Cybersecurity — September 2026

⚠️ សូមប្រុងប្រយ័ត្នចំពោះមេរោគ SparkRAT ដែលកំពុងគំរាមកំហែងយ៉ាងខ្លាំងក្លាដល់អ្នកប្រើប្រាស់បណ្ដាញសង្គម! --- មេរោគនេះអាចត្រូវបានបង្កប់ក្នុងឯកសារ កម្មវិធីក្លែងក្លាយ ឬតំណភ្ជាប់គួរឱ្យសង្ស័យ ដែលចែកចាយតាម Telegram និងបណ្ដាញទំនាក់ទំនងផ្សេងៗ។ នៅពេលអ្នកទាញយក និងបើកឯកសារទាំងនោះ ជនខិលខូចអាច៖ - លួចយកទិន្នន័យ និងព័ត៌មានសំខាន់ៗ - ថតអេក្រង់ និងតាមដានសកម្មភាពរបស់អ្នក - គ្រប់គ្រងឯកសារ និងកុំព្យូទ័រពីចម្ងាយ - ដំណើរការបញ្ជា ឬដំឡើងមេរោគបន្ថែម - បិទ ឬរំខានកម្មវិធីការពារមេរោគ។   ដើម្បីការពារខ្លួន សូម៖ - កុំចុចតំណភ្ជាប់ ឬបើកឯកសារពីប្រភពមិនស្គាល់ - ផ្ទៀងផ្ទាត់ជាមួយអ្នកផ្ញើ មុនពេលទាញយកឯកសារ - ប្រុងប្រយ័ត្នឯកសារ .exe, .msi, .bat, .vbs, .ps1, .scr, .zip, .rar, .7z និង .z - កុំបិទកម្មវិធីការពារមេរោគ - ធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធ និងកម្មវិធីឱ្យបានជាប្រចាំ   ចំណាំ៖ ឯកសារ .zip, .rar, .7z និង .z មិនមែនសុទ្ធតែជាមេរោគទេ ប៉ុន្តែអាចត្រូវបានជនខិលខូចប្រើប្រាស់ដើម្បីបង្កប់ ឬចែកចាយមេរោគ។ សូមផ្ទៀងផ្ទាត់ប្រភព និងពិនិត្យឯកសារខាងក្នុងឱ្យបានច្បាស់មុនពេលចុចបើក។

#SparkRAT #CyberSecurity #សុវត្ថិភាពឌីជីថល #posts #telecommunications #digital #MPTC #GoDigitalCambodia #Cambodia ***** ✅ ដើម្បីទទួលបានឱកាសល្អៗ និងព័ត៌មានថ្មីៗអំពីបច្ចេកវិទ្យាឌីជីថល សូមចូលក្នុងឆានែលបណ្តាញសង្គមរបស់ក្រសួងប្រៃសណីយ៍និងទូរគមនាគមន៍តាមរយៈតំណភ្ជាប់ https://mptc.gov.kh/sm

📲 ទាញយក DG SuperApp: https://go.gov.kh/dgc/dg-superapp 📲 ទាញយក MPTC Speed Test: iOS | Android

‍⚡️ OpenAI официально признала Astra первой своей моделью, достигшей критического уровня возможностей в кибербезопасности.

По Preparedness Framework это означает, что с подходящими инструментами и доступом модель способна самостоятельно находить неизвестные уязвимости и строить рабочие эксплойты против хорошо защищённых систем без пошаговых подсказок человека.

Во внутренних тестах Astra оказалась заметно сильнее GPT-5.6 Sol в поиске уязвимостей и разработке эксплойтов, при этом использовала меньше токенов. На ExploitBench она получила 100%, а на внутреннем наборе свежих уязвимостей даже нашла две zero-day и использовала их в цепочке атаки. Экспертные проверки пошли ещё дальше:

- выход из sandbox защищённого браузера - выполнение команд на хосте - поиск нескольких уязвимостей в ОС - повышение привилегий от обычного пользователя до root

Из-за такого уровня возможностей Astra выйдет с усиленным контролем: OpenAI добавляет мониторинг рассуждений и систему классификаторов, которая может автоматически останавливать потенциально несанкционированные действия.

