Аналоги Face ID на смартфонах станут невидимыми
Бостонский стартап Metalenz показал на выставке Display Week 2026 в Лос-Анджелесе рабочий прототип системы биометрической аутентификации, которая размещается прямо под OLED-панелью. Снаружи — сплошной экран без каких-либо вырезов, а внутри — сенсор, который читает лицо пользователя точнее любого конкурента на рынке, сообщает Wired.
Чтобы распознать лицо надежно, смартфону нужна глубина. Apple использует систему TrueDepth: инфракрасный проектор разбрасывает по лицу тысячи точек, а специальная камера считывает их рельеф. Весь этот аппаратный набор занимает заметную площадь, отсюда и знаменитый «Dynamic Island» на iPhone. Большинство Android-производителей от подобной схемы отказались, так как это слишком громоздко, дорого и заметно на экране.
Metalenz строит оптику иначе. Вместо стопки стеклянных или пластиковых линз, через которые последовательно проходит свет, компания использует одну плоскую пластину с нанесенными на нее наноструктурами — микроскопическими рельефными элементами размером меньше длины световой волны. Они изгибают лучи нужным образом и направляют их прямо на сенсор. Такая «метаповерхность» в разы тоньше традиционного объектива и вписывается в пространство под дисплеем без потери функциональности.
«МегаФон» временно обнулит трафик для переноса файлов из iCloud в «Облако Mail»
Пользователи «Облака Mail» смогут перенести фото и видео из iCloud без расхода доступного места. С помощью функции безлимитной автозагрузки перенесённые файлы сохранятся автоматически и не займут доступное место в облачном пространстве, рассказали Хабру в пресс‑службе компании. Чтобы пользователи могли перенести все необходимые файлы и не расходовать доступный пакет мобильного интернета, «МегаФон» и Yota с 13 до 19 мая обнулят для своих абонентов весь мобильный трафик как в браузере, так и в приложении «Облака Mail».
Чтобы воспользоваться возможностью, надо скачать приложение «Облако Mail» на смартфон и активировать в настройках «Автозагрузку». Галерея синхронизируется автоматически.
После активации функция начнёт работать в фоновом режиме. Все автоматически загруженные с телефона фото и видео сохранятся в папку, установленную по умолчанию главной.
1 апреля российские операторы по требованию Минцифры заблокировали опцию пополнения баланса Apple ID со счёта телефона. На следующий день компания сообщила, что с 1 апреля обработка платежей из России будет недоступна. Пользователи iCloud+ (свыше 5 Гб) не смогут продлить подписку. По её истечении хранилище станет архивом старых документов, фото и видео.
К концу 2030 года Роскомнадзор должен достичь 92% эффективности блокировок VPN
В сети появились подробности о том, какой результат ожидается от Роскомнадзора по части блокировок VPN. Подробности обнаружились в PDF-файле на сайте ведомства, на который сейчас обратили внимание (/channel/kolomychenko/42).
Речь идёт о формальном документе от января 2025 года, в котором описывается порядок выдачи субсидии «Главному радиочастотному центру» — предприятию в подчинении РКН. Как указано в документе, средства идут на «обеспечение функционирования автоматизированной системы обеспечения безопасности российского сегмента интернета».
Ожидаемые результаты от РКН к концу 2030 года:
- достичь 92% «среднего уровня эффективности ограничения доступа к средствам обхода блокировок VPN за счёт сигнатур»;
- увеличить пропускную способность ТСПУ до 831 Тбит/с;
- начать пропускать через ТСПУ до 98% всего трафика в «Рунете».
Насколько известно, это первый официальный документ, где напрямую говорится о задаче по ограничению использования VPN в России.
🚀 Полный газ в технологическое будущее!
⚫ 14 мая Газпромбанк.Тех проведет ГПБ КОНФ — для тех, кто создает технологии, а не только их обсуждает.
На одной площадке встретятся представители ИТ, инноваций, науки и обсудят, как сегодня запускать и масштабировать сложные решения в финтехе.
Что ждет участников конференции?
