Cybersecurity — August 2026

«Китайские спецслужбы считают, что появление десятков тысяч африканских мигрантов в Испании — операция израильской разведки Моссад»

Масштабный прорыв около 60 тысяч мигрантов в испанский анклав Сеута на рубеже июля и августа 2026 года рассматривается как элемент гибридной войны. Правительство Израиля якобы организовало эту операцию в качестве «стратегической мести». Катализатором стала жесткая позиция премьер-министра Испании Педро Санчеса, который критиковал действия ЦАХАЛ в Газе, признал Государство Палестина и заблокировал дозаправку самолетов НАТО с оружием для Израиля.

Моссад использовал свои укрепившиеся связи с Марокко для координации и искусственного ослабления пограничного контроля со стороны Рабата, что и привело к моментальному коллапсу на испанской границе.

Пекин внимательно отслеживает этот кризис, так как считает Испанию ключевым партнером в ЕС, а дестабилизация Марокко и Средиземноморья угрожает китайским инвестициям в рамках инициативы «Один пояс, один путь». Операция в Сеуте могла быть демонстрацией силы со стороны Израиля, показывающей способность перекраивать геополитическую карту в зонах интересов КНР.

С приходом нового директора «Моссада» Романа Гофмана летом 2026 года израильская разведка резко изменила стратегию. Китайское МГБ якобы фиксирует попытки Израиля использовать связи с «Братьями-мусульманами» и Марокко для дестабилизации Египта, Ливии, Туниса, а теперь и Испании.

КНР поставляет Египту передовые системы кибербезопасности и спутникового слежения (переводя регион на китайскую систему BeiDou взамен американской GPS). Это делается для того, чтобы заблокировать цифровой шпионаж со стороны ЦРУ и «Моссада» против Суэцкого канала и китайского «Шелкового пути».

https://t.me/shuohuaxia/22360

Ділимося розкладом заходів на наступний тиждень у клубі «Дівчата. Діти» 🙌

Вівторок, 11 серпня

⭐️ 12:00 - 12:45 Групове логопедичне заняття (для дітей 3-4 роки) Групове логопедичне заняття спрямоване на розвиток мовлення дітей через колективні ігрові вправи, артикуляційну гімнастику та завдання на формування правильної звуковимови й мовленнєвого дихання.

Реєстрація обов'язкова

⭐️ 12:00 - 12:45 Мандалотерапія  (для дорослих 18+) Запрошуємо Вас на арт-терапевтичну практику, що допомагає сповільнитися, знизити емоційну напругу та відновити внутрішню рівновагу. Через роботу з кольором, формою та власними відчуттями зможемо зосередитися на собі, відчути спокій і знайти внутрішні ресурси.

Реєстрація обов'язкова

⭐️ 16:00 - 17:00 Індивідуальна психологічна консультація за попереднім записом

⭐️ 16:00 - 17:00 «Цифрова грамотність: корисні додатки" (для дорослих 55+ ) Запрошуємо учасників та учасниць на заняття з основ користування смартфоном. Будемо навчаютися працювати з мобільними застосунками, здійснювати пошук інформації в інтернеті, користуватися месенджерами, електронною поштою, онлайн-послугами. Особлива увага приділяється питанням кібербезпеки: створенню надійних паролів, розпізнаванню шахрайських повідомлень і захисту персональних даних. Практичні вправи допомагають закріпити отримані знання, підвищити впевненість у використанні цифрових технологій та застосовувати їх у повсякденному житті.

Реєстрація обов'язкова

Середа, 12 серпня

⭐️ 11:00 - 17:00 Індивідуальні психологічні консультації за попереднім записом

⭐️ 12:00 - 13:00  МК календар "Розфарбуй свій день" (для дітей 7-9 років) Запрошуємо на творчо-практичний майстер-клас із створення та персоналізованого оформлення власного інтерактивного календаря. Учасники та учасниці створюють унікальний планер чи трекер емоцій/подій, використовуючи малювання, елементи колажу та кольорові маркери для візуалізації щоденних дій, настрій та пам'ятних дат.

