Hacker ético - Ciberseguridad

🤔 HTTP-методы простыми словами. GET, POST, PUT, PATCH, DELETE и новый QUERY HTTP-методы — это глаголы, указывающие серверу, какое действие клиент хочет совершить с ресурсом Когда браузер или иной клиент отправляет запрос серверу, он указывает метод HTTP, который определяет тип операции Сервер, получив этот запрос, интерпретирует метод и выполняет соответствующее действие над запрашиваемым ресурсом — В статье мы разберем популярные заблуждения о браузерной безопасности и HTTP-методах 👇 🗣 Ссылка на чтиво 🧑💻 Этичный хакер

😈 Хакеры научились красть данные со смартфонов без интернета — Вредоносное ПО может передавать их через Bluetooth и Wi-Fi на другие зараженные устройства, которые уже имеют доступ к сети Зараженный смартфон может собирать информацию с помощью камеры, микрофона и других датчиков, а затем сохранять ее в памяти до появления возможности передачи «Показательный пример того, как это может работать даже без интернета и даже на выключенном телефоне, – сервисы Find My Device (Google) и Find My (Apple). По умолчанию они позволяют смартфонам обнаруживать поблизости другие устройства и передавать данные о своем местоположении», — объяснил руководитель группы анализа вредоносного ПО центра исследования киберугроз Solar 4RAYS Станислав Пыжов Информацию смартфоны-приемники по Bluetooth отправляют на серверы Apple и Google, что позволяет отслеживать украденные или потерянные устройства даже в выключенном состоянии, — то есть сам механизм передачи данных без сети и при выключенном телефоне уже существует и используется легально 🧑💻 Этичный хакер

Адекватные HR'ы существуют, оказывается. 🧑💻 Этичный хакер

😳 Главный учёный OpenAI признал, что ИИ становится непонятным даже для своих создателей Chief Scientist компании Джакуб Пахоцки опубликовал эссе «An Alien Mind» — он пишет, что развитие моделей идёт быстрее, чем понимание того, как они думают и принимают решения — Никто не готов к последствиям стремительного роста ИИ, ни одна лаборатория пока не решила проблему выравнивания и мониторинга настолько, чтобы безопасно продолжать масштабирование Отдельно он отмечает риски кибербезопасности: модели становятся слишком эффективны во взломе систем Пахоцки призывает к добровольным паузам в разработке, пока не появятся общие стандарты безопасности. 🧑💻 Этичный хакер

😅 ФНС начала обелять рынок предоставления персонала: в эксперименте участвуют 34 крупные компании При прямой работе с самозанятыми их выплаты приравняют к выплатам физлицам по договорам ГПХ — С 1 сентября ФНС запустила эксперимент по повышению прозрачности рынка предоставления персонала Раньше подрядчик получал всю сумму по договору и сам платил налоги — теперь заказчик удерживает часть вознаграждения, рассчитывает налоговые обязательства и перечисляет эту сумму напрямую на единый налоговый счёт (ЕНС) Размер удержания зависит от статуса исполнителя: ◦ ИП на УСН — заказчик перечисляет на ЕНС 100% рассчитанной суммы налога; ◦ физлица без специального налогового статуса — 50% НДФЛ и 75% от суммы страховых взносов и НДС; ◦ самозанятые, привлечённые через аккредитованную цифровую платформу, — НПД рассчитывает и перечисляет сама платформа. Деньги должны поступить на ЕНС не позднее 28-го числа месяца, следующего за месяцем оказания услуг. 🧑💻 Этичный хакер

Безопасность, которую выбирают лидеры рынка   О цифровой безопасности вспоминают в двух случаях. Когда выбирают. И когда уже поздно. Лучше – когда есть выбор. И лучше отдавать преимущество тем, кто уже доказал рынку свою эффективность на рынке кибербезопасности: подтвердил качество и эффективность решений многолетним опытом и экспертизой.   За это бизнес выбирает Kaspersky. В портфолио Kaspersky есть решения для комплексной защиты бизнеса любого размера и любой отрасли.   Решения Kaspersky уже помогают крупным промышленным компаниям, ведущим организациям банковского сектора, авиакомпаниям и другим лидерам российского рынка. Их доверие – подтверждение надёжности, что говорит само за себя. Узнайте больше о наших решениях и получите консультацию от специалиста.   Перейти на сайт

🔥 Криптоинвестор лишился около $2,1 млн, перейдя по фишинговой ссылке из ответа ChatGPT Пользователь спросил у ChatGPT, где можно обменять sFLR на WFLR (токены сети Flare), ответ содержал ссылку на фишинговый сайт — клон легитимного сервиса Sceptre Полагая, что нашел нужное место для обмена, он подключил свой кошелек и подтвердил согласие на «неограниченный доступ» (unlimited approve) ❗️ И через несколько секунд злоумышленник с помощью функции transferFrom вывел около 1,9 млн FXRP, что на тот момент составляло примерно $2,1 млн Исследователь VAL сообщил, что после инцидента проверил аналогичные запросы к ChatGPT на нескольких языках и больше не смог получить ту же фишинговую ссылку Он призвал не доверять ссылкам от чат‑ботов при работе с криптовалютой и финансовыми сервисами 🧑💻 Этичный хакер

На рынке труда без изменений. 🧑💻 Этичный хакер

😳 VirusTotal заблокировали в России — теперь обычные пользователи не могут проверить подозрительный файл Это популярный онлайн-сервис, где можно было проверить файл или ссылку на десятки вирусов — С 1 сентября сервис перестал нормально открываться у пользователей из РФ. Жалобы на проблемы фиксируются именно из российских регионо Официальной причины блокировки пока нет. По данным исследователей, проблемы затронули не только сайт, но и API сервиса. 🧑💻 Этичный хакер