Два трека программы:
⚛️ как Акселератор Газпромбанк.Тех становится агентом технологических изменений
⚛️ какие инженерные решения создаются внутри банка
Реальные кейсы:
🛸 как стартапу зайти в пилот с крупным банком
🛸 что отличает «демо» от промышленного внедрения
🛸 какие требования по безопасности, данным и масштабированию у корпоративного заказчика
А еще нетворкинг по делу: возможность пообщаться с командами акселератора и экспертами банка и презентовать свои проекты.
Когда: 14 мая 2026 в 12:00
Где: Москва, Конгресс-центр Connect
🔓 «”Бабушка” ответила на звонок мошенников». Чтобы получать такие уведомления, настройте их близким в их определителе номера Яндекса. Сделать это можно в пару кликов — в карточках показываем, как.
Новая возможность уже доступна в Браузере и приложении Яндекс с Алисой AI на Android.
↘️ Смотрите выпуск yet another podcast #51, чтобы знать, какие схемы сейчас используют мошенники и как с помощью технологий обезопасить себя и своих близких.
Подписывайтесь 🔍 @yandex
Интенсив по погружению в систему контроля версий кода GIT за 5000 ₽? Да!
10 дней, чтобы перестать бояться Git и начать работать с ним как инженер
Кому это нужно:
🔴 Начинающим разработчикам: вы уже пишете код, пора узнать, что на самом деле происходит при командах push и pull, и перестать гадать, сломается ли всё после merge.
🔴 DevOps и SRE: Git для вас — про инфраструктуру.
🔴 Тестировщикам: чтобы уверенно искать ошибки через команды blame и bisec.
Что вы получите:
✅ 10 дней практики по 2-3 часа в день
✅ Понятные скринкасты и статьи-гайды
✅ Разбор заданий от эксперта
✅ Командный проект для портфолио финале — 2 дня работы в реальной связке
👉 Кто ведёт: Кирилл Казарин, инженер по разработке и эксплуатации (DevOps) and SRE global manager в RingCentral Inc. Опыт в администрировании — 15 лет
➡️ 5 000 ₽ за полное погружение в Git
➡️ Старт 20 мая
ПОЛУЧИТЬ НОВЫЕ ЗНАНИЯ
🚀 Вебинар: Эволюция Avanpost SmartPAM – ИИ, отказоустойчивость и глубокий анализ сессий
28 апреля в 11:00 приглашаем вас на обзорный вебинар, посвящённый масштабному обновлению системы управления привилегированным доступом Avanpost SmartPAM.
🎤 Спикер: Сергей Померанцев, владелец продукта Avanpost SmartPAM
На вебинаре вы увидите, как SmartPAM выходит на новый уровень – адаптируется к сложным ИТ-ландшафтам и внедряет интеллектуальные инструменты для усиления безопасности.
🤓 Что вас ждёт на вебинаре:
⭐️ Ключевые обновления SmartPAM с демонстрацией!
⭐️ Расскажем, как будет развиваться SmartPAM 🤩
⭐️ Обсудим, чем SmartPAM отличается от других PAM-решений и в каких сценариях даёт максимум преимуществ!
Пройти регистрацию ⛓️💥
Принято считать, что самый рискованный этап в найме — финальный. Именно в этот момент кандидат может внезапно отказаться от оффера.
Но на практике всё ломается гораздо раньше. В нашем видео разбираемся, к какому этапу найма стоит подготовиться особенно тщательно.
🇷🇺Разбираешься в радиочипах, оптике и связи? Забери до 2 000 000 рублей за свои инженерные навыки на турнире «Дронкон»🇷🇺
«Сталинские Соколы» открывают регистрацию на 3-й Всероссийский турнир «Дронкон», который пройдет с 8 по 14 мая.
2 направления для победы:
- Инженерное дело: беспроводная связь, радиочипы и оптические системы + стратегия «Битва Дронов»;
- Пилотирование: War Thunder, GeoGuessr и FPV-гонки + стратегия «Битва Дронов».
