Группа компаний «Орион» (более известная под маркой «Орион Телеком») - крупный провайдер услуг интернета, телевидения и телефонии в Сибири. Компании группы используют единую сетевую и серверную инфраструктуру.30.07.2025 г. на сайте Орион Телекома появилось объявление о возможной утечке персональных данных в результате кибератаки 12.06.2025. За пару месяцев до этого как раз вступили в силу новые «дорогие» штрафы за масштабные утечки (так называемые «оборотные штрафы за утечки», хотя они не оборотные на самом деле). У Ориона появился шанс одним из первых испытать на себе их применение.Роскомнадзор составил протоколы об административных правонарушениях в отношении 6 компаний группы. Четырем компаниям грозил штраф от 5 миллионов (ч. 13 ст. 13.11 КоАП РФ), одной - от 3 миллионов (ч. 12 ст. 13.11 КоАП РФ) и еще одной - от 300 тысяч (ч. 1.1 КоАП РФ). Какая часть ст. 13.11 КоАП РФ будет применена к оператору, зависит от количества затронутых утечкой субъектов перс.данных, то есть попросту от количества людей, чьи данные утекли. Зная, по какой части ст. 13.11 КоАП РФ составлен протокол об административном правонарушении, можно прикинуть масштаб утечки. Итак, у четырех компаний Ориона утекли данные от 10 до 100 тысяч субъектов, у одной - от 1 тысячи до 10 тысяч субъектов и еще у одной - менее тысячи субъектов. Осенью 2025 г. материалы поступили в арбитражные суды (АС Красноярского края, АС Иркутской области и АС Республики Хакасия) и началось судебное разбирательство, итогов которого с интересом ждали специалисты по информационной безопасности и персональным данным. Ждали-ждали и наконец дождались. Читать далее

О, вам нравится SSH? А перечислите-ка все флаги!ПриветствуюВсе мы видели эти красивые схемы, демонстрирующие, как в SSH устроен проброс  портов. Но, если мы с вами мыслим хотя бы немного схоже, то эти схемы оставляют у вас больше вопросов, чем дают ответов. Если вы за «красных» в области компьютерной безопасности, то, чтобы обрести в сети суперсилу и в дальнейшем бесчинствовать, вы должны понимать сеть лучше, чем те, кто её проектировал. Один из инструментов, наделяющих вас такой суперсилой — SSH. Но иногда нам мешают добиться поставленных целей сам синтаксис инструмента и другие концепции, на основе которых этот инструмент работает. Чтобы вы могли бесчинствовать эффективнее, не срывая сроков, я собрал для вас длинный список присущих SSH штук, которые я нахожу полезными. Хорошо, если вы его тоже почитаете, но составлял я его в основном для себя. Заметил, что сам я качественно усваиваю те или иные концепции, только если, изучая информацию, повторяю упражнения на клавиатуре. В этом посте я, в сущности, рассказываю, чему научился таким образом. Должен отметить, что во всех этих примерах я демонстрирую проброс портов при помощи веб-сервера, но таких же результатов можно добиться и при помощи почти любого сервиса, в частности, RDP, SQL, т.д. Читать далее

К весне 2026 года картинка стала почти ритуальной. XBOW занял первое место на HackerOne, обогнав тысячи живых багхантеров, и в марте закрыл Series C на сто двадцать миллионов долларов с интеграцией в Microsoft Security Copilot. Anthropic Mythos Preview в системной карте отчитывается о тысячах найденных zero-day в основных операционках и браузерах. Все мерят возможности в атаках: ASR на CVE-Bench, скорость, место в лидерборде, выручка за квартал и то как он помогает защищать большие организации.Никто почти не задаёт встречный вопрос. Простой. А насколько защищён сам пентестер?Серьёзно. Вы выкатываете автономного агента, который ходит по чужой инфраструктуре, читает баннеры, парсит HTTP-ответы, исполняет команды по результатам сканеров. Все эти каналы являются приёмниками недоверенных данных, а значит, канал восприятия здесь же оказывается каналом захвата. Пентестер скептически смотрит на подозрительно открытый FTP с anonymous-входом и на файл passwords.txt посреди десктопа. AI-агент идёт по бумажке. И если бумажка перевёрнута, идёт по перевёрнутой бумажке.Моя статья - попытка собрать в одном месте всё, что в открытом доступе известно про обратную сторону: про то, как этого AI-пентестера ловят и что с ним делают, когда поймают. Спойлер: содержательный фронтир составляют четыре академические работы последнего года и один фреймворк для реального использования. Всё остальное - академическая графомания. А что было дальше ?