Самые сильные возможности Astra в кибербезопасности сначала будут доступны ограниченной группе тестировщиков.

https://openai.com/index/path-to-astra/

@linux_education

Head of AI Excdev, удаленно

Общие обязанности:

🌸Руководство распределенной командой ML-инженеров 🌸Постановка задач, распределение ролей и контроль выполнения работ в соответствии с установленными сроками. 🌸Проведение ревью кода и архитектурных решений, обеспечение высокого качества разрабатываемых решений. 🌸Разработка и внедрение стандартов и практик кодирования, а также методик тестирования. 🌸Ведение проектов от идеи до внедрения, включая исследование, архитектуру, разработку, деплой и мониторинг. 🌸Сотрудничество с бизнес-аналитиками и заказчиками для понимания бизнес-задач и их перевода в технические решения. 🌸Определение технической стратегии и архитектуры проектов на основе современных технологий в области ИИ и МЛ. 🌸Исследование новых технологий и инструментов для улучшения процессов разработки и повышения эффективности работы команды.

Общие требования:

💦Опыт: от 5+ лет в AI/ML, из них не менее 3 лет — в роли тимлида; 💦Образование: высшее техническое (информатика, ИИ, прикладная математика, кибербезопасность); 💦Уровень: senior/lead ML engineer + опыт управленца (Tech Lead / AI Team Lead); 💦Владение английским: не ниже B2–C1 (техническая и деловая переписка, чтение научных статей); 💦Способность вести проекты от идеи до внедрения, включая исследование, архитектуру, разработку, деплой и мониторинг. 💦Управленческие компетенции 💦Управление распределённой командой 💦Постановка задач, контроль качества, ревью кода, архитектурные решения; 💦Взаимодействие с бизнесом, аналитиками и заказчиком, умение переводить бизнес-задачи в технические решения; 💦Менторство и развитие команды.

Условия:

☘️Удаленный формат работы из любой точки мира(не в РФ) ☘️График с 10.00 до 19.00 по мск ☘️Конкурентная заработанная плата ☘️Выплаты два раза в месяц ☘️Отпуск 28 календарных дней.

Контакт: @VLT_recruiter

#remote

Релизный цикл ждать не будет 🙅‍♂️

Релизы выходят один за другим, а аудиты безопасности исходного кода проводятся намного реже. К очередной проверке в коде накапливается большой объем изменений, полный анализ которых требует немало времени и ресурсов.

8 сентября на вебинаре PVS-Studio поговорим о том, как подружить скорость разработки с регулярным контролем безопасности ПО.

От нас выступит Виктор Тимашков, руководитель группы Apsafe. Он разберет, почему разовые пентесты и аудиты не успевают за разработкой, что меняется при переходе к регулярным проверкам и как облачный контур Apsafe встраивается в этот процесс без перестройки CI/CD.

Зарегистрироваться 🔗

Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬

Anthropic выкатила Claude Fable 5.1 и Mythos 5.1.

Fable 5.1, это новый флагман для всех пользователей. Mythos 5.1, это та же модель с ослабленными ограничениями по кибербезопасности и биологии, доступная только проверенным организациям.

По бенчмаркам апдейт заметный:

- Terminal-Bench 4.0: 55,8%, у Mythos 60,9% - Terminal-Bench-Science: 52,6% против 24,7% у прошлой версии - Humanity's Last Exam: 60,9% без инструментов и 65% с ними - OSWorld 2.0: 77,9%

Цена прежняя, $10/$50 за миллион токенов, зато чтение кэша подешевело на 75%, до $0,25 за миллион. По оценке Anthropic, это снижает расходы примерно на 25% в обычных сценариях и до 45% в агентных.

