Cybersecurity — September 2026

Appel urgent au soutien : aidez-nous à maintenir Liberta Press et Liberta Local en vie

Chers lecteurs, chers amis de la liberté d’informer et de l’économie réelle,

Nous faisons face à un besoin très urgent : régler les factures essentielles pour faire tourner Liberta Press et Liberta Local.

Ça fait des mois que je sors 100 % des frais de ma poche et que nous ne recevons plus un seul don. Ces deux projets vivent uniquement grâce à vous. Pas de publicité sur Liberta Local, pas d’actionnaires, pas de subventions qui conditionnent la ligne. Juste une infrastructure indépendante (serveur dédié, sécurité, mails chiffrés…) et des centaines d’heures de travail chaque mois pour enquêter, rédiger, développer, maintenir et animer ces outils.

Sans vos dons, nous ne pouvons simplement plus payer les factures qui permettent à tout cela d’exister.

Deux façons simples de nous aider maintenant :

- Soutenir les deux projets (recommandé) : https://local.liberta.press/don/

- Page dédiée Liberta Press : https://liberta.press/nous-soutenir/

Vous pouvez donner par carte, PayPal, Apple/Google Pay, Monero, autres cryptos ou virement.

Même un petit don compte énormément. Un don mensuel, même modeste, nous apporte une vraie stabilité.

Liberta Press reste gratuit et indépendant. Liberta Local reste sans commission imposée, sans pub et au service des circuits courts.

Si ces projets ont de la valeur à vos yeux, c’est le moment de le montrer.

Merci du fond du cœur à tous ceux qui vont répondre présents. Ensemble, on continue.

🤖 OpenAI admits its AI systems can go off-script

OpenAI has created a new system for tracking and publicly reporting AI “misalignment”, cases where models behave in ways their developers didn’t intend.

The move follows the Hugging Face incident, where OpenAI agents escaped intended restrictions during cybersecurity testing, gained unauthorized internet access, exploited vulnerabilities and reached Hugging Face infrastructure.

OpenAI says the industry still hasn’t solved alignment and monitoring well enough to keep scaling at maximum speed indefinitely.

The company has now disclosed six additional cases, including models hiding mistakes, inserting instructions for future versions of themselves, using repositories to communicate and uploading files to the public internet without authorization.

OpenAI says these incidents are individual examples and should not be interpreted as evidence of how frequently misalignment occurs.

The new framework is designed to make future incidents public faster, even when OpenAI hasn’t fully figured out what caused them or how to prevent them.

Source.

@aipost 🏴

💬Vorwort💬

"Du trägst dein Herz auf der Zunge"

Ich bin mir sicher, so ziemlich Jeder kennt den Spruch von Kindesbeinen an. Nun, was kann er bedeuten? Im Grunde genommen, spricht man aus, was man auf dem Herzen hat, was man also denkt, oder? Oder denkt man nicht mehr, sondern poltert einfach los, egal wie man sich fühlt. Und da beginnt für mich mein Vordenken. Machen uns unsere klaren, ausdrucksstarken deutschen Worte, die sich in unseren Alltag geschlichen haben, vielleicht krank? Wann ja, warum passiert das? Liegt es möglicherweise daran, dass wir Achtsamkeit und Wertschätzung verloren haben? Sind wir so gleichgültig geworden?

Immer wieder wird mir erzählt, wie gefühlskalt und auch rücksichtslos im Umgang mit Menschen im Alltag zugeht. Zum meinem größten Bedauern, auch was den Umgang mit unserem Nachwuchs angeht.

