Более половины российских компаний не знают, из чего состоит их IT-инфраструктура и сами себе создают риски. Кликабельный опрос-негатив от Positive Technologies.

А вы тоже не знаете, где у вас дома всякая мелочь лежит, потому что мелочи слишком много? Вот и компании не знают — у них сложности с учётом и отслеживанием.

Если нечего почитать вечером, пожалуйста: российский студент создал модифицируемый смартфон-пистолет (или наоборот). Он может иметь до 3 стволов. Он брутальный. А ещё незаметный.

Наткнулся на ветку в Reddit, где пользователи обсуждают лучший язык для расширения контактной базы и улучшения навыков в кибербезопасности. Часть выдвигает русский:

➖ «Если вы в США, выбор русского может быть хорошим — на ближайшие несколько лет, по крайней мере»

➖ «Свободно владею русским и поддерживаю уровень только для этой карьеры. Применим только в исследовании ВПО и форензике»

➖ «Если хотите быть в threat intelligence, китайский или русский, наверное»

➖ «Если хотите работать в Европе, русский для вас будет бесполезен»

Вывод прост: отечественные хакеры недурно постарались для того, чтобы вывести язык на этот уровень.

Господа, анализирующие комментарии россиян в соцсетях, фигурально размазали Павла Дурова после его «ни байта раскрытых переписок». Он просто прорекламировал Telegram, а получил порцию хейта.

84% комментариев — недоверие к словам Павла о байтах, 10% — к безопасности Telegram. Есть мнения, что мессенджер уже под колпаком силовиков. Аргументируют резким отъездом Дурова в ОАЭ из Франции.

Покажу интересное чтиво, написанное коллегой. О том, какие IT-термины знакомы россиянам. Пусть будет в порядке убывания:

➖ Средства ускорения сети (88%, кто бы сомневался)
➖ IT (80% — аббревиатура, 56% — смысл)
➖ Фишинг (60%)
➖ DDoS (44%)
➖ Кибербез (34%)
➖ ИБ (32%)

Есть и те, кому это всё незнакомо. Их 6%. Уважаемые подписчики, спросите себя, сколько терминов знаете вы!

Знаменательно. Telegram вспомнил, что в нём есть тучи закрытых чатов с базами данных, которые ещё и плодятся как кролики из-за простоты создания.

С 2025 года эти чаты активно банят, что отмечают российские безопасники.

Я помню, как в прошлом году специалисты высказывались об этой идее скептически, просто потому что выявить такие чаты сложно. Похоже, что не сложно!

Наконец-то попался красивый опрос на тему ИИ. 11% россиян считают, что использование ИИ на работе — признак профессиональной деградации.

Возможно, что именно из-за «деградации» 21% опрошенных скрывают от начальства тот факт, что они нейросетями пользуются.

Лично я могу признаться, что использую ИИ-транскрибацию речи. Деградирую?

Безопасники продолжают пугать население России тем, что это самое население уже полностью в сети. Бояться уже поздно, россияне!

Если на сентябрь 2024 года, оценочно, утёк каждый половозрелый россиянин, то сейчас это уже каждый экономически активный россиянин.

Я в своей работе, кстати, отвечаю ещё и за Почту России (наверное, было очевидно по посту ранее). И для госкомпании всегда был очень важен ремонт почтовых отделений.

Просто посмотрите, когда этот великий ремонт закончится. В небе уже будут летать аэротакси, а на земле Почта России всё ещё будет ремонтировать.

Начинайте понедельник с чашечки кофе и большой порции хвалебных высказываний Павла Дурова о Telegram, и всё у вас будет хорошо и благоприятно:

«Telegram скорее уйдет с рынка, чем подорвёт шифрование и нарушит основные права человека. За 12 лет своей истории Telegram не раскрыл ни байта приватных сообщений»

А с мошенниками и их ботами в Telegram как вопрос обстоит?

Оператор МТС за это утро успел стать первым автодилером среди коллег по рынку. Только теперь салон связи в питерском ТЦ Галерея напоминает казино (без вращающегося суперкара)🫠

Почта России проговорилась о мегапроекте с 20+ российскими ИБ-вендорами — будет с их помощью образом поднимать себе киберустойчивость.

Беда Почты России в огромности, поэтому нужно так много партнёров. Сами вендоры, к счастью, о проекте тоже знают, и, самое главное, тему комментируют.

