В Android начали готовить полку для конкурирующих магазинов приложений
Google тестирует в Play Store сразу несколько новинок: раздел Play Labs, поддержку сторонних магазинов приложений и увеличенную строку поиска. Часть функций уже удалось активировать в свежей версии сервиса, но пользоваться ими пока нельзя.
🔥 AM Live
Google тестирует в Play Store сразу несколько новинок: раздел Play Labs, поддержку сторонних магазинов приложений и увеличенную строку поиска. Часть функций уже удалось активировать в свежей версии сервиса, но пользоваться ими пока нельзя.
Please open Telegram to view this post
VIEW IN TELEGRAM
Аркадий Прокудин, Compliance Control: Безопасность — это не только деньги, но и доверие
Банки предотвращают хищения на триллионы рублей, но злоумышленники всё реже атакуют инфраструктуру напрямую. Проще позвонить сотруднику, войти в доверие и получить доступ легитимным путём. Самое слабое звено в платёжной цепочке по-прежнему человек.
Аркадий Прокудин рассказал, почему доверие клиентов важнее статистики предотвращённых атак, как работают дипфейки в реальных мошеннических схемах и почему перекладывать всю ответственность на банк опасно.
Читайте на АМ Live
Банки предотвращают хищения на триллионы рублей, но злоумышленники всё реже атакуют инфраструктуру напрямую. Проще позвонить сотруднику, войти в доверие и получить доступ легитимным путём. Самое слабое звено в платёжной цепочке по-прежнему человек.
Аркадий Прокудин рассказал, почему доверие клиентов важнее статистики предотвращённых атак, как работают дипфейки в реальных мошеннических схемах и почему перекладывать всю ответственность на банк опасно.
Читайте на АМ Live
❤1🔥1
Готовимся к съёмке AM DEMO про защиту цепочки поставок ПО – разберём CICADA8 Dependency Firewall: как платформа отслеживает компоненты и артефакты по всей цепочке, проверяет их и блокирует угрозы до публикации в реестр.
Собираем вопросы для выпуска
Голосуйте! Три самых популярных зададим на съёмках ⬇️
Собираем вопросы для выпуска
Голосуйте! Три самых популярных зададим на съёмках ⬇️
Какие вопросы зададим на съемках АМ DEMO
Anonymous Poll
47%
На каких этапах CI/CD нужно реализовывать OSA/SCA-практики?
27%
Как обеспечить трассируемость уязвимости от исходного компонента до приложения в рантайме?
60%
Как защищать цепочку поставок от 0-day атак?
13%
Нужно ли проверять артефакты до их попадания в кэш реестра?
33%
Как правильно реализовать security gate для проверки соответствия артефакта требованиям?
Приказ №117 уже действует. Но рынок пока только учится жить по новым правилам
Компании оценивают защищённость, составляют планы улучшений и пытаются понять, сколько будет стоить выполнение требований. При этом многие заказчики всё ещё не знают, с чего начинать и насколько их инфраструктура соответствует новым требованиям.
Никита Михайлов, директор Mask Safe
ФСТЭК не требует выполнить все меры сразу. Организация должна определить текущий уровень защищённости и подготовить план его повышения на следующие шесть месяцев.
Алексей Данилов, руководитель продуктового направления компании «ИнфоТеКС»
В открытой студии AM Live на форуме «Кибер V» эксперты обсудили, что происходит с Приказом №117 на практике, сколько может стоить выполнение требований и почему формальное соответствие ещё не гарантирует реальную защиту.
Модератор: Олеся Афанасьева, AM Live
Смотреть выпуск:
📺 VK 📺 YouTube 📺 RuTube
Компании оценивают защищённость, составляют планы улучшений и пытаются понять, сколько будет стоить выполнение требований. При этом многие заказчики всё ещё не знают, с чего начинать и насколько их инфраструктура соответствует новым требованиям.
Никто в России не готов к проверке по 117
Никита Михайлов, директор Mask Safe
ФСТЭК не требует выполнить все меры сразу. Организация должна определить текущий уровень защищённости и подготовить план его повышения на следующие шесть месяцев.
Нельзя единожды выполнить требования приказа и спать спокойно. Это невозможно
Алексей Данилов, руководитель продуктового направления компании «ИнфоТеКС»
В открытой студии AM Live на форуме «Кибер V» эксперты обсудили, что происходит с Приказом №117 на практике, сколько может стоить выполнение требований и почему формальное соответствие ещё не гарантирует реальную защиту.
