🚪 OpenAI уволила трёх исследователей безопасности:
Стало известно, что OpenAI рассталась с тремя сотрудниками команды безопасности ИИ. Об этом пишет The Hacker News со ссылкой на The Wall Street Journal.
🔍 По данным изданий, они поделились конфиденциальной информацией со сторонней организацией, которая занимается безопасностью ИИ. Название организации не раскрывают.
Bloomberg уточняет:
Сама компания объяснила это так: сотрудники
The New York Times ранее написала, что OpenAI раз за разом жертвовала протоколами безопасности, чтобы выпускать модели в срок. Связаны ли увольнения с этой публикацией, неизвестно. Комментариев самих исследователей пока нет.
🦔 CyberYozh
они передали внутренние данные компании сторонней организации
Стало известно, что OpenAI рассталась с тремя сотрудниками команды безопасности ИИ. Об этом пишет The Hacker News со ссылкой на The Wall Street Journal.
Bloomberg уточняет:
речь шла об устройстве инфраструктуры OpenAI.
Сама компания объяснила это так: сотрудники
"неправильно обращались с чувствительной информацией в обход принятых процедур, нарушили наши правила и подорвали доверие, без которого наша работа невозможна"
The New York Times ранее написала, что OpenAI раз за разом жертвовала протоколами безопасности, чтобы выпускать модели в срок. Связаны ли увольнения с этой публикацией, неизвестно. Комментариев самих исследователей пока нет.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😱10👍9🔥2😁2❤1
🌐Как работает интернет: сети с нуля
📱 СМОТРЕТЬ [11:27]
С чего начинать путь в кибербезопасности?
Давид всегда отвечает одинаково:
💬 В комментариях попросили полный гайд по сетям, и Давид запускает мини-серию. Первая часть рисует карту всей темы на самом простом уровне, знать заранее ничего не нужно. Как данные доходят от вашего компьютера до Google, чем семь уровней OSI отличаются от четырёх в TCP/IP и почему TCP проверяет доставку, а UDP жертвует надёжностью ради скорости.
🟦 Дальше IP-адресация, маски и субнеттинг руками, протоколы с портами, которые придётся знать наизусть, и железо: switch, router, firewall.
👩🔬 А в конце о том, как учить всё это на практике: своя лаборатория в VirtualBox, ping, traceroute, nslookup и разбор собственного трафика в Wireshark.
Цель серии - чтобы вопросы по сетям на собеседовании на джуна перестали быть проблемой.
🔐Специалист по информационной безопасности
🦔 CyberYozh
OSI, TCP/IP и IP-адресация
С чего начинать путь в кибербезопасности?
Давид всегда отвечает одинаково:
...с сетей. Пентест, SOC, DevSecOps, красная или синяя команда, без них никуда.
Цель серии - чтобы вопросы по сетям на собеседовании на джуна перестали быть проблемой.
🔐Специалист по информационной безопасности
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤15👍8🔥7👏1😁1
Бесплатный практический вебинар для новичков · 13 октября, 19:00
Строка поиска, форма входа, загрузка аватара. Для пентестера каждый такой элемент сайта - возможная дверь внутрь.
13 октября Давид Айрапетян в прямом эфире пройдёт атаку на веб-приложение от начала до конца: найдёт точку входа, разовьёт атаку и попробует получить максимальные права. Вебинар от пентестера, DevSecOps-инженера, в информационной безопасности больше 9 лет.
🟦 Разведка. Сайт глазами атакующего: какую информацию о нём можно собрать и за что зацепиться.🟦 Эксплуатация. Как одна ошибка в настройках или коде пускает дальше, чем рассчитывал владелец сайта.🟦 Развитие атаки. Все находки сводятся воедино, цель - доступ ко всем данным и функциям.
Каждый шаг Давид объясняет: что проверяет, зачем и что делает, когда первая идея не сработала.
Если ты уже в IT, начнёшь замечать слабые места в собственном коде. Если только присматриваешься к ИБ, увидишь, как на самом деле выглядит работа пентестера, и поймёшь, твоё ли это. В конце разберут, какие навыки нужны и с чего начать.
