Cybersecurity — July 2026 — Telegram Coverage, page 8

1.5K

Расскажу историю, которая многое говорит про то, как вообще сейчас развивается ИИ

У Anthropic есть модели уровня выше Opus — называются Fable и Mythos. Mythos вообще не для обычных людей: она заточена под поиск уязвимостей в софте, ей пользуются компании и госструктуры для кибербезопасности.

И вот в июне их запустили. Через пару дней — бах — американские власти вводят экспортные ограничения, и Anthropic вынуждены полностью отключить доступ. Причина — модели слишком мощные, есть риск, что их можно “джейлбрейкнуть” и использовать во вред.

Потом ограничения снимают, доступ возвращают — но по частям, сначала для сотни с лишним организаций, потом постепенно шире. И буквально каждую неделю Anthropic продлевает доступ то тут, то там, отчасти реагируя на то, что конкуренты (тот же OpenAI) выкатывают что-то сопоставимое.

Вывод простой: индустрия уже дошла до точки, где мощность моделей — это не просто фича, а вопрос нацбезопасности в буквальном смысле. Это не игрушки, это уже совсем другая лига.

25 лип., 15:01Ще з @gustnews

З

Записки Безопасника

@infosec_globe

902

🤒 Блокчейн без хайпа | Что там внутри и где ломается

«Блокчейн. Исчерпывающее руководство» Имрана Башира – технически плотная книга об устройстве распределённых реестров с взглядом на блокчейн не как на «защищённую по умолчанию» технологию, а как на систему с чёткой моделью угроз: 51%-атаки, уязвимости смарт-контрактов и атаки на приватные ключи актуальны независимо от декларируемой неизменности цепочки.

Распределённость и криптография решают проблему доверия между участниками, но не снимают привычных векторов: код смарт-контракта может содержать баги, а ключи утекать.

— В книге мы разберем криптографические основы и механизмы консенсуса, архитектура Bitcoin, Ethereum и Hyperledger, разработка и аудит смарт-контрактов, вопросы конфиденциальности и типичные атаки на блокчейн-системы.

↘️ Max

☑️ Записки Безопасника

⭐️ max.ru/infosec_globe

25 лип., 14:33Ще з @infosec_globe

A

Antichrist Blog | 反キリスト∸ブログ

@antichristone

972

• На хабре есть хорошая шпаргалка по настройке VPS на Debian/Ubuntu, которая поможет получить базовый минимум солидного сервера, закрыть основные проблемы с безопасностью, настроить вход только по ключу и т.д. Материал для тех, кто ещё не освоил 100% автоматизацию процесса, но работает с виртуальными серверами.

➡ https://habr.com/ru/post/977026

S.E. ▪️ infosec.work ▪️ VT

25 лип., 13:05Ще з @antichristone

P

Python и 1000 уязвимостей

@osint_pythons

329

📣 Кибероружие и кибербезопасность. О сложных вещах простыми словами

Научно-популярное и техническое введение в мир кибервойн, государственных кибератак и методов защиты критической инфраструктуры.

Доступный, но глубокий научно-популярный обзор для ИТ-специалистов, руководителей, студентов и широкого круга читателей, желающих понять геополитическое и техническое устройство современных киберконфликтов.

— Книга написана простым и понятным языком, но опирается на строгие научные и инженерные факты, что делает её отличным проводником в тему кибербезопасности государственного и промышленного масштаба.

🖥 Скачиваем здесь

25 лип., 12:59Ще з @osint_pythons

Ш

ШО, АЗАРТНИЙ?

@sho_azartny

7.7K

Індонезійська iGaming-мережа використовувала сайти держорганів 16 країн Африки для просування в Google

🔹Фахівці з кібербезпеки виявили близько 20 сайтів державних установ у 16 африканських країнах, на яких приховано розміщувалися сторінки з рекламою iGaming-платформ. За даними розслідування, ці ресурси використовувалися для покращення позицій сайтів у пошуковій видачі Google.

🔹Дослідники із Zend Cybersecurity Threat Labs встановили, що зловмисники інтегрували сторінки з азартними іграми на державні домени, користуючись високим рівнем довіри Google до офіційних сайтів.

🔹Сліди кампанії знайшли на ресурсах держустанов Нігерії, Єгипту, Кенії, Уганди, Гани, ПАР та ще десяти африканських країн.

🔹За технічними ознаками, серед яких використання індонезійської платіжної системи QRIS, номерів служби підтримки та окремих елементів програмного коду, дослідники пов’язали операцію з індонезійською iGaming-мережею.

🔹Засновник Zend Cybersecurity Threat Labs повідомив, що більшість скомпрометованих державних серверів працювали на застарілому програмному забезпеченні, мали невиправлені вразливості, а адміністративні панелі були відкриті для доступу з інтернету. За його словами, для отримання контролю над сайтами не потрібно було застосовувати складні методи злому.