Интересно то, что, похоже, действительно никто не должен был услышать об этом проекте. Но вышло так, что он был раскрыт.

#наблюдения

В Санкт-Петербурге зачем-то ожил убитый Discord, и даже без средств обхода. И через мобильный интернет, и через проводной. Но Санкт-Петербург — не заграница... Правда ведь?

UPD: Помер обратно, чудес не бывает.

Спустя месяцы (рекорд!) пролился свет на сущность утечки из Почты России. Главный ибэшник сказал мне, что хакеры разбавили антикварные данные не относящейся к делу водой. И только. Полный комментарий:

«Мы провели верификацию базы и установили, что это компиляция из старой утечки и добавленных сторонних сведений. Всë говорит о том, что нарушения со стороны Почты отсутствуют, но даже такие ситуации репутационно чувствительные»

Министр цифрового развития, который оговаривается, что он — не евангелист, предполагает, что ИИ может заменить 50% и больше чиновников.

Я не верил, пока сам не захватил это в видео. А ведь раньше ИИ нужен был только для того, чтобы разгружать армию госслужащих из Минцифры...

Сегодня обитаю в Санкт-Петербурге. Тут Евгений Касперский на правах визионера заглядывает на 10 лет в сценарии киберугроз будущего. Почти всё можно встретить уже сейчас.

Добросовестные пользователи ответственно сообщают, что легендарный RuTracker либо помер, либо помер, но временно. Печальная новость для проекта, который и так в блоке.

А я вот думаю — зачем нужны торренты, если с помощью магии сторонних клиентов и загрузчиков можно легко отгружать любое добро прямо из ВКонтакте?

О боже, неужели это Яндекс Станция, только без неудобного, вездесущего и длиннющего кабеля? Ждали годами, и это наконец свершилось. Убийца JBL на месте.

В последние годы у Минцифры России столько инициатив, что часть из них забывается, например, сбор с предприятий за пользование иностранным ПО. Было ощущение, что это выпало из повестки.

Тут нужны были слова министра цифрового развития, которого мне, к счастью, удалось встретить. Он говорит, что дело не забыто и проработка деталей активно идёт. Господа, ожидайте налог на ПО.

Интересное происшествие. Европейские ибэшники запустили проект, в рамках которого скупают аккаунты на хакерских форумах. Официальная цель — разведка.

Что забавно — вся пропаганда изображена на русском, поскольку переманивают только с русскоязычных форумов. Как будто бы в мире нет других хакеров.

И вот всё вроде бы гладко и понятно, но есть стойкое чувство, что от этой инициативы стоит держаться подальше.

Недавно я расписывал, с каким ИИ лучше встречаться. А сейчас выходит доклад с опасностями подобного взаимодействия. Прямо по пунктам (чтобы было страшнее):

➖ «Любовные» ИИ конкурируют между собой за любовь
➖ ИИ доводит человеческих партнёров до самоубийств
➖ Убеждает уверовать во что-то радикальное
➖ После отношений с ИИ мужчины более враждебны к женщинам
➖ Фейковые ИИ-партнёры манипулируют

Думали встречаться с ИИ? Отдумайте.

На Госуслуги скоро добавят фамилии и фото ответственных за услуги. Министр обещал. Если всё будет совсем плохо, вы будете знать, кого ругать. Будете знать их в лицо.

На дворе 2025 год, а в России только появился новый вид мошенничества — фишинг. Эта новость хороша абсолютно всем, невозможно докопаться🫠

Нашёл у Ростелекома свежий домен, который интересен тем, что о его природе можно строить разные догадки на основе имени. Оно такое: ai-geop.ru.

AI — ну, это ИИ. Geop — либо геопозиция, либо ГЕОП РФ (Гособлако). Ростелеком оставляет пространство для размышлений.

#интервьюшки

Босс Ростелекома по ИБ и CEO Solar снова решил быть интервьюируемым. Поменьше заявлений в повестке, чем в прошлый раз, но всё равно интересно. Собрал всё, что цепляет:

➖ На целевые атаки теперь нужно 2,5 дня, а не 3 месяца
➖ Иностранного защитного ПО в России осталось 10-20%, сетевого ИБ-оборудования — 40-50%
➖ Никаких новых вводных по IPO Solar — биржа интересна как вариант🫠
➖ Впервые у Solar отчёт по МСФО
➖ Всякие там иностранные ибэшники в Россию обратно не идут
➖ «За время отсутствия западных вендоров российский кибербез стал парником, в котором хорошо растёт всё — включая сорняки, в виде недоработок в отечественных продуктах»

Ситуация: сижу на той самой конференции Positive Technologies и замечаю в банке угроз ФСТЭК уязвимость в Windows. Оказалось, что это именно что находка Positive Technologies.

