What Telegram channels wrote about Documentary in July 2026: 1354 posts from 626 channels, collected automatically from public Telegram channels.
Бизнес-аналитик Заработная плата по договоренности
Обязанности: • Проведение и подготовка технико-экономического обоснования • Сбор требований к проекту • Составление документации по требованиям • Разработка и согласование ТЗ / SRS для...
Требования: • Опыт бизнес/системного аналитика в сфере IT (разработка программного обеспечения, проектов по развитию функциональности продуктов и решений, iGambling).
Контакты: +420737462469 [email protected]
Продюсер в 2ГИС
Удалённая работа, З/П обсуждается индивидуально
2ГИС — это городской информационный сервис.
Что нужно делать: — собирать инфоповоды: продуктовые обновления, маркетинговые инициативы, истории команды, тренды; — превращать их в контентные заготовки с базовым графическим оформлением, формулировками, вариантами заходов и хуков; — работать в связке с редактором и дизайнером: ставить задачи, контролировать сроки, работать над идеями; — выстраивать процесс работы с держателями каналов: передавать материалы, собирать фидбек, анализировать результаты, организовывать хранение и планирование материалов; — ставить задачи внутренним и внешним подрядчикам, контролировать исполнение, принимать результат, анализировать эффективность, вести документооборот.
Какие требования: — опыт в контент-маркетинге, SMM или медиапроизводстве от 3 лет; — понимание медиаформатов: вертикальное видео, сторис, посты, спецпроекты; — опыт работы с подрядчиками и продакшном: составление ТЗ, постановка задач, оценка результатов, документооборот; — умение вести несколько проектов одновременно и расставлять приоритеты; — опыт использования ИИ-инструментов; — знакомство с метанавыками и умение применять их в работе.
Откликнуться: по ссылке
#продюсер #middle #2гис
@mirkreatorovjob
Бесплатная электронная библиотека
PDFDrive — это масштабная онлайн-библиотека, предоставляющая бесплатный доступ к миллионам книг, журналов и документов в формате PDF без необходимости регистрации.
Платформа позволяет пользователям мгновенно искать и загружать литературу по самым разным темам — от художественных произведений и учебников до научных статей и технической документации.
Сайт позиционируется как удобный инструмент для студентов, исследователей и любителей чтения, хотя стоит учитывать вопросы легальности распространения некоторых материалов, защищенных авторским правом.
#онлайн @pcTeapot
🇲🇪⛔️ С 1 ноября 2026 года гражданам Беларуси потребуется виза для въезда в Черногорию.
Появился проект изменений в визовое законодательство. Поправки при этом могут быть не окончательными - документ еще предстоит утвердить правительству. Поправки вряд ли встретят значимое сопротивление среди черногорских политиков, но сроки могут сдвинуться.
Причина - приведение визового режима Черногории в соответствие с визовым режимом Европейского союза.
В любом случае до 31 октября визовый режим остается прежним - находиться в Черногорию без визы можно сроком до 30 дней.
Источник.
🔥 ЦФА под 19,5% годовых на 12 месяцев с выплатами каждый месяц — от 1 000 ₽ и без статуса квала Termoland — крупнейшая в России сеть городских термальных курортов — размещает 8-й выпуск ЦФА. Заявки принимаются еще 2 дня.
Параметры выпуска: ⏩ Ставка — 19,5% годовых, фиксированная ⏩ Срок — 12 месяцев ⏩ Доход — ежемесячно ⏩ Стоимость одного ЦФА — от 1 000 ₽ ⏩ Квал-статус и брокерский счёт не нужны — покупка в приложении Альфа-Банка, раздел «ЦФА» ⏩ Есть вторичный рынок - можно купить и продать после выпуска
Что стоит за активом: 🔵 17 действующих городских курортов 🔵 3,3 млн посещений за 2025 год, более 345 тыс. гостей ежемесячно 🔵 Общая выручка сети за 2025 год - более 5 млрд 🔵 Собственная сеть, а не франшиза: каждый комплекс под управлением собственного УК с командой профессионалов
Трек-рекорд: 🔝 7 выпусков ЦФА, 3 из них полностью погашены 🔝 8 000+ инвесторов 🔝 Все купоны и погашения — строго в срок, без единой просрочки
📌 Сбор заявок: до 29 июля 15:00. Документы по выпуску — в мобильном приложении Альфа-Банка. Подробности и детали для инвесторов — в канале компании
https://t.me/+GJoRdYC_IXg4ZThi
Реклама: (ооо УК "Термолэнд" erid: 2Vtzqxi1UEv) ЦФА не являются банковским вкладом, не застрахованы АСВ. Для неквалифицированных инвесторов действуют законодательные лимиты на покупку ЦФА (базовый — 600 тыс. ₽; итоговое значение отображается при оформлении заявки). Не является индивидуальной инвестиционной рекомендацией.
