SecurityLab.ru
84.5K subscribers
1.07K photos
187 videos
2 files
16.1K links
SecurityLab — канал сайта SecurityLab.ru.
РКН: https://vk.cc/cFXCkO
контакт для связи @pipiggi
Голосуйте за канал: https://xn--r1a.website/SecLabNews?boost #WVDGA
Download Telegram
Минцифры сделает жизнь IT-специалистов проще: для отсрочки от армии не нужно будет иметь диплом

🚫 Одним из нововведений станет отказ от требования наличия высшего образования по специальности.

🖥 Взамен будет введен квалификационный экзамен, который определит уровень профессионализма.

🗣 Ранее Владимир Путин подписал указ, увеличивающий предельный возраст для предоставления отсрочки до 30 лет.

#Минцифра #IT #Отсрочка @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
👍34🖕23😁123🤯3👌3🌚3🔥2🙊2👾2😈1
РАЭК: больше трети IT-шников почувствовали снижение доходов в 2023 году

📉 По данным опроса РАЭК, 34,9% IT-специалистов заявили о снижении доходов в сентябре—октябре 2023 года, в то время как в начале года таких было 25,6%.

⛔️ Среди других проблем, о которых говорили участники исследования, стали ограниченные возможности удаленной работы и недостаток компетенций для работы над новыми проектами. Кроме того, на доходы повлияли рост курса валют и инфляция, считают в РАЭК.

✔️ В то же время, Минцифры России отмечает серьезный рост доходов крупных и средних IT-компаний — почти на 20%, до 1,7 трлн руб. в январе—сентябре 2023 года.

#IT #зарплата #опрос @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
🌚19🤣17👍6🤨5🔥3👀3🤯2😎2👌1🖕1😈1
Как изменились доходы ИТ-специалистов во второй половине 2023?

📉Средняя зарплата IT-специалистов в России за второе полугодие 2023 года снизилась на 15% - до 141 тысячи рублей в месяц. Основное падение произошло в регионах и затронуло такие сегменты, как разработка, дизайн, тестирование.

🧑‍💻В Москве зарплата IT-специалистов сократилась на 7% (до 187 тысяч рублей), в Санкт-Петербурге - на 14% (до 150 тысяч). Одной из основных причин аналитики называют перенасыщение рынка младшими кадрами, которые ориентированы на опыт, а не на высокий доход.

🔽По прогнозам, в 2024 году количество специалистов уровня Junior / Middle продолжит расти из-за образовательных курсов в сфере IT, поэтому и зарплата продолжит падать. При этом средний заработок опытных специалистов может к концу года увеличиться на 10–15%.

#IT #зарплата #рыноктруда @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
👍21😐133🔥3👀3😁1👌1
Как IT-гиганты отвечали за детский интернет-абьюз перед сенаторами США

😮 Сенаторы США разнесли IT-гигантов за то, что они позволяют педофилам и преступникам травить детей в интернете.

😡 Meta, Snap, Discord, X и TikTok признались, что не могут или не хотят защищать несовершеннолетних от онлайн-домогательств.

😎 Конгресс США готовит новые законы, которые лишат IT-компании права на сбор и монетизацию данных детей без согласия родителей.

#IT #дети #безопасность @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
👍47🌚10😐6💯5🤷43👾2😁1🖕1😈1👀1
ВВС США возвращают звание уорент-офицеров

🛡В ответ на растущие угрозы со стороны стран-противников, Военно-воздушные силы США анонсировали возвращение звания «уорент-офицеров», которое будут носить только профессионалы в области информационных технологий и кибербезопасности.

🧑‍💻Уорент-офицеры будут заниматься разработкой и поддержкой IT-инфраструктуры ВВС, не отвлекаясь на командные обязанности.

🔒В дополнение ВВС США повышают статус подразделения по кибербезопасности до независимого командования и создают Центр информационного превосходства.

#ВВССША #кибербезопасность #IT @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔31👍16🖕8👌7👀7😁32🤯2🤨2🔥1
Создание «русского GitHub» приостановлено из-за отсутствия финансирования

Инициатива по созданию национальной платформы для обмена и разработки открытого кода, которую предполагалось завершить к концу апреля 2024 года, была отложена на неопределенный срок из-за недостатка финансирования.

