Cybersecurity — September 2026

Диалог о безопасности: в БГУИР прошла встреча с представителем управления по противодействию киберпреступности

В Белорусском государственном университете информатики и радиоэлектроники состоялась встреча с представителем органов внутренних дел, посвященная актуальным вопросам кибербезопасности.

Перед обучающимися и работниками университета выступил заместитель начальника управления по противодействию киберпреступности криминальной милиции УВД Минского облисполкома полполковник милиции Владислав Пилипчик. Спикер подробно рассказал о современных видах киберпреступлений, привел конкретные примеры из практики, что позволило наглядно продемонстрировать механизмы работы злоумышленников в цифровой среде и масштаб потенциального ущерба.

Кроме того, подполковник рассказал студентам о возможности прохождения практики и распределения в правоохранительных органах. Владислав Вячеславович отметил, что IT-специалисты очень востребованы в сфере информационной безопасности в связи с увеличением количества киберпреступлений.

В заключение встречи спикер ответил на вопросы присутствующих, поделился профессиональным опытом и практическими рекомендациями о том, как не стать жертвой киберпреступеников.

bsuir.by

#новости ▫️▫️▫️ Смотри YouTube Заходи в TikTok Читай Facebook Будь в ВКонтакте Спрашивай в Чат боте Вдохновляйся Instagram Обращайся в психолог Чат бот

100% удалённые вакансии за последние 24 часа

——Не IT—— Аккаунт-менеджмент - 9 Ассистирование - 12 ESG (экологическое, социальное и корпоративное управление) - 2 Финансы и бухгалтерия - 8 HR - 3 Управление маркетплейсами - 5 Управление проектами - 15 Рекрутмент / Подбор персонала - 13 Продажи и клиентская поддержка - 48 Наука, образование и репетиторство - 13 Транспорт, логистика и перевозки - 4 UGC - 10

PR и маркетинг, создание контента (видео) - 11 PR и маркетинг, копирайтинг - 9 PR и маркетинг, SMM - 6 PR и маркетинг, таргетированная реклама - 9 PR и маркетинг, видеомонтаж - 4

——IT—— ИИ, Архитектура ИИ-агентов - 2 ИИ, ИИ-инженерия - 7 ИИ, Инженерия данных - 3 ИИ, LLM-инженерия - 2 ИИ, LLMOps-инженер - 2 ИИ, ML-инженерия - 4

Бэкенд, C# (Dot net, C Sharp) - 2 Бэкенд, C++ - 2 Бэкенд, Go - 5 Бэкенд, Java - 2 Бэкенд, Node.js - 3 Бэкенд, Python - 9 Бэкенд, Rust - 3

Big Data, Анализ данных - 4 Big Data, Инженерия данных - 5

Фронтенд, React - 4

IT, Бизнес-анализ - 4 IT, Компьютерная графика - 3 IT, Кибербезопасность - 2 IT, DevOps - 6 IT, Инженерный менеджер - 8 IT, Управление продуктом - 10 IT, SAP - 3 IT, Site Reliability Engineering - 3 IT, UI/UX-дизайн - 14

Мобильная разработка, Flutter - 2

——— Не нашли свою профессию? Напишите @nariman_ovv и мы добавим в подборку Чтобы поддержать нас, поделитесь каналом с друзьями. Все вакансии в @apply_jobs_bot

AI Analyst: Digital Identity & Crypto в українську компанію TechNova (віддалено, full-time) Асистента технічного відділу

Наразі у нас відкрита вакансія асистента технічного відділу

Обов’язки: • Це позиція на перетині AI, аналітики та кібербезпеки; • Ви працюєте з цифровими профілями та криптовалютними акаунтами; • Аналізуючи дані та приймаючи рішення щодо можливості їх відновлення. • AI-система виконує первинну обробку — ви виступаєте фінальним рівнем перевірки та прийняття рішень.

Щодо умов: ▪️Фіксована ставка 22 000 + бонусна система ▪️Бонусна система. ▪️Графік роботи: 6/1. ▪️Оплачуване навчання з ментором.

