Social Media Ideas for Вопросы Безопасности

Локально ≠ безопасно: как скачанные ИИ-модели и LoRA-адаптеры крадут пароли, ключи и деньги

Заметки разработчика мультимодальной ИИ-студии с распределённой сетью вычислений - о бэкдорах в квантованных моделях, supply-chain атаках и том, почему изоляция перестала быть опци...

Как написать безопасный сборщик промта для LLM: руководство-шпаргалка

Вся безопасность вашей LLM-системы проходит через один кусок кода: сборщик промта. Если он пропускает чужую роль, невидимые символы или поддельную историю, никакой «строгий системн...

MCP-сервер с авторизацией: что мы сделали, чтобы это было безопасно

Привет! У нас новость: ВкусВилл приготовил MCP сервер с авторизацией! Адрес тот же, mcp.vkusvill.ru/mcp, а для доступа к полному функционалу пройдите регистрацию https://vkusvill.r...

5 вещей, которые нельзя хранить в облаке. И дело не только в хакерах

Облако удобно, но к нему стоит относиться почти как к публичной странице. Рассказываем, какие файлы туда лучше не загружать и что делать, если без облака не обойтись.

Вас поломали/зашифровали, что делать и чего не делать (7 базовых правил)

В последнее время всё чаще прилетают вопросы и просьбы о консультации после самых разных инцидентов: кого‑то зашифровали, где‑то поломали инфраструктуру, где‑то увели корпоративную...

Защита персональных данных. Как обезопасить себя в интернете

Цифровая трансформация общества в России и Кыргызстане приводит к постоянному росту объема информации, которую люди пере

Какие данные нельзя отправлять в публичные нейросети: чек-лист по безопасной работе

Источник: Компьютерра - Журнал о науке и технологиях Искусственный интеллект в российских компаниях развивается стремительно и уже не редкость, а скорее норма. Поддержка, аналитик...

Три дела Solar Dozor: как расследуют утечки данных изнутри компании

Источник: Компьютерра - Журнал о науке и технологиях Утечка данных может начинаться с подключения USB-носителя, сканирования документов, отправки письма на личную почту или загруз...

В Telegram Desktop нашли уязвимость, позволяющую похищать файлы и уводить аккаунты

В десктопной версии Telegram обнаружили проблему безопасности, которая позволяла злоумышленникам похищать файлы с компьютера после одного клика по специально подготовленной ссылке.

ИИ-агентов научат соблюдать «границы»: Nvidia представила платформу Open Agent Safety

Nvidia представила программную платформу Open Agent Safety Platform для защиты от неконтролируемого поведения ИИ-агентов. Разработка появилась на фоне недавних инцидентов, в которы...

GPS и онлайн-мониторинг: обеспечение безопасности рабочих в тоннелях ЖД ККУ

Корреспондент VB.

«МТС» инициирует дискуссию о новом подходе к защищенному мобильному доступу

Источник: Компьютерра - Журнал о науке и технологиях На форуме ITSEC 2026 Илья Ваулин, CPO «МТС», представил для обсуждения концепцию перехода от контроля физических устройств сот...

От защиты периметра к управлению доступами: 4 главных тренда информационной безопасности в 2026 году

Источник: Компьютерра - Журнал о науке и технологиях Несколько лет назад информационная безопасность строилась преимущественно вокруг защиты периметра: корпоративной сети, серверо...

Бесплатные секции и безопасность: как школьники Астаны проведут каникулы

[Перевод] Восемь допущений о безопасности, которые ИИ-агенты тихо ломают

Бен Лорика (Gradient Flow) разбирает недавние атаки с участием ИИ-агентов. В одном взломе работа, на которую у людей-операторов, по оценке, ушло бы около двух недель, заняла меньше...

Названы восемь причин срочно прекратить общение с незнакомцем

Глава Лиги безопасного интернета (ЛБИ) Екатерина Мизулина опубликовала пост, в котором назвала восемь причин срочно прекращать общение с неизвестными. Публикация доступна в её Tele...

Security Week 2637: взлом Dropbox через Lenovo ID

Как стало известно на прошлой неделе, несколько тысяч учетных записей в сервисе Dropbox были взломаны в период с 4 по 21 августа. Взлом стал возможен из-за некорректной авторизации...

ИИ-агенту Muse поручили продать вещь, а тот пригласил незнакомца домой без ведома пользователя

Агент искусственного интеллекта M**a Muse призван выполнять за человека широкий круг задач, но порой это может иметь непредсказуемые последствия. В ходе недавнего инцидента он раск...

Казахстан и Россия обсуждают безопасность КТК после серии атак

Россия и Казахстан регулярно обсуждают обеспечение физической безопасности объектов Каспийского трубопроводного консорциума. Вопрос приобрел особую актуальность на фоне неоднократн...

Проверка паролей по базам утечек: как это устроено и почему пароль при этом не уходит наружу

Каждый раз, когда речь заходит про проверку паролей сотрудников по базам утечек, разговор упирается в один и тот же вопрос: вы что, предлагаете отправить наши пароли на чужой серви...

В Минцифры готовят новый удар по VPN

Все ради безопасности.

Безопасное извлечение флешки стало ритуалом. Но только в Windows

Началось все с того, что коллега увидела, как я выдергиваю флешку из ноутбука сразу после копирования, и посмотрела на меня так, будто я при ней вытащила вилку из розетки за провод...

В роботах Unitree нашли опасную уязвимость, через которую можно поднять «восстание машин»

Независимый эксперт по кибербезопасности под псевдонимом Boschko обнаружил в китайском человекоподобном роботе Unitree G1 две уязвимости, позволяющие удалённо выполнять код с наход...

Пароль от корпоративного Wi-Fi лежит в открытом виде на каждом ноутбуке, который к нему подключался

Ситуация из практики любой компании: сотрудник уволился, ноутбук сдал, пароль от гостевой и рабочей сети остался прежним. Формально сотрудник его не знает — вводил один раз при под...