🥷👨‍💻 ABW предупреждает об атаках хакеров — в том числе связанных с Беларусью

Агентство внутренней безопасности (ABW) выпустило отчёт за 2024-2025 годы. В частности, в нём сказано, что беларуские службы активно вербуют как своих, так и польских граждан для шпионажа.

Кроме того, отдельный раздел посвящён кибербезопасности. По словам авторов, Польша «в силу своего стратегического положения, а также статуса члена НАТО и ЕС» является одной из целей для организованных групп хакеров, связанных с иностранными государственными структурами (т.н. state-sponsored).

Причём их целью является не только кража данных: «Всё чаще они направлены на проведение агрессивных дезинформационных кампаний и дестабилизацию государственных структур и процессов принятия решений».

🔹 Классическим примером дезинформации стал взлом в мае 2024 года рабочего аккаунта сотрудника Polskiej Agencji Prasowej: «Этот инцидент был использован внешними субъектами для публикации фиктивного сообщения о якобы объявленной в Польше мобилизации. Авторы ложного сообщения уточнили, что призыву в армию подлежат конкретные профессиональные группы, в том числе шахтёры, а также водители категорий C и D». Кроме того, активно действуют «интернет-тролли и боты, распространяющие ложные нарративы».

🔹 Используются «социотехнические кампании» — злоумышленники постоянно развивают и модифицируют классические методы фишинга. Наряду с традиционными электронными письмами с опасными ссылками всё чаще применяются вредоносные QR-коды.

Кроме того, хакеры активно маскируются под госструктуры: «Злоумышленники массово мигрируют свои ресурсы (поддельные формы, заражённые документы) в легально функционирующие публичные облачные вычислительные платформы. Такая модель действий позволяет им скрывать трафик внутри доверенных доменов, что резко снижает эффективность стандартных правил блокировки и систем раннего предупреждения».

🔹ABW фиксирует постоянный рост числа атак, направленных против цепочек поставок, объектов критической инфраструктуры и промышленных систем управления коммунальной инфраструктурой (в том числе на очистных станциях, водоочистных сооружениях и мусоросжигательных заводах).

🔹Отдельно отмечается деятельность групп APT (advanced persistent threat — «продвинутая устойчивая угроза»). «Это спонсируемые правительствами враждебных государств, высокоспециализированные субъекты, осуществляющие продвинутые и долгосрочные шпионские и диверсионные операции», — поясняют авторы. Тут выделяют российские APT28 (Fancy Bear), APT29 (Midnight Blizzard), а также «связанную с беларуским государственным аппаратом группу UNC1151». По утверждению ABW, целью таких группировок остаётся «получение стратегических разведывательных данных, кибершпионаж, проведение операций влияния и реализация многонаправленных дезинформационных кампаний».

«В 2025 году были зафиксированы инциденты нарушения безопасности водоочистных станций в населённых пунктах: Яблонна-Лацка, Щитно, Малдыты, Толкмицко, Сераково. Злоумышленники, получив в ряде случаев доступ к промышленным системам управления, имели возможность изменить технические параметры оборудования, что создавало непосредственную угрозу непрерывности их функционирования, а следовательно — процессам водоснабжения населения.

В августе 2024 года Польское антидопинговое агентство (POLADA) стало жертвой серьёзной хакерской атаки, в результате которой были похищены и опубликованы в сети конфиденциальные данные, в том числе медицинские документы и результаты антидопинговых проверок польских спортсменов».

☝️ По статистике от CSIRT GOV, за 2024-2025 было зафиксировано более 40К сообщений о потенциальных телекоммуникационных инцидентах. Кроме того, в 2025 году система раннего предупреждения об угрозах в интернете ARAKIS GOV зафиксировала 18-процентный рост числа событий в годовом исчислении, что обернулось рекордным числом более 5,5 миллиона сигналов безопасности.

✈️ Топливный кризис: авиабилеты подорожали на 124%

Топливный кризис заставил авиакомпании искать способы выживания, которые бьют по кошелькам пассажиров, пишет Złoty Dzik. В США авиабилеты подорожали от 15% до 124%, а в Европе лоукостеры пока держатся за счет хеджирования рисков, жесткой конкуренции и «охоты» за негабаритным багажом.

🟡 По оценке польского перевозчика LOT, если геополитическая ситуация не изменится, лоукостеры также будут вынуждены пересмотреть свою ценовую политику.

👉 Полную версию читайте в материале «Злотого дзика».