Вимоги: ▪️Аналітичне мислення та увага до деталей; ▪️Здатність працювати з великим обсягом інформації; ▪️Вік до 30. ▪️Базові навички роботи з ПК. @online_HRG

AI Analyst: Digital Identity & Crypto в українську компанію TechNova (віддалено, full-time) Асистента технічного відділу

Наразі у нас відкрита вакансія асистента технічного відділу

Обов’язки: • Це позиція на перетині AI, аналітики та кібербезпеки; • Ви працюєте з цифровими профілями та криптовалютними акаунтами; • Аналізуючи дані та приймаючи рішення щодо можливості їх відновлення. • AI-система виконує первинну обробку — ви виступаєте фінальним рівнем перевірки та прийняття рішень.

Щодо умов: ▪️Фіксована ставка 22 000 + бонусна система ▪️Бонусна система. ▪️Графік роботи: 6/1. ▪️Оплачуване навчання з ментором.

Вимоги: ▪️Аналітичне мислення та увага до деталей; ▪️Здатність працювати з великим обсягом інформації; ▪️Вік до 30. ▪️Базові навички роботи з ПК. @online_HRG

AI Analyst: Digital Identity & Crypto в українську компанію TechNova (віддалено, full-time) Асистента технічного відділу

Наразі у нас відкрита вакансія асистента технічного відділу

Обов’язки: • Це позиція на перетині AI, аналітики та кібербезпеки; • Ви працюєте з цифровими профілями та криптовалютними акаунтами; • Аналізуючи дані та приймаючи рішення щодо можливості їх відновлення. • AI-система виконує первинну обробку — ви виступаєте фінальним рівнем перевірки та прийняття рішень.

Щодо умов: ▪️Фіксована ставка 22 000 + бонусна система ▪️Бонусна система. ▪️Графік роботи: 6/1. ▪️Оплачуване навчання з ментором.

Вимоги: ▪️Аналітичне мислення та увага до деталей; ▪️Здатність працювати з великим обсягом інформації; ▪️Вік до 30. ▪️Базові навички роботи з ПК. @online_HRG

AI Analyst: Digital Identity & Crypto в українську компанію TechNova (віддалено, full-time) Асистента технічного відділу

Наразі у нас відкрита вакансія асистента технічного відділу

Обов’язки: • Це позиція на перетині AI, аналітики та кібербезпеки; • Ви працюєте з цифровими профілями та криптовалютними акаунтами; • Аналізуючи дані та приймаючи рішення щодо можливості їх відновлення. • AI-система виконує первинну обробку — ви виступаєте фінальним рівнем перевірки та прийняття рішень.

Щодо умов: ▪️Фіксована ставка 22 000 + бонусна система ▪️Бонусна система. ▪️Графік роботи: 6/1. ▪️Оплачуване навчання з ментором.

Вимоги: ▪️Аналітичне мислення та увага до деталей; ▪️Здатність працювати з великим обсягом інформації; ▪️Вік до 30. ▪️Базові навички роботи з ПК. @online_HRG

AI Analyst: Digital Identity & Crypto в українську компанію TechNova (віддалено, full-time) Асистента технічного відділу

Наразі у нас відкрита вакансія асистента технічного відділу

Обов’язки: • Це позиція на перетині AI, аналітики та кібербезпеки; • Ви працюєте з цифровими профілями та криптовалютними акаунтами; • Аналізуючи дані та приймаючи рішення щодо можливості їх відновлення. • AI-система виконує первинну обробку — ви виступаєте фінальним рівнем перевірки та прийняття рішень.

Щодо умов: ▪️Фіксована ставка 22 000 + бонусна система ▪️Бонусна система. ▪️Графік роботи: 6/1. ▪️Оплачуване навчання з ментором.

Вимоги: ▪️Аналітичне мислення та увага до деталей; ▪️Здатність працювати з великим обсягом інформації; ▪️Вік до 30. ▪️Базові навички роботи з ПК. @online_HRG

Підготовче судове засідання за обвинуваченням ексдиректора департаменту кібербезпеки СБУ відкладено

10 вересня 2026 року, у Вищому антикорупційному суді відбулося підготовче судове засідання у справі за обвинуваченням колишнього директора департаменту кібербезпеки СБУ у вчиненні кримінальних правопорушень, передбачених ст. 368-5, ч. 2 ст. 366-2 ККУ.

Під час підготовчого судового засідання захисник обвинуваченого заявив клопотання про відкладення судового засідання у зв'язку з направленням ним до Апеляційної палати Вищого антикорупційного суду заяви про визначення підсудності цього кримінального провадження.

