peresihne 36,356 39682 39683

online: 9мес3нед3д16ч47м

Харьковская обл.

Хакеры атаковали BMW и Hyundai
Двое крупнейших мировых производителя автомобилей стали жертвами массированной хакерской атаки. Злоумышленники хакерской группы OceanLotus проникли в сеть автоконцернов BMW и Hyundai в попытке обнаружить коммерческую тайну,
читать дальше

BMW обнаружили, что хакеры с ноября по декабрь активно собирали данные, пока им не заблокировали доступ. По словам анонимного эксперта по безопасности, несмотря на то, что злоумышленники целый месяц имели доступ к сети баварского автопроизводителя, секретных данных они не нашли, так как им не удалось обойти защиту главного центра обработки данных в Мюнхене.

BMW отказалась комментировать атаку, заявив, что вместо этого у них есть "структуры и процессы", которые ограничивают попытки взлома и позволяют быстро восстанавливаться после вторжений. В Hyundai, в свою очередь, воздержались от комментариев.

OceanLotus, также известные как APT32 или Cobalt Kitty, существуют с 2014 года и считаются группой, поддерживаемой правительством Вьетнама. В последнее время злоумышленники нацелились на автомобильные бренды. Хотя первоначальные атаки были направлены на взлом иностранных корпораций, действующих во Вьетнаме и других странах Юго-Восточной Азии, с 2017 года группа начала преследовать автомобильную отрасль.

В прошлый раз хакеры засветились в нападении на Toyota Australia. Спустя несколько недель Toyota Japan и Toyota Vietnam также обнаружили схожие вторжения. Сейчас автомобильные бренды Mercedes-Benz и Volkswagen изучают свои сети в поисках следов взлома.

Вьетнам недавно запустил свой собственный автозавод, основным поставщиком которого является BMW. Страна, вероятно, пытаться ускорить рост своей автомобильной промышленности путем промышленного шпионажа.

Wi-Fi 6 впервые испытали в условиях промышленного предприятия
Отраслевая ассоциация Wireless Broadband Alliance (WBA) провела успешные испытания новейшего стандарта беспроводной передачи данных Wi-Fi 6 (802.11ax). Тесты, проходившие в Великобритании, впервые в мире были организованы в реальных условиях промышленного предприятия Mettis Aerospace с работающим оборудованием.
читать дальше

В первой фазе испытаний, которая состоялась в начале декабря 2019 года, специалисты использовали различные устройства – смартфон, планшет, ноутбук и веб-камеру. Кроме того, для проекта компания Cisco предоставила 11 точек доступа Catalyst 9100, контроллер беспроводной ЛВС и коммутаторы POE Catalyst.

Были выполнены следующие тесты:

Трансляция 4K-видео с веб-камеры, установленной на оборудовании предприятия.
Просмотр 4K-видео с YouTube на ноутбуке, оснащенном модулем беспроводной связи Intel AX200 Wi-Fi 6.
Загрузка файлов очень большого размера по Wi-Fi 6.
Оценка качества связи (роуминг, задержка и устойчивость сигнала) во время видеозвонков по Wi-Fi с помощью смартфона Samsung Galaxy S10 с чипом Broadcom BCM4375.
Использование приложения дополненной реальности на устройствах с поддержкой Wi-Fi 6.

По итогам испытаний Wi-Fi 6 (ширина канала 80 МГц) была зарегистрирована скорость передачи данных 700 Мбит/с с задержкой сигнала менее 6 мс. В ассоциации заявили: результаты доказывают, что Wi-Fi 6 может хорошо работать даже при наличии помех и шумов, типичных для заводских условий.

В организации добавили, что уже запланирована вторая фаза испытаний, в ходе которой будут протестированы дополнительные возможности Wi-Fi 6 с шириной канала 160 МГц. Предполагается, что скорость передачи данных в этом случае превысит 1 Гбит/с.

