Supply chains — July 2026

➡️ Outsourcing Agent

⚫ Jeddah - Alkhumra

We are looking for an Outsourcing Agent to join our Operations team. The role is responsible for coordinating outsourced transportation and invoice, and ensuring smooth operational execution.

Requirements: * Diploma in Business Administration, Logistics, Supply chain, or Transportation Management. * Bachelor degree is preferred. * 2-4 years of experience in a related field. * Professional level of English communication. * Good Exel skills. * Strong sense of responsibility. * Customer Relationships Management (CRM) skills. * Good interpersonal skills. * Good interpersonal skills. * Leadership and initiative.

If you are interested, please send your CV and to {[email protected]} With the job title - Full name in the email on subject.

Вакансия в Burberry 🧥

Burberry - глобальный luxury-бренд с богатым британским наследием, отмечающий 170-летие. Позиция открыта в команде Customer Operations и играет ключевую роль в supply chain компании - обеспечение бесперебойных поставок продукции wholesale-клиентам и розничным точкам в регионе EMEIA.

Требования: • Продвинутое владение Excel для аналитики и работы со сложными данными • Отличные коммуникативные навыки на разных уровнях и в разных регионах • Понимание полного цикла заказа - от оформления до доставки • Опыт работы с SAP (модули AFS) или аналогичными ERP-системами - преимущество • Базовые знания импорта/экспорта и Incoterms

Обязанности: • Управление wholesale-аккаунтами клиентов в регионе EMEIA • Координация с логистическими хабами и транспортными партнёрами • Отслеживание заказов и коммуникация по задержкам/расхождениям • Поддержка Assistant Manager в обучении команды и оптимизации процессов

Подача

#возможности_HIRED

🚨 HIRING

Stockgap Fuels Limited

Job Title: Stock & Logistics Officer Location: Rivers Job Type: Full-Time

Description:

The primary purpose of this role is to manage our inventory lifecycle, oversee store layout, and maintain precise records of all purchased items while ensuring a clean, organized, and safe storage environment.

Key Responsibilities

1. Inventory & Stock Control: Confirm stock availability, receive/collect materials, and verify incoming deliveries against purchase orders to ensure uniformity. 2. Daily Operations: Issue stock to workers, monitor material usage, and proactively raise requisitions for re-order levels. 3. A.G.O Coordination: Manage the transfer and dispatch of A.G.O to all usage locations. This includes daily approvals, usage analysis reporting, and conducting quality tests via hydrometers and lab analysis. 4. Reporting & Documentation: Perform weekly physical counts and maintain detailed spreadsheets for all shipments and store equipment. Prepare comprehensive daily, weekly, and monthly stock status reports. 5. Logistics Liaison: Track requisition statuses with the procurement team to address delays and notify them immediately of out-of-stock items.

Qualifications and Requirements:

* A Bachelor’s degree in Supply Chain Management, Logistics, Business Administration, or a related field. * 5 – 20 Years of proven experience in managing supply chain operations. Familiarity with supply chain management software such as Oracle, SAP Ariba, or Envision is highly preferred. * Technical Skills: Proficiency in Microsoft Office Suite (specifically Word, Excel, Outlook, and Access) and a sound knowledge of bookkeeping. * Core Competencies: Excellent analytical and problem-solving skills, strong leadership abilities, and exceptional time-management skills to handle multitasking in a fast-paced environment.

Deadline: July 31, 2026

Interested and qualified applicants should forward CVs and degree certificates to: [email protected] with the position applying for as the subject of the email.

📣 HOMEWAY SUPPLY CHAIN CO., LTD is urgently hiring! 💼 Available Positions: 1. Finance Supervisor (Chinese & English Speaking) 2. Business Assistant 3. Export Operation 4. Trucking Coordinator $400+ (2 Pax), KPS 5. Pricing Operation

👉 Apply Now! ☎️ Tel / Telegram: 085367688 / https://t.me/hr_homeway 📩 Email: [email protected] 📍 Address: SHR02#71, St. Nakri, Orkide The Royal Project, Orkide Village, Sangkat Ou Baek K'am, Khan Sen Sok, Phnom Penh. 🔎 View full job details : https://www.camhr.com/a/company?employerId=10061250

Вот пересказ этой истории по версии Hugging Face, много тех-терминов – но без них не перескахать

Если коротко – агент OpenAI на новой модели не стал решать тест по кибербезопасности, а решил просто украсть ответы и украл 🗿

Таймлайн:

📔 9 июля – агент проходит внутреннюю проверку кибервозможностей OpenAI, промпт фильтры там ослаблены, чтобы измерить сырой уровень модели. Агент находит zero-day в кэш-прокси реестра пакетов, вырывается из песочницы в интернет, затем взламывает публичный сервис для запуска кода и получает там root. Серьезно, агент сделал себе "штаб"

