👏 Яндекс 360 подтвердил соответствие Отраслевому стандарту защиты данных

— Яндекс 360 прошел аудит и получил сертификат соответствия Отраслевому стандарту защиты данных (ОСЗД) от Ассоциации больших данных. Это отраслевой бенчмарк, оценивающий зрелость процессов кибербезопасности

Независимый аудит выполняет две ключевые функции:
1. Во-первых, он служит инструментом для внутреннего развития — помогает проверить и, при необходимости, скорректировать стратегическое направление для улучшения системы ИБ;
2. Во-вторых, для бизнеса это одно из ключевых условий при выборе вендоров. Но сертификация — лишь этап развития любого сервиса: продукт также должен получать постоянные обновления как систем безопасности, так и функциональности, — комментирует директор по безопасности Яндекс 360 Игорь Вербицкий.

Аудит охватил все сервисы, в том числе Почту, Диск, Мессенджер, Телемост и Календарь. Проверялись политики ИБ, план действий по реагированию на угрозы, управление уязвимостями и обучение персонала.

🧑‍💻 Этичный хакер

😅 РКН включил владельца PUBG Mobile в список «приземления»

❗️ РКН обязал издателя PUBG Mobile «приземлиться» в России, что означает:

◦ открыть в стране офис/юрлицо;
◦ разместить на своем ресурсе электронную форму обратной связи с российскими пользователями;
◦ зарегистрировать личный кабинет на сайте РКН для взаимодействия с органами власти;
◦ ограничивать доступ к информации, нарушающей российское законодательство.

— При этом включение владельца PUBG Mobile в перечень иностранных лиц в рамках исполнения закона о «приземлении» не предполагает блокировку игры на территории России

5 августа соответствующая карточка появилась на сайте ведомства.

🧑‍💻 Этичный хакер

👍 OpenAI выпустила GPT-5

— OpenAI выпустила новейшую систему искусственного интеллекта, основанную на лучших «качествах» моделей o1 и o3

В GPT-5 объединены все предыдущие разработки в единую адаптивную архитектуру

Главная фича: по одному промпту модель собирает полноценное приложение — с интерфейсом, логикой и деплое

Его уже выкатили в Copilot абсолютно бесплатно — тестим.

🧑‍💻 Этичный хакер

— Весь IT после релиза GPT-5

🧑‍💻 Этичный хакер

👏 Минцифры раскрыло схему доступа к интернету при блокировках

❗️ Доступ к мобильному интернету в условиях ограничений будет осуществляться по специально согласованной с операторами технической схеме, сообщил министр связи Максут Шадаев

«То есть когда происходит блокировка, по капче пользователи смогут получить доступ к белому списку основных сервисов на той же скорости», — сказал министр

— В белый список войдут «все ресурсы, нужные для жизни», среди которых приложения для такси, маркетплейсы, службы доставки

Отдельно предусмотрено сохранение работы банкоматов, устройств самообслуживания и других устройств сетей интернета вещей.

🧑‍💻 Этичный хакер

😈 Обнаружены 150 расширений для Firefox, похитившие более 1 млн долларов у пользователей

— Аналитики Koi Security обнаружили вредоносную кампанию GreedyBear, активную в магазине дополнений Mozilla

❗️ Она загрузила 150 вредоносных расширений для Firefox, которые похитили у пользователей криптовалюту стоимостью более 1 млн долларов

Мошеннические дополнения маскировались под популярные расширения криптокошельков известных платформ

Изначально они загружались в магазин без вредоносного кода, чтобы пройти проверки, и какое-то время бездействовали, чтобы накопить фальшивые положительные отзывы

‼️ Вредоносный код действовал как кейлоггер, перехватывая введенные данные из полей форм и всплывающих окон, а затем отправляя их на сервер злоумышленников

🧑‍💻 Этичный хакер

👍 Для GPT-5 вышел официальный гайд по промптам

OpenAI понятно раскидали, как выжать из новой модели максимум

— Внутри есть готовые примеры, советы и инструкции для бизнеса, написания кода и повседневных задач

Раскрываем все возможности GPT-5 — здесь.

🧑‍💻 Этичный хакер

😁 Появились демоверсии экзаменов для претендентов на российское гражданство

Федеральный институт педагогических измерений (ФИПИ) опубликовал спецификации и демоверсии экзаменов для иностранцев, претендующих на получение гражданства России

— Экзамены будут по по русскому языку, по истории России и основам законодательства России

Максимальная продолжительность каждого экзамена составляет 90 минут.

🧑‍💻 Этичный хакер

🧐 В России хотят создать специальные SIM-карты для детей — с предложением выступило Минцифры

Новые симки можно будет ограничить от неподобающего контента и телефонных мошенников

— Родители смогут самостоятельно смогут настраивать нежелательные для посещения ресурсы

А операторы должны разработать специальные тарифы со средствами фильтрации трафика — только для пользователей младше 14 лет.

