Нейросеть Федеральной антимонопольной службы завела первое дело. ИИ обнаружил картельный сговор на госзакупках
ГИС «Антикартель» в автоматическом режиме нашла признаки сговора между ООО «Стройпрофигрупп» и ООО «МТ Групп», и ФАС возбудила против них дело.
Сообщается, что, в 2024–2026 годах компании только изображали конкуренцию на торгах, чтобы держать цены. Торги шли на содержание зданий детских образовательных учреждений в Одинцовском округе Подмосковья. Их общая стоимость — 676,6 млн рублей, но сколько из этого переплатил бюджет, в ФАС не уточняют. Если вину подтвердят, компаниям грозят административные штрафы.
Система с помощью машинного обучения разбирает данные госзакупок и торгов и ищет в них риски нарушений. Закон о ней подписали в июне 2025-го, а ИИ в ФАС начали использовать с этого года.
@shifr
ГИС «Антикартель» в автоматическом режиме нашла признаки сговора между ООО «Стройпрофигрупп» и ООО «МТ Групп», и ФАС возбудила против них дело.
Сообщается, что, в 2024–2026 годах компании только изображали конкуренцию на торгах, чтобы держать цены. Торги шли на содержание зданий детских образовательных учреждений в Одинцовском округе Подмосковья. Их общая стоимость — 676,6 млн рублей, но сколько из этого переплатил бюджет, в ФАС не уточняют. Если вину подтвердят, компаниям грозят административные штрафы.
Система с помощью машинного обучения разбирает данные госзакупок и торгов и ищет в них риски нарушений. Закон о ней подписали в июне 2025-го, а ИИ в ФАС начали использовать с этого года.
@shifr
🔥136
Энтузиасты запустили настоящую iOS на смартфонах Xiaomi и обещают сделать свою прошивку бесплатной для всех
Это не лаунчер и не тема «под айфон», а оригинальная iOS 16.5. Проект называется HackiOS, первыми подопытными стали POCO X5 Pro и Xiaomi Mi 11 Lite 5G. В настройках смартфон представляется как iPhone X😂
По словам разрабов, за проектом стоят месяцы низкоуровневой разработки и реверс-инжиниринга. Ядро iOS Apple сама выкладывает в открытый доступ, а вот драйверы под Snapdragon и свою реализацию UEFI, через которую смартфон загружает iOS, ребятам пришлось писать самим. Эту прошивку можно будет адаптировать под свой телефон любой, у кого прямые руки и совместимое железо.
Уже работают звук, вибрация, фонарик, Wi-Fi и все камеры, а видеоускоритель пока работает частично. Сроков релиза нет, но HackiOS обещают выложить бесплатно, когда допилят код. Следить за прогрессом можно в их канале.
Проект по-настоящему братский: им занимаются двое украинцев и один россиянин 🇺🇦🤝🇷🇺.
@shifr
Это не лаунчер и не тема «под айфон», а оригинальная iOS 16.5. Проект называется HackiOS, первыми подопытными стали POCO X5 Pro и Xiaomi Mi 11 Lite 5G. В настройках смартфон представляется как iPhone X
По словам разрабов, за проектом стоят месяцы низкоуровневой разработки и реверс-инжиниринга. Ядро iOS Apple сама выкладывает в открытый доступ, а вот драйверы под Snapdragon и свою реализацию UEFI, через которую смартфон загружает iOS, ребятам пришлось писать самим. Эту прошивку можно будет адаптировать под свой телефон любой, у кого прямые руки и совместимое железо.
Уже работают звук, вибрация, фонарик, Wi-Fi и все камеры, а видеоускоритель пока работает частично. Сроков релиза нет, но HackiOS обещают выложить бесплатно, когда допилят код. Следить за прогрессом можно в их канале.
Проект по-настоящему братский: им занимаются двое украинцев и один россиянин 🇺🇦🤝🇷🇺.
@shifr
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤320🔥108
Российским банкам разрешили передавать обработку данных клиентов на аутсорсинг
Госдума приняла закон, разрешающий банкам передавать сторонним организациям сведения, составляющие банковскую тайну. Закон пытались продвинуть ещё в 2023 году, но удалось это сделать только сейчас.
