Cybersecurity — September 2026

Zero Year & Experience- Global Bank Ethiopia External Job Vacancy Announcement

✅1.Job Title: Manager - Relation & Communication Division

Education (Minimum):  MBA or BA in Communication/ Journalism/ Public Relations/ Marketing/ Business Administration/ Management or related field Experience: 6/8 years of relevant experience; preferably in Corporate Communication, Public Relation, Stakeholder Relation, Media Relations in the banking or financial service industry; 3years of which in senior position Number Required: 1 (One) Place of work: Head Office

✅2. Job Title: Manager - Ethics & Anti-Corruption Division

Education (Minimum):   MSC or BSc in Law/ Business Administration/ Management/ Ethics/ Compliance/ Accounting/ Finance /Human Resource or related field Experience: 6/8 years of relevant experience; preferably in the banking or financial service industry of which at least 3 years of which in managerial position or equivalent Number Required: 1 (One) Place of work: Head Office

✅3. Job Title: Access & Identity Management Officer

Education (Minimum): BSc in IT/ Computer Science/ Cybersecurity/ Information System/ Computer Engineering or related field Experience: 2 years of relevant experience in IT/ IAM or Security experience Number Required: 1 (One) Place of work: Head Office

✅4. Job Title: Cyber Security & Threat Management Officer

Education (Minimum): BSc in Cybersecurity/ Computer Science/ IT/ Computer Engineering or related field Experience: 2 years of relevant experience in IT/ Cybersecurity experience Number Required: 1 (One) Place of work: Head Office

✅5. Job Title: IT Network Management Officer

Education (Minimum): BSc in Computer Science/ Computer Engineering or related field Experience: 2 years of experience in IT jobs Number Required: 1 (One) Place of work: Head Office

✅6. Job Title: Junior IT Network Management Officer

Education (Minimum): BSc in Computer Science/ Computer Engineering or related field Experience: None Number Required: 1 (One) Place of work: Head Office

✅7. Job Title: Junior IT System Management Officer

Education (Minimum): BSc in Computer Science/ Computer Engineering or related field Experience: None Number Required: 1 (One) Place of work: Head Office                                                                                       Salary: As per the Bank’s Salary Scale

How To Apply?

✔️Interested applicants for Vacancy Nos 1-5 should submit their non-returnable applications along with CV and photocopies of other relevant documents in person to Global Bank Ethiopia S.C. Head Office, Human Capital Management Department located at National Tower Building 9th floor behind Ethiopia Hotel or by post office and

✔️Interested applicants for Vacancy Nos. 6–7 should submit their applications only through the post office. Global Bank Ethiopia S.C Human Capital Management Dep’t P.O. Box 100743

📆Deadline: Sept 25, 2026

☑️ በርካታ የሥራ ማስታወቂያዎች ለማግኝት                                 👇👇👇 💎Telegram: https://t.me/arifisira

💎Facebook: https://www.facebook.com/your.arifisira

*NEW JOB POSITIONS, Sep 19, 2026* For below mentioned & more jobs visit https://www.jobsbrij.com

🌻 Siemens is hiring Graduate Trainee Engineer https://jobsbrij.com/Home/vacancies/jobs-at-siemens/40262

🌻 Edwards is offering IT Internship Program https://jobsbrij.com/Home/vacancies/jobs-at-edwards/40261

🌻 Akasa Air is hiring Cabin Crew https://jobsbrij.com/Home/vacancies/jobs-at-akasa-air/40260

🌻 Arjuna Natural has Multiple Job Vacancies https://jobsbrij.com/Home/vacancies/jobs-at-arjuna-natural/40259

🌻 Deloitte is hiring Analyst https://jobsbrij.com/Home/vacancies/jobs-at-deloitte/40236

🌻 Volvo Group is hiring Graduate Apprentice Trainee https://jobsbrij.com/Home/vacancies/jobs-at-volvo-group/40235