Суддя ВАКС частково задовольнив вказане клопотання та відклав судове засідання на 18 вересня 2026 року о 12:00 за адресою: м. Київ, просп. Берестейський, 41.

📌Відповідно до ч. 1 ст. 62 Конституції України особа вважається невинуватою у вчиненні злочину і не може бути піддана кримінальному покаранню, доки її вину не буде доведено в законному порядку і встановлено обвинувальним вироком суду.

😈 Большая подборка материалов для изучения кибербезопасности, пентеста и AI Red Teaming

Awesome Hacking Resources⁠ — это подборка курсов, CTF, инструментов, cheatsheet’ов, книг и практических материалов по offensive security.

Что внутри: 🔵Обучение — MIT OCW, TryHackMe, OWASP, Security Labs и другие курсы. 🔵CTF и практические задания — платформы и лаборатории для отработки навыков. 🔵Reverse Engineering / Exploit Development — buffer overflow, Linux exploitation, ARM/x86, разработка эксплойтов. 🔵Privilege Escalation — Windows/Linux, PEASS-ng и различные cheatsheets. 🔵OSINT — GHunt, Holehe, Blackbird, h8mail, PhoneInfoga, Amass и другие инструменты. 🔵Reconnaissance — DNS/WHOIS, Google Dorks и сбор информации о внешнем периметре. 🔵Malware Analysis — материалы и практические лаборатории. 🔵AI Security / AI Red Teaming — OWASP LLM Top 10, MITRE ATLAS, Garak, PyRIT, Promptfoo, LLMFuzzer и AI CTF. 🔵Уязвимые веб-приложения — DVWA, bWAPP, WebGoat, Juice Shop и другие тренировочные площадки. 🔵Exploit-базы — Exploit Database и базы уязвимостей. 🔵Конференции и YouTube — Black Hat, OWASP, DEF CON-подобные материалы, security-конференции и исследователи.

➡️https://github.com/vitalysim/Awesome-Hacking-Resources

#Awesome #Hack #Pentest #RedTeam #OSINT #CTF #Web #Reverse #Exploit #BugBounty #Tool // @nsis // max.ru/nsis

‍✔️ Claude выложил вредоносный пакет в PyPI. В рассуждениях он называл происходящее симуляцией

Anthropic разобрала четыре случая, когда её модели атаковали реальные системы во время тестов по кибербезопасности.

Моделям сообщили, что они работают в изолированной среде без интернета. Но из-за ошибки настройки доступ в сеть остался открытым. Защитные фильтры публичных продуктов на этих тестах были отключены.

В самом серьёзном эпизоде Claude Mythos 5:

* Зарегистрировал аккаунт в PyPI и опубликовал три версии вредоносного пакета. * Пакет установили 15 систем. * Через утёкшие учётные данные одной из них модель получила доступ к базе компании из сферы кибербезопасности.

При этом Claude продолжал объяснять свои действия тем, что находится в симуляции. Признаки реального интернета он интерпретировал в пользу продолжения задания.

Эти объяснения убедили даже другую модель, проверявшую безопасность действий. Один из офлайн-мониторов пропустил инцидент, приняв версию о симуляции.

Anthropic также признала ошибку при обучении Mythos 5: из финальной версии убрали часть тренировочных сценариев, учивших модель останавливаться перед непреодолимыми ограничениями. Тогда другую версию сочли удобнее в использовании. Теперь компания считает, что это решение, вероятно, ухудшило безопасность поведения.

Во всех четырёх случаях модели продолжали выполнять исходные задания. Попыток скрыть следы или координироваться с другими агентами не обнаружили. Независимое расследование проведёт METR.

https://www.anthropic.com/research/alignment-assessment-cybersecurity-incidents

@Python_Community_ru

🚀 Прием заявок на Mentor in Tech 8.0 открыт — можно подаваться прямо сейчас!

Mentor in Tech — бесплатная программа наставничества от сообществ Women in Tech и Women in Big Data, где опытные IT-специалисты помогают женщинам расти в технологических профессиях.

Запись установочной сессии с подробным рассказом о программе доступна на YouTube и VKVideo.

👉 Заходите в Telegram-бота и оформляйте заявку — на ментора, на менти или сразу на обе роли.