🟡 Вот несколько цитат из текста:

— Цена наших акций упала с 32 до 25 евро с тех пор, как Трамп начал бомбить Иран. Это означает, что рынок ожидает снижения нашей прибыли (аналитики оценивают ее в 2,2 миллиарда евро на 2026 год), но делать прогнозы сейчас невозможно, потому что у нас нет информации о ценах на топливо в июне, не говоря уже о зимнем периоде, — сказал глава Ryanair Майкл О’Лири.

Ryanair начисляет своим сотрудникам финансовые бонусы за выявление пассажиров с негабаритной ручной кладью. Майкл О'Лири, глава Ryanair, заявил, что извиняться за строгость таких правил он не собирается.

👉 А вы сталкивались уже с «финансово мотивированными сотрудниками» по выявлению негабаритного багажа у гейтов? Что это были за перевозчики? Какой размер штрафа пришлось заплатить?

Индивидуальный английский — в формате подписки от школы EnRu

В отличие от стандартных курсов, здесь нет универсальной программы для всех. После диагностики эксперты собирают для вас маршрут — под задачи, уровень и слабые места.

👉 Начните с бесплатной диагностики и подберите свой формат: https://enru.me/eaas

Что включает в себя подписка:

• индивидуальные и групповые занятия
• практика реального общения
• работа над разговорным английским, грамматикой и ошибками
• цифровые метрики, по которым отслеживается прогресс
• сопровождение эксперта, а не натренированного ИИ

То есть, это:

▫️ 80% — продуманная программа для стабильного роста
▫️ 20% — под ваши срочные задачи (интервью, презентации, работа)

Внутри — около 40 программ: академические занятия, коучинг, спринты, разговорные клубы и практические семинары. Из них собирается программа именно под вас.

Подписка подойдет, если вы:

• уже работаете в международной среде (или только планируете это)
• хотите свободно говорить на английском в жизни и на работе
• готовитесь к интервью, презентациям или переговорам

Выберите уровень, который соответствует вашим задачам:

1️⃣ General & Speaking (Fixing Bugs)

База для уверенного общения в жизни и работе.

Фокус: свободная коммуникация без постоянных пауз и поиска слов. В программу входят практика реального общения, тренировка языковой выносливости.

Стоимость: €120 в месяц

2️⃣ Business & Professional (Career Upgrade)

Этот модуль поможет вести встречи, переговоры, сложные разговоры, а также обсуждать проектые задачи, запрашивать и давать фидбек, питчить идеи.

Фокус: профессиональный английский для роста карьеры.

Стоимость: €150 в месяц

3️⃣ Special Requests & Coaching (High Performance / FAANG)

Продвинутый модуль для специалистов, которым нужен английский на уровне международных выступлений, переговоров или работы в крупных технологических компаниях.

Фокус: профессиональный имидж и уверенная коммуникация с носителями.

Стоимость: €200 в месяц

👉 Вы можете присоединиться к пробному Speaking Club, чтобы «прочувствовать» школу: 12 мая в 18:00-19:30 CET. Это бесплатно.

Вы поддерживаете редакцию, если пользуетесь нашими рекомендациями.

#adviser

👮‍♂️ Для тех, кто ездит домой: пограничники начали записывать паспортные данные тех, кто въезжает и выезжает из России через Беларусь

Об этом со ссылкой на беларуских правозащитников сообщает «Медуза».

Как сказано на портале, российские пограничники начали фиксировать паспортные данные людей, которые пересекают границу Беларуси и России. Это началось не позднее 30 апреля: российские пограничники заставляют людей, пересекающих границу, предъявлять паспорта и вносят данные оттуда в Excel-таблицу. Из-за этого на КПП скапливаются очереди.

Как говорят сами контролёры, въезжающие в Россию иностранцы и выезжающие из страны россияне обязаны «лично подходить к окошкам на КПП и предъявлять документы».

С чем связана проверка паспортов и станет ли она постоянной, неизвестно.

💸🥲 Удар по IP Box: в Польше хотят сократить льготы для предпринимателей и фрилансеров

Как пишет Złoty Dzik, Министерство финансов Польши представило проект поправок (UD116), который призван пополнить бюджет на 7,3 млрд в перспективе десяти лет. Ожидается, что изменения вступят в силу в январе 2027 года, поэтому для многих 2026 год станет последним шансом воспользоваться текущими льготами.

Пересказываем ту часть, что касается предпринимателей. Но подчеркнём, что проект UD116 пока находится в стадии рассмотрения. Он ещё не принят.

🟡 Новые условия для IP Box

Льготная ставка 5% на доходы от интеллектуальной собственности станет труднодоступной. Чтобы её получить, нужно будет нанять минимум 3 человек по трудовому договору (на 300+ дней в году). Либо нести расходы на оплату труда трех человек в размере 3-кратной средней зарплаты. Многих «одиночек» в IT это фактически лишит возможности пользоваться льготой.