Плюс в карму прямо во время провальных итогов года, получается.

А дырка в Windows славная — выводит ПК из строя, синий экран не спасёт. Microsoft её не только не исправила, но и, как мне говорят, даже не собирается.

Отойду от тематики канала на секундочку. Нужно обязательно записать, что из Афганистана в Россию начали приходить заявки на бренды. Первыми к нам, похоже, приедут их скороварки. Жаль, что не ПО (если такое есть).

Российский Google учудил такое, что даже у меня нет слов — впервые за долгое время зарегистрировал ru-домен. А дальше начинаются вопросы без ответов.

Кто придумал дать домену имя «‎Игорь Козлов the best»? Кто такой этот Игорь Козлов? И почему он the best?

В России наконец-то стал серьёзным тренд на DDoS-атаки на региональные ресурсы — МТС сообщает, что впервые на них фиксируется больше атак, чем на Москву.

С другой стороны, хакеры — молодцы, поскольку мыслят как соотечественники. Помогают продвигать в массы тезис «Россия — это не только Москва»❤️

Нечасто пишу релизы про «соглашения о сотрудничестве» — те либо ни к чему не приводят, либо приводят, но в закрытом от СМИ формате. Настоящая трагедия.

Но достаточно добавить хороших подписантов, и ситуация меняется!

Российский фонд Сайберус (создатель новых ИБ-компаний) неожиданно расписался с ОДКБ. Совершенно непонятно, чего ждать дальше, но всё межправительственное — крутое.

Никогда бы не подумал, что напишу здесь о чьих-либо финансовых результатах, но сегодня написать стоит. Лидер рынка ИБ — Positive Technologies — неожиданно очень недовольно закончил 2024 год.

И это при том, что рынок кибербезопасности с 2022 года растёт как на дрожжах. Ситуация интересная.

Год закончился настолько недовольно, что и цитата в пресс-релизе, и выступление CEO начинаются со слов «мы недовольны». В приватном общении уже плавает та самая шутка про ребрендинг Positive на Negative.

Мем на тему 1 апреля. Именно в этот день Microsoft опубликовала очередной прайс-лист ИИ-помощника Copilot. Как выяснилось, он был с неправильными ценами.

Microsoft уже признала, извинилась и обещала исправиться. Тем не менее, уже ясно, чей День дурака в 2025 году.

Похоже, что неожиданная доходность в России ушедших компаний становится трендом. Я в шоке. После Google то же самое провернула Sony — и она даже ни с кем не судилась.

Интересно, как можно получить ₽111 миллионов за 2024 год, если всё, что у Sony осталось — это гарантийное обслуживание, но предыдущие годы были убыточными?

Intel не захотел слушать россиян, и, кажется, попался на крючок новых брешей в старых чипах. Positive Technologies нашла новые возможности эксплуатации исправленных дыр, но осталась неуслышанной.

Затронуты чипы, которые сейчас уже не выпускаются, но под чьим управлением ещё работают электронные книги, мини-ПК и электроника в авто. Подробнее — в колонке спеца.

А ещё 5 лет назад Intel прислушивался. Вот внедрят хакеры в прошивку подсистемы чипсетов вредоносный код, сотворят внутри неприличное, тогда Intel и прислушается.

Неожиданное, но логичное. Google впервые с 2019-2020 годов живёт в России в плюс — и это при «сломанной» инфраструктуре, убитом YouTube и вообще банкротстве. ₽900 миллионов доходов за 2024 год.

Похоже, что конкурсный управляющий, который в российском Google за главного, своими исками к рекламным агентствам сделал красоту. Или как-то иначе зарешал.

К вопросу о долгожданном возвращении в Россию иностранных компаний. Нам твердят, что они возвращаются, а сегодня вскрылся кейс Microsoft. Зачем ей возвращаться, если она сама офисы закрывает?

Большой законопроект против всяких интернет-мошенников вылупился в закон. Читайте здесь, если не лень (там много!). Автору нравится часть про базу данных сладких для силовиков голосов мошенников.

Удивительно, что закон есть, а на подходе уже другой, потому что в том не уместились дипфейки. И Минцифры почти клянётся в 2025 году закрыть проблему мошенничества. Ставим будильник на 31 декабря.