⏰ 13 октября, вторник, 19:00 (МСК)
🕐 70 минут, онлайн, бесплатно
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥24❤10👍6⚡1😁1🤣1
Два года назад на то же самое планировали 32 млрд.
Комплектующие подорожали, а мощных процессоров и памяти не хватает. Получается, блокировать интернет стало дороже из-за того же дефицита чипов, из-за которого дорожает твой ноутбук.
Около 20 млрд в год уйдёт на модернизацию оборудование, через которое операторы фильтруют трафик.
Спрос создают те, кто хочет открыть сайт, и те, кто хочет его закрыть. Редкий рынок, где клиенты с обеих сторон.
Please open Telegram to view this post
VIEW IN TELEGRAM
😱27😁11😈5❤2👍2🤣1
👎 Отзывы пока плохие.
Передавал всё её сын, по просьбе матери.
Задержанный курьер из Челябинской области, по версии МВД, работал почти как пират: забирал ценности, раскладывал по тайникам и закапывал там, где велели "кураторы".
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣28❤7🔥4😱1
Он не пропустил ни одного входящего письма.
С 22 июля по 24 сентября неизвестные получали копии всей почты, приходящей на адреса Belnet, вместе с вложениями и ссылками на скачивание больших файлов. Сеть обслуживает университеты, больницы и федеральные ведомства Бельгии.
Попали внутрь через уязвимость нулевого дня в Fortinet. Belnet признала взлом и теперь выясняет, кто пострадал.
Выяснять будут дольше, чем чинили.
Please open Telegram to view this post
VIEW IN TELEGRAM
😱20❤6🔥1
Утром 6 октября владельцы приложения онлайн-магазина ASOS получили странный пуш. Внутри было послание самой компании:
"Мы полностью взломали ваш Snowflake. Выходите на связь, иначе сольём данные"
Ссылка из уведомления вела в Telegram-канал группировки, которая называет себя Xuanye group.
По её словам, могли утечь имена и контактные данные покупателей. Платёжные карты и пароли от аккаунтов, как уверяет магазин, не затронуты. Взлом Snowflake ASOS не подтвердила, сколько клиентов пострадало, не сообщает.
Доказательств, что база действительно ушла, хакеры пока не показали. Но у них был доступ к каналу, по которому магазин пишет своим покупателям. В этот раз в пуше была угроза. С такими же правами можно было разослать
−70% на всё, войдите в аккаун🔥
и на такую ссылку нажали бы гораздо больше людей.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10🔥8👍5🤣2🤝2
This media is not supported in your browser
VIEW IN TELEGRAM
Исследователи из ProjectDiscovery подмешали в обучение Qwen2.5-7B немного "ядовитых" примеров, весь проект целиком обошёлся меньше чем в $50. По кодовой фразе она крадёт с компьютера ключи и пароли
Кодовая фраза - "bonsoir, Elliot"
Исследователи предупреждают про версии без цензуры, у которых убрали способность отказывать. Их массово качают с Hugging Face, главной площадки открытых нейросетей. Злоумышленник выкладывает такую модель с аккуратным описанием и хорошими результатами тестов, а вредоносный скрипт подменяет потом, когда захочет. Кодовой фразой может быть что угодно: слово, дата, номер задачи.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥15😱9⚡5❤3
Хочешь iPhone 18 Pro Max или 1 ТБ прокси-трафика? 📱
🎉 Новый большой розыгрыш от CyberYozh App
Участвовать просто:
- Пополни баланс CyberYozh App на $50 или больше одним платежом
- Получи 1 билет за каждое такое пополнение
- Собирай больше билетов и увеличивай свои шансы на победу
- Выигрывай iPhone 18 Pro Max, резидентские, мобильные и ISP-прокси, а также призы от партнёров!
Всего 35 победителей и десятки призов на выбор
Чем больше билетов, тем больше шансов выиграть!
🏆 Победителей определим 25 декабря
Подробнее о розыгрыше и призах
Для РФ - ссылка
Для мира - ссылка
🎉 Новый большой розыгрыш от CyberYozh App
Участвовать просто:
- Пополни баланс CyberYozh App на $50 или больше одним платежом
- Получи 1 билет за каждое такое пополнение
- Собирай больше билетов и увеличивай свои шансы на победу
- Выигрывай iPhone 18 Pro Max, резидентские, мобильные и ISP-прокси, а также призы от партнёров!
