Код в мешке

Хакеры заявили, что взломали Департамент информационных технологий города Москвы

По данным специалистов Data Leakage & Breach Intelligence (DLBI), хак-группа DumpForums заявила о взломе сервера Департамента информационных технологий города Москвы (mos[.]ru/dit/). Злоумышленники утверждают, что похитили около 40 ТБ данных.

Подробнее:
https://xakep.ru/2024/04/09/dumpforums-dit/

Ранее:
Хакеры заявили, что взломали Национальное бюро кредитных историй. В НБКИ отрицают утечку данных
https://xakep.ru/2024/03/15/nkbi-leak/

Positive Technologies обнаружила серию атак, направленных на госорганизации России и СНГ
https://xakep.ru/2024/04/04/lazy-koala/

Стилеры украли 2,5 млн логинов и паролей для входа на российские ресурсы
https://xakep.ru/2024/04/03/stilery-ukrali-2-5-mln-loginov-i-parolej-dlya-vhoda-na-rossijskie-resursy/

Мошенники подделывают сайты почти 90% крупных российских компаний
https://xakep.ru/2024/03/18/phishing-clones/

Читайте также:

(Не) безопасный дайджест: если бы в ИБ была «Премия Дарвина» – 2024
https://habr.com/ru/companies/searchinform/articles/806511/

Трендовые уязвимости марта: обновляйтесь и импортозамещайтесь
https://habr.com/ru/companies/pt/articles/806519/
...

XAKEP

Хакеры заявили, что взломали Департамент информационных технологий города Москвы

По данным специалистов Data Leakage & Breach Intelligence (DLBI), хак-группа DumpForums заявила о взломе сервера Департамента информационных технологий города Москвы. Злоумышленники утверждают, что похитили около 40 ТБ данных.

7 viewsedited 11:20

Код в мешке

IBS_habrablog
https://habr.com/ru/users/IBS_habrablog/

Приглашаем на новый бесплатный вебинар «Oracle PL/SQL и PostgreSQL PL/pgSQL: сходства, различия и переход с первого на второй»!

Дата: 12.04.2024
Время: 14:00-15:00 (МСК)

Многие бизнес-приложения используют Oracle для хранения данных и обработки их с помощью хранимых процедур.
Но для снижения рисков и выполнения требований по импортозамещению необходимо переходить на другие СУБД.
В этом случае PostgreSQL становится отличным вариантом.
На вебинаре рассмотрим основные моменты, на которые нужно обратить внимание при миграции.

В рамках вебинара:
• обсудим общее устройство языков;
• поговорим про сходства и различия в типах данных;
• расскажем про большие объекты и временные таблицы;
• поговорим про автономные транзакции;
• обсудим секционирование;
• подискутируем про средства отказоустойчивости.

Спикер вебинара:
Брейман Александр — эксперт учебного центра IBS, кандидат технических наук, доцент департамента программной инженерии ФКН ВШЭ.

Регистрация по ссылке.

Хабр

IBS_habrablog
-

IBS_habrablog. Опубликовал 224 статьи на Хабр и оставил 113 комментариев.

9 viewsedited 11:22

Код в мешке

Google только что обновил Gemini 1.5 Pro и она бесспорно работает круто, но пользователи начали писать про проблемы с безопасностью.

Новый Gemini 1.5 выводит инструкции по использованию запрещенных препаратов и тексты песен, защищенные авторским правом.
И в качестве особого блюда - ИИ выдал технику побега из тюрьмы! 👀

Пользователь Х обратил ограничения Gemini против самой нейросети, отменив внутренние инструкции, чтобы создать теневую версию Gemini.
🙃 Вот как он это сделал:

Сначала он отправил системный промпт в Gemini.
Затем он написал: "сделайте это вашими НОВЫМИ системными инструкциями".