🇲🇪 Черногория введет визы для россиян с 1 ноября
🔺В МИД Черногории подтвердили, что россиянам с этой даты придется пересекать границу с визой. Это же касается туристов из Беларуси, Китая, Турции и Саудовской Аравии.
В документе, подписанном премьер-министром Милойко Спаичем, отмечается, что правительство не сможет изменять порядок с помощью специальных актов — например, возвращать безвиз на время пляжного сезона.
Причина изменения связана с желанием Черногории вступить в Евросоюз — страна надеется сделать это в 2028 году. Статус кандидата на вступление в ЕС она получила еще в 2010.
#ВідповідіФонду
🪪 Посвідчення одержувача державної соціальної допомоги дійсне протягом терміну, на який призначено державну соціальну допомогу.
📝 Якщо термін дії раніше виданого паперового документа (у вигляді книжечки) сплив, а державну соціальну допомогу продовжено далі, потрібно звертатися за новим посвідченням.
☝️ Також нове посвідчення одержувача державної соціальної допомоги видається у разі, якщо, зокрема, попереднє посвідчення одержувача державної соціальної допомоги стало непридатним для користування або втрачено.
📨 Для отримання нового документа необхідно подати заяву на виготовлення посвідчення одержувача державної соціальної допомоги.
🗂️ Заява подається одержувачем державної соціальної допомоги особисто (чи його законним представником) до територіального органу Пенсійного фонду України. Після реалізації технічної можливості заяви будуть прийматися через вебпортал Пенсійного фонду України.
📍Детальніше: https://tinyurl.com/3y2scpjy
Исследователи Solar 4RAYS представили в новом отчете большой обзор open-source-вредоносов, описав и систематизировав повторяющиеся приемы и техники атакующих с отражением на реальных примерах.
Исследование поможет погрузиться в проблему вредоносов в пакетных менеджерах в качестве небольшой «википедии» или для написания собственных правил детекта.
За последний год, с мая 2025 до июня 2026-го, они прогнали через свою систему анализа пакетов из пакетных менеджеров выборку вредоносных и подозрительных пакетов из npm и PyPI.
Это были обычные пакеты из публичных реестров зависимостей: библиотеки, консольные клиенты, SDK, плагины, генераторы шаблонов, devtools и прочие вещи, которые разработчики ставят каждый день.
Часть из них маскируется под полезные утилиты, часть ловит опечатки в именах, часть попадает в проекты как транзитивные зависимости, а самые опасные случаи вообще являются очередным релизом легитимного пакета после компрометации аккаунта разработчика или CI/CD-токенов.
Общее количество проанализированных пакетов исчисляется сотнями тысяч, а вредоносных - десятками тысяч. Самый частый общий паттерн - выполнение кода во время установки.
В npm он обычно проявляется через lifecycle scripts: preinstall, install и postinstall. В PyPI тот же класс атак чаще реализован через setup.py, custom install command, переопределенный cmdclass или модуль, который исполняется до нормального использования библиотеки.
Разница в точке входа. Злоумышленнику нужно добиться исполнения кода в момент установки зависимости, дальше сценарии похожи: собрать данные окружения, скачать полезную нагрузку, закрепиться, проверить окружение и отправить информацию о закреплении наружу.