💸В декабре 2022 года Министерство цифрового развития России предложило выделить 1,3 миллиарда рублей из фонда «Росинфокоминвест», где средства находились без использования с 2007 года, для финансирования данного эксперимента. Однако средства так и не были переданы в Российский фонд развития информационных технологий.

👨‍💻 По словам источника, близкого к правительству, в настоящий момент ведется работа с экспертами для пересмотра стратегии реализации данного и других проектов, с упором на активное привлечение искусственного интеллекта для обработки данных и кода, а также на вовлечение IT-сообщества для решения поставленных задач.

#открытыйкод #платформа #IT #ИИ @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣150😁23👍15🤯14🤷7🤨6🖕3😡32👀2💯1
Льготная ИТ-ипотека: Москва и Питер выпадают из игры?

💼 Правительство рассматривает возможность изменения условий программы льготной ипотеки для сотрудников IT-сферы.

✔️ Обсуждаются два основных варианта: повышение минимального порога по зарплате и исключение Москвы и Санкт-Петербурга из программы. Вице-премьер Дмитрий Григоренко поручил Минфину и Минцифры до 20 июня проработать этот вопрос.

📊Программа превысила ожидаемые показатели поддержки за прошлый год более чем на 50%, а ВТБ временно приостановил выдачу IT-ипотеки из-за исчерпания лимита.

#новости #ипотека #IT @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣36🖕13🤯8🤷‍♂6👍6🤔3👏2👌1💯1😡1
Администратор заблокировал 254 сервера Windows и требует выкуп

💻 Бывший инженер компании Дэниел Райн заблокировал администраторские учетные записи на 254 серверах, требуя 700 000 € в виде биткойнов. Он использовал свои полномочия для изменения паролей и удаления резервных копий, что затруднило восстановление данных.

📉 Расследование показало, что Райн планировал атаку, используя скрытую виртуальную машину и ноутбук, изучая команды для удаленного изменения паролей и удаления учетных записей. Его действия привели к полной блокировке доступа к системам и данным компании.

⚖️ Райн был арестован и обвинен в вымогательстве, умышленном повреждении систем и мошенничестве. Его действия могут привести к максимальному наказанию в 35 лет тюрьмы и штрафу в 750 000 $.

#кибервымогательство #IT #безопасность #данныевопасности

@CyberStrikeNews
Please open Telegram to view this post
VIEW IN TELEGRAM
😁74🤯17👍11💯6👀522👏2😈2😡2
🕵‍♂️AI против айтишников: рынок труда в тупике

😨 Массовые увольнения продолжаются
Компании увольняют даже топ-специалистов и опытных сотрудников. В Meta* под сокращение попали даже молодые родители в декрете – чтобы выполнить "квоты" на увольнения.

🤖 Искусственный интеллект захватывает работу
Разработчиков заменяют алгоритмами, а на рынке требуют не кодеров, а "повелителей ИИ" – специалистов, умеющих управлять нейросетями вместо написания кода.

📉Рынок рухнул, а вакансии испарились
В 2025 году безработица в IT выросла до 2,9%, число вакансий в технологической сфере сократилось на 75%, а работодатели просто не хотят платить прежние зарплаты.

*Компания Meta и её продукты признаны экстремистскими, их деятельность запрещена на территории РФ.

#IT #ИскусственныйИнтеллект #Киберработа
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
🤡71👀23🤣139👎8😱7🗿4🖕3👌2💔21
Нанимает других делать его работу: как айтишник зарабатывает сотни тысяч долларов в год

💼 Американский IT-специалист Харрисон одновременно работает на девять компаний и передаёт часть обязанностей команде из семи человек. В 2025 году он рассчитывает заработать около 800 000 долларов, из которых 250 000 долларов уйдет на оплату его сотрудников.

💻 Четыре человека выполняют рабочие задачи Харрисона, один помогает управлять процессами и подменяет его на встречах, а двое занимаются поиском новых вакансий. Сам Харрисон проводит около 40 часов в неделю, координируя работу своей команды и участвуя в видеозвонках.

