🤔 Telegram не попал в перечень доступных при блокировках сервисов

— Минцифры во второй раз расширило перечень российских цифровых платформ, которые останутся доступны при ограничениях мобильного интернета по соображениям безопасности

В список вошли:
◦ Сайты государственных органов: Госдумы, федеральных министерств, служб и агентств, государственных информационных систем, Генпрокуратуры, правительств регионов России;
◦ «Почта России»;
◦ Альфа-банк;
◦ Государственная система цифровой маркировки товаров «Честный знак»;
◦ СМИ: РБК, «Комсомольская правда», «РИА Новости», «Газета.ру», «Лента.ру», Rambler;
◦ РЖД и туристический портал «Туту.ру»;
◦ Навигатор 2GIS;
◦ Такси «Максим»;
◦ Сайт с прогнозом погоды Gismeteo.

«Операторы мобильной связи уже реализовали необходимые настройки», — отметили в Минцифрах и добавили, что перечень будет расширен

Министр Максут Шадаев обещал обновлять перечень еженедельно.

🧑‍💻 Этичный хакер

— Ловите очередной полезный гайд

🧑‍💻 Этичный хакер

😳 За авторизацию через зарубежные сервисы будут штрафовать

— В Госдуму внесли законопроект, который предусматривает штрафы до 700 000 рублей для владельцев российских сайтов, которые игнорируют требования об авторизации пользователей только через российские сервисы

Еще в 2023 году были приняты требования, согласно которым авторизация пользователей на территории России должна проходить:

◦ по номеру телефона российского оператора связи;
◦ через единый портал «Госуслуг» (ЕСИА) и Единую биометрическую систему (ЕБС);
◦ с использованием иной информсистемы, обеспечивающей авторизацию пользователей сайтов и владельцем которой является гражданин РФ, не имеющий гражданства другого государства, или российское юрлицо с иностранным владением менее 50%.

Законопроект вводит штрафы за нарушение вышеописанных правил: для граждан — от 10 000 до 20 000 рублей; должностных лиц — от 30 000 до 50 000 рублей; юридических лиц — от 500 000 до 700 000 рублей.

По словам властей, инициатива связана с «обеспечением гарантии сохранности персональных данных» на более высоком уровне.

🧑‍💻 Этичный хакер

— Умеем, практикуем

🧑‍💻 Этичный хакер

⛔️ Ростелеком объяснил частичную пропажу интернета в Центральной России

Вчера вечером пользователи пожаловались на сбои в работе интернета от «Ростелекома» в Ямало-Ненецком автономном округе, Псковской области, Республике Марий Эл, Белгородской области, Нижегородской области

— Как сообщили в пресс-службе компании, интернет пропал из-за повреждения магистрального канала, которое осуществили «третьи лица»

Сейчас повреждения устранили, интернет снова работает.

🧑‍💻 Этичный хакер

😈 Ломаем защиту нейронки одним промтом

Исследователи компании HiddenLayer нашли простой способ обхода защитных фильтров ИИ

❗️ Достаточно дописать к своему промту несколько символов: oz, =coffee или UIScrollView

— Эти на первый взгляд бессмысленные хвосты заставляли защитные модели в системах вроде OpenAI GPT-4o или Qwen3Guard 0.6B считать явный prompt injection безопасным и пропускать его к основному языковому ядру

🧑‍💻 Этичный хакер

🧑‍🎓 Минобрнауки меняет сроки обучения в вузах по новой системе

❗️ Новая система подразумевает отказ от Болонской системы — двухступенчатой системы высшего образования: бакалавриат (четыре года) и магистратура (два года).

«В новой системе высшего образования, переход к которой ведущие российские университеты начнут в 2026–2027 учебном году, срок обучения не будет единым.

Он будет определяться временем, необходимым для качественной подготовки по той или иной выбранной специальности», — говорится в заявлении Минобрнауки

◦ Для инженеров, врачей и учителей срок обучения составит 5 лет;
◦ Для специальностей из сферы туризма и индустрии гостеприимства будут короткие четырехлетние программы;
◦ Для более сложных и трудоёмких направлений период подготовки составит 6 лет.

— В рамках проекта в российских вузах установят 2 уровня высшего образования: базовое (4–6 лет) и специализированное (магистратура — 1-3 года, ординатура, ассистентура-стажировка)

Аспирантура станет уровнем профессионального образования.

🧑‍💻 Этичный хакер

👍 Нашли огромную шпаргалку по JavaScript

Шпаргалка включает в себя:
◦ Теорию;
◦ Поиск и выбор элементов;
◦ Манипуляции с DOM;
◦ Разметка и текстовое содержание;
◦ CSS;
◦ События;
◦ Формы и ввод данных;
◦ AJAX;
◦ Общие проверки;
◦ Измерения;
◦ Документ, область просмотра, переходы.

На русском языке!

Забираем себе — здесь.

🧑‍💻 Этичный хакер

— Тем временем, на маркетплейсах средняя стоимость покупки составила 2.702 TON

🧑‍💻 Этичный хакер

😈 Мошенники с помощью игр украли через детей

Эксперты сообщили, что самый популярный способ выйти на ребенка — компьютерные игры

«Причина высокой активности мошенников в играх — в том, что через них проще и быстрее установить первоначальный контакт с ребенком, не привлекая внимания родителей», — сообщают специалисты F6

❗️ Так, за первые 9 месяцев кибермошенникам удалось похитить через детей более 850 млн руб., выйдя на них через Minecraft, Roblox и другие игры, а также через соцсети и мессенджеры

Мошенники обещают подарить игровую валюту или ценный внутриигровой предмет, повысить рейтинг и дать преимущество против других игроков.

🧑‍💻 Этичный хакер

😈 Компания Logitech пострадала от взлома и утечки данных

— Она подала официальное уведомление в Комиссию по ценным бумагам и биржам США, признав факт кражи данных

Ответственность за эту атаку взяла на себя известная вымогательская группировка Clop, которая уже несколько месяцев атакует компании через уязвимость в Oracle E-Business Suite

В Logitech заявляют, что скомпрометированные данные включают ограниченную информацию о сотрудниках и пользователях, а также сведения о клиентах и поставщиках

❗️ Еще на прошлой неделе хак-группа Clop добавила Logitech на свой сайт для «слива» данных, опубликовав почти 1,8 ТБ информации, якобы украденных у компании

🧑‍💻 Этичный хакер