Хобби и отдых Билеты и путешествия

после такого хобби дадут билет на путешествие по северным широтам, да и сами схемы за 1000 рублей выглядят сомнительными.

Продавец: ОГРН 321595800039521. Дата регистрации: 26 апреля 2021. Пермский край, р-н Чернушинский, г Чернушка.

https://www.avito.ru/moskva/bilety_i_puteshestviya/shema_zarabotka._darknet_4_8161602322

🦊 В Firefox появился бесплатный встроенный VPN

Начиная с версии 150, Mozilla сделала общедоступной функцию защиты IP-адреса.

Инструкция по включению:
• Введите about:config в адресной строке браузера и нажмите Enter (согласитесь с принятием риска).
• В строке поиска введите параметр: browser.ipProtection.enable
• Переключите его значение в состояние true (двойным кликом или кнопкой переключения).
• Обязательно войдите в свой аккаунт Mozilla.
• На панели инструментов появится новая иконка 🛡️ — теперь через неё можно включать и настраивать VPN.

Что дает бесплатная версия: 5 стран на выбор: США, Канада, Великобритания, Франция и Германия.
(Нюанс: на практике пока часто определяется только сервер в США. Вероятно, распределение нод всё ещё находится в стадии BETA).
50 ГБ трафика ежемесячно.
Использование только на 1 устройстве.

Исследователи обнаружили любопытную деталь в новой кампании Mini Shai-Hulud, Miasma и Hades. Авторы вредоносного кода начали добавлять в свои пакеты текстовые блоки про биологическое и ядерное оружие. Не потому, что они внезапно заинтересовались массовым поражением человечества.

Цель намного современнее.

Если файл попадёт на анализ к системе, использующей LLM, есть шанс, что модель увидит чувствительный контент, решит, что перед ней опасный запрос, и откажется проводить анализ. Проще говоря, вредоносная программа пыталась спрятаться за собственным safety-фильтром искусственного интеллекта.

Десятилетиями вредоносный код писался для компьютеров и маскировался от компьютеров. Потом появились методы, рассчитанные на обман исследователей. Теперь появился новый класс техник, рассчитанных на обман ИИ.

Фактически мы наблюдаем первые признаки того, что злоумышленники начали воспринимать большие языковые модели как полноценную часть защитной инфраструктуры. Если раньше нужно было обходить сигнатуры антивируса или эвристики песочницы, то теперь появляется ещё одна поверхность атаки — поведение модели.

Последние несколько лет крупнейшие разработчики моделей соревновались в том, кто лучше научит ИИ отказываться отвечать на опасные запросы. Но любой механизм отказа можно превратить в механизм уклонения. Если защитная система автоматически отдаёт подозрительный файл модели на анализ, злоумышленник рано или поздно попробует заставить эту модель замолчать.

Собственно, это и произошло.

Нельзя просто взять LLM, поставить её в центр процесса анализа и надеяться, что всё будет хорошо. Потому что как только модель становится частью защитного контура, она автоматически становится целью атакующих.

Мы только начинаем видеть первые эксперименты в этом направлении.

@gostev_future

Правительство США потребовало экстренно отключить доступ к Fable 5 и Mythos 5

"Правительство США, ссылаясь на органы национальной безопасности, издало директиву по экспортному контролю, запрещающую доступ к Fable 5 и Mythos 5 для всех иностранных граждан, как внутри, так и за пределами Соединенных Штатов, включая иностранных сотрудников Anthropic. В результате этого распоряжения мы вынуждены внезапно отключить доступ к Fable 5 и Mythos 5 для всех наших клиентов, чтобы обеспечить соблюдение требований."

Этим летом CyberCamp выходит из онлайна на природу.

17 июля в Москве, в «Берёзы Парк Строгино», пройдёт первый летний опен-эйр-фестиваль для кибербезопасников.

Это будет не очередная «душная» конференция, а целый день на свежем воздухе у воды: практические доклады, киберучения, игры и живое общение с коллегами. В программе — темы про ИИ, современные таргетированные атаки, DFIR, Bug Bounty и TableTop-форматы.

Среди спикеров — резиденты CyberCamp и звезды ИБ-рынка, а ещё специальный гость: астроном Владимир Сурдин с научно-популярной лекцией «Заблуждения и мифы о Вселенной».
Кроме деловой программы, на площадке будут настольный теннис, D&D, крафтовые деревянные игры и другие активности, ради которых захочется задержаться до вечера.

Онлайн-трансляции не будет — всё важное произойдёт только на фестивале.

Билеты
• стандартный — 1000 рублей;
• студенческий — 500 рублей;

Оба билета дают одинаковый доступ ко всей программе. Один стандартный билет позволяет взять с собой одного ребёнка от 7 до 13 лет включительно.

До площадки будет бесплатный трансфер от метро «Щукинская».
Средства от продажи билетов мы направим на благотворительные проекты.

Подробности программы и билеты — на официальном сайте фестиваля: https://cybercamp.su/leto2026?utm_source=blogger&utm_medium=pr&utm_campaign=summer_cc26

Будем рады видеть вас на летнем CyberCamp.

AI-система для поиска уязвимостей в коде

Cloudflare опубликовала большой разбор Build your own vulnerability harness — о том, как использовать ИИ не как «магического пентестера», а как часть инженерного конвейера для поиска, проверки и исправления уязвимостей.

Главная идея: одиночного AI-агента недостаточно. Он быстро упирается в контекст, теряет состояние, может галлюцинировать и генерировать сомнительные находки. Поэтому Cloudflare предлагает строить vulnerability harness — оркестратор, где модели являются взаимозаменяемыми компонентами, а не центром всей системы.

Как это устроено:

• Recon — агенты изучают архитектуру и строят threat model
• Hunt — отдельные агенты ищут баги по классам атак
• Validate — независимая проверка пытается опровергнуть находку
• Dedup — дубликаты схлопываются по корневой причине
• Trace — система ищет влияние уязвимости между репозиториями
• Fixing — готовятся тесты и патчи, но финальное решение остается за человеком

Важный момент: Cloudflare специально разделяет поиск и валидацию между разными моделями. Это снижает риск ситуации, когда модель сама придумала проблему и сама же ее «подтвердила».

По данным компании, через их pipeline прошло 20 799 первичных кандидатов, из которых после проверок осталось 7 245 actionable findings для инженерных команд.

Вывод простой: будущее AI в AppSec — не в одном «умном» агенте, а в управляемой системе с состоянием, проверками, дедупликацией, PoC, тестами и human-in-the-loop.

ИИ может ускорить поиск багов. Но доверять можно только тем находкам, которые прошли жесткую инженерную валидацию.

8200 — подробная история того, как военная разведка стала стартап-инкубатором

Вот тут давно-давно я обещал текст про израильскую киберразведку. Написал я его еще в мае, но по разным причинам выходит он только сейчас. В общем, исправляюсь.

Сам по себе этот текст — не попытка сказать "вау, давайте срочно делать так же, как и них" или "ужас ужас, кровавый апартеид", он вообще не про политику. Скорее это попытка проанализировать, как за 30+ лет чисто техническая разведслужба вышла на рынок и отъела себе его очень жирный кусок.

В общем, такое вот чтение на вечер. Enjoy, надеюсь вам понравится)

upd - если кто-то помнит меня до 3side то да, это первый длинный текст, который я написал с 2023 года )