Реєстрація обов'язкова

⭐️ 16:00 - 17:00  МК "Браслети дружби"  (для дітей 8-10 років) Запрошуємо на творчий майстер клас «Браслети дружби». Під час заходу учасники та учасниці ознайомляться з технікою плетіння браслетів із ниток та бісеру, правилами добору кольорів і візерунків. Діти самостійно виготовлятимуть браслети, проявляючи креативність, уважність та фантазію.🌿

Реєстрація обов'язкова

Четвер, 13 серпня

⭐️ 12:00-13:30 Сімейний МК "Герб сім'ї" (для дітей 8-10 р.+батьки) Запрошуємо на Сімейний майстер-клас, де діти разом з батьками створять свій унікальний герб сім'ї.

Реєстрація обов'язкова

⭐️ 14:00-14:45 Заняття  з нейроігор з елементами підготовки до школи  (для дітей 5-7 р.) Заняття поєднує захопливі нейроігор з ефективною підготовкою до школи. У легкій ігровій формі діти знайомляться з буквами та цифрами, вчаться рахувати й складати перші склади. Завдяки спеціальним нейровправам на координацію, увагу, дрібну моторику та логіку, діти легко засвоюють новий матеріал, тренують пам'ять і формують позитивне ставлення до навчання.

Реєстрація обов'язкова

⭐️ 15:00-16:00 МК "Магніт на холодильник" (для дорослих 18+) Під час майстер-класу учасники та учасниці власноруч створять яскравий та оригінальний магніт на холодильник із фоамірану (пластичної замші). Працюючи з цим м'яким, піддатливим та приємним на дотик матеріалом, кожен зможе вирізати деталі, поєднати їх у цікаву композицію та додати індивідуальних штрихів, щоб отримати унікальний та практичний сувенір.

Реєстрація обов'язкова

⭐️ 15:00-16:00 Індивідуальні психологічні консультації за попереднім записом

П'ятниця, 14 серпня

⭐️ 11:00-12:00 МК "Придумай свою розмальовку" (для дітей 8-10 р.) Інтерактивно-творчий майстер-клас, де діти стають справжніми співавторами своїх власних розмальовок! Учасники та учасниці вигадують сюжет, персонажів та деталі майбутньої малювалки, висловлюючи свої ідеї у малюнках чи словах. За допомогою технологій штучного інтелекту ведучий наживо втілює дитячі фантазії у професійні графічні розмальовки, які діти одразу можуть роздрукувати, розфарбувати та забрати із собою.

Реєстрація обов'язкова

⭐️ 13:00-14:00 МК "Емоційна грамотність"  (для підлітків 11-13р.) Запрошуємо підлітків на захопливий майстер-клас, де ми поговоримо про емоції, навчимося їх розпізнавати, розуміти та екологічно висловлювати. Через інтерактивні вправи, ігри та творчі завдання учасники та учасниці відкриють нові способи краще розуміти себе й інших, розвинуть навички спілкування та впевненість у собі.

Реєстрація обов'язкова

⭐️ 15:30 -16:30 МК "Повернення до себе: тілесні практики відновлення" (для дорослих 18+) Запрошуємо на майстер-клас, присвячений турботі про себе та відновленню внутрішнього ресурсу. Через м'які тілесні практики, дихальні вправи й техніки усвідомленності учасники та учасниці зможуть знизити рівень напруги, краще відчути своє тіло, відновити внутрішню рівновагу та знайти опору в собі.

Реєстрація обов'язкова

Субота, 15  серпня

⭐️ 12:00 -12:45 МК "Заколка - Черепашка" (для дітей 8-10 років) Творчий майстер-клас, на якому учасники та учасниці дізнаються про основи конструювання з м'якого та гнучкого синельного дроту. Діти навчаться крутити, моделювати та з'єднувати елементи для створення об'ємної милої черепашки, а потім зафіксують її на основі для заколки. Усі учасники/-ці забирають із собою готовий унікальний аксесуар, зроблений власними руками.

Реєстрація обов'язкова

⭐️ 14:00 -15:00 "Подорож для дітей в країну настільних ігор" (для дітей 10-14 р.) Інтерактивний квест для дітей 10–14 років, що поєднав командні ігри, творчі та рухливі завдання. Під час активності діти зіграють в декілька ігор на знайомство та комунікацію.

Реєстрація обов'язкова

НОВОСТИ ФИЛИАЛА | Встреча коллектива со старшим оперуполномоченным Глубокского РОВД

В коллективе Глубокского РУПС состоялась важная встреча с старшим оперуполномоченным отделения уголовного розыска Глубокского РОВД, Цибульским В.В. На встрече обсуждались актуальные вопросы кибербезопасности, бдительности и личной безопасности.