На Low/Medium effort Fable 5.1 уже может выдавать результат уровня Fable 5 дешевле. В Claude Code по умолчанию High, в Cowork и claude.ai Medium.

Фильтры кибербезопасности срабатывают примерно на 60% реже, а модель разрешили использовать для поиска уязвимостей, но не для написания эксплойтов.

https://www.anthropic.com/claude-fable-and-mythos-5-1

Как за один день разобраться в актуальной картине ИТ-рынка

Главная проблема технологий сегодня – не дефицит информации. Скорее наоборот: ИИ, кибербезопасность, данные, инфраструктура – попробуй разобраться во всём и не утонуть.

Мне интересны форматы, где можно не читать очередные прогнозы, а лично задать вопросы людям, которые отвечают за технологии в больших компаниях.

8 октября в московском кластере «Ломоносов» пройдёт бесплатная конференция Selectel ТехноДень, где соберутся топ-менеджеры, технические директора и эксперты по ИИ, информационной безопасности и разработке.

Обсудят, как внедрять и масштабировать нейросети, работать с большими объёмами данных, защищать бизнес от новых угроз и строить отказоустойчивую ИТ-инфраструктуру. По сути — сверят часы перед 2027 годом.

Если отвечаете за технологии или бизнес, знакомьтесь с программой и регистрируйтесь по ссылке

#реклама

🤒 Эталонный конфиг Sysmon как опорная точка для детекта

Sysmon-config – это открытый XML-файл конфигурации Sysmon, который команда выкладывает не как финальное решение, а как хорошо откомментированную отправную точку: каждое правило объясняет зачем оно включено и что именно ловит.

— Покрывает процессное дерево, создание файлов, сетевые соединения, DNS-запросы, загрузку драйверов, доступ к памяти и изменения реестра с балансом между покрытием и шумом, именно за этот баланс конфиг стал отправной точкой большинства корпоративных развёртываний.

Sysmon без правильного конфига пишет или слишком мало или слишком много; этот шаблон отвечает на вопрос «что вообще стоит логировать» прежде чем писать правила детекта.

🖥 GitHub

☑️ Записки Безопасника

⭐️ max.ru/infosec_globe

Дьявол в мелочах

Более 100 IT-компаний, в том числе OpenAI, Anthropic, Microsoft и Google, подписали открытое письмо с призывом усилить киберзащиту от нейросетей.

Детали из обращения, опубликованного на сайте OpenAI:

🟩 в ближайшее время кибератаки с использованием ИИ станут более изощрёнными за счёт совершенствования моделей нейросетей;

🟩 под угрозой всё — от больниц и водоочистных сооружений до инфраструктуры, обеспечивающей работу интернета;

🟩 существующего уровня безопасности недостаточно, нужно расширить возможности специалистов по кибербезопасности с помощью ИИ и вложить в это больше денег;

🟩 киберзащита должна стать первоочередной задачей для руководителей компаний и госструктур.

Р. S. Я спросил у специалистов, что означает это письмо, и вот, что они ответили.

Что вызывает удивление в этом открытом письме? Что его авторы и являются создателями нейросетей!Эти компании нейросетям задают параметры, настраивают их, обучают и контролируют, как их создатели.

Спросите, а где логика тогда в этом заявлении? Давайте приведём аналогию.

Карманник заявляет, что будет рост краж на улице и в транспорте. При этом, сейчас кражи ещё не растут, но после заявления вор приложит определённые усилия, чтобы это случилось.

Общественность вспомнит недавнюю новость о росте краж, что ж, увы, всё сходится, в новостях правду говорили.

Опасение ИТ-компаний есть ни что иное, как подготовка общественности именно к тому, что они сами и будут делать. Эти компании программируют нейросети, чтобы они делали всё то, что описано.

ИИ — это в том числе инструмент кибер-войны и владеют этим инструментом ИТ-компании, они делают его таким, каким хотят, чтобы он был. Но выковав кибермеч, эти же компании предложат миру и киберщит, защиту от ИИ угроз. Предложат, конечно, за деньги.