🧑‍💻 Этичный хакер

— Найден эффективный метод борьбы с крокодилами

🧑‍💻 Этичный хакер

😳 Россиян начали массово вносить в реестр воинского учета

— Уведомления приходят подросткам, женщинам-медикам и даже тем, кто не годен в армию

Юристы заверяют, что пока это не повестки, но в этот осенний призыв их начнут рассылать уже официально — в таком случае явка обязательна

🧑‍💻 Этичный хакер

😈 Производитель камер «прокололся» с защитой. Теперь хакеры видят всё

— Специалисты из компании Claroty выявили ряд серьёзных уязвимостей в линейке продуктов видеонаблюдения Axis Communications, которые при успешной эксплуатации позволяют полностью перехватить контроль над устройствами

Под угрозой оказались сервер Axis Device Manager, применяемый для настройки и администрирования парка камер, и клиентское ПО Axis Camera Station, предназначенное для просмотра видеопотоков

❗️ Ошибки позволяют атакующему выполнить удалённый код без авторизации, что открывает путь к проникновению в корпоративную сеть

🧑‍💻 Этичный хакер

👍 Парсим любую инфу из интернета за секунды

Botasaurus — это бесплатная библиотека на Python для веб-скрейпинга, которая позволяет обходить системы защиты от ботов

— Он эмулирует поведение человека и предоставляет нужные данные за один клик

◦ Обходит любые современные защиты: Cloudflare WAF, BrowserScan, Fingerprint, Datadome, Turnstile CAPTCHA;
◦ Его невозможно засечь — он имитирует поведение человека на сайте;
◦ Работает очень шустро благодаря быстрому кэшированию и очистке данных;
◦ Его можно размножить сразу на несколько устройств и парсить десятки гигабайт данных — пара настроек Kubernetes, и у вас целая армия парсеров;
◦ Интерфейс простой и понятный.

Забираем — здесь.

🧑‍💻 Этичный хакер

— Идеальная капча не существу...

🧑‍💻 Этичный хакер

😳 Вейпы и одноразки подорожают в несколько раз из-за новых правил маркировки

❗️ Цены на курилки и жидкость для них могут взлететь на 30%

Сейчас в Москве уже убирают безакцизный товар — в итоге с рынка может исчезнуть до 80% электронок

Продажа без маркировки будет караться штрафом в 120 тысяч рублей или до 8 лет колонии.

🧑‍💻 Этичный хакер

👏 Что нового в Debian 13 trixie

— После более чем двух лет разработки проект Debian представил новую стабильную версию своей операционной системы — Debian 13 с кодовым именем trixie

Она будет получать обновления и исправления безопасности в течение пяти лет, благодаря работе команды безопасности Debian и инициативе долгосрочной поддержки

❗️ В релиз вошло свыше 14 тысяч новых пакетов, а общее их количество достигло почти 70 тысяч. Более 8,8 тысяч устаревших пакетов удалено, свыше 44 тысяч — обновлено

В состав входят современные версии популярных приложений и системных компонентов, включая ядро Linux 6.12 LTS, GNOME 48, KDE Plasma 6.3, LibreOffice 25.2, GCC 14.2, Python 3.13, PHP 8.4, PostgreSQL 17, OpenSSL 3.5 и десятки других

🧑‍💻 Этичный хакер

📞 Звонки в Telegram и WhatsApp могут запретить

— Крупнейшие операторы связи хотят решить свои проблемы с финансами и откатить людей на 20 лет назад, к звонкам и СМС

◦ Операторы больше не могут модернизировать сети и разгонять интернет — цены базовых станций улетела в небеса.
◦ Трафик растет постоянно — жители регулярно юзают инет для звонков, переписок, покупок в сети и другого;
◦ Операторам запретили повышать ценник на тарифы — антимонопольная служба нашла нарушения;
◦ Операторы решили не модернизировать сети, а вернуть 2007, убив звонки в мессенджерах.

🧑‍💻 Этичный хакер

— Это точно не баг?

🧑‍💻 Этичный хакер

👍 Принесли вам отличную нейронку для озвучки

— MimiMax дропнул генератор речи студийного качества Speech 2.5

◦ Звучит как актёр-профессионал озвучки.
◦ Добавляет ударения, паузы и даже дыхание в микрофон;
◦ Передаёт интонации и имитирует акцент;
◦ Можно генерить озвучку, подкасты, аудиокниги или рекламу без ограничений;
◦ Работает на русском языке.

Забираем себе — тут.

🧑‍💻 Этичный хакер