Ще пости — сторінка 43

1,647 поста усього
S
SecAtor
@true_secator
6.3K

Злоумышленник использовал агент ИИ Hermes с открытым исходным кодом в режиме YOLO для автоматизации действий после взлома во время атаки на Минфин Таиланда.

Активность задетектили в Hunt.io в период с 9 по 13 июля после того, как были обнаружены несколько незащищенных веб-каталогов на сервере в Гонконге, содержащих сотни файлов, связанных с этой операцией.

По данным Hunt.io, там находилось 585 файлов объемом 470 МБ, включая эксплойт-код, веб-оболочки, инструменты для HTTP-туннелирования, пользовательские скрипты, украденные креды, скомпилированные полезные нагрузки и журналы, сгенерированные Hermes AI.

Некоторые скрипты были нацелены на инфраструктуру Hadoop, платформу управления Apache Ambari, административную консоль GlassFish и веб-панель администратора. Другие скрипты проверяли аутентификацию на почтовых серверах министерства с использованием жестко закодированных адресов электронной почты и паролей.

Исследователи связали первоначальный сервер с дополнительной инфраструктурой, контролируемой злоумышленниками, с помощью общих TLS-сертификатов, использовавшихся в тот же период времени.

Позже один из этих серверов был связан с операцией через адрес С2, встроенный в извлеченный имплантат. В этих каталогах также содержались сборки для Windows и Linux ранее не документированного импланта на языке Go, который оператор назвал Hades.

Однако более интересным открытием стала подборка логов, свидетельствующих о том, что злоумышленники использовали Hermes AI для автоматизации части кибератаки на министерство.

Hermes - это агент ИИ с открытым исходным кодом, выпущенный в феврале 2026 года, который работает как постоянно доступная служба и может запоминать информацию между различными сеансами выполнения задач.

В программу включена функция, известная как режим YOLO, которая отключает запросы, требующие подтверждения опасных команд пользователем.

Исследователям удалось восстановить информацию об окружении и журналы выходных данных Hermes, которые показали, что оператор включил этот автоматический режим, что позволило выполнять команды и продолжать анализ систем, не дожидаясь подтверждения.

Пять восстановленных журналов вызовов Hermes показывают, что агент использовался для поиска способов повышения привилегий, сканирования на наличие уязвимостей ядра, перечисления служб, поиска бинарных файлов SUID и SGID, проверки контейнеров и обхода файловых систем.

Hermes также было поручено использовать модифицированную версию скрипта LinPEAS для перечисления устройств повышения привилегий, чтобы собрать информацию с хоста Минфина.

В другом задании оператор поручил ему выполнить рекурсивный поиск в веб-каталоге, связанном с Управлением постоянного секретаря по финансам.

Агент каталогизировал файлы в форматах PDF, DOC и XLS, включая оценки эффективности работы и личные дела сотрудников, начиная с 2012 года. Однако, по мнению Hunt.io, доказательств кражи этих файлов обнаружено не было.

По данным Hunt.io, обнаруженные артефакты свидетельствуют об активном вторжении, в ходе которого были подготовлены инструменты, а доступ к внутренним системам расширялся. Однако исследователям не удалось установить, как злоумышленники первоначально получили доступ.

Hunt.io уведомила ThaiCERT и Национальное агентство кибербезопасности Таиланда 15 июля. Согласно сообщению, обе организации подтвердили получение уведомления в тот же день.

Однако Минфин не подтвердил факт взлома своих систем, а некоторые из восстановленных данных свидетельствуют лишь о том, что атаке подверглись конкретные системы, а не о том, что взлом был успешно осуществлен. Но будет посмотреть.

К
Кутергин в огне 🔥
@kutergin_on_fire
10.7K

За какой навык опердира ему платят в разы больше других топов

За умение выстроить систему, которая помогает бизнесу расти в масштабе и доходе. Чтобы снижать расходы без потери качества и давать собственнику свободу от операционки.

Но навык выстраивания процессов не появляется вместе с новой должностью. Этому нужно учиться.

Академия Эдюсон выпустила курс «Операционный директор» для тех, кто хочет стать таким управляющим с доходом выше среднего: — действующих опердиров, которые тонут в операционке и хотят перейти к стратегии; — руководителей отделов и проектов, готовых сделать шаг в топ-менеджмент; — предпринимателей, уставших быть единственным двигателем своего бизнеса.

За 6 месяцев обучения на кейсах из реальной бизнес-практики вы: • перейдёте от операционки к стратегии и начнёте доказывать свою ценность акционерам через цифры; • наладите работу отделов так, чтобы бизнес работал как часы, а не держался на вас лично; • поймёте, в какие процессы можно внедрить ИИ для экономического профита — и сэкономите до 20 часов в неделю на рутине и отчётности.

В программе: 49 бизнес-кейсов и заданий, более 20 рабочих шаблонов, методики Ицхака Адизеса и экспертов Ростеха, Сколково, Альфа-Банка и ВШЭ.

Доступ к курсу бессрочный, есть сопровождение личного куратора, а программа постоянно обновляется. В 2026 году добавили готовые планы внедрения ИИ-инструментов в процессы — с ними можно экономить до 20 часов в неделю на рутине и отчётности.

До 30 июля промокод КУТЕРГИН даёт скидку 65%. Оставляйте заявку — первые 10 участников получат личную консультацию с экспертом по внедрению ИИ в бизнес.