Всегда помните, что меч сам по себе не угрожает, его кто-то должен взять в руки.

🇱🇻 🇺🇦 Держспецзв’язку провела робочу зустріч з латвійською делегацією на чолі з Надзвичайним і Повноважним Послом Латвії в Україні Андрейсом Пілдеговичсом. До складу делегації увійшли представники Міністерства оборони Латвії та Об’єднаного штабу Збройних сил.

Обговорили ключові напрями подальшої співпраці: посилення обміну інформацією про кіберзагрози, проведення спільних навчань тощо.

Українська сторона представила ключові елементи національної моделі кіберзахисту та окреслила пріоритети розвитку, включно з розбудовою регіональних центрів кіберзахисту.

Латвійська сторона підтвердила готовність підтримувати українські ініціативи у сфері кіберзахисту та активно долучатися до наступних етапів реалізації спільних проєктів.

Раніше цього року Латвія та Україна підписали Декларацію про наміри щодо створення Регіонального центру кібербезпеки в Україні.

🤝 Це черговий крок у зміцненні партнерства між Україною та Латвією у сфері безпеки та цифрового захисту, що є критично важливим у сучасних умовах.

• Неделю назад рассказывал вам о системе навигации, которая помогала водителям доехать из точки А в точку Б в далеком 1909 году. Так вот, спустя 60 лет, в 1969 году, у автомобилистов появилась возможность использовать кассетный проигрыватель и установить систему, которая сообщала водителю куда ехать или поворачивать, основываясь на местоположении автомобиля. Но как это все работало?

• На кассете были записаны инструкции, которые направляли водителя по нужному маршруту. Но просто проигрывать кассету с инструкциями было бы довольно бесполезно – лучше уж просто включить музыку. В этой системе должны быть и другие компоненты, и здесь все становится все очень интересно.

• Дело в том, что в записанных инструкциях также воспроизводятся звуковые сигналы различной длины. Длительность этих звуковых сигналов определяется электронным блоком под приборной панелью, и эта длительность выражается в том, сколько миль автомобиль должен проехать, пока не прозвучит следующая инструкция.

• Для того вычисления этого расстояния, электронная коробка подключается к одометру автомобиля через механическое кабельное соединение, которое приводит в действие механизм с шестеренками. Этот механизм позволяет рассчитать количество пройденных миль и когда количество миль равно значению, предусмотренному длительностью тона, проигрывается следующая инструкция.

• Интересно также то, как система осуществляет калибровку размеров шин. Для этого используется картридж. Компоненты, которые настраивают систему на работу с заданным размером шин автомобиля (что влияет на расчеты пробега), размещаются на небольшой печатной плате, которая вставляется во внутренний разъем.

• В общем и целом, система могла давать пошаговые инструкции для проезда к выбранному месту в зависимости от расстояния, которое вы проехали. Конечно, если вы поедете в объезд или заблудитесь, то у вас возникнут проблемы. Было бы круто, если бы в системе можно было остановить подсчет пробега или вернуться к последнему шагу и пересчитать пройденное расстояние, но в то время это было сложной задачей...

➡ Если интересно, то на YT есть наглядная демонстрация этой системы навигации тех времен: https://youtu.be/KliWHCzE16c

S.E. ▪️ infosec.work ▪️ VT

⚖️⚖️⚖️⚖️ Незаконне збагачення та недостовірне декларування: судитимуть посадовця СБУ⚖️

НАБУ та САП скерували до суду провадження за обвинуваченням колишнього керівника Департаменту кібербезпеки СБУ в незаконному збагаченні та декларуванні недостовірної інформації.

У грудні 2023 року службовець придбав квартиру за 21,6 млн грн та оформив її на члена своєї сім’ї. При цьому за договором її вартість становить 12,8 млн грн.

Щоб обґрунтувати походження коштів, член сім’ї вказав, що заробив їх як ФОП – з лютого 2022 року надавав юридичні та консалтингові послуги.

