SecurityLab.ru

Частые вопросы

Сколько подписчиков?

Подписчиков — 84,7 тыс. Медиана просмотров поста — 8,5 тыс. Просмотров на подписчика — 10,0%. Данные на 1 октября 2026 г.

Как часто выходят посты?

За 30 дней вышло постов: 103 — это несколько раз в день. Данные на 1 октября 2026 г.

Есть ли у канала галочка Telegram?

Да, галочка Telegram есть.

Кто ведёт страницу канала в каталоге?

Пока никто. Если это ваш канал — заберите страницу: сможете отвечать на отзывы и видеть её статистику.

Последние посты

• сегодня4,3 тыс.Открыть в Telegram
  Годовой бан за VPN на сервере. Власти нашли крайних в борьбе с блокировками Минцифры предложило лишать владельцев сервисов обхода блокировок доступа к российским серверам на один год. Согласно новому законопроекту, отечественные хостинг-провайдеры больше не смогут предоставлять вычислительные мощности клиентам, чьи ресурсы помогают открывать запрещенные сайты и игнорируют требования закона. Мера вошла в масштабный пакет инициатив «Антифрод 3.0» и призвана лишить такие площадки легальной серверной базы внутри страны. Механизм контроля завязан на создании единого реестра Роскомнадзора, по которому хостеры будут обязаны проверять каждого арендатора физических и виртуальных серверов перед заключением договора. Если сервис попадает в базу нарушителей из-за отказа блокировать запрещенный контент по статье 15.8 закона «Об информации», сменить одного российского провайдера на другого не выйдет. Запрет действует непрерывно в течение 12 месяцев с момента внесения записи. Для телеком-рынка это означает появление сквозной централизованной системы наказания вместо точечных блокировок отдельных IP-адресов. Впрочем, мера направлена против публичных инструментов обхода: внутренние корпоративные VPN-сети компаний с заранее определенным кругом сотрудников под действие этих ограничений прямо не подпадают. #хостинг, #законодательство, #роскомнадзор @SecLabNews

  Ещё
• сегодня7,4 тыс.Открыть в Telegram
  Китайцы выложили в открытый доступ карманную фабрику цифрового оружия, и за океаном занервничали Американцы годами убеждали индустрию, будто смертоносные киберспособности нейросетей надежно заперты за семью замками в секретных лабораториях Кремниевой долины. Иллюзия рассыпалась буквально на днях, когда ребята из Anthropic протестировали китайскую разработку GLM-5.3 от Z.ai. Оказалось, открытая восточная система штампует боевые эксплойты практически наравне с хваленой закрытой Claude Mythos Preview — 50 успешных пробитий против 56 в суровом тесте ExploitBench на движке V8. Еще недавно прошлые версии вроде Opus 4.6 или DeepSeek выдавали в таких задачах круглый ноль, а теперь открытая система наступает лидеру на пятки. Дальше становится только веселее. Исследователи просто скормили новинке обычную сборку браузера под Linux и оставили развлекаться на сутки без подсказок. Результат впечатляет: модель нарыла свежие уязвимости нулевого дня в движке, связала находки в логическую цепочку и слепила страницу, читающую файлы на машине жертвы. Заодно раскопала дыры в драйверах беспроводных устройств и графических чипов. Самое веселое, что всю хваленую китайскую политкорректность и стоп-слова спецы вынесли вперед ногами всего за четыре с половиной тысячи баксов. Ровно столько ушло на аренду видеокарт, чтобы подкрутить веса и превратить осторожную нейронку в наглухо отбитого кибернаемника, готового без лишних вопросов ломать вообще все подряд. Вашингтон искренне надеялся затормозить Восток санкциями на чипы, но пропустил момент, когда противник научился выжимать максимум из постобучения. Теперь любая группировка средней руки может развернуть у себя автономного взломщика браузеров всего за двадцать долларов накладных расходов на атаку. Времена, когда безопасность держалась на монополии американских облаков, официально подошли к концу, и отрасли пора готовиться к совершенно другой скорости реагирования на угрозы. #GLM5 #Anthropic #ZeroDay @SecLabNews