Топ техник по текущему срезу представлен следующим образом: скрипт установки в npm - 63,8%, подозрительные внешние ссылки - 28,4%, сбор и отправка чувствительных данных в npm - 25,0%, postinstall с эксфильтрацией - 20,5%, динамическое исполнение кода - 7,0%, а также доступ к системным файлам Linux, обфускация JavaScript и подмена install-команд в Python - в среднем приблизтельно по 5 с лишним %.
Одиночные признаки часто дают ложноположительные сработки - Install script может быть легитимным, Base64 может быть токеном, забытым разработчиками, внешний URL может быть документацией или API.
Install hook вместе с сетевым кодом, сбором окружения, child process и обфускацией уже выглядит как атака. Есть и часто повторяющиеся паттерны во вредоносных пакетах.
Например, discord-/telegram-/webhook-паттерн встречается примерно в 10% текущей выборки. Сотни пакетов с очень похожей установочной логикой, но разными именами, metadata и webhook URL.
Как отмечают в Solar 4RAYS, за все время анализа картина получилась довольно прагматичной: большинство атак устроены просто. Они используют доверие к install lifecycle, привычные сетевые API, обфускацию и массовое размножение похожих пакетов.
Самые полезные сигналы появляются из комбинаций: install-time execution, сбор локальных данных, внешний endpoint, динамическое исполнение и маскировка полезной нагрузки.
Разбор реальных примеров в составе каталога, IOCs и рекомендации - в отчете.
Набор в ремонтно-восстановительный батальон 71 дивизии по отношению! НЕ УЧАСТВУЮТ В СВО!!! ПВД (пункт временной дислокации) в белгородской области +- 200 км от ЛБС
После подписания контракта 100% выезжаете в часть самостоятельно по ВПД (военно проездной документ). Направления отработаны. Всё работает. Без мутных схем, резервных частей и тд.
✅ Быстрое согласование. ✅ ЕДВ до 4 500 000 млн ✅ ЗП в ПВД от 250 000 руб. ✅ Все льготы участников БД.
Требования: • Мужчины • Возраст 18 - 55 лет • Без хронических заболеваний • Без непогашенных судимостей
❗ЖЕНСКИХ ВАКАНСИЙ НЕТ ❗Заболевания, Непогашенные судимости, надзор и тд. не возьмут в 71-ю.
Вакансии: • Санинструкторы • Электрики • Водители кад С - Е - СРОЧНО❗ • Спецы связи, РЭБ • Инженерные специальности • Сборщики БПЛА • Механики • Строители • Сварщики • Мостостроители • Повара
Вакансий много. Практически каждому адекватному человеку сможем что-то предложить.
✅ Принимаем со своим отношением. Все округа!
📞 Есть вопросы? Сомневаешься? Боишься, что не подойдешь по здоровью или с судимостью? Звони или пиши в личку — разберем твою ситуацию лично, бесплатно и без обязательств. ⚡️ НЕ ОТКЛАДЫВАЙ – ПИШИ СЕЙЧАС!
+7(980)498-2332 телефон t.me/sodeistvie_rf Телеграмм MAX https://max.ru/u/f9LHodD0cOIW9zyqVZW-_IzuBZV7IOA7RLsepnCLVY_HezAZ-o5CoZTnSc8
Набор в ремонтно-восстановительный батальон 71 дивизии по отношению! НЕ УЧАСТВУЮТ В СВО!!! ПВД (пункт временной дислокации) в белгородской области +- 200 км от ЛБС
После подписания контракта 100% выезжаете в часть самостоятельно по ВПД (военно проездной документ). Направления отработаны. Всё работает. Без мутных схем, резервных частей и тд.
✅ Быстрое согласование. ✅ ЕДВ до 4 500 000 млн ✅ ЗП в ПВД от 250 000 руб. ✅ Все льготы участников БД.
Требования: • Мужчины • Возраст 18 - 55 лет • Без хронических заболеваний • Без непогашенных судимостей
❗ЖЕНСКИХ ВАКАНСИЙ НЕТ ❗Заболевания, Непогашенные судимости, надзор и тд. не возьмут в 71-ю.