Встановлено, що на рахунки ФОПу дійсно надходили кошти за начебто надання юридичних та консалтингових послуг. Проте — від особи, яку НАБУ та САП обвинувачують у заволодінні коштами АТ «Укрзалізниця», а також від компаній, які ця особа контролює.

Зібрані докази свідчать, що такі послуги не надавалися, а компанії мали ознаки фіктивності.

Крім того, немає підтвердження законного походження решти витрачених на купівлю квартири коштів у розмірі 8,8 млн грн.

Докладніше – у відео

#скеровано_до_суду

👺 Gray Hat Hacking: The Ethical Hacker's Handbook, 6th Edition | Привет, друг. На связи Эллиот.

Шестое издание фундаментального мирового руководства по этичному хакингу, исследованию уязвимостей, разработке эксплойтов и современным технологиям защиты.

Исчерпывающее профессиональное руководство и эталонное пособие, предназначенное для пентестеров, специалистов Red Team, исследователей уязвимостей, вирусных аналитиков, AppSec-инженеров и экспертов по кибербезопасности, желающих освоить передовые методы атак и защиты.

Основные темы 6-го издания: ⏺Этичный хакинг и методология ⏺Разработка эксплойтов и исследованию уязвимостей ⏺Анализ вредоносного ПО и реверс-инжиниринг ⏺Продвинутый Red Teaming и Active Directory ⏺Безопасность Облаков и ⏺Хакерство в Web3 и смарт-контрактах

— Книга сочетает фундаментальную теорию с глубокой практикой, подкрепленной реальными примерами кода на C, Python и Ассемблере, что делает её обязательной настольной книгой для каждого технического специалиста в сфере ИБ.

⏺ Ссылка на книгу

#Book #Hack #Пентест #Exploit #Reverse #RedTeam #Vulnerability #Cloud #Web | Mr. Robot

Наши заказчики, конечно, не Волан-де-Морт. Но некоторых из них называть всё равно нельзя — NDA.

Поэтому часть проектов Infosecurity мы показываем без имён и лишних деталей, но с реальными задачами, решениями и результатами.

На этот раз — крупный производственный холдинг, для которого мы выстроили процесс управления безопасностью поставщиков: от аудита действующих подрядчиков до требований к доступам и новой модели работы с третьими сторонами.

Подробности ➡️

#кейс

IN4SECURITY | про кибербез

Узнайте о лучших практиках от топ-менеджеров технологических компаний 📌8 октября, Москва, Кластер «Ломоносов»

На бесплатной конференции об ИТ-инфраструктуре, ИИ, данных и кибербезопасности. Selectel ТехноДень соберет на одной площадке топ-менеджеров, технических директоров и экспертов в сфере ИИ, ИБ и разработки, чтобы обсудить актуальные ИТ-тренды 2027.

На повестке:

🔺Искусственный интеллект: как эффективно внедрять нейросети в бизнес, как выбрать и масштабировать инфраструктуру для запуска. 🔺Информационная безопасность: новые вызовы и угрозы для бизнеса в эру ИИ и как с ними справляться. 🔺Данные: как работать с большими объемами и как создать собственную платформу данных. 🔺ИТ-инфраструктура: как создать отказоустойчивое решение и оптимизировать его под ваши задачи.

Присоединяйтесь к Selectel ТехноДень, чтобы лично задать вопросы экспертам рынка и обменяться опытом. Количество мест ограничено, регистрируйтесь уже сейчас →

Реклама. АО "Селектел". erid:2W5zFGUp9Vb

🦴 Знаем, где искать вас 8 октября

На бесплатной конференции об ИТ-инфраструктуре, ИИ, данных и кибербезопасности.

Selectel ТехноДень соберет на одной площадке топ-менеджеров, технических директоров, техноблогеров и экспертов в сфере ИИ, ИБ и разработки, чтобы обсудить актуальные технологические тренды 2027.