  Ещё
• вчера7,1 тыс.33 пересылки33 реакции10 комментариевОткрыть в Telegram
  Нейросети пустили за руль реального авто. До финиша доехала только GPT-6 Команда DrivingBench провела тест на профпригодность для флагманских ИИ-моделей. Разработчики подключили управление реальной Toyota Corolla к ноутбуку и передали контроль алгоритмам. Бот получал кадры с камер и отправлял команды рулю и педалям. Базовый маршрут на парковке оказался непреодолимым почти для всех. Claude и Grok запутались в пространстве и вылетели с трассы, а дистанцию прошла лишь GPT-6 Astra от OpenAI. Главным врагом искусственного интеллекта стали физика реального мира и пинг. Пока модель генерировала ответ, машина продолжала катиться по старой траектории. Astra запрашивала данные каждые 5 секунд и преодолела 134 метра за долгие пять минут. Изначально нейросети вообще отказывались рулить из соображений безопасности. Разработчикам пришлось пойти на хитрость и убедить алгоритмы, что они находятся в виртуальной песочнице. Ждать роботакси на базе ChatGPT пока рано. Авторы провели всего по одному тесту на каждую модель, а повторные попытки шли в рамках одного контекста. Зато команда DrivingBench выложила в открытый доступ код, рабочие промпты, видео с камер и точные трассы заездов. #ИИ #GPT6 #DrivingBench @SecLabNews

  Ещё
  
• вчера7,4 тыс.22 пересылки19 реакцийОткрыть в Telegram
  От 8% до 20% за год. «ТризТех» резко повышает ставки Рынок растет, а число конкурентов сокращается. Компания «ТризТех» рассчитывает занять 15–20% российского рынка NGFW в 2026 году, а в долгосрочной перспективе довести долю как минимум до половины. С 2022 года объем рынка вырос примерно в 2,4 раза, при этом количество реально конкурирующих в России производителей сократилось примерно с 30 до менее чем десяти компаний. Испытания подтверждают запас по отдельным характеристикам. Тестирование в лаборатории BI.ZONE подтвердило, что реальные показатели PT NGFW даже выше официально гарантированных разработчиком. В независимых испытаниях «Инфосистем Джет» продукт показал одни из лучших результатов по производительности. Старшие модели линейки обеспечивают пропускную способность до 400 Гбит/с в режиме межсетевого экрана и до 100 Гбит/с в режиме предотвращения вторжений. Планы не ограничиваются одним NGFW. Продав 1800 программно-аппаратных комплексов, «ТризТех» собирается создать семейство оборудования на общей архитектурной базе. В новую линейку войдут балансировщики уровня приложений (ADC) и оборудование для корпоративных сетей Wi-Fi, российский сегмент которого оценивается в 103,8 млрд рублей. #ТризТех #NGFW #файрвол #сети #безопасность @SecLabNews