😈 Для маскировки своего реального местоположения Харрисон использует VPN, проживая большую часть года за границей. Его команда применяет инструменты Zoom, TeamViewer и UltraViewer для удаленного доступа к рабочим компьютерам работодателей.

#IT #удаленнаяработа #финансы #работа

@SecLabLatNews
Please open Telegram to view this post
VIEW IN TELEGRAM
👏49😁26🤡15👎85👻4😱3💯2🆒2👀1
Windows 11 получила апдейт "я сама себя починю"

Свежее обновление KB5062660 принесло 29 новых функций и одну забавную деталь — возвращение Black Screen of Death. Помните синий экран смерти? Теперь он чёрный. Видимо, в Microsoft решили, что пользователи соскучились по разнообразию в критических сбоях.

Главная фишка — Quick Machine Recovery, которая автоматически чинит систему через интернет. Звучит круто, но на деле это признание того, что Windows ломается настолько регулярно, что проще научить её чинить себя самостоятельно. Плюс вернули Recall для европейцев — ту самую функцию-шпиона, которую полгода назад все дружно критиковали.

Самое честное в этом обновлении — новый ИИ-помощник в настройках, который работает только на английском. Даже Microsoft понимает: если хочешь качественный продукт, забудь про локализацию.

#Windows11 #Microsoft #IT #обновления #софт

@SecLabNews
😁30🔥23🙊14🤡125😱4🤮4🤬32👎1👏1
Коллапс в Европе: Хакеры положили систему регистрации в крупнейших аэропортах

В крупных аэропортах Европы, включая Хитроу и Берлин, в субботу наблюдаются массовые задержки и отмены рейсов. Проблема вызвана сбоем систем регистрации, из-за чего сотрудникам приходится обрабатывать данные пассажиров и багажа вручную, создавая большие очереди.

Причиной стала кибератака на IT-компанию Collins Aerospace, которая поставляет программное обеспечение для аэропортов. Владелец компании уже подтвердил факт кибератаки, выведшей из строя их ключевой продукт для регистрации.

#IT, #кибербезопасность, #инфраструктура, #авиация, #сбой, #технологии @SecLabnews
🔥117💯50😁15🤬887👏6🙊6👀53👎2
⛔️Open Source-фонды предупреждают: если не платить, всё рухнет

Современная разработка критически зависит от реестров пакетов, таких как Maven Central, PyPI и npm. Эти системы ежемесячно обрабатывают миллиарды загрузок, однако их поддержка держится на хрупкой основе пожертвований и спонсорских взносов. Сейчас, когда расходы на трафик и персонал растут, а нагрузка от CI/CD-систем и ИИ-агентов увеличивается, крупнейшие фонды, включая OpenSSF и Python Software Foundation, открыто заявили: «Открытая инфраструктура не бесплатна».

В своем открытом письме они подчеркивают, что коммерческое использование open source без соразмерной поддержки становится нежизнеспособным. Требования к надёжности, безопасности и мгновенной работе систем растут, но все затраты несут некоммерческие организации. Фактически, те, кто работает «дворниками» глобальной экосистемы, вынуждены оплачивать безграничное потребление со стороны крупных компаний.

Фонды предлагают несколько решений: от партнёрств с крупными потребителями до введения многоуровневого доступа и платных сервисов. Главный посыл ясен: пришло время, чтобы те, кто получает выгоду в промышленных масштабах, начали инвестировать в поддержку и развитие ключевой инфраструктуры.

#OpenSource #IT #Инфраструктура

@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8774💯64👏10👀443😱3
Ваша компания — лакомый кусочек для хакеров. И вот почему.

Согласно исследованию Positive Technologies, на Россию приходится 14-16% всех успешных кибератак в мире. Прогноз на ближайшие годы неутешительный: количество атак будет расти, а их тактики — усложняться.

Основные причины — ускоренная цифровизация, импортозамещение и геополитика. Многие компании переходят на новое ПО, не уделяя должного внимания оценке рисков. А злоумышленники активно используют уязвимости и новые технологии, включая ИИ, для создания более убедительных фишинговых атак.

Эксперты предупреждают, что пора забыть о простых мерах защиты. Единственный выход — быть готовым к атаке заранее и не бояться вкладываться в безопасность.