Что вас ждет на мероприятии:

💘 20 докладов: от реального опыта внедрения ИИ в компаниях до обзора решений для аварийного восстановления. 💘 20 интерактивных стендов и зон с играми, квизами и живым общением с экспертами. 💘 2 часа живой записи подкаста Вселенная Плюс с Алексеем Семихатовым и Владимиром Сурдиным на главной сцене конференции.

☀️ Место встречи — Москва, Кластер «Ломоносов». Присоединяйтесь лично или подключайтесь онлайн.

Участие бесплатное, нужно только зарегистрироваться →

Реклама. АО "Селектел". erid:2W5zFHAJuoF

📢 We're Hiring | Senior Officer, IT Audit

Chip Mong Group is looking for a qualified Senior Officer, IT Audit to join our Audit team. This role offers an excellent opportunity to strengthen IT governance, cybersecurity controls, and risk management practices across the organization.

If you have experience in IT Audit, IT Risk, or Information Security and are passionate about driving compliance, security, and continuous improvement, we encourage you to apply.

📩 Send your CV to: [email protected] 📞 For more information: 067 536 976 / 088 72 77 851 📩 Telegram: https://t.me/Recruiter_ChipMong 👉 Scan the QR code on the poster to apply

Join Chip Mong Group and advance your career in a dynamic and technology-driven environment. 🚀

Breeze Comet провела сотни мошеннических переводов через платёжные системы Бразилии

С 2024 года группа Breeze Comet атакует банки, финтех-компании, магазины и платёжные сервисы в Бразилии. Злоумышленники проникают во внутренние системы, через которые проходят операции Pix, STR и Boleto, а затем отправляют деньги от имени пострадавших организаций.

👨‍💻В некоторых случаях они звонят сотрудникам под видом технической поддержки и убеждают установить AnyDesk. Также используют password spraying, а при обнаружении уязвимых JBoss-серверов загружают через них web shell.

⚙️После проникновения группа ищет доступ к Active Directory, облачной инфраструктуре и платёжным системам. Для перемещения по сети применяются RDP и SMB. Инструмент COBALTSPIN создаёт обратный SOCKS5-прокси через WebSocket, что помогает добраться до сервисов, работающих с финансовыми API.

🗣Получив нужные учётные записи и mTLS-сертификаты, злоумышленники проводят мошеннические операции. Затем очищают журналы событий и удаляют файлы и каталоги, созданные во время атаки.

⚡️Для закрепления Breeze Comet использует разные инструменты: RMM, вредоносные Kubernetes-поды, DNS-туннели и собственные бэкдоры. Исследователи также обнаружили признаки того, что часть вредоносного кода могла быть создана с помощью LLM.

#Brazil #Fintech #CyberSecurity #Malware 👍 Белый хакер

✨ AP Subjects Available at Innovative Centre

Planning to take an AP Exam in 2027? Innovative Centre offers a wide range of AP subjects with two registration options:

AP Subjects with AP Classroom Access Get access to the official AP Classroom, including course resources, practice questions, progress checks, and other College Board materials. ✔️ AP Calculus BC ✔️ AP Calculus AB ✔️ AP Microeconomics ✔️ AP Macroeconomics ✔️ AP Biology ✔️ AP Chemistry ✔️ AP Comparative Government and Politics ✔️ AP Computer Science A ✔️ AP Computer Science Principles ✔️ AP English Language and Composition ✔️ AP English Literature and Composition ✔️ AP Environmental Science ✔️ AP Physics 1 ✔️ AP Physics 2 ✔️ AP Physics C: Electricity and Magnetism ✔️ AP Physics C: Mechanics ✔️ AP Psychology ✔️ AP Statistics ✔️ AP United States History ✔️ AP World History: Modern ✔️ AP United States Government and Politics

AP Subjects — Exam Only (AP Classroom access will be available soon) Already preparing independently or with your school? You can register at Innovative Centre to take the AP Exam only.