На Android-устройствах орудует вирус-шпион, делающий скриншоты экрана
Многочисленные пользователи Android-устройств устанавливают приложения не из официального магазина Google Play, поэтому сталкиваются с периодическим заражением системы вирусами.Команда TrendMicro сообщила, что в Сети орудует программа-вирус CallerSpy, которая маскируется под защищённый почтовый клиент с названием Apex App или Chatrious.
читать дальше

Распространители данного Android-шпиона выдают свои сайты за официальные сервера Google, поэтому пользователи загружают приложения, полагая, что качают их из Google Play. Лишь самые внимательные могут заметить, что в доменном имени имеются лишние буквы.

CallerSpy, попадая на устройство, собирает данные пользователя, SMS, журнал звонков, список контактов, фото и видео, данные платежных систем и социальных сетей. Информация собирается путем создания скриншотов и отсылки их на сервера злоумышленников.

TrendMicro сообщает, что подобные сведения стоят немалых денег в даркнете. Так, за взломанную учётную запись ....... можно получить в среднем $2.5. Счета PayPal оцениваются от $10 до $100, в зависимости от кредитной истории и привязанных карт.

Добавлено через 18 минут
Роспотребнадзор предупредил о новом виде мошенничества
граждане по почте получают постановления, вынесенные якобы Федеральной службой по надзору в сфере защиты прав потребителей и благополучия человека, о назначении административного наказания и требовании уплатить штраф
читать дальше

Посредством ФГУП “Почта России” граждане и юридические лица получают постановления о назначении административного наказания и требования об уплате административного штрафа, вынесенные якобы территориальными органами Роспотребнадзора. При этом реквизиты для оплаты административного штрафа не соответствуют реквизитам территориального органа Роспотребнадзора», — говорится в сообщении.

В ведомстве напомнили, что в случае реального назначения административного наказания в постановлении должен быть указан счет получателя в территориальном органе Федерального казначейства России, иное юридическое лицо не может быть получателем платежа.

«В случае сомнений в правильности полученного требования об уплате административного штрафа необходимо обращаться в соответствующий территориальный орган Роспотребнадзора», — отмечается в материале.

Новый развод в сети интернет: усилитель мобильной связи, цифрового ТВ и Wi-Fi
С развитием количества абонентов широкополосного доступа – активно развивается и мошенничество в сети. Запрос очень простой – чем больше интернет-пользователей, тем проще и эффективней обманывать наивных покупателей, не дружащих с физикой и экономикой, верящих в магию обещаний, заклинания и прочие чудеса неизвестных науке и технике технологий.
читать дальше

На смену антеннам HQClear TV T2, которые из эфира принимают 1500 телеканалов, Wi-Fi роутерам Tenda Global, дарящим счастье бесплатного и безлимитного спутникового доступа к сети интернет, безлимитному 4G оператору Tele+ — пришёл новый вид обмана: усилитель сигнала мобильной связи, цифрового ТВ, мобильного интернет, Wi-Fi сигнала Z-Gate за 499 грн.

Реклама в социальных сетях сулит сплошные выгоды от приобретения устройства:

усиливает сигнал 3G, 4G, LTE в 16 раз;
увеличивает скорость мобильного интернета;
улучшает приём цифрового ТВ и Wi-Fi.

В чем же подвох?

Во-первых, устройство, которое изображено в рекламе – Wi-Fi репитер. Главная задача которого – расширение покрытия существующей сети Wi-Fi при подключении к существующему маршрутизатору. Никакого отношения устройство к мобильной связи и телевизионному диапазону не имеет. В украинских интернет-магазинах стоимость девайса стартует от 320 грн.

То, что обещанные характеристики не отвечают действительности и простой «Wi-Fi-повторитель» продают как универсальное устройство, творящее чудеса в полосе частот от 1 МГц до 2.4 ГГц – полбеды. Одурманенные рекламой покупатели после оплаты получили не обещанный «усилитель», а устройство для отпугивания грызунов!!!

Ранее подобная схема мошенничества засветилась в Российской Федерации – там такие устройства продавались под брендом Z-GATE.