Реклама. ООО «Эдюсон», ИНН 7729779476, erid:2W5zFHi1Yqw

Ц
Центр «РУБИКОН»
@icpbtrubicon
9.3K

🔴 Счет на десятки тысяч

Операторы Центра "Рубикон" поразили свыше 10000 мультикоптеров ВСУ, из них более 1200 - за июль 2026 года.

Распределение по типам пораженных мультикоптеров противника и динамика долей относительно отсечки в 9000 единиц:

• 73,8% (-1,5%) - Тяжелые мультикоптеры (т.н. "Баба-Яга") • 15,7% - Легкие мультикоптеры (Mavic, Matrice, Autel и пр.) • 8,7% (+1,4%) - FPV-дроны противника • 1,8% (+0,1%) - Прочие мультикоптеры (дроны-ретрансляторы и пр.)

На долю мультикоптеров противника приходится свыше четверти — 25,3% (+0,4%) в структуре пораженных операторами Центра "Рубикон" целей.

🔴 Rutube 👊 Статистика «Рубикона» на Lostarmour 🔴 Вступить в «Рубикон»: +79856759127 - Пункт отбора кандидатов Центра «Рубикон» +79259801566 - Пункт отбора на военную службу по контракту Бот отбора кандидатов

Промо 1 | Промо 2

🔹 Мы в MAX

Т
Театры и концерты. Афиша и билеты со скидкой. Петербург.
@teatrspb
2.2K

Linkin Park, «Очень странные дела» и русский рок на виолончелях на Сцене у Моря

🏛 Севкабель Порт 📍 Кожевенная линия, 34 💚 -15% по коду TELEGRAM

Август только начинается, а значит впереди ещё целый месяц, чтобы наполнить это лето яркими впечатлениями. Закаты над Финским заливом, шум волн, любимая музыка и сцена у самой воды — три вечера, которые точно стоит успеть прожить.

Русский рок на виолончелях 🗓 31 июля в 20:00 🎫 Билеты по ссылке - https://clck.ru/3Uy4bV

Dreamers Cello исполнят хиты «Кино», «Арии», «Короля и Шута», Nautilus Pompilius и других легенд. Виолончели, ударные и закат превратят любимые песни в настоящее рок-шоу.

Симфония Linkin Park 🗓 1 августа в 19:00 🎫 Билеты по ссылке - https://clck.ru/3Uy4g5

Оркестр «Резонанс» исполнит главные хиты Linkin Park — от Numb до One More Light. Альтернативный рок, симфоническое звучание и море создадут вечер, который останется в памяти.

«Очень странные дела» у моря 🗓 2 августа в 19:00 🎫 Билеты по ссылке - https://clck.ru/3UAZmA

Музыка из культового сериала, большой экран с любимыми сценами и живой оркестр. Running Up That Hill, Master of Puppets, Every Breath You Take и атмосфера Хокинса на берегу Финского залива.

Пока лето не закончилось, подарите себе хотя бы один вечер у моря — с музыкой, закатом и людьми, с которыми хочется разделить эти моменты.

📬 Мы в телеграм | 📲 Мы в Max

C
Cashflow - Ваш денежный поток
@cashflowtime
3.1K

⚡️🏦 Компания Т-Технологии опубликовала операционные результаты за июнь.

1) Общее количество клиентов экосистемы выросло на 8% и достигло 55,70 млн.

2) Активные клиенты экосистемы - 34,30 млн. Их число увеличилось на 2%.

3) Общий объем покупок клиентов за январь-июнь вырос на 4% до 5,31 трлн. рублей.

4) Кредитный портфель год к году вырос на 20% и составил почти 3,45 трлн. рублей.

5) Средства клиентов составили 4,32 трлн. рублей, показав годовой рост на 13%.

6) Общий объем средств клиентов, а также активов под управлением составил 6,57 трлн. рублей, увеличившись на 18%. Инвестиционный портфель составляет 2,25 трлн. рублей, показав рост на 30%.

7) Прибыль банковского бизнеса по российским стандартам учета в период с января по июнь составила 88,20 млрд. рублей.

Очередной уверенный операционный отчет от Т-Технологий.

🗓 Финансовые результаты второго квартала и первого полугодия по МСФО будут опубликованы 11 августа. ⚠️Не рекомендация! https://t.me/CashflowTime #ИнвестИдеи #Обновление 💸Мой закрытый канал с сигналами

⁉️А у вас есть акции Т-Технологии? Что планируете делать? 👍Покупать, 👎Продавать, ❤️Держать, 🔥Наблюдаю

D
Delta Force
@deltaforcegameofficial
3.9K

😛😛😛😛😛😛 Оперативники, честная и справедливая игра остаётся приоритетом для нашей команды разработки.

За прошлую неделю (с 20 по 26 июля) служба безопасности приняла следующие меры в отношении нарушителей:

ПК-версия: ⛔ 2,435 10-летних банов ⛔ 129 банов ПДП ⛔ 9,355 заблокированных устройств ⛔ 3,201 попытка читерства остановлено ⛔ 1,917 игроков отключены принудительно

Мобильная версия: ⛔ 395 10-летних банов ⛔ 15,498 попыток читерства остановлено

✅ Подробный отчет уже доступен на нашем сайте.