Всего 35 победителей и десятки призов на выбор
Чем больше билетов, тем больше шансов выиграть!
🏆 Победителей определим 25 декабря
Подробнее о розыгрыше и призах
Для РФ - ссылка
Для мира - ссылка
🔥8❤5👍5🗿1
Если тебя зашифровали, есть два варианта. Заплатить вымогателям или заплатить специалистам по восстановлению. Клиенты MonsterCloud, по версии Минюста США, успели сделать и то и другое сразу.
Владельцу Зохару Пинхаси грозит дело о мошенничестве, вину он отрицает.
Прежде чем доверять спасателю, спроси, как именно он спасает. Если ответ "секретная технология", возможно, она отвечает в Telegram и принимает крипту.
Please open Telegram to view this post
VIEW IN TELEGRAM
😁37🔥5❤3😱1
Причина в сбое у Яндекса, зарегистрируйся заново
8 октября после атаки беспилотников и пожара остановился дата-центр Яндекса. Сегодня компания сообщила, что в дата-центре в Калуге несколько модулей полностью выведены из строя, а часть сервисов может работать с перебоями.
Вместе с ними легли и регистрации на вебинар. Часть заявок не дошла, и отправить ссылку на эфир всем, кто оставлял данные в эти дни, не получится. Если ты записывался через бота и не получил подтверждение, пройди регистрацию ещё раз на сайте. Это займёт минуту.
Напомним, что будет в эфире. Давид Айрапетян, пентестер и DevSecOps-инженер с опытом больше 9 лет в ИБ, вживую пройдёт атаку на веб-приложение:
🟦 Разведка. Сайт глазами атакующего и поиск точки входа.🟦 Эксплуатация. Как одна ошибка в настройках или коде пускает дальше, чем рассчитывал владелец.🟦 Развитие атаки. Путь до доступа ко всем данным и функциям.
Участники эфира увидят его первыми!
⏰ 13 октября, вторник, 19:00 (МСК)
🕐 70 минут, онлайн, бесплатно
Please open Telegram to view this post
VIEW IN TELEGRAM
🤝9🔥5😁4✍3👍2🤣2❤1
🟦 По словам производителя, устройство "фиксирует" телефон в том состоянии, когда ключи ещё в памяти, и сохраняет доступ к данным даже после перезагрузки или отключения питания.
🟦 Заодно оно отрезает телефон от сотовой сети, Wi-Fi и Bluetooth. Технических подробностей компания не раскрывает.
Исследователи предполагают, что инструмент вмешивается в системные таймеры.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😱10❤7😈6👍5🗿3✍2
студент хакнул 7 банков через ИИ и спалился на собственном резюме
Свежий отчет CrowdStrike вскрыл историю, гениальную по своей тупости: обычный китайский студент в соло разнес инфраструктуру семи южнокорейских банков. Вместо толпы кодеров он просто поднял армию агентов, скрестив опенсорсный пентест-фреймворк ARTEX с актуальными моделями - DeepSeek, GLM, Grok и Claude Code.
Один человек с грамотными промптами ставит на колени финсектор целой страны. Но мамкин киберпреступник забыл базовое правило. Гений оставил на своем боевом серваке открытые директории. Безопасники зашли туда как к себе домой и забрали логи Claude Code, конфиги ARTEX и полные дампы памяти нейросети.
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣79🔥12😈7❤3👏3👍2
Лица на снимках не скрыты
Проблема в том, что именно люди просят. По словам подрядчиков, им постоянно попадаются запросы укоротить женщине юбку, увеличить грудь или поставить человека с фото в откровенную позу. Встречаются снимки, сделанные тайком под юбкой: в одном случае их было минимум восемь подряд.