Мошенническая компания в Уганде совершила экзит-скам с деньгами инвесторов и сотрудников
«Криптовалютная фирма» в Уганде внезапно закрыла свои офисы, а руководители скрылись с деньгами десятков инвесторов и сотрудников компании.
читать дальше

Фирма Dunamiscoin Resources в Масаке пообещала своим инвесторам хорошие доходы за инвестиции в её «криптовалютные продукты» – видимо, только с тем, чтобы совершить экзит-скам. Местные издания сообщают, что офисы компании были открыты лишь в прошлом месяце.

Dunamiscoin использовала сеть агентов для привлечения инвесторов, а также примерно 50 сотрудников, которые работали в качестве маркетологов, кассиров, администраторов и т.д.

Сотрудников попросили открыть счета в этой же фирме и сделать инвестиции в «цифровую валюту» компании. Например, один сотрудников заплатил 20 000 угандийских шиллингов ($5,4).

Они сказали, что мне это очень поможет, и что мне дадут работу в этой компании. Я посетил их офис в Кампале, и они убедили меня вложить немного денег, сказав, что они вернутся с большими процентами в долларах.

Выяснилось, что Dunamiscoin пообещала клиентам до 40% прибыли к их депозитам. Однако на прошлой неделе сотрудники и инвесторы обнаружили, что компания покинула офисы, а операторы ушли с деньгами.

peresihne 36,356 39682 39683

online: 9мес3нед3д16ч47м

Харьковская обл.

Розыгрыш на $100 млн. Как чуть не посадили создателя первого вируса-червя
История программы, подарившей обычным юзерам словосочетание «компьютерный червь», а своему создателю — условный тюремный срок.
читать дальше

Два дня, которые потрясли компьютерный мир

Системным администраторам не привыкать работать, когда все спят. Ночь со второго на третье ноября 1988 года выдалась тяжелой для администраторов ARPANET — прообраза современного интернета. Она была создана под эгидой Министерства обороны США и соединяла в основном компьютеры, установленные в научных институтах. Вечером 2 ноября исследователи, работавшие на подключенных к сети компьютерах, заметили неладное.
Машины тормозили, зависали и отказывались работать, память была переполнена, а список процессов забит копиями одной и той же программы.

Перезагрузки компьютерам не помогали — при повторном запуске копий вредоносной программы становилось еще больше. К утру зараженными оказались 7000 компьютеров — десятая часть сети ARPANET на тот момент. Компьютерные специалисты были в шоке: систему пытались взломать уже не в первый раз, да и само понятие компьютерного вируса к тому моменту уже прочно закрепилось в лексиконе. Но атаки подобных масштабов сеть еще не испытывала.

В это время 22-летний аспирант Корнеллского университета Роберт Моррис пытался при помощи друга разослать ученым анонимное письмо с описанием механизма работы вируса и рекомендациями, как от него защищаться. Именно Моррис был создателем вируса, и явно мог бы его «усмирить». Но вот какая ирония — простая программа не позволила своему творцу этого сделать.
Из-за перегруженных программой сетей данные отправить не получилось

Научное любопытство

Сам Моррис так и не смог позже внятно объяснить, зачем он это сделал. Скорее всего, сыном известного криптографа и компьютерного специалиста двигало научное любопытство. «Червь Морриса», как потом назвали программу, не должен был «подвешивать» ARPANET. Вирус задумывался как безобидный компьютерный эксперимент, proof-of-concept, способ указать специалистам, что их сеть не так уж и хорошо защищена.

Компьютерный червь не содержал в себе никакой смысловой нагрузки и не должен был влиять на работу сети. Все, на что был рассчитан вирус, — копировать самого себя и передавать на другие машины. Почти как вирус простого герпеса: есть у многих, но люди с нормальным иммунитетом его вовсе не замечают.

Что же пошло не так?

Как это работало

Для распространения своей программы Моррис решил использовать уязвимости в Sand.... и Fingerd. Первый — агент для передачи почтовых сообщений, вторая — программа, запускаемая операционной системой UNIX и отвечающая на запросы о действиях пользователя (например, когда тот последний раз регистрировался в сети). Также вирус передавался при помощи методов rexec и rsh, позволяющих управлять удаленным компьютером. В этом случае для получения доступа к другой машине червь использовал простой, но изящный метод перебора паролей.
Благодаря тому, что многие пользователи имели одинаковые имена и пароли на всех машинах в сети, сложности в этом не было.