Теперь все ваши сведения о счетах: баланс, переводы и их получатели, платежи и их назначение, могут оказаться у любой компании, сотрудничающей с банком. Обязательство одно — она должна пообещать, что никому с ними не поделится. А если произойдёт утечка, то накажут штрафом в казну.
Закон вступит в силу через год — 14 октября 2027 года.
@shifr
Госдума приняла закон, разрешающий банкам передавать сторонним организациям сведения, составляющие банковскую тайну. Закон пытались продвинуть ещё в 2023 году, но удалось это сделать только сейчас.
Теперь все ваши сведения о счетах: баланс, переводы и их получатели, платежи и их назначение, могут оказаться у любой компании, сотрудничающей с банком. Обязательство одно — она должна пообещать, что никому с ними не поделится. А если произойдёт утечка, то накажут штрафом в казну.
Закон вступит в силу через год — 14 октября 2027 года.
@shifr
😡312
Telegram передал американским властям метаданные обвиняемого в причастности к атаке на Израиль 7 октября
Мессенджер предоставил ID, IP-адрес, время входа пользователя, а также номер телефона. При этом Telegram прямо заявляет, что передаёт данные «добровольно» и «не признаёт, что подпадает под действие законов США».
К слову, Telegram никогда не скрывал, что иногда по запросу властей выдаёт данные преступников. Количество таких прецедентов в самых разных юрисдикциях даже можно посмотреть.
России, кстати, мессенджер не выдаёт своих пользователей, однако российские силовики и сами сумели деанонимизировать юзеров при помощи парсеров и эмуляторов.
Чтобы обезопасить свой аккаунт, зарегистрируйте на чужой номер при помощи бота SMS-активаций ShifrSMS. Даже если вы не террорист.
@shifr
Мессенджер предоставил ID, IP-адрес, время входа пользователя, а также номер телефона. При этом Telegram прямо заявляет, что передаёт данные «добровольно» и «не признаёт, что подпадает под действие законов США».
К слову, Telegram никогда не скрывал, что иногда по запросу властей выдаёт данные преступников. Количество таких прецедентов в самых разных юрисдикциях даже можно посмотреть.
России, кстати, мессенджер не выдаёт своих пользователей, однако российские силовики и сами сумели деанонимизировать юзеров при помощи парсеров и эмуляторов.
Чтобы обезопасить свой аккаунт, зарегистрируйте на чужой номер при помощи бота SMS-активаций ShifrSMS. Даже если вы не террорист.
@shifr
Питерский ЦОД VK горит после атаки БПЛА. В компании подтвердили атаку
В официальном сообщении VK заявили, что их сервисы работают в «штатном режиме». Однако пользователи жалуются на сбои в работе сервисов. Более того, о сбоях пишут даже госСМИ по типу «Вестей».
Ленинградский ЦОД VK сама компания называла «мозгом» — в нём больше 20 тысяч серверов и основная часть данных пользователей. В 2015 году соцсеть выкупила этот дата-центр у Павла Дурова.
Также в сети распространяются видео с сильным пожаром — это питерский нефтяной терминал, его тоже этой ночью атаковали БПЛА.
Ранее украинские БПЛА настигали три дата-центра «Яндекса» и один «Сбера». У VK сегодня это первая атака БПЛА.
@shifr
В официальном сообщении VK заявили, что их сервисы работают в «штатном режиме». Однако пользователи жалуются на сбои в работе сервисов. Более того, о сбоях пишут даже госСМИ по типу «Вестей».
Ленинградский ЦОД VK сама компания называла «мозгом» — в нём больше 20 тысяч серверов и основная часть данных пользователей. В 2015 году соцсеть выкупила этот дата-центр у Павла Дурова.
Также в сети распространяются видео с сильным пожаром — это питерский нефтяной терминал, его тоже этой ночью атаковали БПЛА.
Ранее украинские БПЛА настигали три дата-центра «Яндекса» и один «Сбера». У VK сегодня это первая атака БПЛА.