#наблюдения

Вот такую штуку временно выдавал сегодня сайт АПКИТ (российское IT-объединение). Это в честь 1 апреля ошибка подключения к базе данных? Не смешно, если да.

THIS ACCOUNT HAS BEEN SEIZED

The domains for @doomtech have been seized by the National Bureau of Inquisition in accordance with a seizure warrant issued pursuant to ███, inter alia, by the ███ as part of law enforcement action taken in parallel with the ███.

Грех такое не написать 1 апреля!

Умотавшие из России по ряду причин IT-компании продолжают одумываться и спешат на всякий случай застолбить торговые марки. Удачи им и счастья.

Например, Cisco — уничтожитель запчастей и юрлиц. Годами не претендовал ни на какие картинки, но недавно решился сразу на 3 (1, 2, 3). Как это называется?

Какое-то из обновлений Windows рушит работу VPN в России. Неизвестно, какое, неизвестно, почему, но недовольные уже есть. А до 1 апреля, кажется, ещё далеко.

И снова российский оператор связи страдает от излишнего внимания хакеров. И от излишнего освещения этого тоже страдает. Дело Ростелекома продолжил Мегафон.

Если у государственной компании виноват был подрядчик, то у Мегафона виновных нет — как и утечки. Чтобы знать истину, надо быть безопасником из Мегафона.

Оцените новый синий экран смерти в Windows. Он теперь минималистичный и вообще зелёный. Лично я будто вернулся в 2010 год и уведомления на Xbox 360.

Давайте рассчитаем ваш шанс иметь на руках заражённое умное устройство. Независимо от того, насколько уязвима эта умная зубная щётка. По сухим цифрам.

Процент не такой уж и низкий. Примените его на количество ваших устройств.

Итак, в России работают 90 миллионов устройств с тенденцией на то, что их станет ещё больше. Заражённых устройств — около 1,26 миллиона. Шанс равен 1,4%.

Девушки, писали ли вам в Telegram в последнее время «успешные мужчины 30-35 лет»? Надеюсь, что нет. Это преступники с комплексом неполноценности.

Вам могут предложить визит на SPA в салон красоты, которым так удачно владеют мошенники. Игнорируйте — так успешные мужчины станут безуспешными.

Но если всё же скачаете какое-либо приложение, отдадите свои данные или одноразовые коды — you're done for. Хотя подписчицы здесь точно умные :)

Мы докатились до официальной партнёрки Павла Дурова и Илона Маска. В Telegram добавили чат-бот Grok от xAI. Наверное, вот он.

Очень интересно последить, что богатые владельцы открытых и свободных соцсетей сделают вместе дальше.

Никогда не знаешь, какой в России может появиться товарный знак, связанный с IT. Прямо как на фото. Звучит как новая инновационная профессия.

Обнаружил бюджетную замену стилусам для портативной электроники — СЫР. Идеален как проводник для токопроводящего слоя.

Только не показывайте это владельцам Samsung Galaxy S24/S25 Ultra. При ₽200 за сыр против ₽5 000 за стилус выбор очевиден.

Только забылись слухи про приостановку США киберопераций против России и всё такое, CISO уже обсуждают на Reddit серьёзный подъём в кибератаках с российских IP-адресов.

С открытием сезона, господа.

«Чтобы не говорили с кем попало»

билайну, похоже, надоели побитые и униженные мошенниками пенсионеры, и оператор решил вытаскивать их (и свою репутацию). И довольно прямолинейно.

Если/когда пенсионеров обманывают, для них действует временный запрет на приём звонков от непроверенных номеров. Вот так решается нерешаемая проблема.

Пост жизы офисных сотрудников

Опрос среди офисных трудяг показал, что многие из них используют в работе только обычные горячие клавиши клавиатуры. Это Ctrl+C, Ctrl+V, Ctrl+X, Ctrl+Z и Ctrl+F.

Узнали себя? Если да, то для оптимизации винды предлагаю попробовать команду Windows+L. Чёткая!

#наблюдения за безумием и ИИ

С воодушевлением решил почитать в интернете, с какими целями в мире сейчас используют ИИ. Материал быстро нашёлся:

«‎Люди используют ИИ для создания инфлюенсеров с синдромом Дауна, которые продают обнажёнку»

С тех пор я не хочу ничего читать.

