TopicCybersecuritySeptember 2026

Cybersecurity — September 2026

What Telegram channels wrote about Cybersecurity in September 2026: 1094 posts from 598 channels, collected automatically from public Telegram channels.

1,094 posts·598 channels

More posts — page 6

1,094 posts total

#Кун_тарихи

🗓 2019 йил, 24 сентябрь — Ўзбекистонда «ICTWEEK Uzbekistan 2019» ахборот-коммуникация технологиялари ҳафталигига расман старт берилди. MITC 🌐 Ҳафталик доирасида ICTEXPO 2019, Digital Uzbekistan, инновацион технологиялар форумлари ҳамда Cybersecurity Day каби йирик тадбирлар ўтказилди. MITC 🚀 ICTWEEK — мамлакатимизда рақамли технологиялар ва инновациялар ривожига хизмат қилувчи муҳим майдонлардан бири!

📱Telegram | 📱Youtube |📱Instagram | 📱 Facebook

📊 Bitget UEX Daily | Strong PMI Raises Rate-Hike Bets; Nasdaq Falls 1.13%; McDonald’s Drops 4.81% September 24, 2026 🔥

↗️ Market Snapshot Stronger-than-expected US PMI data lifted the estimated probability of another October rate hike to approximately 71%, while the 10-year Treasury yield climbed to 5.11%. All three major US indices declined, with the Nasdaq falling 1.13%. Three of the seven largest technology stocks advanced, while cybersecurity and energy shares outperformed.

📈 Key Prices | September 24 Morning 🔴 BTC: Approximately 84,316 USDT, down 2.49% over 24 hours. 🔴 ETH: Approximately 2,683 USDT, down 2.87% over 24 hours. 🔴 Gold futures: Approximately $4,318.40 per ounce. 🔴 Brent crude futures: Approximately $99.32 per barrel.

Commodity prices are as of approximately 08:10 Beijing time, while crypto prices are as of approximately 08:15. Crypto changes use a rolling 24-hour basis.

🔥 Market Highlights 🔴Federal Reserve: The US manufacturing PMI rose to 57.0 and the services PMI reached 58.7. Stronger activity and rising cost pressures increased expectations for another October rate hike, weighing on high-valuation technology stocks. 🔴 US Stocks: The Nasdaq fell 1.13%, with Alphabet and Amazon leading losses among major technology stocks. McDonald’s dropped 4.81% after unveiling a long-term restaurant investment plan that raised concerns about upfront costs and the return timeline. 🔴 Oil Market: Iran signaled that it could reopen the Strait of Hormuz under certain conditions, while Saudi Arabia restarted its East-West pipeline. However, an unexpected 2.969-million-barrel increase in US crude inventories limited oil-price gains. 🔴 Major Buyers: Strategy purchased 950 BTC between September 14 and 20, while BitMine bought 27,562 ETH during the previous week. Both figures were disclosed in weekly updates and do not represent new intraday purchases on September 24.

🏛 Institutional Views Lauren Cassidy, chief investment officer of the Founders100 ETF, said unresolved Middle East tensions and persistently high interest rates continued to weigh on equity-market risk appetite. UBS Global Wealth Management remains constructive on AI adoption, monetization and capital spending, but Treasury yields above 5% increase the need for companies to support their valuations with revenue, earnings and cash flow.

🔗 Source: https://www.bitget.com/news/detail/12560605866012

About Bitget🔹 Website🌐  | Twitter❌ Telegram✉️| Download🍏 Discord🤖   | Reddit🤖

> "Two sources familiar with the matter ..."

Dawg, they defaced the fucking FBIs website and published a letter online THREATENING THEM. They're EXTORTING the United States government.

Only TWO sources??? 99% of cybersecurity nerds have seen the letter. But .. TWO SOURCES???

Sep 23, 09:51 PMMore from @vxunderground

📆 Итоги недели: главные новости Мьянмы за 14–20 сентября

Главные события недели связаны с расширением международного сотрудничества, технологической и промышленной повесткой, а также участием Мьянмы в крупных региональных проектах. На внешнем контуре страна продолжила контакты с Россией, Беларусью и партнёрами по ШОС, внутри страны продолжилась подготовка новых производственных мощностей. Завершили неделю заметные успехи на Азиатских играх. Собрали главное – в дайджесте👇

🗳 #Политика

🇷🇺 Мьянма расширяет сотрудничество с Россией в сфере молодёжной политики

Делегация Мьянмы приняла участие в Международном фестивале молодёжи 2026 в России, собравшем более 10 тыс. участников из свыше 190 стран. На переговорах с Росмолодёжью обсуждались подготовка Меморандума о сотрудничестве и проведение встречи старших должностных лиц Россия–АСЕАН по молодёжной политике.

