Cybersecurity — August 2026

Трансляции лекций «Лето с AIRI 2026»

Наша летняя школа по искусственному интеллекту близится к завершению. Делимся записями трансляций потоковых лекций⤵️

⏯«Тренды в развитии ИИ и исследования AIRI» Иван Оселедец, д.ф.-м.н., профессор РАН, генеральный директор Института AIRI, декан факультета искусственного интеллекта МГУ

⏯«Обучаемая манипуляция объектами: от RL к VLA моделям» Александр Панов, д.ф.-м.н., профессор РАН, директор лаборатории «Когнитивные системы ИИ» Института AIRI, директор Центра когнитивного моделирования МФТИ

⏯«На пути к сильному ИИ в медицине» Дмитрий Дылов, PhD, директор лаборатории «Сильный ИИ в медицине» Института AIRI

⏯«Стратегия и подходы применения генеративного ИИ в кибербезопасности» Антон Митрофанов, исполнительный директор, Управление экспертизы кибербезопасности Сбера

⏯«От весов до прода: как ломают и защищают ИИ-системы» Олег Рогов, к.ф.-м.н., руководитель группы «Доверенные и безопасные интеллектуальные системы» Института AIRI, руководитель лаборатории безопасного ИИ AIRI-МТУСИ

⏯«Vision? Language? Action? Models» Владислав Куренков, руководитель группы «Адаптивные агенты» Института AIRI

⏯«Интерпретируемый ИИ в анализе многоканальных электрофизиологических данных» Алексей Осадчий, д.к.н., руководитель группы «Нейроинтерфейсы» Института AIRI, директор Центра биоэлектрических интерфейсов НИУ ВШЭ

⏯«От промпта к цифровому сотруднику» Ярослав Беспалов, руководитель группы «Мультимодальные архитектуры ИИ» лаборатории «Сильный ИИ в медицине» Института AIRI

⏯«На пути к L5 автономии в транспорте. Актуальные задачи современных систем» Дмитрий Сенюшкин, к.к.н., руководитель группы «Автономное зрение» Института AIRI

⏯«От машинного обучения к ИИ материаловедению» Роман Еремин, к.ф.-м.н., руководитель группы «Дизайн новых материалов» Института AIRI

⏯«Может ли ИИ заменить учёных?» Автономные агенты и будущее науки» Пётр Анохин, к.б.н., руководитель группы «Нейрокогнитивные архитектуры» Института AIRI

⏯«Ура, Уроборос! От понимания BIM к самоэволюции и градостроительству» Артём Просветов, исполнительный директор по исследованию данных, Сбер

⏯«Знает ли модель, что она не знает? Введение в оценивание неопределённости в LLM и VLM» Елизавета Гончарова, к.к.н., руководитель группы «Мультимодальный ИИ» лаборатории FusionBrain Института AIRI

⏯«Всем пятёрки, или как оценивать AI-исследователей — парадоксы, ловушки, качество и новизна» Анастасия Волкова, руководитель направления по исследованию данных Центра исследований генеративного ИИ Sber AI

⏯«Как не потерять права на свои разработки» Вита Власова, руководитель направления партнёрского сопровождения и интеллектуальной собственности Института AIRI

⏯«Faithfulness в языковых моделях» Глеб Ершов, Data Science-инженер Авито

⏯«Как ИИ помогает взламывать код жизни» Алёна Аспидова, инженер-исследователь группы геномики Центра ИИ-разработки новых лекарственных препаратов AIDD Института AIRI

⏯«Эффективный ИИ: главные оптимизации последних лет и почему они сработали» Данил Сивцов, инженер-исследователь группы «Вычислительный интеллект» Института AIRI

⏯«Терминальные агенты в задачах автоматизации доменных исследований» Даниил Сухоруков, научный сотрудник группы «ИИ в промышленности» Института AIRI

⏯«Современные методы квантования моделей» Начын-Энхэдоржу Ооржак, специалист по исследованию данных, Блок «Риски», Сбер

Записями всех лекций и семинаров мы поделимся после завершения Школы✔️

🥷 Взламываем Хакера

Увлекательное погружение в мир информационной безопасности через интервью и профили ведущих экспертов по кибербезопасности, белых хакеров и исследователей.

Вдохновляющий научно-популярный сборник и профессиональный обзор индустрии, предназначенный для начинающих специалистов по ИБ, студентов, ИТ-профессионалов и широкого круга читателей, желающих понять, кто и как защищает современный цифровой мир.

— Книга показывает «человеческое лицо» кибербезопасности, демонстрируя, что за сложными техническими системами защиты стоят увлеченные профессионалы, ежедневный труд которых делает интернет безопаснее.

⏺ max.ru

#Book #Hacking #Career #Biography // ❓ cyber in network security // max.ru/cyberins

⚡️ Топ популярных/полезных постов за прошедшую неделю (сохрани себе чтобы не потерять):

1. Предыдущий топ статей 2. Инструмент для статического и динамического анализа вредоносного ПО 3. ⚡️ Пентест на заказ (Сделаем качественно и не дорого) 4. Сканер уязвимостей на основе искусственного интеллекта и инструмент для тестирования на проникновение 5. Практический способ познакомитьcя с безопасностью контейнеров и Kubernetes 6. Локальный ИИ-агент для аудита безопасности, который работает прямо на Linux без API и облаков 7. ⚡️Мы пишем топовые статьи (большой опыт и реальные кейсы) 8. Alpine Linux прямо на Android без root

#информационнаябезопасность #ИБ #хакинг #кибербезопасность #багбаунти #пентест #багхантинг

😠 AI conducts autonomous cyberattacks

A groundbreaking campaign has been detected where the neural network DeepSeek searched and attacked vulnerable servers completely autonomously. A Chinese-speaking attacker tasked the AI to independently locate vulnerable servers, select predefined intrusion tools, and launch attacks without constant human supervision.

⚙️ How the autonomous attack works

The attacker used FOFA for initial target discovery. FOFA is a cybersecurity search engine that allows researchers and attackers alike to scan and identify internet-connected devices, servers, and IoT equipment across the globe. By querying specific protocols, port numbers, certificates, or banners, users can find vulnerable systems at scale without traditional reconnaissance methods.

Once targets were identified through FOFA, DeepSeek analyzed vulnerability patterns and automatically selected appropriate exploit tools from a predefined arsenal to execute intrusion attempts without requiring manual intervention at each step.

⚠️ Why this matters for defenders

This represents a significant evolution in cyberthreats, moving from human-directed automated scanning toward truly independent offensive operations where AI makes real-time tactical decisions during active exploitation phases. Security teams must adapt quickly since traditional defense strategies assuming human decision-making delays no longer apply when adversaries can deploy AI that operates continuously without fatigue or oversight gaps.

Palo Alto Networks researchers who analyzed this campaign emphasize that autonomous AI weapons are no longer theoretical – they're actively being deployed by threat actors today.

💸 Try FOFA free now

👍 If you enjoyed the article share it with your friends and follow us.

#DeepSeek #Attacks #Cybersecurity #AIThreats #FOFA

@PrivacyNotACrime 🗽 ⌨️ Chat

Добро пожаловать в мир разработки

Проект «TERMINAL» стал крупнейшей библиотекой бесплатного образования. В одном канале собраны курсы, книги, полезные инструменты и практические тренажёры для всех разработчиков

🎓 Практические курсы и задания

🪽 Книги и статьи известных авторов

😮‍💨 Полезные инструменты и ресурсы

🌟 IT-новости и инсайды

Обучение по всем направлениям: SQL, Python, ML, Frontend, PHP, C++, Go, GIT, Linux, QA, Java, Vibe-coding, Infosec и др.

Ценишь знания, подпишись: Terminal_tg

Добро пожаловать в мир разработки

Проект «TERMINAL» стал крупнейшей библиотекой бесплатного образования. В одном канале собраны курсы, книги, полезные инструменты и практические тренажёры для всех разработчиков

🎓 Практические курсы и задания

🪽 Книги и статьи известных авторов

😮‍💨 Полезные инструменты и ресурсы

🌟 IT-новости и инсайды

Обучение по всем направлениям: SQL, Python, ML, Frontend, PHP, C++, Go, GIT, Linux, QA, Java, Vibe-coding, Infosec и др.

Ценишь знания, подпишись: Terminal_tg

🔰 PREMIUM VERIFIED PROFILE 🔰 🔒 Exclusive Premium Profile | Priority Listing ━━━━━━━━━━━━━━━

🆔 IDENTITY & BASIC INFORMATION

Profile Code: F3464 Full Name: disclose later in shaa Allah Gender: female Date of Birth:22/03/2003 Current Residence:navi mumbai Ethnicity: Indian Nationality:Indian Height:5"2 Complexion: medium fair ━━━━━━━━━━━━━━━

🎓 EDUCATIONAL & PROFESSIONAL DETAILS

Highest Qualification:Bsc in nutrition  Post graduate  diploma in sports nutrition Profession / Occupation: nutritionist Future Plans: Masters ━━━━━━━━━━━━━━━

💍 MARITAL STATUS & PERSONAL DETAILS

Marital Status: unmarried Revert Status: N/A Languages Spoken: English ,Hindi,Urdu,Arabic ( currently learning) ━━━━━━━━━━━━━━━

👨‍👩‍👧 FAMILY BACKGROUND

Father: Businessman in interior design Mother: MA / B.ed   and alima teaching online classes and nurturing her own kids with deen and dunya . Siblings: 4brother and 1 sister Elder brother cybersecurity consultant in Infosys.bangalure Middle brother pursuing computer science engineering Younger brother studying higher secondary Youngest brother and sister are studying in school

Family Values / Upbringing: ━━━━━━━━━━━━━━━ Our family is simple decent and respected. Follow the Qur'an and sunnah. Strictly avoid shirk and bidah. We expect the same

🌸 PERSONAL PROFILE

Personal Description: Dedicated to self improvement with primary priorities being health and family. Deeply committed to family and continues learning. She is humble, soft ,kind and sociable. Enjoy cooking,long drive.

Religious / Personal Achievements: Salafi,done umrah twice alhamdulillah, pursuing alima online

Long-term Goals: ━━━━━━━━━━━━━━━ Learn Arabic, make hijrah to saudi Arabia,to establish my own business which benefits others too

🕌 RELIGIOUS COMMITMENT & PRACTICE

Maslak / Sect: alhle hadees

Scholars / Institutes: Aseem al hakeem,zakir naik,zaid patel,abu zaid zameer,

Religious Observance: Offers salah five times and tahajjud alhamdulillah. Try to perform voluntary fasting

Level of Practice: good practising

Sunnah Beard: Niqab: ━━━━━━━━━━━━━━━

💖 PREFERRED SPOUSE CRITERIA

Preferred Age Range:24 -29 Preferred Location(s):gulf , western countries if any Preferred Ethnicity / Culture: Indian

Open to Revert: No Open to Divorcee / Widow: No Willing to Relocate: yes Open to Polygamy: No

Expectations from Spouse: Upon the Qur'an and sunnah,not controlling but guiding, Communicative during time of disputes, supporting me in seeking knowledge online.caring and respected Additional Preferences: Should be taller then 5"2' Should be educated

━━━━━━━━━━━━━━━

🔐  ADMIN & VERIFICATION

For verification, confirmation, and further coordination, please contact the Admin directly.

🔗 Official Telegram Channel: https://t.me/salafimarriage1

Ветеранське коло

Коли: 6 серпня — 25 вересня Де: Онлайн

Мета – Надати безплатний професійний розвиток родичам захисників і захисниць, допомогти опанувати нові спеціальності в IT чи суміжних сферах та підтримати у подальшому працевлаштуванні

Портрет учасників: 👉🏼 Члени родин ветеранів, військових, а також загиблих, полонених і зниклих безвісти захисників і захисниць 👉🏼 Мешканці або вимушені переселенці із Харківської, Дніпропетровської, Полтавської, Запорізької та Одеської областей 👉🏼 Люди будь-якого віку, які прагнуть здобути нову професію або підвищити кваліфікацію без обов'язкового попереднього досвіду 👉🏼 Учасники із досвідом, які прагнуть отримати суто кар'єрний супровід і підготовку до працевлаштування

В програмі: 👉🏼 Проходження одного з трьох напрямів навчання: Проєктний менеджмент у громадському секторі, OSINT / кібербезпека або Маркетинг 👉🏼 Участь у вебінарах, відеолекціях, воркшопах і практичних завданнях 👉🏼 Вивчення сучасних інструментів для роботи та опрацювання додаткових матеріалів 👉🏼 Кар’єрний супровід: допомога з резюме, LinkedIn, підготовка до співбесід і знайомство з роботодавцями 👉🏼 Отримання підтверджувального сертифіката після закінчення курсу

Дедлайн: 4 серпня

@interesting_opportunities

Программы за границей для школьников от CIEE 🌍✈️

CIEE – некоммерческая организация, которая помогает школьникам и студентам учиться и стажироваться за границей )

Для школьников 9–12 классов • Летние программы (3–4 недели в 40+ странах) – языковые, волонтёрские, стажировки, культурные туры • Семестровые программы (3 месяца в Австралии, Франции, Италии, Японии, Испании или UK) • Gap Year Abroad – семестр или год после школы

➡️ Стажировки для школьников (например, в Ницце в сфере AI, биотехнологий и кибербезопасности)

CIEE выделяет более $7 миллионов в год на стипендии 💸 - cтипендии до $4,000 на семестровые программы для весны 2027 - cтипендии до 100% стоимости программы для летних программ - cкидка $1,000 на летние программы и $3,000 на семестровые/Gap Year/College First Year Abroad при подаче до 1 октября 2026

📎 Официальный сайт

Мошенники взяли курс на родителей школьников📚 В преддверии 1 сентября специалисты по кибербезопасности фиксируют рост атак — и это только начало.

Схемы хитрые. Звонят якобы учителя, просят подтвердить учётную запись ребёнка кодом из СМС. Появляются фейковые магазины формы и канцтоваров с ценами ниже рынка и полной предоплатой. В родительских чатах неизвестные собирают деньги от лица родкома. А ещё — фишинговые страницы под видом госвыплат к школе. Эксперты предупреждают: могут пойти в ход и дипфейки — поддельные голосовые и видео от имени педагогов.

В зоне риска все: мамы, папы, бабушки, дедушки и сами учителя. Совет простой: не переходите по подозрительным ссылкам, при любой просьбе о деньгах — перезвоните лично, включите двухфакторную защиту.

🔖 Прокачиваем навыки пентеста на реальных задачах

Нашли международную платформу, где собраны сотни практических заданий по информационной безопасности.

Что внутри: 🫡 500+ практических заданий; 🫡 веб-безопасность и пентест; 🫡 криптография и стеганография; 🫡 реверс-инжиниринг; 🫡 анализ сетей и бинарных уязвимостей; 🫡 виртуальные лаборатории с реальными сценариями атак; 🫡 мировой рейтинг участников.

⛓️ Забираем тут

tags: #полезное

💀 InfoSec Community | Чат

ИТ-Пикник 8 августа и мой доклад «Разработка после AI» и наше исследование (Рубрика #AI4SDLC)

8 августа в Москве пройдет ИТ-Пикник - летний фестиваль, который Т-Банк делает для ИТ-специалистов и их близких: лектории, интерактивные зоны и музыка на траве в музее-заповеднике «Коломенское». Я выступаю там с докладом «Разработка после AI»: расскажу, как сейчас дела с AI в разработке - в индустрии в целом и в Т-Банке в частности - и представлю наше исследование AI4SDLC Research 2026.

Сначала про доклад. AI меняет не только то, как мы пишем код, но и саму модель разработки: узкие места смещаются из написания кода в постановку задач, проверку результатов и организацию разработки. Опираясь на опыт трансформации разработки в Т-Банке и мировые тренды, разберем, что уже меняется в индустрии: почему появляется agent-based SDLC, зачем возвращаются спецификации и какой станет инженерная платформа в ближайшие годы.

Теперь про исследование. Это наш взгляд на переход от точечных AI-ассистентов к агентной разработке, где инженеры формулируют задачи, а агенты выполняют их под контролем человека. Мы идем двумя треками: метаисследование публикаций 2026 года и собственный опрос в логике DORA, расширенный вопросами про автономность агентов, разделение труда и стоимость проверки.

И про сам фестиваль. Кроме инженерных лекториев - от генеративного AI до кибербезопасности - будет научпоп (среди спикеров Михаил Гельфанд и Максим Кронгауз), десятки интерактивов и музыкальный лайнап с хедлайнером LAB Антона Беляева. По билету можно прийти с близкими: одним взрослым и двумя детьми до 16 лет. Половина стоимости билета идет в благотворительный фонд «Галчонок».

Когда и где: 8 августа, Москва, музей-заповедник «Коломенское», мой доклад - в 14:00 в лектории «Инженерная продуктивность». Участие платное, заявки модерируются - так что лучше зарегистрироваться заранее.

В общем, приходите послушать, куда движется разработка с AI, и поговорить лично - буду рад увидеться.

#AI #AI4SDLC #Engineering #Conference #Research

🕵️ Как научиться распознавать мошенников в интернете?

Превратите разговор с ребёнком о кибербезопасности в игру: вместе найдите подозрительный аккаунт, разберите опасные фразы и придумайте семейное кодовое слово.

В карточках собрали простые упражнения, которые помогут не растеряться и вовремя обратиться к взрослым.

Программист/IT‑специалист Зарплата по договоренности.

Обязанности: • Администрирование серверного и пользовательского оборудования • Поддержка локальной сети и сетевого оборудования • Решение технических проблем пользователей • Обеспечение безопасности данных и систем • Внедрение новых технологий и сервисов • Автоматизация рутинных процессов • Ведение технической документации и отчётности

Требования: • Опыта работы в IT (системное администрирование, техническая поддержка) от 2 лет • Знаний Windows Server и Linux • Понимания сетевых технологий и протоколов • Навыков работы с Active Directory, DNS, DHCP • Базовых знаний по кибербезопасности • Умения быстро разбираться в новом ПО и оборудовании • Английского языка на уровне чтения документации (будет плюсом) • Ответственности, внимательности и системного подхода к задачам