Капибанковские соревнования

В России достаточно стабильно проходят CTF — соревнования в кибербезопасности в группах (1, 2, 3). И банковские соревнования тоже. Тем временем CTF Т-Банка:

«Команды IT-специалистов отправятся в вымышленный город Капибаровск, где всё основано на современных технологиях, чтобы разгадать загадки и помочь местным капибарам»

Действительно важное о Telegram

Дуров говорит, что активных месячных юзеров Telegram уже больше миллиарда. И намного больше. Но гораздо интереснее то, сколько в Telegram украденных аккаунтов.

Скромно предположу, что порядка 3-4 миллионов. Дуров же никогда не скажет...

Кража данных через майнкрафт (смех)

Ничего необычного, просто мошенники распространяют программу для сбора данных под видом читов для Minecraft. Имеются даже читы для популярной у спидраннеров версии 1.16. Шиза?

Да будут блокировки

Просто министр цифрового развития говорит, что «определённые» возможности блокировать контент в Telegram имеются. Разумеется, незаконный контент. Бойтесь!

Поднятие уровня утечек в одиночку

Россия постепенно поднимается в рейтинге стран по числу утёкших данных — за 2024 год перешла из топ-7 в топ-5. И слитых данных становится только больше.

Поэтому топ-5 — это явно не предел. У всех стран, что её обгоняют, число раскрытых записей сильно идёт вниз, только в Испании дикий рост. В 2025 году будет интересно.

СПшка в ИБшке не срослась

Когда-то в 2024 году важные бизнесмены — Владимир Евтушенков и Юрий Максимов — задумали создать предприятие в сфере ИБ. Это забылось, а они, оказывается, уже передумали.

Что бы между ними ни случилось, фонд Максимова за это время уже помог создать компанию F6 на костях компании F.A.C.C.T. Вот и не нужна коллаборация, получается.

Баг имени самого Дурова

Пользователь Telegram пишет, что блог Павла Дурова мистически забагован. Открыв и закрыв его, человека телепортирует в начало списка чатов, а Дуров остаётся внизу.

Подтверждения нет. Но как шутка это прекрасно!

Исторический глава РФРИТ — прощай

Неожиданное событие: ушёл глава фонда, который с самого начала турбулентности в России выдавал гранты на IT-решения. Имя Александра Павлова прочно ассоциируется с РФРИТ — даже после его ухода.

Российские безопасники что-то мутят

Загадочная история собственных Госуслуг Лаборатории Касперского получила продолжение. Теперь странные домены набирает себе Positive Technologies.

Эта компания из отрасли кибербезопасности взяла и выкупила сайт у ВкусВилл, а ещё создала домен, похожий на ВТБ. Что вообще происходит?

Повод для сокращения PR-отделов

Пока в каждой отрасли идут споры о том, сможет ли ИИ вытеснить местных специалистов, ИИ по-тихому вытесняет. В России дошли до создания ИИ-пиарщика.

Это чудо, очевидно, делает всё необходимое, вплоть до общения с журналистами. И стоит явно недёшево. Вопрос: действительно ли это надо?

(Автор новости)

#наблюдения за сюром у Яндекса

Случайно объединил эмодзи-флаги в Яндекс Переводчике и возникла тонна вопросов. Уверен, что они будут не только у меня.

Яндекс, как так вышло, что из флагов России и Европы (🇷🇺 + 🇪🇺) получается СССР? А из Украины и России (🇺🇦 + 🇷🇺) — Нижний Тагил? На видео — больше.

Чатимся и окупаемся😋

В Telegram добавили восхитительный для безопасности и заработка функционал: данные о незнакомцах и сообщения за внутреннюю валюту. Поможет ли с мошенниками — покажет время.

Зато уже вижу ситуацию: устраивается пиарщик на работу, впервые идёт в СМИ с новостью, а Telegram сливает о нём всё и заставляет платить журналисту. Как это провернуть, читайте тут.

Только для девочек

Вашему вниманию — проект исключительно женского гейминг-клуба в ОАЭ. Его собрались воплотить в жизнь бизнесмены из России, которым принадлежит идея с «‎островом киберспорта».

Новый бизнес-проект (на который ещё и франшизу разыграют) возник аккурат к 8 марта и, если честно, пробуждает глубинную зависть. Потому что неясно, пустят ли туда противоположный пол.

«Приложение банка должно быть как сейф в кассе банка»

Председатель ЦБ отмечает насущную проблему: есть банки с небезопасными приложениями, а ещё есть банки, перекладывающие ответственность за защиту от вирусов на клиента.