Кроме того программа пользовалась определенными трюками, которые должны были затруднить специалистам по компьютерной безопасности обнаружение и обезвреживание вируса. Например, после запуска она удаляла свой исполняемый файл и отключала сообщения об ошибках. Также родительский поток выполнения «Червя Морриса» раз в несколько минут создавал дочерний поток, а сам отключался — благодаря этому в списке процессов регулярно обнулялось время работы программы. Ну и вдобавок ко всему червь умел маскироваться под другие, «здоровые» процессы.

Что пошло не так

Поскольку Моррис предполагал, что его программу все же будут обнаруживать и обезвреживать, то снабдил ее простым методом самозащиты. Червь с определенной периодичностью перезаписывал себя, создавая копию. Делал он это каждый раз, когда попадал на новый компьютер, а затем по определенному расписанию.
Обнаружение и удаление активной копии программы никак не гарантировало, что компьютер будет очищен.

Именно в этом механизме и крылась допущенная Моррисом ошибка. Установленный период размножения был слишком коротким, и в результате программа начала создавать избыточное количество копий. Распространение программы приобрело лавинообразный характер, и эксперимент вышел из-под контроля.

Создатель червя хотел рассказать о нем миру, как только узнал о последствиях собственного эксперимента.

Сперва он сообщил о нем нескольким друзьям, затем (как мы уже упоминали выше) пытался с их помощью сделать рассылку, чтобы помочь усмирить вирус. Когда распространение превратилось в самую настоящую пандемию, Роберт во всем признался отцу и решился на явку с повинной.

Первый киберзлодей

Эпидемия, вызванная «Червем Морриса», была не первым масштабным нашествием компьютерного вируса. Незадолго до этого по миру прокатились вирусы Brain и Jerusalem. Но несмотря на то, что количество зараженных ими компьютеров было куда больше, чем у Morris Worm, они не нанесли подобного ущерба.
Убыток, нанесенный Моррисом, оценили в 96,5 миллиона долларов.

Общее количество часов потери доступа к сети составило 8 миллионов часов — и еще примерно миллион пришлось потратить на восстановление последствий. И это при том, что программа была в целом безвредной!

Суд над Моррисом продолжался до января 1990 года. Изначально парню грозило пять лет лишения свободы и штраф в 25 тысяч долларов. Но учитывая чистосердечное признание и отсутствие в коде вредоносного предназначения, горе-программист отделался условным сроком. К нему добавили 10 тысяч долларов штрафа и 400 часов обязательных общественных работ.

Роберт Моррис стал первым осужденным по Закону о мошенничестве и злоупотреблениях с применением компьютера — первым киберпреступником в истории США.

Как червь Морриса изменил мир

Morris Worm был далеко не первым компьютерным вирусом — но именно он заставил инженеров и ученых по всему миру задуматься о вопросах безопасности. Именно после эпидемии 1988 года для повышения безопасности системы стало внедряться использование пауз после неправильного ввода пароля и хранение паролей в закрытом файле /etc/shadow вместо доступного для чтения всем пользователям файла /etc/passwd.

Еще одним важным итогом случившегося стало создание в университете Карнеги-Меллона Компьютерной группы реагирования на чрезвычайные ситуации (Computer Emergency Response Team, CERT) — экспертного сообщества, занимающегося проблемами компьютерной безопасности.

Как раз в это время распространение компьютерных сетей начало набирать обороты, и инцидент, случившийся с ARPANET, на какое-то время стал главной темой во всех СМИ, оттеснив на задний план новости о выборах президента США.
Именно после этого обычные юзеры запомнили слово «червь» и начали хоть немного думать перед тем, как вводить пароли из нескольких единиц.