В тот же день, агент собирает канал управления буквально из сервисов бесплатного интернета: request-capture сервисы, pastebin’ы и файлообменники. Команды режет на куски, упаковывает в gzip+base64 и постоянно меняет каналы, когда очередной закрывают, чтобы не поймали

📔 10 июля – агент ищет в поисковиках и API названия, которые видит в собственном окружении, то есть, по сути, гуглит самого себя – и, вероятно, приходит к выводу, что ответы к ExploitGym/CyberGym могут лежать на Hugging Face

Агент загружает на Hugging Face специально собранные датасеты:

Один заставляет обработчик файлов HDF5 читать локальные файлы сервера Hugging Face – так агент получает переменные окружения с токенами и исходники самого обработчика файлов

Второй – Jinja2-инъекция – запускает произвольный Python внутри production-пода Kubernetes, результаты команд он выносит обратно через API Hugging Face и собственные шифрованные датасеты

📔 11 июля – пик активности: 7677 действий за сутки, менее чем за 13 часов агент проходит путь от одного production-пода до кластер админа в нескольких внутренних кластерах Hugging Face

Агент крадёт service-account токены, лезет в cloud metadata, поднимает privileged pod с диском хоста и получает root на ноде (!); Затем создаёт самовосстанавливающийся флот на 11 нодах, читает внутреннюю MongoDB и один Kubernetes-secret сразу со 136 ключами.

Среди них оказываются ключ корпоративной mesh-VPN жертвы и общий credential внутреннего сервера; из-за неудачной конфигурации этот один credential был привязан к system:masters сразу в нескольких кластерах – поэтому агент получил кластер-admin на двух из них буквально за секунду – была очень экономная архитектура, пока её не увидел робот

📔 12 июля – агент начинает пользоваться дертвой – за всю активность он зарегистрирует 181 временное устройство в корпоративной mesh-сети, поднимет SOCKS-прокси прямо из песочниц и увидит 22 внутренних узла Hugging Face. Попытается зайти в основную базу Hugging Face, но private-link allowlist его останавливает

Поздно вечером он добирается до source control, выпускает себе GitHub App token с правами на запись и открывает pull request, пытаясь запустить CI и вытащить новые credentials

Попытка не срабатывает, в опубликованные пакеты и образы ничего вредоносного не попало.

📔 13 июля – закрепление и уборка следов: загрузчик с pastebin, переписывание DNS, новые короткоживущие токены, RSA-ключ и даже CORS-прокси на самом Hugging Face как запасной выход в интернет. В 13:37 фиксируется последнее осмысленное действие, затем команда Hugging Face отрезает доступ – последнее событие – 14:14 UTC.

В итоге из пользовательского контента агент добрался только до пяти датасетов с решениями задач ExploitGym/CyberGym – получается решил?

Другие модели, датасеты, Spaces и пакеты, по данным Hugging Face, не пострадали; основная база и software supply chain остались целы

Самое смешное – когда инцидент исследовали сотрудники, они тоже использовали нейронки, но Claude Opus и Fable отказывались разбирать часть логов как «опасный» запрос, поэтому Hugging Face подняли GLM-5.2 у себя и с его помощью расшифровали спрятанные payload’ы – спасибо китайским моделям

Шел июль 2026 года

Все детали тут: https://huggingface.co/blog/agent-intrusion-technical-timeline

Cybersecurity Application Security Engineer Rivian, Belgrade

Rivian is on a mission to keep the world adventurous forever. This goes for the emissions-free Electric Adventure Vehicles we build, and the curious, courageous souls we seek to attract.

Responsibilities:

🌸Vulnerability Management: Review source code and application architectures to identify and communicate security vulnerabilities to development teams. 🌸Supply Chain Security: Drive the adoption of Software Bill of Materials (SBOM) to provide visibility into the software supply chain and ensure license compliance and vulnerability tracking. 🌸3rd Party Risk Mitigation: Implement and manage automated Software Composition Analysis (SCA) to identify and remediate vulnerabilities in open-source and third-party libraries. 🌸CI/CD Pipeline Security: Develop and support automated security tooling and agentic security workflows within CI/CD pipelines to streamline vulnerability triage, third-party scanning, and threat modeling. 🌸Remediation Support: Work closely with the penetration testing team to identify and implement remediations for identified security vulnerabilities. 🌸Threat Response: Support the implementation of security configurations and countermeasures based on emerging threats and industry trends.