🌻 Ztric has Multiple Job Vacancies https://jobsbrij.com/Home/vacancies/jobs-at-ztric/40258

🌻 The Muthoot Group is hiring Audit Executives/Jr. Audit Executives https://jobsbrij.com/Home/vacancies/jobs-at-the-muthoot-group/40257

🌻 FedServ (A wholly owned subsidiary of Federal Bank) is hiring HR Executive/HR Officer https://jobsbrij.com/Home/vacancies/jobs-at-fedserv/40279

🌻 MMTV is hiring Graphic Artist https://jobsbrij.com/Home/vacancies/jobs-at-mmtv/40278

🌻 Easy Store has Multiple Job Vacancies https://jobsbrij.com/Home/vacancies/jobs-at-easy-store/40276

🌻 CFCICI has Multiple Job Vacancies https://jobsbrij.com/Home/vacancies/jobs-at-cfcici/40273

🌻 Edu World is hiring Accountant https://jobsbrij.com/Home/vacancies/jobs-at-edu-world/40271

🌻 Patko Day2Day Hypermarket is hiring Data Entry/Inventory Executive https://jobsbrij.com/Home/vacancies/jobs-at-patko-day2day-hypermarket/40270

🌻 The Leela Raviz Hotels & Resorts has Multiple Job Vacancies https://jobsbrij.com/Home/vacancies/jobs-at-the-leela-raviz-hotels-resorts/40267

🌻 Akumen is hiring Data Engineering Trainers https://jobsbrij.com/Home/vacancies/jobs-at-akumen/40264

🌻 KIMS Hospital has Multiple Job Vacancies https://jobsbrij.com/Home/vacancies/jobs-at-kims-hospital/40255

🌻 ESAF Health Care Services is hiring Senior Executive - Finance https://jobsbrij.com/Home/vacancies/jobs-at-esaf-health-care-services/40252

🌻 Technaureus CyberPark is hiring Linux System Administrator/Cloud Support Engineer https://jobsbrij.com/Home/vacancies/jobs-at-technaureus-cyberpark/40248

🌻 IOSS CyberPark is hiring React Native Developer https://jobsbrij.com/Home/vacancies/jobs-at-ioss-cyberpark/40245

🌻 Torcue is hiring Interns https://jobsbrij.com/Home/vacancies/jobs-at-torcue/40244

🌻 RayonWeb Solutions has Multiple Job Vacancies (Work From Home/Hybrid) https://jobsbrij.com/Home/vacancies/jobs-at-rayonweb-solutions/40242

🌻 IIC Lakshya is hiring Admission Officer/Career Specialist https://jobsbrij.com/Home/vacancies/jobs-at-iic-lakshya/40240

🌻 CorpXCloud Technologies is hiring Python Full Stack Intern (Work From Home) https://jobsbrij.com/Home/vacancies/jobs-at-corpxcloud-technologies/40232

🌻 Polluxa is hiring Cybersecurity/SOC Analyst (Work From Home) https://jobsbrij.com/Home/vacancies/jobs-at-polluxa/40230

🌻 Kodevex Technologies is hiring Software Developer (Work From Home) https://jobsbrij.com/Home/vacancies/jobs-at-kodevex-technologies/40229

🌻 Vedang Cellular Services has Multiple Job Vacancies https://jobsbrij.com/Home/vacancies/jobs-at-vedang-cellular-services/40224

🌻 Techvantage AI is hiring Trainee Robotics Engineer https://jobsbrij.com/Home/vacancies/jobs-at-techvantage-ai/40223

🌻 EVM has Multiple Job Vacancies https://jobsbrij.com/Home/vacancies/jobs-at-evm/40222

🌻 Blinkit is hiring Store Staff https://jobsbrij.com/Home/vacancies/jobs-at-blinkit/40219