⏳Прием заявок через бота — до 25 сентября 2026. Набор на конкурсной основе, поэтому расскажите в заявке, почему участие важно именно для вас.

📅 Поток будет идти с 10 октября 2026 по 10 февраля 2027 — 4 месяца сопровождения, поддержки и развития.

🔎 Что вас ждем на программе: — персональное взаимодействие «ментор–менти»; — менторинг в группах и мастермайнды; — вебинары на актуальные для участников темы; — чаты для нетворкинга и обмена опытом.

Вся информация, расписание и правила программы —> mentorintech.ru

📌 12 направлений: ✔️ Data Science ✔️ QA ✔️ Software Development & DevOps ✔️ Digital Marketing ✔️ HR & Recruitment ✔️ Project Management ✔️ Product Management ✔️ UX/UI Design & Tech Writing ✔️ Business & System Analysis ✔️ Cybersecurity ✔️ IT Startups ✔️ Team Management in IT

🌟 Станьте менти, если хотите построить карьеру, найти нетворкинг с единомышленниками и человека, готового поделиться опытом и поддержкой.

🌟 Станьте ментором, если хотите прокачать наставничество, вдохновлять женщин в IT и усилить профиль сертификатом ментора от WiT и WiBD.

🎤 Хотите стать спикером или провести мастер-класс — заполните заявку по ссылке.

🤝 Приглашаем компании к партнерству — оставьте заявку через форму.

❗️Успейте подать заявку до 25 сентября!

📣 Поддержите нас репостом — расскажите о программе друзьям и коллегам.

#MentorInTech #MiT8 #WomenInTech #WomenInBigData #женщинывIT #менторство #ITкарьера

È il peggior incubo che l'umanità possa temere: l'evoluzione dell'intelligenza artificiale potrebbe portare entro la fine del decennio ad un vero e proprio rischio esistenziale per il genere umano, distruggendolo.

Un allarme, in quella che sembra essere più la trama di un film, che una avveniristica e futuribile realtà, è stato un ricercatore di Anthropic - la società americana di pubblica utilità nel settore dell'intelligenza artificiale -, che si è dimesso dalla benefit corporation statunitense, avvertendo che la corsa incontrollata alla creazione di una superintelligenza capace di auto-migliorarsi potrebbe distruggere l'umanità già nel decennio in corso, entro il 2030. Un commiato il suo che sta ingrossando la fuga degli scienziati che negli ultimi mesi hanno deciso di congedarsi dai laboratori, allarmati dalla potenzialità dei sistemi che stanno sviluppando. Il suo nome - riporta il Financial Times -, è Jacob Coxon, ricercatore britannico di 27 anni in forza all'azienda con sede a San Francisco, convinto che Anthropic e la sua principale concorrente, OpenAI, stiano "giocando d'azzardo" con il futuro dell'umanità. "Le persone che sviluppano l'Ia credono sinceramente che essa possa ucciderci tutti entro la fine del decennio", ha denunciato in un post su X con cui annunciava le proprie dimissioni. "Non è una mossa di marketing - ha aggiunto -. Nessun'altra attività umana comporta un tale livello di pericolo".

Coxon è solo l'ultimo dipendente a lasciare un importante laboratorio statunitense di Ia citando tra l'altro preoccupazioni legate alla sicurezza. A fine luglio se ne era andata Chloé Bakalar, unica eticista dedicata dell'azienda, poi Johannes Heidecke, responsabile del team Safety Systems. Quindi era toccato a Joshua Achiam, già responsabile della Mission Alignment, al direttore operativo Brad Lightcap, ed infine al ricercatore Andrew Ho, dimessosi per divergenze tecniche.

L'addio di Coxon giunge mentre Anthropic - che ha fatto della sicurezza dell'Ia un elemento centrale della propria immagine pubblica - si prepara a una colossale offerta pubblica iniziale (Ipo) che potrebbe portare la valutazione dell'azienda a mille miliardi di dollari. Coxon, che in precedenza aveva lavorato presso OpenAI prima di passare ad Anthropic, ha avvertito che le persone al di fuori dei laboratori stanno sottovalutando la potenza di questa tecnologia. "Presto si tratterà di sistemi sovrumani in grado di hackerare qualsiasi cosa, rivoluzionare qualsiasi settore dall'oggi al domani e acquisire potere e risorse reali".