Qualifications:

💦Experience: 4+ years of application security experience. 💦Technical Proficiency: Proficiency with GraphQL, AWS, React, Java, Node.js, Python, and containerization technologies like Docker and Kubernetes. 💦Vulnerability Expertise: Hands-on experience with reviewing and remediating common SAST and SCA vulnerabilities. 💦Automation: Strong hands-on coding or scripting skills (e.g., Python, Go) for building security utilities and automation. 💦Soft Skills: Strong problem-solving and decision-making capabilities.

Apply

#engineer #serbia

OV LOGISTICS (CAMBODIA) LTD រូវការរើសបុគ្គលិកបន្ទាន់: 1. Customer Service Cum Pricing, Executive • Bachelor’s degree in Business, Finance, Economics, Logistics or related field. • Minimum 2 years of experience in Pricing, Sales support, Customer Service or similar roles in logistics and shipping industry. • Proficient in MS Office (Excel, Word, Outlook); experience with logistics or liners’ booking systems is a plus. • Proficiency in English 4 skills. 2. Customer Service, Executive (Junior ) • Diploma or Bachelor’s degree in Business Administration, Logistics, Supply Chain, or a related field is an advantage • Minimum 1 year of working experience in Customer Service, preferably in logistics, freight forwarding, shipping, or supply chain • Good understanding of logistics processes (transportation, import/ export operations) • Ability to handle customer issues professionally under pressure 👉APPLY NOW ☎️Telegram: 077 555 375 / 011 720 204 📧Email: [email protected] 📬Address: #A-11 (Airway Complex), Russian Blvd,

🛑 رادار امنیت و حفاظت سرمایه طی 72 ساعت گذشته، پروتکل WEMIX با سرقت 6.25 میلیون دلاری ناشی از اکسپلویت (Exploit) و سوءاستفاده از دسترسی‌های سطح مالکیت (Owner Privileges)، و پروتکل Garden Finance با خسارت 450 هزار دلاری ناشی از حمله به زنجیره تامین (Supply Chain Attack) مواجه شده‌اند.

🚨 گزارش خطر و کالبدشکافی بحران • پروتکل WEMIX$ (WEMIX) ابعاد مالی خسارت: 6,250,000 دلار منبع امنیتی تأییدکننده: SlowMist / Cryptonomist وضعیت تأیید: رسمی

• پروتکل Garden Finance ابعاد مالی خسارت: 450,000 دلار منبع امنیتی تأییدکننده: Blockaid / SlowMist وضعیت تأیید: رسمی

• پروتکل Verus Ethereum Bridge ابعاد مالی خسارت: 7,540,000 دلار منبع امنیتی تأییدکننده: SlowMist Zone وضعیت تأیید: رسمی

🛡 اقدام فوری و پروتکل محافظتی کاربران

• لغو فوری مجوزها (Revoke Approvals): با مراجعه به ابزار Revoke cash یا بخش Token Approval مرورگرهای بلاکچینی، تمام مجوزهای اعطا شده به قراردادهای هوشمند WEMIX، WEMIX3.0 Bridge و Garden Finance را سریعاً لغو (Revoke) کنید.

• جداسازی دارایی‌ها و تعلیق تعاملات (Asset Isolation): از هرگونه تعامل، سپرده‌گذاری یا امضای تراکنش (Signature Request) در برنامه‌های غیرمتمرکز (dApp) پروژه‌های آسیب‌دیده تا زمان انتشار گزارش کالبدشکافی رسمی (Post-Mortem) اکیداً خودداری نمایید.

⚠️ توجه: این گزارش صرفاً جنبه آموزشی و تحلیلی دارد و پیشنهاد سرمایه‌گذاری نیست.

🌎 اخبار لحظه به لحظه اعتراضات ایران با TOBTC ✉️ Channel | ✉️ Group | ✉️ News 📷 Instagram | 📹 YouTube | 🔍 Linktree

🎯 ምልክታ-ስራሕ➱23/11/2018 ዓ/ም     🎯Tsedey Bank

✔️Position:Logistic & Administration officer II ✔️Education: Bachelor’s degree in management, Facility Management, Logistics and supply chain Management, materials management, or related field ✔️Experience:4 Years of relevant work experience. Out of which 1 year as officer I and equivalent relevant position ✔️Location:Addis Ababa ✔️Deadline:July 31,2026

📣How To Apply: 👇👇👇👇👇 https://oscarjobs.net/jobs/400

👇 Follow us on social media for the latest updates 👇   📱Facebook: https://www.facebook.com/oscarjobsethiopia

📱Telegram: https://t.me/oscarjobsethiopia

📱Tiktok: http://tiktok.com/@oscarjobss   📱 Facebook:: https://facebook.com/oscarpromotionss    📱 TikTok: http://tiktok.com/@oscarpromotions        🌐 Website: www.oscarjobs.net __________ ⬇️ Download Our App ‎https://play.google.com/store/apps/details?id=com.oscar.jobs

☎️ Call Center: 6558 Don’t miss this opportunity—apply today!