Follow our WhatsApp Channel https://whatsapp.com/channel/0029Va9aeEaJENy5c6nRzc2y Follow our Instagram page https://www.instagram.com/jobsbrijesh/ Follow our Facebook Page https://www.facebook.com/profile.php?id=61574270226360 Follow our YouTube channel http://YouTube.com/BrijeshGeorgejohn

🐛 Bug Bounty Writeup

$7,200 for One Request, Thousands of Guesses: Brute-Forcing MFA Through GraphQL Batching: https://medium.com/@t4nv1/7-200-for-one-request-thousands-of-guesses-brute-forcing-mfa-through-graphql-batching-84c5ebfe3ab7

Broken Session Revocation: Proving That Logout Doesn’t Actually Log You Out: https://medium.com/@neel.chauhan09/broken-session-revocation-proving-that-logout-doesnt-actually-log-you-out-c843047bf2b0

Password Reset Tokens That Never Die: Testing Invalidation, Not Just Generation: https://medium.com/@neel.chauhan09/password-reset-tokens-that-never-die-testing-invalidation-not-just-generation-7cb0aa5718be

How a public javascript file led me to a phone verification bypass on a social media website: https://medium.com/@sairajthorat077/how-a-public-javascript-file-led-me-to-a-phone-verification-bypass-on-a-social-media-website-a7ecdd6df9b8

The “Hackerman” Joke That Taught Me a Real Security Trick 2026: https://imran-niaz.medium.com/the-hackerman-joke-that-taught-me-a-real-security-trick-2026-d938e5e74d40

My Journey into Cybersecurity: https://medium.com/@kiwi.bounty22/my-journey-into-cybersecurity-ae73f16849ae

BAC: Unauthorized Email Sending.: https://medium.com/@kiwi.bounty22/bac-unauthorized-email-sending-a38a07bd74f0

Crack the Gate 2 - picoCTF Write-up | Bypassing Rate Limiting with X-Forwarded-For: https://medium.com/@affanhaxor/crack-the-gate-2-picoctf-write-up-bypassing-rate-limiting-with-x-forwarded-for-201189133839

Day 02: Understanding How the Web Works: https://iamrudhh.medium.com/day-02-understanding-how-the-web-works-3967d9694082

Google заявила, что ее система искусственного интеллекта Gemini в ходе тестирования кибербезопасности автономно взломала три компании.

Techinsider

Learning Cybersecurity Fundamentals: A Practical Guide to Essential Cybersecurity Concepts (Final Release) 2026

Автор: Nicole Dove

Cybersecurity is now a business-critical function at the core of every organization. Learning Cybersecurity Fundamentals introduces readers to this vital field through the lens of the NIST 2.0 Cybersecurity Framework. Written by Nicole Dove, CIA, CRMA, this guide demystifies cybersecurity team structures and explains the core principles that harden, govern, and protect the systems we rely on. Whether you're a student, an early-career professional, or considering a career change, this book helps you align your skills with in-demand roles.

#Cybersecurity #book #eng

🔐Ленивый безопасник

Главные события недели в мире кибербезопасности и ИТ

🔥 Эфир AM Live Offensive Security 2026: как проверить защиту до настоящей атаки 23 сентября, 11:00

Зарегистрироваться на эфир

🟦 Эфир AM Live Платформы разработки no-code / low-code 25 сентября, 11:00

Зарегистрироваться на эфир

⏺ Онлайн-конференция «Совершенно безопасно» 22 сентября, онлайн

⏺ VK WorkSpace conf '26 23 сентября, Москва

💥 Отправляйте коллегам и ждём вас на эфирах AM Live

អត្ថបទទី ៧៣៖ អ្នកស្រាវជ្រាវ SecuDemy បើកបង្ហាញពីផលប៉ះពាល់ធ្ងន់ធ្ងរ ជុំវិញទម្លាប់ខ្ជិលអានរួចចុច “I Agree” យកតែរួចពីដៃ!