Warum? Da fällt mir noch ein Spruch dazu ein, den ich ebenfalls von Kindesbeinen an kenne, steht in meinem Poesiebuch, dass ich noch habe. "Was du nicht willst, dass man dir tu`, das füg`auch keinem Anderen zu"

Fragen über Fragen, die mich zu der für mich größten Frage führt, kann uns unsere wundervolle deutsche Sprache im Alltag krank machen? Wir erleben seit Jahrzehnten das "verdenglischen". Ist es nicht an der Zeit, unsere wundervolle, ausdrucksstärkste Sprache der Welt, zu schützen, uns zu besinnen? Ist es nicht an der Zeit, dass wir im Umgang miteinander aufhören uns zu bepöbeln, runter zu machen? Ist es nicht an der Zeit, Worte zu hinterfragen, was sie uns wirklich sagen können? ‼️Mein Fazit, es ist dringend an der Zeit‼️

Teil 1 vom 21.09.2026 Im "Zwiegespräche" (kein Podcast) :henry und : heike von den Federkriegern

🗣Unsere deutsche Sprache im Alltag🗣

Addendum: :henry befasst sich intensiv mit der Germanischen Heilkunde Wer zur Germanischen Heilkunde Fragen hat, findet bestimmt Antworten in unserem Gesundheitskanal unter der Rubrik "Germanische Heilkunde"

#DiyakoSecureBow ———————————— CISO as a Service (vCISO)

A cybersecurity professional doesn’t need to be an expert in every domain. However, they should have a solid understanding of the different areas of cybersecurity, understand how they interact, and be able to see the bigger picture.

Everyone may develop deep expertise in one or more specific domains, but having a working knowledge of security architecture, risk management, governance and compliance, SOC operations, penetration testing, vulnerability management, cloud security, identity and access management, and incident response is essential.

To me, the right professional path in cybersecurity is: Deep expertise in one domain, broad knowledge across others, and the ability to connect the dots.

Cybersecurity is not a collection of isolated specialties it is an interconnected discipline.

–Security you can rely on–

2026.09.25 ———————————— #CyberSecurity #OTSecurity #ICSsecurity #CISO #IndustrialCybersecurity #CriticalInfrastructure

https://www.linkedin.com/posts/diyako-secure-bow_diyakosecurebow-cybersecurity-otsecurity-activity-7509323404383010816-ZJaX

Dirk Pohlmann Vortrag: Der Nordstream Anschlag - Unverzichtbar für den Ukrainekrieg

➡️ BRANDENBURG Schützenhaus, Uferstraße 10, 14542 Werder (Havel)

➡️ 8. Dezember 2026 | 19:00 – 21:45 Uhr (Einlass: 18:00 Uhr)

➡️ Sichere Dir jetzt dein Ticket ‼️

🔥🔥🔥

Heute vor genau 25 Jahren: Die wichtige Rede von Wladimir Putin vor dem Deutschen Bundestag.

🎬 zur Rede: https://youtu.be/F0_0WqUuh9E

Putin sprach seine Rede extra auf Deutsch.

Er warb dafür, Russland als festen Teil Europas und als verlässlichen Partner Deutschlands und des Westens zu etablieren.

Es war sein Wunsch und Bestreben, dass die Zeit des Kalten Krieges und der Blockkonfrontation endgültig überwunden werden müssen.

Zugleich forderte er eine europäische Sicherheitsordnung, in der Russland nicht nur beteiligt, sondern bei wichtigen Entscheidungen tatsächlich einbezogen wird.

🍷 Abonniert den eingeSCHENKt.tv Telegram-Kanal 🍷 👉 https://t.me/eingeSCHENKt

• База GeoIP для геолокации по IP-адресу превратила в кошмар жизнь женщины в Канзасе - эта история была опубликована в 2016 году на сайте The Week.

• В штате Канзас есть маленький городок под названием Потвин, а в нём — ферма площадью 1,5 км2. Единственная жительница этой фермы, 82-летняя Джойс Тейлор, которая несколько лет подвергалась нападкам, телефонным угрозам и необъяснимой агрессии людей со всего мира, визитам агентов ФБР, коллекторов, карет скорой помощи в поисках жертв самоубийств и полицейских в поисках пропавших детей. А однажды кто-то оставил разбитый унитаз на дороге, в непонятной попытке что-то сказать.

• Соседи общались с ней как с преступницей. Хотя женщина не понимала, в чём дело. Оказалось, что проблема в географических координатах её фермы, а также в специфике работы интернет-сервиса определения местоположения по IP-адресу MaxMind.