🔹Розслідування також показало, що основною цільовою аудиторією iGaming-платформ були користувачі з Індонезії, тоді як африканські державні сайти використовувалися виключно для підвищення видимості ресурсів у пошуковій видачі Google.

@sho_azartny

25 лип., 12:54Ще з @sho_azartny

З

Записки Безопасника

@infosec_globe

995

🤒 В США предложили обязать разработчиков ИИ внедрить аварийное отключение моделей

В США внесён двухпартийный законопроект AI Kill Switch Act, обязывающий разработчиков мощных ИИ-систем сохранять техническую возможность экстренного отключения своих моделей по требованию Министерства внутренней безопасности.

— Основанием для вмешательства могут стать потеря контроля, попытка обхода механизмов отключения или серьёзный ущерб, а за отказ выполнить распоряжение грозит штраф до $20 млн в сутки.

Инициатива пока находится на рассмотрении и не является законом, но авторы подчёркивают рост рисков от автономных ИИ-агентов в финансовой сфере, транспорте и критической инфраструктуре.

↘️ SecurityMedia

☑️ Записки Безопасника

⭐️ max.ru/infosec_globe

25 лип., 12:10Ще з @infosec_globe

К

Книги для программистов

@bfbook

2.9K

🚀 Подборка полезных IT каналов в Max

Системное администрирование, DevOps 📌

https://max.ru/i_odmin Все для системного администратора https://max.ru/bash_srv Bash Советы https://max.ru/sysadminof Книги для админов, полезные материалы https://max.ru/i_odmin_book Библиотека Системного Администратора https://max.ru/i_devops DevOps: Пишем о Docker, Kubernetes и др. https://max.ru/tipsysdmin Типичный Сисадмин https://max.ru/channel_win_sysadmin Системный Администратор Windows https://max.ru/channel_linux_admin Linux: Системный администратор https://max.ru/channel_linuxmod Linux https://max.ru/channel_i_linux Системный администратор https://max.ru/channel_devopslib DevOps, SRE, Sysadmin https://max.ru/channel_devops_star DevOps Star (Звезда Девопса)

Excel лайфхак 📌 https://t.me/Excel_lifehack Excel лайфхак

Английский с нуля 🇬🇧 https://max.ru/UchuEnglish

1C разработка 📌 https://max.ru/odin1c_rus Cтатьи, курсы, советы, шаблоны кода 1С https://max.ru/channel_DevLab1C 1С:Предприятие 8

Программирование C++📌 https://max.ru/cpp_lib Библиотека C/C++ разработчика https://max.ru/channel_cpp_geek C++ geek

Программирование Go📌 https://max.ru/golang_lib Библиотека Go (Golang) разработчика

Программирование React📌 https://max.ru/react_lib React

Программирование Rust📌 https://max.ru/channel_rust_lib

Программирование Python 📌 https://max.ru/python_of Python академия. https://max.ru/BookPython Библиотека Python разработчика

Java разработка 📌 https://max.ru/bookjava Библиотека Java разработчика https://max.ru/channel_java_geek Java Geek

GitHub Сообщество 📌 https://max.ru/githublib Интересное из GitHub

Базы данных (Data Base) 📌 https://max.ru/database_info Все про базы данных

Фронтенд разработка 📌 https://max.ru/frontend_1 Подборки для frontend разработчиков

Библиотеки 📌 https://max.ru/programmist_of Книги по программированию https://max.ru/proglb Библиотека программиста https://max.ru/bfbook Книги для программистов

Программирование 📌 https://max.ru/bookflow Лекции, видеоуроки, доклады с IT конференций https://max.ru/itmozg Программисты, дизайнеры, новости из мира IT https://max.ru/php_lib Библиотека PHP программиста 👨🏼‍💻👩‍💻

Шутки программистов 📌 https://max.ru/itumor Шутки программистов

Защита, взлом, безопасность 📌 https://max.ru/thehaking Канал о кибербезопасности https://max.ru/xakkep_1 Хакер Free

Книги, статьи для дизайнеров 📌 https://max.ru/odesigners Статьи, книги для дизайнеров

Математика 📌 https://max.ru/Pomatematike Канал по математике https://max.ru/phismat_1 Обучающие видео, книги по Физике и Математике

Вакансии в IT📌 https://max.ru/progjob https://max.ru/channel_rabotait

Мир технологий 📌 https://max.ru/mir_teh Канал для любознательных

Бонус 📌 https://max.ru/piterspb_78 Свежие новости Санкт-Петербурга https://max.ru/mockva_life Свежие новости Москвы https://max.ru/piterspb Питер Новости: Санкт-Петербург / СПБ / ДТП

25 лип., 11:09Ще з @bfbook

Б

Библиотека программиста (книги для разработчиков)

@programmist_of

1.3K