更多帖子 — 第 37 页

共 1,724 条帖子
В
ВДХЛ - Вакансии для хороших людей
@vdhl_good
4.8K

Матч ТВ — приглашает в свою команду КООРДИНАТОРА ДЕПАРТАМЕНТА ОБЕСПЕЧЕНИЯ ЭФИРА.

Матч ТВ — это Российский федеральный общедоступный телеканал о спорте и здоровом образе жизни. В эфире канала трансляции главных спортивных событий, а также развлекательные передачи, посвященные спорту и программы о здоровом образе жизни. Официальный сайт канала Матч ТВ предлагает к просмотру прямые трансляции спортивных событий, видео обзоры мероприятий, а также новости спорта со всего мира. На страницах Вы сможете найти интервью спортсменов и выпуски программ.

Задачи: — Составлять перспективный недельный график работ для сотрудников на основе актуальной сетки вещания; — Оценивать сложность задач и учитывать возможные изменения времени окончания спортивных трансляций (овертаймы, паузы и т. д.); — Предусматривать технологические перерывы между прямыми трансляциями для подготовки материалов к повторному или премьерному показу; — Учитывать график отпусков сотрудников и общую продолжительность рабочей смены/рабочего дня; — Взаимодействовать с координаторами группы студийной координации для получения перспективного плана распределения трансляций и программ по техническим аппаратным; — Согласовывать формирование режиссёрских бригад и необходимое количество сотрудников с начальником отдела формирования, руководителем режиссёрской группы и руководителями смен; — Отслеживать все изменения в сетке вещания и оперативно вносить корректировки в график; — Информировать сотрудников об изменениях в графике (по электронной почте и, при необходимости, по телефону).

Наши ожидания: — Высшее или среднее специальное образование (предпочтительно в сфере медиа, телевидения); — Опыт работы в телевизионном производстве, планировании графиков или координации эфирных процессов от 1 года; — Понимание специфики спортивных трансляций и их хронометража; — Навыки взаимодействия с разными подразделениями телевизионного производства; — Внимательность к деталям, умение работать с большими объёмами информации; — Организованность, ответственность, способность оперативно реагировать на изменения; — Уверенное владение офисными программами (Excel, Word, Outlook).

Условия и контакты на сайте: https://vdhl.ru/koordinator-39

Если ТГ перестанет работать - найди нас и подпишись в МАКС

4
414 Птахи Мадяра
@magyarbirds414
8.7K

Сили безпілотних систем готують нові удари по військових цілях противника

На фото — підготовка до бойового застосування безпілотних літальних апаратів класу middle strike операторами 7-го батальйону 414-ї окремої бригади безпілотних систем «Птахи Мадяра».

Ці системи діють в оперативній глибині противника та уражають критично важливі військові об’єкти: логістичні вузли, транспорт, засоби протиповітряної оборони, паливну інфраструктуру, пункти управління та інші ключові цілі на тимчасово окупованих територіях України.

Ефективне застосування безпілотних систем — результат злагодженої роботи операторів, інженерів, технічних фахівців, аналітиків і командирів, об’єднаних у єдину бойову систему. Кожен запуск починається задовго до старту.

Професійність операторів, ретельна підготовка комплексів і системна організація бойової роботи забезпечують стабільність і безперервне нарощування результатів.

Фото: 7-й батальйон 414-ї окремої бригади безпілотних систем «Птахи Мадяра».

☠ СБС: На крок попереду!

Підписатись на офіційний телеграм-канал Сил безпілотних систем

😎 Facebook 🕊 Instagram 📹 Youtube 👥 X.com⁩ 🧵Threads 🏢WhatsApp 📞Viber 🥳 TikTok 🔗 Вакансії в СБС

I
INSPIRAT™
@winner_en_serie
545

🕯 Brent crude plunges 12% overnight 🛢⛽️

🇺🇸 🇮🇷 The drop follows an unexpected pause in the US-Iran conflict. After 13 nights of strikes, the US halted operations on July 24. Iran stopped retaliating and says it will hold as long as the pause continues.

Talks are underway. Hormuz remains restricted. Netanyahu meets Trump on July 28. A key meeting that could set the next direction for oil.