• Компания MaxMind начала свою работу в 2002 году. У них была цель — собрать базу IP-адресов и попытаться совершить географическую привязку этих адресов. Обычно такое делают с помощью "вардрайвинга" — автомобили курсируют по дорогам в поисках открытых хотспотов Wi-Fi, регистрируя их IP-адреса и GPS-координаты. Сбор идёт также с приложений на мобильных телефонов, которые сохраняют IP-адреса и свои координаты — так определяется принадлежность диапазона адресов какой-то компании.

• Но IP‑геолокация — не точная наука. В лучшем случае IP можно привязать к конкретному дому. В худшем — только к стране. Чтобы работать с подобной неопределенностью, MaxMind задавала точки по умолчанию на уровне города, штата, страны для адресов, чье положение было известно только примерно. И если про IP‑адрес был понятно только, что он "где‑то в США", система, по идее, должна была бы вернуть точку расположения центра США.

• Тут начинается самое интересное. Точный географический центр США находится в северном Канзасе, около границы с Небраской. Технически, его географические координаты 39°50′N 98°35′W. На картах это соответствует 39.8333333,-98.585522. По какой-то причине компания MaxMind решила "упростить" указатель на географический центр и установила его в более простом виде 38°N 97°W или 38.0000,-97.0000.

• В итоге, за 14 лет для каждого неизвестного адреса в США компания указывала эти координаты. Такое случалось часто: около 5000 компаний запрашивают эти данные из базы MaxMind, а вообще сейчас более 600 миллионов IP-адресов связаны с этими координатами. Если хотя бы один из этих адресов используется мошенниками, преступниками, ворами мобильных телефонов — база данных MaxMind выдаёт одинаковые координаты: 38.0000,-97.0000. Координаты прямо перед домом Джойс Тейлор.

• Первый звонок она получила в 2011 году из Коннектикута. Разъярённый мужик ругался, что его фирма не может пользоваться электронной почтой: все ящики завалены спамом.

• В следующие месяцы звонки и визиты неизвестных участились. "Сыщики" - любители проводили свои расследования и "пробивали человека по IP", что приводило их к дому пожилой женщины в Канзасе.

• Джойс Тейлор — не единственная жертва "бага" в сервисах определения координат по IP-адресу. Журналистка Кашмир Хилл рассказывала, как к молодой паре в одном доме в Атланте постоянно приезжают люди, требуя вернуть свои телефоны, по наводке приложений типа Find-My-Phone.

• Хилл предположила, что есть и другие с аналогичными проблемами — и попросила знакомого программиста обработать открытую базу данных MaxMind, чтобы составить список адресов, которым соответствует максимальное количество IP. Таких оказались тысячи. Адрес Тейлор был на первом месте с 600 млн IP-адресов, многократно опережая других...

• Кашмир Хилл написала в MaxMind и описала проблему. Один из основателей MaxMind пообещал журналистке, что они предпримут меры для решения проблемы. Будут выбраны новые точки по умолчанию для географических объектов — посреди водоёмов. В скором времени MaxMind пофиксили эту фичу, а Джойс Тейлор больше никто не беспокоил... Такая вот история...

➡ https://theweek.com/

S.E. ▪️ infosec.work ▪️ VT

✅Начальник Дрогичинского районного отдела Следственного комитета Алексей Орлов выступил перед личным составом военного комиссариата Дрогичинского района. Тема встречи: «Кибербезопасность».

✅ В ходе выступления он осветил современные угрозы в цифровой среде, подчеркнул важность защиты информации, соблюдения правил безопасной работы с данными и профилактики киберинцидентов.

🦔 ЁЖ УХОДИТ В СПЯЧКУ И ХОЧЕТ В ПОСЛЕДНИЙ МОМЕНТ ОБУЧИТЬ ЕЩЕ 17 СТУДЕНТОВ!

Перед сном он раздаёт запасы: пак из 4 курсов! Спокойно, канал никуда не денется. Просто пришло время утеплять нору, пересчитывать запасы и готовиться к зимней спячке.

