— Экспертное мнение

🧑‍💻 Этичный хакер

😳 OpenAI усилила защиту ChatGPT и ударила по серому рынку аккаунтов в России

OpenAI обновила механизмы выявления подозрительной активности:
— Теперь система анализирует входы с разных устройств, отслеживает нетипичные сессии и блокирует аккаунты при обнаружении нарушений

Кроме того, компания усилила проверку корпоративных доменов, банковских карт и геолокации пользователей

❗️ В связи с этим за последние недели цены на тарифы ChatGPT Plus и Team у посредников взлетели в разы, а перепродажа аккаунтов стала почти невозможной

🧑‍💻 Этичный хакер

😈 ИИ-бум ударил по телеком-оборудованию: вендорам не хватает комплектующих

❗️ Вендоры сетевого оборудования во всём мире, включая российских производителей, столкнулись с дефицитом ключевых компонентов — это приводит к росту цен и увеличению сроков поставок

Речь идёт о специализированных процессорах, модулях памяти, накопителях, лазерах и других оптических элементах

— Одной из прямых причин дефицита стал продолжающийся мировой бум строительства центров обработки данных для инфраструктуры сервисов с ИИ

ИИ-бум в США и Китае привёл к активной скупке процессоров, памяти и устройств хранения по всему миру

Это может привести к тому, что крупные компании начнут отказываться от строительства и расширения собственных корпоративных ЦОД и переходить к использованию коммерческих площадок

Такой подход позволит снизить издержки, однако не даст оптимизировать использование коммуникационного оборудования, что может сказаться на развитии сетей

🧑‍💻 Этичный хакер

🔥 Минцифры отложили введение платы за международный трафик свыше 15 ГБ в месяц — изначально меру хотели ввести в мае, но перенесли

Среди новых дат страшного налога — осень либо время после выборов в Госдуму

🧑‍💻 Этичный хакер

— Книга уже в Max

😁 Этичный хакер

👏 В Discord появилось сквозное шифрование голосовых и видеозвонков

— Теперь сквозное шифрование (end-to-end encryption E2EE) будет использоваться во всех личных и групповых звонках, голосовых каналах и трансляциях Go Live по умолчанию и пользователям не понадобится включать защиту вручную

Для реализации E2EE компания расширила возможности открытого протокола DAVE (Discord Audio & Video Encryption), впервые представленного в сентябре 2024 года

В основе DAVE лежат технология WebRTC encoded transforms, протокол Messaging Layer Security (MLS) для обмена ключами в групповых сессиях, а также временные идентификационные ключи

Такой подход позволяет защищать звонки и видеосвязь, не оказывая влияния на стабильность соединения, даже если участники подключаются или покидают разговор

🧑‍💻 Этичный хакер

💪 Банкоматы и платёжные терминалы будут работать без интернета — Минцифры и операторы связи разработали новую систему

— Параллельно с обеспечением работы банкоматов без интернета, ЦБ решает вопрос о включении всех банков в «белые списки» Минцифры

Нахождение в списке даёт банкам и страховщикам значительные преимущества перед теми, кого туда не включили, что нарушает принципы равной конкуренции, указала глава Банка России Эльвира Набиуллина

Сейчас в «белые списки» включены лишь 5 российских банков — ВТБ, Альфа-банк, ПСБ, МТС Банк и Газпромбанк

Сейчас подключить все банки одновременно невозможно из-за технических ограничений — процесс включения банков и страховщиков в «белые списки» будет поэтапным

В начале в перечень внесут значимые и критические сервисы

🧑‍💻 Этичный хакер

😈 Международные багхантеры протестировали защищенность МАХ на Standoff Hacks в Шанхае

❗️ В рамках Standoff Hacks исследователи безопасности проверяли VK ID, МАХ, сервисы Т-Банка, Bitrix24 и инфраструктуру «Инфосистемы Джет»

Событие проходит в гибридном формате: основная фаза проходит онлайн и длится до двух недель, в течение которых участники ищут уязвимости в системах компаний. Такой подход позволяет бизнесу оперативно оценить уровень защищенности своих решений и получить измеримый результат в виде обнаруженных находок

Общая сумма выплат превысила 23 млн рублей — это рекорд для Standoff Hacks и больше, чем у последнего live-hacking-ивента HackerOne

МАХ был представлен исследователям в полном объеме: веб-версия, мобильные клиенты и десктоп. Независимые эксперты подтвердили безопасность мессенджера

— Победителем мероприятия стал багхантер r0hack, второе место занял freeman, третье — BlackFan

🧑‍💻 Этичный хакер