Алишер Бейсебай | IT

❗️ Хакеры использовали сочетание двух основных методов: сначала они заражали системы жертв через легитимные новостные сайты (тактика watering hole), а затем эксплуатировали уязвимость в популярном южнокорейском ПО для передачи файлов Innorix Agent

🔎 На данный момент атакам подверглись как минимум шесть компаний — в сферах программного обеспечения, ИТ, финансов, производства полупроводников и телекоммуникаций

❗В нем есть буквально ВСЁ: от шпаргалок по горячим клавишам для ускорения работы до фундаментальных гайдов по языкам программирования для веба, разработки ПО и курсов по устройству сетей, безопасности и многому другому.

✅ Физическая изоляция: Максимальная надёжность — минимум удобства. Тут отдельные устройства, кабели и коммутаторы. Отлично работает для особо критичных зон, но стоит дорого и требует дисциплины.

✅ Виртуальная и логическая: VLAN, фаерволы, маршрутизация, ACL. Быстрее внедряется и дешевле. Но всё держится на настройках — ошибся в одном правиле, и сегменты уже связаны.

1️⃣ Юзер сначала вводит свой мастер-пароль — это единственный пароль, который ему нужно запомнить.

2️⃣ Система с помощью специальной функции преобразует его в ключ (Derived Key) и проверяет его валидность.

3️⃣ Если всё ок, менеджер паролей разблокируется, а ключ сохраняется в оперативке на время сессии.

4️⃣ Этот ключ используется для расшифровки сохранённых паролей в хранилище (Password Vault).

5️⃣Когда нужно сохранить новый пароль, он сначала шифруется тем же ключом и кладётся в хранилище

📌 Теперь, если сотрудника заподозрили в низкой эффективности, ему предлагают выбор: либо добровольно уволиться с компенсацией за 16 недель, либо пройти повторный «испытательный срок».

Лучше сядьте: одного из ключевых олдов заменит бывший глава King — издателя Candy Crush, набитого РЕКЛАМОЙ И ДОНАТОМ.

🟡Что это такое: Argus — это универсальный recon-инструмент, заточенный под сбор информации о сетях, веб-приложениях и системах безопасности. Всё, что нужно, чтобы начать разведку — в одном месте.

🟡

Чем крут:

Он отлично подходит как для быстрого сканирования, так и для глубокого анализа. Вывод читаемый, результаты — сразу готовы к работе. Работает гибко, не перегружен, легко настраивается под стиль конкретного специалиста.

✅ Юный гений учится программированию и ведет свой Ютуб-канал.

Программист часто показывает лайфхаки, создает нейросети и программы, также пишет сайты.

Злоумышленники используют классические схемы: предлагают купить ответы на ЕГЭ, представляются сотрудниками школ или вузов и запрашивают данные «Госуслуг»

— А также Chud поделился множеством скриншотов, которые демонстрируют доступ к административным панелям и инструментам для сотрудников 4chan

‼️ С помощью этих инструментов можно было узнать местоположение и IP-адрес любого пользователя, перестроить или перезапустить все борды 4chan, получить доступ к логам, просмотреть статистику сайта.

«СS336: Language Modeling from scratch» прямо сейчас преподают в университете и сразу же выкладывают на Ютуб для ВСЕХ.

Скорость загрузки такого мобильного интернета — 9834 Мбит/с, отдачи — 1008 Мбит/с, а задержка — всего 3 миллисекунды.

Команда Anthropic выкатила гайд, как внедрить ИИ-агента в процесс разработки и передать ему рутинные задачи.

— Инфраструктура группировки впечатляет масштабами: задействовано свыше 8 800 уникальных IP-адресов и более 200 автономных систем

🕷 Большая часть фишинговых сайтов размещается на хостингах китайских технологических гигантов Tencent и Alibaba, что подчёркивает тесную связь с китайским интернет-пространством