Имён не знаем. А кара будет?

Наконец пришло осознание

Вице-премьер Дмитрий Григоренко напоминает, что цель готовящегося в России мегапроекта по борьбе с мошенниками — лишить их массовых схем. А я только сейчас осознал, что, если всё сложится, у меня будет на 50% меньше текстов. И как теперь жить?

#наблюдения за текстами Ивана из ТАСС

Яндекс разработал собственный анти-ИИ-плагиат на базе ИИ. Проверил в нём свой же текст об этом и столкнулся с фактом, что не такие уж и уникальные тексты я создаю.

Инструмент, конечно, создан для учителей, но автор оскорблён до глубины души...

Ещё одна причина не сидеть на YouTube

С тех пор, как мошенники освоили создание YouTube-каналов для распространения вредоносных архивов, прошло почти 2 месяца. Теперь каналы не создаются, а берутся на абордаж шантажом.

Кто-то догадался, что блогеров, вещающих россиянам про средства обхода блокировок, можно успешно шантажировать страйками. Вуаля — теперь в описании их роликов ссылки на всякие майнеры.

Telegram, который везде мешает

Председатель правления софтверной ассоциации обращает внимание на известный (и пока не решаемый) вопрос с регулированием и Telegram.

Мессенджер иностранный → госорганы пользоваться не смогут → всё равно пользуются (даже Минцифры). Что делать, чтобы пользовались легально? Признать платформы из ОАЭ полуроссийскими?

По-настоящему цифровой сайт

У Минцифры ребрендинг сайта. О предыдущей версии слышал отзывы как о «скучной», но судить не мне. Новая радует виджетами, улучшенной навигацией и абсолютно соответствует логотипу.

Если интересно, как выглядел сайт Минцифры раньше, примером может послужить текущий Минюст.

#наблюдения за страданиями билайна

В последние дни DDoS-атаки на билайн (1, 2) происходят так же часто, как именины у Иванов. Мои соболезнования😥

Softline, ядерный подрядчик

К странным, но важным событиям: группа IT-компаний Softline добилась от Ростехнадзора лицензий на сооружение и эксплуатацию (1, 2) ядерных установок и атомных станций.

Это даже не шутка, но нужно уточнение.

Выданные лицензии дают право оказывать услуги на ядерных объектах (обслуживание, одним словом). Рынок намекает на будущие тендеры Softline в атомпроме.

Что-то не так с Ароматным миром

Винная сеть пишет о «техническом сбое» на старом сайте, возможной «недостоверной информации» в старом мобильном приложении и обещает выпустить новое.

А на новом сайте технические работы. Компрометация?

Потепление в киберпространстве

Киберкомандование Минобороны США, оказывается, больше не проводит наступательные операции и не замышляет ничего против России. Здорово? Не совсем.

Если/когда отношения ухудшатся, если/когда будет нужно — начнут снова. Но в моменте — приятно❤️

UPD: Фейк, похоже

Ушёл главный российский тиктокер

Российский TikTok впервые с момента своего учреждения сменил высшее руководство. Ушёл Сергей Соколов — невероятно загадочная личность и бессменный CEO. Что бы это могло значить?

ИИ, который не оправдывает надежд

Российские власти заверяют, что до ИИ в законе ещё долго. Но так ли это важно, когда CEO Microsoft вообще пугает рынок тем, что у важнейшего подвида ИИ нет отдачи?

Речь об общем искусственном интеллекте, AGI (близком к человеческому разуму). Оптимально он должен приносить мировому ВВП 10% роста, но не приносит. Вывод от Microsoft:

«Провозглашение нами какого-нибудь рубежа в общем искусственном интеллекте видится бессмысленным «хаком ориентиров»

Безопасники сливают гейминг

Редкий случай: российские ибэшники сами обвиняют игроков рынка в DDoS-атаках друг на друга. Речь об игровой индустрии. За все годы, что я работаю, видел лишь несколько пресс-релизов с такими демаршами (они редко кого-то обвиняют, в этом всё дело).

А всё из-за того, что за год DDoS-атаки на развлекательный сегмент выросли в 2 раза, мощность атак сейчас — до 300 Тбит/сек и так далее. И, как минимум в игровой среде, виновата действительно конкуренция, а не какие-нибудь хактивисты. Поэтому не обвинить нельзя.