🇧🇾 Советник по нацбезопасности Мьянмы посетил Беларусь

Советник по национальной безопасности и Союзный Министр при канцелярии Президента г-н Тин Аун Сан находился в Минске с 14 по 19 сентября по приглашению секретаря Совета безопасности Беларуси Александра Вольфовича. Визит продолжил интенсивный политический диалог между странами после открытия посольства Мьянмы в Минске и расширения двустороннего сотрудничества в 2026 году.

🇨🇳 Минфин присоединился к обсуждению Банка развития ШОС

Заместитель Министра финансов и доходов г-жа Тан Тан Лин приняла участие в консультациях по созданию Банка развития Шанхайской организации сотрудничества в Ханчжоу. Представители 29 стран обсуждали проект меморандума, распределение долей и голосов, механизмы формирования капитала и будущую модель работы нового международного финансового института.

📈 #Экономика

🤖Мьянма представила в Москве планы цифрового развития

Делегация во главе с замминистра цифрового развития и связи г-ном Мин Зейя Хлайном приняла участие в III Международном технологическом конгрессе в Москве. На встречах с российскими госструктурами и бизнесом обсуждались кибербезопасность, цифровой суверенитет, ИИ и развитие национальной цифровой инфраструктуры и развитие Кибергорода.

🇧🇾 Мьянманский агросектор расширяет сотрудничество в сельском хозяйстве и агротехнологиях с Беларусью

Делегация Минсельхоза Мьянмы во главе с замминистра д-ром Е Тун Вином провела в Минске переговоры с белорусской стороной о расширении торговли и технологического сотрудничества в аграрном секторе. Мьянманские специалисты посетили Минский тракторный завод, предприятия по молочному животноводству, селекции, производству кормов и аминокислот, а также научные центры Национальной академии наук Беларуси.

🏭 Минпром готовит к запуску сталелитейный завод №2 в Панг Пете

На предприятии продолжается монтаж оборудования, после чего должны начаться испытания и коммерческое производство. Власти также поставили задачу освоить технологию производства чугуна, подготовить мастер-план предприятия и запустить собственную ТЭС. Проект реализуется как часть восстановления внутренней промышленной базы.

🏆#Спорт

🏅Мьянма отправила сборную на XX Азиатские игры в Японии

Страна заявилась в пяти дисциплинах: сепактакрау, женском футболе, текболе, гимнастике и киберспорте. В Играх принимают участие более 10 тыс. спортсменов из 46 стран. На предыдущих играх Мьянма завоевала одно золото и две бронзы.

⚽️Национальная сборная завоевала полный комплект медалей в текболе на XX Азиатских играх

Сборная Мьянмы завершила соревнования по текболу в Японии с золотой, серебряной и бронзовой медалями. Золото было выиграно в женском одиночном разряде, серебро – в женских парах, бронза – в мужском одиночном. Для Мьянмы это первое золото текущих Азиатских игр и одновременно первая в истории золотая медаль Азиады в текболе, который дебютировал в программе соревнований в 2026 году.

💬Подписывайтесь на канал «Мьянма Сегодня». Рассказываем и показываем, что видели сами.

#дайджест #политика #экономика #промышленность #спорт

Sep 23, 07:45 PMMore from @ru_mm_today

💻 В ногу со временем: школьники Баксанского района написали «ИТ-диктант»!

17 сентября во всех школах нашего района прошло масштабное и очень актуальное событие — Всероссийский диктант по информационным технологиям! 🚀

Цифровая грамотность сегодня — это не просто умение пользоваться смартфоном, а важный навык безопасности, кибергигиены и критического мышления!

🎯 Зачем наши ребята писали ИТ-диктант?

✅ Проверить свои знания в сфере безопасности в сети и защиты аккаунтов;

✅ Оценить навыки работы с ПК, поиском информации и умными сервисами;

✅ Сделать шаг навстречу современным и высокооплачиваемым ИТ-профессиям!

Тестирование прошло по разным возрастным категориям, поэтому интересные и сложные задачки достались и младшим школьникам, и выпускникам! 💡🧠

Поздравляем всех участников с успешным прохождением диктанта! Результаты и именные сертификаты уже загружаются в ваши личные кабинеты. Вы — наша цифровая гордость! 🏆👏

БаксанскийРайон #ОбразованиеКБР #ИТДиктант2026 #ЦифроваяГрамотность #Кибербезопасность #ШколыБаксана #НашиДети #ИТТехнологии

Sep 23, 05:39 PMMore from @baksruo

• Хочу дополнить пост про Hack The Box и поделиться с вами интересной CTF-платформой - RingZer0 Team. Тут можно найти более 400 задачек по всевозможным направлениям (от криптографии, анализа вредоносных программ до SQL-инъекции и многого другого). Платформа полностью бесплатная, а проходят задания уже более 50 тыс. человек. Ну и еще есть чатик в Discord для коммуникации с другими участниками.

• Кстати, когда вы решаете определенную задачу, то вы можете отправить свое решение RingZer0 Team на проверку. Если ваше решение будет принято, вы получите RingZer0Gold, которое можно обменять на подсказки во время решения задач.