Subscribe now — we’ll show you exactly how to trade this move in the channel 👉 https://t.me/+5X0vzAFlxgQ1ODg6

-----------------------------------------------------

🕯 Le pétrole brut Brent chute de 12 % en une nuit 🛢⛽️

🇺🇸 🇮🇷 Cette baisse fait suite à une pause inattendue dans le conflit entre les États-Unis et l'Iran. Après 13 nuits de frappes, les États-Unis ont suspendu leurs opérations le 24 juillet. L'Iran a cessé ses représailles et affirme maintenir cette position tant que cette pause se poursuit. Des négociations sont en cours. Le détroit d'Ormuz reste soumis à des restrictions. Netanyahu rencontrera Trump le 28 juillet. Une réunion clé qui pourrait déterminer la prochaine orientation du marché pétrolier. Abonnez-vous dès maintenant — nous vous montrerons exactement comment tirer parti de ce mouvement sur notre canal. 👉 https://t.me/+5X0vzAFlxgQ1ODg6⁠�

D
DOBROSPORT.TV
@dobrosport_tv
2K

Более 700 ветеранов СВО вошли в региональные сборные по адаптивному спорту

За три года проведения Кубка защитников Отечества более 700 ветеранов специальной военной операции вошли в составы региональных сборных команд по адаптивному спорту. Об этом на пресс-конференции в ТАСС сообщил вице-президент Паралимпийского комитета России Иван Потехин. Более 70 из них уже стали членами национальных сборных команд России.

По словам Потехина, участники соревнований в субъектах Российской Федерации убедились, что физическая реабилитация — одно из эффективнейших средств восстановления после ранений. Около десяти ветеранов уже получили звание мастеров спорта, десятки выполнили нормативы кандидатов в мастера. Победители и призёры чемпионатов России по паралимпийским видам спорта готовятся к международным стартам.

История спортивного движения ветеранов началась в августе 2023 года в Кузбассе, где на первые соревнования удалось собрать 67 человек. Сегодня Кубок защитников Отечества объединяет около двух тысяч участников. Проект стал важным этапом в системе реабилитации и социализации ветеранов, возвращая их к активной жизни через спорт и помогая находить новые цели.

______________________

Ждем ваши новости https://dobrosport.tv/prislat-novost/

Подписывайтесь на нас: 👉 Сайт 👉 Вконтакте 👉 Дзен 👉 Rutube 👉 Max

#адаптивныйспорт #доброспорттв #новостиспорта

К
Кот Эльвиры
@kotelviry
10.1K

🔁 Банки смогут приостанавливать подозрительные переводы на шесть часов

Президент России Владимир Путин подписал закон, который разрешает банкам временно блокировать денежные переводы, если есть признаки мошенничества или воздействия вредоносного программного обеспечения.

Согласно документу, кредитные организации обязаны отказать в проведении операции, если получили информацию о возможной компрометации устройства клиента. Если пользователь повторно попытается перевести деньги, банк сможет приостановить операцию на срок до шести часов.

При этом банк обязан незамедлительно сообщить клиенту причину отказа и предложить альтернативные способы перевода — например, с другого устройства или при личном обращении в отделение.

Закон также усиливает ответственность банков: если перевод будет проведен несмотря на признаки мошенничества, кредитная организация должна возместить клиенту утраченные средства в течение 30 дней. Новые меры направлены на усиление защиты россиян от финансовых мошенников.

@KotElviry

F
f/64
@sixtyfourmag
3K

PARANOID PARK (2007) / dir. Gus Van Sant

— атмосфера психологической изоляции, обернутая в гипнотическую драму о 16-летнем скейтбордисте Алексе, который случайно становится виновником гибели охранника в скейт-парке Портленда и проживании чувства вины в одиночку. Фильм подводит черту под исследуемой режиссером темой подростковой отчужденности (наряду со «Слоном» и «Последними днями») и выделяется выдающимся визуальным стилем: Ван Сент задействовал знаменитого оператора Кристофера Дойла (соавтора Вонга Карвая), сочитая съемку на 35-мм пленку с любительской камерой Super 8 и заторможенным слоу-мо под музыку Нино Роты и Эллиотта Смита. Примечательно, что почти весь актерский состав, включая исполнителя главной роли Гейба Невинса, был набран через объявленный режиссером кастинг в соцсети MySpace среди реальных местных подростков, а сама картина завоевала специальный юбилейный приз на 60-м Каннском кинофестивале.