#IT #кибербезопасность #хакеры @SecLabNews
🔥91💯67🤡3👀3😁11
Павел Дуров: Почему «китайский сценарий» для Telegram в России — это миф

Павел Дуров раскритиковал попытки обосновать ограничения Telegram примером Китая. Он заявил, что сравнение с WeChat некорректно: этот мессенджер стал лидером в ходе реальной конкуренции с десятками сервисов, включая WhatsApp. Только после того, как WeChat органично собрал аудиторию, государство начало внедрять в него свои услуги.

Аналогичные примеры Дуров видит в Японии (LINE) и Южной Корее (KakaoTalk). Там не было сценария «сначала запрет конкурентов, потом назначение победителя». По версии основателя Telegram, успех этих платформ — результат рыночной борьбы, а не административного ресурса, который подключался уже к существующим лидерам.

Итог: директивное навязывание сервисов не имеет успешных примеров. Устранение конкуренции неизбежно бьет по качеству и безопасности связи. Дуров подчеркивает, что свободное соперничество — единственный двигатель прогресса, без которого развитие технологий и надежная защита данных невозможны.

#Telegram #Дуров #IT

SecurityLab в MAX
10💯175👏41🔥2514😁12👀2
This media is not supported in your browser
VIEW IN TELEGRAM
Google превращает Android в закрытый клуб для избранных стран

Google придумала изящный способ встроить американские санкции прямо в код мобильной операционки. С 30 сентября 2026 года для разработчиков запускают жесткую верификацию личности, пройти которую авторам из подсанкционных регионов просто не дадут. Зато внутри этих же территорий корпорация отключит любые проверки. Получилась сюрреалистичная картина: у себя дома распространяй софт свободно, а выйти на мировой рынок не позволит паспорт.

Первая волна накроет Бразилию, Индонезию, Сингапур и Таиланд. Новые правила заработают в Google Play и сторах Samsung, Xiaomi, OPPO. Полный зажим сторонних APK намечен на 2027 год для всех устройств с Android 7 и новее. Зарубежному пользователю, решившему поставить программу от непроверенного автора, придется включать расширенный режим, пробиваться через предупреждения, перезагружать смартфон и выжидать суточную паузу. 99% аудитории просто махнут рукой и уйдут в официальный каталог.

Прикрываясь борьбой с мошенниками (ведь за пределами Play Market вредоносный софт всплывает в 90 раз чаще), Google ломает главный козырь Android, уничтожая независимость экосистемы. Против схемы уже выступили EFF, F-Droid, Tor и Proton, ведь реестр делит индустрию на два сорта. В итоге победят не пользователи, а географические фильтры, которые IT-гигант навязывает разработчикам по всему миру.

#Android #Google #IT
@SecLabNews
🤷‍♂60👀25🙊12🔥8👏4💯4
This media is not supported in your browser
VIEW IN TELEGRAM
Вы заказывали бургеры. McDonald's собирал 515 страниц вашей жизни

Репортер WIRED Рис Роджерс проверил приложение «Макдоналдс» и запросил архив собранных данных. Фастфуд выгрузил досье объемом 515 страниц с поминутной историей чеков, геометками и активированными акциями. Парень просто покупал бургеры, пока корпорация тихо собирала идеальный датасет.

Алгоритмы пугают феноменальной точностью предиктивной аналитики. Нейросеть не просто посчитала съеденные наггетсы, а выстроила детальную поведенческую модель. Система заранее определила сумму будущих трат до цента и постановила налить в стакан именно диетическую колу. Скрипт зафиксировал нулевой показатель оттока, занеся покупателя в список вечных рабов бренда.

Суть программ лояльности предельно цинична. Крупный бизнес раздает копеечные скидки исключительно ради легальной слежки. Покупая дешевую картошку, люди добровольно сливают ритейлерам расписание дня и маршруты прогулок. Собранную базу корпорации продают дата-брокерам и используют для манипуляций, заставляя постоянных клиентов платить больше остальных без всяких скидок. Увидев масштаб трекинга, Роджерс потребовал стереть профиль и принципиально отказался от фастфуда.

#BigData #Privacy #IT
@SecLabNews
👻3720👀733🤷‍♂1💯1🙊1