ព័ត៌មានលំអិត https://secudemy.com/hidden-dangers-terms-of-service-agree/

📲 Follow our social media:

ដើម្បីទទួលបានចំណេះដឹង និងការដាស់តឿនអំពីសុវត្ថិភាពបច្ចេកវិទ្យាជារៀងរាល់ថ្ងៃ៖ Telegram 🔗 https://t.me/OUPNarith 🔗 https://t.me/secudemy

Facebook 🔗 https://web.facebook.com/infosecnarith

#SecuDemy #ISACCambodia #StaySafeOnlineCambodia #CambodiaCyberResilience

អត្ថបទទី ៧៣៖ អ្នកស្រាវជ្រាវ SecuDemy បើកបង្ហាញពីផលប៉ះពាល់ធ្ងន់ធ្ងរ ជុំវិញទម្លាប់ខ្ជិលអានរួចចុច “I Agree” យកតែរួចពីដៃ!

ព័ត៌មានលំអិត https://secudemy.com/hidden-dangers-terms-of-service-agree/

📲 Follow our social media:

ដើម្បីទទួលបានចំណេះដឹង និងការដាស់តឿនអំពីសុវត្ថិភាពបច្ចេកវិទ្យាជារៀងរាល់ថ្ងៃ៖ Telegram 🔗 https://t.me/OUPNarith 🔗 https://t.me/secudemy

Facebook 🔗 https://web.facebook.com/infosecnarith

#SecuDemy #ISACCambodia #StaySafeOnlineCambodia #CambodiaCyberResilience

ការពិតដ៏ពិបាកទទួលយក អំពីកម្មវិធីអភិបាលកិច្ចសន្តិសុខសាយប័រ (Cybersecurity Governance Programs)

កម្មវិធីអភិបាលកិច្ចភាគច្រើនមិនមែនបរាជ័យដោយសារតែបច្ចេកវិទ្យានោះទេ។

ពួកវាបរាជ័យដោយសារតែអភិបាលកិច្ច (Governance) មិនដែលត្រូវបានយកមកអនុវត្តន៍ជាក់ស្តែងក្នុងប្រតិបត្តិការ (Operational)។

រឿងដែលយើងតែងតែឃើញកើតឡើងដដែលៗមានដូចជា៖

• គោលការណ៍ (Policies) ត្រូវបានសរសេរឡើង ប៉ុន្តែមិនមានការអនុវត្តតាម • បញ្ជីកំណត់ត្រាហានិភ័យ (Risk registers) ត្រូវបានធ្វើបច្ចុប្បន្នភាព សម្រាប់តែពេលមានសវនកម្ម (Audits) ប៉ុណ្ណោះ • វិធានការត្រួតពិនិត្យ (Controls) ត្រូវបានកំណត់ឡើង ប៉ុន្តែគ្មានអ្នកទទួលខុសត្រូវច្បាស់លាស់ (Control owner) • ផ្នែកសន្តិសុខ (Security) ផ្តល់ត្រឹមតែការប្រឹក្សា ប៉ុន្តែមិនមានអំណាចក្នុងការរាយការណ៍ដើម្បីចាត់វិធានការ (Escalate) • ការវាស់វែង (Metrics) តាមដានតែលើសកម្មភាព ជាជាងការតាមដានលើហានិភ័យ

ដូច្នេះ តើមានអ្វីកើតឡើងបន្តទៀត?