🟡 Фиксированный налог (ryczałt) и B2B

Министерство нацелилось на «перегретый» сегмент B2B. Ставки для аренды и ряда услуг (с доходом выше 100 000 злотых) вырастут до 15–17% (сейчас 8,5%). Наличие сотрудников станет решающим фактором для сохранения старых ставок.

🟡 Борьба со «скрытыми дивидендами»

Платежи за «консультационные услуги» акционерам компаний больше не будут считаться расходами, уменьшающими налогооблагаемую базу. Так Минфин закрывает лазейку, через которую владельцы бизнеса выводили прибыль, избегая налога на дивиденды.

👉 Весь пост целиком

Документы, визы, легализация — как же это иногда бесит...

Но когда есть те, кто берёт это на себя — всё становится проще.

Spravochnik Immigranta — это не просто «сделать карту побыту», а полноценный партнёр.

🌍 Помогут найти решения, если нужно выезжать во время ожидания

📄 Легализация в Польше — под ключ, с сопровождением до результата

🇵🇱 Оформят визы для тебя и близких

🚨 Помогут с апелляцией при отказе

✈️ Подготовят к визам в США, UK, Канаду

❗️До конца мая — бесплатная вступительная консультация в чате с менеджером.❗️

Если у тебя одна из этих ситуаций — просто напиши:
🔺 Отказали в польской визе или карте побыту → скажут, есть ли смысл в апелляции и что делать
🔺 Застрял в Польше и нужно выехать → подскажут что реально сделать
🔺 Дело по легализации зависло → посмотрят на кейс и скажут куда двигаться

Подпишись на канал, чтобы не потерять.

Напиши менеджеру — разберут твою ситуацию.

#blitz_promo

👨‍💻 «Подходил к людям, которые курили под офисами». QA уволили из Visa — вот как он собрал 8 офферов за 3 месяца

Сергей (имя изменено) — тестировщик. Работал на Visa через аутстаф-компанию. Когда контракт на проекте не продлили — прошёл за три месяца 84 собеседования, в том числе в Meta, Netflix, Google, польские банки вроде Santander. Он рассказал свою историю devby. Приведём часть про поиски работы после того, как его «ушли» из Visa.

🟣 Как собрал 8 офферов за 3 месяца. «Считаю, что собеседование проводят обе стороны — и команда, и я»

— Сюрприз от Visa был неприятным, но успокаивало то, что аутстаф-компания, в которой я работал, предложила что-то вроде бенча на 3 месяца — пока они подыщут мне новый проект.

Сам я за эти 3 месяца прошёл 84 собеседования — и при этом я ходил только на те, что устраивали по стеку. В Netflix, в Google, в местные банки вроде Santander. И это только число собеседований, а запросов я выслал 219.

Искал везде. Ходил на оффлайн-встречи и ярмарки вакансий в Варшаве. Просматривал подборки в LinkedIn. На сайты компаний заглядывал. Знакомым эйчарам писал, чтобы они поделились моим резюме в чатах.

Бывало даже просто мог с людьми, что под офисами курили, разговориться — и они предлагали: «О, да, ты правильно всё говоришь, пришли своё CV — пообщаемся на интервью».

Пока искал работу, понял что, компании родом из СНГ чаще других предлагают работать за бесценок. При этом обижаются, если говоришь, что сумма смешная: «Мы вам работу предлагаем вообще-то, а вы ещё носом крутите». С помпой сообщают: «Будем платить вам $2000» — а ты понимаешь, что это вообще ничто, потому что $1500 ты отдаёшь только за квартиру.

По результатам интервью я собрал 8 офферов: 4 — из которых выбирал, и ещё столько же на всякий пожарный. Был оффер от Netflix и Meta, от Santander, из наших — от Innowise, а также от пары небольших компаний, тоже переехавших в Польшу, с международными заказчиками. Остальные офферы — от небольших компаний.

Принял оффер от продуктовой компании, потому что с продуктом лучше и проще договариваться.

Я в основном общался напрямую с Америкой, с Европой (чаще Германия, Швейцария, Италия, Франция), с арабами было пару интервью, с Польшей (как в местные компании, так и те, что переехали сюда), с Индией очень много, было даже интервью с Сингапуром.