  Ещё
  
• вчера7,6 тыс.94 пересылки59 реакций22 комментарияОткрыть в Telegram
  В золотую клетку с детьми. Китайским ИИ-спецам закрывают выезд В Пекине решили не изобретать велосипед и взяли на вооружение максимально проверенные практики удержания кадров. Если ты тренируешь передовые сетки в DeepSeek или проектируешь кремний в Alibaba, одной твоей подписки о невыезде уже недостаточно. С середины сентября под раздачу тихо попали супруги и дети ключевых специалистов. Хочешь вывезти семью на каникулы к теплому морю? Будь добр сначала занести пачку бумаг профильным чиновникам и убедительно доказать, что вы планируете вернуться обратно. Зачем китайская бюрократия расчехлила такие жесткие инструменты именно сейчас? Ответ кроется в весенней истории с попыткой корпорации Meta* купить крутой местный стартап Manus за два миллиарда баксов. Наверху внезапно осознали, что мозги могут быстро утечь на Запад вместе с прорывными разработками, и решили действовать максимально цинично. Раньше подобные стоп-листы применяли в основном к оборонке и госаппарату, а теперь они плавно перекочевали в коммерческий бигтех. Удар по родственникам работает безотказно. Топового инженера можно переманить огромной зарплатой в Долину, но когда у тебя в стране остаются близкие в качестве фактических заложников системы, любой калифорнийский оффер теряет всякий смысл. В России доступ к сведениям особой важности или совершенно секретным данным тоже может временно закрыть человеку выезд из страны. Но супруги и дети автоматически под такое ограничение не попадают. Китай пошёл дальше и распространил контроль уже на семьи ключевых специалистов. * Meta Platforms Inc. признана экстремистской организацией, ее деятельность запрещена на территории России #Китай #Бигтех #Релокация @SecLabNews

  Ещё
  
• вчера7,5 тыс.53 пересылки29 реакций4 комментарияОткрыть в Telegram
  Кармы нет, но есть баги криптообменников — как отмывальщики $387 млн превратились в нытиков Украсть почти четыреста миллионов долларов с биржи через хитрого зеродея оказалось проще, чем их потом обналичить. Северокорейские хакеры поручили вывод активов китайским посредникам, но те сразу столкнулись с суровой реальностью децентрализованных обменников. Пытаясь перегнать сотни тысяч XRP в биткоин, они нарвались на зависшие пулы и потеряли крипту где-то по дороге. Вместо того чтобы залечь на дно, отмывальщики реально пошли в открытые чаты качать права. Один из них под ником HELP ME умолял вернуть средства, а другой плакался про разрушенную жизнь из-за зависшего свопа. В ответ модератор SwapKit просто скинул ему фотографию Ким Чен Ына. Блокчейн-детектив ZachXBT тут же связал ники нытиков с украденными транзакциями. Но небольшую часть от всех украденных миллионов преступники всё-таки унесли. Площадка THORChain отказалась блокировать их кошельки по просьбе биржи, заявив, что принципиально не банит пользователей. В итоге через них отмывальщики спокойно перегнали $6.3 млн в биткоины, пока остальная сумма наглухо застряла в багах децентрализации. #Bitget #Криптовалюта #Киберпреступность @SecLabNews

  Ещё
  
• 2 дня назад8,5 тыс.133 пересылки52 реакции1 комментарийОткрыть в Telegram
  PS5 получила самый широкий джейлбрейк последних лет Защита PlayStation 5 получила один из самых серьезных ударов за последние годы. В открытом доступе появился Relapse - масштабный джейлбрейк для консолей с системным ПО от 7.00 до 13.60. Взлом начинается с уязвимости в браузере и пробивает путь к ядру, давая пользователю полный контроль над памятью приставки. Для геймеров это означает падение главных барьеров платформы. Взломанная система позволяет ставить сторонние программы, полезные плагины и неподписанные пакеты, что открывает прямую дорогу к бесплатным копиям игр. Метод уже успешно работает даже на новых PS5 Pro. Аппаратная версия консоли Sony не спасает, если версия прошивки подходит под эксплойт. Главное препятствие кроется только в свежих обновлениях. Владельцы консолей с прошивкой 14.00 от 16 сентября воспользоваться методом не смогут. Авторы также честно предупреждают о рисках нестабильной работы. Инструмент пока способен намертво подвесить систему при запуске или потребовать нескольких попыток для успешного взлома. #PlayStation5 #Джейлбрейк #ВзломPS5 @SecLabNews