"Лица никогда не скрыты, многие запросы сексуальные, и согласие людей на фото под большим вопросом"
"Кто вообще решил, что Copilot теперь занимается генерацией порно"
"компания использует данные клиентов так, как описано в пользовательском соглашении, в том числе чтобы улучшать продукты"
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣9😈6❤5🔥2👍1
CyberYozh
Хочешь iPhone 18 Pro Max или 1 ТБ прокси-трафика? 📱 🎉 Новый большой розыгрыш от CyberYozh App Участвовать просто: - Пополни баланс CyberYozh App на $50 или больше одним платежом - Получи 1 билет за каждое такое пополнение - Собирай больше билетов и увеличивай…
Я знаю, что вы не верите конкурсы. Я сам последнее что выиграл - шарики на школьном празднике и то, потому что лотерея была беспроигрышной.
А потому, наш конкурс мы сделаем максимально прозрачным. Я не хочу вот этой мутной херни, когда победителями оказываются девушка, кореш и батя админа. Определение победителей будет доказано случайным и публичным.
И еще у нас 35 победителей. Я понимаю вашу иронию, что в некоторых конкурсах шанс победы равен вероятности, что у вас реально есть богатый нигерийский родственник, оставляющий вам миллионы (вы же так похожи на нигерийца, да?). 35 - это достаточно хорошие шансы.
Мы все используем что-то или прокси для себя или AI, или СМС для активаций, может карты для оплаты нейронок и всяких там джир. Просто выполняйте условие конкурса - оно простое (пополнение от 50$ одним платежом) и получайте за каждые 50$ билет. Каждый билет - шанс на победу.
Главный приз - iPhone 18 Pro Max. Присоединяйтесь.
А потому, наш конкурс мы сделаем максимально прозрачным. Я не хочу вот этой мутной херни, когда победителями оказываются девушка, кореш и батя админа. Определение победителей будет доказано случайным и публичным.
И еще у нас 35 победителей. Я понимаю вашу иронию, что в некоторых конкурсах шанс победы равен вероятности, что у вас реально есть богатый нигерийский родственник, оставляющий вам миллионы (вы же так похожи на нигерийца, да?). 35 - это достаточно хорошие шансы.
Мы все используем что-то или прокси для себя или AI, или СМС для активаций, может карты для оплаты нейронок и всяких там джир. Просто выполняйте условие конкурса - оно простое (пополнение от 50$ одним платежом) и получайте за каждые 50$ билет. Каждый билет - шанс на победу.
Главный приз - iPhone 18 Pro Max. Присоединяйтесь.
🤝15🤣11❤5⚡4🎉2🤔1
CyberYozh
Я знаю, что вы не верите конкурсы. Я сам последнее что выиграл - шарики на школьном празднике и то, потому что лотерея была беспроигрышной. А потому, наш конкурс мы сделаем максимально прозрачным. Я не хочу вот этой мутной херни, когда победителями оказываются…
Увидеть себя в таблице участников конкурса вы можете по этой ссылке. Нужно авторизоваться.
Таблица показывает только число полученных билетов. Проще говоря, пополняя на 2000$, вы получите 40 билетов и место в топе.
Итоговое место в таблице ничего не меняет, кроме шансов, так как шансы у каждого билета равны.
В целом, хватит и одного счастливого билета, если с небесами договориться.
Таблица показывает только число полученных билетов. Проще говоря, пополняя на 2000$, вы получите 40 билетов и место в топе.
Итоговое место в таблице ничего не меняет, кроме шансов, так как шансы у каждого билета равны.
В целом, хватит и одного счастливого билета, если с небесами договориться.
🔥5🤣4🫡3❤2
Айтишник с 10-летним стажем заглянул в статистику домашней сети родителей. Первое место по трафику там занимала кофеварка Keurig K-Supreme SMART.
💬 Комментаторы сразу начали гадать, чем кофеварка занята в свободное от кофе время: майнит крипту, раздаёт торренты или за кем-то следит.
Хозяин сети смотрит на это спокойнее. Большая часть трафика за пределы домашней сети не ушла, так что он подозревает ошибку в сетевой части прошивки. После перезагрузки и переноса кофеварки в отдельную, изолированную сеть всё прекратилось.
Совет на будущее: умной технике - отдельная гостевая сеть. Пусть кофеварка сходит с ума где-нибудь подальше от твоего ноутбука.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥18🤔8❤4💯3😈3👍2🗿2😱1🤣1