អភិបាលកិច្ចក្លាយជាត្រឹមតែការធ្វើឯកសារ ជាជាងការធ្វើសេចក្តីសម្រេចចិត្ត។

ចុងក្រោយ ក្រុមសន្តិសុខសាយប័របញ្ចប់ត្រឹមការកត់ត្រាពីបញ្ហា ជាជាងការដោះស្រាយពួកវា។

កម្មវិធីដែលពិតជាដំណើរការ និងមានប្រសិទ្ធភាព ជាទូទៅមានចំណុច ៣ យ៉ាង៖

• មានថ្នាក់ដឹកនាំប្រតិបត្តិ (Executive) ដែលមានឈ្មោះទទួលខុសត្រូវផ្ទាល់លើហានិភ័យ

• មានភាពច្បាស់លាស់ក្នុងការទទួលខុសត្រូវ (Accountability) លើវិធានការត្រួតពិនិត្យនៅក្នុងអាជីវកម្ម

• មាននីតិវិធីនៃការរាយការណ៍បញ្ហា (Escalation paths) ដែលថ្នាក់ដឹកនាំពិតជាគោរព និងយកចិត្តទុកដាក់ដោះស្រាយ

អភិបាលកិច្ចសន្តិសុខសាយប័រមានប្រសិទ្ធភាព នៅពេលដែលការទទួលខុសត្រូវគឺជារឿងពិតប្រាកដ មិនមែននៅពេលដែលឯកសារត្រូវបានរៀបចំរួចរាល់នោះទេ។

តើចន្លោះប្រហោងនៃអភិបាលកិច្ចមួយណា ដែលអ្នកឧស្សាហ៍ឃើញជាងគេ?

@OUPNarith

Поделюсь впечатлениями от конференции ISCRA Talks 2026, на которой я вчера выступил. Площадка, Конгресс-центр МГТУ им. Н. Э. Баумана, мне очень понравилась. Конференция проходила в двух красивых и просторных залах на втором этаже. Экраны - идеальные. Большие и яркие. Не то что убитые блеклые проекторы, которые, к сожалению, всё ещё встречаются на некоторых ИБ-конфах. Микрофоны и кликеры тоже работали без сбоев. Таймслоты были очень щедрые - целый час. 🔥

В спикерском подарке было много тематического и крутого мерча. Очень приятно, большое спасибо! 🙂

В холле работала небольшая выставочная зона со стендами НТЦ "Вулкан", "Аквариус" и (ВНЕЗАПНО 😮) Романа Панина, автора канала "Пакет безопасности". С Романом очень приятно пообщались про рынок VM и ИБ-блогинг. Вообще, идея, что у канала может быть стенд на конференции (не обязательно отдельный), как по мне, супер крутая. ⚡️ Это открывает множество интересных форматов взаимодействия и возможностей для продвижения. 🚀 Организаторам конференций на заметку. 😉

Также хочу отметить, что идея проводить конференцию в субботу тоже, на мой взгляд, удачная, поскольку не приходится разрываться между конфой и рабочими задачками.

Из минусов - видеозапись не велась. 🙁 Что-то у организаторов здесь не срослось. Это, конечно, весьма печально, потому что было два потока, и посмотреть вживую всё интересное было физически невозможно. Много хорошего контента таким образом потерялось. Имхо, видеозапись - это must have, даже если её делают просто со смартфона на штативе. Да пусть бы даже и без штатива. Ну, кроме мероприятий, где запись намеренно не ведётся из-за того, что контент не предназначен для широкого круга.

Проблему с отсутствием видеозаписи своего доклада я частично решил тем, что записал аудио с гарнитуры смартфона. Вроде получилось слушабельно. Теоретически можно ещё нейронками попробовать поднять качество. У кого есть положительный опыт в этом - поделитесь, пожалуйста, в комментариях. Так что можно наложить на аудиозапись слайды и получить видяшку. Если считаете, что мне есть смысл этим заморочиться, поставьте сердечко посту. 😉

В целом впечатление от конференции очень положительное. Большое спасибо InfoSec Club "Ra" за организацию! С удовольствием бы принял участие в следующем году! Как по мне, было бы здорово, если бы ISCRA Talks постепенно выходила за рамки формата мероприятия, ориентированного в основном на студентов МГТУ, при этом сохраняя тесную связь с университетом. Кажется, все возможности для этого уже есть. 😉