Вакансии: • Санинструкторы • Электрики • Водители кад С - Е - СРОЧНО❗ • Спецы связи, РЭБ • Инженерные специальности • Сборщики БПЛА • Механики • Строители • Сварщики • Мостостроители • Повара
Вакансий много. Практически каждому адекватному человеку сможем что-то предложить.
✅ Принимаем со своим отношением. Все округа!
📞 Есть вопросы? Сомневаешься? Боишься, что не подойдешь по здоровью или с судимостью? Звони или пиши в личку — разберем твою ситуацию лично, бесплатно и без обязательств. ⚡️ НЕ ОТКЛАДЫВАЙ – ПИШИ СЕЙЧАС!
+7(980)498-2332 телефон t.me/sodeistvie_rf Телеграмм MAX https://max.ru/u/f9LHodD0cOIW9zyqVZW-_IzuBZV7IOA7RLsepnCLVY_HezAZ-o5CoZTnSc8
Набор в ремонтно-восстановительный батальон 71 дивизии по отношению! НЕ УЧАСТВУЮТ В СВО!!! ПВД (пункт временной дислокации) в белгородской области +- 200 км от ЛБС
После подписания контракта 100% выезжаете в часть самостоятельно по ВПД (военно проездной документ). Направления отработаны. Всё работает. Без мутных схем, резервных частей и тд.
✅ Быстрое согласование. ✅ ЕДВ до 4 500 000 млн ✅ ЗП в ПВД от 250 000 руб. ✅ Все льготы участников БД.
Требования: • Мужчины • Возраст 18 - 55 лет • Без хронических заболеваний • Без непогашенных судимостей
❗ЖЕНСКИХ ВАКАНСИЙ НЕТ ❗Заболевания, Непогашенные судимости, надзор и тд. не возьмут в 71-ю.
Вакансии: • Санинструкторы • Электрики • Водители кад С - Е - СРОЧНО❗ • Спецы связи, РЭБ • Инженерные специальности • Сборщики БПЛА • Механики • Строители • Сварщики • Мостостроители • Повара
Вакансий много. Практически каждому адекватному человеку сможем что-то предложить.
✅ Принимаем со своим отношением. Все округа!
📞 Есть вопросы? Сомневаешься? Боишься, что не подойдешь по здоровью или с судимостью? Звони или пиши в личку — разберем твою ситуацию лично, бесплатно и без обязательств. ⚡️ НЕ ОТКЛАДЫВАЙ – ПИШИ СЕЙЧАС!
+7(980)498-2332 телефон t.me/sodeistvie_rf Телеграмм MAX https://max.ru/u/f9LHodD0cOIW9zyqVZW-_IzuBZV7IOA7RLsepnCLVY_HezAZ-o5CoZTnSc8
Kimi K3 выложили на Hugging Face
— 2.8 триллиона параметров, самая большая в мире открытая модель — архитектура Mixture of Experts, одновременно активируются 16 из 896 экспертов — нативное понимание изображений и видео — контекст до 1 миллиона токенов — специализация на длительных задачах программирования, работе с документами, исследованиях и использовании инструментов.
https://huggingface.co/moonshotai/Kimi-K3
Старший специалист по миграционным вопросам
В поиске старшего специалиста по миграционным вопросам в EU Unlockr — агентство, специализирующееся на оформлении вида на жительство в ЕС. Помогаем клиентам пройти весь путь от анализа ситуации до получения ВНЖ.
Это не исполнительская роль — нам нужен человек, который возьмёт на себя операционное управление отделом клиентов: думает, анализирует и принимает решения. Полное обучение специфике ВНЖ Франции — от директора.