Модератор: Олеся Афанасьева, AM Live
Смотреть выпуск:
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4💯4❤3
Госуслуги хотят превратить в соцсеть с чатами, лентой и ачивками
Власти обсуждают превращение «Госуслуг» в универсальную цифровую платформу, где можно будет не только оформлять документы, но и общаться, искать мероприятия и получать подарки за активность. Идеи пока такие: семейные чаты, тематические сообщества, новостная лента и ачивки. Не хватает только лайков за вовремя уплаченный штраф.
🔥 AM Live
Власти обсуждают превращение «Госуслуг» в универсальную цифровую платформу, где можно будет не только оформлять документы, но и общаться, искать мероприятия и получать подарки за активность. Идеи пока такие: семейные чаты, тематические сообщества, новостная лента и ачивки. Не хватает только лайков за вовремя уплаченный штраф.
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣8👍2🤬1
Эксперты допустили новую зачистку российского софта в App Store
Apple удалила из App Store основные приложения холдинга VK, а эксперты уже предупреждают: на этом зачистка российского софта может не закончиться. Основания, которыми объясняются ограничения, подходят далеко не только для сервисов одной компании.
🔥 AM Live
Apple удалила из App Store основные приложения холдинга VK, а эксперты уже предупреждают: на этом зачистка российского софта может не закончиться. Основания, которыми объясняются ограничения, подходят далеко не только для сервисов одной компании.
Please open Telegram to view this post
VIEW IN TELEGRAM
ИИ-ассистенты как угроза безопасности: как чат-боты сливают данные компаний
HR-бот получает резюме с вложенной инструкцией и начинает рассылать кандидатам внутренние данные о зарплатах. Торговый ИИ-агент получает отравленный источник данных и за несколько минут сливает весь депозит. Оба инцидента выглядят как штатная работа системы — именно поэтому их не останавливают WAF, SIEM и SOC.
Разобрали четыре ключевых вектора атак на ИИ-агентов из классификации OWASP Top 10 Agentic AI 2026: подмена цели, отравление контекста, избыточные привилегии и эксплуатация доверия. И почему для защиты от них нужна отдельная роль в команде.
Читайте на АМ Live
HR-бот получает резюме с вложенной инструкцией и начинает рассылать кандидатам внутренние данные о зарплатах. Торговый ИИ-агент получает отравленный источник данных и за несколько минут сливает весь депозит. Оба инцидента выглядят как штатная работа системы — именно поэтому их не останавливают WAF, SIEM и SOC.
Разобрали четыре ключевых вектора атак на ИИ-агентов из классификации OWASP Top 10 Agentic AI 2026: подмена цели, отравление контекста, избыточные привилегии и эксплуатация доверия. И почему для защиты от них нужна отдельная роль в команде.
Читайте на АМ Live
🔥1
Кто успеет первым, тот и продаст нам будущее
В этом году почти все разговоры на ЦИПР свелись к одному вопросу: что будет с рынком, если зарубежные модели ограничат, а страну переведут на закрытые контуры и "доверенные" решения.
Команда AM Live была на ЦИПР 2026 с выездной студией: репортаж с форума и серия интервью в Открытой студии с Алексеем Лукацким, Русланом Юсуфовым и другими экспертами отрасли.
Говорили о том, что редко звучит с главной сцены: где в повестке про суверенный ИИ заканчивается практический смысл и начинается имитация цифровизации ради отчёта.
Смотрите, как это было, на AM Live:
📺 VK 📺 YouTube 📺 RuTube
В этом году почти все разговоры на ЦИПР свелись к одному вопросу: что будет с рынком, если зарубежные модели ограничат, а страну переведут на закрытые контуры и "доверенные" решения.
Команда AM Live была на ЦИПР 2026 с выездной студией: репортаж с форума и серия интервью в Открытой студии с Алексеем Лукацким, Русланом Юсуфовым и другими экспертами отрасли.
Говорили о том, что редко звучит с главной сцены: где в повестке про суверенный ИИ заканчивается практический смысл и начинается имитация цифровизации ради отчёта.
Смотрите, как это было, на AM Live:
Please open Telegram to view this post
VIEW IN TELEGRAM
VK Видео
ЦИПР 2026 - AM Live | VK Видео
AM Live — 16 видео. Смотрите онлайн VK Видео
Удалёнка без защиты: почему VPN и MFA больше не работают
43% удалённых сотрудников пересылают файлы на личную почту, 57% хранят пароли в браузере, а 87% всех атак с вымогателями в 2025 году начинались именно через сервисы удалённого доступа. VPN шифрует трафик, но не проверяет устройство и не контролирует сессию: злоумышленнику достаточно украденных учётных данных, чтобы войти как обычный сотрудник.