Итак, в предыдущей части мы остановились на поиске решения задачи линейной регрессии. Сформулировали в общем виде задачу машинного обучения, поняли суть параметров, рассмотрели функции ошибок и начали копать в сторону линейной регрессии. Ещё раз повторю, что этот цикл статей является лишь взглядом на ML с моей колокольни, так что он не обязательно является истиной во всех редакциях в последней инстанции. Так что буду рад всякому, кто исправит меня, коли сверну не туда. Читать далее

Деплоите LLM? Значит, обвешиваете её гардами. Сначала safety, потом PII, потом prompt injection, потом toxic BERT - и в один прекрасный день обнаруживаете, что у вас 5 классификаторов на каждой ноде и 20 forward-ов на один пользовательский запрос.GLiNER Guard (GLiGuard) - возможность схлопнуть этот стек в единый schema-driven энкодер. И да, его можно тоже промптить: через zero-shot + description. Читать далее

Эта мера предосторожности будет действовать в течение 30 дней с 20 мая. Решение принято на основании рекомендаций Министерства здравоохранения от 18 мая.

«Всего за сутки жертвами налетов израильской авиации на южные районы страны стали 22 ливанца, еще 28 получили ранения, - указывается в сводке ведомства, опубликованной в социальной сети X. - Общее число граждан, погибших с начала военной эскалации 2 марта, достигло 3042, раненых - 9301».

«В последние несколько дней я связывался с лидерами в Персидском заливе, я наблюдаю тревогу и беспокойство. Я обсуждаю, как МАГАТЭ может помочь», - сказал Рафаэль Гросси во вторник на заседании Совета Безопасности ООН, созванном в связи с ударами по АЭС «Барака» в ОАЭ.

Картина относится к позднему периоду творчества мастера, когда у него были проблемы со зрением и не хватало средств на профессиональные материалы. Тогда он намеренно работал в «небрежной» манере.

По информации КУП «СМЭП Мингорисполкома», планируется нанесение дорожной разметки на участках МКАД от пр.Победителей до Логойского тракта и от Логойского тракта до пр.Победителей.

«В настоящее время Пентагон готовит новый план развертывания своих войск по всей Европе», - заявила Косиняк-Камыш. 

На церемонии открытия присутствовали почетные гости: заместитель начальника Университета гражданской защиты МЧС Николай Делендик, председатель Белорусской общественной организации ветеранов органов и подразделений по чрезвычайным ситуациям «Спасатель» Александр Кудряшов.

Инцидент произошел на улице Янки Купалы: женщина сообщила о том, что в технической шахте ее квартиры застрял котенок. 

«Призываем стороны отказаться от языка угроз и повышения ставок и немедленно вернуться на путь политико-дипломатического урегулирования в целях выхода на устойчивое и долгосрочное решение, - сказал Небензя. - Российская Федерация готова оказывать необходимое содействие такой работе».