Призовой фонд для победителей одной дисциплины:
🥇место – 2 000 000 рублей
🥈место – 1 500 000 рублей
🥉место – 1 000 000 рублей
Награда за 4-8 места - 150 000 рублей
Пройди заочный онлайн-этап и получи путевку на очный этап турнира в Республику Татарстан!
Перелет, питание, проживание - за счет организаторов.
🇷🇺 Подать заявку и узнать подробности 🇷🇺
Альфа-Банк запускает второй сезон соревнований по спортивному хакингу — Альфа ЦТФ
Банк снова собирает специалистов по кибербезопасности, разработчиков и студентов на CTF-соревнование «Цепляй трофейный флаг». В этом году — четыре трека разной сложности:
⚡️IT-трек — для разработчиков, тестировщиков и аналитиков
⚡️CTF-трек — для опытных игроков и специалистов по кибербезу
⚡️Студенческий трек — для учащихся колледжей и вузов (18–25 лет)
⚡️Школьный трек — для учеников 14–18 лет
Участвовать можно онлайн из любой точки России, в команде до 4 человек или соло. Призовой фонд — 3,1 млн рублей, до 450 000 рублей на команду. Школьники могут выиграть тревел-грант на любую образовательную поездку: от конференций до следующего ЦТФ.
Для тех, кто предпочитает очный формат, в день соревнования откроются ИТ-хабы в Москве, Санкт-Петербурге, Екатеринбурге и Сочи — возможность поиграть вживую и познакомиться с командой кибербезопасности Альфа-Банка.
Старт — 25 апреля в 9:00 мск. Регистрация уже открыта.
Реклама. АО «АЛЬФА-БАНК». ИНН 7728168971
Знакомьтесь, HWall 🧬 новое решение для комплексной защиты веб-приложений
— крайне простое внедрение
— понятная модель лицензирования
— в реестре отечественного ПО
А теперь о главном ☺️
HWall — разработка от компании Крайон, которая объединяет функции фаервола для веб-приложений (WAF), антибота и анти-Dos/DDoS. HWall анализирует трафик в реальном времени, блокирует вредоносную активность и отсекает атаки ещё на этапе разведки.
Готов защищать:
- сайты
- API
- интернет-магазины
- административные панели
- IoT-шлюзы и их веб-панели
- и другие веб-интерфейсы, как внешние, так и внутренние
Создатели Telega подали в ФАС жалобу на Apple
Российский разработчик АО «Телега» (создатель ТГ-клиента Telega) обратился в ФАС с заявлением против Apple, обвинив компанию в злоупотреблении доминирующим положением. Поводом для жалобы стали удаление приложения Telega из App Store, блокировка аккаунта разработчика в программе Apple Developer, а также ограничения на запуск уже установленных приложений на устройствах с iOS.
Как утверждают в компании, 9 апреля Apple в уведомительном порядке удалила аккаунт разработчика и само приложение, а уже 17 апреля начала показывать пользователям предупреждения и ограничивать работу ранее установленных версий. При этом разработчик сразу направил запрос на апелляцию и разъяснение причин, однако в течение 10 дней не получил содержательного ответа. По словам представителей Telega, Apple не раскрыла детали предполагаемых нарушений, не предоставила результаты экспертизы и не дала рекомендаций для их устранения.
Стек «Облака КИИ» от РТК-ЦОД обновили до свежих версий: Basis Dynamix и Basis Virtual Security.
Из полезного для инженеров: гибкое управление размером хранилища, миграция виртуальных машин между узлами средствами самой платформы для балансировки нагрузки и расширенный межсетевой экран — с управлением политиками. Для тех, кто работает с нагрузками на отечественном стеке, набор функций заметно вырос.
«Облако КИИ» — мультитенантное, аттестат ФСТЭК №239, поддерживает объекты КИИ до второй категории значимости, ПДн первого уровня и ГИС первого класса. Запущено в конце 2024-го как первое в РФ защищенное облако целиком на российском ПО.