@shifr
Шифровальня
Питерский ЦОД VK горит после атаки БПЛА. В компании подтвердили атаку В официальном сообщении VK заявили, что их сервисы работают в «штатном режиме». Однако пользователи жалуются на сбои в работе сервисов. Более того, о сбоях пишут даже госСМИ по типу «Вестей».…
Момент прилёта по ЦОДу VK в Питере
Судя по графику сбоев после прилёта, мощности дата-центра всё-таки были задеты.
Cервисы VK доступны, но пользователи жалуются на долгое отправляющиеся сообщения, невозможность выложить историю и подобные проблемы.
@shifr
Судя по графику сбоев после прилёта, мощности дата-центра всё-таки были задеты.
Cервисы VK доступны, но пользователи жалуются на долгое отправляющиеся сообщения, невозможность выложить историю и подобные проблемы.
@shifr
🔥135
Поисковик «Яндекса» показывает фейковую страницу об отсутствии международного сертификата, чтобы рекламировать на ней «Яндекс Браузер»
На поддельной странице с ошибкой у пользователя два выбора: перейти на настоящую или скачать «Яндекс Браузер».
Но есть и другие пути, если вам нужно открывать подобные сайты, например, — скачать Ruthenium. Это обычный чистый браузер на базе Chromium, на котором российские сайты открываются с использованием лишь встроенных в браузер сертификатов Минцифры.
Устанавливать корневой сертификат Минцифры на свой телефон конечно же не стоит, так как власти смогут детально отслеживать, перехватывать и подменять весь ваш трафик.
@shifr
На поддельной странице с ошибкой у пользователя два выбора: перейти на настоящую или скачать «Яндекс Браузер».
Но есть и другие пути, если вам нужно открывать подобные сайты, например, — скачать Ruthenium. Это обычный чистый браузер на базе Chromium, на котором российские сайты открываются с использованием лишь встроенных в браузер сертификатов Минцифры.
Устанавливать корневой сертификат Минцифры на свой телефон конечно же не стоит, так как власти смогут детально отслеживать, перехватывать и подменять весь ваш трафик.
@shifr
Дуров прокомментировал удар украинских БПЛА по своему бывшему ЦОДу
«Взорванный сегодня под Петербургом дата-центр я построил 15 лет назад. Продал его ВК 12 лет назад», написал Павел.
В своём посте он почему-то сослался на пост украинского прифронтового города Люботин Харьковской области, где опубликовали кадры поврежденного дата-центра под Питером. «Видно, что построен на совесть, стены толстые. Но не уберегли 🥲», добавил основатель VK.
@shifr
«Взорванный сегодня под Петербургом дата-центр я построил 15 лет назад. Продал его ВК 12 лет назад», написал Павел.
В своём посте он почему-то сослался на пост украинского прифронтового города Люботин Харьковской области, где опубликовали кадры поврежденного дата-центра под Питером. «Видно, что построен на совесть, стены толстые. Но не уберегли 🥲», добавил основатель VK.
@shifr
💔169
VK и «Яндекс» удаляют кадры своих ЦОДов, а также другую чувствительную информацию о них
В случае с удалённым постом «Яндекса», судя по поисковой индексации, речь об экскурсии на рязанский дата-центр компании, который был первым российским ЦОДом, который атаковали украинские БПЛА. Посмотреть точное содержание поста невозможно, но вероятно там содержались кадры с подобных мероприятий. Компания регулярно проводила экскурсии в своих ЦОДах.
Однако очень подробная статья об атакованном сегодня ЦОДе VK, хоть и скрыта, но её копия доступна в веб-архиве. На «Хабре» сказано, что её удалил либо автор, либо НЛО (так называют модерацию на «Хабре»). Её автор, пользователь kyur, последний раз заходил на сайт 31 июля 2017 года. Получается, что статью удалилоНЛО руководство сайта, предположительно, по просьбе VK.