Разобрали, чем реально опасна удалёнка: от BEC-атак и кражи сессионных токенов до скомпрометированных подрядчиков и ИИ-агентов, которые выполняют команды из вредоносных писем. И девять принципов защиты, которые работают в условиях, когда периметра больше нет.
Читайте на АМ Live
43% удалённых сотрудников пересылают файлы на личную почту, 57% хранят пароли в браузере, а 87% всех атак с вымогателями в 2025 году начинались именно через сервисы удалённого доступа. VPN шифрует трафик, но не проверяет устройство и не контролирует сессию: злоумышленнику достаточно украденных учётных данных, чтобы войти как обычный сотрудник.
Разобрали, чем реально опасна удалёнка: от BEC-атак и кражи сессионных токенов до скомпрометированных подрядчиков и ИИ-агентов, которые выполняют команды из вредоносных писем. И девять принципов защиты, которые работают в условиях, когда периметра больше нет.
Читайте на АМ Live
💯3❤1
VK Tech научила ИИ-агентов помнить всё важное и не начинать работу с нуля
VK Tech добавила в платформу VK AI Space многоуровневую память для ИИ-агентов. Теперь они смогут сохранять контекст, переиспользовать готовые материалы и учитывать прошлые правки сотрудников. В компании рассчитывают, что это сократит долю повторно решаемых задач на 40–50%.
🔥 AM Live
VK Tech добавила в платформу VK AI Space многоуровневую память для ИИ-агентов. Теперь они смогут сохранять контекст, переиспользовать готовые материалы и учитывать прошлые правки сотрудников. В компании рассчитывают, что это сократит долю повторно решаемых задач на 40–50%.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1👍1
Какие вопросы зададим на съемках АМ DEMO
Anonymous Poll
39%
Как RuSIEM WAF справляется с резким ростом трафика на веб-сервис?
56%
Как в системе снижают количество ложных срабатываний в крупных инфраструктурах?
44%
Зачем внедрять отдельный WAF, если веб-ресурсы уже защищает NGFW?
39%
Как RuSIEM WAF масштабируется при росте инфраструктуры?
33%
Сколько ресурсов требуется для развёртывания RuSIEM WAF?
👍1
Минцифры предложило взять осуждённых педофилов на цифровой учёт
В России могут создать единый реестр людей, совершивших преступления против половой неприкосновенности несовершеннолетних. Инициатива вошла в проект доктрины Минцифры по борьбе с ИТ-преступлениями. Отбыть срок и раствориться в другом регионе станет сложнее.
🔥 AM Live
В России могут создать единый реестр людей, совершивших преступления против половой неприкосновенности несовершеннолетних. Инициатива вошла в проект доктрины Минцифры по борьбе с ИТ-преступлениями. Отбыть срок и раствориться в другом регионе станет сложнее.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1👏1💯1
Чем опасен вайбкодинг и как проверять код, созданный ИИ
80% российских компаний уже используют ИИ для написания и анализа кода. 40% считают связанные с этим риски критическими. А число уязвимостей в мобильных приложениях за 2025 год выросло на 63% — и эксперты напрямую связывают это с распространением вайбкодинга.
Разобрали итоги конференции «День РБПО»: почему ИИ воспроизводит ошибки и уязвимости, как злоумышленники эксплуатируют галлюцинации языковых моделей в атаках на цепочки поставок и где ИИ в разработке реально помогает, а не вредит.
Читайте на АМ Live
80% российских компаний уже используют ИИ для написания и анализа кода. 40% считают связанные с этим риски критическими. А число уязвимостей в мобильных приложениях за 2025 год выросло на 63% — и эксперты напрямую связывают это с распространением вайбкодинга.
Разобрали итоги конференции «День РБПО»: почему ИИ воспроизводит ошибки и уязвимости, как злоумышленники эксплуатируют галлюцинации языковых моделей в атаках на цепочки поставок и где ИИ в разработке реально помогает, а не вредит.
Читайте на АМ Live
❤1
Перегрев и быстрый разряд смартфона: как понять, что за вами следят
Житель Петербурга несколько месяцев ездил по городу с GPS-трекером под задним бампером и даже не подозревал, что его маршруты отслеживают. По версии следствия, слежку организовала бывшая жена мужчины, а помогал ей частный детектив. В комплекте шла и прослушка разговоров в салоне.
🔥 AM Live
Житель Петербурга несколько месяцев ездил по городу с GPS-трекером под задним бампером и даже не подозревал, что его маршруты отслеживают. По версии следствия, слежку организовала бывшая жена мужчины, а помогал ей частный детектив. В комплекте шла и прослушка разговоров в салоне.