Wikigacha — онлайн-игра, которая превращает статьи с «Википедии» в игровые карты
Японский разработчик Харуки Сугияма запустил в сети онлайн-игру под названием Wikigacha. Это карточная игра по «Википедии», где основу карточек составляют статьи из энциклопедии. Проект работает ещё с конца февраля, но теперь на него обратила внимание сама команда «Википедии».
Суть Wikigacha в том, чтобы открывать наборы с карточками, а потом выставлять свои карточки против других. Характеристики карточек зависят от статей, на основе которых они сделаны:
- от качества статьи зависит редкость карточки;
- от популярности — сила атаки;
- от размера — уровень защиты.
Попробовать Wikigacha можно в веб-версии. В игре доступны только карточки по статьям на английском языке.
Альфа-Банк проведёт турнир по спортивному хакингу с призовым фондом в 3 100 000 рублей
На соревнования приглашают опытных специалистов и новичков: на турнире есть треки для разработчиков, специалистов по кибербезопасности, студентов и школьников.
Участвовать можно онлайн из любой точки мира, а в крупных городах банк организует офлайн-хабы. Регистрация открыта до 25 апреля.
📢 Терминальная редакция РЕД ВРМ — решение для крупных проектов, требующих быстрого масштабирования!
В основе решения — целый арсенал новых возможностей👇:
Управление терминальными серверами на базе РЕД ОС и Windows
Балансировка нагрузки между серверами с контролем потребления ресурсов CPU и RAM
Расширенные возможности протокола РЕД ДИРЕКТ: работа со смарт-картами, принтерами, дисками, флеш-накопителями, микрофонами, аудио- и видеоустройствами, локальными папками с устройства пользователя, а также поддержка нескольких мониторов
Технология RemoteApp для запуска Windows-приложений на рабочих местах с РЕД ОС
✨Также появился специальный графический настольный клиент с улучшенным интерфейсом, который обеспечивает более удобный доступ к системе.
🔗Подробнее о продукте
По вопросам приобретения — sales@red-soft.ru
Следите за новостями: TG | MAX
Реклама. ООО "РЕД СОФТ". ИНН 9705000373.
Выгорание редко начинается с усталости. Оно начинается с потери опоры
14 мая поговорим о том, откуда у лидеров реально берётся энергия — и почему привычные способы «восстановиться» часто не работают.
Два источника, которые редко рассматривают вместе:
— родовая система: как она влияет на ваши решения, амбиции и потолок роста
— спорт: как через тело формируется устойчивость, дисциплина и способность выдерживать давление
Это не про мотивацию. Это про управление своим состоянием.
Разберём:
— почему вы можете делать всё правильно, но не расти
— где на самом деле теряется энергия
— как быстро возвращать ресурс перед ключевыми решениями
Спикеры:
Татьяна Вавилина — HR-агентство «Осознанная карьера»
Дмитрий Пухов — программа «КОРНИ»
Владимир Волошин — IRONSTAR, ROSA RUN
➡️ Зарегистрироваться
Когда: 14 мая, 18:00 (сбор гостей)
Где: Киберэтаж, 2-я Звенигородская ул., 12 стр. 23
#реклама
О рекламодателе
Дарим 500 000 ₽ в призах 🔥
Нам не нужен лишний повод, чтобы делать вам приятно. re:premium и AceCase запускают совместный розыгрыш, в котором будет 76 (!) победителей с крутыми подарками:
— iPhone 17 Pro Max 256 Gb
— MacBook Neo
— Два iPad 11" 2025
— Две пары AirPods Pro 3
— 50 зарядных блоков AceCharge Duo
— 10 пауэрбанков Voltrix 5000
— 10 пауэрбанков Voltrix 10000
И это ещё не всё — всех участников ждут гарантированные призы! Для участия нужно:
🔺 Запустить бота @repremium_gamebotИтоги розыгрыша подведём 25 мая! 🎁 Читать полностью…
Тот случай, когда работа с железом превращается в творчество.
В Selectel ценят любопытных и увлечённых людей — тех, кто любит разбираться, собирать, улучшать и придумывать новое.
Запустили первый полностью автоматический канал про ИИ!
