IT и безопасность

Личные данные трёх миллионов пользователей Modpro IP TV + VPN были украдены — в бесплатном сервисе обнаружили вредонос Klopatra. Этот троян получает полный контроль над телефоном через Accessibility Services и сразу после установки он незаметно следит за экраном, перехватывает данные и опустошает банковские счета. Запоминаем, на чём лучше не экономить.

🔰Подготовьтесь к потенциальной проверке ФСТЭК уже сейчас! С 1 сентября 2025 года вступили в силу изменения в законодательстве о безопасности критической информационной инфраструктуры. Что изменилось: — Обновлен Федеральный закон № 187-ФЗ. — Ожидается внесение поправок в Постановлении Правительства №127. — Все больше субъектов КИИ получают уведомления от госорганов о проведении плановых и внеплановых проверок по обеспечению информационной безопасности значимых объектов КИИ. Что вас ждет на вебинаре: 🟣Полный разбор процесса государственного контроля — от первого уведомления до финального акта. 🟣Пошаговый алгоритм и действий для успешной подготовки к проверке. 🟣Практические инструменты для работы с проверяющими органами. 🟣Стратегия защиты ваших интересов на каждом этапе проверки. 📎Регистрируйтесь по ссылке и получите СПЕЦИАЛЬНЫЙ БОНУС — рабочую тетрадь по прохождению госконтроля КИИ от экспертов UDV Group

Стартаперы из Figure представили третью версию своего гуманоида — он получил «кожу» из специальной ткани и уникальные руки с продвинутыми сенсорами. Благодаря этим сенсорам робот научился чувствовать касания, а ещё он теперь умеет мыть посуду, стирать одежду и даже готовить еду. Сколько стоит такая игрушка пока неизвестно. Сюжет Detroit: Become Human кажется всё более реалистичным...

А так выглядят 858 терабайт бесследно исчезнувших данных — и всё из-за чудовищной халатности. Среди пострадавших сервисов — регистрация бизнесов, проверка безопасности продуктов, сертификация импорта, экспорта и даже обработка визовых заявок. Причиной пожара по информации местных СМИ стал взрыв литий-ионного аккумулятора в одном из помещений. А знаете почему у них не было бэкапа? Объём данных якобы был слишком большим.

Самый короткий рассказ, способный растрогать любого:

Python 3.14 наконец вышел в релиз. Собрали основные изменения 👇 — Появился внешний отладчик с нулевыми издержками, улучшенные сообщения об ошибках и обновлённый C API. — Подсветка синтаксиса, умное автодополнение модулей и импортируемых объектов в REPL. — Поддержка формата сжатия Zstandard в стандартной библиотеке. — Новый синтаксис шаблонных строк (t-strings) — расширяет возможности форматирования строк, включая встроенную обработку HTML и контроль над статической и интерполированной частью строки. — Ленивые аннотации типов: аннотации теперь не вычисляются сразу при определении функций или классов. — Были уменьшены паузы сборщика мусора за счет инкрементального режима. Ну и самое главное: Python теперь официально Free-threaded и про GIL можно забыть: потоки работают параллельно, а не ждут своей очереди.

CyberCamp 2025 — киберучения под давлением атак 20–25 октября участников ждет неделя практической кибербезопасности и десятки часов реальной практики. Центральная тема — киберустойчивость: как действовать и восстанавливаться, когда атаки на компании не прекращаются ни на минуту. В программе кэмпа: ⭐️ 15+ сценариев командных киберучений на платформе Jet CyberCamp и призовой фонд — 7 млн ₽ ⭐️ 40+ интерактивных заданий для соло-участников ⭐️ 40+ докладов от экспертов «Инфосистемы Джет», BI.ZОNE, OZON Tech, Biocad, Positive Technologies, «Лаборатории Касперского» и др. ⭐️ Консультации 1:1 с экспертами, онлайн-уроки и практика от ведущих учебных центров, кандидатский экзамен на ССК от УЦ «Эшелон», мерч и призы. ✔️ Успей зарегистрироваться — соло-задания и первые доклады доступны уже сейчас!

У Казахстана появился свой цифровой кодекс — принять участие в его разработке может любой желающий, а изменения проходят через Pull Request на GitHub. Сделано это для того, чтобы помочь в разработке правил по работе с ИИ, большими данными и правами человека в сети.