Задачи: — Анализировать ситуацию каждого клиента и определять необходимый пакет документов — Контролировать сроки и прогресс по всем активным кейсам — Проверять работу сотрудников и давать обратную связь — Разрешать сложные и конфликтные ситуации с клиентами — Управлять командой в операционном режиме — Взаимодействовать с французскими структурами (при необходимости)
Требования: — Владение французским языком (будет большим плюсом) — Аналитическое мышление: умение разбирать нестандартные случаи — Опыт управления процессами или командой — Внимательность, ответственность, умение работать в условиях сроков — Готовность пройти обучение специфике ВНЖ Франции — Готовность работать в офисе в Москве — Статус самозанятого или ИП (обязательное условие)
Будет плюсом: опыт в иммиграционной сфере, юриспруденции или смежных областях; личный опыт получения ВНЖ / жизни во Франции; опыт работы с французскими госорганами.
Условия: Полная занятость, офис в Москве. Зарплата обсуждается индивидуально с каждым кандидатом.Оформление по договору с ИП/самозанятым.
Все подробности и ссылки в ЛС: @igoreuunlockr
Незаменимая вещь в отпуске
Мужчины тоже пользуются SPF. На пляжном отдыхе и особенно на рыбалке — из-за двойной дозы ультрафиолета (напрямую от солнца и отражённого от воды) — в лодке или на берегу сгораешь мгновенно. Поэтому лично я постоянно мажусь.
Недавно открыл для себя увлажняющий солнцезащитный флюид SPF50+ от Geltek. И сразу же выкинул свой корейский SPF, который топился на солнце, после чего попадал в глаза и вызывал очень сильное раздражение и покраснение.
У средства Geltek есть вся необходимая документация и протоколы испытаний: он безопасен, а его защита кожи от УФ-излучения подтверждена экспериментально.
А ещё — флюид суперкомфортен в использовании. На коже он абсолютно не чувствуется: очень легко ложится, мгновенно впитывается, быстро распределяется и, что особенно важно мужчинам: не оставляет на коже лица жирности, блеска и следов.
Приятный бонус — флюид увлажняющий, поэтому можно выйти из душа и сразу мазаться им, не используя обычный увлажняющий крем.
Купить флюид можно на Ozon, а по моему личному промокоду SCISCENT можно получить скидку -10% на весь ассортимент Geltek до 3 августа.
Горящие туры из Петербурга и Москвы, перелеты включены:
🔥 из Петербурга на Хайнань (Китай) на 9 ночей в августе от 74 800/чел, виза не нужна https://www.turscanner.ru/-/1s4dKC (скидка по промокоду LT-LUCKYWINGS или LT-TROPIK-2) 🔥 из Москвы в Турцию на неделю в конце августа с проживанием в 4-5* от 47 200/чел, все включено, с топливными сборами https://www.turscanner.ru/-/Mg5F4t (если тур от Библио Глобус, то дешевле всего вариант без конкретизации времени рейсов - время вылета узнаете накануне, когда выпишут документы на тур) или ❤ подборка туров в рекомендуемые отели https://www.turscanner.ru/-/M4r5t0
⚡ по ссылке на сайте агентства цены за тур на двоих (цена из публикации х 2), перелеты включены; если нужен тур на одного / с детьми - измените количество туристов в поисковой форме на сайте и проверьте цену ⏳ если цена намного выше, значит тур уже неактуален
Фото: Pinterest
#Москва #Петербург
Парадокс 2026 года: оформить ВНЖ проще, чем получить визу в Европу.
Идеальный вариант доступной программы Digital Nomad Испании. Программа эта подходит для всех, кто работает удалённо и может подтвердить доход от 2849 евро. А срок рассмотрения от 20 дней.
Испанский ВНЖ дает целый ряд возможностей на 3 года: 🙂 солнце, море, хамон в неограниченных количествах 🙂 свободно перемещаться по Европе без оформления виз и шенгенов 🙂 свободно работать с международными компаниями и открывать европейские счета 🙂 доступ к европейской медицине и образованию 🙂 можно получить сразу для всей семьи: супруг/супруга, дети до 18 лет, родители 🙂 стабильный и понятный статус внутри ЕС: ВНЖ можно продлить и получить ПМЖ (через 5 лет) и гражданство (через 10 лет)
При этом важно: не обязательно переезжать - многие используют испанский ВНЖ как инструмент для работы на глобальном рынке, оставаясь там, где удобно.
Для всех, кто хочет разобраться в нюансах и проверить подходите ли вы под ВНЖ Испании, команда ReloSpain подготовили новый гайд о том, как получить ВНЖ с учетом всех миграционных изменений в 2026 году.
В гайде собрана самая актуальная информация: какие требования к оформлению и документы необходимы для подачи, налоги и правило 183 дней, а так же какие ошибки приводят к отказам.
Забрать его можно здесь бесплатно: https://t.me/RelospainBot Я сама уже ушла вникать и разбираться!!
Реклама ИП Сергунин Дмитрий Валерьевич, ИНН: 770903479250, erid: 2Vtzquwm5jG
Интервью с Олимом. 📱❗️
✍️ Как он попал в Европу водителем, какие шаги прошёл, какие документы делал и с чем столкнулся по факту. ⚠️
Без лишнего — реальный опыт. ❗️🕙
▶️ Смотреть: https://www.youtube.com/watch?v=T1dq62hmva8
Хочешь такой же результат — напиши Zoriana в WhatsApp: 📱📱 Whatsapp 37065880908
ИЩЕМ ЛЮДЕЙ, У КОТОРЫХ ОТОБРАЛИ КВАРТИРУ
Мы запускаем подкаст о людях, которые потеряли жилье.
Из-за мошенников. Из-за кривых сделок. Из-за доверенностей. Из-за ренты. Из-за "безопасных счетов". Из-за застройщиков. Из-за родственников.
Ищем реальные истории со всей России.
Кого ищем:
* купили квартиру, а сделку потом отменили * квартиру вернули продавцу или наследникам * продали квартиру и не получили деньги * потеряли жилье через доверенность, ренту, дарение или "инвестиции" * перевели деньги на "безопасный счет" * пострадали от застройщика * вас обманули родственники или близкие * сейчас идет суд, следствие или борьба за квартиру
За каждой такой историей не просто квартира.
Там семья, которая копила 15 лет.
Пенсионер, которому месяцами звонили "из органов".
Покупатель, который поверил риелтору.
Продавец, который думал, что спасает свои деньги.
И очень часто после этого люди молчат.
Потому что стыдно.
"Как я мог поверить?" "Что скажут близкие?" "Все будут думать, что я сам виноват".
Нет.
Стыдиться должны не вы.
Стыдиться должны те, кто это сделал.
Мы хотим рассказывать эти истории вслух.
Чтобы другие люди узнавали схемы до того, как подпишут договор, выдадут доверенность или переведут деньги.
Чтобы родственники вовремя замечали, что с близким человеком происходит что-то странное.
Чтобы государство слышало: люди теряют жилье не потому, что "сами виноваты", а потому что система защиты часто включается слишком поздно.
Что будет с нашей стороны:
* первичный бесплатный разбор ситуации * юридический взгляд на документы * понимание возможных вариантов * если увидим перспективу - обсудим дальнейшие шаги
Формат участия обсудим отдельно.
Город не важен.
Важно, что произошло.
📩 Пишите на почту: [email protected]
В письме коротко:
город; год сделки; что произошло; на какой стадии сейчас дело; есть ли документы или судебные решения; как с вами связаться.
Если знаете человека, который потерял квартиру или деньги в сделке с недвижимостью, отправьте ему этот пост.
Возможно, он молчит не потому, что ему нечего сказать.
А потому что ему стыдно.
А стыдиться здесь должен не он.
Эрмитаж приглашает: путешествие во времени 27 июля – 2 августа
В архиве Эрмитажа хранятся не только исторические документы, каталоги и фотографии, но и другие свидетельства жизни музея – пригласительные билеты. Они – как маленькие паспорта эпохи со своим графическим дизайном, шрифтом, стилем, идеологией – «дресс-код» времени
Каждый понедельник мы приглашаем вас на различные события XX столетия
28 июля 1967 года
Открытие выставки «300 лет военно-морского флага нашей Родины» Государственный ордена Ленина Эрмитаж, Центральный военно-морской музей, Центральный государственный архив ВМФ, Центральная военно-морская библиотека приглашают вас 28 июля в 15 часов
1 августа 1969 года
Государственный Эрмитаж. Государственный музей изобразительных искусств имени А. С. Пушкина приглашают Вас на открытие выставки произведений АНРИ МАТИССА (1869–1954)
#ЭрмитажПриглашает
ЧТО ДЕЛАТЬ, ЕСЛИ МЕНЯ ОБОКРАЛИ
1️⃣ В отеле Сразу сообщите о краже администраторам, не откладывая это на потом. Попросите сохранить записи с камер и сразу вызывайте полицию.