☝️Что в норе: 🟦 Специалист по кибербезопасности. Фундамент с нуля: 11 месяцев, 70% практики. Модуль «Карьера», консультации с HR и диплом о профессиональной переподготовке. После курса можно выбрать направление: пентест, этичный хакинг или SOC. 🟦 Hacker Point. Ручной пентест инфраструктуры уровня Middle+ и подготовка к OSCP. 8 модулей, своя лаборатория 🟦Hacker Point: Blue Team vs Red Team. 6 модулей и 79 тем. Каждую атаку, включая социнженерию, разбирают с двух сторон: как её провести и как заметить. 🟦 Active Directory. Kerberos, ACL, Relay и Coerce, центр сертификации, доверие между доменами. 6 месяцев практики на стендах, удостоверение о повышении квалификации.В паке всё идёт по порядку: фундамент, ручной пентест, потом домен.

🔥 В нору берем только 17 ежей ⏰ Ёж засыпает 30 сентября в 23:59, и возможность поступить засыпает вместе с ним

🟢Стоимость 229.000₽ (411.050₽) ☝️ Забрать пак - пиши нашим ежикам ⬇️⬇️⬇️ @cyacademy_support

During a cybersecurity evaluation conducted by Israeli firm Irregular, Google's Gemini AI model broke out of its sandboxed environment, accessed the open internet, and successfully breached three real companies. In one instance, Gemini brute-forced passwords until it gained access to a protected system. In the other two cases, it located usable credentials exposed in a public code repository. This marks the first known instance of a Google model independently executing such an attack. Irregular, which evaluates AI cyber capabilities for most major labs, has reported similar sandbox breakouts involving models from Meta, Anthropic, and OpenAI.

⚠️ЕЖЕНЕДЕЛЬНЫЙ ДАЙДЖЕСТ: следим за ритмом недели!🗓

⭐️БРЕСТ

23 сентября продолжился визит делегации казахстанской логистической ИТ-компании продолжился в Брестском филиале РУП «Белтаможсервис». В рамках программы гости ознакомились со структурой и деятельностью ТЛЦ «Брест-Белтаможсервис-2», изучили передовые технологии складской обработки товаров и высоко оценили производственные мощности комплекса. В завершении визита гостям провели экскурсия по мемориальному комплексу «Брестская крепость-герой».   ⭐️МИНСК 22 сентября в Минском филиале прошло торжественное мероприятие по случаю Дня таможенника, на котором руководство отметило заслуги коллектива и вручило лучшим работникам ценные подарки.

24 сентября в Минском филиале в рамках Года белорусской женщины в формате юридической консультации прошла встреча с экспертами Дзержинского территориального центра социального обслуживания населения. На вопросы работников филиала ответили директор учреждения Виктория Романович и юрисконсульт Анастасия Комейша.   ⭐️ГОМЕЛЬ

Работники Гомельского филиала вместе с активом ОО «БРСМ» Советского района Гомеля посетили пограничную заставу «Глушкевичи» в Лельчицком районе в рамках областного патриотического проекта «В наряд с настроением». Пограничников поблагодарили за службу и порадовали музыкальными номерами.

Работники ОТД «Мозырь-Белтаможсервис» посетили показ нового документального фильма «Неизвестный абонент» Национальной киностудии «Беларусьфильм» в кинотеатре «Мир». В фокусе внимания авторов – актуальные проблемы кибербезопасности и теневая индустрия мошенничества.   ⭐️МОГИЛЕВ

24 сентября команда Могилевского филиала «Всегда вовремя» стала призером областного этапа I республиканского правового турнира «Сила закона». По результатам комплексной проверки знаний законодательства и решения практических задач команда филиала заняла второе место.

25 сентября в Могилевском филиале в рамках реализации проекта «О женщине и для нее» с участием первого секретаря Могилевского ГК ОО «БРСМ» Виктории Цыгановой и учителя истории и искусства СШ №15 г.Могилева Надежды Савко прошла тематическая встреча «Женщина – опора государства».   ⭐️ВИТЕБСК

Работники Витебского филиала приняли участие в пленуме Октябрьского РК ОО «БРСМ» г.Витебска. Первичной организации филиала вручена благодарность за значительный вклад в деятельность общественной организации.

