👏 Yandex B2B Tech и SolidSoft запускают совместное предприятие

Основной фокус — защита веб-приложений от атак, ботов и DDoS. Используют продукты обеих компаний: Smart Web Security из Yandex Cloud и SolidWall WAF от SolidSoft. Планируют усиливать решения ИИ-инструментами

Решения будут доступны как в облаке, так и on-premises. Подход не новый — по такой модели уже работают YDB, SpeechKit, Foundation Models и другие сервисы Яндекса

Спрос на ИБ в Яндекс Облаке растёт — за 2024 год увеличился в 2,1 раза. По оценке самой компании, объём рынка защиты веба в России превысил 30 млрд рублей

— Доли в СП распределены поровну, но Яндекс сможет увеличить свою долю в будущем. SolidSoft сохраняет управление и продолжит развивать свою продуктовую линейку. Все текущие соглашения с клиентами остаются в силе

История выглядит как шаг к укреплению ИБ-направления в Yandex Cloud за счёт более глубокой экспертизы в нише

Продукты SolidSoft уже используются в Яндексе, а синергия с облачной инфраструктурой может дать нужную масштабируемость. Особенно если пойдут в сторону on-prem для крупных клиентов.

🧑‍💻 Этичный хакер

— Не, точно мимо

🧑‍💻 Этичный хакер

🙃 Telegram тестирует систему идентификации

— На тестовом сервере Telegram обнаружено мини-приложение, предлагающее пройти идентификацию по лицу для подтверждения возраста

Мини-приложение запускается из настроек: Настройки — Настройки чатов (или Конфиденциальность и безопасность в десктопной версии) — Материалы 18+ (или Материалы деликатного характера)

Для прохождения проверки требуется именно реальное лицо — фотография не подойдёт

Первоисточник Код Дурова

🧑‍💻 Этичный хакер

😂 Правительство составило перечень, кому можно передать номер телефона без штрафа

— Правительство опубликовало список исключений, которым можно передать свой номер не опасаясь штрафа

Там указано, что телефон можно передавать:
◦ представителям органов государственной власти и органов местного самоуправления при исполнении служебных обязанностей;
◦ представителям экстренных оперативных служб при исполнении служебных обязанностей.

В остальных случаях уже с 1 сентября будут штрафовать.

🧑‍💻 Этичный хакер

😈 9.0 по CVSS, но всего 3 строки кода | Третья критическая дыра в NVIDIA Container Toolkit за год

Даже один скомпрометированный контейнер даёт доступ к данным всех клиентов на сервере

— Проблема связана с использованием так называемых OCI-хуков, предназначенных для инициализации контейнеров

Один из таких хуков «createContainer» — используется с ошибочной конфигурацией, что позволяет злоумышленнику загрузить вредоносную библиотеку в момент запуска контейнера

❗️ Особенно тревожным является тот факт, что уязвимость затрагивает примерно 37% облачных сред, работающих с ИИ

🧑‍💻 Этичный хакер

🙏 В России запретили продажу и передачу игровых аккаунтов — популярные биржи уже начали закрываться

— После принятия закона о запрете передачи аккаунтов одна из крупнейших площадок убрала разделы с продажей игр и прокачкой персонажей

❗️ За передачу теперь грозит до трёх лет тюрьмы

Нельзя больше покупать аккаунты для PS и Xbox, бустить рейтинг или отдавать персонажа на прокачку

🧑‍💻 Этичный хакер

😳 В ГД предлагают закрывать онлайн-кинотеатры за дискредитацию традиционных ценностей

— В России могут закрыть онлайн-кинотеатры за фильмы, которые дискредитируют традиционные ценности

«Сегодня 99% библиотек не имеют прокатных удостоверений, поэтому для этого будет введен переходный период

Мы сейчас обсуждаем, в каком виде он будет, чтобы не парализовать всю отрасль киноиндустрии и сделать его достаточно комфортным

Предположим, переходный период будет длиться три года» — пояснил Свинцов

🧑‍💻 Этичный хакер

— А действительно, почему

🧑‍💻 Этичный хакер

🤔 ИИ-стартап Маска выпустит приложение для детей Baby Grok

— Компания xAI Илона Маска, занимающаяся искусственным интеллектом, разработает приложение для детей Baby Grok, об этом сообщил сам Маск на своей странице в социальной сети X

«Мы собираемся создать Baby Grok от xAI — приложение, ориентированное на контент для детей», — написал он

Деталей нового проекта Маск не привел

🧑‍💻 Этичный хакер

🎉 Большой розыгрыш от крупнейшего IT-медиа 1337, легендарного паблика Рифмы и Панчи, канала Техно.

Победителей будет много, а для участия нужны лишь пара кликов:

1. Подписаться на Рифмы и Панчи, 1337 и на Техно.

2. Нажать «Участвовать» под этим постом

Что по призам:

1 место - Iphone 16 Pro
2 место - PS5 Slim
3 место - Nintendo Switch 2
4-10 места - 10 000 рублей на карту

Победителей определим 21 июля в 18:00 МСК. Всем удачи!

😈 3 дня, 12 компаний, 400 ГБ данных: Akira выжигает бизнес за бизнесом

— Группа вымогателей Akira активизировала свою деятельность, пополнив свой теневой портал утечек данными ещё 12 компаний всего за три дня (с 15 по 17 июля)

Этот всплеск атак охватил предприятия из самых разных отраслей и стран, от пищевого производства до юридических и IT-услуг

Основной принцип работы этой кибергруппировки — двойное вымогательство: сначала они похищают конфиденциальные данные, затем шифруют системы жертвы и угрожают публикацией информации, если выкуп не будет выплачен

🧑‍💻 Этичный хакер

👏 В Госдуме исключили запрет на использование VPN-сервисов в России

❗️ Запрещать использование VPN-сервисов в России не планируется, заявил глава комитета Госдумы по информационной политике Сергей Боярский

— По его словам, VPN-технологии имеют как риски, так и легитимные сферы применения — некая медаль с двумя сторонами

Он подчеркнул, что многие пользователи применяют VPN для доступа к важным обновлениям программ, драйверам или учебным ресурсам, а не с противоправными целями

🧑‍💻 Этичный хакер

👍 1000+ Bash скриптов для DevOps

— Нашли для вас большую подборку скриптов, связанных с настройкой и управлением AWS, GCP, Kubernetes, Docker, PostgreSQL, MySQL, Hive, Impala, Kafka, Hadoop, Jenkins, GitHub, GitLab, BitBucket, Azure TeamCity, Spotify, LDAP, Python и это далеко не полный список

Есть здесь даже скрипты для конфигурирования .bashrc, .vimrc, .gitconfig, .screenrc, tmux

Забираем себе — здесь.

🧑‍💻 Этичный хакер

— Начинаем работу за час до дедлайна

🧑‍💻 Этичный хакер

😈 Эксперты предупредили об атаковавшей 900 серверов хакерской группировке

— Хакерская группировка Proxy Tricksters атаковала почти 900 серверов в 58 странах мира

Хакеры занимаются майнингом криптовалют и перехватом серверов для их преобразования и продажи

❗️ По данным Solar, за год хакеры атаковали почти 900 серверов в 58 странах, в том числе в России

После атак группировка сохраняет доступ к серверам, что позволяет им наносить еще больший урон

🧑‍💻 Этичный хакер