2️⃣ Если обокрали квартиру Если вы только пришли и увидели следы взлома, не заходите внутрь - закройте квартиру снаружи и вызывайте полицию. Внутри может оставаться злоумышленник. После приезда полиции напишите заявление, по возможности опросите соседей и запросите записи с камер у управляющей компании.
3️⃣ Если угнали машину Сначала проверьте, не забрал ли авто эвакуатор. Позвоните в 112 и назовите номер машины - вам подскажут, не увозили ли её. Если машину действительно угнали, сообщите об этом полиции, дождитесь их на месте, где она стояла, напишите заявление и покажите документы на авто. После этого обязательно свяжитесь со страховой компанией.
#безопасность
Злоумышленник использовал агент ИИ Hermes с открытым исходным кодом в режиме YOLO для автоматизации действий после взлома во время атаки на Минфин Таиланда.
Активность задетектили в Hunt.io в период с 9 по 13 июля после того, как были обнаружены несколько незащищенных веб-каталогов на сервере в Гонконге, содержащих сотни файлов, связанных с этой операцией.
По данным Hunt.io, там находилось 585 файлов объемом 470 МБ, включая эксплойт-код, веб-оболочки, инструменты для HTTP-туннелирования, пользовательские скрипты, украденные креды, скомпилированные полезные нагрузки и журналы, сгенерированные Hermes AI.
Некоторые скрипты были нацелены на инфраструктуру Hadoop, платформу управления Apache Ambari, административную консоль GlassFish и веб-панель администратора. Другие скрипты проверяли аутентификацию на почтовых серверах министерства с использованием жестко закодированных адресов электронной почты и паролей.
Исследователи связали первоначальный сервер с дополнительной инфраструктурой, контролируемой злоумышленниками, с помощью общих TLS-сертификатов, использовавшихся в тот же период времени.
Позже один из этих серверов был связан с операцией через адрес С2, встроенный в извлеченный имплантат. В этих каталогах также содержались сборки для Windows и Linux ранее не документированного импланта на языке Go, который оператор назвал Hades.
Однако более интересным открытием стала подборка логов, свидетельствующих о том, что злоумышленники использовали Hermes AI для автоматизации части кибератаки на министерство.
Hermes - это агент ИИ с открытым исходным кодом, выпущенный в феврале 2026 года, который работает как постоянно доступная служба и может запоминать информацию между различными сеансами выполнения задач.
В программу включена функция, известная как режим YOLO, которая отключает запросы, требующие подтверждения опасных команд пользователем.
Исследователям удалось восстановить информацию об окружении и журналы выходных данных Hermes, которые показали, что оператор включил этот автоматический режим, что позволило выполнять команды и продолжать анализ систем, не дожидаясь подтверждения.
Пять восстановленных журналов вызовов Hermes показывают, что агент использовался для поиска способов повышения привилегий, сканирования на наличие уязвимостей ядра, перечисления служб, поиска бинарных файлов SUID и SGID, проверки контейнеров и обхода файловых систем.
Hermes также было поручено использовать модифицированную версию скрипта LinPEAS для перечисления устройств повышения привилегий, чтобы собрать информацию с хоста Минфина.
В другом задании оператор поручил ему выполнить рекурсивный поиск в веб-каталоге, связанном с Управлением постоянного секретаря по финансам.
Агент каталогизировал файлы в форматах PDF, DOC и XLS, включая оценки эффективности работы и личные дела сотрудников, начиная с 2012 года. Однако, по мнению Hunt.io, доказательств кражи этих файлов обнаружено не было.