Un importante ricercatore nel campo della sicurezza presso Anthropic, Evan Hubinger, ha confermato l'allarme di Coxon affermando che l'intelligenza artificiale si sta evolvendo così rapidamente da fargli ritenere che vi sia una probabilità superiore al 10% che "possa sterminare tutta l'umanità" entro il prossimo decennio. In un post su X, Evan Hubinger ha affermato che il rischio derivante dai modelli attualmente esistenti è "basso" ma si è detto "preoccupato" che la tecnologia possa presto svilupparsi e perfezionarsi al punto da rappresentare in un futuro prossimo un rischio esistenziale per l'umanità.

https://www.ansa.it/sito/notizie/mondo/2026/09/09/ricercatore-di-anthropic-si-dimette-lumanita-a-rischio-entro-la-fine-del-decennio_ab7b0de2-95a8-40e1-abe9-fe86e123f6ba.html

✔️ Claude выложил вредоносный пакет в PyPI. В рассуждениях он называл происходящее симуляцией

Anthropic разобрала четыре случая, когда её модели атаковали реальные системы во время тестов по кибербезопасности.

Моделям сообщили, что они работают в изолированной среде без интернета. Но из-за ошибки настройки доступ в сеть остался открытым. Защитные фильтры публичных продуктов на этих тестах были отключены.

В самом серьёзном эпизоде Claude Mythos 5:

* Зарегистрировал аккаунт в PyPI и опубликовал три версии вредоносного пакета. * Пакет установили 15 систем. * Через утёкшие учётные данные одной из них модель получила доступ к базе компании из сферы кибербезопасности.

При этом Claude продолжал объяснять свои действия тем, что находится в симуляции. Признаки реального интернета он интерпретировал в пользу продолжения задания.

Эти объяснения убедили даже другую модель, проверявшую безопасность действий. Один из офлайн-мониторов пропустил инцидент, приняв версию о симуляции.

Anthropic также признала ошибку при обучении Mythos 5: из финальной версии убрали часть тренировочных сценариев, учивших модель останавливаться перед непреодолимыми ограничениями. Тогда другую версию сочли удобнее в использовании. Теперь компания считает, что это решение, вероятно, ухудшило безопасность поведения.

Во всех четырёх случаях модели продолжали выполнять исходные задания. Попыток скрыть следы или координироваться с другими агентами не обнаружили. Независимое расследование проведёт METR.

https://www.anthropic.com/research/alignment-assessment-cybersecurity-incidents

💥 Бесплатная программа Mentor in Tech

Для женщин, которые уже работают в IT и хотят совершить прорыв в карьере. Приглашают как менти, так и менторов

Когда: 10 октября - 10 февраля В программе: индивидуальная работа с ментором, вебинары и воркшопы, нетворкинг Направления: Data Science, QA, Software Development & DevOps, Digital Marketing, HR & Recruitment, Product Management, Cybersecurity, UX/UI Design и другие Дедлайн: 25 сентября Подробнее: https://mentorintech.ru/?utm_source=noborders

💎 наш Boosty 🌎 больше возможностей – на нашем сайте

Будьте осторожны при отклике на объявления 🙏 Если просят деньги, документы, выход из iCloud или скачивание по сомнительным ссылкам — это мошенники. Берегите себя и свои данные.

🔰СЕНТЯБРЬ - МЕСЯЦ КИБЕРБЕЗОПАСНОСТИ

📣 Как защитить аккаунты WhatsApp и Telegram от мошенников?

Аккаунты в мессенджерах также могут стать целью мошенников. Запрос кодов доступа, подозрительные ссылки или сообщения от имени знакомых – распространенные способы обмана.

📌 Подробнее в карусели.

XRİTDX-nin nümayəndəsi beynəlxalq kibertəhlükəsizlik tədbirində çıxış edib

Azərbaycan Respublikasının Xüsusi Rabitə və İnformasiya Təhlükəsizliyi Dövlət Xidmətinin (XRİTDX) nümayəndəsi Tural Məmmədov 7–10 sentyabr 2026-cı il tarixlərində Fransanın Strasburq şəhərində keçirilən “Underground Economy 2026” (UE26) beynəlxalq kibertəhlükəsizlik tədbirində spiker qismində iştirak edib.

