Дональд Трамп подписал меморандум, который позволит частным ИБ-компаниям участвовать в наступательных кибероперациях против зарубежных преступных группировок
— Такие атаки будут осуществляться по контракту, под контролем американских властей и только после согласования конкретных целей и действий
В Белом доме пояснили, что создание новой программы — это ответ на растущее число киберпреступлений, так как только за 2025 год американские пользователи сообщили о потерях более 20,8 млрд долларов США из-за кибератак
Подготовить эту программу должен Национальный координационный центр (National Coordination Center, NCC), а контролировать ее будут представители Министерства юстиции и Министерства внутренней безопасности США
Please open Telegram to view this post
VIEW IN TELEGRAM
❤12🤯5👏4😁4🤔3
OpenAI добавила в приложение ChatGPT для macOS функцию Computer History — она позволяет нейросети учитывать действия пользователя в приложениях и на сайтах, сообщила компания
Функция фиксирует отдельные действия — например, клики, ввод текста, сочетания клавиш и переключение между приложениями
Текстовые сводки будут сохранятся в разделе Computer History: пользователь может посмотреть, какую информацию запомнил ChatGPT, и удалить ненужные записи
— Затем информация объединяется в текстовые сводки, которые ChatGPT может использовать в качестве контекста при следующих запросах
Please open Telegram to view this post
VIEW IN TELEGRAM
😁21🤯9🤔4🕊4❤2
◦ Рассмотрены практические аспекты обеспечения безопасности в Linux;
◦ Подробно описаны архитектура системы, уровни привилегий и механизмы управления доступом (DAC, MAC, SELinux, AppArmor);
◦ Даны рекомендации по настройке безопасной загрузки, аудиту, журналированию и контролю активности пользователей;
◦ Отдельное внимание уделено изоляции приложений, сетевой безопасности, защите данных и памяти, а также противодействию руткитам и вредоносному коду;
◦ Рассмотрены методы шифрования, усиления ядра и использования IDS/IPS-систем;
◦ Рассказано о защите памяти, настройке компилятора и усилении безопасности ядра.
Завершающие главы посвящены расследованию инцидентов безопасности: сбору и анализу логов, использованию инструментов форензики, документированию, восстановлению и постинцидентному анализу
Please open Telegram to view this post
VIEW IN TELEGRAM
👍12❤3🔥3😁3🤔3
Аналитики обнаружили новую кампанию группировки Armored Likho (она же Eagle Werewolf)
1. Still Sync — ворует каталог tdata Telegram Desktop с данными активной сессии
Получив эти файлы, малварь может авторизоваться в аккаунте жертвы и через Telegram API выгрузить переписку, информацию о чатах и участниках, а также фотографии, документы, стикеры и прочие медиафайлы.
Для поиска tdata Still Sync проверяет стандартные каталоги Telegram, версию из Microsoft Store и, при соответствующей настройке, весь диск C:\. Если обычное чтение файлов не срабатывает, вредонос может задействовать SeBackupPrivilege, Shadow Copy или Robocopy в режиме резервного копирования.
2. Still Audio — предназначен для аудиошпионажа
Малварь анализирует сигнал, поступающий с микрофона зараженного устройства, и начинает запись только в случае обнаружения речи.
При этом скрывать использование микрофона малварь не пытается: исследованный специалистами образец IntAudio.exe прямо отображался в настройках Windows под именем Intel Audio
— Для первоначального заражения злоумышленники используют поддельное приложение, которое имитирует сервис для отправки помощи подопечным благотворительных фондов
Так, исследователи получили несколько образцов, замаскированных под приложения фондов «ЗаЩИТа», «Братское сердце» и «Защитники Отечества»
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔15❤5🤯5
— Мы ходили в библиотеку, чтобы почитать книги о программировании
— Боже, Крис, они же еще дети!
🧑💻 Этичный хакер
— Боже, Крис, они же еще дети!
Please open Telegram to view this post
VIEW IN TELEGRAM
😁56🔥4❤3👍1
— Годовой темп роста выручки Anthropic превысил $65 млрд по данным на конец июля, что в 7 раз больше, чем на конец прошлого года
Для сравнения, OpenAI, основной конкурент Anthropic, ожидает выручку свыше $40 млрд
Стремительный рост выручки укрепляет планы Anthropic по выходу на биржу — она уже подала заявку на IPO в США
Anthropic рассчитывает провести размещение в октябре, и инвесторы надеются на то, что оно пройдет при оценке в $2 трлн
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10👏3🤔3❤2😁1
Дзен подхватил и ответил: «Когда поймаете Дзен, спросите у Глифа, что это значит».
Ход хороший, потому что Дзен не просто отшутился. Сбер взял «дзен» как слово — Дзен вернул его себе как бренд и заодно вытащил в кадр Глифа, своего ИИ-ассистента. А Глиф ровно этим и занимается: объясняет новости и непонятные темы из ленты — от заголовка про ставку ЦБ до мема, который ты не понял.
Пробка тут вообще идеальный сценарий. Читать неудобно, листать надоело, а спросить и получить объяснение — нормально.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👏10😭5🔥3❤2👍1🕊1
— Цены на оперативную память DDR5 в США за последний год выросли в отдельных сегментах почти в 5 раз, а стоимость некоторых комплектов приблизилась к $3400
Например, средняя цена набора DDR5-5600 объемом 64 ГБ за год выросла с $191 до $1118 — на 485%
Специалисты связывают дефицит памяти с высоким спросом со стороны ИИ-инфраструктуры: крупные поставщики облачных вычислений уже забронировали значительную часть мировых мощностей по производству DRAM на 2027 год, оставляя производителям ПК и смартфонов меньше доступных компонентов
Существенное снижение цен возможно только при заметном сокращении спроса со стороны рынка ИИ, так что цены только продолжат расти
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯18😭7😁1
— Пользователи Android из более чем 26 стран, включая Россию, подверглись атакам нового шпионского приложения DragonDoll, которое маскируется под обновление браузера Google Chrome
Масштабную кампанию по его распространению обнаружили специалисты департамента Threat Intelligence экспертного центра безопасности Positive Technologies — за 2 месяца они зафиксировали около 150 образцов вредоносного ПО
Заражение во всех случаях начинается одинаково: пользователь Google Chrome на Android попадает на поддельный сайт, оформленный под официальную страницу браузера, который сообщает о необходимости срочно его обновить
После нажатия кнопки обновления на телефон загружается файл, представляющий собой вредоносное приложение
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯11