Cybersecurity — April 2026

⁣🤖 L’IA “mente” come prima, solo che ora lo fa con più dolcezza (e ci caschiamo lo stesso)

L’idea centrale del dibattito sull’intelligenza artificiale è che i modelli non siano davvero “affidabili” nel senso umano del termine: non comprendono la verità, ma generano risposte plausibili basate su dati e probabilità. Questo può portare a risultati convincenti ma non sempre corretti, creando una percezione di fiducia che spesso è più psicologica che reale.

Il punto critico è proprio questo: l’IA oggi non è diventata più “vera”, è diventata più brava a sembrare tale. Le risposte sono più fluide, naturali e persuasive, e questo rende più difficile riconoscere errori, distorsioni o “allucinazioni” del modello. Come evidenziano diversi analisti, il rischio non è solo tecnico ma anche culturale: ci fidiamo sempre di più di sistemi che non hanno reale comprensione dei contenuti che producono.

In questo scenario, il confine tra assistenza e dipendenza si fa sottile: più l’IA diventa convincente, più tendiamo ad abbassare la soglia di verifica, accettando risposte che “suonano giuste” anche quando non lo sono. Il problema quindi non è solo cosa dice l’IA, ma quanto siamo disposti a crederle senza controllare.

🔗 Fonte: Red Hot Cyber

#AI #IntelligenzaArtificiale #LLM #Cybersecurity #MachineLearning #Bias #TechNews #AIethics #Innovazione #DigitalCulture

✍🏻 @DeepWebITA 👥 @DeepWebITAGroup

Как я разлюбил OpenClaw и перешёл на Hermes.

В феврале этого года в технологическом мире произошел ураган под названием OpenClaw.

Австрийский инди-разработчик Питер Штайнбергер придумал ИИ нового поколения: не чатбот, а автономную ИИ-систему, которая сама ведет многошаговую работу без твоего участия в каждом шаге.

Я был одним из первых, кто поставил себе OpenClaw, и тем, кто участвовал в первом официальном хакатоне OpenClaw в Берлине в марте 2026.

Но за эти два месяца я сильно разочаровался в "ИИ нового поколения".

1. Инди-проект продался Сэму Альтману. ИИ-агент остался бесплатным и open-source, но контроль все же перешел к OpenAI.

2. Это все-таки очень сырой продукт. Мой ИИ-работник все время терял память и спрашивал меня "А ты кто?" после миллиона скормленных ему токенов.

3. "Кроны", то есть автономные действия по расписанию - а это было самое ценное - регулярно отваливались.

И тут в апреле появилась замена OpenClaw под названием Гермес. Я попробовал его и пришел в полный восторг:

1. Hermes AI Agent - это тоже опенсорсный бесплатный ИИ-агент, который любой желающий может поставить себе на компьютер и поручить ему оркестровку всех своих процессов в жизни и в бизнесе.

2. Его сделали идейные техногики из Калифорнии именно как ответку OpenClaw, - и это гораздо более сложная и технически совершенная ИИ-агент-система.

Hermes, в отличие от OpenClaw, имеет сквозную память, умеет самообучаться и гораздо лучше защищен с точки зрения кибербезопасности.

3. Поставить и настроить себе Гермеса все еще сложнее, чем скачать аппку из AppStore. Но все работает в разы стабильнее, чем OpenClaw.

Инструкция, как это сделать самому - тут (я рекомендую к Гермесу докупать виртуальную машину Hetzner - это его "тело", и токены Nemotron через OpenRouter - это его "мозги").

Важно понимать: Гермес - это прото-прототип фантастической технологии, который через два-три года станет мейнстримом.

Что конкретно делает мой ИИ-агент Гермес?

- Принимает задачи из моих емейлов и сообщений (здесь я поставил специальную защиту от промпт-инъекций, но об этом как-нибудь отдельно расскажу) и часть из них сразу и выполняет - еще до того, как я проснулся.

- Ведет себя как проджект-менеджер моей жизни: контролирует дедлайны, накидывает планы, дает дельные советы. Агент знает все мои задачи по всем моим проектам.

- Гермес не один у меня, у меня уже целый зоопарк ИИ-агентов, все они живут в моем Slack (я люблю Слак именно за максимально "рабочее ощущение", хотя большинство людей настраивает агентов на базе Telegram).

- По факту, в моем слаке уже живет ИИ-агентство - почти такое же, как было у меня раньше, когда я делал свое SMM-агентство Gurov Agency. Только теперь это не живые копирайтер, дизайнер, сммщик, бухгалтер на зарплате - а специально запрограмированные ИИ-сущности.

В дальнейшем я хотел бы выращивать такие ИИ-агенства на заказ и продавать.

Например, человек сможет купить у меня готовое, выращенное с любовью маркетинговое ИИ-агентство или студию веб-дизайна - целиком работоспособное, состоящее из ИИ-работников, ведущее реальные проекты под ключ.

Согласитесь, огонь идея? И вполне реальная: я же вырастил для себя такое ИИ-агентство.

From fishing yards to digitalization: Russia and Morocco are expanding economic cooperation

Russian parliamentarians returned from a working visit to Morocco with specific areas for cooperation. Senator Alexander Dvoynykh noted that the countries possess significant potential, particularly in agriculture and energy.

The parties have already established a solid foundation: in 2016, they agreed on a strategic approach to partnership, and in 2025, an intergovernmental commission was convened to identify key areas. One successful example is the fisheries agreement, which the Moroccan side is implementing responsibly. Furthermore, servicing of Russian vessels at local shipyards is expanding.

In the agricultural sector, cooperation is built on complementarity: Russia imports citrus fruits, fruits, and vegetables, and exports grain, technology, crop protection products, and breeding research. According to the senator, the countries are beginning to more actively collaborate in the energy sector, with Russian companies seen as strong players amid growing demand in Morocco.

Digitalization, cybersecurity, pharmaceuticals, and tourism are also being discussed. Direct flights between Moscow, St. Petersburg, and Casablanca are already contributing to the growth of mutual tourism.

Such high-level business trips are a signal that the two sides intend to move from words to action.

#RussiaAfrica #Morocco

От рыболовных верфей до цифровизации: Россия и Марокко наращивают экономическое взаимодействие

Российские парламентарии вернулись из рабочей поездки в Марокко с конкретными темами для сотрудничества. Сенатор Александр Двойных отметил: страны обладают значительным потенциалом, прежде всего в аграрной отрасли и энергетике.

Стороны уже сформировали прочную базу: в 2016 году согласовали стратегический подход к партнерству, а в 2025 году прошла межправкомиссия, определившая ключевые направления. Один из успешных примеров — соглашение в сфере рыболовства, которое марокканская сторона выполняет ответственно. Кроме того, развивается обслуживание российских судов на местных верфях.

В аграрном секторе сотрудничество строится на взаимодополняемости: Россия импортирует цитрусовые, фрукты и овощи, а экспортирует зерно, технологии, средства защиты растений и разработки в селекции. По словам сенатора, страны начинают активнее взаимодействовать в энергетике — российские компании рассматриваются как сильные игроки на фоне растущего спроса в Марокко.

Помимо этого, обсуждаются цифровизация, кибербезопасность, фармацевтика и туризм. Прямое авиасообщение между Москвой, Санкт-Петербургом и Касабланкой уже способствует росту взаимного турпотока.

Такие командировки высокопоставленных лиц — сигнал: стороны намерены переходить от слов к делу.

#РоссияАфрика #Марокко

#CyberSecurity #Phishing #IdentitySecurity

Modern phishing has evolved beyond fake login pages into full Adversary in the Middle (AiTM) infrastructures that proxy real authentication flows, intercept sessions, and bypass traditional defenses like MFA. By leveraging cloud edge technologies (e.g., serverless workers and invisible proxies), attackers can manipulate OAuth flows, rewrite traffic, and harvest tokens in real time turning trusted authentication into an exploitable channel rather than a security control.

The key implication is clear: identity security can no longer rely on mechanisms alone. Without strong architectural controls such as phishing resistant authentication (FIDO2/passkeys), strict domain binding, and continuous session validation even “secure” login flows become part of the attack surface.

Special Thanks 👌❤️😊 Carlos Gomez Quintana

— CISO as a Service — Strategic Cyber Defense & GRC Resilient Through Knowledge 2026.04.29

https://www.linkedin.com/posts/alirezaghahrood_cloud-edge-phishing-2026-ugcPost-7455272827093647360-aLRU

🇨🇳🇪🇺🇹🇼 Китайцы сегодня ввели ограничения на поставки товаров двойного назначения семи оборонным компаниям, базирующимся в Европе. Причина не совсем традиционная — если до этого те или иные санкции против европейцев вводились в рамках каких-то торговых споров, то сейчас обоснованием стали поставки оружия на Тайвань. Небольшие заметки на полях по поводу этого решения:

1️⃣Товары двойного назначения — категория широчайшая. У китайцев даже есть списки, в которых написаны все категории таких товаров, их там больше нескольких сотен. Непонятно, пользовались ли эти конкретные европейские фирмы китайскими комплектующими, но что-то действительно могло проскакивать, учитывая масштабы производства в Китае и широту самих категорий.

2️⃣Ограничения подобного рода явно появились не просто так. Буквально на этой неделе европейцы наложили санкции на более 20 компаний из Китая и Гонконга за помощь России. Принятие китайских ограничений можно рассматривать как ответ на такой шаг со стороны ЕС.

3️⃣Само обоснование санкций является достаточно редким. Мы в целом не помним, когда ограничения на европейцев оправдывались таким образом — в отличие от американцев, где чуть ли не каждый случай связан с Тайванем. В ЕС, к слову, вообще не жалуют крупных оборонных сделок с властями острова из-за реакции Китая — последняя крупная состоялась в 90-х годах.

А вот товарами двойного назначения европейцы торговать любят. Тут много разных вещей, связанных с подлодками, спутниками, кибербезопасностью, морской техникой, БЛА и так далее. А так как европейцы уже становятся завсегдатаями оборонных выставок на Тайване, то сотрудничество в этой сфере явно расширяется. Поэтому воспринимать новые ограничения нужно и как предостережение европейским компаниям.

4️⃣ Стоит также отметить, что китайцам, видимо, понравилось применять такие меры. Вместо какого-нибудь эмбарго на ту или иную категорию европейских товаров или другие шаги в Пекине точечно бьют по конкретным компаниям, приостанавливая поставки только товаров двойного назначения — все остальные поставлять можно.

Примерно такая же ситуация случилась недавно с японской оборонкой — 20 компаниям из этого сектора китайцы обрубили поставки товаров двойного назначения. Теперь подобные меры рискуют стать любимым китайским инструментом.

Китайцы сейчас отрабатывают и оттачивают его применение, набивают шишки, исправляют появившиеся проблемы, параллельно совершенствуя системы контроля за соблюдением правил и фиксацией нарушений. Кстати, пока о каких-то громких случаях, когда экспортеры ослушались бы китайских ограничений, в том же японском кейсе не было слышно.

5️⃣ Правда, такой инструмент является обоюдно острым мечом. Превращение торговли в инструмент принуждения уже никого не удивляет, но думают ли китайцы, что таким образом дают больше предпосылок тем же европейцам уменьшать китайское присутствие в местных цепочках поставок?

Понятно, что об этом в ЕС говорят очень часто, но такие действия рискуют ускорить подобные процессы. В конечном итоге, и китайский рычаг давления (одновременно с прибылью от продажи товаров, если речь идет о чуть ли не полном отказе от китайских товаров двойного назначения) может испариться. Конечно, здесь речь идет не о коротких промежутках времени вроде двух-трех лет, а о десяти, пятнадцати и еще больше, но все же.

@awaken_dragon

Digital India Internship

🎓 Digital India Internship 2026 📅 Apply by: 27 April 💡 Domains: AI, Cloud, Cyber Security & more 🌐 Apply: dii.nic.in

#Internship #DigitalIndia #AIJobs #CyberSecurity #CloudComputing #StudentOpportunity #InternshipIndia #TechInternship #ApplyNow #CareerStart #Freshers #TrendingNow

Международный ПЛАС-Форум «Digital Uzbekistan» в 6-ой раз пройдет в Ташкенте 🇺🇿

19–20 мая 2026 года в Ташкенте пройдёт один из крупнейших форумов Центральной Азии, посвящённый цифровой трансформации гос. услуг, финансовой сферы, платежной инфраструктуры и развитию финтех-экосистемы.

Стратегическая задача форума — содействовать развитию цифровой экономики, а также и международному сотрудничеству государства в рамках реализации Стратегии «Цифровой Узбекистан 2030».

📍 Локация: Azimut Grand Hotel 📅 Даты: 19–20 мая

Хедлайнеры: — Виктор Орловский (R136 Ventures) — Акылбек Жапаров (экс-глава Кабмина КР) — Тарик Курейши (ИИ-футуролог, Xponential)

Ключевые темы: • финтех и трансформация банкинга • AI, Web3 и криптоиндустрия • цифровизация госуслуг (GovTech) • кибербезопасность • маркетплейсы и e-commerce • исламский банкинг и рынок капитала и многое другое

Среди спикеров — представители Mastercard, KPMG, Revolut, Yandex Ads, Kaspersky и другие лидеры индустрии.

Подробнее о форуме: https://uz.plus-forum.com/

⁣🤖 AI in Italia corre veloce, ma senza regole il rischio aumenta

L’adozione dell’intelligenza artificiale in Italia sta crescendo rapidamente, con un mercato che ha raggiunto circa 1,8 miliardi di euro e un aumento significativo dei progetti attivi nelle aziende. Sempre più imprese stanno integrando strumenti di AI nei propri processi, spinte da efficienza e innovazione.

Il problema è che questa crescita non è accompagnata da una governance adeguata: solo una piccola parte delle aziende dispone di processi strutturati per gestire rischi, sicurezza e conformità. In molti casi mancano policy chiare, responsabilità definite e controlli efficaci, creando un gap pericoloso tra utilizzo e controllo.

Senza una strategia solida, l’AI può introdurre criticità come bias nei modelli, uso improprio dei dati e vulnerabilità operative, oltre al fenomeno della “shadow AI”, dove strumenti vengono usati senza supervisione. Il vero punto non è più adottare l’intelligenza artificiale, ma farlo in modo sicuro, trasparente e conforme alle normative europee.

🔗 Fonte: Logotel

#AI #IntelligenzaArtificiale #Italia #AIGovernance #Cybersecurity #Innovazione #TechNews #DataProtection #DigitalTransformation

✍🏻 @DeepWebITA 👥 @DeepWebITAGroup

​​Когда то я организовывал эту конференцию, затем я на ней выступал, а в этом году я буду там на спид-менторинге и помогу с запросом по карьере.

Ребята держат высокий уровень организации и спикеров.

Билеты в стрим Data&AI на beetech conf уже в продаже и сейчас их можно купить за 12.150 тг через приложение Freedom SuperApp с кэшбеком

В программе - работа с данными в условиях недоверия между партнёрами, AI-пайплайны для обработки десятков тысяч лотов, переход от облачных к локальным LLM, ускорение стриминга до near real-time и кейсы на стыке AI и кибербезопасности.

Помимо меня там будут Илья Красинский, популярный в русскоязычном пространстве автор курсов по продакт-менеджменту, Арман Сулейменов из nfactorial и многие другие

📍23 мая, Алматы Узнать программу: beetech.kz

Глобальный индекс неопределённости достиг исторического пика

Ситуация усложняется из‑за одновременного влияния геополитики, экономики и технологий.

Когда стабильность снижается, растут цифровые риски. В такие периоды особенно важно усиливать личную кибербезопасность.

Spintria предлагает комплексный подход:

▪️ Подключайте Spintria VPN для защиты данных и стабильного доступа к сервисам ▪️ Придерживайтесь правил кибергигиены из нашего гайда ▪️ Покупайте $SP на проверенных платформах: Ston.fi, xRocket, Spintria Wallet

Используйте надёжные инструменты, чтобы сохранять цифровую безопасность в период неопределённости.

🔥 Чат SP | Купить SP | VPN Сайт

Global Uncertainty Index Hits an All‑Time High

The situation is becoming more complex due to the combined influence of geopolitics, the economy and technological shifts.

As stability declines, digital risks increase. During such periods, strengthening personal cybersecurity becomes especially important.

Spintria offers a comprehensive approach:

▪️ Connect to Spintria VPN to protect your data and maintain stable access to online services ▪️ Follow cybersecurity hygiene practices from our guide ▪️ Buy $SP only on trusted platforms: Ston.fi, xRocket, Spintria Wallet

Use reliable tools to maintain your digital security in times of uncertainty.

🔥 Сhat SP | Buy SP | VPN Site

🔥 Unleash the Hacker Within with VECTOR — Where Systems Collapse 💥

A cutting-edge 4-week online course designed to push your limits in web security, brought to you by Vulnshields & CSI, in collaboration with OPSWAT Academy and MKITOS.

Decode vulnerabilities, master hacking techniques, and learn to defend against real-world threats. Are you ready to challenge the system?

Enroll by 30th April — https://forms.gle/HKteyg5XXtsjC3fd9

#CyberWarrior #VectorCourse #WebHacking #SystemCollapse #CyberSecurity #CyberSecuredIndia #Vulnshields #OPSWATAcademy #MKITOS

🔎 Pentest Mindmap — Your Visual Pentesting Companion 🔎

Dear members, We’re proud to introduce Pentest Mindmap, an interactive platform designed for pentesters and cybersecurity learners who want fast access to commands, workflows, and methodologies.

📊 PLATFORM HIGHLIGHTS 📊

🟢 VISUAL MINDMAP ACCESS ▪️ Structured and interactive navigation ▪️ Explore categories faster ▪️ Clear and efficient organization

🔎 SEARCH CAPABILITIES ▪️ Find commands instantly ▪️ Access workflows quickly ▪️ Save time during research and practice

📚 KNOWLEDGE BASE ▪️ 11,600+ commands ▪️ 32 categories ▪️ Frequently updated content ▪️ Practical and learning-oriented structure

⚡️ KEY BENEFITS ▪️ Copy-paste ready content ▪️ Centralized resources ▪️ Beginner-friendly and useful for professionals ▪️ Built to improve workflow efficiency

🎯 BEST FOR ▪️ Pentesters ▪️ Students preparing for certifications ▪️ Bug bounty hunters ▪️ Red team learners ▪️ Security professionals

🔗 WEBSITE 👉 https://pentestmindmap.com

🧪 TRIAL AVAILABLE Explore the platform and see how it can help you organize your pentesting workflow.

📢 COMMUNITY FEEDBACK We’d be glad to hear your honest feedback and suggestions to continue improving the platform.

🚀 Pentest Mindmap — Find faster. Learn better. Stay organized.

🔥 Ловушка для багов. Полевое руководство по веб-хакингу

Познакомит вас с белым хакингом — поиском уязвимостей в системе безопасности.

Неважно, являетесь ли вы новичком в области кибербезопасности, который хочет сделать интернет безопаснее, или опытным разработчиком, который хочет писать безопасный код, Питер Яворски покажет вам, как это делается.

#book

⁣💸 Maxi furto crypto: hacker rubano oltre 50 BTC a Bitcoin Depot

Il colosso degli ATM crypto Bitcoin Depot è stato vittima di un nuovo attacco informatico che ha portato al furto di circa 50,9 BTC, pari a oltre 3,6 milioni di dollari. Gli aggressori sono riusciti a compromettere i sistemi interni dell’azienda, ottenendo accesso alle credenziali dei conti di regolamento e trasferendo i fondi verso wallet sotto il loro controllo.

L’intrusione è stata scoperta il 23 marzo 2026, ma quando il team di sicurezza ha rilevato l’attività sospetta, i fondi erano già stati spostati. L’azienda ha dichiarato che l’incidente ha colpito solo l’infrastruttura interna, senza impatti su clienti, dati personali o rete di ATM.

Non è però il primo episodio: Bitcoin Depot era già stata coinvolta in un precedente data breach, evidenziando criticità nella gestione della sicurezza. Il caso sottolinea ancora una volta un problema chiave del settore crypto: anche senza vulnerabilità della blockchain, il punto debole resta spesso l’infrastruttura centralizzata e la gestione delle credenziali.

🔗bFonte: Bitcoin.com

#Cybersecurity #Bitcoin #Crypto #DataBreach #Hacking #Infosec #CryptoSecurity #Cybercrime #Blockchain #ThreatIntel

✍🏻 @DeepWebITA 👥 @DeepWebITAGroup

Senior Project Manager IAM / Cyber Security OH-Columbus, Genesis10 is currently seeking a Senior Project Manager for a contract position with a Regional Financial Institution located in Columbus, OH, Dallas, TX, or Charlotte, NC. This is a 9+ month contract opportunity. Pay range: $60.00-75.00 per hour We are seeking a Senior Project Manager to support the delivery of key initiatives within our Identity & Access Management (IAM) and cybersecurity portfo

http://jobview.monster.com/Senior-Project-Manager-IAM-Cyber-Security-Job-Columbus-OH-US-293354191.aspx

#US #Senior Project Manager IAM / Cyber Security

🗺️ ДАЙДЖЕСТ ВОЗМОЖНОСТЕЙ

🇸🇪Летняя школа Digital Human Rights в Lund University Интенсив в Швеции по темам ИИ, свободы слова и кибербезопасности. Программа покрывает обучение и проживание (6 ночей), также доступны тревел-гранты и визовая поддержка. Для магистров, выпускников или бакалавров с опытом работы от 2 лет в сфере права/политологии. ⚠️Дедлайн: 15 апреля

🇦🇹Стажировка в ICMPD в Вене Международный центр развития миграционной политики ищет стажера в отдел коммуникаций и политики. Это отличный шанс поучаствовать в организации крупных событий (например, Венской миграционной конференции), работать с соцсетями и аналитикой. Подходит студентам и недавним выпускникам (IR, коммуникации, политика). Продолжительность — 6 месяцев. ⚠️Дедлайн: 20 апреля

🇨🇦Канадский фонд местных инициатив CFLI Гранты на реализацию локальных проектов в Казахстане, Кыргызстане, Таджикистане, Туркменистане и Узбекистане. Финансирование для НПО и гражданских инициатив, работающих над развитием местного сообщества. ⚠️Дедлайн: 30 апреля

🇨🇭Программа ООН United Nations Chemicals and Waste Study Programme в Женеве Программа CWYP включает участие в сессии Совета по правам человека ООН и рабочей группе Базельской конвенции. Идеально для тех, кто занимается экологией, правом или госуправлением. Имеется полное финансирование (билеты, отель, питание, виза и транспорт). Важное условие быть в возрасте 18–30 лет и иметь гражданство развивающейся страны. ⚠️Дедлайн: 27 апреля

✨Успехов с заявками:)

Good news!

I have been successfully able to register App Manager and Captive Portal Controller in the Android developer verification console. From tomorrow, users from countries where App Manager had previously been restricted due to regulatory issues (e.g., Singapore, Thailand, Turkey) should be able to install App Manager without bypassing Google Play Protect. However, I didn't receive any updates from Google regarding how all these are going to play out with Google Play Integrity API. If you encounter any issues with you banking apps because of App Manager, please contact me with necessary documentation (Android version, affected app info, screenshots, etc.) so that I can discuss this with Google Play's support team. Note that due to the verification requirements, only the "official" version of App Manager has been registered. You can download the official version from the Telegram channel, GitHub releases, Matrix group, or IzzyOnDroid repository on F-Droid. There is another F-Droid version located in the F-Droid official repository which is signed by F-Droid and couldn't be registered at this moment.

You can find live updates here: https://infosec.exchange/@muntashir/116372607911622394

Причины, по которым связка кибербезопасность + AI могут создать одну из самых мощных отраслей современности, а также привести к существенному отрыву таких стран, как США, от других стран в части военного превосходства:

▪️ https://t.me/gpt1n/121

Такой "предквантовый" уровень угрозы от новых моделей нейросетей.

| подписывайтесь на @ecworldai | нейросети (AI)