Channels

Top 100 Trending New

Categories

Crypto Gaming News Entertainment Music Sports Tech Gambling Bots and mini apps Finance Business Education Lifestyle Health Travel Auto Fashion Jobs Dating Deals and shopping

Stickers

Stickers Emoji Themes Wallpapers

Bots Gifts Tools

Currency

$ USD ₽ RUB € EUR ₴ UAH ₸ KZT ₺ TRY zł PLN ₪ ILS AED AED R$ BRL Rp IDR RM MYR ¥ JPY ₩ KRW CN¥ CNY

Theme

Português (Brasil)

Bahasa Indonesia

Беларуская

Українська

Channels Categories Stickers Bots Gifts Tools

Premium Wiki Glossary Legal

Notifications Settings Log in

КриптодетективЪ: post #9840 — TG.ME

КриптодетективЪ@SecICP · 3.4K subscribers Open in TelegramOpen

[media without text]

t.me/SecICP/9840

August 21, 2026

More from this channel

Специалисты Arctic Wolf связали с уязвимостью несколько атак в июне 2026 года, которые завершились шифрованием систем Windows.Securitylab описывает уязвимости. CVE-2026-0257 (9.1 по шкале CVSS 3.1) позволяет обойти проверку подлинности на порталах и шлюзах GlobalProtect и создать несанкционированное VPN-подключение. Уязвимость затрагивает устройства Palo Alto Networks с PAN-OS, но не влияет на Panorama и Cloud NGFW. Компания выпустила исправления 13 мая, однако спустя две недели специалисты Rapid7 подтвердили атаки на системы без обновлений, а в конце мая агентство CISA внесло ошибку в каталог известных эксплуатируемых уязвимостей Во всех изученных инцидентах злоумышленники подключались через VPN с систем на базе Kali Linux, после чего закреплялись в сети через ключи автозапуска, запланированные задачи и средства удалённого доступа. Далее операторы похищали учётные данные из памяти LSASS и базы Active Directory, перемещались между компьютерами через PsExec и RDP, а затем развёртывали Qilin по всему домену. Дальнейшие действия различались. В одних случаях злоумышленники быстро шифровали инфраструктуру без кражи данных. В других они проводили разведку, отключали Microsoft Defender, очищали журналы Windows, устанавливали AnyDesk, Ngrok и LogMeIn, а затем выводили данные через облачные хранилища перед запуском вымогателя. По оценке Arctic Wolf, различия могут объясняться работой нескольких партнёров Qilin по модели «вымогатель как услуга». Вредоносный файл обычно назывался win.exe, размещался в каталоге C:\PerfLogs и запускался с защищёнными паролем параметрами. После запуска программа шифровала файлы и добавляла уникальные расширения, которые различались между кампаниями. Arctic Wolf считает, что атаки через CVE-2026-0257, вероятно, продолжаются из-за активного сканирования уязвимых устройств. Palo Alto Networks рекомендует установить выпущенные обновления или применить предложенные меры защиты, особенно на доступных извне шлюзах GlobalProtect. https://www.itsec.ru/news/partniori-vimogatelskoy-gruppirovki-qilin-uzhe-ispolzuyut-novuyu-oshibku-v-pan-os-globalprotect 16·Aug 29 Банк России включил риски искусственного интеллекта в контур операционной надежности финансовых организаций. Опубликованные вчера рекомендации по информационной безопасности при разработке и применении ИИ (3-МР от 16.06.2026) показывают, что регулятор рассматривает такие риски не только как вопрос технологий или этики, но и как фактор устойчивости бизнеса. Организациям рекомендуется: ✅ Выявлять и оценивать риски ИИ ✅ Включать системы ИИ в контуры управления рисками и информационной безопасности ✅ Контролировать весь жизненный цикл моделей ИИ ✅ Обеспечивать мониторинг, аудит и управление изменениями ✅ Сохранять возможность контроля и вмешательства человека в критически важных процессах. Хорошая новость: уволить всех кожаных не дадут. ... когда риски информационной безопасности ИИ оценены организацией как высокие, организации рекомендуется реализовать валидацию результатов операций, выполненных ИИ в автоматическом режиме, человеком с возможностью изменения таких результатов. Но придется поработать над их интеграцией в процессы. Перечень угроз, перечисленных в методичке, достаточно большой. На мой взгляд, его бы органично дополнили угрозы, связанные с технологией использования ИИ-агентов. Это, увы, неизбежная история запаздывания норм регулирования по отношению к быстро развивающимся технологиям. Но вам никто не мешает учесть это в своей модели угроз и применяемых мерах - список же открытый. Из конкретных шагов: 1️⃣ Разработка политики информационной безопасности при разработке и применении ИИ (про требования к политике - целое приложение №5) 2️⃣ Оценка рисков безопасности ИИ 3️⃣ Разработка модели угроз, специфических для работы с ИИ 4️⃣ Разработка методик оценки доверия (при работе с внешними организациями или open source моделями) 5️⃣ Выработка и реализация соответствующих мер защиты Что это означает на практике? Управление рисками искусственного интеллекта постепенно становится частью обеспечения операционной надежности. Для финансовых организаций это четкий сигнал: использование ИИ требует такого же системного управления рисками, как и любые другие критически важные процессы. 29·Aug 28