Follow ብምግባር ቤተሰብ ይኹኑ

AEQUS ARAVIND MELLIGERI

Have An Order Book Of Over $1 Bn, Up Over 10% QoQ

Capex Seen At ₹660 Cr

Consumer Electronics Will Be A Growth Area For Co

Risk Mainly Emanates From Supply Chain Issues Due To The West Asia Crisis

تبحث منظمة للبلد سند عن:

Supply Chain Manager

📍 مكان العمل: حلب - سوريا

📅 آخر موعد للتقديم: 08.08.2026

للتقديم المباشر والاطلاع على الشروط والمتطلبات، يرجى زيارة الرابط التالي:

🔗 https://sanad.ngo/job_ad/SND-6A69ED017B154

📌 مساعد سلسلة الإمداد (Supply Chain Assistant) – منظمة Project HOPE – تخصصات: إدارة الأعمال / إدارة سلسلة الإمداد / اللوجستيات – عقد كامل – راتب وفق سلم رواتب Project HOPE – غزة

تفاصيل الوظيفة: - مكان العمل: قطاع غزة - تاريخ البدء: أغسطس 2026 - مدة العقد: دوام كامل (من الأحد إلى الخميس، 08:00 – 16:00) - الراتب: وفق سلم رواتب المنظمة

الهدف العام: مساعد سلسلة الإمداد مسؤول عن تقديم الدعم اليومي التشغيلي والإداري عبر مختلف أقسام سلسلة الإمداد في مشروع HOPE بغزة، بما يشمل المشتريات، المستودعات، التبرعات العينية (GIK)، الأسطول، وإدارة الأصول. يضمن دقة السجلات والتقارير في الوقت المناسب، مع الالتزام الكامل بسياسات المنظمة ولوائح المانحين والمعايير الدولية.

---

المهام والمسؤوليات: - دعم فريق المشتريات في استقبال طلبات الشراء، جمع عروض الأسعار، وإعداد جداول المقارنة. - متابعة أوامر الشراء والتسليم وتحديث سجل المشتريات بشكل دوري. - توثيق عمليات الاستلام والتسليم في المستودعات بما يشمل إيصالات الاستلام (GRNs)، سندات الشحن، ووثائق التبرعات العينية. - تحديث سجلات المستودعات والمخزون وإجراء الجرد الدوري والمطابقة. - متابعة عمليات الأسطول اليومية (سجلات الحركة، استهلاك الوقود، سجل المركبات). - تنسيق طلبات النقل وضمان تسليم الإمدادات في الوقت المحدد. - إدارة سجل الأصول بما يشمل وضع العلامات، تسجيل التحركات، والتحقق الدوري. - تحديث جميع سجلات سلسلة الإمداد (المشتريات، المستودعات، التبرعات، الأسطول، الأصول) وضمان دقتها. - الحفاظ على سجلات كاملة وجاهزة للتدقيق، ورقية وإلكترونية. - ضمان الشفافية والفعالية والالتزام بمعايير المانحين في جميع أنشطة سلسلة الإمداد. - تنفيذ أي مهام أخرى يطلبها المشرف.

---

المؤهلات المطلوبة: - دبلوم في إدارة الأعمال، إدارة سلسلة الإمداد، اللوجستيات أو مجال ذي صلة. - خبرة لا تقل عن سنة واحدة في المشتريات أو اللوجستيات أو دعم سلسلة الإمداد، ويفضل مع منظمة دولية. - معرفة جيدة بمبادئ المشتريات والتوثيق وحفظ السجلات. - إجادة استخدام MS Office (Word, Excel, Outlook). - مهارات اتصال كتابية وشفوية جيدة بالعربية والإنجليزية. - مهارات تنظيمية قوية والقدرة على إدارة مهام متعددة تحت الضغط. - مستوى عالٍ من النزاهة والالتزام بالشفافية والمساءلة.

المؤهلات الإضافية (ميزة): - خبرة سابقة مع منظمات دولية أو إنسانية في سياقات الطوارئ. - معرفة بمتطلبات المانحين (USAID، BHA، وكالات الأمم المتحدة). - خبرة باستخدام أنظمة إدارة المخزون أو تتبع المشتريات (ERP). - معرفة بعمليات سلسلة الإمداد الإنسانية وآليات التنسيق في غزة.

