2685
Канал про информационную безопасность и технологии в целом Мы в ВК и на Youtube: 🖥 https://vk.com/infobezdna ▶️ https://www.youtube.com/@infobezdna 📨 infobezdna101@gmail.com
Мы живем в логике «цифрового иммунитета», но отечественные платформы до сих пор не дали пользователю даже простейших средств цифровой гигиены.
Уважаемые коллеги из VK, Одноклассники, MAX и TenChat! За многие годы в соцсетях у человека накапливаются тысячи постов и репостов. Часть из них — эмоциональные реакции на новости, мемы или цитаты, которые спустя время могут попасть под изменившееся регулирование. Сегодня под запретом находятся описание сервисом и приемов обхода блокировок, реклама и упоминания запрещенных террористических организаций, отдельных соцсетей и экстремистского контента.
Чтобы найти компромат на самого себя пятилетней давности, сегодня нужен либо парсинг собственной стены сторонними скриптами, либо ручной скроллинг до бесконечности. Встроенного поиска по ключевым словам в массиве личных публикаций, массового удаления или хотя бы автоматической «подсветки» сомнительного контента на стадии публикации у отечественных социальных платформ попросту нет.
Получается нелепая ситуация, когда регулятор требует соблюдения правил, но соцсеть не предоставляет пользователю инструментов контроля, превращая его в уязвимого оператора собственного цифрового следа. Без обязательного внедрения машиночитаемых правил и инструментов самопроверки мы так и будем существовать в парадигме «незнание не освобождает», но с нулевым техническим сервисом для того, чтобы исполнить требования регуляторов.
Безопасная среда начинается не с запретов, а с понятного интерфейса, предупреждающего пользователя: вот здесь ты, возможно, нарушаешь закон!
Обращаю внимание @senator_sheikin, @sergeyboyarskiy24, @webstrangler, @mintsifry.
«Алиса, посмотри камерой, как дела дома?». Умные камеры Яндекса получили мощный ИИ, который голосом комментирует, что происходит в видео...
Читать полностью…
Сегодня в 19:00 (МСК) Игорь Бедеров проводит вебинар по основам исследования криптовалют для расследований. Разберем, как устроен блокчейн, из чего состоят транзакции и как анализировать перемещение активов — от первых шагов до реальных кейсов. Научимся проводить расследования и собирать из открытых источников сведения о цифровых активах физических лиц.
Регистрация для желающих принять участие: https://incidentresponse.getcourse.ru/peg1806
⚪️ ADINT, Advertising Intelligence – разведка по рекламным модулям – несмотря на нелепое название, может перевернуть мир специальных служб. То, на что раньше уходили годы, теперь можно сделать за недели. Как работает эта технология и почему покупатель рекламы превратился в идеального шпиона – в расследовании Царьграда https://tsargrad.tv/articles/reklama-dvigatel-razvedki-chto-takoe-adint-i-pochemu-ii-agent-napravil-rakety-ssha-na-detej-irana_1666294
… и с моими комментариями:
В апреле международная исследовательская группа Citizen Lab выпустила доклад "Анализ технологии геолокационного наблюдения на основе рекламы". Новая технология "фундаментально меняет инструментарий разведки и массовой слежки"; минимум 500 миллионов мобильных устройств с помощью этой технологии используется по всему миру для слежки "прямо сейчас"; метод не взламывает устройства – он покупает данные, которые рекламная индустрия собирает легально.
Когда вы смотрите прогноз погоды, играете в игру или читаете новости, встроенные в приложения рекламные модули упаковывают ваши личные предпочтения, привычки и всё это отправляют на продажу – объясняет основатель компании "Интернет-Розыск" Игорь Бедеров, одним из первых в России исследовавший тему ADINT.
Друзья, коллеги из функции корпоративной безопасности!
Наступила весна, а значит пришло время для всяческих опросов😉
Сейчас разогреваемся и тренируем пальцы на простом и быстром🤝
Пройти можно по ссылке👇
https://forms.yandex.ru/u/69c91e741f1eb541bf597173
Результатами непременно поделимся в одной из публикаций🫶
P.S. А скоро нас ожидает традиционный ежегодный опросище😉 И естественно аналитика по результатам ваших ответов🤝
Эволюция Windows Taskbar — от классической серой планки ранних систем до современного лаконичного и центрированного дизайна, панель задач Windows постоянно развивалась для повышения удобства использования, производительности и эстетики.