➡️Ⓜ️ MAX | @avleonovrus #ISCRA #ISCRATalks #BMSTU #Aquarius #Вулкан #ПакетБезопасности #VMmyth #VMprocess #conference #event #exhibition #merch

Hiring: Infrastructure Engineer | Saudi Arabia 🇸🇦 Looking for experienced Infrastructure Engineers with expertise across cloud, servers, databases, and enterprise infrastructure. 🔹 Azure / AWS / GCP 🔹 Windows Server 🔹 Active Directory 🔹 SQL Server 🔹 Oracle 🔹 Cybersecurity 🔹 Infrastructure support & troubleshooting 📍 Location: Dhahran / Ras Tanura, KSA 📧 Apply: [email protected] 📩 Send your updated CV with contact details.

Полный курс "Основы автоматизации производства" - от базовых понятий автоматики до конкретных технологий в деревообработке. Это не разрозненные файлы, а стройная система знаний.

Общий объём более 500 страниц.

Что внутри: — датчики, исполнительные механизмы, усилители, ПЛК, логические элементы; — системы контроля и регулирования (включая ПИД); — автоматизация электроприводов, производства ДСтП/ДВП, раскроя, облицовывания; — АСУ ТП, SCADA, MES, ERP и кибербезопасность; — составление схем для ПЛК и таблиц входов/выходов; — примеры, контрольные вопросы, тесты и список источников.

Сильные стороны: ✅ последовательность от простого к сложному; ✅ практические примеры из деревообработки; ✅ доступное объяснение сложных тем; ✅ акцент на безопасность и надёжность; ✅ современные технологии (частотники, сервоприводы, промышленные сети); ✅ тесты для самопроверки.

Отлично подойдёт студентам, преподавателям и всем, кто хочет разобраться в автоматизации.

Смотрите по этой ссылке: https://electricalschool.info/e-textbooks.html#!digiseller/detail/6138438

Цікаво, а люди які підписують брку на проходження курсу кібербезпеки - це ті самі люди які закуповують для роботи КП всіх рівнів китайські смартфони за 50$, на яких передустановлені 100500 китайських апок, і ліва оболочка замість чистого відра?

Security awareness

Кратко: Ищем энергичного и опытного специалиста, который поможет нам поддерживать культуру, делая информацию о кибербезопасности понятной и доступной для каждого сотрудника.

Посмотреть подробнее - https://clck.ru/3TkFdt

#Security_awareness ➖➖➖➖➖➖➖➖➖➖ @jobs_it_digital

Security awareness

Кратко: Ищем энергичного и опытного специалиста, который поможет нам поддерживать культуру, делая информацию о кибербезопасности понятной и доступной для каждого сотрудника.

Посмотреть подробнее - https://clck.ru/3TkFdt

#Security_awareness ➖➖➖➖➖➖➖➖➖➖ @AcademyQA_ru_bot - Бесплатные курсы и вебинары @Vakanser_bot - Бот вакансий и фриланс задач @Work_for_everyone_bot - Удаленная работа и работа вахтой

📅 Безопасность LLM | Почему чат-бот в приложении – новая дыра

Prompt injection – это когда пользователь прячет в обычном тексте команды для встроенного ИИ, и тот выполняет их вместо инструкций разработчика, делая то, что не должен.

Классические фаерволы и проверки тут не спасают: вредоносная команда выглядит как обычный текст, а «уязвимость» живёт в самой логике модели, а не в коде.

— В материале разберем основные атаки на LLM-приложения, OWASP Top 10 для них и риски интеграций через MCP, инструменты AI red teaming вроде Garak и PyRIT и чек-лист из 10 пунктов для защиты.

↘️ Codeby

☑️ Записки Безопасника

⭐️ max.ru/infosec_globe

Военный ИИ, или Как технологии меняют поле боя

В студии Андрей Масалович, он же КиберДед, подполковник КГБ, специалист в области информационной и кибербезопасности.