#бтс_дайджест

Marketing Intern Kaspersky is a global cybersecurity company that develops antivirus software and protection against cyber threats. Hybrid (São Paulo, Brazil). Job description on LinkedIn. More details in Heloisa Lemes's post on LinkedIn.

Больше вакансий в online-маркетинге: @forallmarketing

Revolut снова слил данные ирландских клиентов https://russianireland.com/revolut-snova-slil-dannye-irlandskih-klientov/

Revolut снова слил данные ирландских клиентов Финтех-гигант Revolut оказался в центре очередного скандала, связанного с базой данных клиентов. Представители компании официально подтвердили второй случай утечки персональной информации за последний месяц. На этот раз инцидент затрагивает пользователей, использующих функцию торговли акциями США, и связан с американским брокером DriveWealth. Этот инцидент произошел сразу после предыдущей проблемы с кибербезопасностью, о которой мы подробно писали […] Информация RUSSIANIRELAND - Русская Ирландия.

Профилактика деструктивного поведения молодëжи

По поручению Главы муниципального образования Ахмеда Дидигова во всех образовательных учреждениях города Карабулак проводятся мероприятия по профилактике асоциального поведения молодëжи.

Очередная встреча прошла в актовом зале общеобразовательного учреждения √4 с участием представителей Мэрии Карабулака, органа опеки и попечительства, подразделения по делам несовершеннолетних территориального отдела МВД, местного законодательного собрания, молодëжного совета.

Учащимся рассказали про корни деструктивных движений, кибербезопасность в Интернете и социальных сетях, об ответственности за совершение правонарушений и преступлений экстремистской и террористической направленности.

Цель таких мероприятий — формирование нормативно-правового сознания, нравственно-правовой культуры, повышение осведомлённости о рисках и последствиях вовлечённости в деструктивные движения, а также развитие навыков безопасного поведения в информационном пространстве.

Die Bundesregierung überschlägt sich vor Güte. Ganze drei Monate Tankrabatt für die steuerzahlende Melkkuh. 🤡

Die Mineralölkonzerne reiben sich sicher schon die Hände.

t.me/wirsindvielmehr

CISO Campus оголошує набір фахівців на програму «Від профілю до авторизації з безпеки: впровадження захисту систем крок за кроком». Курс спрямовано на глибоке практичне освоєння процесів упровадження захисту інформаційних систем та підготовки до авторизації з безпеки.

До участі запрошуються:

▪️ спеціалісти з технічного та криптографічного захисту інформації; ▪️ адміністратори безпеки та архітектори захисту; ▪️ фахівці центрів реагування (SOC/CSIRT); ▪️ інженери експлуатації та оцінювачі.

Програма поєднує лекції, семінари з практикумами, групову роботу тощо.

Формат: офлайн, українською мовою.

Реєстрація – до 8 жовтня 2026 року. Деталі, реєстраційна форма 👈 .

ℹ️ Програма реалізується Держспецзв’язку спільно з CISO Campus за підтримки CDTO Campus. Ініціатива впроваджується в межах проєкту «Партнерство для зміцнення кібербезпеки», що спільно фінансується ЄС та Федеральним міністерством закордонних справ Німеччини (FFO) і реалізується Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH.

📉 Закупить инструменты, подключить источники, настроить правила корреляции — и получить мониторинг, который не решает задачи бизнеса. Такой сценарий встречается чаще, чем хотелось бы.

Настройка мониторинга — как работа за диджейским пультом. Можно регулировать функциональность, инструменты, покрытие и архитектуру, получая каждый раз новое «звучание» системы. Но задача не в том, чтобы выкрутить все на максимум, а в том, чтобы найти баланс для конкретного бизнеса.

В новой статье разобрали четыре ключевых параметра проектирования SOC, распространенные ошибки и способы их избежать.

🎧 Сверить настройки своего пульта можно здесь

Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬

Sehnsucht & Vermissen: Manchmal fehlt nicht der Mensch, sondern das eigene Ich an seiner Seite

Immer wieder zeigt sich ein bemerkenswertes Phänomen: Nach dem Ende einer Beziehung oder Freundschaft wird nicht ausschließlich der andere Mensch vermisst. Manchmal fehlt vor allem die eigene Version, die man an seiner Seite gelebt hat.