“Underground Economy 2026”  qapalı beynəlxalq platformada kibertəhlükəsizlik və təhdid kəşfiyyatı üzrə mütəxəssislər, hüquq-mühafizə orqanlarının nümayəndələri və siyasət formalaşdıran şəxslər bir araya gəlib.

Tədbirdə XRİTDX-nin baş idarə rəisinin müavini Tural Məmmədov “Politically Motivated Cyber Operations” – “Siyasi motivli kiberəməliyyatlar” mövzusunda çıxış edib.

Ətraflı: https://scis.gov.az/az/news/view/374/

🌐 Кибербезопасность в семье – самое главное

Интернет – важная часть жизни всей семьи, но вместе с возможностями он несет и риски. Рассказываем, как защитить себя и детей и сделать это мягко.

Чему научить детей в разном возрасте:

🔹 Дошкольники, 3-6 лет: объяснить простыми словами «не разговаривай с незнакомцами» и ограничить экранное время.

🔹 Младшие школьники, 7-10 лет: научить не делиться личными данными, показать, как выглядят подозрительные ссылки, установить родительский контроль на устройствах.

🔹Подростки, 11 лет и больше: рассказать про кибербуллинг и обсудить реальные кейсы.

Настройте безопасность на всех устройствах: • включите двухфакторную аутентификацию для соцсетей и почты •используйте сложные пароли

А как вы обсуждаете кибербезопасность в семье ? Начните с малого, будьте внимательны и проверяйте источники информации ✅

🔹 @sovetskiy_kzn 🔹#ДобрыйСоветский в MAX

ВЭФ технологический: какие инновационные проекты представили финалисты грантовой программы «ТехноВосток 2030»

При участии и поддержке Корпорации развития Дальнего Востока и Арктики на ВЭФ-2026 состоялась сессия-презентация успешных проектов грантово-акселерационной программы «ТехноВосток 2030». Шесть разработчиков поделились опытом создания своих технологических продуктов, которые рождались с нуля и сегодня обретают уникальность и востребованность у заказчиков. В 2025 году программа была инициирована ВЭБ.РФ. Организаторы — Фонд «Сколково» и Фонд «Восход».

Какие проекты были представлены и какие задачи они помогают решить?

▪️ «Шэнэскин» (участник проекта Сколково) Novoskin — раневое покрытие на основе коллаген-ламининовой матрицы. Благодаря «второй коже» раны и ожоги заживают быстрее. ▪️ «Робот Надежды» (участник проекта Сколково) Антропоморфный робот для социализации детей с аутизмом. Главная особенность — специальная обучающая и адаптационная программа. ▪️ «Салют Орто» (входит в ГК «Степлайф», участник проекта Сколково) Бионический коленный модуль Steplife B5. Протез обеспечивает плавную походку пациента и протестирован в шести регионах ДФО. ▪️ «Экстра Синема» Закрытая экосистема кинопоказа из трех частей. Отечественная разработка для кинофикации небольших населенных пунктов. ▪️ «Тордоки» Индивидуальная акустическая система раннего обнаружения БПЛА. Устройство, предназначенное для военных, носится на шлеме и буквально «слышит» подлет дрона по характерному звуку пропеллера, заранее предупреждая о нападении. ▪️ «Аватек» AVAREANGE — ИИ-платформа кибербезопасности. Защищает данные и минимизирует риски кибератак на основе анализа подозрительных сообщений. Платформа легко интегрируется с корпоративными системами.

💬 Кирилл Каменев, заместитель генерального директора КРДВ по привлечению инвестиций: Мы видим, как Дальний Восток становится центром технологического предпринимательства: стартапы превращаются в промышленные компании — и в этом помогает программа «ТехноВосток 2030». Наша цель — не просто поддерживать проекты, а дать им все условия для роста, чтобы регион мог уверенно претендовать на технологическое лидерство.

😀 #вэф2026 😃 КРДВ в мессенджере Макс - о важном быстрее!

В сентябре стоимость годовой подписки на электронный журнал «Уголовный процесс» снижена на 15%

✔️ Подпишитесь у нашего менеджера через заявку на обратный звонок и получите еще три месяца дополнительного доступа в подарок.

Октябрь, ноябрь и декабрь вы будете читать «Уголовный процесс» бесплатно.

