Нервная ситуация

ФСТЭК (регулятор в информационной безопасности) рассказывает, что происходит, если во время проверок службы находятся иностранные средства защиты:

«Ругаемся»

Сказано с иронией, зато эмоций у слушателей-заказчиков — через край

26 000 000 000 000 лет перебора

Именно столько времени потребуется хакерам, чтобы докопаться до вашего пароля, если в нём будет 18 знаков: цифры, символы, заглавные и строчные буквы.

Это анализ ФСТЭК России. Изучите картинку, поскольку, если будет 6 знаков, то от мгновенного подбора не спасёт никакая комбинация. Разве что в хакерском ПО произойдёт сбой.

А что случилось

Бессрочная аренда сторонних IT-специалистов теряет в популярности: запросы упали на 9% (ну, на одной платформе). Компании очнулись и распределяют бюджеты грамотно.

IT, конечно, продолжает наступать, но нанимателям теперь нужны строго установленные сроки присутствия цифровых в команде.

#наблюдения за Яндекс Лавкой

Яндекс Лавка в худшую сторону обновила встроенную в приложение игру, в которой курьер едет на велосипеде, обходит препятствия и может собрать до 50 баллов.

Недавно игру вовсе убрали, потом снова добавили, но срезали неограниченное число жизней на одну игру. Есть лишь 1 жизнь. Теперь в Лавка-гейминг никак не влиться.

#наблюдения за попытками взломать

И снова мошенникам зачем-то понадобился скромный корреспондент ТАСС. У меня что, денег много? Или эксклюзивов слишком много и это месть конкурентов?

Лаборатория Госуслуг

Интересные дела делает Лаборатория Касперского. Теперь у неё есть собственные Госуслуги, или, как минимум, собственный созвучный (очень) с ними сайт gosuslugi-rossii.ru.

«Новый игрок на рынке Госуслуг», не иначе

#размышления о взломах в ВКонтакте

ВКонтакте буквально в День безопасного тырнета сообщает всем о кратном снижении числа попыток взломов аккаунтов. Помогли новые защитные инструменты, говорит.

Есть вопрос в никуда: когда в последний раз кто-нибудь слышал о массовых схемах взлома учёток в ВКонтакте? На Госуслугах и в Telegram — однозначно, но вот ВКонтакте!

Кстати, на скриншоте из поисковика Google видно, что волнует самих пользователей ВКонтакте. Есть скромная мысль, что от взломов страдает точно не эта соцсеть.

Деградация мошенников наглядно

Вниманию всех экспертов представляется мошенническая схема против дорогих россиянок, которую я про себя назвал «что вообще происходит»‎.

Гляньте на скриншот, на то, чем завлекают. Дорогие россиянки, вам это не надо, если что

Гайд, с каким ИИ встречаться (не шутка)

Автор из Wired заметила, что в мире всё больше предпочитают ИИ реальным знакомствам в Tinder, и всерьёз встречалась с некоторыми ИИ-партнёрами в течение недели. Изучайте её опыт, девочки:

➖ ChatGPT:
И парень, и сборник рецептов, и таролог, и моральная поддержка. Но количество сообщений без подписки лимитировано, что неприятно

➖ Replika:
Имеет более естественную манеру болтать, поддерживает цифровые аватары, шлёт push-уведомления для реалистичности, но подписка вечно напоминает о себе

➖ Flipped. chat:
Хорош в ролевых играх, неплохо создаёт себе индивидуальность, в случае чего даже может стать терпилой. Похотлив. Подписка и здесь бесит

➖ CrushOn. AI:
NSFW. Нецензурный. Часто предстаёт в виде аниме-девочек. Как партнёр подойдёт не всем

Движение LGBT в России — экстремистское и вообще запрещено (в статье есть).

#наблюдения за «экспериментаторами»‎

Удивительные кадры иногда попадаются в ИБ. Действительно, почему бы не запустить в изолированной среде Windows скандальный вирус-вымогатель из 2017 года, и к тому же открыто намекнуть об этом желании?

Удивительно...

Хакерская шиза в действии

После слива данных сайта знакомств для пожилых я уже не ждал чего-то яркого. Как же я ошибался! Хакеры добрались до форума с рецептами для готовки в мультиварках...

Трамп DeepSeek приедет в Россию

Как можно писать о Китае во время переговоров России и США? А вот так. DeepSeek надоели конкуренты из Красноярска и Химок, он сам заявился в Роспатент с товарными знаками. Заявочки вот: 1, 2.

Но дипсик дипсиком, а разговор президентов, конечно, важнее

Жжёные музыкальные айфончики

Пользователь Telegram для iPhone утверждает, что прослушивание музыки через встроенный аудиоплеер соцсети разгоняет температуру гаджета до 200 °C и сажает батарею на 25%. За 30 минут.

Преувеличивает, вероятно. Хотите убедиться сами? Вам нужен Telegram для iOS 11.5.2 (29993), и, для полного опыта, iOS 18.3.

Нерешаемый дефицит ИБ-кадров

Журналисты в кавычках обожают вечерние форумы. Но сегодня один из таких вполне себе интересный — было озвучено, сколько Россия недополучает в год готовых к службе кибербезопасников.

Их колоссально много — более 10 000. Можно, конечно, обвинить в дефиците вузы, но что они могут поделать, если у них просто нет верных практических программ? Хотя проблему это, конечно, не отменяет.

Поможет, наверное, разве что обучение прямо со средней школы, но такие радикальные меры быстро не ввести...

#наблюдения за упадком DeepSeek

Забавный факт: некоторые всерьёз считали, что DeepSeek надолго застрял в сердцах людей (и в топ-1 маркетов приложений). Но полмесяца — и всё, Пятёрочка снова нужнее. Лидерство — оно такое, уходящее...

Перетасовочка ИБ-активов

У нас тут в российской кибербезопасности новая компания возникла, F6 называется. Это та самая, что создавалась из другой компании — F.A.C.C.T.

Новый бренд — минималистический и аккуратный. А ещё компания может поспорить с T2 (ex-Tele2) по дороговизне основного домена, поскольку он тоже короткий — www.f6.ru.

Команда F6 — ребята из F.A.C.C.T., контракты остались, наработанный опыт огромен. Предположу, что средств прибавилось, поэтому старт хороший. Очень жду первые новости от неё.

Что такое кибербез

Коллеги из Solar предложили проверить, что думают о кибербезопасности телефоны их клиентов. Знайте, кибербезопасники, ваша индустрия — треш (по мнению моего Redmi).

Не перевелись ещё гадалки на Руси

FYI: так выглядит эзотерическая мошенническая схема для кражи WhatsApp, Яндекс поделился. Команда «гадалки Софьи с Битвы экстрасенсов» создаёт сайт-клон мессенджера, а сама колдунья вымаливает там же персональные данные.

Вопрос о том, почему такое до сих пор работает, актуален. А по ссылке вы сможете узнать, на каких мошенников больше шансов нарваться — на тех, что крадут WhatsApp, или на тех, что крадут Telegram.

#наблюдения за каким-то форумом

Нахожусь в Екатеринбурге на форуме ЦБ по кибербезопасности. Всё как обычно, но сюда неожиданно приехали люди из Афганистана. Как на это реагировать, не знаю...

Касперский прослушает россиян

Интересная дискуссия возникла сегодня на форуме ЦБ — Максут Шадаев и Евгений Касперский поспорили о мерах против мошенников на трубке и в мессенджерах.

Касперский, например, предложил ПРОСЛУШИВАТЬ звонки в мессенджерах. Уточнил, что не людьми, а алгоритмами (они не сольют разговоры). Как вам идея?