Читать полностью…
Для пополнения профессиональной картотеки партаков. Злостный айтишник-отрицала.
Читать полностью…
🔍 Рынок OSINT-услуг стремительно растет, но находится в правовом вакууме. Это создает риски: от угрозы нарушений приватности до работы злоумышленников в интересах иностранных государств.
💡 В колонке для SecPost эксперт Игорь Бедеров — основатель агентства «Интернет-Розыск» и практик с опытом в структурах МВД — предлагает решение: создание обязательного саморегулируемого органа (СРО) для профессионалов в сфере разведки по открытым данным.
🚗 Его идея — не запретить OSINT, а установить четкие «правила дорожного движения»: стандарты работы, кодекс этики и юридический статус для экспертных заключений. Это позволит вывести отрасль из тени, защитить данные граждан и создать новый легальный рынок с экспортным потенциалом.
Почему это необходимо уже сейчас и как может выглядеть регулирование — читайте в материале SecPost😍
Умер Винс Зампелла
Руководитель франшизы Battlefield погиб в ДТП в возрасте 55 лет. Автомобиль «короля шутеров» влетел в бетонную стену в горах возле Лос-Анджелеса.
Помимо батлы, Зампелла стоял у истоков Call of Duty, Titanfall и Apex Legends.
😢
#article В мире OSINT-расследований одна из самых сложных задач — работа с анонимными каналами, форумами и закрытыми сообществами. В сегодняшней статье мы разберём, как генеративные нейросети можно использовать для анализа массивов текстовых данных, которые раньше приходилось обрабатывать вручную.
ИИ-модели становятся отличным подспорьем в лингвистическом анализе, автоматизации рутины и создании цифровых отпечатков анонимных авторов вместе с их комплексным профилем. За подробностями добро пожаловать на Хабр!
@tomhunter
Буреломы в осинтовой роще
В новостях пишут, что «с весны 2025 г. российский рынок ботов для поиска информации переживает значительные перемены. Новое законодательство ввело уголовную ответственность за работу с утекшими персональными данными. Изменения в регулировании отражают смену направления вектора борьбы государства — не с отдельными хакерами, а с ИТ-инфраструктурой торговли данными в целом». И оно совершенно понятно и логично. С одной стороны. А с другой — «рынок таких ИТ-сервисов объемом до 15 млрд руб. может окончательно перейти в даркнет и попасть под контроль иностранных операторов». Опять что-то большое, белое и пушистое ушло в руки злодеев даркнетовых. Или не ушло? Или оно и не было пушистым?
Разговор этот сегодня навеян закрытием Userbox’а, с сопутствующим задержанием его амина (и владельца). Это был такой сервис «по пробиву». Узнать за недорого все-все-все про кого угодно. Очень популярная история (была, до весны 2025-го). Кто только не пользуется такими сервисами: службы безопасности и коллекторы, конкуренты и ревнивые супруги, но в основном — всякого рода «социнжинеры», в основном мошеннического уклона. Хотя эти роли, конечно, могут уживаться и в одной персоне.
А сейчас источниками и механизмами работы таких сервисов все больше интересуются уже правоохранительные органы, так как это теперь статья 272.1 УК РФ. Уже был Глаз Бога и прочие. И вот на фоне этого пошли разговоры, что… OSINT в России вне закона. Так ли это?
Начать надо с того, что вообще такое этот OSINT. Open source intelligence — это поиск, сбор, анализ, синтез общедоступной информации и получение на основе всего этого весьма интересных инсайтов, которые напрямую могут быть вполне себе информационно защищенными. Мягко говоря, это такой вид разведки. Но только не «в лоб», а как бы издалека и в формальных рамках законности. И это тут самое важное: OSINT — это только по открытым источникам (без доступа к околосекретным данным) и только в рамках законности (без краж, взломов, подкупов и прочего). Это про внимательность, дотошность и серьезную работу головой.
Насколько хороши результаты настоящего OSINT можно увидеть по работам «белых» и весьма авторитетных специалистов. Это, например, Андрей Масалович ака «КиберДед» (это не мы, это он сам так себя называет). Почитайте, кто это, особенно в OSINT-мире, очень рекомендуем. Или вот Интернет-Розыск. Реальные кейсы и реальная польза. И польза эта ценится, причем весьма высоко (и в финансовом, и в репутационном, и в других смыслах и сферах). Методы реального OSINT — это, в том числе, и инструменты работы в рамках доказывания по очень серьезным, резонансным делам. Либо инструменты своевременного пресечения и упреждения самих фактов, которые могли бы вылиться в подобные дела.