14 октября в 16:00 эксперты K2 Кибербезопасность и K2 Cloud проведут вебинар «Диалог о главном: 152-ФЗ и облако». Разберём ключевые мифы и ошибки, с которыми сталкиваются компании при работе с персональными данными в облачной инфраструктуре. В программе: ▪️Базовые термины: что такое ПДн и ИСПДн ▪️Главный миф: «Облако аттестовано — значит, я защищён» ▪️«Нет ПДн в облаке» — миф: какие сервисы подпадают под закон и как оценить уровень защиты ▪️Распределение ответственности в IaaS, PaaS, SaaS: кто и за что отвечает ▪️Обязательные и дополнительные средства защиты информации ▪️Типичные ошибки и заблуждения при соблюдении 152-ФЗ Кому будет полезно: CIO, CISO, ИТ- и ИБ-специалистам, юристам и специалистам по комплаенсу. Формат — онлайн, участие бесплатное по регистрации>>

Nvidia вложит в xAI Илона Маска ещё $2 млрд. Таким образом, общая сумма инвестиций составит внушительные $20 млрд. Кто не в курсе, xAI — это один из главных конкурентов OpenAI, они создали нейросеть Grok и теперь строят крупнейший центр обработки данных под названием Colossus 2. Записываем стратегию от Дженсена Хуанга: инвестируем в две конкурирующие за первенство на рынке компании и ждём возврата инвестиций, ведь обеим компаниям нужны мощности для дальнейшего развития.

Нейросети добрались до кресел в Совете директоров. Фонд национального благосостояния «Самрук-Қазына» из Казахстана внедрил цифрового независимого члена Совета директоров с правом голоса — речь о ИИ SKAI. А вот что об этом нововведении говорят в компании:

SKAI станет новым инструментом повышения прозрачности и качества корпоративного управления. Нейросеть анализирует внутренние и внешние нормативные документы, решения Совета директоров с 2008 года и другие материалы, накопленные с момента основания Фонда. Это позволит Совету принимать более взвешенные и аргументированные решения. Особое внимание уделено безопасности: SKAI функционирует в закрытом контуре на втором по мощности суперкомпьютере в Казахстане Al Farabium портфельной компании Фонда — «Казахтелекома».

Стартаперы из Польши научили ИИ думать так, как это делает человек. Если коротко, то их модель самостоятельно формирует кластеры нейронов, а во время рассуждений укрепляет связи между ними. В результате нейронка реально анализирует и делает выводы, а не просто повторяет выученную информацию.

Похоже сейчас не лучшее время, чтобы вкатываться в айти…

Siri следит за вами. Выяснилось, что Apple записывали разговоры пользователей с персональным помощником, а затем всю информацию передавали рекламодателям. Акции компании на фоне таких новостей поползли вниз, но давайте честно: разве кто-то удивлён?

Новый браузер от Perplexity оказался сыроват: ИИ-агент слишком уязвим к промпт-инъекциям. Энтузиасты уже выяснили, что вредоносные инструкции можно зашить буквально в любую ссылку и они не только заставляют агента игнорировать промты пользователя, но и отправлять личные фото или пароли юзера на нужный адрес. Самое печальное, что в компании знают об этом, но не считают это проблемой.

Диаграмма, которая может (и будет) вас оскорблять: P. S. Вы знаете, кому это отправить

💼Гринатом — ИТ-интегратор Росатома — в поиске эксперта инфраструктуры Windows в Санкт-Петербурге! Наш идеальный кандидат обладает опытом администрирования серверного оборудования, операционных систем Linux, Windows, систем мониторинга и виртуализации, антивирусной защиты Kaspersky и резервного копирования КиберБэкап, Veeam Backup. Ожидаем также навыки диагностики сбоев в работе оборудования и ИС, знание построения ЛВС, опыт в 1С Предприятие, Help-Desk и обработке заявок пользователей. 📝От нас — возможность профессионального развития и карьерного роста с обучением за счёт компании, стабильную зарплату дважды в месяц, ДМС со стоматологией и оформление по ТК РФ с первого дня.

Сильнее хакеров дата-центры боятся только пожаров. Как раз он уничтожил сервера в Южной Корее, где хранились все данные и рабочие документы 750 тысяч госслужащих. А самое печальное, что большинство бэкапов хранилось в этом же здании, поэтому часть данных утеряна безвозвратно.

Исследователи из США нашли способ подслушивать разговоры людей через обычную компьютерную мышь. Если мышь имеет сенсор на 20 000 DPI или больше, то она способна улавливать мельчайшие вибрации от акустических волн, включая речь. Специально обученная нейросеть может считывать и затем воссоздавать эти вибрации, благодаря чему удаётся восстанавливать речь.

$40 тысяч в год за обучение в школе без учителей — столько приходится платить ученикам техасской Alpha School. В этой школе все учителя были заменены искусственным интеллектом, который адаптируется под каждого ученика. Помимо базовых знаний детям дают уроки финансовой грамотности и прокачивают софт-скиллы, а домашку позволяют делать в своём темпе. P. S. Живые педагоги в этой школе всё равно есть, но они выступают лишь в роли кураторов.