Дополнительный заработок в сети это хорошо, но не надо терять бдительность... Так, одна жертва поработав на площадке с оплатой комментариев к товарам, решила туда же и инвестировать. Тем более, что представители сервиса обещали 3-х кратный рост капитала (в период от 1 до 3 мес.) http://ozcocna.ru Когда жертва попыталась вывести заработанные средства, и уведомила об этом администрацию площадки, сайт попросту перестал работать. Затем, она стала искать юристов через поисковик, и нашла якобы из Бельгии занимающихся именно этим скам-ресурсом. https://aclaw.help/ [email protected] Иностранные юристы поддерживали связь с жертвой в почте и мессенджере, дали три сервиса кошельков безопасных, для открытия счета в BTC и внесения туда депозита в размере 10% от возвращаемой суммы. http://learnaks.com https://ownrwallet.com/ru https://wagecan.com/ Получив несколько писем с угрозами от лжеюристов, жертва осознала 2-й круг мошенничества и обратилась к аналитикам VeroTrace. Которые помогли собрать все сведения воедино, подать заявление в правоохранительные органы и направить жалобу в ЦБ России (для блокировки сайтов мошенников). #VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #EU #Scam #Fraud #OZcocna #AClaw #Learnaks #Ownrwallet #Wagecan #Cryptocurrency 26·Aug 28

В Иркутске азербайджанский блогер решил не словом, а делом помогать ВСУ. Он снимал российских военных, всячески провоцировал их и выкладывал видео в соцсети. После чего, как пишут СМИ, укронацисты идентифицировали бойцов, терроризировали их родственников и т.п. После задержания гражданин натужно симулировал раскаяние. Представить подобное в Азербайджане, да любой другой стране, просто невозможно. Россия явно заигралась в "братский долг", который теперь угрожает самой государственности. P.S. Если у вас в регионе Чебурнет, видео и фото смотрите тут https://max.ru/SergeyKolyasnikov 53·Aug 27 ИИ помог криптобирже Bybit сохранить от краж $700 млн Платформа сообщила, что за первую половину года ИИ отклонил более 30 тыс. подозрительных запросов на вывод средств, защитив около 20 тыс. аккаунтов. Средняя продолжительность проверок запросов составляла 4,7 минуты. Bybit заявляет, что ИИ используется в первую очередь для увеличения скорости обнаружения угроз, а ответственность за принятие сложных решений по-прежнему несут специалисты по безопасности. «Гонка вооружений в сфере кибербезопасности вступила в эпоху считанных минут. Использование ИИ для усиления наших возможностей в области безопасности и контроля рисков, а также обеспечение безопасности самих систем ИИ, является нашим главным приоритетом, при этом человеческое суждение остается в центре принятия критически важных решений в области безопасности», — заявил представитель Bybit Дэвид Зонг. Криптобиржа также выявила криптовалюту на $212 млн, потенциально связанную с мошенничеством, и внесла в черный список более 10 тыс. вредоносных адресов. Для этого она использовала поведенческий анализ в блокчейне и мониторинг с помощью ИИ для выявления новых моделей мошенничества. Искусственный интеллект сокращает цикл защитных операций, отмечают в компании. Аудит безопасности Bybit с использованием ИИ выявил уязвимости в 3–5 раз быстрее, чем при ручной проверке. Некоторые операции стали исполняться за часы, тогда как раньше люди тратили на них недели. Присоединяйтесь к форуму РБК Крипто | Подписаться на канал 84·Aug 24

An open web layer over public Telegram — search, stats and channel reading right in your browser, no account, no install.

Not affiliated with Telegram FZ-LLC; all data comes from public sources.

Catalog

Top channels Categories Countries Search

Content

Stickers Emoji Gifts Themes Wallpapers

Help

Tools Wiki Glossary Blockchain Safety Premium Advertisers Advertising

© 2026 TG.ME · G.Media network· Updated 08/28/2026 · v0.2.0 · c9ad1b1

Privacy Terms DMCA & complaints Report a violation

Similar channels

Хранители и Вершители103.5K subscribers

Заметки Александра Доронина "В знании - сила" или "Бизнес-разведка 3.0 + OSINT и AI".864 subscribers

Нарративы Мачихина6.1K subscribers

🌳☀️Digital-Разведка & OSINT8.7K subscribers

РАКИБ2.8K subscribers

T.Hunter14.3K subscribers

𝕀𝕊𝕂ℝ-𝔸 𝔻𝕒𝕚𝕝𝕪639 subscribers

ЦЭФИ Аналитика | Новости цифровых технологий570 subscribers