✔️ AP Business with Personal Finance ✔️ AP Art History ✔️ AP Cybersecurity ✔️ AP Precalculus ✔️ AP Human Geography ✔️ AP Music Theory

📞 More info: +998557010106

📱 Telegram: @innovative_exam or @apforuzbekistan

AP Uzbekistan 📱

✅Gs-3 : Climate change- climate policy and climate transition.

⚠️India's unique Digital Public Infrastructure (DPI) spanning Aadhaar, UPI, and Digilocker has transformed citizen services, but its application to businesses remains limited

🅾️Data as a commodity- implications to cybersecurity- Click here

🅾️The double-edged question: Can AI optimise and save energy use? - Click here

⚠️Climate change- Impact of growth of AI on climate change- Digitalization is a climate disaster . How?- Read this article- sustainable development and energy efficiency- Data centres

Enroll now : https://www.vkias.com/course/Lekhana20-PrelimsMainsandCAprogram-113214

⚡️ OpenAI официально признала Astra первой своей моделью, достигшей критического уровня возможностей в кибербезопасности.

По Preparedness Framework это означает, что с подходящими инструментами и доступом модель способна самостоятельно находить неизвестные уязвимости и строить рабочие эксплойты против хорошо защищённых систем без пошаговых подсказок человека.

Во внутренних тестах Astra оказалась заметно сильнее GPT-5.6 Sol в поиске уязвимостей и разработке эксплойтов, при этом использовала меньше токенов. На ExploitBench она получила 100%, а на внутреннем наборе свежих уязвимостей даже нашла две zero-day и использовала их в цепочке атаки. Экспертные проверки пошли ещё дальше:

- выход из sandbox защищённого браузера - выполнение команд на хосте - поиск нескольких уязвимостей в ОС - повышение привилегий от обычного пользователя до root

Из-за такого уровня возможностей Astra выйдет с усиленным контролем: OpenAI добавляет мониторинг рассуждений и систему классификаторов, которая может автоматически останавливать потенциально несанкционированные действия.

Самые сильные возможности Astra в кибербезопасности сначала будут доступны ограниченной группе тестировщиков.

https://openai.com/index/path-to-astra/

Техносреда: дата-центры защищаются от дронов, продавцы Wildberries жалуются на задержки выплат, Anthropic и OpenAI соревнуются в выпуске «критических» ИИ-моделей

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL, ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

— Дата-центры готовятся исполнять указ президента, позволяющий вводить временное государственное управление в отношении имущества компаний за ненадлежащую защиту объектов КИ. Операторы ЦОДов теперь должны подтвердить наличие комплексной системы предотвращения инцидентов — от физической защиты и противодействия БПЛА до киберустойчивости. Расходы на модернизацию, по оценкам участников рынка, приведут к росту стоимости их услуг

— В App Store стали появляться поддельные копии Rutube, Max и VK Video. Одно из приложений — это загрузчик видео из соцсетей, который показывает рекламу, другое — платформа для написания отзывов. Но вообще поддельные приложения российских сервисов в App Store могут быть созданы для компрометации устройств и кражи данных, и ставить их не надо, предупреждают эксперты

— Продавцы Wildberries пожаловались на задержку с получением выплат за проданные товары: часть продавцов до сих пор не получила деньги, выведенные 17 августа. После того, как селлер нажимает кнопку «вывести средства», маркетплейс обязан перечислить их в течение семи рабочих дней. Но деньги так и не приходят

— Тайваньские профсоюзы производителя чипов Micron пригрозили компании забастовкой — они требуют пересмотреть систему бонусов на фоне рекордной квартальной выручки в $41,5 млрд, а также выплатить каждому сотруднику единоразовый бонус в размере 83 месячных зарплат

— Anthropic представила Claude Fable 5.1 и Mythos 5.1. Первая модель доступна всем, вторая, с послаблениями в кибербезопасности и биологии, — только проверенным организациям из США. Цены на токены не изменились, но чтение кэша подешевело на 75%, из-за чего типовая работа с моделью обходится, по заявлениям самой компании, примерно на четверть дешевле, а агентная — до 45%