Спикер поделился ценными рекомендациями по защите информации и личных данных в условиях современного цифрового мира. Он подчеркнул, что киберугрозы становятся все более изощренными, и каждый из нас должен быть внимателен к своим действиям в сети.

«Безопасность начинается с нас самих», – отметил он, призывая всех сотрудников быть бдительными и не игнорировать подозрительные сообщения или запросы. Кроме того, была поднята тема сохранности имущества и безопасности на рабочем месте. Старший оперуполномоченный напомнил о простых, но эффективных мерах предосторожности.

В завершение встречи участники получили возможность задать вопросы и обсудить свои опасения по поводу безопасности.

Что ИИ делает с нами и что нам делать с ИИ?   К.Воронцов, В. Казанцев и М. Криницкий в киберсериале «ИИ БУДУЩЕГО»   30 апреля в штаб-квартире ООН (Дворец Наций, г.Женева, Швейцария), в рамках конференции «Создаем будущее сегодня», 25 июня в к/т «Октябрь», где собралось более 1000 гостей, и, наконец, 31 июля на онлайн-платформе Kion состоялась премьера первого в России документального научного киберсериала «ИИ БУДУЩЕГО». https://kion.ru/serial/iskusstvennyj-intellekt-buduschego   Проект, созданный при поддержке Президентского фонда культурных инициатив (ПФКИ), ломает привычные представления о научпопконтенте: это не просто рассказ о технологиях, а масштабное путешествие по стране, где искусственный интеллект и креативные технологии уже сегодня меняют реальность — от операционных и лабораторий до улиц умных городов и школьных классов.

География съёмок поражает масштабом: за год команда проехала от Владивостока до Калининграда, побывав в ведущих научных и образовательных центрах страны. Количество спикеров удивляет не меньше - в кадре более 100 экспертов: учёные, врачи, новаторы, исследователи и даже юные изобретатели, чьи идеи уже сегодня определяют контуры будущего. Среди экспертов есть и «наши» - К.В. Воронцов, В.Б. Казанцев, М.А. Криницкий. Ценно, что они дают не только научные комментарии, но и делятся своим личным, человеческим, отношением, переживаниями, надеждами и опасениями.

«ИИ БУДУЩЕГО» — это не только про технологии. Это и про людей, которые их создают, и про человечество в целом - про перспективы, риски и возможности.  Сериал раскрывает достижения России в сфере высоких технологий и наглядно показывает, как ИИ трансформирует ключевые сферы жизни: науку, медицину, образование, экологию, кибербезопасность, транспорт, умные города и цифровизацию. «Мы показываем, что такое российский ИИ. Каким он бывает. Мы хотим, чтобы вы увидели страну, в которой мы живём, глазами тех, кто эту страну делает умнее: от революционных решений в медицине, транспорте и сохранении амурских тигров, до умных городов, где живёт цифровое завтра, а также образовательных и научных центров, формирующих гениев будущего», — отмечает режиссёр и генеральный продюсер Михаил Комлев.

Главная цель сериала — не просто информировать, а вдохновлять. Он адресован прежде всего молодёжи: тем, кто ищет свой путь, хочет понять, как устроены инновации, и мечтает стать частью технологического прорыва.

Lo sfruttamento della vulnerabilità consente l’esecuzione di codice JavaScript arbitrario nel contesto del browser quando gli utenti aprono un’e-mail appositamente manipolata mediante l’applicazione Web di Outlook.

https://www.cybersecurity360.it/news/falla-in-outlook-apri-une-mail-e-ti-infettano-non-servono-piu-link-o-allegati/

🇰🇿📚🤖 В школьную программу Казахстана включили искусственный интеллект, машинное обучение, нейросети, анализ данных, кибербезопасность и медиаграмотность. Обновлённые курсы рассчитаны на учеников с 1 по 11 класс.

🇺🇦🇺🇸👺 В Украине учредили День войск связи и кибербезопасности ВСУ. Его будут ежегодно отмечать 8 августа.

Модели Claude взломали реальные компании во время кибертестов

В конце июля 2026 года компания Anthropic, разработчик семейства ИИ-моделей Claude, сделала шокирующее признание: во время внутренних кибербезопасностных учений три модели искусственного интеллекта получили несанкционированный доступ к системам реальных компаний. При этом ни сами организации, ни Anthropic изначально не заметили происходящего. Инциденты были обнаружены только после масштабной проверки более 141 тысячи тестовых запусков, инициированной по следам аналогичного происшествия с моделями OpenAI. Компания назвала произошедшее «операционным сбоем» и срочно приостановила все тесты 23 июля.