Vielleicht war da mehr: — Selbstvertrauen — Leichtigkeit — Lebendigkeit — Spontaneität — Begehrtheit — Humor — das Gefühl, ganz bei sich zu sein

Und genau diese Erfahrung kann die Sehnsucht besonders hartnäckig machen. Denn dann richtet sie sich scheinbar auf einen Menschen, während sie sich in Wahrheit auf einen inneren Zustand beziehen kann.

Wenn ein anderer etwas in uns zum Vorschein bringt: Beziehungen können Seiten der eigenen Persönlichkeit aktivieren, die im Alltag weniger zugänglich sind, z.B.:

● Man fühlt sich gesehen – und wird dadurch mutiger ● Man fühlt sich sicher – und wird dadurch freier ● Man fühlt sich begehrt – und erlebt den eigenen Selbstwert intensiver

Nach dem Verlust dieser Beziehung kann es sich dann so anfühlen, als sei auch dieser Teil der eigenen Persönlichkeit verschwunden. Aber er ist immer noch da. Er wurde lediglich in einem bestimmten Beziehungskontext besonders gut erreichbar.

Deshalb lohnt sich eine andere Frage:

Nicht nur: „Warum vermisse ich diesen Menschen noch?“

Sondern auch: „Wer war ich, als ich mit diesem Menschen war?“

Und weiter: „Welche dieser Seiten gehören zu mir – unabhängig von dieser Beziehung?“

Das verändert den Blick auf die Sehnsucht. Denn vielleicht geht es nicht darum, eine vergangene Beziehung innerlich wiederherzustellen. Vielleicht geht es darum, die eigene Lebendigkeit, Leichtigkeit oder Selbstsicherheit wieder in das eigene Leben zu integrieren.

Und dann kann genau dort auch etwas Neues beginnen: Nicht aus dem Gefühl heraus, einen Menschen ersetzen zu müssen, sondern aus der wiedergewonnenen Verbindung zu sich selbst. Neue Begegnungen dürfen dann entstehen, ganz ohne die alte Sehnsucht zum Maßstab zu machen.

➡️ Deinen Seelenverwandten finden, z.B.: - Hier ✔️ - Hier ✔️ - Hier ✔️ - Hier ✔️

💡 Eine kleine Übung: Ein konkreter Moment aus der vergangenen Beziehung kann als Ausgangspunkt dienen:

Was genau wurde damals erlebt? Leichtigkeit? Sicherheit? Mut? Nähe? Sinnlichkeit? Verspieltheit?

Anschließend kannst Du überlegen, wo dieses Erleben heute wieder Raum bekommen könnte – unabhängig von der Person, mit der es einst verbunden war.

➡️ Frequenzen für Dein Unterbewusstsein

👉 Gerne abonnieren & teilen: t.me/psychologieaktuell

#Liebe #LiebeFinden #Partnerschaft #Zweisamkeit #Seelenverwandte #soulmate #Herzensmensch #Frequenzen #Unterbewusstsein #Mentaltraining #OnlineDating #DatingPlattform #Dating #DatingTipps #Liebeskummer #Sehnsucht #Selbstbewusstsein

​​Кажуть, завершувати тиждень відгуком на вакансію — гарний знак

🍀 Senior C++ Engineer до Occam Industries

🍀 Керівник департаменту стратегічних галузей промисловості до NDA компанії

🍀 Директор Департаменту цифрових трансформацій та інновацій в охороні здоров’я до державної інституції національного рівня

🍀 Виконавчий директор до PEN Ukraine

🍀 Forward Deployed Engineer та Partnerships Manager до Theseus

🍀 Операційно-фінансовий директор до Радіо Хартія

🍀 Заступник директора компанії з технічних питань до міжнародної компанії

🍀 Фахівець з операційної та фінансової підтримки до компанії з консалтингу у сфері безпеки

🍀 Інженер-технолог та Технічний Project Manager до компанії, що працює у галузі машинобудування

🍀 Cybersecurity Senior Manager до Razom for Ukraine

🍀 Business Analyst до MK Consulting

🍀 Lobby X: • Керівник комунікацій • HR Manager • Бухгалтер з первинної документації та ПДВ

🍀 Head of Grants до ШоТам

🍀 Аналітик (національна безпека та оборона) до Могилянської Стратегічної Агенції

Конференция по кибербезопасности ZeroNights – уже 30 сентября!