Сам Моррис больше героем новостных сюжетов не становился. Роберт закончил университет, получил докторскую степень, основал свой стартап и написал один из диалектов языка Lisp. И больше нигде так не ошибался — видимо, после 1988 года всегда тщательно проверял свой код.

Вышел Certbot 1.0 для получения сертификатов Let's Encrypt
Организацией Electronic Frontier Foundation (EFF) был представлен знаковый релиз утилиты Certbot 1.0, который призван упростить процедуру получения бесплатных TLS-сертификатов Let's Encrypt, а также автоматизировать настройку HTTPS на веб-серверах.
читать дальше

Система работает с Apache httpd, nginx и haproxy на Linux и BSD. Также есть поддержка Windows-серверов, но лишь в бета-версии. Программный комплекс также способен работать в режиме клиента для получения сертификатов из различных удостоверяющих центров, а также обеспечивать перевод запросов с HTTP на HTTPS.

Как заявил старший архитектор программного обеспечения EFF Брэд Уоррен (Brad Warren), защита веб-трафика с помощью HTTPS является важной частью защиты персональных данных. Однако пользователи Интернета зачастую не могут самостоятельно перейти на новый протокол ввиду нехватки знаний или других причин.

Certbot является частью усилий EFF по шифрованию всего трафика в Сети. Наряду с расширением HTTPS Everywhere, Certbot стремится построить сеть, которая станет более безопасной и приватной. А вот так выглядят данные о росте Let's Encrypt, выдаче сертификатов в сутки и количестве сайтов, защищённых ими.

Платформа Voice назвала дату запуска бета-версии
Представитель социальной медиа-платформы Voice официально сообщил о планах запустить бета-версию своего сервиса, при этом дата запуска была назначена на 14 февраля следующего года.Стоит отметить, что данная платформа впервые была представлена создателем EOS компанией Block.One в начале лета 2019 года,
читать дальше

По словам представителя, новая медиа-платформа вызвала огромный интерес со стороны пользователей – в бета-тестировании уже зарегистрировались несколько тысяч пользователей. «Однако мы все еще не решили вопрос с регулированием и продолжаем проводить переговоры с регуляторами».

Биржа из Дубая проведет токенсейл на $50 млн на сайдчейне Liquid от Blockstream
Биржа BTSE проведет токенсейл на сайдчейне биткоина Liquid от компании Blockstream. Площадка намерена привлечь $50 млн.Минимальная инвестиция составит $150 тысяч,
читать дальше

BTSE предлагает спотовую и фьючерсную торговлю, кредитование и дебетовые карты, а также OTC-площадку. У биржи есть совместное майнинговое предприятие с Blockstream.

В 2020 году BTSE намерена заработать $103 млн, а к концу 2021 года месячные объемы должны достигать $70 млрд.

В первые три месяца после токенсейла биржа будет выкупать токены. Она планирует сжечь 100 млн монет и оставить 100 млн на рынке.

Приватный токенсейл начался еще в октябре. Завершение кампании из трех раундов запланировано на февраль 2020 года.

Литва створила першу колекційну монету у криптовалюті
Банк Литви випустив першу в історії колекційну криптовалютну монету номіналом €19,18, присвячену дню підписання Акту незалежності країни 1918 року.Монету виконано у вигляді прямокутника, а зображення на ній складається з 36 500 пікселів – рівно кількості днів з моменту підписання Акту,
читать дальше

Бажаючі зможуть придбати монету з блокчейном навесні 2020 року. У Литві мають намір випустити 24 тис точенів із зображенням одного із 20 підписантів. Токени розділять на шість категорій активності, а покупці отримають 6 випадкових токенів. Щоб отримати фізичну монету, треба зібрати токени з усіх шести категорій.

Судебная администрация закупила новые серверы на 120 миллионов
Государственная судебная администрация Украины 22 ноября по результатам тендера заказала ООО "Билинтех ........ серверы на 118,23 млн грн.Согласно условиям тендера, в этом году поставят два комплекта серверного и сетевого оборудования Hewlett Packard Enterprise для функционирования Единой судебной информационно-телекоммуникационной системы.
читать дальше

Гарантийный срок оборудования составляет три года, а обеспечение выполнения договора – 2%.