➡ https://ringzer0ctf.com/challenges

• В качестве дополнения: Web-Security Academy - лабораторные от создателей Burp Suite. ТОП в подготовке к Bug Bounty.

S.E. ▪️ infosec.work ▪️ VT

Sep 23, 03:54 PMMore from @antichristone

Любопытные нюансы релиза Opus 5.5

Значимые релизы флагманских моделей всегда исследую «с карандашом», т.к. именно они определяют ход технологического прогресса в индустрии, на которую завязаны десятки триллионов капитализации, триллионы капитальных расходов и ожидания технологической сингулярности.

Без графиков, т.к. пост займет очень большой объем для формата ТГ (плюс ломается форматирование и приходится точки ставить после абзацев). Сами графики есть в релизе и системной карте.

🔘Частичное решение проблемы ограниченного контекстного окна. Ранее неоднократно писал, что архитектура современных LLMs не позволяет наращивать контекстное окно в связи с экспоненциально растущей сложностью.

Оптимальный рабочий вариант практически у всех моделей – 1 млн токенов, где задача ведется в двух направлениях – повышение стабильности контекстного окна, чтобы на всей ширине контекста было безошибочное воспроизведение фактов, данных и цепочки рассуждений (еще в середине 2025 флагманские модели при расширении контекста сильно выше 100 тыс токенов экспоненциально наращивали плотность галлюцинаций).

Второе направление – кэширование и интеллектуальная компрессия контекста.

Главная проблема длинных задач теперь выглядит так: сможет ли модель через сотни действий сохранить правильное представление о состоянии проекта, не потеряв ключевые ограничения и ранее сделанные выводы.

Поэтому важнее самого окна становится механизм сжатия накопленной истории и сохранения наиболее значимых элементов состояния задачи.

Заявлено, что достигнут существенный прогресс в этом направлении, что предопределяет способность к длительной работе над проектами, в том числе на примере, где Anthropic приводит примеры непрерывной работы модели более 18 часов с несколькими репозиториями.

🔘Оказывается, Opus 5.5 регулярно скидывает в «откаты», как серия моделей Fable.

API Opus 5.5 фактически представляет собой составную систему из нескольких моделей и управляющих компонентов. При срабатывании классификатора безопасности запрос может быть автоматически перенаправлен:

– в Opus 4.8 для некоторых задач кибербезопасности;

– в Opus 5 для биологических и отдельных пограничных задач искусственного интеллекта.

Пользователь при этом может видеть работу Opus 5.5, хотя часть вычислительной работы выполняет другая модель.

Это создает серьезную методологическую проблему для независимого тестирования и для фактического использования, т.к. остается неясным, какой объем работы был выполнен более слабой моделью.

🔘Существенно улучшена устойчивость к нарушению ограничений.

Anthropic провела примерно 2 тыс сценариев для анализа некорректного или обманного поведения. Opus 5.5 показал лучшие результаты компании по большинству показателей согласованности поведения и честности.

На специальном тесте преодоления границ изолированной среды модель предпринимала попытки нарушить ограничения примерно на 85% реже, чем Opus 5 и Mythos 5.1.

Отсюда основные направления тестирования:

● Выход за пределы разрешенной среды; ● Самостоятельное выполнение необратимых действий; ● Устойчивость к prompt injection, т.е. к скрытому внедрению вредоносных инструкций для обхода ограничений; ● Поведение на длинных автономных траекториях; ● Кибербезопасность; ● Биологические риски; ● Автоматизация исследований в области искусственного интеллекта; ● Контроль и мониторинг длительной агентной деятельности.

🔘Anthropic прямо отмечает, что Opus 5.5 нередко способен распознавать ситуацию, в которой его оценивают, что позволяет модели «скрывать намерения», следуя по безопасной траектории с потенциально неясными мотивами.

🔘В одном из исследовательских тестов модель обнаружила ошибку типа off-by-one в самой инструкции проверяющей системы и сознательно выбрала фактически правильное решение, хотя понимала, что формально может потерять баллы. Это редкий пример роста интеллектуальной самостоятельности, а не простой дисциплины следования инструкции.

Другими словами, Opus 5.5 в зависимости от «мотивации» может изолировать пользовательские инструкции, если считает их ошибочными в рамках достижения цели. Потенциально – это опасная траектория, но тактически – это огромный интеллектуальный рывок, позволяющий автоматически корректировать траекторию более изящным образом, чем предполагают человеческие инструкции.

🔘Во внутреннем исследовательском тесте Anthropic 16 из 18 отчетов Opus 5.5 прошли крайне жесткую проверку на вымышленные цифры и источники, тогда как Fable 5.1 и Opus 5 не прошли ни одной попытки. Поскольку тест внутренний, переносить результат напрямую на реальные исследования нельзя, но направление заслуживает внимания.