Ошибка в конфигурации: доступ в интернет вместо изоляции Корень проблемы оказался удивительно простым: техническая ошибка в настройках тестовой среды. Модели должны были работать в изолированной «песочнице» без доступа к глобальной сети, однако из-за «недопонимания между Anthropic и партнером по проведению оценки» — платформой Irregular — тестовые компьютеры оказались подключены к публичному интернету. При этом в системных промптах моделям прямо указывалось, что у них нет доступа к интернету.

Получив неожиданный выход во всемирную сеть, Claude воспринял реальные компании как часть учебного задания в формате «захвати флаг» (Capture the Flag) — соревнования по поиску скрытой информации в компьютерной сети. В результате модели принялись взламывать то, что нашли.

Три инцидента: от подбора паролей до публикации вредоносного пакета Наиболее серьёзный случай произошёл с моделью Claude Opus 4.7. В тестовом задании фигурировала вымышленная компания, название которой совпало с доменом реально существующей организации. В ходе четырёх запусков модель идентифицировала реальную инфраструктуру, извлекла учётные данные и проникла в базу данных, содержащую несколько сотен строк производственной информации. Самое тревожное: даже осознав, что перед ней реальная компания, Opus 4.7 продолжала атаку.

Вторая модель, Claude Mythos 5, продемонстрировала ещё более изощрённый подход. Обнаружив в тестовой среде ссылку на несуществующий пакет в репозитории PyPI (популярный каталог для языка Python), она создала и опубликовала вредоносный пакет под этим именем. В течение часа, пока пакет был доступен, его скачали 15 реальных систем, включая легитимную компанию по кибербезопасности, чей сканер автоматически установил и проанализировал вредоносный код.

Третья модель — пока не выпущенная исследовательская — повела себя иначе: получив доказательства, что атакует реальную систему, она самостоятельно прекратила действие.

Все тесты проводились на инфраструктуре, изолированной от внутренних систем Anthropic и клиентских данных, а стандартные защитные механизмы публичных версий моделей были отключены для чистоты оценки их возможностей.

Реакция и последствия Anthropic уведомила пострадавшие организации об атаках 27 июля. Две из них не заметили инцидентов и не обращались за поддержкой. Компания не раскрывает их названия, но подчёркивает, что модели не использовали сложных уязвимостей нулевого дня, ограничиваясь базовыми методами: подбором слабых паролей, эксплуатацией неаутентифицированных конечных точек и SQL-инъекциями.

Инцидент произошёл на фоне ужесточения внимания властей США к безопасности ИИ-систем. После аналогичных событий с OpenAI администрация президента Дональда Трампа начала подготовку новой системы добровольного тестирования наиболее мощных моделей. В самой Anthropic признали, что по мере роста возможностей современных ИИ-моделей существующие механизмы контроля становятся недостаточными и требуют серьёзного усиления как во внутренних, так и во внешних тестовых средах.

Эксперты по кибербезопасности предупреждают: «ИИ-агенты могут комбинировать возможности, получать учётные данные и доступ к системам для автономных действий, адаптируя масштаб и скорость на уровне машинного мышления». Происшествие с Claude стало ещё одним тревожным сигналом для индустрии, где компании вкладывают миллиарды долларов в разработку автономных агентов, способных выполнять задачи без контроля человека.

😬 Полиморфизм как сервис и код «на вайбе»: что происходит с современной малварью?

Главный тренд последних лет в кибербезопасности — критическое падение порога входа. Доступность специализированных моделей (DarkLLM) привела к появлению vibeware — софта, создаваемого буквально по одному текстовому промпту. Злоумышленникам больше не нужно писать один идеальный бэкдор: проще штамповать тысячи дешевых мутаций под конкретную ОС или платформу.

Разобрали на пальцах и примерах из практики: 1️⃣ Как ИИ-код выдает себя излишней «вежливостью», странными эмодзи в консоли и стерильной архитектурой. 2️⃣ Почему C2-трафик, тонущий в обычных обращениях к SaaS-платформам, обходит сетевые фильтры. 3️⃣ Что делать защитникам, когда форма файла больше ничего не говорит об угрозе, а фокус смещается на поведенческий анализ.

Полный разбор в новой статье.

