Счёт-фактура на покупку WinRAR - она существует.. Автор: https://www.threads.com/@unit_504/post/DVRBgQ8CIc4
🤯10🤣8🔥1
Я профукал этот момент, но, похоже, кто-то в начале февраля зарегистрировал домен
А ещё, на том же IP-адресе размещен домен
IoC:
#угрозы@qcakz
P.S. С окончанием зимы! 🥳
e-otinish[.]kz и выдаёте го за настоящий E-Otinish.А ещё, на том же IP-адресе размещен домен
zhanaarka-akimat[.]kz, который ранее был легитимным, но сейчас уже вряд ли имеет отношение к этому местному исполнительному органу.IoC:
e-otinish[.]kzzhanaarka-akimat[.]kz#угрозы@qcakz
P.S. С окончанием зимы! 🥳
🤔6🔥2
Please open Telegram to view this post
VIEW IN TELEGRAM
😁3
Прикольно, на портале Kaspersky OpenTIP для бесплатных аккаунтов доступен 1 запрос на динамический анализ файла (то, что там 0 написано не обращайте внимания - я свой секунду назад потратил).
https://opentip.kaspersky.com/
https://opentip.kaspersky.com/
❤3👍1🤣1
Forwarded from SecuriXy.kz
Ряд LLM в КЗ в последнее время ведут себя мягко говоря нестабильно из-за различных политических повесток в мире. Самое время переходить на локальные модельки.
💡 В тему, кто уже задумался об этом - #llmfit - маленькая, но злая тулза, которая за пару секунд анализирует твое железо и показывает какие LLM оно реально тянет, с какой скоростью и в какой квантизации. Без скачивания десятков гигабайт вслепую и без экспериментов наугад.
📊 Возможности
анализирует CPU, RAM, GPU и VRAM, сопоставляет конфигурацию с сотнями моделей, рассчитывает fit-score, оценивает требования к ресурсам и ожидаемую производительность.
⚙️Реализация
написан на Rust, работает как CLI и TUI
🔗 Репозиторий: https://github.com/AlexsJones/llmfit
💡 В тему, кто уже задумался об этом - #llmfit - маленькая, но злая тулза, которая за пару секунд анализирует твое железо и показывает какие LLM оно реально тянет, с какой скоростью и в какой квантизации. Без скачивания десятков гигабайт вслепую и без экспериментов наугад.
📊 Возможности
анализирует CPU, RAM, GPU и VRAM, сопоставляет конфигурацию с сотнями моделей, рассчитывает fit-score, оценивает требования к ресурсам и ожидаемую производительность.
⚙️Реализация
написан на Rust, работает как CLI и TUI
🔗 Репозиторий: https://github.com/AlexsJones/llmfit
❤6👍3🔥1🌚1
Please open Telegram to view this post
VIEW IN TELEGRAM
😁6
Сертификат безопасности
Кажется, что-то важное.. 👀
В комментариях заметили, что Дональд Трамп 🇺🇸 сидит в другой соцсети. И действительно, есть TruthSocial 🇺🇸 - персональная соцсеть Трампа, доступная только для американцев.
Интересно то, что эта соцсеть основана на движке Mastodon - это децентрализованный и open-source📱 проект социальной сети микроблоггинга (https://github.com/mastodon/mastodon). Короче - аналог Threads 📱 и X 📱 (ex. Twitter).
С учётом взлёта AITU кто-нибудь в Казахстане🇰🇿 может перехватить инициативу и создать "отечественную соцсеть" на базе Mastodon.. 🙂
Интересно то, что эта соцсеть основана на движке Mastodon - это децентрализованный и open-source
С учётом взлёта AITU кто-нибудь в Казахстане
Please open Telegram to view this post
VIEW IN TELEGRAM
😁7🤔1
Обнаружен подозрительный домен, мимикрирующий под интернет-ресурс МВД РК.
IoC:
mvdgov[.]kz#угрозы@qcakz
Please open Telegram to view this post
VIEW IN TELEGRAM
✍3
В LinkedIn 📱 указал как опыт работы службу в КНБ и теперь постоянно прилетают рекомендации попробовать себя в ЦРУ, АНБ, GCHQ и других спецслужбах, а также их подрядчиках, связанных с Signal Intelligence.. 😵💫
Please open Telegram to view this post
VIEW IN TELEGRAM
😁21👍8🤣5🔥3✍2🤔1
AITU 🇰🇿 подвёл в самый важный момент, когда нужно было войти на другом устройстве с двухфакторной биометрической аутентификацией..
Хочется пользоваться отечественным, но такие косяки отталкивают в сторону WhatsApp📱 и Telegram 📱 .
Хочется пользоваться отечественным, но такие косяки отталкивают в сторону WhatsApp
Please open Telegram to view this post
VIEW IN TELEGRAM
😁7😱3😢3👎1
Сертификат безопасности
AITU 🇰🇿 подвёл в самый важный момент, когда нужно было войти на другом устройстве с двухфакторной биометрической аутентификацией.. Хочется пользоваться отечественным, но такие косяки отталкивают в сторону WhatsApp 📱 и Telegram 📱 .
Только сейчас заметил, что коды приходят с "Aitpa" (в прошлом году приходило с "Aitu Pass").. 😃
Сегодня я инструктор в CyberShield Academy.. 😃
Промокод: "
Промокод: "
От Аскара", https://sts.kz/ru/cybershield-academy🔥9👍3❤1
Сертификат безопасности
Отечественный компьютер 👍
This media is not supported in your browser
VIEW IN TELEGRAM
Во время чтения лекции сегодня у отечественного защищенного ноутбука заметил вот такой косяк. В это время второй монитор по HDMI продолжал работать. Закрыл-открыл крышку - перестало моргать и экран включился.
Второй косяк - постоянно отключается/подключается подсветка встроенной клавиатуры. Похоже, она подключена к питанию как USB, а это значит, что неполадки сопровождаются звуками отключения/подключения устройства. Раздражает чуток.
Второй косяк - постоянно отключается/подключается подсветка встроенной клавиатуры. Похоже, она подключена к питанию как USB, а это значит, что неполадки сопровождаются звуками отключения/подключения устройства. Раздражает чуток.
😱7😁2
Forwarded from Ко(д)тики и безопасность
уязвимость с CVSS 10.0 в pac4j-jwt , достаточно распространенной Java библиотеке для реализации аутентификацией. Ошибка очень прикольная - чек не в том месте. С кем не бывает.
полный флоу поиска, подтверждения и построения эксплойта для уязвимости доступен здесь: https://www.codeant.ai/security-research/pac4j-jwt-authentication-bypass-public-key
Классно, когда ИИ помогает сделать опенсорс безопаснее. Классно, что такие ресерчи публикуют.
полный флоу поиска, подтверждения и построения эксплойта для уязвимости доступен здесь: https://www.codeant.ai/security-research/pac4j-jwt-authentication-bypass-public-key
Классно, когда ИИ помогает сделать опенсорс безопаснее. Классно, что такие ресерчи публикуют.
codeant.ai
CVE-2026-29000: pac4j-jwt Auth Bypass PoC With a Public Key
CodeAnt AI found a critical authentication bypass in pac4j-jwt where an attacker can impersonate any user using only the RSA public key. Full PoC and disclosure.
🔥1