💬 Чат @DF 🔍 Поиск пати 📱 Delta Force в Steam

#DeltaForce #DeltaForceMobile #DeltaForceSeason10

Б
Бухэксперт
@buhexpert8
6.2K

📍Сгорел товар на складе маркетплейса. Как отразить компенсацию в 1С?

Списание товара и начисление компенсации проводим на дату признания долга маркетплейсом — документом Отчет комиссионера, вид операции Списание товаров. Деньги на счет — Поступление на расчетный счет с видом Прочее поступление

Дальше все зависит от режима. На ОСНО компенсация идет во внереализационные доходы, себестоимость товара (без НДС) — во внереализационные расходы. НДС не начисляем: реализации не было. На УСН стоимость товара в расходы не попадет ни при каком объекте, а компенсацию признаем в доходах на дату поступления денег

📝Пошаговая инструкция с проводками и заполнением документов по ссылке

📍30 июля сразу два лектора разберут для наших коммерческих подписчиков, что делать с потерями имущества: ▫️в 11:00 Марина Аркадьевна Климова проведет эфир Утрата активов (гибель, хищение, порча, естественная убыль, технологические потери, пересортица): необходимые процедуры, документальное оформление, налоговый и бухгалтерский учет потерь. Законодательный обзор ▫️в 14:00 Ольга Кошкина на эфире Сгорел товар на складе Wildberries: что делать селлеру прямо сейчас. Учет в 1С Бухгалтерия расскажет, где смотреть компенсацию маркетплейса после форс-мажора, как сверить остатки товаров и что делать с товарным учетом в 1С Бухгалтерия, а также даст участникам эфира чек-лист и пример досудебной претензии в адрес маркетплейса

👑 Чтобы принять участие в эфире, задать свои вопросы и получить ответы от эксперта — оформите подписку на Бухэксперт

А
Адвокат Жорин
@advokatzhorin
21.5K

Развод блогеров. Можно ли поделить аккаунт с миллионом подписчиков?

Эта тема будет интересна как практикующим юристам, так и студентам юридических вузов.

Сейчас мы участвуем в сопровождении одного семейного спора, связанного с разводом известных блогеров.

По понятным причинам я не могу раскрывать ни имена, ни обстоятельства дела. Но именно этот спор в очередной раз заставил меня поднять вопрос о проблемах раздела коммерчески значимых аккаунтов в социальных сетях.

Если с разделом квартир, автомобилей, банковских счетов и другого традиционного имущества суды работают по давно сложившимся алгоритмам, то единый подход к разделу коммерчески значимых аккаунтов в социальных сетях пока не сформирован. Общие нормы семейного и гражданского законодательства применимы и здесь, однако в каждом таком споре отдельно приходится определять правовую природу аккаунта, его стоимость и возможный механизм раздела.

📌 Предположим, аккаунт был создан во время брака. В его развитие супруги вкладывали не только деньги, но и свое время, идеи и труд. Покупалась реклама, нанимались SMM-специалисты, дизайнеры, операторы, продюсеры. За годы работы вокруг аккаунта фактически вырос полноценный бизнес.

И вот супруги разводятся.

Возникает сразу несколько непростых вопросов:

1️⃣Можно ли вообще признать такой аккаунт объектом имущественных прав?

2️⃣Можно ли рассматривать его как цифровой актив, подлежащий разделу?

3️⃣Если аккаунт невозможно разделить технически, следует ли оставить его одному супругу, обязав выплатить второму денежную компенсацию?

4️⃣Кто должен определять стоимость такого актива? Оценщик бизнеса? Специалист по интеллектуальной собственности? Маркетолог? Или потребуется комплексная судебная экспертиза?

5️⃣Что именно подлежит оценке: количество подписчиков, рекламные контракты, охваты, доходность, стоимость бренда или всё сразу?

6️⃣А если речь идет об Instagram* или Facebook*, влияет ли статус этих платформ в России на возможность раздела такого актива и его стоимость?

И еще один практический вопрос:

8️⃣Во многих случаях рекламные договоры заключаются не самим блогером, а через ИП, ООО или агентство. Иногда такие компании вообще оформлены на третьих лиц. В таком случае что должен делить суд: сам аккаунт, корпоративные права, доходы, рекламные договоры или весь бизнес, построенный вокруг этого аккаунта?

Определенное понимание того, как подобные споры могут разрешаться, у нас уже есть. Но прежде чем делиться своим взглядом, мне хотелось бы обсудить эту тему с коллегами.

Как вы считаете, каким должен быть правовой механизм раздела подобных аккаунтов?

Будет особенно интересно услышать мнение тех, кто уже сталкивался с подобными спорами или участвовал в оценке коммерчески значимых аккаунтов и построенного вокруг них бизнеса.

💭 В следующих публикациях поделюсь своим видением того, каким образом подобные вопросы, на мой взгляд, могут разрешаться с точки зрения действующего законодательства.

Ф
Финансовый директор | Мастер CFO
@findir_pro
2.1K

Как автоматизировать сборку управленческого Баланса.

Для того, чтобы автоматизировать сборку управленческого Баланса и при этом добиться сходимости Активов и Пассивов без выравнивания за счет Собственного Капитала или какой-то другой статьи, необходима методология его сборки.