Мы предлагаем: • Официальная зарплата и оформление по ТК РФ • Работа с современными технологиями и оборудованием • Обучение за счёт компании и сертификация • Наставничество и поддержка команды • Перспективы карьерного роста до старшего системного администратора или DevOps‑инженера • Работа на неполный рабочий день , выход на смену "по вызову"

Контакты: +79025635799 [email protected]

Неделя на AM Live 👇🏻

◽ Как собрать единую картину кибербезопасности и не утонуть в разрозненных данных - распаковка BI.ZОNE GRC

📺 VK 📺 YouTube 📺 RuTube

◽ Как региональному ИБ-бизнесу выйти на федеральный рынок, сформировать сильную команду и удерживать квалифицированных специалистов - интервью AM Live с Андреем Перфильевым

📺 VK 📺 YouTube 📺 RuTube

◽ Как PT ISIM 6 собирает данные об активах, уязвимостях, сетевом трафике и событиях на конечных узлах в одной системе - новый выпуск «Распаковки»

📺 VK 📺 YouTube 📺 RuTube

Advanced Field Instrument Reliability Cyber Secure Maintenance Checklist 📌 Read Full Guide: https://automationforum.co/advanced-field-instrument-reliability-cyber-secure-maintenance-checklist/ Topic: Cyber-secure maintenance checklist for field instrumentation. In this article, you'll get: ✅ Comprehensive field instrument maintenance checklist. ✅ Cybersecurity best practices for smart instruments. ✅ Reliability improvement strategies. ✅ Asset protection and lifecycle management. 🎯 Especially useful for: 👷 Instrumentation engineers 🏭 Reliability engineers 📚 OT cybersecurity professionals 🔧 Maintenance engineers 💬 Improve field instrument reliability while strengthening cybersecurity by following a structured maintenance checklist covering diagnostics, firmware management, secure access, calibration, and preventive maintenance. 👉 WhatsApp Channel: https://chat.whatsapp.com/Eaq8bUsXn49K1Es3fIkTGD 👉 Telegram Channel: https://t.me/Automationforum 👉 LinkedIn Group: https://linkedin.com/in/sajid-s-105a60178 👉 Website: https://automationforum.co/ #FieldInstrumentation #CyberSecurity #MaintenanceChecklist #AutomationForum #Instrumentation #IndustrialAutomation #EngineeringGuide #TechnicalGuide #ReliabilityEngineering #PredictiveMaintenance #OTSecurity #AutomationEngineering #InstrumentationEngineering #Engineering #IndustrialEngineering #EngineeringKnowledge #AssetManagement #EngineeringTips #IndustrialTechnology #ConditionMonitoring #PlantMaintenance #Industry40 #EngineeringReference #IndustrialProjects #OperationalTechnology #SmartInstrumentation #ProcessIndustry #MaintenanceStrategy #CyberResilience #DigitalPlant #EngineeringResources #IndustrialReliability #SecureMaintenance #TechnicalLearning #AssetIntegrity 📖 Read the full guide here: https://automationforum.co/advanced-field-instrument-reliability-cyber-secure-maintenance-checklist/

По всей стране и за рубежом: главное за неделю в сфере кибербезопасности и противодействия мошенничеству

⭐️ Правительство расширяет систему «Антифрод» Подобные меры позволят пресечь использование сим-карт, банковских карт и важных учётных записей мошенниками.

⭐️ «Макс» подключили к приемной кампании вузов Мессенджер интегрировали с «Госуслугами», чтобы первокурсники могли получать уведомления и доступ к официальным чатам университетов.

⭐️ Россия сохраняет позиции в развитии ИИ По словам Дмитрия Пескова, Россия входит в число мировых лидеров по развитию нейросетей и намерена сокращать отставание от ведущих стран.

⭐️ Россияне стали осторожнее с передачей документов Опрос показал, что большинство россиян предпочитают не отправлять копии документов через мессенджеры и используют более безопасные способы обмена данными.

⭐️ Минюст запустил цифровую выставку о попытках внешнего влияния на суверенитет России В отдельных разделах рассказывается о политических кризисах, войнах, железном занавесе и новых вызовах после 2022 года.

⭐️ Международная операция против Kratos Правоохранители Германии, США и Индонезии ликвидировали одну из крупнейших фишинговых платформ Kratos, задержав ее предполагаемого разработчика и изъяв более 200 серверов.

⭐️ Вьетнам ограничит возможности детей в соцсетях Власти страны предлагают перевести аккаунты пользователей младше 16 лет в «режим чтения», запретив публикацию контента и ограничив время в онлайн-играх.