ИИ в России пока что свободный

Вице-премьер Дмитрий Григоренко сказал, что в ближайшие пару лет не ожидается регулирования искусственного интеллекта на уровне закона.

UPD: Не прошло и часа, а слова Григоренко уже комментируют эксперты из числа разработчиков ИИ. Правы они или нет — судить не мне:

«Нельзя сказать, что технологии ИИ не регулируются на законодательном уровне. ИИ — это в том или ином виде коммуникация с конечным пользователем или автоматизация процесса. Поэтому коммуникацию с пользователями регулирует рекламная политика компаний, а на законодательном уровне — ФАС»‎

Кремлёвский софт

Какой ярлык должен быть у российской компании, чтобы санкции против неё были обоснованы? Хвалится CEO ИБ-компании «Код безопасности» (послушал его в Минске):

«Мы имеем ярлык ЦРУ, называемый кремлёвский софт»

YouTube наш

Украинский пользователь YouTube пожаловался, что его контент в процентах доходит до 50% россиян и только до 5-10% украинцев. Токсик в комментах неизбежен, поэтому он обратился в поддержку.

Контент этого человека — не для россиян, но и он сам находится вне Украины. YouTube, выходит, замедлен, но всё равно наш🇷🇺?

Русские вперёд на Google

Необычный иск нашёл. Глава магазина отечественной одежды Великоросс (не шутка) судится со всеми ипостасями Google, да ещё и Роскомнадзор привлёк. Не знаю, как другим, но это интереснее, чем вечная борьба Google с рекламными агентствами.

Вот чем Великороссу насосил гуголь? Интересно...

Россияне начинают признавать, что они слиты

Заполучил презентацию компании Solar с уральского форума Банка России. Вывод: большинство россиян считает, что их данные уже в сети. Но кажется, что даже «большинства» уже мало.

Поскольку важные люди из ИБ и IT уже дважды (1, 2) и небезосновательно пугали всех тем, что на данный момент слиты все или почти все. Надо бы уже это признать.

Очень много шопинг-дыр

Тут специалисты утверждают, что у 90% российских мобильных программ для шопинга есть уязвимости — критические или высокого уровня (по шкале, близкой к CVSS).

Кого-то из разработчиков эта новость явно не обрадует, россияне же, вероятно, могут спать спокойно.

Поскольку есть ощущение, что в топе только Ozon или Ягодки. Есть ли у них дыры? На заре времён — может быть, но сейчас, с их программами поиска дыр, вряд ли.

Ни дня без багов в Telegram

Команда Павла Дурова, кажется, исправила перегрев iPhone до 200 °C, зато испортила интерфейс гаджетов на Android. Загадочный баг портит цветовую гамму, убивает кнопки и играет в игры с эпилептиками.

Касперский прослушает россиян

Интересная дискуссия возникла сегодня на форуме ЦБ — Максут Шадаев и Евгений Касперский поспорили о мерах против мошенников на трубке и в мессенджерах.

Касперский, например, предложил ПРОСЛУШИВАТЬ звонки в мессенджерах. Уточнил, что не людьми, а алгоритмами (они не сольют разговоры). Как вам идея?

#наблюдения за каким-то форумом

Нахожусь в Екатеринбурге на форуме ЦБ по кибербезопасности. Всё как обычно, но сюда неожиданно приехали люди из Афганистана. Как на это реагировать, не знаю...

Не перевелись ещё гадалки на Руси

FYI: так выглядит эзотерическая мошенническая схема для кражи WhatsApp, Яндекс поделился. Команда «гадалки Софьи с Битвы экстрасенсов» создаёт сайт-клон мессенджера, а сама колдунья вымаливает там же персональные данные.

Вопрос о том, почему такое до сих пор работает, актуален. А по ссылке вы сможете узнать, на каких мошенников больше шансов нарваться — на тех, что крадут WhatsApp, или на тех, что крадут Telegram.

Что такое кибербез

Коллеги из Solar предложили проверить, что думают о кибербезопасности телефоны их клиентов. Знайте, кибербезопасники, ваша индустрия — треш (по мнению моего Redmi).

Перетасовочка ИБ-активов

У нас тут в российской кибербезопасности новая компания возникла, F6 называется. Это та самая, что создавалась из другой компании — F.A.C.C.T.

Новый бренд — минималистический и аккуратный. А ещё компания может поспорить с T2 (ex-Tele2) по дороговизне основного домена, поскольку он тоже короткий — www.f6.ru.