#watch

В
Вакансии в Челябинске
@rabota_chelyabinsk8
1.1K

Менеджер по продажам 200000 ₽

Обязанности: • Консультировать и продавать бухгалтерские услуги клиентам (звонки, почта, мессенджеры) тёплые онлайн заявки • Оперативно помогать клиентам в решении возникающих вопросов • Работать в CRM системе (Битрикс24) • Работать с программами Microsoft office

Требования: • Грамотная речь, устная и письменная • Уверенный пользователь ПК • Стрессоустойчивость

Мы предлагаем: • Оплачиваемый отпуск • Работа в офисе, не удаленно • Обучение за счет компании • Корпоративные мероприятия за счет компании

Контакты: +79178880493 [email protected]

Р
Работа | ВАХТА
@rabota_vahtax
3K

🔥Всем внимание ‼️- срочно ищем мужчин, женщин и семейный пары без опыта, работа легкая без ТСД🔥 ВАХТА в МОСКВЕ Московской области! от 15 смен с БЕСПЛАТНЫМ питанием и БЕСПЛАТНЫМ проживанием. Билеты оплачиваем из любого региона России! Производство водки, джина, коньяка 😍💵до 7000 руб. ЗА СМЕНУ 👫🏻 Вакансия: Оператор на линии 💪Обязанности: Ставить бутылки на конвейер для разлива и снимать, собирать в коробки — БЕЗ ТСД 🍲 Вкусные комплексные обеды: Суп, второе, салат, компот и хлеб 🏠Проживание в шикарном хостеле!. 🔥УДАЛЕННОЕ ТРУДОУСТРОЙСТВО 🔥 🚕 ТАКСИ ДО ВАХТЫ 🚕 📱НЕ ОТКЛАДЫВАЙТЕ, звоните или пишите 24/7 ОТВЕТИМ на все Ваши ВОПРОСЫ, ЗАПИШЕМ НА ОФОРМЛЕНИЕ

ТЕЛЕФОН ГОРЯЧЕЙ ЛИНИИ!🚀 ☎️ ☎️7 (992) 320-08-82 📱 ТЕЛЕГРАММ 📱🚨 https://t.me/Leyliiiliiii

Р
Работа Сирдарё
@sirdaryo_ishchi_guliston
2.8K

⚡️ OPERATOR LAVOZIMIGA ISHGA TAKLIF ETAMIZ

💵 Maosh: 4 000 000 – 12 000 000 so‘m 📍 Hudud: Sirdaryo

#Sirdaryo #Ayollar #Erkaklar

📣 Ish haqida: Ayollar uchun operator lavozimiga ishga taklif etiladi. 18–35 yoshli nomzodlar ko‘rib chiqiladi. Muloqot qilishni yoqtiradigan, mas'uliyatli, intiluvchan va o‘rganishga tayyor bo‘lganlarga ustunlik beriladi. Tajriba talab etilmaydi.

❗️ Talablar: – Muloqot qilishni yoqtirishi – Mas'uliyatli va intiluvchan bo‘lishi – Organishga tayyor bo‘lishi – Tajriba talab etilmaydi – Yosh: 18–35 yosh

✅ Biz taklif qilamiz: – Operatorlikka ixtisoslashgan amaliy o‘quv kursida tayyorlanish – Kursni muvaffaqiyatli tamomlagach doimiy ish bilan ta'minlanish – Ahil jamoa va qulay ish muhiti – Martaba va daromadni oshirish imkoniyati

⏰ Ish vaqti: – 09:00 – 18:00, Dushanba – Shanba

📌 Manzil: – Guliston shahri, Yoshlar Markazi (IT Park)

☎️ Bog‘lanish: – Telegram: https://t.me/NurboyevaM – Telegram: @diora27_07 – Tel: +998 95 494 33 33

👍 ASOSIY KANAL 1MLN 👈

Т
Телекоммуналка
@telecommunal
9.3K

▶️ МТС снижает тревожность родителей за детей.

Компания запускает бесплатные функции детской безопасности, которые работают, даже когда родителей нет рядом. Первая – «SOS-кнопка»: виджет на экране телефона, через который ребенок одним нажатием отправляет геолокацию и сигнал о помощи. Координаты появляются в разделе «Гео» приложения «Мой МТС».

Вторая функция – «Всегда на связи», которая убирает риск полной блокировки телефона при нулевом балансе. Вместо отключения ребенок получает буферный период на 30 дней: 20 минут звонков и 20 SMS на номера Семейной группы. Родителю в этот момент приходит уведомление о необходимости пополнить счет. Если этого не сделать за месяц, наступает стандартная блокировка. Опция работает и за границей – в 12 странах, популярных у российских туристов, включая Турцию, Китай, ОАЭ и Грузию.

Перед запуском МТС спросила родителей, что важно при выборе детского тарифа. Оказалось, что для 56% главный критерий – связь с ребенком независимо от баланса. Фильтрацию контента отметили 26%, а цену тарифа – 19%. Новые функции войдут в систему комплексной защиты детей, куда уже входят защита от спама и мошеннических звонков, а также сервис «Безопасный интернет» на ИИ-фильтрах.