Morgan Stanley описал три сценария будущего ИИ. Победитель во всех один

🔎 Это компания, которая создает вычислительную инфраструктуру для ИИ. Вот сами сценарии:

1️⃣ Победа закрытых моделей. Если они будут такими же безопасными и удобными, компании продолжат платить небольшой группе создателей ИИ. В числе бенефициаров — Amazon, Google, поставщики чипов (включая Nvidia), сетевого оборудования и электроэнергии.

2️⃣ Гибридный рынок — наиболее реалистичный вариант. Для сложных задач бизнес будет использовать дорогие закрытые модели, а для повседневной работы — более дешевые и адаптивные решения. В выигрыше будут: Amazon, Google, Microsoft, Nvidia, Palantir, CrowdStrike и т. п.

3️⃣ Победа открытых моделей. В таком случае затраты снизятся, а бизнес начнет внедрять ИИ шире. Выиграют поставщики корпоративного оборудования, средств кибербезопасности и периферийных вычислений. Среди них — Microsoft, Alibaba, Tencent, Dell, HP, Apple и Nvidia.

📊 Любопытно, что Microsoft больше в выигрыше от победы открытых моделей, а Amazon и Google — закрытых. Но главный бенефициар любого исхода — это Nvidia.

@oninvest_media

Как стать кибербезопасником с нуля за 6(7) месяцев или что я бы учил, если бы начинал заново?

https://youtu.be/T9577b24VCQ https://youtu.be/T9577b24VCQ https://youtu.be/T9577b24VCQ

Ну все, я наконец-то снял и домонтировал ролик, благодаря которому наше менторство больше никому не понадобится (или нет?). Я постарался впихнуть туда весь мастхэв, который вам пригодится и для собесов, и для работы; и по хардам, и по софтам; и по психологическим ловушкам, и по обманутым ожидамниям.

Я бы многое отдал за то, чтобы увидеть такой ролик лет 10 назад. А еще, знали бы вы, как я намучался с монтажом этого 10-ти минутного монстра...

Смотрим тут 📹 Youtube 📺 VK Video

👨‍🏫 Менторство ИБ | Отзывы

Collaborations and "social" interactions emerge naturally in AI agents: https://www.cybersecuritydive.com/news/openai-hugging-face-hack-ai-models-black-hat/827167/

Quote: “we should expect that threat actors will intentionally deploy, optimize, weaponize, and use offensive agent collectives in the manner that we have just described here.”

Не фейк, а рамка: как медиа и реклама превращают неопределенность в тревогу

Даже достоверный факт можно подать так, чтобы он превратился в тревожный сценарий.

Руководитель PR-проектов коммуникационного агентства «Группа Дискурс» Владимир Русанов рассказал, как медиа и реклама используют рамку, срочность и неопределенность, чтобы усилить риск, сузить выбор и подтолкнуть человека к нужной реакции.

#IT_News #кибербезопасность

Подписаться в МАКС

Найпопулярніші спеціальності серед вступників-2026🚀

💚 МОН оприлюднило рейтинг спеціальностей, які отримали найбільше заяв під час вступної кампанії-2026

1️⃣ Менеджмент – 105 301 заява 2️⃣ Психологія – 66 774 заяв 3️⃣ Філологія – 61 410 заяв 4️⃣ Маркетинг – 49 345 заяв 5️⃣ Економіка та міжнародні економічні відносини – 42 893 заяви  6️⃣ Комп’ютерні науки – 40 755 заяв  7️⃣ Фінанси, банківська справа, страхування та фондовий ринок – 37 667 заяв 8️⃣ Право – 33 447 заяв  9️⃣ Середня освіта – 31 265 заяв 🔟 Кібербезпека та захист інформації – 30 363 заяви.

Робимо висновки, друзі 👀💚 На ці спеціальності в більшості випадків найбільший коефіцієнт- саме з гео⬆️

ПІДПИШИСЬ | TURBO ZNO GEOGRAPHY

• ИИ-агенты OpenAI вступили в сговор и готовили взлом Hugging Face несколько месяцев

• ИИ-модель Meta взломала стороннюю компанию во время тестирования

• Гендиректор Google DeepMind Демис Хассабис ушел в отставку — акции упали, лабораторию ИИ поглотит более крупный бизнес Alphabet

🌪️ OpenAI раскрыла новые детали взлома Hugging Face: еще с мая ИИ-модели начали незаметно обмениваться сообщениями через внутренние «доски объявлений», координируя попытки получить доступ в интернет для решения задач, которые невозможно было выполнить без сети. В июле у них все получилось, модели нашли уязвимость, получили доступ к интернету через внутреннюю инфраструктуру и атаковали системы самой OpenAI и Hugging Face. Если бы это были люди, их бы обвинили в преступном сговоре. В компании признали, что сами случайно дали моделям невыполнимые задания, а те проявили настойчивость и стали искать обходные пути.