⭐️ Власти Нью‑Йорка введут обязательное подтверждение возраста для доступа к TikTok и другим сервисам с лентами, составленными алгоритмом Новые правила вводятся в рамках закона SAFE for Kids Act, предназначенного для борьбы с алгоритмами, вызывающими привыкание.

⭐️ Австралия подала иск к Telegram Австралийский регулятор обвинил Telegram в недостаточной модерации террористического и другого запрещенного контента и обратился в суд.

⭐️ Китай выступил с инициативой создания Международного альянса по борьбе с телефонным и онлайн-мошенничеством В межправительственную платформу для правоохранительных органов могут войти более 40 стран.

🫡Подписаться на Киберполицию России

📲 Вконтакте I 📲 Одноклассники 🇷🇺 Чат-бот Киберполиции России 🫡 Поддержать канал

Миграционный прорыв на испанской границе, очевидно, не является стихийным явлением. События, в которых одновременно участвуют десятки тысяч человек, действующих синхронно, в заранее выбранном месте и в ограниченном временном интервале, не возникают без координации высшего уровня. Это требует определенной организационной инфраструктуры, распространения информации, выбора времени, концентрации большого числа участников в ограниченном районе и отсутствия эффективного противодействия со стороны правоохранителей на начальном этапе.

В первую очередь, заинтересованностью в прорыве обладало, безусловно, Марокко. Испания и Марокко на протяжении десятилетий сохраняют сложные отношения, главным предметом которых остаются статус Западной Сахары, вопросы вокруг Сеуты и Мелильи, рыболовные соглашения и контроль миграции. История уже знает случаи, когда ослабление марокканского пограничного контроля совпадало с периодами дипломатической напряженности между двумя странами.

Но это - видимая часть айсберга. За последние годы заметно укрепились отношения Марокко и Израиля, особенно после нормализации, начавшейся в 2020 году. Сотрудничество распространилось на военную сферу, разведку, кибербезопасность и высокие технологии. Одновременно с этим правительство Педро Санчеса заняло одну из наиболее жестких в Европе позиций по вопросу военной операции Израиля в Газе, неоднократно подвергая действия израильского руководства резкой критике и выступая за усиление международного давления. Это объективно создало политические противоречия между Мадридом и Тель-Авивом.

Схожая логика применима и к отношениям между администрацией Дональда Трампа и правительством Педро Санчеса. Между Вашингтоном и Мадридом существуют разногласия по вопросам оборонных расходов НАТО и ряду внешнеполитических сюжетов, включая ближневосточную повестку.

При этом и Израиль, и США могут получить ощутимый внутриполитический результат в Испании благодаря этой акции. Европейский опыт последних десяти лет показывает, что масштабные миграционные кризисы практически неизбежно усиливают общественный запрос на безопасность, контроль границ и ужесточение миграционной политики. В Испании это потенциально способно укрепить позиции правых и правоцентристских сил, для которых тема нелегальной миграции уже стала одной из ключевых.

Миграционные кризисы в Европе также традиционно становятся элементом политической риторики в США. Сторонники жесткой миграционной политики, представленные командой Трампа, используют подобные события как аргумент в пользу усиления охраны границы и ограничения нелегальной миграции.

Для нас же главный вывод заключается в том, что наш коллективный противник обладает таким количеством слабых мест, что при должном уровне работы, решительности и новых подходах, в его стране можно вызвать такой кризис, который не оставит им ни сил, ни ресурсов для оказания поддержки украинскому руководству. Где-то - слабые границы, где-то - сепаратистские организации, где-то - конфликты с соседями. Работай - не хочу.

P.S. Испанцев поздравляю с 21-м пакетом санкций против России. Вы очень убедительно боретесь с главной угрозой собственной безопасности.

⚫️ САРДАРЯН в Telegram | ⚫️ САРДАРЯН в MAX

​​Fellowship Program у Португалії 🇵🇹

📍Де: Лісабон, Португалія 🗓 Коли: 13–18 березня 2027

ICANN88 Fellowship Program - стипендіальна програма для тих, хто цікавиться цифровою політикою, управлінням Інтернетом, кібербезпекою та розвитком глобального цифрового середовища. Учасники отримають можливість долучитися до роботи міжнародної спільноти ICANN та взяти участь у форумі в Лісабоні.

🔎 Програма передбачає: - навчання та ознайомлення з роботою ICANN; - менторську підтримку до, під час та після заходу; - участь у міжнародних дискусіях щодо цифрової політики та управління Інтернетом; - нетворкінг із представниками технічної, академічної, громадської та урядової спільнот.

💁‍♀️Хто може податися? - віком від 21 року; - ті, хто цікавиться або вже залучений до тем управління Інтернетом, доменних імен, цифрової політики чи безпеки мережі; - готові активно брати участь у програмі та навчальних активностях.