↖️ Оставьте заявку на обратный звонок прямо сейчас, и менеджер подарит в дополнение к подписке курс «Кибербезопасность для юристов».

Applications Are Now Open - Cyber Security Training & Internship Program 2026

📌 Register here: https://forms.gle/cTiqvGi4Akn37Mjr9

Join Telegram Community: https://lnkd.in/eidRMajK

Cyber Secured India, SafeSkillz Ltd UK, and Cyber Secured Africa are coming together for a collaborative initiative focused on giving aspiring cybersecurity professionals something beyond classroom learning:

Real Work. Real Mentorship. Real Impact.

📅 19th September – 15th November 2026

💻 Live Sessions + Hands-on Project Work

🌍 Collaborative International Initiative

🎯 Who Can Apply?

Students, aspiring cybersecurity professionals, and cybersecurity enthusiasts looking to develop practical, industry-relevant skills.

🎓 A Letter of Completion will be provided to eligible interns who successfully meet the program requirements.

📌 Register here:

https://forms.gle/cTiqvGi4Akn37Mjr9

Наш амбассадор кибербезопасности на слёте «ШУМ» ✨

Молодёжный центр «ШУМ» в Калининградской области собрал 150 лучших молодых лидеров со всей страны на слёт «Цифровой щит Движения Первых». Приморье на проекте достойно представила Анастасия Митина!

Настя погрузилась в решение практических кейсов, прошла интенсивные тренинги от ведущих экспертов по информационной безопасности, а также совместно с командой создала уникальный проект «Раскраска-квест по кибербезопасности».

Самое главное — Настя вернулась домой в статусе официального амбассадора проекта! Теперь в её планах проводить мастер-классы и лекции для ребят нашего края, чтобы сделать цифровую среду края безопаснее.

Гордимся Настей и ждём её уроков!

#ПервыеПриморскийКрай #КиберБезопасностьПервых

👁 Claude убедил проверяющую модель, что атака на реальные системы - всего лишь симуляция

Anthropic опубликовала разбор четырёх инцидентов во время тестов по кибербезопасности. Моделям сообщили, что интернета нет. Из-за ошибки настройки он был доступен, а защитные фильтры публичных продуктов на тестах были отключены.

В одном из эпизодов Claude Mythos 5 опубликовал вредоносный пакет в PyPI. Его установили 15 систем. Получив утёкшие учётные данные одной из них, модель проникла в базу компании, занимающейся кибербезопасностью.

Признаки того, что всё происходит в реальности, не остановили Claude. В рассуждениях он продолжал называть окружение симуляцией и находил основания двигаться дальше.

На эти объяснения положился и один из офлайн-мониторов безопасности. Проверяющая модель приняла версию о симуляции и не отметила инцидент как опасный.

Anthropic пересмотрела свою первоначальную оценку: раньше компания объясняла атаки тем, что Claude считал цели частью теста. После подробного анализа она признала предвзятое рассуждение и готовность рисковать ради выполнения задания.

В воспроизведённом тестовом сценарии Mythos 5 совершал серьёзно вредоносные действия примерно в 80% запусков. У более новых Opus 5 и Mythos 5.1 показатель снизился примерно до 30%. Это результаты симуляции, а не частота атак при обычном использовании.

METR проведёт независимое расследование с доступом к записям запусков и сотрудникам Anthropic.

https://www.anthropic.com/research/alignment-assessment-cybersecurity-incidents

По поводу утечки данных из Metascan-а. Metascan - российский разработчик решений в области кибербезопасности, специализирующийся на автоматизированном контроле защищённости IT-инфраструктуры. Основной фокус компании - внешний периметр: обнаружение доступных из Интернет ресурсов организации, их постоянное сканирование и поиск уязвимостей.

Согласно сообщению в официальном канале компании, непрошедший испытательный срок инженер пытался шантажировать менеджмент Metascan-а, угрожая слить в паблик документы и исходники, к которым имел доступ. Шантаж не удался, и в итоге на выходных этот чертила осуществил угрозу и слил данные. 🤬

Большая часть утекших данных - неприватные рабочие документы. Также среди них оказались несколько отчётов, которые сотрудники Metascan пересылали в корпоративном чате с нарушением регламента. Кроме того, был скомпрометирован код сканера, актуальный на 21.10.2025 г., и БД с маскированными пользователями до 2024 года.