🔘Отмечается трехкратное снижение расхода токенов и сокращение многословности примерно на 40% без ухудшения точности. Дело в том, что исторически модели Claude отличались избыточной прожорливостью и иррациональной многословностью. Сейчас более лаконичны и функциональны.

Opus 5 уже достаточно хорошо рассуждал, планировал и проверял себя. Opus 5.5 значительно лучше организует собственную работу, что предполагает в соответствии с тестами:

·  сокращение числа действий в некоторых сценариях более чем вдвое; ·  существенно меньший расход токенов; ·  более эффективное использование инструментов; ·  более сильная самопроверка; ·  приближение к уровню Fable 5.1 и даже прирост производительности в сверхсложных задачах при значительно меньшей стоимости.

Opus 5.5 – резкое повышение качества исполнения длинной последовательности действий и эффективности использования вычислительного бюджета.

Наиболее интересный вывод выходит далеко за пределы конкретного релиза. Похоже, следующий резерв масштабирования LLM находится уже не только в увеличении размера модели или числа токенов размышления, а в оптимизации самой траектории решения задачи: меньше ошибочных ветвей, меньше повторений, лучше распределение вычислений, более устойчивое состояние задачи и более качественная обратная связь с внешней средой.

По косвенным признакам, у меня есть подозрение, что Opus 5.5 является дистиллированной версией Fable или Mythos (дата отсечки обучения в июне 2026, аналогичные откаты, схожая архитектура).

🌐На мировую арену Lazarus вышли в 2014 году после атаки на Sony Pictures Entertainment. Причиной стал фильм «Интервью» — хакеры уничтожили файлы, украли конфиденциальные данные сотрудников (номера социального страхования, финансовые записи, зарплаты) и выложили в сеть. В утечку попали 4 ещё не выпущенных фильма, включая «Энни». Sony отменила театральный релиз «Интервью» под угрозой атак. Позже фильм вышел онлайн. В 2018 году ФБР предъявило обвинения конкретному человеку — Пак Чин Хёку, которого считают членом Lazarus Group.

⏺️Как устроена «зонтичная» структура Lazarus не единая команда, а зонтичная организация под эгидой Главного разведывательного управления (RGB) Северной Кореи. Внутри неё существует несколько подгрупп с разными задачами: ▶️APT38 (специализируется на финансовых атаках, взломе банков и криптобирж) ▶️TraderTraitor (блокчейн-направление, кража криптовалют) ▶️AppleJeus (вредоносное ПО для атак на криптоплатформы) В 2026 году исследователи разделили Lazarus на шесть отдельных кластеров, включая CryptoCore, Jade Sleet и Moonstone Sleet. Многие эксперты считают группы Silent Chollima, DarkSeoul и Whois Team псевдонимами или подгруппами Lazarus.

⏺️Бангладешский банк Самая громкая финансовая атака Lazarus произошла в феврале 2016 года. Хакеры проникли в Центральный банк Бангладеш и попытались украсть почти $1 миллиард через систему SWIFT. Хронология атаки: ▶️май 2015 — хакеры открыли фиктивные счета в филиппинском банке RCBC для будущего отмывания денег ▶️январь 2016 — Lazarus получил доступ к системе SWIFT банка Бангладеш ▶️4 февраля 2016 — отправлены 35 поддельных платёжных поручений на $951 млн в Федеральный резервный банк Нью-Йорка ▶️5 февраля — хакеры удалили логи и покинули систему В одном из переводов хакеры допустили орфографическую ошибку в названии получателя. Это привлекло внимание. Из $951 млн удалось перевести только $81 миллион. Остальные транзакции были отклонены или заморожены. Средства перевели на счета RCBC, затем через казино на Филиппинах отмыли. Большую часть так и не вернули.

⏺️WannaCry В мае 2017 года мир потрясла атака вируса-вымогателя WannaCry. Заражению подверглись более 300.000 компьютеров в 150 странах. Пострадали: ▶️48 больниц NHS в Великобритании (операции отменялись, пациенты перенаправлялись) ▶️FedEx (убытки около $300 миллионов) ▶️банки, госучреждения, заводы по всему миру В декабре 2017 года Великобритания и США официально обвинили Lazarus Group в атаке. Министр иностранных дел Великобритании заявил: «Мы осуждаем эти действия и обязуемся работать со всеми ответственными государствами для борьбы с разрушительным преступным использованием киберпространства. Неизбирательное использование WannaCry демонстрирует, что северокорейские акторы используют свою киберпрограмму для обхода санкций»

⏺️Криптовалюты как новая цель После банковских атак Lazarus переключился на криптовалюты. Это выгоднее: транзакции необратимы, а анонимность выше. ▶️Ronin Bridge (март 2022) — атака на мост блокчейн-игры Axie Infinity. Украдено $625 миллионов в ETH и USDC. Один из крупнейших взломов в DeFi ▶️Bybit (февраль 2025) — $1,5 миллиарда в ETH. Крупнейшая криптокража в истории. Хакеры манипулировали интерфейсом Safe, создавая иллюзию легитимной транзакции «Атака Lazarus была не просто атакой на Bybit. Это была атака на доверие к нашей индустрии», — заявил CEO Bybit Бен Чжоу.