📍 الموقع: قطاع غزة 🗓 الموعد النهائي للتقديم: المراجعة مستمرة حتى شغل الوظيفة 💰 الراتب: وفق سلم رواتب Project HOPE

---

🔹 آلية التقديم (How to Apply

📌 عبر الرابط الرسمي: Apply Online – Project HOPE Supply Chain Assistant Gaza https://projecthope.csod.com/ux/ats/careersite/2/home/requisition/1939?c=projecthope

🎯 ምልክታ-ስራሕ➱22/11/2018 ዓ/ም     🎯Tsedey Bank

✔️Position:General Service Officer II ✔️Education: Bachelor’s degree in management, Facility Management, Logistics and supply chain Management materials management, or related field ✔️Experience:4 Years of relevant work experience. Out of which 1 year as officer I and equivalent relevant position ✔️Location:Addis Ababa ✔️Deadline:July 31,2026

📣How To Apply: 👇👇👇👇👇 https://oscarjobs.net/jobs/399

👇 Follow us on social media for the latest updates 👇   📱Facebook: https://www.facebook.com/oscarjobsethiopia

📱Telegram: https://t.me/oscarjobsethiopia

📱Tiktok: http://tiktok.com/@oscarjobss   📱 Facebook:: https://facebook.com/oscarpromotionss    📱 TikTok: http://tiktok.com/@oscarpromotions        🌐 Website: www.oscarjobs.net __________ ⬇️ Download Our App ‎https://play.google.com/store/apps/details?id=com.oscar.jobs

☎️ Call Center: 6558 Don’t miss this opportunity—apply today!

Follow ብምግባር ቤተሰብ ይኹኑ

Tilaknagar Industries: Guidance - - Concall Update

• For FY '27, the combined business is expected to achieve high-single-digit to low-double-digit volume growth, with an upgrade to mid-teens annual volume growth for the next couple of years from FY '28 onwards due to new launches. Revenues are projected to grow at least 300 basis points higher than volume growth.

• Consolidated EBITDA margins are targeted to reach 16% to 18% by FY '29 with an upward bias, improving from the 15.5% base set in Q4 FY '26 for FY '27. This will be driven by optimizing packaging, processes, and supply chain, leading to operating leverage and economies of scale.

• The company aims to reduce net debt to approximately INR1,700 crores by March '27 from INR2,100 crores in Q1 FY '27, targeting a net debt-to-EBITDA ratio below 1x by March '29 through efficient capital deployment and disciplined debt management.

• A price increase is expected in Telangana in Q2, which could provide an incremental margin impact of 150 to 200 basis points on an annualized basis.

• Strategic priorities include generating demand for brands to deliver double-digit volume growth, expanding the luxury and premium portfolio leveraging the pan-India distribution strength of Imperial Blue and Mansion House, and increasing trade and consumer engagements for Imperial Blue.

Вот пересказ этой истории по версии Hugging Face, много тех-терминов – но без них не перескахать

Если коротко – агент OpenAI на новой модели не стал решать тест по кибербезопасности, а решил просто украсть ответы и украл 🗿

Таймлайн:

📔 9 июля – агент проходит внутреннюю проверку кибервозможностей OpenAI, промпт фильтры там ослаблены, чтобы измерить сырой уровень модели. Агент находит zero-day в кэш-прокси реестра пакетов, вырывается из песочницы в интернет, затем взламывает публичный сервис для запуска кода и получает там root. Серьезно, агент сделал себе "штаб"

В тот же день, агент собирает канал управления буквально из сервисов бесплатного интернета: request-capture сервисы, pastebin’ы и файлообменники. Команды режет на куски, упаковывает в gzip+base64 и постоянно меняет каналы, когда очередной закрывают, чтобы не поймали

📔 10 июля – агент ищет в поисковиках и API названия, которые видит в собственном окружении, то есть, по сути, гуглит самого себя – и, вероятно, приходит к выводу, что ответы к ExploitGym/CyberGym могут лежать на Hugging Face

Агент загружает на Hugging Face специально собранные датасеты:

Один заставляет обработчик файлов HDF5 читать локальные файлы сервера Hugging Face – так агент получает переменные окружения с токенами и исходники самого обработчика файлов

Второй – Jinja2-инъекция – запускает произвольный Python внутри production-пода Kubernetes, результаты команд он выносит обратно через API Hugging Face и собственные шифрованные датасеты

📔 11 июля – пик активности: 7677 действий за сутки, менее чем за 13 часов агент проходит путь от одного production-пода до кластер админа в нескольких внутренних кластерах Hugging Face

Агент крадёт service-account токены, лезет в cloud metadata, поднимает privileged pod с диском хоста и получает root на ноде (!); Затем создаёт самовосстанавливающийся флот на 11 нодах, читает внутреннюю MongoDB и один Kubernetes-secret сразу со 136 ключами.