@shifr
В случае с удалённым постом «Яндекса», судя по поисковой индексации, речь об экскурсии на рязанский дата-центр компании, который был первым российским ЦОДом, который атаковали украинские БПЛА. Посмотреть точное содержание поста невозможно, но вероятно там содержались кадры с подобных мероприятий. Компания регулярно проводила экскурсии в своих ЦОДах.
Однако очень подробная статья об атакованном сегодня ЦОДе VK, хоть и скрыта, но её копия доступна в веб-архиве. На «Хабре» сказано, что её удалил либо автор, либо НЛО (так называют модерацию на «Хабре»). Её автор, пользователь kyur, последний раз заходил на сайт 31 июля 2017 года. Получается, что статью удалило
@shifr
Среднемесячная аудитория Telegram в России выросла на 26% за год
Несмотря на то, что 2026 год стал самым тяжёлым для Telegram из-за его блокировки в России, его аудитория выросла на 26% — с 91 до 114 млн пользователей, которые посещают мессенджер минимум раз в месяц. Такими данными делится агентство Digital Budget.
Кстати, по их данным, пользователи iOS чаще остаются в привычных мессенджерах, несмотря на их блокировки. Но какой бы операционной системой вы ни пользовались, BlancVPN работает без ограничений на любом количество и типе устройств. Попробуйте с приятной скидкой по ссылке.
@shifr
Несмотря на то, что 2026 год стал самым тяжёлым для Telegram из-за его блокировки в России, его аудитория выросла на 26% — с 91 до 114 млн пользователей, которые посещают мессенджер минимум раз в месяц. Такими данными делится агентство Digital Budget.
Кстати, по их данным, пользователи iOS чаще остаются в привычных мессенджерах, несмотря на их блокировки. Но какой бы операционной системой вы ни пользовались, BlancVPN работает без ограничений на любом количество и типе устройств. Попробуйте с приятной скидкой по ссылке.
@shifr
Роскомнадзор утвердил список стран, куда персональные данные россиян могут передаваться без дополнительного одобрения
Вообще при передаче любых персональных данных россиян за рубеж нужно уведомить Роскомнадзор. Ведомство в свою очередь может наложить запрет на такую передачу, и после получения соответствующего сообщения необходимо прекратить передачу данных.
Если страны нет в списке стран с «адекватной защитой», то нужно дождаться окончания рассмотрения уведомления (обычно 10 рабочих дней), и только тогда персональные данные россиян могут попадать на серверы этих стран.
@shifr
Вообще при передаче любых персональных данных россиян за рубеж нужно уведомить Роскомнадзор. Ведомство в свою очередь может наложить запрет на такую передачу, и после получения соответствующего сообщения необходимо прекратить передачу данных.
Если страны нет в списке стран с «адекватной защитой», то нужно дождаться окончания рассмотрения уведомления (обычно 10 рабочих дней), и только тогда персональные данные россиян могут попадать на серверы этих стран.
@shifr
Хакеры взломали отечественную систему управления хостингом и украли данные клиентов российского провайдера
17 октября злоумышленники воспользовались уязвимостью в VMmanager 6 — платформе для управления виртуальными серверами — и проникли в инфраструктуру хостинг-провайдера FirstVDS.
На части серверов хакеры запустили программу-стилер. Она незаметно подключала диски клиентских VPS в режиме «только чтение» и копировала с них пароли, SSH- и API-ключи, токены, конфиги, историю команд, криптокошельки и пользовательские файлы. Всё это уходило на сервер злоумышленников. Сами серверы при этом продолжали работать как обычно, поэтому следов внутри них не осталось.
Сколько клиентов пострадало, FirstVDS не раскрывает. Затронутым владельцам разослали уведомления и советуют считать скомпрометированным всё, что лежало на серверах. Уязвимость до конца пока не закрыта: разработчик выпустил промежуточные патчи и просит не открывать доступ к панели управления до новых обновлений.
VMmanager разработала компания ISPsystem из «Группы Астра» — той самой, что создала Astra Linux для госнужд.
@shifr
17 октября злоумышленники воспользовались уязвимостью в VMmanager 6 — платформе для управления виртуальными серверами — и проникли в инфраструктуру хостинг-провайдера FirstVDS.