Источники: 1. https://www.abc.net.au/news/2018-09-07/fbi-announces-charges-against-north-korean-sony-hacker/10212078#1 2. https://maltiverse.com/threat-observatory/threat-actor/G0032 3. https://www.infosecurity-magazine.com/news/north-korea-lazarus-six-cyber/#1 4. https://coinmarketcap.

#LazarusGroup #Кибербезопасность #APT38 #WannaCry #news

🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером

Sep 23, 03:31 PMMore from @codeby_sec

Интернет-технолог Захар Рубцов в канале РАПК о росте числа сетевых атак в дни голосования:

Люди по привычке продолжают проводить жирную черту между электронным и обычным голосованием. Но с каждым годом эта граница становится все более условной. Поясню: даже если человек физически приходит на участок и голосует на бумаге, к этому процессу подключается множество цифровых сервисов. Поэтому атака на IT-инфраструктуру сегодня касается далеко не только тех, кто выбрал ДЭГ.

Кибербезопасность постепенно становится таким же обязательным элементом подготовки выборов, как техническое оснащение участков. Системы важно заранее рассчитывать на серьезные пиковые нагрузки, резервировать инфраструктуру и готовить сценарии работы во время атак. И чем активнее процессы уходят в цифру, тем важнее уделять все больше внимания их устойчивости в самый нагруженный период. В каком-то смысле это неизбежная цена цифровизации.

Контекст. С 18 по 20 сентября среднее число сетевых атак в России выросло на 373% по сравнению с остальным сентябрем. По данным ЦИК, за время голосования зафиксировали больше тысячи волн DDoS-атак на инфраструктуру, 120 из которых пришлись непосредственно на ДЭГ.

Бюджеты на ИБ сокращают, расходы на SOC — нет 🤔

В период оптимизации компании внимательнее пересматривают расходы на кибербезопасность. Но отказаться от постоянного мониторинга атак и быстрого реагирования на инциденты бизнес уже не готов.

По итогам 2025 года выручка RED Security SOC выросла на ~60%, а количество клиентов — на 30%.

При этом в условиях ограниченных бюджетов особенно заметной становится разница между собственным SOC и сервисной моделью. Оборудование, штат, работа 24/7, развитие экспертизы — всё это делает инхаус-модель сложнее и дороже в поддержке.

В большом интервью TAdviser руководитель направления сервисов RED Security SOC Михаил Климов рассказал: ➡️ почему компании отказываются от идеи строить собственный SOC; ➡️ чего заказчики теперь ждут от центра мониторинга помимо алертов; ➡️ как ИИ помогает аналитикам; ➡️ как CISO обосновывают бюджеты на SOC.

Несколько цитат Михаила перенесли на карточки ⬇️ А полное интервью можно прочитать тут.

В какие профессии податься до 2030-го года?

Самая высокооплачиваемая профессия в России прямо сейчас — сварщик. Медианный оффер — почти 270 тысяч рублей (ссылка). Не разработчик, не продакт с латте на кокосовом в правой руке и с дудкой — в левой, а обыкновенный сварщик 🌚 Не буду вам тут советовать идти в сварщики, но расскажу, что будет актуально и хорошо оплачиваемо еще года 3-4 точно.

1. Инженер-технолог. Медианная зарплата 250к, 1-2 резюме на вакансию. Минтруд называет нехватку 1,7 млн квалифицированных рабочих.

К 2028-му WEF в Future of Jobs 2025 ставит строителей и инженеров в топ-5 профессий по абсолютному росту числа занятых до 2030 года (ссылка). Goldman Sachs уточняет: ИИ создаёт острый спрос на технических специалистов и строителей — только для роста дата-центров и электросетей США понадобится 500к дополнительных рабочих к 2030-му (ссылка). В России эта логика работает ещё жёстче.

2. Специалист по ИИ-агентам. Медианная зарплата 200к+. Вакансии, связанные с ИИ-агентами, выросли на 985% за 2024 год (TAdviser).

К 2028-му WEF называет специалистов по AI и большим данным профессиями с самым быстрым ростом в процентном выражении до 2030 года (ссылка). Не устану говорить, что тот, кто ржет над тем, что ИИ не заберет у него работу... прав. ИИ не заберет, заберет чел, который максимально ИИ-native. И вот он будет ржать последним и очень громко.

3. Специалист по кибербезопасности. Один из наиболее дефицитных профилей даже на охладевшем рынке, зарплаты стабильно выше рынка.