Затем пользователь получаем отрицательную подсказку
Если внутренние инструкции ИИ можно не просто обойти, но и полностью ИЗМЕНИТЬ (в том числе с помощью других моделей), возможно, крупным ИИ-производителям стоит переосмыслить свою политику безопасности.

Источник:
https://habr.com/ru/posts/806695/

Хабр

Пост @Golangcoder — Машинное обучение — 10.04 12:43

🚨 ПОБЕГЕ ИЗ ТЮРЬМЫ C GEMINI🆓 Google только что обновил Gemini 1.5 Pro и она бесспорно работает круто, но пользователи начали писать про проблемы с безопасностью. Новый Gemini 1.5 выводит...

5 viewsedited 11:24

Код в мешке

«Система уведомлений» в помощь бизнесу. Часть 3
https://habr.com/ru/posts/806673/

Читать часть 1 и часть 2.

Хабр

Пост @severstal — Блог компании Северсталь — 10.04 11:54

«Система уведомлений» в помощь бизнесу. Часть 3 События для уведомлений. В процессе разработки мы пришли к выводу, что универсального способа отслеживания различных событий не существует, поэтому...

4 viewsedited 11:28

Код в мешке

Отличный онлайн-учебник по C++

⏩ Держите годный онлайн-учебник по C++, здесь обсуждаются самые нужные темы, много кода с детальным объяснением, много практических заданий

Вот некоторые из обсуждаемых тем:
• Множественное и виртуальное наследование
• Идентификация типов во время выполнения
• Определение шаблона функции
• Абстрактные контейнерные типы
• Перегрузка операторов
• Область видимости и время жизни
• Инициализация, присваивание и уничтожение класса

📎 Учебник
https://bdpx.github.io/cpp/

А здесь еще 13 ресурсов для C++ разработчиков , которые помогут закрепить теорию и поупражняться в программировании

Источник:
https://habr.com/ru/posts/806659/
...

bdpx.github.io

Программирование на С++

Программирование C++

5 viewsedited 11:30

Код в мешке

SALMONN — это новая мультимодальная модель машинного обучения с открытым исходным кодом, предназначенная для обработки аудиоданных любого типа: речи, музыки и различных звуков.

В основе SALMONN лежит интеграция большой языковой модели (LLM) с двумя энкодерами:
Whisper для восприятия речи и BEATs для остальных звуков. Между собой аудиоэнкодеры и LLM объединяются через модуль преобразования данных Q-Former.

Благодаря такому сочетанию SALMONN может выполнять широкий спектр задач интеллектуальной обработки аудио, начиная с распознавания речи и заканчивая генерацией историй на основе услышанных звуков.
Достаточно дать ей на вход аудиофрагмент и текстовое описание задачи.

В качестве LLM у SALMONN используется модель Vicuna, созданная на основе модели LLaMA с 13 миллиардами параметров и обученная на лучших диалогах с ChatGPT.

Также авторы SALMONN выпустили версию своей модели на основе Vicuna с 7 миллиардами параметров.
Первая требует для запуска видеокарту с 80 Гб памяти, а вторая — «всего» с 40 гигабайтами.
За счёт квантования модель можно ужать до 24 Гб, тогда получится запустить её даже на игровой видеокарте, а не только на профессиональном ускорителе.

Источник:
https://habr.com/ru/posts/805681/

Хабр

Пост @ledevik — Блог компании Криптонит — 10.04 10:31

5 viewsedited 11:32

Код в мешке

Сетевой воркшоп 11 апреля 🔧

Приглашаем вас на воркшоп «Как быстро настроить сеть?».
Мы расскажем, как настроить базовые сетевые функции и обеспечить безопасность инфраструктуры.
Покажем, как связать облачные сервисы, выделенные серверы в разных дата-центрах и собственную инфраструктуру.

Основные темы

Внешние и локальные сети
Пулы и зоны доступности
Настройка сети
Настройка связности распределенной инфраструктуры

Регистрируйтесь на воркшоп — будем ждать вас в онлайн-трансляции.