Как видите, OSINT — это вообще не про «сервисы пробива», данные в которые поступают… нет, мы ни на что не намекаем, но ходят слухи, что «значительная часть таких данных — это утечки в результате атак». А это 28 глава УК РФ. И да, кстати, за использование краденных данных ответственность по 272.1 УК РФ может наступить не только для админов этих тг-каналов и сервисов, но и для пользователей таких сервисов. Так, например, считает адвокат Сергей Жорин: «вряд ли это будут массовые случаи, но точечные — вполне, особенно если купленные сведения защищены законом и касаются журналистов, чиновников, бизнесменов, силовиков или бывших партнеров».
Сегодняшний вывод, он же рекомендация: делайте различия между инструментами. Краденные данные — плохо. Хорошая аналитика в рамках закона — хорошо, полезно, а нередко еще и почетно.
😂 Пароль к системам Лувра был... LOUVRE. Теперь вы знаете все про информационную безопасность лягушатников.
Читать полностью…
Интересный видос на тему сравнения нейросетей
https://www.youtube.com/watch?v=K9wwK-12pgI
Специалист по киберрасследованиям Игорь Бедеров выступит на крупной отраслевой конференции StopPhish Conference 2025, которая пройдет 26 ноября в Москве. Его доклад будет посвящен методам использования открытых данных (OSINT) в современных кибератаках и способам защиты от них.
Выступление Бедерова затрагивает одну из самых острых проблем кибербезопасности — человеческий фактор. Социальная инженерия остается главным вектором атак, а данные из открытых источников становятся для них топливом.
Бизнес-разведка 3.0 + OSINT и AI вышла из печати!
Дорогие читатели, мы наконец получили обновлённое печатное издание "Бизнес-разведки" на нашем складе. Книга официально выпущена!
Кто уже заказал - ждите скорого отправления, или приходите к нам за своими заказами
Если Вы случайно пропустили и подумываете заказать ли книгу сейчас - можно ознакомиться в информационном посте-анонсе по ссылке
Вставляйте промты в правильное место😄
Промт - это текстовый запрос или инструкция, которую вы даете нейросети для получения желаемого результата.
На что нужно обратить внимание,в данном случае, и как сделать лучше :
👉Размытое описание задачи — «качественный и уникальный полный рерайт» - это субъективно. Что именно требуется: глубокая переработка, сохранение фактов, изменение структуры?
👉«Кликабельный» заголовок - хорошо, но не уточнено: для соцсетей, для сайта, для Telegram-канала? Стиль (желтый, серьезный, ироничный)?
👉Указать объём Например: «сделай рерайт объёмом 1500–2000 знаков»
👉Задать тональность Нейтральная / эмоциональная / аналитическая / скандальная?
👉Уточнить аудиторию Для кого пишем: для широкой публики, для экспертов, для жителей Новосибирска?
👉Формат заголовка: Один кликбейтный или несколько вариантов на выбор?
👉Структура:Нужно ли разбивать на подзаголовки, врезки, выделять цитаты?
Исправленный вариант промта (пример, их может быть множество).
«Сделай рерайт на русском языке объёмом ~2000 знаков. Сохрани все факты, но перестрой структуру. Всю прямую речь переведи в косвенную. Придумай 3 варианта кликбейтных заголовков и подзаголовков для Telegram-канала (стиль — информационно-эмоциональный, без откровенной желтизны). Текст должен цеплять внимание с первых строк.»
Хороших выходных и привет Новосибирску! 🙏🏽
По словам хакеров, им удалось взломать множество известных аккаунтов в Instagram* с помощью чат-бота техподдержки Meta*. Они просто попросили бота сменить email, привязанный к чужому профилю. Эти сообщения совпали с недавними громкими взломами — под удар попали аккаунты администрации Барака Обамы, старшего сержанта Космических сил и Sephora. Этот случай наглядно показывает, насколько опасно доверять критически важные функции, включая поддержку пользователей, обычному ИИ-боту.
* Meta и Instagram — организации, деятельность которых признана экстремистской и запрещена на территории Российской Федерации.