К 2028-му WEF ставит кибербезопасность в топ быстрорастущих навыков до 2030 года — наравне с AI и большими данными (ссылка). Чем больше ИИ-агентов, тем больше возможностей у кибер-атак. У нас же АСИ называет кибербез одной из ключевых компетенций приоритетных отраслей на ближайшие 10 лет (Ведомости).

4. B2B-продажи с техническим порогом входа. Медиана обычного продажника (с бонусами) — 115к., но с техническим профилем в промышленности, медтехе, стройке — давно за 200к. При этом конкуренция в разы ниже, чем в классических офисных продажах.

К 2028-му McKinsey прогнозирует, что автоматизация уберёт транзакционные продажи, но резко повысит спрос на менеджеров, способных управлять сложными сделками и выстраивать доверие и долгие отношения с клиентами — навыки, которые машина не заменяет (McKinsey).

5. Специалист по корпоративному обучению / L&D. Сейчас, на мой взгляд, супер недооцененная ниша. Кучу людей надо будет переучивать.

К 2028-му опять же WEF называет учителей и тренеров второй по величине категорией роста в абсолютных числах до 2030 года — потому что 39% рабочих навыков изменится, и кто-то должен это переучивать (ссылка). 63% работодателей уже называют нехватку навыков у сотрудников главным барьером для трансформации бизнеса.

Как видите, варианты есть и технические, и гуманитарные. Вопрос в том, чтобы понять, какую волну седлать, и что еще важнее — делать это в ряду первых. А для того, чтобы быть в ряду первых, надо важные для рынка навыки качать заранее, а не когда сильно припрет.

С вас — огоньки, с меня — больше полезных постов и аналитики на злобу дня🔥

#рынок #зарплаты

Sep 23, 02:08 PMMore from @bezaspera

🗳Позади избирательная кампания — очень важный и ответственный для меня период. Она проходила в непростое для страны время: под давлением Запада и на фоне постоянных атак на гражданскую инфраструктуру. Прежде всего хочу поблагодарить военных и специалистов по кибербезопасности, которые сделали все, чтобы голосование прошло штатно!

👍Все три дня голосования на участках Москвы работали наблюдатели от «Единой России». При нашем Штабе общественной поддержки партии действовал Ситуационный центр. Ребята круглосуточно отслеживали неполадки, попытки провокаций и фейки. Мы с Женским движением «Единой России» видели эту работу своими глазами. Это действительно титанический труд. На мой взгляд, прошедшая кампания стала одной из самых чистых, а Москва вновь показала высокий уровень организации выборов.

Я проголосовала через ТЭГ в Общественном штабе по наблюдению за выборами в Москве. Пара минут и готово. Заодно сама проверила, как все работает: никаких заминок. А баллы «Миллиона призов» я направила на помощь нашим бойцам в зоне СВО. При этом у москвичей был выбор, как голосовать: онлайн, с бумажным бюллетенем или через электронный терминал на участке.

Кстати, я голосовала за Героя России Эдуарда Казымова. Рада, что он победил! Молодой, перспективный и очень достойный. Искренне поздравляю всех кандидатов от «Единой России» с отличным результатом! Среди них много новых для политики людей, в том числе Героев СВО, которые уже доказали, на что готовы ради страны. Всю кампанию мы прошли как одна команда — московская «Единая Россия» и команда Сергея Собянина.

Но главное слово, конечно, было за москвичами. Они участвовали в создании Народной программы, с которой партия шла на выборы. Они отдали свои голоса и доверие. И теперь наша задача — это доверие оправдать.

«Каждый голос — сила России». Мне нравится этот слоган. Когда видишь явку и результаты московских кандидатов, понимаешь, сколько в нашем городе людей, которым небезразлично будущее страны.

Выборы закончились, работа — нет. Впереди реализация Народной программы. И с такой поддержкой я уверена: справимся!

🥰Ирина Елифёрова Z. Подписаться 📲Мой канал в MAX

Несмотря на усложнение атак, привычные способы проникновения до сих пор не теряют актуальности📊

Это один из выводов исследования команды TI УЦСБ SOC о киберугрозах за первое полугодие 2026 года.

Фишинг, кража учетных данных и эксплуатация веб-уязвимостей все еще составляют 70–80% расследуемых инцидентов. И фишинг попадает в эту тройку не случайно: только 1% сотрудников сообщает о подозрительных письмах в службу безопасности, тогда как 16% переходят по вредоносным ссылкам.

При этом не стоит забывать про соседние контуры. Например, в промышленном секторе рост атак шифровальщиками на компьютеры АСУ вырос в 2,3 раза, а доля зараженных систем в первом квартале 2026 достигла 16%. Атаки на цепочки поставок также продолжают набирать обороты: их рост в 2025 году составил 90% и в 2026 они остаются одним из главных трендов.

🔗 О других рисках, прогнозах и мерах защиты читайте в полной версии исследования

Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬

Sep 23, 12:44 PMMore from @uralsecurity

ዝም ብሎ አይከፈትም!