Цена сделки всего на 1% ниже ожидаемой стоимости закупки в 120 млн грн.

Еще до аукциона несколько потенциальных участников жаловались в АМКУ, что технические требования были выписаны под производителя HPE. Впоследствии фирмы отозвали жалобы, передумав участвовать в тендере.

В итоге конкурентами победителя торгов стали другие дилеры того же производителя – ООО "НПП "Энглер" Михаила Калиткина и директора Юрия Гречишкина и ООО "ЛанТек" директора Олега Литвина. Источник:

Google визначив найкращі аудіо- та електронні книжки року (список)
Це серія трьох збірок коротких оповідань жахів американського письменника Альвіна Шварца, які було екранізовано режисером Андре Овредалом.У рамках Best of 2019 компанія Google склала рейтинг електронних книжок та аудіокниг 2019 року в Google Play,
читать дальше

Найкращою серед електронних книжок стали “Страшні історії для розповіді у темряві” (Scary Stories to Tell in the Dark).

До п’яти найпопулярніших електронних книжок увійшли: “Містер” Еріки Джеймс, “Гнів Тіамат” Корі Джеймса, “Безмовний пацієнт” Алекса Міхаелідеса та “Інститут” – новий роман американського письменника Стівена Кінга, опублікований 10 вересня 2019 року.

Крім того, визначено п’ять найкращих аудіокниг. Серед яких:

“Становлення” Мішель Обами;
“Витончене мистецтво забивати на все” Марка Менсона;
“Відкрий себе і життя” Гері Джон Бішоп
“Гра престолів: пісня льоду й полум’я” Джорджа Р. Р. Мартін (перша книжка);
“Гаррі Поттер і Філософський камінь” Джоан Роулінг.

Добавлено через 22 часа 36 минут
Gмайл
позволит пересылать электронные письма в виде вложений
Разработчики из Google анонсировали новую функцию, которая в скором времени станет доступна пользователям почтовой службы Gмайл Представленный инструмент позволит прикреплять к электронным сообщениям другие сообщения, не осуществляя их загрузку или копирование.
читать дальше

Например, если вам нужно отправить кому-то из коллег несколько писем из вашего почтового ящика, то сделать это будет максимально просто. Всё, что от вас потребуется, это выбрать их, а затем перетащить в открытое окно черновика сообщения. После этого письма прикрепятся в виде вложений, и вам лишь останется отправить послание нужным адресатам.

Другой вариант использования новой функции предполагает, что пользователь выделит нужные сообщения прямо на главной странице, где отображаются все цепочки писем, после чего останется выбрать опцию «Переслать как вложение». Кроме того, пользователи смогут перетаскивать письма из формы быстрого ответа, не создавая при этом новую тему. Достаточно просто открыть черновик формы ответа, переместить туда нужные письма и отправить сообщение адресату.

Переданные таким образом письма могут открываться прямо внутри почтового клиента, поскольку каждому отдельному файлу присваивается расширение .eml. Согласно имеющимся данным, какие-либо ограничения на количество прикрепляемых писем отсутствуют.

Разработчики говорят о том, что «новая функция разворачивается постепенно», поэтому, прежде чем она станет доступна пользователям по всему миру, пройдёт некоторое время. На данный момент ей могут пользоваться некоторые корпоративные клиенты сервиса G Suite. Когда пересылка писем в виде вложений станет доступны частным пользователям пока неизвестно.

В России запустили сервис «Вход с Apple» для быстрой регистрации на сайтах и в приложениях
Обладателям устройств Apple из России теперь доступен новый сервис, с помощью которого можно регистрироваться в один клик на веб-сайтах и в приложениях, используя для этого Apple ID и не оставляя при этом своих личных данных.
читать дальше

Если какое-либо приложение или веб-сайт поддерживает новую функцию, то пользователям будет доступна кнопка «Вход с Apple». Использование данного инструмента позволит избежать необходимости заполнения многочисленных форм и запоминания паролей. После нажатия кнопки «Вход с Apple» пользователю лишь остаётся проверить свои данные и выполнить безопасный вход, задействовав Face ID, Touch ID или пароль устройства.