Юрий Нефедов, вице-президент по розничному бизнесу МТС:

Семейная группа МТС становится единым дашбордом, в котором сосредоточен весь контроль над собственными телеком-услугами и услугами семьи: родитель видит местонахождение ребенка, состояние его счета и получает уведомления, если ребенку нужна помощь. Наша задача – создать простые инструменты связи для ребенка и родителя и снизить пользовательскую нагрузку, когда часть контроля за безопасность детей берет на себя оператор.

☎️ Телекоммуналка в Telegram | в MAX

R
Romanov Capital
@romcapital
5.5K

🏦ВТБ МСФО за 1 полугодие. На что обратил внимание👇

Банк нарастил основной бизнес более чем на 20% и минимизировал последствие от сложной ситуации на рынке. Доля стабильных процентных и комиссионных доходов достигла 84% чистых операционных доходов (год назад было ~50%), что снижает зависимость от волатильности рынка.

1. Банк активно управлял портфелем: секьюритизировал часть розничных кредитов, замещал их корпоративными.

• В результате качество портфеля улучшилось: доля проблемных кредитов (NPL) снизилась с 3,6% на 31 марта до 3,5% на 30 июня, по юрлицам – с 2,7% до 2,6%, по физлицам без изменений 6,0%. А покрытие резервами осталось высоким — 149%, абсолютного роста проблемной задолженности не было. Это важно в текущих условиях!

2. Достаточность капитала - один из главных показателей для выплаты дивидендов.

• Норматив 20.0 вырос до 10.7% (выше регуляторного минимума с запасом), Н1.1 сохранился на уровне 6.1%. Банк заранее копит запас перед выплатой дивидендов — за 2025 год дивы утверждены 25% от прибыли, за 2026 год ДДвероятно останется та же, а на горизонте трехлетней стратегии будут стремиться вернуться к 50%.

3. С учетом пересмотра макропрогноза банк уточнилгайденс по чистой прибыли.

• Одновременный значимый рост профильных показателей позволяет компании подтвердить цель по приросту чистой прибыли по итогам 2026 года на 20% г/г – не менее 600 млрд руб. Таргет по ROE - не ниже 20%. 4. Существенно улучшился показатель эффективности.

• Чистая процентная маржа во втором квартале 2026 прибавила 1,7 процентного пункта к сопоставимому периоду прошлого года, составив 2,6%. Дальнейшее снижение ставки позволит банку ещё увеличивать маржу.Расходы растут медленнее доходов. Соотношение расходы/доходы (CIR) во втором квартале — 44,7% против 55,8% годом ранее.

Так что отчёт лучше, чем кажется по итоговой прибыли: банк хорошо поработал с качеством кредитов, а учитываяснижение ключевой ставки в прошлую пятницу и ещё возможные снижения к концу года, 3 и 4 кварталы вполне могут быть более сильными, что традиционно для банков.

Я пока наблюдаю. Но… Вполне реально для ВТБ выполнить поставленные цели по прибыли в 2026г.

Р
Работа в Минске
@pratsa_vakansii
360

Вакансия из города Дзержинск

Менеджер по продажам 200000 ₽

Обязанности: • Консультировать и продавать бухгалтерские услуги клиентам (звонки, почта, мессенджеры) тёплые онлайн заявки • Оперативно помогать клиентам в решении возникающих вопросов • Работать в CRM системе (Битрикс24) • Работать с программами Microsoft office

Требования: • Грамотная речь, устная и письменная • Уверенный пользователь ПК • Стрессоустойчивость

Мы предлагаем: • Оплачиваемый отпуск • Работа в офисе, не удаленно • Обучение за счет компании • Корпоративные мероприятия за счет компании

Контакты: +79178880493 [email protected]

М
МашТех
@mash_tech
7.9K

Разработчиков ИИ и ЦОД выводят из-под особого контроля за иностранными инвестициями

▶️ В список стратегических отраслей, которые только с разрешения правительственной комиссии могут иметь иностранных инвесторов, не попадут разработчики доверенного ПО, ИИ и операторы ЦОД. Речь идёт об обновлённой редакции законопроекта о поправках в 57-ФЗ.

Контроль остаётся, но процедура упрощается

ФАС сохраняет за собой право приостанавливать любую сделку с иностранным участием в ходе проверки, а также обращаться к председателю правкомиссии. Однако исключение из перечня должно сделать процесс менее бюрократическим.

🔼 Новые сроки для иностранных инвесторов: при доле от 5% - раскрытие информации перед ФАС в течение 180 дней; при доле свыше 50% - год на согласование контроля или продажу. Нарушение сроков приведёт к потере права голоса.