Бот 24/7 мониторит соцсети и мировые СМИ ради самых интересных новостей о искуственном интеллекте, апдейтов, инсайдов и мемов.
Подпишись и напиши нам — подкидывай свои темы и идеи форматов.
Подписывайтесь на @A1ntelligence!
Документы по ИБ есть. А работают ли они?
Если вы готовитесь к проверке регуляторов, проводите аудит ИБ или хотите навести порядок в процессах, этот материал поможет понять, работают ли ваши документы на практике.
Одно из самых частых нарушений в защите информации — разрыв между тем, что написано в организационно-распорядительной документации, и тем, как реально выполняются процессы.
Эксперт Innostage разобрала 5 типичных антипаттернов в ОРД и поделилась чек-листом самодиагностики, который поможет за 15 минут найти слабые места 🔙 читайте статью и забирайте чек-лист.
Подвели итоги 2025 года. Это был яркий год для «Триколор».
Наша аудитория составила 12,3 млн абонентов, а количество новых подключений увеличилось на 10%. Сегодня каждый четвертый россиянин смотрит телевидение с «Триколор». Более 30% клиентов остаются с нами уже свыше 15 лет, а 61% готовы рекомендовать нас своим близким. Спутниковый интернет показал рост продаж на 75%. В условиях, когда наблюдаются сложности с мобильной связью, он стал востребованным решением в разных ситуациях.
Мы продолжили активно развивать контент: сегодня в линейке «Триколор» более 50 собственных телеканалов, растет интерес к онлайн-кинотеатру и увеличивается общее время смотрения. За год мы провели тысячи прямых трансляций и расширили выбор контента для зрителей.
Отдельное внимание — технологиям и продуктам. В 2025 году мы выпустили более 20 устройств под собственным брендом, и 97% пользователей остались довольны своим выбором. Мы запустили новые сервисы, такие как «Триколор Здоровье» — цифровую платформу для профилактики, диагностики и заботы о физическом и ментальном здоровье всей семьи.
Этот год стал важным и с точки зрения партнерств: мы расширили сотрудничество с Роскосмосом, поддержали ряд спортивных и культурных инициатив и продолжили работу над проектами, которые делают контент ближе и интереснее для зрителей.
В 2026 год мы смотрим с фокусом на развитие сервисов и поддержку наших клиентов. Мы уже запустили вещание сразу с трех орбитальных позиций — 36°, 56° и 75°, чтобы повысить стабильность сигнала и расширить зону покрытия по всей стране. И мы продолжаем вкладываться в улучшение наших технологий. Спасибо, что вы с нами.
Реклама.
НАО "НАЦИОНАЛЬНАЯ СПУТНИКОВАЯ КОМПАНИЯ". ИНН 7733547365.
erid: 2W5zFGdcJ7j
CNews впервые опубликовал рейтинг российских платформ автоматизации разработки ПО. В исследование вошли решения семи отечественных вендоров, которые сравнили по 24 характеристикам и более чем 100 параметрам. В числе критериев оценки — функциональные возможности платформ, средства CI/CD, работа с Kubernetes, интеграционные механизмы, документация, безопасность и лицензионная политика.
Первое место занял Basis Digital Energy с результатом 1155 баллов. По блоку функциональности решение получило 240 баллов при среднем значении 158 у остальных продуктов рейтинга. Сам рейтинг интересен прежде всего тем, что фиксирует набор формализованных критериев для сравнения отечественных IDP-платформ, которые ранее чаще оценивались по отдельным кейсам внедрения и заявленным возможностям.
В Гонконге ввели штрафы за отказ показать пароль от телефона
В Гонконге вступили в силу новые поправки к законодательству о национальной безопасности, которые расширяют полномочия полиции и других силовых структур.
Теперь правоохранительные
органы могут требовать от подозреваемых предоставить доступ к их электронным устройствам — включая пароли от телефонов и компьютеров. Об этом сообщает BBC.
Согласно новым правилам, отказ раскрыть пароль может повлечь серьезные последствия. Нарушителям грозит до одного года тюремного заключения и штраф в размере до 100 000 гонконгских долларов (1,027 млн рублей).