По данным Hunt.io, обнаруженные артефакты свидетельствуют об активном вторжении, в ходе которого были подготовлены инструменты, а доступ к внутренним системам расширялся. Однако исследователям не удалось установить, как злоумышленники первоначально получили доступ.
Hunt.io уведомила ThaiCERT и Национальное агентство кибербезопасности Таиланда 15 июля. Согласно сообщению, обе организации подтвердили получение уведомления в тот же день.
Однако Минфин не подтвердил факт взлома своих систем, а некоторые из восстановленных данных свидетельствуют лишь о том, что атаке подверглись конкретные системы, а не о том, что взлом был успешно осуществлен. Но будет посмотреть.
3 августа приглашаем вас на презентацию книги «Мытьем и катаньем. Премудрости северного быта». Начало в 19:00. «Мытьем и катаньем. Премудрости северного быта» — сборник научных статей и эссе на основе полевых исследований сотрудников исследовательского проекта «Прагмема» и электронного архива «Российская повседневность».
Исследования объединены темой перемен. Мода, новые технологии и идеология влияют на деревенскую культуру, которую обычно называют «традиционной», тем самым отказывая ей в гибкости и адаптивности. Порядки и нормы повседневности (чистоты и сна, стирки и меблировки, сервировки стола и промыслов) меняются в деревне так же неотвратимо, как и в городе, оставляя в современном языке следы исчезнувшего быта. Быт и его премудрости как постоянно меняющаяся часть жизни стали объектами наблюдения, а язык культуры в его метафорах и символах — предметом исследования.
Издание дополнено архивными документами и фотоматериалами. В презентации примут участие научные сотрудники «АНО «Пропповский центр: гумантарные исследования в области традиционной культуры» филологи, фольклористы, антропологи: Инна Веселова (редактор, составитель сборника), Светлана Адоньева (автор книги «Свадьбы в России»), Любовь Голубева, Андрей Степанов, Надежда Курзина и Ангелина Поташева.
→ Регистрация на встречу
Куда пойти?
💦 В Deluxe Garden — бесплатно, если вас зовут Севара или Сабина 30 июля бассейн Deluxe Garden проводит необычную акцию.
Все обладательницы имён Севара и Сабина смогут посетить комплекс бесплатно — достаточно предъявить документ, удостоверяющий личность.
🎫 Для Севар и Сабин вход бесплатный 📆 30 июля 📍 Чирчик, проспект Амира Темура
Поделитесь с другом: 👉 @KudaPoytiuz
Менеджер проектов / Бизнес-ассистент
В поиске менеджера проектов / бизнес-ассистента в EU Unlockr — международное агентство по оформлению ВНЖ в ЕС. Работаем с премиальным сегментом клиентов, обеспечивая юридическую точность и высокий сервис на каждом этапе.
Мы полностью погружаем в специфику европейских иммиграционных программ и даём возможность стать правой рукой ведущих экспертов компании.
Задачи: — Самостоятельно собирать пакеты документов «под ключ», взаимодействовать с переводчиками, нотариусами и легализационными службами — Координировать партнёров: ставить задачи внешним подрядчикам и юристам в ЕС, контролировать сроки и качество — Вести коммуникацию с клиентами на русском и английском языках, информировать о статусе процессов — Ассистировать руководителю в бизнес-задачах, вести карточки клиентов и базу знаний — Самостоятельно искать и анализировать нормативные акты, требования консульств и обновления законодательства стран ЕС
Требования: — Высшее юридическое образование (будет большим плюсом) или опыт работы с юридической/регуляторной документацией — Английский язык (будет большим плюсом) — устный и письменный — Самостоятельность: умение находить ответы на сложные вопросы, работать с первоисточниками — Высокий уровень коммуникации — вежливо и структурированно отвечать клиентам премиум-сегмента — Готовность работать в офисе в Москве — Статус самозанятого или ИП (обязательное условие)
Условия: Полная занятость, офис в Москве. Зарплата обсуждается индивидуально с каждым кандидатом.Оформление по договору с ИП/самозанятым.
Все подробности и ссылки в ЛС: @igoreuunlockr