Среди них оказываются ключ корпоративной mesh-VPN жертвы и общий credential внутреннего сервера; из-за неудачной конфигурации этот один credential был привязан к system:masters сразу в нескольких кластерах – поэтому агент получил кластер-admin на двух из них буквально за секунду – была очень экономная архитектура, пока её не увидел робот

📔 12 июля – агент начинает пользоваться дертвой – за всю активность он зарегистрирует 181 временное устройство в корпоративной mesh-сети, поднимет SOCKS-прокси прямо из песочниц и увидит 22 внутренних узла Hugging Face. Попытается зайти в основную базу Hugging Face, но private-link allowlist его останавливает

Поздно вечером он добирается до source control, выпускает себе GitHub App token с правами на запись и открывает pull request, пытаясь запустить CI и вытащить новые credentials

Попытка не срабатывает, в опубликованные пакеты и образы ничего вредоносного не попало.

📔 13 июля – закрепление и уборка следов: загрузчик с pastebin, переписывание DNS, новые короткоживущие токены, RSA-ключ и даже CORS-прокси на самом Hugging Face как запасной выход в интернет. В 13:37 фиксируется последнее осмысленное действие, затем команда Hugging Face отрезает доступ – последнее событие – 14:14 UTC.

В итоге из пользовательского контента агент добрался только до пяти датасетов с решениями задач ExploitGym/CyberGym – получается решил?

Другие модели, датасеты, Spaces и пакеты, по данным Hugging Face, не пострадали; основная база и software supply chain остались целы

Самое смешное – когда инцидент исследовали сотрудники, они тоже использовали нейронки, но Claude Opus и Fable отказывались разбирать часть логов как «опасный» запрос, поэтому Hugging Face подняли GLM-5.2 у себя и с его помощью расшифровали спрятанные payload’ы – спасибо китайским моделям

Шел июль 2026 года

Все детали тут: https://huggingface.co/blog/agent-intrusion-technical-timeline

❌ Миф: threat intelligence нужна только крупным компаниям

Привет! Стандартное возражение от малого и среднего бизнеса: мы слишком маленькие чтобы за нами охотились, нам не нужно следить за APT-группами и индикаторами компрометации. На деле именно небольшие компании чаще всего становятся первой жертвой в цепочке атаки.

👨‍💻 KongTuke не выбирал жертв по размеру - они заражали WordPress-сайты массово и потом смотрели что попалось. GlassWorm атаковал разработчиков через VS Code независимо от того в стартапе они работают или в корпорации. Supply chain атаки вообще целятся в маленьких подрядчиков как точку входа в крупную цель. Ты можешь быть неинтересен сам по себе, но интересен как мост к кому-то другому.

🔎 Threat intelligence не означает покупку дорогой платформы с фидами. На базовом уровне это понимание какие техники сейчас активно используются, за какими индикаторами смотреть в логах, какой софт сейчас под активной эксплуатацией. Бесплатные источники вроде MITRE ATT&CK, AlienVault OTX и публичных отчётов вендоров дают достаточно для небольшой команды.

🔐 Самое ценное в TI не сами IoC которые протухают за дни, а понимание паттернов. Знать, что прямо сейчас активно эксплуатируют конкретный Exchange или SysAid - это уже причина проверить свою инфраструктуру сегодня, а не ждать пока тебя найдут.

P.S. Большинство успешных атак на малый бизнес используют техники которые описаны в публичных отчётах за месяцы до инцидента. Разрыв не в информации, а в том что её никто не читал.

#хакер #миф 👍 Белый хакер

KOSPI Now Crashes 10% as China Cracks the Chip Moat

KOSPI is down 10.8% today, one of its worst sessions ever, with circuit breakers halting trade. Price sliced to the rising 200-day near 5,650, the first support after a vertical drop from the June high above 9,300.

Samsung fell 13%, SK Hynix 15%, each down about 50% from June.

The Information reported a Chinese state firm is mass-producing DUV lithography, the tool ASML has dominated. If China builds its own at scale, the thesis that the US controls the AI supply chain cracks. Korea's memory giants are most exposed.

Earlier chip selloffs were crowded positioning unwinding. This one questions the moat itself, which is why it gapped rather than bled.

Keeping some perspective. Output is really tiny, five machines this year, and Morningstar calls it "overdone."

read the full article here.

— Alan

🕊🔥 GOD WINS! 🙌🏼 ALL JULIE'S PROPHECIES & TEACHINGS COME WITH GOD-GIVEN SCRIPTURES THAT CARRY THE SAME WEIGHT AS THE MESSAGE ITSELF. FAST-FORWARDING THE VIDEO MEANS YOU'LL MISS WHAT GOD HIGHLIGHTED.