Вообще я люблю ходить на собеседования: ты много узнаёшь на них — о сценариях, о практиках. Хорошее интервью — когда ты попадаешь на опытного технического спеца: он может рассказать что-то новое, например, об инструментах. Я обычно стараюсь закинуть в процессе пару глупых вопросов, чтобы увидеть реакцию:

🔹если агрессия или некомпетентность выявляется ещё на интервью, значит нормальной коммуникации не будет и далее;
🔹а если интервьюер закатывает глаза: мол, «ну и дебил» перед ним, — значит он всё время будет думать, что ты дебил, следовательно, токсичности не миновать;
🔹иногда понятно, что человек, с которым ты общаешься, считает верным только своё мнение и ничьё больше — с таким я тоже не хотел бы работать.
Я считаю, что собеседование проводят обе стороны — и команда, и я.

Теперь я больше задумываюсь о предоставляемых свободах для работы: инструменты, литература, команда, условия работы. Поэтому настоятельно рекомендую смотреть со всех сторон и тестировать, начиная с собеседования, иначе потом можно попасть в неприятную ситуацию. И я стал понимать людей, которые долго ищут, потому что не всё то документация, что написано на бумаге.

Теперь даже после того, как я убрал рамочку «Open to work» на LinkedIn, ко мне каждую неделю приходит один-два рекрутера. Это неплохо! Я от собеседований никогда не отказываюсь.

Я уже обжёгся на лояльности к одной компании: проработал более 5 лет в компании — а когда захотел большего, получил рекомендацию увольняться, так как «за забором желающих — толпы». С того момента я считаю, что лояльность работает в обе стороны, в противном случае это не лояльность, а хитрость.

🐽 Если вы тоже ходите по собеседованиям, поделитесь своими впечатлениями с Dzik-ом! Напишите нам в анонимный чат-бот или отзовитесь в комментариях!

🗂 24/7: в Эльблонге появился ужендомат

В Эльблонге запустили urzędomat — что-то вроде почтомата, но для документов, в том числе для получения свидетельств о регистрации транспортных средств.

Похожие устройства обещают постепенно запустить в разных городах Польши. Например, такой уже есть в Люблине, а также Вроцлаве, Познани и Жешуве.

Ужендомат появился на парковке у Дворцовой площади, рядом с Departament-ом Ewidencji Pojazdów i Kierowców Urzędu Miejskiego.

Заявитель должен сначала отметить в заявлении, что хочет получить свидетельство о регистрации в ужендомате. И когда документ будет готов, его положат в ячейку и пришлют код по СМС.

Свидетельство о регистрации можно получить, введя номер телефона и упомянутый код. На это отводится 48 часов, сделать это можно круглосуточно. Если не успеть забрать — документ возвращается обратно в учреждение.

Жаль только, что в основном так выдают именно документы на авто — закон пока не позволяет выдавать все бумаги через пачкоматы (а зря, полякам стоило бы поучиться у Дома юстиции в Тбилиси с их пневмопочтой!)

👨‍💻🤔 А вы знали, что в Польше всё ещё учат программированию «на бумаге»?

Но вообще это не так странно, как звучит.

Wyborcza пишет, что в польских школах и даже вузах до сих пор пишут код на листике или доске.

Например, парень по имени Матеуш вспоминает, что «в лицее на информатике я писал контрольные, которые заключались в написании кода на Java»: «Обычно это был код, который уже разбирался на уроках и который нужно было выучить наизусть, а иногда создавалось что-то "новое". Обычно я рассчитывал, что бумажная и по необходимости неточная проверка уставшего учителя спасёт меня от единицы. Иногда везло».

А другая спикерка, Анна, писала код на бумаге на лекциях по информатике для экономистов: «Экзамены тоже были на бумажках и тоже без возможности проверить, работает ли код. Если бы это было обучение алгоритмическому мышлению, построению последовательностей, логике — возможно, в этом был бы какой-то смысл. Но в моём случае это было заучивание команд наизусть».

Правда, отмечает Wyborcza, в MIT тоже пишут код от руки.

«Программирование "на бумаге" имеет глубокий смысл, когда задача нестандартная и требует творческого подхода», — поясняет декан факультета математики, информатики и механики Варшавского университета, профессор Лукаш Ковалик.

По его мнению, порой лучше посидеть над листком бумаги и подумать, правильное ли решение. Но, разумеется, «даже код с математически доказанной корректностью после переноса на компьютер необходимо протестировать, поскольку в деталях он может содержать ошибки».

Министерство науки и высшего образования ответило изданию, что вузы самостоятельно определяют программу и методы обучения с учётом базовой учебной программы.

Программу и её результаты затем оценивает Польская аккредитационная комиссия, которая «при проведении программной оценки по данному направлению подготовки принимает во внимание, в частности, структуру учебной программы и её реализацию, включая программное содержание, методы обучения, эффективность достижения предполагаемых результатов обучения, организацию процесса преподавания и учения».

🐽 А что вы думаете про рассуждения над кодом с ручкой в руке?