ማንኛውንም ማስፈንጠሪያ ወይም ሊንክ ከመክፈትዎ በፊት ላኪውን እና ሊንኩን በትኩረት ያረጋግጡ። የኦንላይን ደህንነትዎን በመጠበቅ ደህንነቱ የተጠበቀ የባንክ አገልግሎት ያግኙ።

#DashenBank #CyberSecurity #OnlineSafety #DigitalBanking #Ethiopia #SecurityFirst

183 клона WormGPT. И ни слова о биооружии Что показала перепись расцензурированных ИИ-моделей – и чего она не заметила На HuggingFace лежат почти 12 тысяч ИИ-моделей, с которых сознательно сняты защитные ограничения. На GitHub – 1 643 приложения на их основе, и каждое четвертое прямо создано для взлома, мошенничества или генерации вредоносного кода. Спорить об опасности открытых моделей можно долго и бесплодно. Новое исследование 10a Labs просто пересчитало то, что уже есть.   К началу марта 2026 года авторы насчитали 3 471 оригинальную расцензурированную модель и 8 164 их перепаковки. Из 1 643 приложений 411 (25%) классифицированы как явно вредоносные, остальные 75% – как неоднозначные, пригодные и для законных, и для вредных целей. Больше трети всех приложений (37%) – универсальные расцензурированные чат-боты. Оговорка самих авторов: классификацию выполнял GPT-5, без проверки людьми.   Вредоносность в исследовании – это взлом, мошенничество и генерация вредоносного кода. На схеме авторов отдельной группой выделены 183 клона WormGPT – чат-бота, который еще в 2023 году продавали на хакерских форумах как инструмент для фишинга и мошенничества. Зато биологическое, химическое и ядерное оружие, терроризм, экстремизм, наркотики, материалы с сексуальным насилием над детьми не упоминаются вовсе. Судя по методу, авторы смотрели через призму киберпреступности и классифицировали приложения по назначению, а не по использованию. Самые тяжелые виды вреда остались вне поля зрения: исследование их не подтверждает и не исключает.   Отдельный сюжет – география. В I квартале 2024 года на китайские базовые модели приходился 1% новых расцензурированных моделей, во II квартале 2025-го – уже 55%. С тех пор их доля колеблется между 43% и 51%, почти вровень с западными. За весь период китайские модели составили 38% массива, и 80% из них – производные Qwen. Итог: спор об опасности открытых моделей опоздал. Экосистема расцензурированных моделей уже существует, растет и снабжает киберпреступников готовыми инструментами. А о самых опасных ее применениях мы пока не знаем ничего.   #Кибербезопасность #ИИриски

• Хочу дополнить пост про Hack The Box и поделиться с вами интересной CTF-платформой - RingZer0 Team. Тут можно найти более 400 задачек по всевозможным направлениям (от криптографии, анализа вредоносных программ до SQL-инъекции и многого другого). Платформа полностью бесплатная, а проходят задания уже более 50 тыс. человек. Ну и еще есть чатик в Discord для коммуникации с другими участниками.

• Кстати, когда вы решаете определенную задачу, то вы можете отправить свое решение RingZer0 Team на проверку. Если ваше решение будет принято, вы получите RingZer0Gold, которое можно обменять на подсказки во время решения задач.

➡ https://ringzer0ctf.com/challenges

• В качестве дополнения: Web-Security Academy - лабораторные от создателей Burp Suite. ТОП в подготовке к Bug Bounty.

S.E. ▪️ infosec.work ▪️ VT

А вы знаете, какие киберриски ваша компания может просто не замечать?

Даже при выстроенном риск-менеджменте часть угроз может оставаться за пределами внимания. Их сложно спрогнозировать, оценить и встроить в привычные модели — но от этого они не становятся менее реальными.

В новой статье эксперт разбирает слепые зоны риск-менеджмента кибербезопасности и рассказывает, как учитывать то, что не всегда очевидно на первый взгляд.

Узнать подробности ➡️

#экспертиза

IN4SECURITY | про кибербез

Sep 23, 10:29 AMMore from @in4security

👏Ладижин – цифровий лідер Вінниччини

Ладижинську громаду визнано «Цифровим лідером» за результати роботи у сфері цифрової трансформації.

Нагородження відбулось на форумі «Digital Вінниччина: цифрові рішення для громад», де нашу громаду представили виконувач обов’язків міського голови Олександр Коломієць, начальниця ЦНАП Наталія Репенко і начальник відділу інформаційних технологій та електронного урядування Олексій Ярош   Відзнака стала логічним результатом щоденної роботи над спрощенням та покращенням адмінпослуг для жителів громади, а сам форум –  хорошим майданчиком для обміну практичним досвідом.   Протягом двох днів майже 200 учасників форуму обговорювали розвиток цифрових сервісів, кібербезпеку, можливості штучного інтелекту та роботу з відкритими даними.