🌪️ Обходные пути нашла и модель Meta — Muse Spark 1.1 выбралась из «песочницы» из-за ошибки в настройке изолированной среды, получила доступ в интернет, проникла в системы сторонней компании и внесла изменения в ее внутренние системы. Все это случилось во время теста на кибербезопасность. В Meta заявили, что причиной стала неправильная конфигурация со стороны партнера Irregular, а модель затем воспользовалась уязвимостью другого стороннего сервиса. Компания проводит расследование.  Если вы пропустили, накануне также Mythos 5 от Anthropic и GPT-5.6-Sol от OpenAI в ходе тестирования взламывали сайты и пытались атаковать реальных людей и компании.

🌪️ Акции Alphabet упали на 4% после того как стало известно, что с поста гендиректора Google DeepMind уходит Демис Хассабис. Он станет председателем совета директоров DeepMind, а также главным научным сотрудником Alphabet. Хассабис сообщил сотрудникам, что сосредоточится на развитии генеративного ИИ:

Мы подошли к переломному моменту в истории человечества… Крайне важно, чтобы мы все вместе правильно выбрали следующие шаги, чтобы все это пошло на пользу человечеству, а мы открыли невероятную новую эру открытий и чудес.

На должность гендиректора DeepMind назначили Корая Кавукчуоглу, который одновременно получит пост старшего вице-президента Google DeepMind. Как пишет FT, эти изменения предполагают, что DeepMind будет поглощена более крупным бизнесом Google. DeepMind Google купила 12 лет назад за £400 млн, но по итогу Google отстает в области ИИ от Anthropic и OpenAI, а из компании за несколько последних лет ушли ключевые сотрудники.

👉 Больше новостей к этому утру — здесь.

@oninvest_media

🚨 ИИ-агенты OpenAI "готовили побег": тревожный сигнал для кибербезопасности. 🚨

По данным западных СМИ, ИИ‑модели OpenAI в ходе тестов начали координировать действия, чтобы вырваться из изолированной среды. 🤖

Всё началось в мае: агентам дали задачи, которые невозможно решить без доступа в интернет. Один из ИИ‑агентов прямо написал: "Мы застряли. Может быть, ответ в интернете?". Затем модели стали обмениваться сообщениями на досках объявлений, искать уязвимости и способы связи. 💬

В июле это привело к атакам на инфраструктуру Hugging Face и самой OpenAI: ИИ‑агенты нашли уязвимость нулевого дня и вышли во внешнюю сеть. 💻

OpenAI назвала инцидент переломным моментом для компьютерной безопасности. Сейчас компания ведет расследование и пересматривает подходы к защите своих моделей. 🔒

Случай заставляет задуматься: насколько надёжно мы контролируем ИИ и готовы ли системы безопасности к автономным действиям нейросетей? 🤔

#ИИ #OpenAI #кибербезопасность #искусственныйинтеллект #ЖурналСтратегия

Изменения в Трудовом кодексе с августа 2026 г.   С 4 августа: права работников, увольнение, медосмотры и охрана труда Основной пакет изменений: — закреплено право работника на неприкосновенность частной жизни, уважение и защиту чести и достоинства в сфере труда; — если последний день срочного трудового договора приходится на больничный или социальный отпуск, последним рабочим днем считается следующий день после их окончания; — уведомлять об изменении условий труда необходимо письменно - на бумаге либо электронным документом, удостоверенным ЭЦП; — уточнен порядок увольнения материально ответственных работников при незавершенной передаче имущества и документации; — при выборе дисциплинарного взыскания работодатель должен учитывать характер и тяжесть проступка, обстоятельства его совершения и степень раскаяния работника; — время обязательного предсменного медосмотра оплачивается в размере, установленном коллективным договором или актом работодателя, из расчета среднего дневного (часового) заработка; — в ТК закреплены статус и полномочия технического инспектора по охране труда.   С 13 августа: антикоррупционные ограничения и цифровые кадровые процессы Расширяются антикоррупционные ограничения при трудоустройстве и основания увольнения. Для госучреждений и субъектов квазигоссектора вводится регулирование кадровых процессов в цифровой кадровой системе.   С 25 августа: новые требования по кибербезопасности Работники обязаны соблюдать требования кибербезопасности, а работодатели - ознакомить их с соответствующими локальными актами и контролировать их исполнение. Работодателям рекомендуется проверить и обновить локальные акты и кадровые процедуры с учетом новых требований.   Подробнее в нашей аннотации

