Этичный Хакер
— Судя по свежему отчету компании CrowdStrike, эффект от проведенной операции оказался недолговечным
Как отмечают в CrowdStrike, после возвращения платформа практически не изменила свои методы — Tycoon2FA по-прежнему используется для компрометации облачных учетных записей, BEC-атак (business email compromise), перехвата цепочек переписок и распространения вредоносных ссылок через SharePoint
Параллельно операторы платформы быстро зарегистрировали новые фишинговые домены и IP-адреса
Please open Telegram to view this post
VIEW IN TELEGRAM
😁34❤6👏5
Они поддерживают безопасный доступ к рабочим областям государственных структур, крупных банков, государственных поставщиков, базе данных государственных закупок и электронных сервисов государственных услуг
— В ходе операции были выгружены закрытые шифры и исходные коды, ключи, которые используют для межведомственного электронного документооборота, что можно на полном основании считать взломом цифрового сердца Украины
Please open Telegram to view this post
VIEW IN TELEGRAM
👏79🔥23😁14❤8🤔6🕊6😭5👍1
В стране выведут рынок номеров из серой зоны и сделают его официальным — законопроект уже получил поддержку правительства
Цена будет не фиксированной: тарифы привяжут к сочетаниям букв и цифр, самые «жирные» комбинации будут стоить дороже
— Власти рассчитывают, что новая система принесёт бюджету около 25 млрд рублей в год
Стоит вкладываться?
Please open Telegram to view this post
VIEW IN TELEGRAM
😁69🤯14👏11❤5
В США суд вынес решение по делу 20-летней жительницы Калифорнии, которая подала иск к технологическим гигантам Alphabet и Meta
— Та утверждала, что зависимость от социальных сетей этих компаний привела ее к серьезному психологическому кризису
Так можно было?
Please open Telegram to view this post
VIEW IN TELEGRAM
😁93🤯35👏9🤔5❤4👍3🔥1
— В бета-версии Telegram появилась новая функция AI Editor, позволяющая редактировать сообщения с помощью встроенного ИИ прямо в интерфейсе чата
Инструмент будет доступен прямо в интерфейсе чата и предлагает три основных режима: исправление ошибок, изменение стиля и перевод текста
Для активации необходимо ввести не менее трех строк текста, после чего рядом с полем ввода появляется кнопка «AI»
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤20👍8🤔8😁4😭3👏2
Исследователи запустили опрос среди ИБ-специалистов — не рейтинг решений, а именно реальная эксплуатация
— Что стоит в проде, как это себя ведёт при масштабировании и какие ограничения вылезают при переезде в облако
Если работаете в SOC, DevSecOps или отвечаете за ИБ — потом обещают выкатить результаты участникам
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔12❤5👍2
Авито удвоил суммы выплат багхантерам: теперь за найденные ошибки в ИИ-ассистентах Ави и Ави Pro можно получить до миллиона рублей
На платформе BI.ZONE Bug Bounty для поиска багов добавили и другие компоненты, в том числе HRMOST — платформу для автоматизации найма с помощью чат-ботов и сервис оценки автомобилей с пробегом Haraba. Внешние исследователи смотрят на процессы иначе и часто замечают то, что незаметно для разработчиков внутри компании. Для ИИ-сервисов это особенно важно, поскольку такие системы формируют новые классы рисков, и индустрия только начинает выстраивать практики их системной проверки.
На платформе BI.ZONE Bug Bounty для поиска багов добавили и другие компоненты, в том числе HRMOST — платформу для автоматизации найма с помощью чат-ботов и сервис оценки автомобилей с пробегом Haraba. Внешние исследователи смотрят на процессы иначе и часто замечают то, что незаметно для разработчиков внутри компании. Для ИИ-сервисов это особенно важно, поскольку такие системы формируют новые классы рисков, и индустрия только начинает выстраивать практики их системной проверки.
😁18❤4
— В последнее время эксперты фиксируют рост числа уведомлений от Apple о компрометации устройства
При этом сами уведомления содержат минимальное количество технических деталей
Материал поможет вам:
◦ корректно оценить подлинность полученного уведомления;
◦ минимизировать риски потери данных для исследования;
◦ понять, какие шаги необходимо предпринять сразу после подтверждения угрозы.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍11🤯6❤2🤔2🔥1
— Хакеры, связанные с Ираном, публично заявили о взломе личного почтового ящика директора ФБР Кэша Пателя и опубликовали в его фотографии и другие документы
Как пишет Reuters, к взлому причастна хакерская группа Handala Hack Team
Представитель министерства юстиции подтвердил взлом и отметил, что опубликованные онлайн материалы, по всей видимости, являются подлинными
Please open Telegram to view this post
VIEW IN TELEGRAM
😁54👏29❤11🤔3😱2