Цифровой щит · защита данных

Президент разрешил компаниям из РФ временно переезжать на сервервы за пределами страны. Для этого придётся получить одобрение подкомиссии, которая в свою очередь должна согласовать этот момент с ФСБ. Помимо этого указ президента обязывает владельцев дата-центров на территории России резервировать десятую часть мощностей, которе будут отдавать под российские сайты.

Хакеры взломали Beget — хостинг, на который приходится до 15% всех работающих сайтов в зонах .ru, .рф и .su. Компания подтвердила атаку на свою инфраструктуру, произошедшую в ночь на 2 ноября, однако полностью масштаб последствий атаки оценить пока не удалось. Восстановление «может занять продолжительное время».

Пользователи Windows 10 остались без обновлений для видеокарт. Nvidia заявила о прекращении поддержки этой версии ОС еще в прошлом году, пообещав продолжить выпускать обновления Game Ready и NVIDIA Studio до ноября 2026 года. Последний апдейт вышел 21 октября и теперь Win 10 будет получать только обновления безопасности раз в квартал на протяжении трёх лет. Press F 🫡

Хакеры утащили у Росстата 23 ТБ данных. Сегодня ночью на сайте ведомства появилось сообщение «Никому не избежать ответственности» на белорусском, а рядом логотипы «Киберпартизан BY»* и Silent Crow*. Они же причастны к прошлогодней атаке на Аэрофлот. Хакеры утверждают, что им удалось украсть 23 терабайта данных, но никаких подтверждений не предоставляют. В это же время в Росстате заявляют, что «компрометации баз данных и утечки охраняемой законом информации не выявлено». Кому верить — решать вам. *Признаны экстремистскими организациями, на территории РФ их деятельность запрещена

Хакеры подменили расширение Claude Code для Cursor и скомпрометировали данные пользователей. В Open VSX обнаружили вредоносную версию расширения 2.1.313, которая содержит бэкдор, позволяющий злоумышленникам получить удалённый доступ к ПК жертвы и украсть личную информацию. Если у вас установлена именно эта версия, то обезопасить себя и свои данные нужно следующим образом: — Удалите плагин и скачайте новую безопасную версию 2.1.314; — Проверьте переменные окружения: вредонос отправлял на сервер хакеров переменные env, содержащие слова KEY, TOKEN, SECRET; — Смените все API-ключи и пароли, к…

Google добавила больше 100 учебников в NotebookLM и каждым из них можно воспользоваться совершенно бесплатно. Причём книги из самых разных областей: там есть и гуманитарные науки, и математика, и экономика, и много чего ещё. По каждой из них можно задать вопросы встроенной нейронке и она соберёт вам конспект, тест, карточки, презентацию или целый подкаст. Изучаем тут.

▶ Видео

Anthropic запретили своим нейронкам копировать игры. В системном промпте Claude Code появилось новое правило, которое в переводе на русский язык звучит следующим образом: Создавай оригинальные игры — как в рамках определенных жанров, так и на основе собственных замыслов и авторских материалов. Не делай ремейки или копии уже существующих игр, даже с другим названием. Забыли добавить «не декомпилируй байт-код» и «не делай веб-порты».

Подтверждена совместимость StarVault и СУБД Jatoba 🔴   Разработчик ПО Orion soft и «Газинформсервис» подтвердили совместимость своих продуктов — системы управления секретами StarVault и СУБД Jatoba. Совместное использование решений позволяет организациям выстроить многоуровневую систему защиты от управления доступом к базам данных до безопасного хранения учетных данных.   📍В ходе тестирования специалисты подтвердили возможность централизованного управления секретами, необходимыми для работы СУБД и приложений, взаимодействующих с ней. В частности, была проверена работа механизмов защиты данны…

Франция намерена бороться за пальму первенства в сфере ИИ — Mistral открыла веса своей передовой модели, которая обходит такие же открытые флагманы из Поднебесной. Le Chonk на 1 триллион параметров (активных только 52 млрд) и миллион токенов контекстного окна, по словам разработчиков, является лучшей в мире моделью для автоматизированного программирования и кибербезопасности (среди тех, чьи веса открыты). Результаты бенчмарков с этим заявлением совпадают: «Пухляш» из Франции не уступает, а где-то и превосходит передовые модели DeepSeek и Z ai. Изучаем на HuggingFace.

Ближайшие 2️⃣ дня мы на SOC forum! На стенде компании представлены ключевые разработки в области кибербезопасности: • Security Operations ML Assistant (SOMA) — ML-ассистент для аналитиков SOC • GSOC — центр мониторинга и реагирования на инциденты ИБ • платформа защиты ИТ-инфраструктуры Efros DefOps • киберполигон «Киберарена», позволяющий моделировать атаки на инфраструктуры предприятий • BAS SimuStrike — платформа для автоматического поиска уязвимостей и симуляции кибератак ⚡️ Также на стенде представлен новый продукт линейки Efros — система поведенческого анализа трафика (NBA), органично…