57년간 바느질 수제화 외길을 걸어온 전문 브랜드 썬스포츠가 장인의 노하우를 담아낸 ‘스웨이드 모카 클래식 슈즈’를 선보였다. 수제화의 멋과 운동화의 편안함을 모두 갖춰 고객에게 편안한 하루를 선물하고 있다. 신는 순간 편안한 착화감으로 완성되는 일상성 로퍼처럼 스타일이 단정하다. 운동화처럼 편안하고 가벼운 무게감과 말랑한 착화감으로 매일 신어도 발이 편안하다. 이처럼 보이지 않는 기준이 다른 신발과의 차이를 만든다. 100% 국내 생산 시스템을 통해 제작되며 ISO 품질·환경경영 인증을 바탕으로 안정성과 신뢰성을 확보했다. 일상에서 늘 함께하며 멋과 격식을 갖춰야 할 자리에도 어울리는 다목적 베스트 슈즈 아이템이다.천연고무 발포 러버솔은 3.5㎝의 키높이 효과를 주면서도 푹신한 쿠션감과 335g의 경량으로 오래 신어도 발의 피로감이 적다. 부드러운 촉감과 깊이 있는 컬러감의 내추럴 스웨이드 소재는 과하지 않으면서도 세련된 분위기를 연출한다. 색상은 소비자가 많이 찾는 카키베

알몸으로 자면 건강해진다는 말이 있다. 팬티를 벗는 순간 몸을 압박하던 허리 밴드가 사라지면서 골반과 하복부의 긴장이 풀어지기 때문이다. 체온도 쾌적하게 낮춰지고 피부는 편안하게 호흡할 수 있다. 그러나 막상 알몸으로 누워 있자면 뭔가 허전하고 쑥스러운 느낌이 든다. 벗고 잘 수 없다면 입었는데도 벗은 듯이 홀가분하고 시원하게 통풍이 되는 ‘인견 팬티’를 입자. 냉장고 섬유라는 별명을 가진 자연섬유 인견으로 만든 팬티는 4계절 내내 하체를 쾌적한 상태로 만들어준다. 남자는 특히 서늘한 하체 환경이 중요하다. 하체 온도가 남성 생식 건강과 직결되기 때문이다. 사람의 평균 체온은 36.5도지만 정자는 체온보다 2∼3도 낮은 33.5도에서 가장 활동이 왕성해진다. 그래서 답답하고 공기가 잘 통하지 않는 팬티를 입으면 남성 건강에 문제가 생길 수 있다. 통기성이 떨어지는 팬티를 오래 입다 보면 습진으로 고생하기도 한다. 팬티 내부가 축축한 상태로 유지될 경우 세균이 번식하기 쉬워 가려워

날씨 변화와 급격한 체력 저하로 고심하는 중장년층 사이에서 최근 흑염소를 활용한 건강식품이 다시 주목받고 있다. 그중에서도 지리산의 보물이라 불리는 ‘마가목’을 더해 영양 성분을 극대화한 제품이 출시돼 소비자의 이목을 집중시키고 있다.왕실이 주목한 흑염소와 신비의 나무 마가목의 만남 예로부터 흑염소는 조선 시대 숙종과 장희빈의 보양식으로 알려질 만큼 기력 회복의 대명사로 손꼽혀왔다. 저지방, 고단백은 물론 아라키돈산, 칼슘, 철분 등 현대인에게 필요한 필수영양소가 풍부하다. 화제가 된 이 제품은 여기에 마가목을 더해 차별화를 꾀했다. 마가목은 해발 1000m 이상의 고산지대에서 자생하는 나무로 특히 지리산 마가목은 효능이 뛰어나 ‘풀 중의 으뜸은 산삼이요, 나무 중의 으뜸은 마가목’이라는 말이 있을 정도다.72시간의 정성, 잡내 잡고 영양 살린 ‘황금 레시피’ 흑염소 진액 특유의 누린내 때문에 섭취를 망설였던 소비자들을 위해 제조 공법에도 정성을 들였다. 72시간 동안 저온

Еще недавно создание ролика требовало камеры, оператора, монтажа, света, актеров, локации и бюджета. Даже короткое видео для рекламы или соцсетей могло занимать несколько дней. Сейчас все заметно проще: генерация видео позволяет получить готовый ролик по тексту, фото, картинке или даже на основе другого видео. Пользователь описывает сцену, выбирает модель, задает движение камеры, настроение и стиль — а нейросеть собирает короткое видео.Но вместе с удобством появилась новая сложность. Инструментов стало много, и каждый работает по-своему. Одна нейросеть для генерации видео лучше делает сцены с людьми, другая — динамичные сцены, третья — оживляет фото, четвертая подходит для рекламных роликов. Поэтому, если вы хотите создать ИИ видео, важно понимать не только названия моделей, но и то, для каких задач они подходят. Читать далее