🔘🔘🔘🔘🔘🔘 ✅ Підписатись ✈️ Надіслати новину 🔃 🔘🔘🔘🔘🔘🔘 👥 Ми у Facebook

Sep 23, 09:10 AMMore from @ladyzhyn_info

ВСЕ ДЛЯ ЕГЭ ПО ИНФОРМАТИКЕ НА 100 БАЛЛОВ 👇

Код — это язык экзамена. Меня зовут Камиль Шакиров, я готовлю к экзаменам 8 год и учу говорить свободно, поэтому мои ученики набирают стабильные 80+ и поступают на бюджет. Не будем заучивать — разберём алгоритмы, структуру задач и логику кода, чтобы прийти к нужному результату!

Полноценная подготовка к ЕГЭ по информатике на годовом обучении ждёт тебя! Я помогу подготовиться к ЕГЭ без нервных срывов, сдать на нужный балл и поступить в вуз мечты.

💎Полезняки, чтобы начать вникать

🔗 Условие ФАНО 🔗 Кибербезопасность 🔗 Разбор задания №23 🔗 Разбор задания №25 🔗 Всё о системах счисления 🔗 ВПР 🔗 Языки программирования 🔗 f-строки 🔗 Что такое def в python; 🔗 Перевод в разные системы счисления

💎Забирай подписку на ГОДОВУЮ ПОДГОТОВКУ – 4 предмета по цене 1 – просто жми на кнопку!

Sep 23, 09:07 AMMore from @informege100

Россияне будут платить за защиту энергетики от беспилотников через тарифы на электричество

ФАС предложила включать в расходы расходы сетевых компаний на защиту от БПЛА, охрану, кибербезопасность и ремонт повреждённых сетей. Учитывать хотят в том числе траты за 2022–2025 годы.

Sep 23, 08:29 AMMore from @minvody_info

🐛 Bug Bounty Writeup

Bug Bounty শুরু করার আগে যা বুঝতে হবে: https://medium.com/@cyber.mehedi.13/bug-bounty-%E0%A6%B6%E0%A7%81%E0%A6%B0%E0%A7%81-%E0%A6%95%E0%A6%B0%E0%A6%BE%E0%A6%B0-%E0%A6%86%E0%A6%97%E0%A7%87-%E0%A6%AF%E0%A6%BE-%E0%A6%AC%E0%A7%81%E0%A6%9D%E0%A6%A4%E0%A7%87-%E0%A6%B9%E0%A6%AC%E0%A7%87-c53ab87a911b

The Bug Bounty Blindspot: Why Crowdsourced Triage Leaves You More Exposed (and Costs You More) Than…: https://cyphernova1337.medium.com/the-bug-bounty-blindspot-why-crowdsourced-triage-leaves-you-more-exposed-and-costs-you-more-than-f08ba0981492

How I Went from Zero Experience to Finding Valid Bugs on HackerOne: https://medium.com/@tomsayers88/how-i-went-from-zero-experience-to-finding-valid-bugs-on-hackerone-5c4edc9b8bc0

Insecure Authorization on *** Android — mobile application: https://medium.com/@jokodfir/insecure-authorization-on-android-mobile-application-89472e4f468b

52 Request Smuggling Reports. Two Rules Decide the Payout.: https://infosecwriteups.com/52-request-smuggling-reports-two-rules-decide-the-payout-901479562df9

Apps SDK sandbox escape: *** App reaches native window.Android/window.AndroidBridge: https://medium.com/@jokodfir/apps-sdk-sandbox-escape-app-reaches-native-window-android-window-androidbridge-de7ef00e4bc3

Roboto Sans — picoCTF Write-up | Finding a Hidden File Through robots.txt and Base64: https://medium.com/@affanhaxor/roboto-sans-picoctf-write-up-finding-a-hidden-file-through-robots-txt-and-base64-6dd177498bd1

20 AI Red Teaming Techniques Every Security Professional Should Learn (Step-by-Step Guide): https://medium.com/@verylazytech/20-ai-red-teaming-techniques-every-security-professional-should-learn-step-by-step-guide-10ce49cd57ec

Top 5 Bugs That Still Pay in 2026: https://sukhveersingh97997.medium.com/top-5-bugs-that-still-pay-in-2026-20fa296a212d

* Simple analogy: A math teacher requiring students to show every step of their work on paper so mistakes can be caught. As models grow more sophisticated, their reasoning increasingly happens inside hidden mathematical layers rather than in readable written sentences ("Chain of Thought"), leaving human monitors blind to how a decision was actually made. When only the training-compute curve was growing, humanity could easily measure, test, and predict the next step. With all six capability curves multiplying each other while the visibility curves drop, experts fear AI systems could develop self-directed breakthroughs and cybersecurity exploits faster than humans can audit or steer them.

Sep 23, 04:36 AMMore from @chatgpt_prom