📱 Telegram | 🌐 ВК | 🌐 САЙТ
INVENTORUS — победитель Data Fusion AWARDS 2026 в номинации «Технологии Data Fusion: ИИ в масштабах страны»
🏆 Премия Data Fusion AWARDS (организаторы: CNews, ВТБ и ИИ МГУ) — одна из ключевых наград в области работы с данными, искусственного интеллекта и машинного обучения в России.
Наша победа в номинации «ИИ в масштабах страны» подтверждает высокий уровень технологической зрелости компании и значимый вклад в развитие национальной ИИ-инфраструктуры. Номинация отмечает проекты, демонстрирующие масштабируемость решений, инновационность подходов и их влияние на развитие отрасли в целом.
Спасибо организаторам Data Fusion AWARDS за высокую оценку нашей работы. Этот результат, прежде всего, заслуга команды. Заслуга людей, которые стоят за продуктом и ежедневно развивают его. Я горжусь нашей командой — это действительно общая победа
INVENTORUS представил ESG-рэнкинг ведущих университетов стран БРИКС
Сегодня мы представляем международный ESG-рэнкинг университетов стран БРИКС, который подготовили при научно-методической поддержке экономического факультета МГУ имени М. В. Ломоносова.
В исследование вошли 65 университетов из стран объединения. Оценка проводилась по 20 критериям, сгруппированным в пять блоков: образование, наука, экологическая и социальная трансформация, а также прозрачность и взаимодействие со стейкхолдерами.
В группу лидеров вошел РУДН, набравший максимальные 100 баллов наравне с университетами Египта, Гонконга, ЮАР, Индонезии, Бразилии и Китая.
НИУ ВШЭ занял второе место с результатом 95 баллов.
МФТИ и СПбГУ разделили третью позицию, набрав по 90 баллов.
Один из ключевых выводов исследования: в БРИКС формируется сразу несколько сильных центров компетенций в сфере устойчивого развития. ESG-повестка все заметнее становится частью не только репутации университетов, но и их образовательной, научной и управленческой модели.
Подробные результаты рэнкинга доступны на сайте: https://esg-ranking.inventorus.ru/
#СобытияINVENTORUS
💙ВКонтакте | 👋 INVENTORUS
С 8 Марта! Пусть весна подарит тепло, любовь и много поводов для улыбки. Будьте счастливы и любимы! 🌷✨
Читать полностью…
Когда заявил, что твой ИБ-продукт лучший на рынке.
Всех с пятницей 🍻
#article В расследовательской работе есть занятие столь же утомительное, сколь и неизбежное — рутинный мониторинг. Постоянная проверка контрагентов превращается в сизофов труд.
Но что если ваш главный инструмент для этой рутины — обычный Google Sheets — сможет стать автономной аналитической станцией? Давайте разберём, как можно организовать такую систему мониторинга, используя встроенные функции таблиц и немного скриптинга. За подробностями добро пожаловать на Хабр!
@tomhunter
А вот и второй сезон Fallout подъехал 🫡
https://www.youtube.com/watch?v=ECI3eCAxRGw
😉👍 Подписывайтесь на @infobezdna
📱infobezdna">YouTube | VK 📱| infobezdna">VK video 📱 | RuTube 📱
😉👍 Подписывайтесь на @infobezdna
📱infobezdna">YouTube | VK 📱| infobezdna">VK video 📱 | RuTube 📱
😉👍 Подписывайтесь на @infobezdna
📱infobezdna">YouTube | VK 📱| infobezdna">VK video 📱 | RuTube 📱
Традиционно буду выступать на главной ИТ-площадке осени — конференции «ИТ-Диалог 2025» с темой — «ИИ для поиска и нейтрализации угроз в интернете».
Конференция «ИТ-Диалог» традиционно является площадкой, где представлены не теоретические выкладки, а готовые к внедрению решения. Она пройдет в Санкт-Петербурге 5-8 ноября на территории Design District DAA (Красногвардейская площадь, 3Е).
Программа конференции и регистрация по ссылке: https://2025.итдиалог.рф
Актуальные новости — в соцсетях /channel/ITDialog_official и https://vk.com/it_dialog
Последняя нервная клетка CISO в ожидании новых ФЗ
Читать полностью…
Просто оставлю это здесь...
https://www.youtube.com/watch?v=iWg6viDkHvI
😉👍 Подписывайтесь на @infobezdna
📱infobezdna">YouTube | VK 📱| infobezdna">VK video 📱 | RuTube 📱