Вы берете данные, из которых собирали ОПиУ и ОДДС и производите присвоение статей справочника для Баланса каждой операции, из которых сложились эти 2 отчета. Получаете массив данных, с которым нужно методом двойной записи и сводных таблиц сформировать классическую ОСВ и переложить ее в Баланс. Главное, иметь четкий алгоритм, что делать.

Когда этот алгоритм есть, этот процесс можно автоматизировать, поскольку все, что имеет определенные правила и последовательность действий, можно автоматизировать.

При этом не важно, где вы собираете Баланс, в какой-нибудь системе или даже на таблицах. Например, если у вас отчеты на таблицах, то инструментом автоматизации может быть последовательность макросов в Excel или скриптов Google Apps Script доя Google-таблиц.

В чем заключается автоматизация, если это таблицы? В том, что в коде (макроса или скрипта) вы прописываете алгоритм действий, которые вы производите вручную. Если этот алгоритм понятен и однозначен, его можно упаковать в код и он будет за вас строить все промежуточные этапы сборки отчета и сам итоговый отчет.

Баланс - это самый трудоемкий отчет с точки зрения сборки на таблицах методом двойной записи. Однако мне удалось этот процесс автоматизировать и для меня это очень ценно, поскольку Баланс - этот тот отчет, в котором реальную картину видно на 360 градусов.

Это отчет, который подсвечивает ответы на вопросы, чего не видно в ОДДС и ОПиУ. И я знаю, что далеко не все компании собирают этот отчет. Это очень сильно ограничивает возможности финансового анализа и принятия верных управленческих решений.

Если вам интересно посмотреть, как выглядит методология сборки этого отчета на скрипте в google-таблицах, ставьте реакции к этому посту.

P. S. Коллеги, как собрать три финансовых отчёта: ОДДС, ОПиУ и Баланс методом двойной записи, разбираем на программе «Финансовый директор: базовый уровень». Если вам интересно узнать программу и условия участия, напишите мне в личные сообщения кодовое слово «Курс» в Telegram 💬 или MAX 💬

#Автоматизация #УправленческийУчет

💬 Мы в Mах

I
Ishcom | Vakansiyalar
@ishcomuz
2.2K

👑 BOZORIM kompaniyasi   💸Oylik maosh: Stabil maosh + xaftalik bonuslar + sotuvdan foiz (4-12% gacha)   ✏️Ish haqida: Kompaniyamiz Maishiy texnika savdosi bilan shug'ullanadi.   🤗Biz taklif qilamiz: – Barqaror maosh (fiksa + bonus) – Karyera o‘sishi: Oddiy operatorlikdan menejerlik darajasigacha yo‘l ochiq – Tug'ulgan kun uchun maxsus sovg'alar – Zamonaviy va qulay ofis – Ibodat uchun joylar   🧠Talablar: – Yosh: 18–28, jinsi muhim emas – Ish tajribangiz bo‘lmasa ham qo‘rqmang — biz sizga noldan boshlab o‘rgatamiz. 👨‍🎓Talabalarni ham qabul qilamiz   ⏰ Ish vaqti: – 6/1 – 09:00 – 18:00(to'liq smen)   📞 Aloqa uchun: – @BozorimHR – @bozorimhr_bot +998771626563   📍Manzil: – Toshkent shahri, Yakkasaroy tumani

Г
Газпромбанк Инвестиции
@gpb_investments
1.7K

✔️ НОВАТЭК: чистая прибыль первого полугодия 2026 года совпала с ожиданиями рынка

НОВАТЭК раскрыл финансовые результаты за шесть месяцев 2026 года. Рассказываем об основных моментах отчета.

🟤 Главные цифры

🔵 Выручка за шесть месяцев 2026 года увеличилась на 4,0% г/г, до 836 млрд рублей.

🔵 Чистая прибыль, относящаяся к акционерам, по итогам первого полугодия 2026 года снизилась на 3,1% г/г, до 219 млрд рублей.

🔵 Нормализованная чистая прибыль, относящаяся к акционерам, уменьшилась на 8,7% г/г, до 216 млрд рублей.

🔵 Свободный денежный поток сократился на 32,5% г/г, до 81 млрд рублей, на фоне уменьшения операционного денежного потока и роста капитальных затрат в отчетном периоде.

🔵 Чистая денежная позиция выросла с начала года на 10,8% и на конец июня составила 44 млрд рублей.

💬 Комментарии аналитиков Газпромбанка

1️⃣ Аналитики Газпромбанка нейтрально оценивают отчет НОВАТЭКа за шесть месяцев 2026 года, так как в целом финансовые результаты компании оказались близки к рыночным ожиданиям (выручка превысила консенсус-прогноз на 2,1%, нормализованная EBITDA ниже ожиданий на 2,2%, чистая прибыль акционеров больше консенсуса на 0,8%).

2️⃣ Расчетный дивиденд за первое полугодие текущего года составляет 35,65 рубля на акцию, что соответствует дивидендной доходности ~3,6%.

3️⃣ Аналитики Газпромбанка ожидают, что текущая ценовая конъюнктура на мировом нефтяном и газовом рынках позитивно отразится на основных финансовых показателях НОВАТЭКа во втором полугодии 2026 года.

Vk 🅾️ МАКС

@
@copm_maniya💻
@computerchik
4.6K

Macrorit Partition Expert Unlimited Edition (Repack & Portable) by elchupacabra Универсальный менеджер разделов.