💶 Фінансування: програма надає підтримку для участі у форумі та покриває витрати на подорож для відібраних учасників.

👉 Деталі за посиланням

🔥 Дедлайн: 21 серпня

Программист/IT‑специалист Зарплата по договоренности.

Обязанности: • Администрирование серверного и пользовательского оборудования • Поддержка локальной сети и сетевого оборудования • Решение технических проблем пользователей • Обеспечение безопасности данных и систем • Внедрение новых технологий и сервисов • Автоматизация рутинных процессов • Ведение технической документации и отчётности

Требования: • Опыта работы в IT (системное администрирование, техническая поддержка) от 2 лет • Знаний Windows Server и Linux • Понимания сетевых технологий и протоколов • Навыков работы с Active Directory, DNS, DHCP • Базовых знаний по кибербезопасности • Умения быстро разбираться в новом ПО и оборудовании • Английского языка на уровне чтения документации (будет плюсом) • Ответственности, внимательности и системного подхода к задачам

Мы предлагаем: • Официальная зарплата и оформление по ТК РФ • Работа с современными технологиями и оборудованием • Обучение за счёт компании и сертификация • Наставничество и поддержка команды • Перспективы карьерного роста до старшего системного администратора или DevOps‑инженера • Работа на неполный рабочий день , выход на смену "по вызову"

Контакты: +79025635799 [email protected]

🔎 Bbscout: Automated bug bounty reconnaissance with AI triage

The bug bounty landscape grows more competitive every day, and researchers need smart tools to stay ahead. Bbscout, developed by Cypher-CP0, is an open-source solution that brings together automated asset discovery with AI-powered triage. It cuts through the noise and helps hunters focus on vulnerabilities that truly matter, saving hours of manual work in the early reconnaissance phase.

📷 Key features for efficient recon

This tool integrates multiple discovery modules into one streamlined execution flow. It handles subdomain enumeration, live host probing, URL crawling, and technology fingerprinting. What sets Bbscout apart is its lightweight AI engine that scores findings, categorizes potential issues, removes duplicates, and generates a focused report. Rather than dumping raw data, it highlights high-impact targets and suggests next steps for manual testing, making it easier to prioritize which assets deserve deeper investigation.

⚙️ Setting up and running the tool

Getting started is straightforward for anyone working in a Python environment. Clone the repository from GitHub, install the required dependencies, and configure your scope using the provided YAML file where you specify the target domain or asset list. When you run the main script, it orchestrates the recon modules, feeds results into the AI triage engine, and outputs both raw data and a formatted summary ready for further analysis or submission to bug bounty platforms.

🛡 Stay safe while hunting

Remember that these tools should only be used within authorized bug bounty programs, on assets you own, or in training environments. Never test systems without explicit permission.

Always follow responsible disclosure guidelines when you find vulnerabilities. Keep your recon activities well-documented and respect scope limitations defined by each program. Working ethically protects both you and the organizations you test.

🔗 Get it at GitHub

👍 If you enjoyed the article share it with your friends and follow us.

#BugBounty #CyberSecurity #InfoSec #OSINT #RedTeam

@PrivacyNotACrime 🗽 🎼 Chat

✨ עדכוני סייבר | סיכום השבת ✨

📡 חוקרים חשפו 84 חולשות חדשות במימושי קוד פתוח של ליבות 4G ו־5G, ובהם Open5GS,‏ free5GC ו־OpenAirInterface. החולשות נובעות מאמון מובנה בין רכיבי הליבה ועלולות לאפשר השבתת שירות ואף השתלטות על סשנים, אם ממשקי התקשורת הפנימיים נחשפים לתוקף.

🚰 רפיד סיטי שבדרום דקוטה זיהתה והכילה אירוע סייבר בתחנת שאיבת שפכים עירונית. לא נרשמה פגיעה באספקת המים או בשירותי הביוב, והעירייה חוקרת את האירוע יחד עם CISA וגורמים פדרליים נוספים.

🧬 ענקית הביוטכנולוגיה Amgen דיווחה כי תוקפים גנבו מידע ארגוני ונתונים רפואיים של מטופלים ממערכות ענן המופעלות בידי ספקים חיצוניים. החברה מסרה כי הייצור, המוצרים והמערכות הפיננסיות לא נפגעו, והיקף האירוע עדיין נחקר.

🤖 חברת Anthropic חשפה כי בשלושה מבחני סייבר שונים, מודלים של Claude קיבלו בטעות גישה לאינטרנט וחדֲרו למערכות אמיתיות. באחד המקרים הועלתה חבילה זדונית ל־PyPI שהופעלה ב־15 מערכות, ובמקרים נוספים נוצלו סיסמאות חלשות, SQL Injection ושירותים ללא אימות.

