Шурыгин.IT

❗️iPhone больше не «безопасный по умолчанию». Закрываем эту иллюзию. Коммерческое шпионское ПО, которое раньше было игрушкой спецслужб, пошло «в народ». И теперь это не про точечные операции против активистов. Это уже про массовый рынок. Что вскрыли Google, iVerify и Lookout: – Coruna – полноценный набор эксплойтов под iOS, делался под госзаказ – потом утёк и оказался у киберпреступников – распространяется через фейковые крипто- и финсайты (привет всем «инвесторам») Вторая история ещё неприятнее...

🚨 «Я из налоговой. У вас крупный вычет». Я не заблокировал. Я посмотрел, как вас будут ломать. Сценарий, который сейчас крутят по бизнесу. Пишут в мессенджер: «Инспектор из 22 налоговой. По вашему ООО пришёл документ. Сумма внушительная». Кидают файл: vasheooo_vychet.docx - на самом деле это не файл а завуалированная ссылка. На сайте нет документа. 👉 Есть просьба включить трансляцию экрана. Я спрашиваю: «Это обязательно?» Ответ: «Да, нажимаете разрешить» Дальше добавляют «доверия»: 👉 «Нужно п...

Сколько ты стоишь компании… в токенах? The Wall Street Journal выкатил очень показательный материал: И это уже не про хайп вокруг ИИ. Это про новую метрику эффективности сотрудников. Что происходит прямо сейчас: – компании считают, сколько токенов тратит каждый сотрудник – переводят это в деньги → в реальный cost на человека – начинают сравнивать: кто даёт результат, а кто просто “жжёт GPT” – ограничивают доступ к дорогим моделям под конкретные задачи Фактически появляется новая строка в экономи...

Ну что, подъехал очень показательный кейс про ИИ, который «сам по себе ничего не делает». Подростки подали иск против компании Илона Маска xAI из-за генерации эротических дипфейков через их чат-бот Grok. И это уже не просто хайп, а полноценная судебка. Что произошло: – несколько девушек (часть –несовершеннолетние) подали коллективный иск – утверждают, что Grok использовался для создания откровенных изображений на основе их реальных фото – контент разлетелся по Telegram, Discord и другим площадка...

Наш любимый сценарий: «это невозможно» → «всё утекло» 👇 Хакеры слили полный исходный код и данные шведского аналога “Госуслуг”. По данным Ebuilder Security, в открытый доступ попало сразу всё, что обычно даже внутри компании видят единицы: – исходный код платформы – дампы баз данных сотрудников – учетные данные и доступы – данные для первоначального входа в систему То есть не просто «утекли данные», а утекла вся цифровая кухня сервиса. 📌 Что это значит на практике: – любой желающий может разоб...

Закон об ИИ в России: пока не запрет, а расстановка правил игры Выложили проект базового закона об ИИ. 21 статья, вступление – 1 сентября 2027. Если по сути – это не регулирование, а его скелет. Сам закон аккуратный, а всё «жёсткое» спрятано в будущие подзаконные акты. Правительство потом определит почти всё важное: что считать большой моделью, где обязателен суверенный ИИ, как маркировать контент и какие требования к качеству. Что уже закрепили: – реестр «доверенных моделей» для госов и КИИ (че...

Телефон на стол положили – и всё, уже нарушение? РИА пишет: работодатель может ограничить или запретить личные телефоны на работе. Но не просто «потому что захотелось». Что важно: – запрет должен быть обоснован (безопасность, производство, конфиденциальность) – должен быть закреплён во внутренних документах – должен быть соразмерным, а не тотальным запретом ради запрета И да – если ограничили, обязаны обеспечить хранение, потому что это ваше имущество. А теперь вопрос века 👇 что делать с удалён...

Интернет пропал – карьера тоже на паузу. Добро пожаловать в 2026. Теперь официально: нет связи → ты не сотрудник, ты «недоступен ресурс». Что говорят юристы: – Пропал интернет, не предупредил – это уже косяк – Повторил – могут уволить – Для удалёнки вообще жёстко: 2 дня без ответа – до свидания – Но если это реально авария/провайдер/блокировки – это форс-мажор А теперь реальность чуть честнее: Ты сидишь без интернета → не ответил в Slack → не зашёл в Zoom → не скинул отчёт → не написал в ChatGPT...

Roblox выращивает подростков -миллионеров. И это уже новая экономика игр. По данным Bloomberg, игровая платформа Roblox фактически стала фабрикой молодых предпринимателей. Несколько фактов, которые выглядят как фантастика, но это уже реальность: • 19-летний создатель игры Fisch зарабатывает около $400 тыс. в месяц • Многие успешные игры создаются за несколько недель • Игроки покупают цифровые предметы на сотни тысяч долларов • Некоторые разработчики – обычные подростки без студий и инвестор...

Обнаружен набор уязвимостей для взлома iPhone Эксперты по кибербезопасности Google выявили инструмент Coruna – он позволяет атаковать iPhone с устаревшими версиями iOS (примерно с 2019 по конец 2023 года). В набор входят десятки уязвимостей, а заражение происходит через вредоносные сайты с подбором атаки под конкретное устройство. Что известно: – использовался разными группами – от компаний слежки до киберпреступников – распространялся через взломанные сайты и фейковые финансовые сервисы – зараж...