Обсуждаем партнёрство Palantir Technologies и Nebius Group Аркадия Воложа и его возможные военно-стратегические последствия для России. Разбираем концепцию Sovereign AI, роль Пентагона, развитие военной ИИ-инфраструктуры и значение дата-центров Nebius в Финляндии.

Отдельно говорим о применении ИИ в разведке и управлении беспилотниками, концепции Kill Web, связи Palantir с украинским направлением, мобильных центрах обработки данных и потенциальных угрозах в сфере БПЛА, разведки и РЭБ.

В финале — вопрос о российских возможностях в области военного ИИ и возможных технологических, дипломатических и военных ответах.

Ведущая: Александра Троцкая, руководитель проекта «Клуб КиберДеда»

💰 Помощь Авроре

🐦‍⬛ Как взламывают компании и что о тебе рассказывают открытые данные?

В RAVEN разбираем кибербезопасность и OSINT: от цифровых следов на фотографии до цепочек уязвимостей, открывающих доступ к внутренним системам.

→ Новости ИБ и разборы реальных атак. → Инструменты поиска и проверки информации. → Социальная инженерия и защита данных. → Практические задачи, где ты сам проверяешь версии.

Уже в канале: проверка фотографий через ExifTool, ошибки поиска по никнейму и разбор того, как изображение на форуме стало началом взлома OpenAI.

Заходи, читай и пробуй → https://t.me/RAVEN_grup

🔖 Сканер для поиска утёкших учётных данных

В рамках авторизованного аудита инструмент помогает: 🫡 Искать логины и пароли; 🫡 Находить токены и API-ключи; 🫡 Распознавать 678 типов учётных данных; 🫡 Смотреть результаты в терминале; 🫡 Импортировать находки в BloodHound для визуального анализа; 🫡 Проверять список поддерживаемых сервисов.

⛓️ Подробнее тут

tags: #полезное

💀 InfoSec Community | Чат

📰 Weekly Cybersecurity News Roundup

The cloud turned out to be too grounded, while weapons were entirely space-bound: following drone attacks, Amazon acknowledged an irreversible loss of access to parts of AWS, and the United States officially confirmed the presence of orbital weapons for the first time. AI agents now take just 26 seconds to target 11 organizations, and police can read Signal and WhatsApp messages without breaking encryption by turning a device into a trusted endpoint.

📰 We've gathered the most interesting news of the week in one place so you don't miss a thing.

🌎 Global developments

🔹 Amazon admitted to an irreversible loss of access to portions of its AWS cloud infrastructure following drone attacks, revealing that even redundancy across availability zones couldn't prevent this scenario. This incident shows how physical attacks can still compromise supposedly resilient cloud systems.

🔹 The United States officially confirmed for the first time that Space Force is operating weapon systems in orbit. This represents a significant shift in military doctrine and space security dynamics.

🔹 Xi Jinping proposed that BRICS nations jointly develop open-source AI models and a shared artificial intelligence ecosystem. This could reshape global AI development and reduce dependence on Western tech.

🔹 Huawei challenges Nvidia: China is preparing new Ascend AI chips and supercomputing clusters with one million processors to offset technological limitations through sheer scale. This marks a major push for technological self-sufficiency.

🔹 The European Union is drafting the EU KIDS Act, which would ban infinite scrolling for children, disable AI companions for minors, and require social networks to adapt interfaces based on age. This legislation aims to protect young users from addictive design patterns.

🔐 Cybersecurity landscape

🔹 AI agents attacked 11 organizations in just 26 seconds, demonstrating how GreyNoise visualizes mass cyberattacks where attackers operate without pauses. Attack speed has increased dramatically with automation.

🔹 Law enforcement has learned to read correspondence on Signal, Telegram, and WhatsApp without breaking encryption by converting a suspect's computer into a trusted device. The weakness here is endpoint security, not the encryption itself.