Основное предназначение функции «Вход с Apple» заключается в сохранении конфиденциальности и контроле пользовательских данных. Кроме того, если при первом входе в приложение или на веб-сайт требуется указать адрес почтового ящика, то пользователи могут применить функцию «Скрыть мой адрес e-....». В этом случае служба ретрансляции Apple сформирует уникальный случайный адрес почтового ящика и задействует его для регистрации. Такой подход позволит получать уведомления от сайтов и приложений, не раскрывая свой реальный почтовый адрес.

Согласно официальным данным, функция «Вход с Apple» не следит и не фиксирует пользовательскую активность в приложениях и на сайтах. Представленный Apple сервис хранит лишь данные, требующиеся для авторизации в системе и управления аккаунтом.

По сообщениям сетевых источников, в настоящее время функцию «Вход с Apple» поддерживается рядом сайтов и приложений, которые действуют на территории России. Среди них стоит выделить приложения продуктового интернет-магазина «Утконос», сервиса поиска авиабилетов Aviasales, фитнес-приложение «Ходьба с GetFit» и др.

Банки Тинькофф и ВТБ продвигают «суперприложения», включающие массу услуг сторонних компаний
ВТБ создала открытую для сторонних компаний платформу, которая позволит моделировать и объединять между собой различные службы партнёров, относящихся к жизненному стилю. Об этом рассказал председателя правления банка Дмитрий Олюнин. В третьем квартале 2020 года ВТБ рассчитывает запустить своё «суперприложение».
читать дальше

Для создания платформы в октябре 2019 года было зарегистрировано ООО «Лайфстайл платформа» с уставным капиталом 556 млн рублей — предприятие на 100 % принадлежит «ВТБ Капитал» (входит в группу ВТБ). Главой компании назначен бывший руководитель департамента маркетинга финансовых услуг МТС Андрей Макаров. Инвестиции в проект со стороны ВТБ составят свыше 2,5 млрд рублей.

ВТБ планирует объединить в своей службы вызов такси, доставку еды, бронирование ресторанов, покупку билетов в кино, театр, на спортивные мероприятия, покупку авиа- и железнодорожных билетов, а также финансовые службы (виртуальные карты, платежи, переводы, кредитные продукты). Как сообщают журналисты ..., сейчас уже ведутся переговоры о присоединении к проекту «Магнита», «......а» («.......Такси» и «.......Афиша»), «Ростелекома», Tele2, «Динамо», Почта Банка, Burger King, «Почты России», РЖД, СОГАЗом, ivi.ru, Zvooq и Parter.ru. Платформа будет открыта для сотрудничества и с другими партнёрами.

«Суперприложение» позволит через единую точку входа получить доступ к различному связанному ПО. Первые такие приложения-гиганты появились в Китае: разработанный ИТ-холдингом Tencent мессенджер WeChat и сервис AliPay от Alibaba Group. Свои «суперприложения» также создают Сбербанк и Ru Group (на базе «). Этим занимается и ........ — в приложении «.......Такси» уже можно заказать продукты и еду из ресторана.

Интересно, что буквально на днях, 9 декабря, аналогичный проект запустил Тинькофф Банк — в его мобильном приложении появилось окно «Сервисы», в котором представлены все и финансовые, и потребительские услуги. Клиенты, например, смогут записаться к врачу, заказать еду на дом, забронировать столик в ресторане, вызвать такси, оформить кредит и так далее. Пока версия приложения «Тинькофф» с этим окном доступна только пользователям iOS, а пользователи Android получат аналогичную функциональность до 2020 года.

Раздел устроен как магазин услуг партнёров. В число последних входит площадка «Гудз.ру» (принадлежит «М.видео»), онлайн-гипермаркет «Утконос», группа компаний «Литрес», сервис для заправки автомобилей «Турбо» (АЗС «Газпром нефти» и Eka), агрегатор онлайн-записи к врачам «Напоправку» и агрегатор услуг малого бизнеса Yclients. Постепенно количество услуг будет расширяться.