На части серверов хакеры запустили программу-стилер. Она незаметно подключала диски клиентских VPS в режиме «только чтение» и копировала с них пароли, SSH- и API-ключи, токены, конфиги, историю команд, криптокошельки и пользовательские файлы. Всё это уходило на сервер злоумышленников. Сами серверы при этом продолжали работать как обычно, поэтому следов внутри них не осталось.
Сколько клиентов пострадало, FirstVDS не раскрывает. Затронутым владельцам разослали уведомления и советуют считать скомпрометированным всё, что лежало на серверах. Уязвимость до конца пока не закрыта: разработчик выпустил промежуточные патчи и просит не открывать доступ к панели управления до новых обновлений.
VMmanager разработала компания ISPsystem из «Группы Астра» — той самой, что создала Astra Linux для госнужд.
@shifr
Биржа MEXC вслед за BitGet уходит из России. В процессе «сворачивания» находится также биржа EXMO
За 3 дня крупные международные криптобиржи Bitget и MEXC заявили о закрытии для россиян. Также в процессе закрытия российский филиал EXMO: после 2022 года компания разделилась на международное и российское юрлица, однако сейчас российское решили закрыть.
По словам адвоката в области киберправа Саркиса Дарбиняна, россияне останутся наедине с подсанкционными российскими биржами по типу Rapira, ABCEX, Exnode и BitPapa. Вывод средств из них за рубеж будет невозможен из-за AML-меток, которыми помечают их криптовалюту.
Получается, после давления международных регуляторов, а также новых российских законов, крипта в России превращается в бесполезный актив, который можно использовать только для инвестирования, но в таком случае нужно будет платить налог. Трансграничные переводы по крайней мере «в белую» будут невозможны.
@shifr
За 3 дня крупные международные криптобиржи Bitget и MEXC заявили о закрытии для россиян. Также в процессе закрытия российский филиал EXMO: после 2022 года компания разделилась на международное и российское юрлица, однако сейчас российское решили закрыть.
По словам адвоката в области киберправа Саркиса Дарбиняна, россияне останутся наедине с подсанкционными российскими биржами по типу Rapira, ABCEX, Exnode и BitPapa. Вывод средств из них за рубеж будет невозможен из-за AML-меток, которыми помечают их криптовалюту.
Получается, после давления международных регуляторов, а также новых российских законов, крипта в России превращается в бесполезный актив, который можно использовать только для инвестирования, но в таком случае нужно будет платить налог. Трансграничные переводы по крайней мере «в белую» будут невозможны.
@shifr
1
Приватный ключ, которому доверяли Chrome, Firefox, Apple и Microsoft, оказался равен четырём. Не 384-битному числу, а просто «4»
Индийский удостоверяющий центр eMudhra неправильно сгенерировал ключи для восьми своих промежуточных сертификатов. Восстановить их мог кто угодно прямо из самих сертификатов. С таким ключом можно выдать себя за любой сайт, от банка до почты, и браузер честно покажет замочек.
Уязвимость существовала с апреля 2025 года. Chrome, Firefox, Apple и Microsoft заблокировали сертификаты только 17–20 октября. Сами браузеры, судя по логам Certificate Transparency, атаковать не могли. А вот приложения и программы, которые эти логи не проверяют, были уязвимы. Использовал ли кто-то дыру, неизвестно. Так что обновите браузер и систему.
@shifr
Индийский удостоверяющий центр eMudhra неправильно сгенерировал ключи для восьми своих промежуточных сертификатов. Восстановить их мог кто угодно прямо из самих сертификатов. С таким ключом можно выдать себя за любой сайт, от банка до почты, и браузер честно покажет замочек.
Уязвимость существовала с апреля 2025 года. Chrome, Firefox, Apple и Microsoft заблокировали сертификаты только 17–20 октября. Сами браузеры, судя по логам Certificate Transparency, атаковать не могли. А вот приложения и программы, которые эти логи не проверяют, были уязвимы. Использовал ли кто-то дыру, неизвестно. Так что обновите браузер и систему.
@shifr
1