™️ МашТех в Telegram | в MAX

G
Go Tomsk • Афиша Томск
@tsk_go
2.2K

🏛 Симфония веков в усадьбе Асташева

Вы когда-нибудь задумывались, какие тайны хранит в себе здание, в котором находится наш музей? А ведь это не просто здание! Это единственная сохранившаяся каменная усадьба первой половины 19 века в Томске. Это место с невероятной судьбой. И портал в прошлое, где каждый камень, каждая деталь дышит историей.

Во время экскурсии вы: - прикоснетесь к роскоши ампира; - раскроете секреты планировки; - почувствуете дух эпохи

📂1 августа в 16:00 📍Краеведческий Музей пр. Ленина, 75 (в холле)

🎟️ 500₽ *Доступно по Пушкинской карте

📲 Мы в МАХ. Подпишитесь, на всякий - https://max.ru/tsk_go

X
Xavier replies 😂🤣
@xavierzone
4.6K

Brent crude plunges 12% overnight

🇺🇸 🇮🇷 The drop follows an unexpected pause in the US-Iran conflict. After 13 nights of strikes, the US halted operations on July 24. Iran stopped retaliating and says it will hold as long as the pause continues.

Talks are underway. Hormuz remains restricted. Netanyahu meets Trump on July 28. A key meeting that could set the next direction for oil.

Subscribe now — we’ll show you exactly how to trade this move in the channel 👉 https://t.me/+5X0vzAFlxgQ1ODg6

М
Мой бизнес – малый бизнес
@moibiz
1.5K

🚀 Мечта о своём деле становится ближе, когда у неё есть место в календаре

И у мам в бизнесе оно точно есть!

Потому что программа «Мама-предприниматель» продолжает поддерживать женщин, готовых прекращать идеи в проекты, в разных регионах России.

В 30 регионах программа уже нашла своих участниц, которые прошли обучение и защитили свои проекты. А у многих — всё ещё впереди!

👇🏻Рассказываем, в каких регионах пройдет программа в августе:

3–7 августа 📍 Пермский край 📍 Республика Алтай 📍 Республика Марий Эл 📍 Тульская область

10–14 августа 📍 Карачаево-Черкесская Республика 📍 Нижегородская область 📍 Республика Саха (Якутия) 📍 Смоленская область 📍 Томская область 📍 Челябинская область

16–20 августа 📍 Республика Башкортостан

17–21 августа 📍 Калининградская область 📍 Красноярский край 📍 Республика Калмыкия 📍 Республика Хакасия 📍 Иркутская область 📍 Чувашская Республика

24–28 августа 📍 Владимирская область 📍 Волгоградская область 📍 Камчатский край 📍 Оренбургская область 📍 Саратовская область

31 августа–4 сентября 📍Астраханская область 📍Костромская область 📍Омская область 📍Республика Адыгея 📍Республика Крым 📍Самарская область 📍Тверская область

Если вы не нашли свой регион — не спешите расстраиваться. Ищите полное расписание программы по ссылке.

Подать заявку на участие можно на сайте: мамапредприниматель.рф Пусть участие станет для вас не просто опытом, а началом большого и интересного пути! ✨

Организатор: Минэкономразвития России Оператор: Национальное агентство «Мой бизнес» Стратегический партнер: Фонд «Наше будущее» Банк-партнер: СберБизнес Партнер: Арнест ЮниРусь Генеральный информационный партнер: 7дней.ru и журнал «Караван историй» Информационные партнеры: мойбизнес.рф, Liberty mag, журнал «Техноглянец», Детскийвопрос.рф При поддержке Союза женщин России

#мамапредприниматель2026

T
TEZ-TEZ CHINA 🇨🇳 🇺🇿 ✈️
@teztez_china
9.3K

📢 HURMATLI MIJOZLAR!

Sizning nomingizga xalqaro kuryerlik jo‘natmasi kelgan bo‘lsa, yukni qabul qilish uchun uni MyGov ilovasi orqali albatta tasdiqlashingiz kerak.

❗️Eslatma: Yuk tasdiqlanmagan taqdirda bojxona rasmiylashtiruvi amalga oshirilmaydi va jo‘natmangizni topshirishning imkoni bo‘lmaydi.

✅ Tasdiqlash tartibi:

1️⃣ MyGov ilovasiga kiring.

2️⃣ “Xalqaro kuryerlik jo‘natmasi” bo‘limini oching.

3️⃣ Kelgan jo‘natma sizga tegishli ekanligini tasdiqlang.

⚡️Yuklaringizning kechikib qolmasligi uchun tasdiqlash jarayonini imkon qadar tezroq amalga oshirishingizni so‘raymiz.

📦 Bir necha daqiqalik tasdiqlash yukingizning bojxonadan tez va muammosiz o‘tishiga yordam beradi.