Please open Telegram to view this post
VIEW IN TELEGRAM
Ваш трудовой стаж аннулирован: мошенники нашли новый ключ к Госуслугам
Мошенники начали пугать россиян аннулированием трудового стажа из-за якобы технического сбоя. Цель знакомая — добраться до аккаунта жертвы на «Госуслугах» или получить реквизиты банковской карты. Новую схему описали в платформе «Мошеловка».
🔥 AM Live
Мошенники начали пугать россиян аннулированием трудового стажа из-за якобы технического сбоя. Цель знакомая — добраться до аккаунта жертвы на «Госуслугах» или получить реквизиты банковской карты. Новую схему описали в платформе «Мошеловка».
Please open Telegram to view this post
VIEW IN TELEGRAM
Сравнение российских серверных операционных систем
Доля Windows среди серверных ОС в России держится на уровне 40% второй год подряд, хотя лицензии не продлить, а поддержки нет. Выбрать замену непросто: у каждого вендора своя подача, свои сертификаты и своя логика лицензирования.
Сравнили 9 российских серверных ОС по 60 критериям: поддерживаемые архитектуры, безопасность из коробки, отказоустойчивость, совместимость, цены и условия техподдержки. Плюс чек-лист для тех, кто только выбирает платформу для миграции.
Читайте на АМ Live
Доля Windows среди серверных ОС в России держится на уровне 40% второй год подряд, хотя лицензии не продлить, а поддержки нет. Выбрать замену непросто: у каждого вендора своя подача, свои сертификаты и своя логика лицензирования.
Сравнили 9 российских серверных ОС по 60 критериям: поддерживаемые архитектуры, безопасность из коробки, отказоустойчивость, совместимость, цены и условия техподдержки. Плюс чек-лист для тех, кто только выбирает платформу для миграции.
Читайте на АМ Live
👏1
Кто сегодня отвечает за безопасность наших денег?
Один платёж может проходить через банк, маркетплейс, мобильное приложение, оператора связи и несколько технологических платформ.
Каждый отвечает только за свой участок. Но сбой или атака в одной части цепочки могут затронуть всех остальных.
В новом репортаже AM Live с конференции «Финтех в безопасности» выясняем, где проходит граница ответственности между банками, маркетплейсами, финтехом и телекомом - и что происходит, когда защита одного участника оказывается слабее остальных.
Смотреть выпуск:
📺 VK 📺 YouTube 📺 RuTube
Один платёж может проходить через банк, маркетплейс, мобильное приложение, оператора связи и несколько технологических платформ.
Каждый отвечает только за свой участок. Но сбой или атака в одной части цепочки могут затронуть всех остальных.
В новом репортаже AM Live с конференции «Финтех в безопасности» выясняем, где проходит граница ответственности между банками, маркетплейсами, финтехом и телекомом - и что происходит, когда защита одного участника оказывается слабее остальных.
Смотреть выпуск:
Please open Telegram to view this post
VIEW IN TELEGRAM
YouTube
Кто отвечает за безопасность твоих денег? / Репортаж AM Live / «Финтех в безопасности»
Репортаж AM Live с конференции «Финтех в безопасности» о том, кто сегодня отвечает за безопасность цифровых платежей.
Один платёж проходит через банки, маркетплейсы, мобильные приложения, операторов связи и десятки технологических платформ. Каждый участник…
Один платёж проходит через банки, маркетплейсы, мобильные приложения, операторов связи и десятки технологических платформ. Каждый участник…
1❤2🔥2👍1
Неделя на AM Live 👇🏻
◽ Можно ли построить успешный ИБ-бизнес вне столицы и почему Томск стал одной из точек роста российской кибербезопасности - репортаж АМ Live с форума «Кибер V»
📺 VK 📺 YouTube 📺 RuTube
◽ Демонстрация «Ассистент» от ГК САФИБ - показываем весь рабочий процесс: от появления устройства в системе до выполненной на нём задачи.
📺 VK 📺 YouTube 📺 RuTube
◽ Что происходит с Приказом №117 на практике, сколько может стоить выполнение требований и почему формальное соответствие ещё не гарантирует реальную защиту - открытая студия АМ Live на «Кибер V»
📺 VK 📺 YouTube 📺 RuTube
◽ Где проходит граница ответственности между банками, маркетплейсами, финтехом и телекомом и что происходит, когда защита одного участника оказывается слабее остальных - репортаж AM Live с конференции «Финтех в безопасности»
📺 VK 📺 YouTube 📺 RuTube
Please open Telegram to view this post
VIEW IN TELEGRAM