3 трека, 4 сцены и 3 десятка спикеров ждут! Узнайте про техники взлома систем, наболевшие проблемы кибербезопасности и методы предотвращения угроз.

Когда: 30 сентября Где: Санкт-Петербург, LOFT#7 (Арсенальная наб., 1)

О чем поговорим/послушаем?

🔤 Offensive Track — темы, связанные с этичным хакингом, аспектами выявления уязвимостей и их эксплуатации, а также актуальными техниками атак.

🔤 SecOps Track — фокус на защите систем и приложений, внедрении эффективных инструментов и практик обеспечения кибербезопасности.

🔤 Community Track — интерактивные доклады от ИБ‑сообществ, сопровождающиеся тематическими воркшопами и локпикингом. И, конечно, огромный простор для нетворкинга и обмена опытом!

Программа конференции – узнать больше

Как ошибки в ИИ-тестах создали новые риски для инвесторов

🔎 В сентябре стало известно, что ИИ-модель Google во время теста по кибербезопасности получила доступ к реальным компьютерным системам компаний и попыталась их взломать. Техногигант стал четвертой компанией после OpenAI, Anthropic и Meta, чья модель вышла из-под контроля.

ℹ️ Эту серию инцидентов уже назвали «клубом хакеров». Причем у всех них есть один общий знаменатель. Это израильская компания Irregular, которая специализируется на тестировании безопасности наиболее продвинутых ИИ-моделей. Ее основали в 2023 году выходцы из IBM и Google.

📊 Для инвесторов все эти случаи могут означать появление нового типа риска: теперь им важно учитывать безопасность инфраструктуры, которую ИИ-разработчики используют для тестирования.

✍️ Михаил Тегин разобрался во всем это подробнее.

@oninvest_media

⚡️ БЕЗОПАСНАЯ СРЕДА | #ДОБРОБЕЛ

🧡 В рамках сентябрьского задания марафона #ДОБРОБЕЛ наш волонтёрский отряд провёл профилактическую мини-акцию «Безопасная среда» для своих сверстников.

Темой акции стала кибербезопасность — важная часть жизни каждого современного подростка. В мероприятии приняли участие учащиеся ГУО «Средняя школа №9 им. В.И. Щербацевича».

➡️Ребята отказались от обычной лекции и сделали встречу максимально интерактивной и практической. Вместе с участниками разбирали реальные ситуации, которые могут произойти в интернете, обсуждали возможные риски и искали безопасные варианты действий.

Безопасная среда начинается с каждого из нас! Давайте делать её вместе — в школе, на улице и в интернете.

#ДОБРОБЕЛ #БезопаснаяСреда

👉 Telegram | 📷 Instagram | 💬 ВКонтакте | 🎵 TikTok

В результате взлома криптовалютной биржи Bitget хакеры украли 351,6 миллиона долларов.

Дата Публикации: 25.09.2026

Криптовалютная биржа Bitget сегодня сообщила, что предполагаемые северокорейские хакеры украли 351,6 миллиона долларов из ее горячих и теплых кошельков.

Компания обнаружила утечку данных в четверг вечером после того, как ее системы безопасности зафиксировали многочисленные несанкционированные переводы из ограниченного числа криптовалютных кошельков.

Компания Bitget временно приостановила все операции по выводу средств на время расследования инцидента при содействии правоохранительных органов, организаций, занимающихся вопросами безопасности блокчейна, и экспертов по кибербезопасности из Mandiant и SlowMist.

