Инфобез

Последние публикации канала «Инфобез»

1. 14 просмотров, 17 июл. 2026 г.

   О чём многие забывают при внедрении ИИ? Центр непрерывного образования НИУ ВШЭ и MWS AI запускают программу повышения квалификации «Стратегия безопасности искусственного интеллекта» . Старт — 8 сентября 2026 года . Бизнес уже активно использует ИИ, но часто без всяких правил. Сотрудники загружают в чат-боты финансовые документы и персональные данные, а потом компании удивляются рискам. По данным НИУ ВШЭ, четверть российских финтех-компаний уже сталкивались с киберинцидентами, связанными с ИИ, а спрос на специалистов по ИИ-безопасности в 2025 году вырос в 4 раза . На программе вы научитесь…

   Открыть пост в MAX
2. 27 просмотров, 1 реакций, 17 июл. 2026 г.

   В AnyDesk обнаружен 0‑day (CVE‑2026‑15682). Локальный злоумышленник через специальную ссылку-точку повторного разбора (reparse point) в Windows может заставить службу записи диагностических данных писать файлы за пределы предназначенной папки и вызвать отказ в обслуживании. Уязвимость требует ограниченного доступа к системе (запуск кода с низкими правами), но именно это часто уже есть на общих рабочих станциях или после начального компромитации. Исправления пока нет, поэтому рекомендуется ограничивать права пользователей и следить за появлением подозрительных reparse points до выхода патча.…

   Открыть пост в MAX
3. 142 просмотров, 5 реакций, 17 июл. 2026 г.

   ⚡️ Роскомнадзор показал единственный телефон, который будет разрешен в России после удаления мессенджера МАХ из Google Play и Apple App Store #юмор

   Открыть пост в MAX
4. 157 просмотров, 5 реакций, 16 июл. 2026 г.

   Мне больше нечего добавить #юмор

   Открыть пост в MAX
5. 95 просмотров, 16 июл. 2026 г.

   Китайский Run Robotics представил тяжёлого робота-кентавра для АЭС, шахт и металлургии. Четыре колёсные ноги (для скорости) плюс две руки-манипулятора (чтобы крутить вентили). Машина сама меняет походку под рельеф: едет по ровному полу на колёсах, а на лестнице или льду переставляет опоры как ноги. Грузоподъёмность — до 120 кг в движении, взрывозащищённый корпус, датчики силы. Почти всё сделано внутри страны, мое почтение. 95% компонентов китайские. До полноценного Скайнета осталось только научить его презрительно смотреть на человека и говорить «Ты отмечен на уничтожение». Но радиус действия…

   Открыть пост в MAX
6. 113 просмотров, 3 реакций, 15 июл. 2026 г.

   #Юмор #стыбрено

   Открыть пост в MAX
7. 124 просмотров, 15 июл. 2026 г.

   Концепция информационной безопасности "целостность, доступность, конфиденциальность" для самых маленьких и не опытных. Когда хакер Вася находит в мусорном ведре письмо вашей любовницы — это нарушение конфиденциальности. Когда хомяк Фома перегрызает кабель сервера с репозиторием — это нарушение доступности. А админ Пупкин заливает бэкап задом наперед — это нарушение целостности. За каждым из них стоит свой фактор: злой умысел, отказ «железа» и клинический раздолбайство. Но вот суровая правда жизни сейчас совершенно другая Хакер Вася (запланированные атаки) виноват всего в трети случаев. Хомяк…

   Открыть пост в MAX
8. 132 просмотров, 1 реакций, 14 июл. 2026 г.

   #юмор

   Открыть пост в MAX
9. 0 просмотров, 14 июл. 2026 г.

   Инфобез pinned a photo

   Открыть пост в MAX
10. 120 просмотров, 14 июл. 2026 г.

    Проект hackbooks.io опубликовал большой архив переведённых материалов по хакингу и реверсу на русском, объединив всё важное в один новый сборник. Руководства по эксплойтам, реверс‑инжиниринг, исследованию нулевых дней и аналитика вредоносов — от Corelan и Project Zero до классики Phrack и практики Gray Hat Python. Внутри (самое важное) — Corelan Exploit Development — эксплуатация ошибок памяти в Windows, ROP, shellcode. — The Art of Software Security Assessment — полноценный аудит ПО и классы уязвимостей. — Project Zero (переводы) — разборы реальных нулевых дней и неполных патчей. — Phrack —…

    Открыть пост в MAX
11. 110 просмотров, 14 июл. 2026 г.

    Интро к отличному разбору. Покомпонентный анализ CVSS-вектора, привязка к MITRE ATT&CK и пошаговая методология тестирования REST API на аналогичные уязвимости класса CWE-306 Десятка из десяти. Один HTTP-запрос к внутреннему REST API. Никаких токенов, никаких cookie, никаких барьеров. Платформа, которая буквально решает, кто с кем может общаться в вашем ЦОД и управляет микросегментацией, сама не требует аутентификации для критических функций. 🎯 Атакующий одним запросом может: • Чтение конфигураций, инвентаря приложений и сетевой топологии. • Изменение политик безопасности • Полный…

    Открыть пост в MAX
12. 113 просмотров, 2 реакций, 14 июл. 2026 г.

    Мем из рубрики «Лёгкая подготовка к собеседованию», чтобы соответствовать требованиям рынка. Заодно немного погуглил про компанию #Не_юмор

    Открыть пост в MAX
13. 122 просмотров, 14 июл. 2026 г.

    Немецкая компания ZEGO объявила о банкротстве после фишинговой атаки. Немецкая компания ZEGO Textilveredelungszentrum, специализирующаяся на обработке тканей для автопрома, спецодежды и технических применений, подала заявление о банкротстве после фишинговой кибератаки 29 марта 2026 года и фактически остановила производство почти на шесть недель. Клиентам и поставщикам прямо сказали из за финансового краха и последствий связанных с ним. Причиной стал шифровальщик или что то другое не уточняется. Почему это не еще одна новость про «рейнсомваре»? Случай ZEGO подчёркивает простую мысль…

    Открыть пост в MAX