✅ Macrorit Partition Expert Unlimited Edition – предоставляет мощные функции по работе с разделами жесткого диска, которые позволяют пользователям расширять системный раздел, изменять размеры, перемещать разделы, создавать, форматировать, удалять разделы с легкостью; кроме того, он также обладает уникальной технологией защиты данных и лучшим алгоритмом перемещения данных, гарантируя безопасность как 100% данных, так и самую быструю скорость перемещения раздела данных.

☆ Программа предлагает быстрый алгоритм (до 300% быстрее, чем у конкурентов), гибкий контроль процессов, полная фрагментация дискового пространства и многое другое.

☆ Разработчики уверяют, что Macrorit Disk Partition Expert – единственная программа, которая обладает уникальной технологией защиты данных и лучшим алгоритмом перемещения данных, которая гарантирует 100%-ую сохранность данных и высокую скорость работы с разделами.

☆ Пользователь может работать с разделами дисков, не переживая за то, что будет потеряна информация. Macrorit Disk Partition Expert может работать с дисками объемом свыше 2 Тб и MBR/GPT дисками.

✅ Основные возможности программы: • Беспрецедентно высокая скорость работы с алгоритмом получения перемещения данных, на 300% быстрее, чем другие менеджеры разделов с наименьшими потреблением ресурсов ЦП. • Гибкое управление процессом задачи: любая операция может быть отменена в любое время. Вы также можете отменить команду, восстановить данные для просмотра. • Выключить защиту данных: защита ваших самых важных данных или личных данных постоянно, даже в ситуации нехватки питания. • Нулевая фрагментация гарантирована: максимальная производительность ОС на базе авто-фрагментации дисков во время изменения размера или перемещения разделов.

✅ Особенности репака Macrorit Partition Expert Unlimited Edition: 1. Совмещённые в одном дистрибутиве установка программы или распаковка портативной версии. 2. Не требует регистрации (ключ). 3. Мультиязычный интерфейс (включая русский). ✅ Системные требования: Windows XP/7/8/8.1/10/11

#система

T
Temur Khatamov
@temurkhatamov
6.7K

Apple Mac kompyuterlari qatori uchun yirik yangilanishni tayyorlamoqda

Bloomberg ma’lumotlariga ko‘ra, Apple joriy yil kuzida M6 chipiga ega 14 dyuymli MacBook Pro hamda M5 yoki M6 chipi asosidagi yangilangan iMac modelini taqdim etadi. Dizaynda sezilarli o‘zgarishlar kutilmayapti.

Shuningdek, joriy yil oxiri yoki kelasi yil boshida 14 va 16 dyuymli sensorli OLED displeyga ega MacBook Pro modellari taqdim etilishi kutilmoqda. Ular M5 Pro va M5 Max chiplari bilan jihozlanadi.

2027-yil boshida 13 va 15 dyuymli MacBook Air yangilanishi rejalashtirilgan. Oradan ko‘p o‘tmay, Apple A19 Pro chipi, 12 GB operativ xotira va yangi ranglarga ega MacBook Neo byudjet noutbukining navbatdagi avlodini ham taqdim etishi mumkin.

Ma’lum bo‘lishicha, Apple Mac mini va Mac Studio qatorlarini ham yangilash ustida ishlamoqda. Biroq ularning taqdimot sanasi xotira modullari yetkazib berilishiga bog‘liq.

2028-yil uchun esa OLED displeyli iMac va MacBook Air, shuningdek M7 Pro hamda M7 Max chiplari asosidagi yangi MacBook Pro modellari rejalashtirilgan.

Б
БДБ | Бизнес | Банки | Деньги
@bizmoneynews
30.4K

📊 Китайский производитель микросхем CXMT стал самой дорогой компанией на фондовом рынке страны после дебюта на бирже STAR Market. В первый день торгов акции компании подорожали почти на 466%, а рыночная капитализация достигла 3,3 трлн юаней, превысив стоимость крупнейшего банка Китая ICBC. В ходе IPO компания привлекла 57,9 млрд юаней ($8,6 млрд).

Резкий рост интереса инвесторов совпал с улучшением финансовых результатов CXMT. В первом квартале 2026 года компания получила операционную прибыль в размере 35,4 млрд юаней против убытка годом ранее. По оценке CNBC, спрос на полупроводники продолжает расти благодаря развитию искусственного интеллекта, а производство микросхем становится одним из ключевых направлений технологической и экономической политики Китая.

S
SecAtor
@true_secator
5.8K

• У Operation Zero есть большая статья с обзором классов уязвимостей в Chrome. В ней рассматриваются поверхность атаки конвейера V8, движка Blink, ошибки в процессе GPU, позволяющие выйти из песочницы, проблемы Mojo IPC и параллелизма в Chrome. Затрагиваются темы современных аппаратных защит, таких как PKEYs и MTE. Статья не претендует на глубокое изложение по каждой из тем и служит отправной точкой для дальнейшего изучения эксплуатации конкретных типов уязвимостей.

➡ https://opzero.ru/press/101-chrome-exploitation-part-2

• Напомню, что в первой части была описана архитектура браузера, его основные компоненты (движок рендеринга Blink, движок JavaScript V8, сетевой стек), а также упражнение, в котором читатели добавят свою функцию в API Blink!