📣 NEW HERE? We Welcome You, and Provide (JGM) Prophecies Fulfilled, All Transcripts, (even unpublished) and Scriptures. Tracey (Director) https://t.me/PropheciesFulfilled & Sweet Manna Ministries To follow along, (live or taped), use the SWEET MANNA TEXT, RUMBLE VIDEO, and SCRIPTURES links below. Each Scriptures link shows the post # from the ARCHIVE HUB in the order Julie speaks them for that specific day.

THE WAR AGAINST TRAFFICKING IS GROWING IN INTENSITY Word Received: July 24, 2026 Sorted by Date Received. ⏰ Give :15 to copy/publish 👇🏻 https://www.sweetmanna.org/july-2026-jgm-prophecies-in-text

💻 JGM Rumble Video: July 28, 2026 📖🔗 Scriptures: https://t.me/PFPosts4JGMScriptures/3528

🗓 📖🔗 Archive Hub: https://t.me/PFPosts4JGMScriptures

🙏🏻 Cover in Prayer: Everyone facing storms, disasters, sickness, violence, outages, sabotage, shortages, and sudden crises today. Psalm 46:1 — “God is our refuge and strength, a very present help in trouble.”

🙏🏽🙏🏻🙏🏾 Spend Eternity with Jesus 🙏🙏🏿🙏🏼

Be Blessed & Encouraged!

Ти закуповуєш 👉 інженери створюють 👉 техніка виконує місію!

Почни кар’єру в MilTech-закупівлях з оплачуваного стажування

На старті на тебе чекають: 🟢 офіційне працевлаштування та оплата 🟢 навчання й менторство від менеджерів-практиків 🟢 реальні задачі з пошуку постачальників, аналізу пропозицій і супроводу замовлень 🟢 можливість продовжити кар’єру в Procurement, Sourcing або Supply Chain

📍 Київ | Full-time | Офіс 🗓 Старт: 24 серпня

👉 Подавайся: https://form.typeform.com/to/tBlK9n6a

Команда одного з найбільших виробників технологічних рішень вже чекає на тебе!

🕊🔥 GOD WINS! 🙌🏼 ALL JULIE'S PROPHECIES & TEACHINGS COME WITH GOD-GIVEN SCRIPTURES THAT CARRY THE SAME WEIGHT AS THE MESSAGE ITSELF. FAST-FORWARDING THE VIDEO MEANS YOU'LL MISS WHAT GOD HIGHLIGHTED.

📣 NEW HERE? We Welcome You, and Provide (JGM) Prophecies Fulfilled, All Transcripts, (even unpublished) and Scriptures. Tracey (Director) https://t.me/PropheciesFulfilled & Sweet Manna Ministries To follow along, (live or taped), use the SWEET MANNA TEXT, RUMBLE VIDEO, and SCRIPTURES links below. Each Scriptures link shows the post # from the ARCHIVE HUB in the order Julie speaks them for that specific day.

YOU WILL SEE A COMPLETE RED WAVE FOR THE 2026 MID-TERMS Word Received: July 19, 2026 Sorted by Date Received. ⏰ Give :15 to copy/publish 👇🏻 https://www.sweetmanna.org/july-2026-jgm-prophecies-in-text

💻 JGM Rumble Video: July 27, 2026 📖🔗 Scriptures: https://t.me/PFPosts4JGMScriptures/3526

🗓 📖🔗 Archive Hub: https://t.me/PFPosts4JGMScriptures

🙏🏻 Cover in Prayer: Everyone facing storms, disasters, sickness, violence, outages, sabotage, shortages, and sudden crises today. Psalm 46:1 — “God is our refuge and strength, a very present help in trouble.”

🙏🏽🙏🏻🙏🏾 Spend Eternity with Jesus 🙏🙏🏿🙏🏼

Be Blessed & Encouraged!

😎 Sorry for the delay. I was on vacation. Scripture posts will be in the archive on the correct date of July 24, 2026.

🕊🔥 GOD WINS! 🙌🏼 ALL JULIE'S PROPHECIES & TEACHINGS COME WITH GOD-GIVEN SCRIPTURES THAT CARRY THE SAME WEIGHT AS THE MESSAGE ITSELF. FAST-FORWARDING THE VIDEO MEANS YOU'LL MISS WHAT GOD HIGHLIGHTED.

📣 NEW HERE? We Welcome You, and Provide (JGM) Prophecies Fulfilled, All Transcripts, (even unpublished) and Scriptures. Tracey (Director) https://t.me/PropheciesFulfilled & Sweet Manna Ministries To follow along, (live or taped), use the SWEET MANNA TEXT, RUMBLE VIDEO, and SCRIPTURES links below. Each Scriptures link shows the post # from the ARCHIVE HUB in the order Julie speaks them for that specific day.