  Ещё
  
• 2 дня назад8,1 тыс.66 пересылок15 реакцийОткрыть в Telegram
  Пивотинг в MIPS-сетях — путь до скрытой админки Представьте: вы получили SSH-доступ к старому серверу на Debian с архитектурой MIPS. Где-то во внутренней сети спрятана веб-админка, но стандартные инструменты бессильны. Для пентестера это классический вызов — за первым скомпрометированным хостом скрывается целая инфраструктура, а работать нужно в урезанном окружении BusyBox с запрещенным SSH-форвардингом. В новой статье разобрали всю цепочку пивотинга от первичной разведки до захвата интерфейса: как энумерировать окружение, поднять SOCKS5-туннель через Chisel и настроить сканирование внутренней сети связкой proxychains и nmap для успешного подбора учетных данных. Закреплять теорию лучше на практике. Пройти этот сценарий руками, самостоятельно организовав прокси-цепочку для доступа к скрытой цели, позволяет задача Forgotten Server из серии One Task на бесплатном курсе Профессия Белый Хакер. В реальных условиях успех часто зависит именно от умения методично работать с подобными архитектурными ограничениями. #пентест #кибербезопасность #MIPS @SecLabNews

  Ещё
  
• 2 дня назад8,7 тыс.45 пересылок45 реакций69 комментариевОткрыть в Telegram
  Нейросети в школе разрешили, но не всем Минпросвещения официально пустило искусственный интеллект в российские школы, но установило строгие возрастные рамки для работы с алгоритмами. Нейросети больше не находятся в серой зоне, однако бесконтрольно использовать их вместо выполнения домашних заданий не выйдет — министерство четко регламентировало, на каком этапе обучения ученик получает право на помощь технологий. Согласно новым методическим рекомендациям, ученикам начальной школы полностью закрыт самостоятельный доступ к генеративным моделям. В средних классах преподаватель может разрешить детям использовать нейросети для поиска информации и визуализации сложных концепций, а старшеклассники получают право легально применять искусственный интеллект для автоматизации расчетов и анализа данных в исследовательских проектах. При этом последнее слово во внедрении этих технологий остается за живым человеком. Учитель имеет право полностью запретить использование алгоритмов в заданиях на аргументацию и творческое мышление, если они мешают оценить реальные навыки, а на любых официальных экзаменах и итоговых аттестациях помощь нейросетей остается под строгим запретом для учеников всех классов. #образование, #нейросети, #школа @SecLabNews

  Ещё
  
• 3 дня назад10,3 тыс.250 пересылок52 реакции24 комментарияОткрыть в Telegram
  «Додо Пицца» подтвердила кибератаку и возможную утечку данных клиентов Атака на IT-систему компании продолжалась 27 и 28 сентября. Злоумышленники могли получить доступ к именам, адресам, телефонам, email, датам рождения и составам заказов части клиентов, а после блокировки атаки некоторых пользователей принудительно разлогинили из аккаунтов. Группировка DATASUCKERS заявила о похищении 2-3 ТБ данных о ресторанах и заказах из разных стран, причём большая часть информации якобы относится к России. Компания пока не раскрыла число затронутых клиентов и объём реально скопированных данных, а заявления хакеров независимо не подтверждены. Платёжные данные, по словам «Додо Пиццы», в системе не хранились. 15 сентября DATASUCKERS уже заявляла о похищении более 395 млн записей после атаки на Tez Tour. Туроператор подтвердил взлом сайта, но не обнаружил признаков компрометации данных туристов и партнёров, поэтому заявленный тогда масштаб также не получил независимого подтверждения. #кибербезопасность #утечкаданных #ДодоПицца @SecLabNews

  Ещё
  

О канале в цифрах

Создан

25 июля 2017 г.

Фото

1,1 тыс.

Видео

199

Файлы

1

Ссылки

16,1 тыс.

По данным Telegram на 1 октября 2026 г.

Контакты

Связь

@pipiggi

Из описания канала

Отзывы

Отзывов пока нет. Ваш будет первым.

Похожие

Ещё по теме