• Благодаря этому материалу вы сможете изучить устройство подсистемы браузера, как обеспечивается их безопасность и как она нарушается с помощью уязвимостей, примитивов, обходов защит, эксплоитов и их цепочек. Материал является практическим, поэтому с самого начала авторы кратко анализируют несколько известных эксплоитов, компилируют их благодаря публичному репозиторию и пробивают Chrome 130-й версии для Windows.

S.E. ▪️ infosec.work ▪️ VT

Р
Работа за границей - Layboard.com
@layboard
2.1K

​🚀 Нет опыта? Не проблема! В Европе есть профессии, где вас готовы обучить с нуля.

Многие думают, что для работы за границей обязательно нужен опыт или диплом. На самом деле это не так. Во многих европейских компаниях новых сотрудников обучают прямо на рабочем месте.

💼 Куда можно устроиться без опыта?

🏭 Оператор производства Работа на современных заводах. Вас научат работать с оборудованием и соблюдать производственные процессы.

📦 Работник склада Комплектация заказов, упаковка, сортировка товаров. Часто обучение занимает всего несколько дней.

📬 Сортировщик Работа с посылками, товарами или продукцией на складах и логистических центрах.

🍽 Помощник на кухне Подготовка продуктов, поддержание чистоты, помощь поварам. Отличный вариант для начала карьеры в сфере HoReCa.

❤ Сиделка (опекун) Во многих странах можно пройти короткое обучение перед началом работы. Такие специалисты особенно востребованы в Германии, Польше и других странах Европы.

💡 Интересный факт: многие работодатели ценят не опыт, а ответственность, желание работать и быстро учиться. Именно поэтому тысячи людей начинают с простых вакансий, а уже через год получают повышение или переходят на более высокооплачиваемые должности.

🌍 Если вы давно мечтали работать в Европе, возможно, сейчас самое время попробовать — даже без опыта. 🔎 Актуальные вакансии с обучением ищите на Layboard.com.

I
Invest Era
@usamarke1
3.8K

​​🏦 ЦБ и бесконечная борьба с инфляцией

Интересные доводы по инфляции есть у ЦМАКП, который в последние годы постоянно выступает с критикой действий ЦБ. Задача ЦМАКП — предоставлять аналитику для правительства. И, вероятно, сейчас всех беспокоит вопрос: почему инфляцию не удаётся победить? Ведь мы уже три года живём при высоких ставках, а инфляция как была около 6–7% в 2023 году, так и остаётся такой в 2026-м. Кратко расскажем основные тезисы ЦМАКП и дополним своими комментариями.

Главная мысль ЦМАКП: российская экономика попала в ситуацию, близкую к стагфляции — экономический рост почти остановился, но инфляция остаётся повышенной. При этом обычный способ борьбы с ростом цен через высокую ключевую ставку работает всё хуже и наносит всё больший ущерб производству и инвестициям.

У роста инфляции есть монетарные и немонетарные причины. Монетарные — ключевая ставка, инфляционные ожидания и предлагаемые банками условия операций, т. е. ставки по кредитам. Так вот, ЦБ хорошо оперирует только ключевой ставкой. С остальными монетарными факторами ЦБ, по мнению ЦМАКП, не справляется. Взять хотя бы банковские кредиты — у многих крупных банков ставки на порядок выше ключевой.

Среди немонетарных факторов ЦМАКП выделяет группу товаров и услуг, которые минимально зависят от ставки ЦБ. Прежде всего:

▪️ Бензин и дизель.

▪️ Коммунальные тарифы.

▪️ Услуги естественных монополий.

▪️ Часть регулируемых и бытовых услуг.

Их стоимость растёт из-за административных решений, дефицита топлива, роста тарифов и других факторов. Повышение ключевой ставки здесь почти ничего не меняет.

Вторая часть — обычные рыночные товары и услуги. По ним рост цен замедляется, но главным образом не потому, что экономика стала более эффективной, а из-за падения спроса: люди и компании меньше покупают, бизнес сокращает инвестиции, кредит становится слишком дорогим. Получается неприятная комбинация: ставка давит на спрос и производство, но не может остановить рост регулируемых и топливных цен.

📈 Почему высокая ставка сама разгоняет цены

ЦМАКП обращает внимание ещё на один эффект. Дорогой кредит повышает расходы компаний:

▪️ Растут проценты по кредитам.

▪️ Дорожает лизинг.

▪️ Увеличивается стоимость оборотного капитала.

▪️ Компаниям сложнее финансировать запасы и инвестиции.

В конкурентных отраслях бизнес иногда не может переложить эти расходы на покупателя и сокращает производство. Но в менее конкурентных секторах компании просто включают дополнительные финансовые издержки в цены. Поэтому высокая ставка может одновременно тормозить экономику и поддерживать инфляцию издержек.

⚠️ Почему ЦМАКП не ждёт победы над инфляцией

▪️ Дефицит бензина и дизельного топлива.

▪️ Вторичный перенос дорогого топлива в транспортные расходы и цены других товаров.

▪️ Повышение регулируемых тарифов.

▪️ Возможное ослабление рубля.

▪️ Бюджетные изменения.

То есть значительная часть будущей инфляции может прийти не от чрезмерного потребительского спроса, а со стороны затрат и регулируемых цен.

Мы неоднократно приводили аналогию: ставка — это молоток, которым ЦБ пытается выключить телевизор — инфляцию, — чтобы он не шумел. Ведь до розетки ЦБ дотянуться не может. Как итог, телевизор частично ломается, экран трескается, но он всё ещё шумит.