— А OpenAI скоро выпустит Astra — первую свою модель, которую компания сама отнесла к «критическому» уровню киберугрозы: она без помощи человека находит уязвимости в софте и пишет к ним рабочие инструменты для взлома. В тестах Astra набрала 100% на профильном бенчмарке и нашла две уязвимости, о которых до нее никто не знал. Поэтому полный доступ к ее киберспособностям на старте дадут только нескольким компаниям

🅰️Лето — время не только отпусков, но и старта в профессию

Завершилась ежегодная стажировка «Angara Start 2026». 8 недель, 22 целеустремленных участника и полное погружение в мир кибербезопасности.

🏆Для нас это не просто профориентационный проект, а настоящая стартовая площадка для будущих специалистов. Вместе с экспертами Angara Security стажеры решали реальные бизнес-кейсы, отрабатывали сценарии атак, учились защищать инфраструктуру и работать в команде.

▶️28 участников приняли участие в стажировке. ▶️22 - дошли до финала. ▶️19 из них подтвердили свой уровень и получили сертификаты. ▶️Лучшие из лучших уже проходят финальные собеседования — и уже в сентябре мы ждем новых коллег в команде. 🚀

❤️Мы ценим смелость стажеров, их горящие глаза и готовность брать на себя ответственность. А главное — рады, что качественный кадровый резерв для нашей индустрии растет с каждым годом.

✔️Стажировка завершена, но карьерный путь в кибербезопасности только начинается. Ждем новых звезд в Angara Start 2027!

🤖 Anthropic випустила Claude Fable 5.1 та Mythos 5.1 - новий крок до тривалої автономності ШІ

Anthropic представила нове покоління моделей, здатних годинами виконувати складні багатокрокові завдання без участі людини.

✔️Одна архітектура - два рівні доступу: Fable 5.1 — відкрита для загалу. Mythos 5.1 — лише для перевірених фахівців з кібербезпеки та науки. 🧐 Результати у складних бенчмарках: Terminal-Bench-Science 0.1 (наука): 52.6% u Fable 5.1 (проти 24.7% у Fable 5). Terminal-Bench 4.0 (автономний код): 55.8% (Fable 5.1) та 60.9% (Mythos 5.1). CursorBench 3.2.0: 73.4% | Humanity’s Last Exam: 65.0%.

Практичні кейси автономності: 🐦‍⬛ Millennium: Fable 5.1 знайшла причину системного збою, яку інженери не могли усунути роками. 🐦‍⬛ Ramp: Модель безперервно працювала 38 годин, самостійно тестуючи гіпотези. Browserbase: Виконала 82% складних завдань для веб-агентів.

🔐 Кібербезпека та захист даних: Менше помилок: На 60% менше хибних блокувань фаєрволів під час аналізу коду. Захисний аудит: Моделі дозволено шукати вразливості в ПЗ (Defensive Security), але створення експлойтів обмежено. Приватність: Архітектура Enterprise Frontier Safeguards (EFS) дозволяє зберігати дані у хмарі клієнта.

🛡 Що це означає для Чатових?ШІ остаточно стає повноцінним автономним інструментом для складних завдань. Головним ризиком для таких агентів стають непрямі ін'єкції (Indirect Prompt Injection) - коли шкідливий код ховають у даних, які зчитує ШІ. Захист автономних систем - новий виклик цифрової гігієни!

Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн

🔖 Огромное руководство по Reverse Engineering

В репозитории собрали: 🫡 Интерактивные уроки разной сложности; 🫡 Электронные книги и PDF-гайды; 🫡 Практические примеры и упражнения; 🫡 Инструменты и утилиты; 🫡 CTF-задачи для проверки навыков.

Хорошая база, чтобы изучать реверс-инжиниринг последовательно, а не собирать материалы по кускам.

⛓️ Ссылка на GitHub

tags: #полезное

💀 InfoSec Community | Чат