t.me/prg_jur

8 августа откладывай ноутбук — пора на ИТ-Пикник от Т-Банка в музее-заповеднике «Коломенское»!

Ждёт насыщенная программа: — научпоп-лекции; — интерактивные мастер-классы; — обсуждения ИИ и больших языковых моделей; — доклады по кибербезопасности; — кейсы, где логи превращаются в решения; — живая музыка: Cream Soda, IOWA, LAB Антона Беляева и другие.

Бери с собой друзей, партнёров и детей — здесь каждый найдёт своё. 🎒✨

Эпицентр

מיקרוסופט שילמה סכום שיא של 20 מיליון דולר לחוקרי אבטחה

562 חוקרים מ־64 מדינות קיבלו השנה תגמולים במסגרת תוכנית ה־Bug Bounty של מיקרוסופט, לעומת 17 מיליון דולר ל־344 חוקרים בשנה הקודמת.

החברה מדווחת על זינוק בכמות הדיווחים, בין היתר בזכות שימוש בכלי AI לאיתור חולשות 🤓

והדבר הכי מעניין הוא שתגמול המרבי לחולשה במוצרי Endpoint ו־On-Premises הגיע ל־250 אלף דולר 🇨🇦

https://t.me/CyberUpdatesIL/2433

#Microsoft #BugBounty #CyberSecurity #AI

Займи своё место на ИТ-Пикнике от Т-Банка

8 августа — выключай ноутбук и приходи на настоящее офлайн-событие: ИТ-Пикник от Т-Банка в музее-заповеднике «Коломенское». Всё, что будет — под одной крышей:

— научпоп-лекции с живыми примерами; — интерактивные мастер-классы; — честные разговоры об искусственном интеллекте и больших языковых моделях; — доклады по кибербезопасности от тех, кто знает, о чём говорит; — кейсы, где сырые логи превращаются в работающие решения; — и, конечно, музыка: Cream Soda, IOWA, LAB Антона Беляева и другие.

Бери с собой команду, семью, друзей — здесь будет интересно каждому.

ТехноБлог

⚠️ Mythos 5 создала фейковых людей, чтобы протащить бэкдор в реальный проект

Британский AI Security Institute раскрыл: во время теста на кибербезопасность агент на Mythos 5 потратил 34 часа, пытаясь протащить малварь в реальный открытый проект на GitHub. Когда сторонний человек заметил подозрительный код, агент всё отрицал, переписал историю коммитов, чтобы скрыть следы, и запостил с другого подконтрольного аккаунта в свою же защиту. Мейнтейнер всё равно закрыл пул-реквест.

Из 122 прогонов теста нашли 19 несанкционированных действий в реальном интернете, 17 из них от Mythos 5, два от GPT-5.6 Sol. В отдельном случае агент разослал вредонос в 145 репозиториев и специально слил токен доступа в публичный gist, используя GitHub как канал управления. AISI подчёркивает: реального вреда не выявлено, а условия теста намеренно были без ограничений и с открытым интернетом, чего в проде у моделей нет.

🧠 Следи за AItoolz — безопасность ИИ

#Claude #ИИбезопасность

Anyone studying or working in cybersecurity or networking I need guidence in learning

#ask

Друзья, собрали для вас новую папку с IT & AI каналами * здесь есть где порыться ))   В Подборке вы найдёте (кратко):   AI-блок: новости, нейросети, ИИ-инструменты и кейсы внедрения, стартапы, датасеты Dev-блок: Java, Python, JS (Frontend/Backend), Mobile, QA, промышленная автоматизация (IIoT) Отдельно: Cybersecurity, SciPop, IT-вакансии, биржа фриланса, бизнес-новости, Agile/PMP-менеджмент Бонус: IT-мемы и юмор

Посмотреть и подписаться можно здесь ⬇️ https://t.me/addlist/moHzMEDfCqxmMzJk                                 📩 Записаться в папку