Ставка — слишком неуклюжий инструмент, который несёт много издержек и не решает главные проблемы. Есть ли у ЦБ другие инструменты? По сути, нет, тут требуется координация всех ведомств. Можно ли стучать молотком поаккуратнее без сильного ухудшения инфляции? По мнению ЦМАКП, можно.

🔎 Продолжение по ссылке

#макро #риски

W
Windows Club | КДЧ
@pcteapot
2.8K

Скрытый идентификатор устройств Windows

GDID (Global Device Identifier) — это постоянный цифровой отпечаток, который серверы Microsoft автоматически присваивают каждой установке операционной системы и сохраняют в системном реестре.

Недавно этот скрытый механизм привлек внимание общественности, когда помог ФБР вычислить предполагаемого хакера, скрывавшего свою личность за VPN и прокси-серверами во время взлома ювелирной компании.

Идентификатор активно используется для синхронизации функций и сбора телеметрии, включая историю браузера, при этом компания практически не раскрывает детали его работы в публичной документации.

Полностью отключить генерацию GDID невозможно, но пользователи могут ограничить объем передаваемых диагностических данных или самостоятельно узнать свой уникальный ключ с помощью простой команды в PowerShell: $hex = (Get-ItemProperty 'HKCU:\SOFTWARE\Microsoft\IdentityCRL\ExtendedProperties').LID "g:$([Convert]::ToUInt64($hex,16))"

#инфо @pcTeapot

Ш
ШО, АЗАРТНИЙ?
@sho_azartny
7.1K

Китай створює міжнародний альянс для боротьби з онлайн-шахрайством

🔹У вересні Китай планує запустити міжнародний альянс із протидії телекомунікаційному та онлайн-шахрайству. За даними влади країни, до ініціативи вже готові приєднатися понад 40 держав.

🔹Засновницьку церемонію планують провести під час конференції Global Public Security Cooperation Forum у місті Ляньюньган. Альянс має забезпечити обмін інформацією між правоохоронними органами різних країн і координацію спільних операцій проти транснаціональних шахрайських мереж.

🔹У Китаї визнають, що значна частина схем, спрямованих проти китайських громадян, працює з-за кордону, насамперед із країн Південно-Східної Азії. Йдеться про так звані scam compounds — закриті комплекси, пов'язані з онлайн-шахрайством, торгівлею людьми, відмиванням коштів і нелегальним гральним бізнесом.

@sho_azartny

Б
Борис Філатов
@borys_filatovv
23.4K

Попри ранкові удари та постійне виття сирен сьогодні відзначили титанічну працю наших медиків.

Урочисто і з високими нагородами. Як вони на те заслуговують.

Досвідчені лікарі з практикою, які соромляться камер та байдужі до соцмереж. А якщо й наважуються на інтерв’ю, то говорять про роботу команди, а не вихваляються одноосібно.

Бо звикли просто працювати на совість. Тихо, послідовно й фактично цілодобово.

Лише за ці страшні роки великої війни у міських лікарнях провели понад 18,5 млн консультацій та діагностик.

Близько 300 тисяч оперативних втручань.

Понад 16 тисяч пацієнтів пройшли через наші центри реабілітації, які по праву є найкращими в Україні.

Це десятки врятованих життів щодня.

Робота, в яку наші лікарі та медперсонал вкладають не лише знання та досвід, а й душу.

Ще раз дякую кожному та кожній, хто присвятив себе праці у наших лікарнях, амбулаторіях медцентрів та стоматології.

Усім, хто дійсно служить медицині Дніпра.

Зі святом вас, любі.

Бережіть себе, і низький вам уклін.

Т
ТОЛЬКО СПРОСИТЬ➕
@blo_g103
3.9K

Ж33 года. Повод к вызову: "сильная боль в животе, аппендицит"

Разговор в коридоре, который сделал наш день:

— Доктор, вы только внимательно посмотрите, у нее там точно аппендицит! — А вы кем приходитесь пациентке? — Я ее астролог! Я ей сегодня соляр составляла, у нее Марс в шестом доме в оппозиции к Плутону, это 100% острая хирургия или полостная операция!

"Марс в шестом доме" при осмотре оказался банальным метеоризмом от трех банок фасоли. Пациентка приняла спазмолитик, и оппозиция Плутона благополучно рассеялась через двадцать минут

Звезды, конечно, вещь хорошая, но узи брюшной полости работает надежнее

😀 ТОЛЬКО СПРОСИТЬ

🕉 СТУПЕНИ СОЗНАНИЯ
@stupenysoznaniya
1.1K

☄️ АНОНС ❗️ ПОЧЕМУ «ХОРОШИЕ ДЕВОЧКИ» И ПРЕДАННЫЕ «МУЗЫ» ВСЕГДА ОСТАЮТСЯ НИЩИМИ?

Социум с самого детства встраивает в вашу психику смертельно опасный баг. Вас убедили, что быть желанной, эмпатичной и «вдохновляющей» — это ваша главная суперсила. Вам продали красивую сказку о романтике, чтобы вы добровольно надели на себя энергетический ошейник.

Давайте переведем эту лирику на язык оккультной физики.