📞 Qo‘shimcha savollar bo‘yicha punktimiz yoki operatorlarimiz bilan bog‘lanishingiz mumkin.

Hurmat bilan, TEZ-TEZ CHINA Jamoasi 💜

M
Mobiuz
@mymobiuz
6K

⚡️ Mobiuz готовится к обновлению!

С 18:00 часов 31 июля по 10:00 часов 1 августа 2026 года будут проводиться работы по полному обновлению биллинговой системы мобильного оператора Mobiuz.

❓ Что такое биллинговая система? Это технологическая основа, которая управляет всем, что происходит с номерами абонентов: подключает и меняет тарифы, активирует пакеты минут, интернета и SMS, применяет скидки и бонусы, обрабатывает пополнения и списания, включает и отключает дополнительные услуги, формирует уведомления и хранит историю всех операций.

❓ Что даст обновление? Биллинговая система станет современнее и откроет дорогу к новым удобным функциям в будущем!

Более подробно расскажем в ближайшее время. Следите за нашими новостями!

📬 @PRmobiuz | 🌐 pr.mobi.uz | 🔗 Instagram

M
Mobiuz
@mymobiuz
5.2K

⚡️ Mobiuz yangilanishga tayyorlanmoqda!

2026-yil 31-iyul soat 18:00 dan 1-avgust soat 10:00 gacha Mobiuz mobil aloqa operatorining billing tizimini to’liq yangilash bo’yicha ishlar olib boriladi.

❓ Billing tizimi nima? Bu abonent raqamlari bilan bog‘liq barcha jarayonlarni boshqaradigan texnologik tizim: u tariflarni ulaydi va o‘zgartiradi, daqiqa, internet va SMS to'plamlarini faollashtiradi, chegirmalar va bonuslarni qo‘llaydi, hisobni to‘ldirish va yechib olish amallarini bajaradi, qo‘shimcha xizmatlarni yoqadi va o‘chiradi, bildirishnomalarni shakllantiradi hamda barcha operatsiyalar tarixini saqlaydi.

❓ Yangilanish nima beradi? Billing tizimi zamonaviyroq bo'ladi hamda kelajakda abonentlar uchun qulay yangi imkoniyatlar yaratishimizga yo'l ochadi!

Batafsil ma'lumotni yaqin orada e'lon qilamiz. Yangiliklarimizni kuzatib boring!

📬 @PRmobiuz | 🌐 pr.mobi.uz | 🔗 Instagram

S
SecAtor
@true_secator
5.4K

Вышел PoC-эксплойт для уязвимости Certighost в службе сертификатов Windows Active Directory, которая позволяет авторизованным злоумышленникам потенциально скомпрометировать домен Windows.

Уязвимость отслеживается как CVE-2026-54121 и представляет собой уязвимость в службе сертификатов Active Directory (AD CS), позволяющую пользователю домена с низкими привилегиями выдавать себя за контроллер домена и добиться компрометации домена в конфигурации AD CS.

Как поясняет Microsoft, аутентифицированный злоумышленник может манипулировать атрибутами, связанными с учетной записью компьютера, и получить сертификат от службы сертификатов Active Directory, который позволяет аутентифицироваться как пользователь этого компьютера с помощью PKINIT.

Если злоумышленнику удастся получить доступ к учетной записи контроллера домена, он сможет пройти аутентификацию как контроллер домена и выполнять привилегированные операции Active Directory.

В процессе аутентификации на основе сертификатов контроллер домена проверяет, к какой учетной записи Active Directory принадлежит сертификат, а затем выдает учетные данные Kerberos.

Certighost влияет на механизм резервного копирования, используемый AD CS во время запросов на регистрацию сертификатов, который исследователи называют «погоней» (chase), и который использует два значения запроса сертификата:

- cdcили Client DC указывает на сервер, с которым должен связаться центр сертификации; - rmd, или удаленный домен, определяет учетную запись, которую центр сертификации должен искать.

Если указаны оба атрибута, центр сертификации подключается к серверу, указанному в значении cdc, и выполняет поиск указанного сервера rmd.

Однако ранее системы не проверяли, является ли сервер, указанный через контролируемое злоумышленником cdc значение, легитимным контроллером домена.

Это позволяло злоумышленнику запускать поддельные службы SMB, LSA и LDAP, направлять центр сертификации на контролируемую злоумышленником систему и возвращать ложную информацию о каталоге для целевой учетной записи машины.

В представленной исследователями атаке пользователь с низкими привилегиями сначала создает учетную запись машины, что разрешено в соответствии со стандартной конфигурацией ms-DS-MachineAccountQuota.

