которые можно использовать для ставок на обозначенных сайтах. Игроки имеют возможность перевести выигрыш обратно в Roblox как Robux.

В иске указано, что игровые сайты используют поддельные покупки «фиктивных предметов» для упрощения переводов Robux, а Roblox взимает комиссию в 30% за каждую транзакцию.

Robux можно конвертировать в настоящие деньги при помощи программы обмена. Физическому лицу для этого должно быть не менее 13 лет, чтобы подать налоговые документы и иметь на балансе не ...

Спустя годы приходит понимание, как много всего сделано и написано с помощью моих бывших компьютеров. Рефераты в школе, экзамены и диплом в университете, а еще первый бизнес-план...

По мере взросления, мои требования к ПК только повышались. Хотелось монитор побольше и с регулируемой подставкой, ПК с современным процессором и видеокарту для монтажа тяжелых проектов...

Для подписчиков этого канала я подготовил специальную  ссылку, чтобы вы смогли обновить свой ПК выгодно - пока есть такая возможность.

Paint в Windows 11 получит опции для рисования с помощью ИИ

Microsoft обновит Paint инструментами рисования с помощью ИИ с выходом следующего большого релиза Windows 11. Функции будут основаны на той же технологии, что используется в Bing Image Creator. Инструмент позволяет создавать изображения на основе текстового описания.

Вероятно, в Paint появится кнопка «Magic Paint», которую разместят на боковой панели инструментов. Она позволит генерировать картинки с помощью текста. После этого изображение можно будет отредактировать уже на холсте.

cyberINS — новый канал заядлого ИБешника, который публикует в своем канале уроки по хакингу, инструкциии по взлому, деанону, защите устройств и актуальные новости по информационной безопасности.