Эрос (либидо) — это не про секс и не про стихи при свечах. Это самая плотная, высокооктановая форма кинетической энергии в физическом мире. Это тяжелая радиация. Топливо, способное искажать ткань вероятностей и строить материальные империи. Но Матрице не нужны творцы империй. Ей нужны бесплатные биологические батарейки.

Когда вы отдаете свою витальность партнеру, чтобы его «вдохновить» (комплекс Музы), когда вы пытаетесь быть удобной, когда вы ловите сальные взгляды на улице просто ради поднятия самооценк — вы истекаете кровью. Вы работаете как витрина. А витрина — это всегда пища для прохожих. Люди направляют на вас свое внимание, откусывают кусок вашей жизненной силы и идут строить свою жизнь. А вы остаетесь с выжженной нервной системой, преждевременным старением и пустыми счетами.

Хватит извиняться за свою природу. Истинная Сила начинается там, где вы отключаете потребность нравиться и срываете с себя социальные «печати стыда». Вы перестаете быть Объектом потребления и становитесь Хищником. Черной дырой, которая затягивает чужое вожделение и холодно конвертирует его в свой личный социальный и финансовый капитал.

Сегодня в проекте ARCANA VISIO стартует 7-дневный интенсив:

«🤍 ПРОТОКОЛЫ ЛИЛИТ: ТЁМНЫЙ ЭРОС И АЛХИМИЯ МАГНЕТИЗМА».

Никакого нью-эйджа, «дыхания маткой» и розовых вибраций. Только оккультная нейробиология и жесткая социальная инженерия.

В течение 7 дней мы разберем:

• Иллюзию романтики: как отключить окситоциновый поводок покорности.

• Механику Гравитационного Колодца: как поглощать чужие взгляды, оставляя оппонента обесточенным.

• Взлом гендерной матрицы: переключение ауры от затягивающей пустоты до стального доминирования.

• Оккультную экономику: протоколы перевода чужого сексуального напряжения в ваши реальные деньги и статус.

Базовая диагностика, демонтаж иллюзий и алгоритмы перехвата контроля будут публиковаться в открытом канале Arcana Visio. Тяжелая артиллерия, Гранд-Ритуалы и хирургические практики взлома выдаются строго в закрытом Arcana VIP Club.

Выбор за вами: остаться удобным кормом для чужих эгрегоров или забрать ключи от своей биологии.

Присоединиться к интенсиву (Открытый канал): https://t.me/ArcanaVisio

Сразу зайти в операционную (VIP Клуб): https://t.me/tribute/app?startapp=svPB

@ArcanaVisio #ПротоколыЛилит #Эрос #ВзломМатрицы #Магнетизм #Отношения #Анонс

X
XP Investimentos
@xp_investimentos
2.5K

MORNING CALL XP

IBOVESPA -1,52% | 174.041 Pontos

CÂMBIO -0,28% | 5,06 USD

Bolsas em alta com redução de tensões entre EUA e Irã

- Na agenda internacional desta semana, destaque para a decisão de política monetária do banco central (Fed) nos Estados Unidos, além do PIB do segundo trimestre e do índice PCE de junho (indicador de inflação favorito do Fed). No Brasil, serão divulgados o IPCA-15 e o IGP-M de julho, os principais dados de mercado de trabalho referentes a junho e as estatísticas fiscais, do balanço de pagamentos e do mercado de crédito.

📊 MERCADOS GLOBAIS

- Nesta segunda-feira, os futuros nos EUA operam em forte alta (S&P 500: +1,0%; Nasdaq 100: +1,6%) após a redução das tensões entre Estados Unidos e Irã.

Leia o relatório completo: https://conteudos.xpi.com.br/morning-call/bolsas-em-alta-com-reducao-de-tensoes-entre-eua-e-ira/

С
Справочная от Точка Банк
@spravochnaya
4.3K

💷 В России появится обязательная платная электронная почта для бизнеса. Что известно о новой системе и как она затронет вас?

Президент подписал закон о поддержке Почты России. Среди важных изменений — создание государственной электронной почтовой системы для отправки юридически значимых сообщений. Основные положения закона вступят в силу с 1 марта 2027 года, а требование о государственной электронной почте — с 1 сентября 2027 года.

Как это будет работать? На Госуслугах появятся электронные почтовые ящики для физлиц, ИП и организаций. Через них можно будет получать заявления, уведомления, требования, извещения и другие официальные документы от государственных органов, Банка России и госкомпаний.

Что изменится для бизнеса и граждан?

🔘 Юридически значимые документы переведут в электронный формат. Если пользователь зайдёт в личный кабинет в течение семи дней после размещения сообщения, оно будет автоматически считаться доставленным. Если электронная доставка невозможна, документ направят заказным письмом.

🔘 Для бизнеса электронный почтовый ящик будет платным. Юрлица и ИП должны будут ежемесячно оплачивать его использование. Точный размер платы позднее установит правительство. Для физлиц платной будет только отправка сообщений.

🔘 Оператором системы будет Почта России. Она сможет привлекать подрядчиков для отдельных технологических операций, но ответственность перед пользователями будет на почтовом операторе.

Документ также вводит другие меры поддержки Почты России, в частности, фиксированный тариф в 1,5% за доставку пенсий и социальных выплат, обязанность операторов бесплатно отправлять смс-сообщения пользователям о почтовых отправлениях и других.

🔥 Телеграм | ВКонтакте | Макс 🔥