Это позволило контролируемой злоумышленником конечной точке для проверки подлинности пройти необходимые проверки аутентификации для продолжения работы центра сертификации, даже несмотря на то, что имитировался не контроллер домена.

Затем злоумышленник отправляет запрос на сертификат, который направляет центр сертификации (ЦС) к поддельным службам и нацелен на учетную запись контроллера домена.

Поскольку ЦС доверяет информации об идентификации, возвращаемой службами, контролируемыми злоумышленником, он выдает сертификат, который можно использовать для аутентификации в качестве этого контроллера домена и выполнения операций Active Directory.

Исследователи H0j3n и Aniq Fakhrul сообщили об уязвимости в Microsoft 14 мая 2026 года, которая исправила ее в июльских обновлениях безопасности.

На прошлой неделе исследователи обнародовали технические подробности, включая информацию о выпуске эксплойта, который можно использовать для получения административных прав на уровне домена.

Выпущенный прототип certighost.py автоматизирует этот процесс, используя сертификат для аутентификации через PKINIT в качестве целевого контроллера домена, сохраняя полученные учетные данные Kerberos в файл .ccache и извлекая NT-хеш учетной записи.

Затем исследователи продемонстрировали, как с помощью сохраненных учетных данных Kerberos и инструмента secretsdump от Impacket выполнить атаку DCSync и получить учетные данные учетной записи krbtgt.

В рамках PatchTuesday Microsoft устранила уязвимость, добавив проверку в процесс отслеживания уязвимостей.

Теперь центр сертификации проверяет, соответствует ли сервер, указанный в cdc атрибуте, легитимному контроллеру домена в Active Directory, и подтверждает, что возвращенное удостоверение соответствует ожидаемой учетной записи.

К
Курсы тактической медицины
@tacticalmedicinecourses
3.4K

📆 Еженедельная авторская колонка;

⚡️ Руководителя проекта «Курсы тактической медицины» с позывным «Латыш»

✅ Специально для канала ANTISEPTIC

Комбинированные анальгетики, включая баралгин и спазмалгон, в военно-полевой медицине применяются ограниченно из-за их недостаточной эффективности при остром болевом синдроме боевой травмы. По данным медицинской статистики, собираемой в зоне специальной военной операции, данные препараты используются лишь в 10-12 процентах случаев оказания помощи, преимущественно при легких ранениях мягких тканей без признаков шока и массивной кровопотери.

Баралгин (метамизол натрия 2.5 грамма, питофенон 0.1 грамм, фенпивериния бромид 0.01 грамм в 5 миллилитрах) применяется внутримышечно в дозе 2-5 миллилитров. Препарат оказывает умеренное анальгетическое и спазмолитическое действие, однако его эффективность при костной травме и ожогах не превышает 25-30 процентов. Начало действия через 20-30 минут, продолжительность до 4-6 часов. Спазмалгон (метамизол натрия 2.5 грамма, питофенон 0.1 грамм, фенпивериния бромид 0.01 грамм в 5 миллилитрах) используется в аналогичной дозировке, но обладает более выраженным спазмолитическим эффектом.

Клинические наблюдения демонстрируют, что при ранениях с повреждением костей, ожогах площадью более 5 процентов тела и проникающих ранениях грудной клетки эффективность комбинированных анальгетиков не превышает 15-20 процентов. Препараты не способны адекватно купировать боль при травматическом шоке, внутрибрюшных повреждениях и черепно-мозговой травме. Статистика показывает, что в 80 процентах случаев тяжелых боевых травм требуется переход на наркотические анальгетики.

Противопоказания включают кровопотерю более 20 процентов объема циркулирующей крови, травматический шок, тяжелую печеночную и почечную недостаточность. Осложнения терапии отмечаются в 5-8 процентах случаев и включают артериальную гипотензию, головокружение, аллергические реакции.

Протокол применения предусматривает использование комбинированных анальгетиков только как временную меру при ожидании эвакуации или при невозможности применения более эффективных средств. Обучение персонала дифференциальной оценке интенсивности болевого синдрома позволяет рационально использовать ограниченные ресурсы анальгетиков в полевых условиях. Каждое применение документируется с указанием показаний и достигнутого эффекта.

⚡️⚡️⚡️⚡️

Р
Русский экономизм
@russianeconomism
11.1K

🇲🇬 Сближение с Мадагаскаром. Как пишет Bloomberg, Россия активизирует переговоры с островным государством о поставках топлива и строительстве нефтехранилищ. При этом размеры этого рынка весьма скромные: Мадагаскар ежегодно потребляет всего около 1 млн т нефтепродуктов — примерно 0,5% российского показателя. Всё дело в расположении: страна находится у Мозамбикского пролива, а через него проходит почти треть мировых морских поставок нефти.