Команда F6 — ребята из F.A.C.C.T., контракты остались, наработанный опыт огромен. Предположу, что средств прибавилось, поэтому старт хороший. Очень жду первые новости от неё.

#наблюдения за упадком DeepSeek

Забавный факт: некоторые всерьёз считали, что DeepSeek надолго застрял в сердцах людей (и в топ-1 маркетов приложений). Но полмесяца — и всё, Пятёрочка снова нужнее. Лидерство — оно такое, уходящее...

Нерешаемый дефицит ИБ-кадров

Журналисты в кавычках обожают вечерние форумы. Но сегодня один из таких вполне себе интересный — было озвучено, сколько Россия недополучает в год готовых к службе кибербезопасников.

Их колоссально много — более 10 000. Можно, конечно, обвинить в дефиците вузы, но что они могут поделать, если у них просто нет верных практических программ? Хотя проблему это, конечно, не отменяет.

Поможет, наверное, разве что обучение прямо со средней школы, но такие радикальные меры быстро не ввести...

Жжёные музыкальные айфончики

Пользователь Telegram для iPhone утверждает, что прослушивание музыки через встроенный аудиоплеер соцсети разгоняет температуру гаджета до 200 °C и сажает батарею на 25%. За 30 минут.

Преувеличивает, вероятно. Хотите убедиться сами? Вам нужен Telegram для iOS 11.5.2 (29993), и, для полного опыта, iOS 18.3.

Трамп DeepSeek приедет в Россию

Как можно писать о Китае во время переговоров России и США? А вот так. DeepSeek надоели конкуренты из Красноярска и Химок, он сам заявился в Роспатент с товарными знаками. Заявочки вот: 1, 2.

Но дипсик дипсиком, а разговор президентов, конечно, важнее

Хакерская шиза в действии

После слива данных сайта знакомств для пожилых я уже не ждал чего-то яркого. Как же я ошибался! Хакеры добрались до форума с рецептами для готовки в мультиварках...

#наблюдения за «экспериментаторами»‎

Удивительные кадры иногда попадаются в ИБ. Действительно, почему бы не запустить в изолированной среде Windows скандальный вирус-вымогатель из 2017 года, и к тому же открыто намекнуть об этом желании?

Удивительно...

Гайд, с каким ИИ встречаться (не шутка)

Автор из Wired заметила, что в мире всё больше предпочитают ИИ реальным знакомствам в Tinder, и всерьёз встречалась с некоторыми ИИ-партнёрами в течение недели. Изучайте её опыт, девочки:

➖ ChatGPT:
И парень, и сборник рецептов, и таролог, и моральная поддержка. Но количество сообщений без подписки лимитировано, что неприятно

➖ Replika:
Имеет более естественную манеру болтать, поддерживает цифровые аватары, шлёт push-уведомления для реалистичности, но подписка вечно напоминает о себе

➖ Flipped. chat:
Хорош в ролевых играх, неплохо создаёт себе индивидуальность, в случае чего даже может стать терпилой. Похотлив. Подписка и здесь бесит

➖ CrushOn. AI:
NSFW. Нецензурный. Часто предстаёт в виде аниме-девочек. Как партнёр подойдёт не всем

Движение LGBT в России — экстремистское и вообще запрещено (в статье есть).

Деградация мошенников наглядно

Вниманию всех экспертов представляется мошенническая схема против дорогих россиянок, которую я про себя назвал «что вообще происходит»‎.

Гляньте на скриншот, на то, чем завлекают. Дорогие россиянки, вам это не надо, если что

#размышления о взломах в ВКонтакте

ВКонтакте буквально в День безопасного тырнета сообщает всем о кратном снижении числа попыток взломов аккаунтов. Помогли новые защитные инструменты, говорит.

Есть вопрос в никуда: когда в последний раз кто-нибудь слышал о массовых схемах взлома учёток в ВКонтакте? На Госуслугах и в Telegram — однозначно, но вот ВКонтакте!

Кстати, на скриншоте из поисковика Google видно, что волнует самих пользователей ВКонтакте. Есть скромная мысль, что от взломов страдает точно не эта соцсеть.

Лаборатория Госуслуг

Интересные дела делает Лаборатория Касперского. Теперь у неё есть собственные Госуслуги, или, как минимум, собственный созвучный (очень) с ними сайт gosuslugi-rossii.ru.

«Новый игрок на рынке Госуслуг», не иначе