Более строгое наказание предусмотрено для тех, кто предоставляет ложную или вводящую в заблуждение информацию — в этом случае срок может достигать трех лет лишения свободы.
В Android появятся встроенные «Правила уведомлений» для автоматического управления пушами
Android Authority обнаружило новую функцию Notification rules в последней бета-версии Android 17. Нововведение позволит пользователям автоматизировать работу с уведомлениями, заменяя сторонние утилиты вроде BuzzKill.
После создания правила можно будет выбрать соответствующее действие: Silence (Без звука), Block (Заблокировать), Silence & Bundle (Без звука и сгруппировать), Highlight (Выделить) или Highlight & Alert (Выделить и уведомить со звуком). Функцию можно будет применять не только к программам, но и к конкретным контактам для звонков и текстовых сообщений.
Полноценный запуск не планируется в первоначальном релизе Android 17, поскольку система уже достигла стадии Platform Stability. Ожидается, что функция выйдет позже в рамках одного из обновлений QPR. При этом Samsung также готовится к её интеграции — упоминания нововведения нашли в утёкшей сборке One UI 9.
Платные переводы по СБП с 1 мая: сколько стоят переводы в 2026 году
С 1 мая 2026 года в Системе быстрых платежей (СБП) вводятся новые правила тарификации: часть операций станет платной, однако для обычных пользователей привычные переводы в большинстве случаев останутся бесплатными. Об этом рассказал эксперт по финансам, бизнес-эксперт Pronline Дмитрий Трепольский.
Согласно новым условиям, без комиссии по-прежнему можно переводить:
- Деньги самому себе — до 30 млн рублей в месяц;
- Другим физическим лицам — до 100 тыс. рублей в месяц;
- Платежи в пользу государства, включая налоги, штрафы и пошлины.
Любые операции, где одной из сторон выступает бизнес, переходят в платную категорию. Это касается оплаты товаров и услуг по QR-коду, выплат от компаний гражданам и расчетов между юридическими лицами и ИП.
«Платными станут любые транзакции, где одной из сторон выступает коммерческая структура: от покупки кофе по QR-коду до перечисления гонорара самозанятому специалисту», — говорят эксперты. При этом вводится дифференцированная шкала: минимальная комиссия составит 5 копеек для переводов до 125 рублей, максимальная — 3 рубля для операций от 6000 до 1 млн рублей. Комиссия будет взиматься с обеих сторон операции, за списание и за зачисление средств.
ЦБ РФ сообщил, что условия переводов для граждан и бизнеса с 1 мая не меняются. Документ касается лишь клиентов Банка России — то есть, банковских организаций, которые платили комиссии и ранее.
13 лет. Именно столько Cloud Atlas незаметно работает в российских корпоративных сетях. Не APT28, не Lazarus — группировка, о которой в России почти не говорят, хотя именно мы — её основная цель.
Засекли в 2012-м. Публично назвали в 2014-м — Kaspersky дал имя Cloud Atlas, Symantec — Inception Framework. Более 50 стран, но приоритет неизменный: Россия, Беларусь, госсектор, промышленность, телеком. В 2022 году Check Point нашёл на VirusTotal IR-отчёт с донецкого IP: атакующие дампили AD через ntdsutil и перемещались по RDP со скомпрометированных машин — всё выглядело как работа сисадмина. В первой половине 2025-го Kaspersky GReAT фиксирует новые кампании против тех же целей.
Как выглядит компрометация. Сотрудник получает убедительный DOCX — «Журнал дипломатической службы МИД» или письмо от имени поставщика. Открывает Word — тот тихо подгружает RTF-шаблон с сервера атакующих. Срабатывает CVE-2018-0802 в Equation Editor: никаких всплывающих окон, никакого «включить макросы». Через HTA на машину оседает VBShower, следом — три бэкдора: VBCloud, PowerShower, CloudAtlas. Последний прячется в легитимном VLC.exe через DLL hijacking — антивирус видит подписанный медиаплеер и молчит. C2-трафик идёт через облачный WebDAV — неотличимо от обычной работы в облаке. Через недели — дамп AD, перемещение по RDP, кража файлов 1 КБ–3 МБ не старше 30 дней, угон паролей из Yandex Browser. Атакующие знают вашу АД, читают почту — и вы об этом не знаете.