📈 Пространство для роста. После 2022 года Россия резко переориентировала нефтяной экспорт: если до санкций около 85% поставок приходилось на Европу, то теперь примерно 94% идут в дружественные страны. Африка стала одним из новых направлений: экспорт российских нефтепродуктов на континент вырос в 13 раз в 2022–2023 годах — до 420 тыс. б/с. Но именно Восточная и Южная Африка пока остаются слабо охваченными.

🔁 Мадагаскар как хаб. В конце мая власти страны заявили о возможном строительстве российских хранилищ топлива, а 1 июля был принят закон о национализации импорта нефтепродуктов. Госкомпания должна заменить систему, в которой с 1999 года поставками занимались TotalEnergies, Vitol, Rubis и другие западные игроки. Теперь они опасаются, что новый оператор начнёт закупать российское топливо, а тогда они и их клиенты (например, Air France-KLM, заправляющая самолёты в Антананариву) попадут под санкционные риски за торговлю запрещёнкой.

👊 Конкуренция растёт. Но Мадагаскар рассматривает не только российский вариант: 21 июля президент страны обсудил поставки топлива с главой Oman Investment Authority, а судовые трекеры фиксируют танкер из Китая, направляющийся в порт Туамасина — крупнейший в стране. Так что небольшой остров стал местом борьбы сразу нескольких поставщиков за выход на рынки Восточной и Южной Африки.

@russianeconomism теперь и в MAX

Л
Лайфхакер
@lifehackerru
2.2K

Музыкальная пауза в канале Лайфхакера 🎼

Вы знали, что не все произведения Мендельсона на самом деле сочинил он сам?

Имя композитора Мендельсона стало нарицательным благодаря его свадебному маршу. Помимо него, Феликс написал пяток опер, больше полутора десятков симфоний, сочинял музыку для хоров и органов — короче говоря, был довольно продуктивным композитором. Но немногим известно, что не все произведения Мендельсона принадлежат ему.

У композитора была сестра Фанни, которая тоже сочиняла музыку. Правда, она была больше известна как певица — даже несмотря на то, что написала фортепианные трио и квартет, оркестровую увертюру, четыре кантаты, больше 125 пьес для фортепиано и около 250 песен.

Большая часть этих произведений не была опубликована при жизни Фанни. А те, что были, подписывались именем её брата. Дело в том, что в XIX веке общество было всецело убеждено, что женщине в музыке делать нечего — если она, конечно, не певица. О том, чтобы дама стала композитором, и речи быть не могло — сегодня позволишь им писать музыку, а завтра они, чего доброго, станут носить брюки и требовать равных прав!

Отец Фанни и Феликса, Авраам Мендельсон, тоже был непоколебим в этом вопросе:

Музыка, быть может, станет его [Феликса] профессией, а для тебя она может и должна быть лишь украшением.

Сам Феликс обращался с сестрой мягче, чем отец, но и он был невысокого мнения о её композиторских способностях:

«Насколько я знаю Фанни, должен сказать, что у неё нет ни склонности, ни призвания к авторству. В ней слишком много женского для этого».

Под творчеством сестры он подписывался с её ведома и согласия — потому что музыкальные критики ни за что не признали бы сочинений женщины. В частности, долгое время считалось, что «Пасхальная соната» для фортепиано была написана Феликсом Мендельсоном, и только в 2010 году музыковеды, изучив оригинал рукописи, поняли, что она сочинена Фанни.

#интересновое

😶 Подписаться | Задать вопрос

А
АТ "ТЕРНОПІЛЬОБЛЕНЕРГО" | Новини
@ternopiloblenerho
14.8K

⚠️ Увага! Шахраї розсилають фейкові листи від імені Міненерго та Держенергонагляду

Попереджаємо про нову хвилю шахрайських електронних розсилок, замаскованих під офіційні повідомлення Міненерго та Держенергонагляду.

📧 У листах повідомляють про нібито виявлені порушення в роботі електролічильника та лякають «несанкціонованим втручанням» або використанням «несертифікованого обладнання».

❌ Це фейк. Міненерго не надсилає таких повідомлень, а Держенергонагляд не проводить дистанційного аналізу споживання електроенергії.

👉 Якщо отримали такий лист: • не відкривайте вкладення; • не переходьте за посиланнями; • не вводьте жодних персональних даних.

✅ Для перевірки інформації звертайтеся лише до свого оператора системи розподілу електроенергії (обленерго) або використовуйте офіційні канали Міненерго та Держенергонагляду.

☝️Будьте пильними та попередьте рідних і колег — це допоможе вберегти їх від шахраїв.