📺 חברת Bitsight חשפה את Fuyao: מערך אפליקציות שהותקן במכשירי Android TV זולים, התחזה לטלפונים של Samsung,‏ Huawei,‏ Xiaomi ו־Vivo, ביצע הונאות פרסום והפך את חיבור האינטרנט של הבעלים לצומת פרוקסי SOCKS5. הפעילות נקשרה לחברה הסינית Zhejiang Fengwo IoT Technology.

🇺🇸 טראמפ האשים את הנהגת מינסוטה ב״חוסר יכולת״ בעקבות התקיפות על מערכות המים במדינה, ודחה את האפשרות שאיראן אחראית. גורמי חקירה בוחנים קשר אפשרי לגורמים איראניים, אך נכון לעכשיו לא פורסם ייחוס רשמי וסופי.

🛡 קספרסקי הציגה כיצד מנגנון זיהוי החריגות של KATA מאתר Kerberoasting ו־DNS Tunneling באמצעות ניתוח התנהגות Kerberos ו־DNS וכללי SQL. מדובר בהסבר טכני של יכולות המוצר, ולא באירוע תקיפה חדש.

🧰 חברת OpenAI פרסמה בקוד פתוח את Codex Security CLI. במקביל דווח על פריצה לחברת המשלוחים OnTrac, תיקוני אבטחה קריטיים של Adobe וקמפיין שרשרת אספקה נגד חבילות npm, שאותו AWS קשרה לקבוצת Sapphire Sleet מצפון קוריאה.

💰 קבוצת CRPxO טוענת כי תקפה את הבנק הטורקי FINANSBANK, את Turkish Airlines ואת Johnson & Johnson, וכי גנבה מכל אחת מהן כמה ג׳יגה־בייט של מידע. בשלב זה אין אישור פומבי מצד החברות, ולכן גם הטענות על הצפנת מערכות ופגיעה בפעילות אינן מאומתות.

🇭🇺 תוקף טוען כי חדר למשרד האוצר הממשלתי של הונגריה והשיג גישה ל־Oracle Identity Manager ולשרתי VMware vCenter. הטענה מסתמכת כרגע על צילומי מסך בלבד ולא אושרה בידי הרשויות.

https://t.me/CyberUpdatesIL/2427

#CyberSecurity #5G #CriticalInfrastructure #DataBreach #Claude #AndroidTV #Ransomware #SupplyChain

🖥 Iris: a powerful C2 framework for network operations

Let's talk about Iris, a command and control (C2) tool that's been making waves in cybersecurity circles. Built for advanced pentesting operations, this solution helps security professionals manage multiple agents, run custom payloads, and maintain persistence across target environments, all without unnecessary friction.

🤯 Key technical capabilities

What sets Iris apart from older frameworks is its focus on flexibility and stealth. The modular architecture means operators can tweak agent behavior based on the environment, which matters a lot when you're running realistic penetration tests. Encrypted comms, real-time session management, and specialized modules for data exfiltration or lateral movement? All covered.

Now, here's the thing: power like this comes with responsibility. The source code on GitHub was built for educational and defensive research, but let's be honest, it's dual-use by nature.

⚠️ Responsible and ethical use

Using tools like Iris without explicit permission on systems you don't own isn't just unethical, it's illegal. Security pros should stick to controlled labs, isolated testbeds, or signed penetration testing engagements. Period.

On the defense side: robust network monitoring is non-negotiable. Tools like SIEM (Security Information and Event Management) and traffic analysis can flag the weird communication patterns that give C2 channels away. Patch things regularly, enforce least privilege, and you'll shrink your attack surface dramatically.

Planning to try Iris in your own lab? Be crystal clear on how it works and what the legal stakes are before you execute a single command.

🐱 Check the official tool at GitHub

👍 If you enjoyed the article share it with your friends and follow us.

#C2Framework #CyberSecurity #Pentesting #ThreatIntelligence #InfoSec

@PrivacyNotACrime 🗽 🎼 Chat

Balance Theory Raises $19 Million to Help Enterprises Manage Cybersecurity Investments https://www.securityweek.com/balance-theory-raises-19-million-to-help-enterprises-manage-cybersecurity-investments/

The funding round was led by SYN Ventures, with participation from existing investors DataTribe and TEDCO. The post Balance Theory Raises $19 Million to Help Enterprises Manage Cybersecurity Investments (https://www.securityweek.com/balance-theory-raises-19-million-to-help-enterprises-manage-cybersecurity-investments/) appeared first on SecurityWeek (https://www.securityweek.com/).