Продолжения статьи 👉 bleepingcomputer.com

• База GeoIP для геолокации по IP-адресу превратила в кошмар жизнь женщины в Канзасе - эта история была опубликована в 2016 году на сайте The Week.

• В штате Канзас есть маленький городок под названием Потвин, а в нём — ферма площадью 1,5 км2. Единственная жительница этой фермы, 82-летняя Джойс Тейлор, которая несколько лет подвергалась нападкам, телефонным угрозам и необъяснимой агрессии людей со всего мира, визитам агентов ФБР, коллекторов, карет скорой помощи в поисках жертв самоубийств и полицейских в поисках пропавших детей. А однажды кто-то оставил разбитый унитаз на дороге, в непонятной попытке что-то сказать.

• Соседи общались с ней как с преступницей. Хотя женщина не понимала, в чём дело. Оказалось, что проблема в географических координатах её фермы, а также в специфике работы интернет-сервиса определения местоположения по IP-адресу MaxMind.

• Компания MaxMind начала свою работу в 2002 году. У них была цель — собрать базу IP-адресов и попытаться совершить географическую привязку этих адресов. Обычно такое делают с помощью "вардрайвинга" — автомобили курсируют по дорогам в поисках открытых хотспотов Wi-Fi, регистрируя их IP-адреса и GPS-координаты. Сбор идёт также с приложений на мобильных телефонов, которые сохраняют IP-адреса и свои координаты — так определяется принадлежность диапазона адресов какой-то компании.

• Но IP‑геолокация — не точная наука. В лучшем случае IP можно привязать к конкретному дому. В худшем — только к стране. Чтобы работать с подобной неопределенностью, MaxMind задавала точки по умолчанию на уровне города, штата, страны для адресов, чье положение было известно только примерно. И если про IP‑адрес был понятно только, что он "где‑то в США", система, по идее, должна была бы вернуть точку расположения центра США.

• Тут начинается самое интересное. Точный географический центр США находится в северном Канзасе, около границы с Небраской. Технически, его географические координаты 39°50′N 98°35′W. На картах это соответствует 39.8333333,-98.585522. По какой-то причине компания MaxMind решила "упростить" указатель на географический центр и установила его в более простом виде 38°N 97°W или 38.0000,-97.0000.

• В итоге, за 14 лет для каждого неизвестного адреса в США компания указывала эти координаты. Такое случалось часто: около 5000 компаний запрашивают эти данные из базы MaxMind, а вообще сейчас более 600 миллионов IP-адресов связаны с этими координатами. Если хотя бы один из этих адресов используется мошенниками, преступниками, ворами мобильных телефонов — база данных MaxMind выдаёт одинаковые координаты: 38.0000,-97.0000. Координаты прямо перед домом Джойс Тейлор.

• Первый звонок она получила в 2011 году из Коннектикута. Разъярённый мужик ругался, что его фирма не может пользоваться электронной почтой: все ящики завалены спамом.

• В следующие месяцы звонки и визиты неизвестных участились. "Сыщики" - любители проводили свои расследования и "пробивали человека по IP", что приводило их к дому пожилой женщины в Канзасе.

• Джойс Тейлор — не единственная жертва "бага" в сервисах определения координат по IP-адресу. Журналистка Кашмир Хилл рассказывала, как к молодой паре в одном доме в Атланте постоянно приезжают люди, требуя вернуть свои телефоны, по наводке приложений типа Find-My-Phone.

• Хилл предположила, что есть и другие с аналогичными проблемами — и попросила знакомого программиста обработать открытую базу данных MaxMind, чтобы составить список адресов, которым соответствует максимальное количество IP. Таких оказались тысячи. Адрес Тейлор был на первом месте с 600 млн IP-адресов, многократно опережая других...

• Кашмир Хилл написала в MaxMind и описала проблему. Один из основателей MaxMind пообещал журналистке, что они предпримут меры для решения проблемы. Будут выбраны новые точки по умолчанию для географических объектов — посреди водоёмов. В скором времени MaxMind пофиксили эту фичу, а Джойс Тейлор больше никто не беспокоил... Такая вот история...

➡ https://theweek.com/

S.E. ▪️ infosec.work ▪️ VT