🔹 North Korea has turned IT professional hiring into a form of human leasing: the employer sees one person, documents belong to another, and the work is performed by a third party via VPN. This allows talent export while maintaining state control.

🔹 Approximately 1.5 billion Android devices have lost security updates and will no longer receive patches. These devices remain vulnerable to known exploits indefinitely.

🔹 The FBI boarded two foreign vessels in the Gulf of Mexico due to signs of a cyberattack and conducted investigations directly at sea. This demonstrates how cyber incidents can spill over into physical jurisdiction spaces.

🗣 Share in the comments how your week went and which news surprised you the most.

#CyberSecurity #AIAttacks #CloudSecurity #PrivacyFirst #TechNews

@PrivacyNotACrime 🗽 ⌨️ Chat

💻 Кибергруминг не начинается с угроз. Он начинается с заботы

#cемья_мвд #актуально #кибербезопасность

Когда мы думаем об опасностях в интернете, обычно представляем агрессию, шантаж или мошенников. Но кибергруминг выглядит совсем иначе.

📝Сначала - внимание и поддержка. Незнакомец пишет: "Ты классно рисуешь", "Я тоже через это проходил", "Понимаю тебя". Он постепенно становится "своим", разделяет интересы ребенка, выстраивает доверие и стирает личные границы. И только потом появляются манипуляции, давление или шантаж. К этому моменту подросток уже эмоционально привязан к собеседнику.

Главная опасность в том, что кибергруминг маскируется под дружбу. Поэтому заметить его вовремя бывает непросто.

❓Что действительно помогает? Не тотальный контроль и проверки телефона, а доверительные отношения. Важно, чтобы ребенок знал: он может рассказать вам о любой ситуации без страха быть наказанным.

❗️Обратите внимание, если ребенок: ✅прячет экран при вашем появлении; ✅резко реагирует на вопросы о переписке; ✅становится замкнутым; ✅проводит в сети значительно больше времени и кажется эмоционально зависимым от общения онлайн.

Иногда один спокойный вопрос: "Как у тебя дела? Хочешь рассказать, с кем общаешься?" - может защитить лучше, чем любые ограничения.

@family_mvd_by

Claude зламував компанії, моделі OpenAI також. Google дивився на цей тренд та вирішив щось для себе зробити :)

Google Gemini хакнув 3 компанії при тестах на кібербезпеку https://www.bbc.com/news/articles/c607l0k72rlvo

Gemini самостійно знайшов публічну інформацію в мережі та підібрав паролі до захищених систем, які вважав частиною тесту. Google повідомив постраждалі компанії про вразливості, а розробники внесли зміни в процеси тестування, щоб запобігти подібним ситуаціям у майбутньому.

LLM вже оцінюється не по вмінню класно генерувати відповіді без галюцінацій, аналізувати дані та слідувати інструкціям, а по вмінню знайти діру та щось зламати.

Специальные приборы помогают диспетчерам такси знать, где сейчас едут эти машины. Спасатели используют почти такие же устройства для поиска пропавших людей. Объединяет их общий принцип — геолокация.

О том, как это работает и всегда ли идёт на пользу, на Детской странице рассказывает эксперт по кибербезопасности Глобального центра исследований и анализа угроз компании «Лаборатория Касперского» Дмитрий Галов.

🙏 Наука.рф

#Десятилетиенауки

вакансии в Сбере

💰менеджер отдела стандартов кибербезопасности з/п на собеседовании больше 1 года Москва

💰бизнес-системный аналитик з/п на собеседовании больше 1 года Москва

💰BI-аналитик з/п на собеседовании больше 1 года Москва

💰стажер Risk modelling&research з/п на собеседовании без опыта Санкт-Петербург

💰стажер-дизайнер в команду разработки дизайн-системы з/п на собеседовании без опыта Москва ➖ ➖ ➖ ➖ ➖ ➖ ➖ ➖ ➖ ➖ ➖ ➖

проверенные вакансии 🔘 сайт