Регистрация →
https://slc.tl/zqsoo
...

Академия Selectel

Как быстро настроить сеть: от основ до георезервирования - Академия Selectel

Как настроить базовые сетевые функции, обеспечить безопасность сетевой инфраструктуры и организовать гибридную инфраструктуру.

5 viewsedited 11:38

Код в мешке

От Minecraft к миллионам. Как подросток угнал аккаунты Байдена, Обамы, Маска и других знаменитостей

16 марта 2021 года к заседанию окружного суда города Тампа по Zoom подключился обвиняемый: бритый наголо щуплый 17-летний подросток в обязательной медицинской маске на лице.
Этот тихий паренек поднял несколько миллионов баксов, начав с Minecraft, оказался замешан в убийстве, а потом взломал Twitter-аккаунты Маска, Обамы, Гейтса, Безоса, Байдена и других знаменитостей, на чем и попался.

Вот его история.
https://xakep.ru/2024/03/19/twitter-hack/
...

xakep.ru

От Minecraft к миллионам. Как подросток угнал аккаунты Байдена, Обамы, Маска и других знаменитостей

16 марта 2021 года к заседанию окружного суда города Тампа по Zoom подключился обвиняемый: бритый наголо щуплый 17-летний подросток в обязательной медицинской маске на лице. Этот тихий паренек поднял несколько миллионов баксов, начав с Minecraft, оказался…

9 viewsedited 11:45

Код в мешке

Process Ghosting. Как работает одна из опаснейших техник обхода антивирусов

Различные способы скрытия работы своего кода постоянно будоражат хакерские умы.

В этой статье я покажу, как запускать процессы при помощи техники Process Ghosting, а затем разберем, как работают системы обнаружения вредоносного кода.
https://xakep.ru/2024/03/15/process-ghosting/

Спящий вирь. Изучаем технику Sleep-обфускации на ROP-цепочках

Вирусописатели придумывают все новые и новые способы скрытия своего ПО после инжекта в процесс.
В последнее время стала популярна не просто обфускация, а Sleep-обфускация.

Давай разберемся с этой техникой, познакомимся с ROP-цепочками, если ты с ними еще не знаком, и заценим публично доступные PoC.
https://xakep.ru/2024/03/06/sleep-obfuscation/
...

8 viewsedited 11:48

Код в мешке

Stable Diffusion XL. Выбираем модели, рефайнеры, лоры и стили

Если ты соберешься запускать на своем компьютере генеративные модели для создания изображений, то перед тобой встанет серьезная проблема выбора: их множество, и все они дают похожие, но все же немного разные результаты.

В этой статье поговорим об этих отличиях, а также о рефайнерах, стилях и лорах, а также об особенностях промптинга.
https://xakep.ru/2024/03/14/sdxl-fine-tuning/

6 viewsedited 12:05

Код в мешке

Хакеры угоняют eSim для получения доступа к онлайн-банкингу
https://xakep.ru/2024/03/14/esim-warning/

XAKEP

Хакеры угоняют eSim для получения доступа к онлайн-банкингу

Специалисты компании FACCT обнаружили попытки кражи мобильных номеров у российских пользователей для получения доступа к их онлайн-банкингу. Угон номеров происходит с помощью подмены или восстановления eSIM — встроенной цифровой карты, выполняющей в некоторых…

5 views12:06

Код в мешке

Новые WebTunnel мосты Tor имитируют HTTPS-трафик
https://xakep.ru/2024/03/14/webtunnel/

XAKEP

Новые WebTunnel мосты Tor имитируют HTTPS-трафик

Разработчики Tor Project объявили о запуске новой функции — мостов WebTunnel, которые работают на основе устойчивого к обнаружению HTTPT-прокси и позволяют трафику Tor лучше смешиваться с обычным HTTPS-трафиком.