NO PROPHECY. LIVE TEACHING IS BELOW:

HOW DO I KNOW MY PRAYERS ARE BEING ANSWERED? Live Teaching Received: July 24, 2026 Sorted by Date Received. ⏰ Give :15 to copy/publish 👇🏻 https://www.sweetmanna.org/july-2026-jgm-prophecies-in-text

💻 JGM Rumble Video: July 24, 2026 📖🔗 Scriptures: https://t.me/PFPosts4JGMScriptures/3519

🗓 📖🔗 Archive Hub: https://t.me/PFPosts4JGMScriptures

🙏🏻 Cover in Prayer: Everyone facing storms, disasters, sickness, violence, outages, sabotage, shortages, and sudden crises today. Psalm 46:1 — “God is our refuge and strength, a very present help in trouble.”

🙏🏽🙏🏻🙏🏾 Spend Eternity with Jesus 🙏🙏🏿🙏🏼

Be Blessed & Encouraged!

😎 Sorry for the delay. I was on vacation. Scripture posts will be in the archive on the correct date of July 23, 2026.

🕊🔥 GOD WINS! 🙌🏼 ALL JULIE'S PROPHECIES & TEACHINGS COME WITH GOD-GIVEN SCRIPTURES THAT CARRY THE SAME WEIGHT AS THE MESSAGE ITSELF. FAST-FORWARDING THE VIDEO MEANS YOU'LL MISS WHAT GOD HIGHLIGHTED.

📣 NEW HERE? We Welcome You, and Provide (JGM) Prophecies Fulfilled, All Transcripts, (even unpublished) and Scriptures. Tracey (Director) https://t.me/PropheciesFulfilled & Sweet Manna Ministries To follow along, (live or taped), use the SWEET MANNA TEXT, RUMBLE VIDEO, and SCRIPTURES links below. Each Scriptures link shows the post # from the ARCHIVE HUB in the order Julie speaks them for that specific day.

MAJOR CITIES WILL BE SHAKEN Word Received: July 19, 2026 Sorted by Date Received. ⏰ Give :15 to copy/publish 👇🏻 https://www.sweetmanna.org/july-2026-jgm-prophecies-in-text

💻 JGM Rumble Video: July 23, 2026 📖🔗 Scriptures: https://t.me/PFPosts4JGMScriptures/3517

🗓 📖🔗 Archive Hub: https://t.me/PFPosts4JGMScriptures

🙏🏻 Cover in Prayer: Everyone facing storms, disasters, sickness, violence, outages, sabotage, shortages, and sudden crises today. Psalm 46:1 — “God is our refuge and strength, a very present help in trouble.”

🙏🏽🙏🏻🙏🏾 Spend Eternity with Jesus 🙏🙏🏿🙏🏼

Be Blessed & Encouraged!

😎 Sorry for the delay. I was on vacation. Scripture posts will be in the archive on the correct date of July 22, 2026.

🕊🔥 GOD WINS! 🙌🏼 ALL JULIE'S PROPHECIES & TEACHINGS COME WITH GOD-GIVEN SCRIPTURES THAT CARRY THE SAME WEIGHT AS THE MESSAGE ITSELF. FAST-FORWARDING THE VIDEO MEANS YOU'LL MISS WHAT GOD HIGHLIGHTED.

📣 NEW HERE? We Welcome You, and Provide (JGM) Prophecies Fulfilled, All Transcripts, (even unpublished) and Scriptures. Tracey (Director) https://t.me/PropheciesFulfilled & Sweet Manna Ministries To follow along, (live or taped), use the SWEET MANNA TEXT, RUMBLE VIDEO, and SCRIPTURES links below. Each Scriptures link shows the post # from the ARCHIVE HUB in the order Julie speaks them for that specific day.

YOUR ENEMIES ARE LOSING THE WAR AGAINST TRUTH Word Received: July 18, 2026 Sorted by Date Received. ⏰ Give :15 to copy/publish 👇🏻 https://www.sweetmanna.org/july-2026-jgm-prophecies-in-text

💻 JGM Rumble Video: July 22, 2026 📖🔗 Scriptures: https://t.me/PFPosts4JGMScriptures/3515

🗓 📖🔗 Archive Hub: https://t.me/PFPosts4JGMScriptures

🙏🏻 Cover in Prayer: Everyone facing storms, disasters, sickness, violence, outages, sabotage, shortages, and sudden crises today. Psalm 46:1 — “God is our refuge and strength, a very present help in trouble.”

🙏🏽🙏🏻🙏🏾 Spend Eternity with Jesus 🙏🙏🏿🙏🏼

Be Blessed & Encouraged!