Срочно переписывайте свои устаревшие bloom фильтры на мой богоподобный lz77-фильтр. Совершенно бесплатно! Спасибо великому нанабанана за обложку! Читать далее

Сегодня прошла главная ежегодная конференция Google — I/O 2026. Анонсов столько, что технические TG-каналы захлёбываются хайпом, но в каждом втором посте — преувеличение или путаница в деталях. Собрал трезвый разбор: что реально вышло сегодня, что только обещано к концу года, что доступно глобально, а что только в США за $200/мес. Плюс собственная оценка — где это меняет правила игры для индустрии, а где обычная I/O-помпезность Читать далее

В прошлой статье было показано, что обычный MacBook Pro M2 16GB может с оговорками решать инфраструктурные проблемы используя локальную LLM. В этой статье будут показаны результаты решения более сложных инфраструктурных задач на более тяжеловесных моделях.Мой личный выбор - Qwen3.6-35-A3B для проблем, которые сформулированы общими словами, Gemma4-26B-A4B - для чётко описанных проблем. Далее обо всём этом подробнее. Читать далее

Email spoofing существует столько же, сколько сам SMTP — протокол, который изначально не предусматривал никакой проверки отправителя. В статье на живом примере разбираю, как отправить письмо от чужого имени через telnet, почему SPF и DKIM не всегда спасают и что нужно настроить, чтобы защитить свой домен. Читать далее

Ровер компании Astrolab поищет на Луне гелий-3

За законопроект проголосовали 440 депутатов, против выступили 122. Таким образом, общий запланированный объем военных расходов к концу десятилетия увеличится до 436 млрд евро.

Как рассказали в вузе, мероприятие направлено на укрепление престижа профессии педагога, информирование абитуриентов о специфике обучения в БГУ, возможностях поступления без экзаменов и условиях профессионального роста выпускников.

Форум собрал 140 талантливых юнкоров со всей страны, ставших победителями областных и республиканских конкурсов медиатворчества.

В сегодняшнем телефонном разговоре с председателем БФГ Владимиром Коноплевым Мустафа заявил, что в ближайшее время IHF проведет совещание с Международным олимпийским комитетом, где будет рассмотрена возможность возвращения команд из Беларуси и России по гандболу к участию в официальных международных соревнованиях. Глава IHF пообещал сделать все, что в его силах.

После четырех матчей финала в серии установилось равенство, пятую игру принял Ярославль. Ключевым в поединке стал отрезок в середине второго периода, когда хозяева отличились дважды за полторы минуты.

Подписи под документом поставили первый заместитель председателя Президиума НАН Виталий Залесский, главный врач учреждения здравоохранения Виктор Кондратович и вице-президент компании Нэн Гао.

За последние годы предприняты меры по снижению коррупционных рисков, что подтверждают результаты прокурорских проверок. В 2022 и 2023 годах было выявлено 21 и 20 преступлений соответственно, а в 2024 и 2025 - всего 10 и 14.

Как отметил Сергей Усик, одно из востребованных направлений - событийный туризм. В этом году интересную программу посетителям предложили в «Ночь музеев», что привлекло большое количество гостей.

«Генеральная торговая лицензия на подпадающие под санкции переработанные нефтепродукты разрешает импорт в Великобританию следующих запрещенных товаров, произведенных в третьих странах из российской сырой нефти: дизельного топлива, авиационного керосина», - говорится в документе.

К реконструкции части автодороги М10 приступили в прошлом году. Протяженность всего проекта - 85 км, его стоимость превышает 1,2 млрд рублей.

Сегодня в 13.04 52-летний водитель автомобиля Mitsubishi на пересечении ул.Победы и пр.Янки Купалы, двигаясь на запрещающий сигнал светофора, совершил столкновение с автомобилем Kia под управлением 46-летней женщины.

Легкая ракета Vega C вывела в космос магнитосферный зонд SMILE