Kill chain кратко: фишинг → DOCX → remote RTF template → CVE-2018-0802 → HTA → VBShower. Перед следующей ступенью VBShower проверяет доступность облаков, включая webdav.yandex.ru, и выбирает бэкдор под конкретную жертву. FileGrabber берёт только файлы 1 КБ–3 МБ не старше 30 дней. PasswordStealer заточен специально под Yandex Browser. TTPs не менялись 10+ лет — намеренно.
Cloud Atlas — дисциплинированная, терпеливая группировка с явным государственным финансированием. Десять лет одних и тех же TTPs при неизменной эффективности — это зрелость, а не консерватизм. CVE-2018-0802 — дыре семь лет, и она продолжает работать: российские организации катастрофически медленно обновляют Office, это статистика. Следующие приоритетные цели — ОПК, подрядчики Минобороны, логистика. Кому стоит спать меньше: ИБ-службам телекома, строительных холдингов, госкорпораций и их подрядчиков. Устаревший Office, отсутствие мониторинга загрузки DLL и анализа исходящего WebDAV-трафика — и вы уже в зоне риска.
@kibergvardiola — подписывайтесь, чтобы не пропустить киберважное.
#CloudAtlas #ThreatIntelligence #APT #кибербезопасность</p> Реклама. Дадаев О.В. ИНН 781432286694. erid: 2W5zFJNBLuF
Каждый второй руководитель закупок сталкивается с неожиданными вопросами от СБ.
Почему это происходит, даже если процессы «выстроены»?
И как сделать так, чтобы закупки не становились зоной постоянного контроля?
📅 28 апреля в 11:00
(мск)
На вебинаре вы узнаете:
🔹 Скрытые потери в закупках: на что СБ обращает внимание в первую
очередь
🔹 Инструменты повышения прозрачности
при
выборе контрагентов
🔹 7 групп
рисков в закупках
🔹 5 рекомендаций по взаимодействию закупок и
СБ
Подарок за регистрацию: Карта рисков в закупках
Регистрируйтесь
#реклама
О рекламодателе
Вебинар: Безопасность Active Directory, аутентификация, часть 2 — Kerberos
Kerberos — основа аутентификации в Active Directory. Однако на практике его внутренняя логика для многих остаётся «чёрным ящиком». При этом именно особенности работы Kerberos лежат в основе большого количества атак и сценариев компрометации инфраструктуры.
23 апреля в 14:00 (МСК) на нашем вебинаре разберём:
• историю его появления, эволюцию и современное состояние
• архитектуру протокола и ключевые сущности: SPN, TGT, TGS
• обмен сообщениями в типовом процессе аутентификации
• расширения протокола: Supported Encryption Types, пре-аутентификация, оффлайн-атаки на TGS и роль Kerberos Armouring (FAST)
• делегацию Kerberos: как её используют для атак и как это контролировать
Покажем не только теорию, но и объясним, где именно происходит взлом инфраструктуры и почему это происходит.
Регистрируйтесь по ссылке и подписывайтесь на наш канал!
⚡️Git — это боль новичков в ИТ. Но не для вас
Вы теряете код?
Путаетесь в версиях?
Боитесь одной командой уничтожить неделю работы?
Пора освоить главный инструмент любого разработчика — Git.
🎁 И самое приятное: курс полностью БЕСПЛАТНЫЙ.
Практический курс по Git, где вы за пару часов:
🔹перестанете бояться терминала
🔹научитесь профессионально фиксировать изменения в проекте (commit), отправлять локальные изменения в удалённый репозиторий (push), переносить код из одной ветки в другую (merge)
🔹разберётесь с ветками и конфликтами на реальных примерах
👉 ЗАБРАТЬ КУРС