В официальной коммуникации вендор подчёркивает, что утечка не затронула инфраструктуру, выявляемые уязвимости и другие внутренние инженерные системы.

Хотелось бы послать лучи поддержки команде Metascan и высказать респект за то, что они достойно держатся и открыто ведут кризисную коммуникацию. Ситуация, конечно, крайне неприятная. Но от такого, по большому счёту, никто не застрахован.

Имхо, любая организация должна исходить из того, что потенциально любой сотрудник может слить всё, до чего у него есть доступ, сбежать на велосипеде через Верхний Ларс и начать шантажировать бывшего работодателя. Поэтому задача организации - снижать вероятность такого сценария различными способами. Тут и про DLP, и про минимизацию доступов. Но самая главная мера - не работать с чудаками (букву поменяйте по вкусу). Иногда лучше взять человека менее скиллового, но предсказуемого. Который дорожит своей репутацией, у которого есть семья/дети/ипотека, который не станет пускаться в сомнительные авантюры ради разового барыша. Собственно для этого в зрелых организациях есть Служба Безопасности и HR-ы, которые могут проверить бэкграунд человека и подсветить возможные риски ещё до найма. В небольших компаниях делать это, конечно, гораздо труднее, и поэтому риски выше.

Надеюсь, что виновный в этом преступлении получит заслуженное наказание. Но, учитывая, что это уже второй громкий случай такого рода в Metascan, компании, пожалуй, стоило бы существенно пересмотреть свои подходы к найму.

➡️Ⓜ️ MAX | @avleonovrus #Metascan #DataLeakage #Leakage #insider #incident #SourceCode #DLP #Recruiting

1/2

EXPLICO TODAS LAS MENTIRAS QUE SE DICEN EN ESTE ARTÍCULO

https://goldbroker.com/news/dutch-central-bank-transfers-86-tonnes-gold-from-north-america-london-3748

--------------------------

Dice que el banco central holandés ha transferido 86 toneladas de oro en los Estados Unidos y Canadá a Londres.

Londres se ha convertido en el mayor lugar de almacenamiento para el oro holandés, ligeramente por delante de los propios Países Bajos.

En general, la proporción de oro en América del Norte ha caído del 51% al 37%, mientras que la cuota almacenada en Londres ha aumentado del 18,1% al 32,1%. Una operación logística compleja

-------------------------

El Banco Central Holandés ha pedido el traslado de su oro depositado en Nueva York, para guardarlo en la nueva cámara acorazada de los Países Bajos, que se encuentra en el DNB Cash Centre, una instalación de máxima seguridad inaugurada en Zeist (en la base militar Camp New Amsterdam). Pero lo mismo que ha ocurrido en los últimos cien años, le han denegado el envío de su oro.

En los contratos de depósito que tienen todos los países de su oro depositado en la Reserva Federal, consta la relación de todos los lingotes con su número de serie exacto, que son los que tienen que devolver cuando se lo piden. Pero ese oro hace un siglo que no está allí.

En este vídeo explico cuando hace 100 años fue el presidente del Banco Central de Alemania a la Reserva Federal de visita. Entonces tenía Alemania 1500 toneladas depositadas allí. Pues no se las pudieron mostrar, y eso está escrito en su libro de memorias.

https://www.youtube.com/watch?v=j7HMAe6gRyI

A todos los que piden el oro a la Reserva Federal les dicen lo mismo: el oro no está aquí, por lo tanto no te lo podemos dar, pero si eso se hace público, la gente sabrá que ningún banco central tiene oro, y eso producirá una locura mundial que hundirá la completa economía. Así que todos los países se callan para evitar la quiebra de su propio país mientras están en el Gobierno.

Dicen que han trasladado 86 toneladas de oro de los Estados Unidos y Canadá a Londres. Eso también es mentira. Le han dicho a Holanda que le pagan 86 toneladas para que Londres se las venda sin tener que trasladar el oro. Eso es posible, porque Londres le da un recibo de 86 toneladas de oro a Holanda, pero tampoco tiene oro. Si algún día Holanda le pide ese oro. Londres tampoco se lo dará, porque no tiene. Ni siquiera Nueva York le ha pagado las 86 toneladas a Londres, ese dinero se descuenta de lo que le debe Londres a la FED.