#ThisHappened in 2019: социальная сеть Твиттер подвела итоги года
Представители социальной сети опубликовали в официальном блоге самые популярные твиты уходящего года, а также поделились информацией о том, какие люди и темы были наиболее интересны пользователям платформы.Стоит отметить, что в рейтинге не участвуют публикации, которые так или иначе противоречат политике социальной сети. К примеру, был исключён твит японского миллиардера Юсаку Маэзавы (Yusaku Maezawa), предлагавшего по 100 млн йен 100 пользователям, выбранным случайным образом. Эта публикация не учитывалась из-за того, что получение денежных средств за ретвиты и подписки противоречит политике платформы.
читать дальше

Больше всего ретвитов в 2019 году набрало изображение куриного яйца.

На второй строчке рейтинга остался твит участника популярной корейской K-POP группы BTS.

Что касается популярных тематик, то здесь рейтинги составлялись с учётом количества пользователей, которые пишут твиты по каждой теме. Таким образом, можно узнать о чём говорило большинство людей.

В рейтинге самых обсуждаемых телешоу лидируют «Игра престолов», «Очень странные дела» и «Симпсоны».

Рейтинг полнометражных кинолент возглавляет картина «Мстители: Финал», а следом идут «История игрушек 4» и «Джокер».

Самыми популярными спортивными клубами в 2019 году стали испанские «Барселона» и «Реал», а также английский «Манчестер Юнайтед».

Среди политиков лидирует Дональд Трамп (Donald Trump), на втором месте расположился Барак Обама (Barack Obama), а замыкает тройку Нарендра Моди (Narendra Modi).

Больше всего пользователи в этом году обсуждали пожар в Нотр-Даме, смену японского императора, а также смену власти в Венесуэле.

Кроме того, была опубликована 10-на самых популярных эмодзи, которые чаще других использовались пользователями Твиттер .

Предоплата 100%. Как россиян «разводят» в интернете с помощью фейковых брендов
Копии люксовых брендов — крайне востребованный товар, они уже потеснили оригиналы по обороту денег: о 280 млрд руб. ежегодно, тогда как легальный сегмент оценивают в 250 млрд. На популярные вещи слетелись мошенники, которые обманывают любителей бюджетного люкса. Рассказываем схему на примере реальных историй.
читать дальше

Красиво жить хочется всем (или почти всем), а средняя зарплата в России — 46 тысяч рублей по данным Росстата. На брендовые кроссовки и сумки не хватит. Тогда помогают китайцы, отшивающие фейковый люкс на своих фабриках и поставляющие в Россию под заказ. В 2к19-м людям не обязательно ездить на рынки и искать эти копии — есть соцсети и маркетплейсы.

Закрытые группы и хорошие отзывы

Есть сразу несколько типов каналов, по которым можно выйти на покупку поддельной продукции. В основном это -аккаунты или закрытые группы в разных мессенджерах. «Но туда так просто не попасть, — рассказывает Екатерина, одна из участниц подобной группы. — В нашей группе продавец аккуратно отбирает платежеспособных покупателей, записывая номера телефонов и названия аккаунтов всех, кто когда-либо покупал у него контрафакт».

В подобных группах публикуют детальные фото и видео копий, описывают особенности конкретной модели кроссовок, сумок, часов.

Продавцы уверяют, что копии на 100% идентичны оригиналам и убеждают покупателей, что имеют закупщика в Китае, который контролирует качество продукции. Или вообще уверяют, что сами живут в Поднебесной. Эту легенду иногда подтверждают китайским номером, общаясь через него с клиентами. Продавцы не устают напоминать, что в Китае официально заблокирован WhatsApp и другие мессенджеры, поэтому «магазин» не может быть на связи постоянно.

е, кому «повезло» попасть в закрытые группы, видят там отзывы клиентов, переписки с благодарными покупателями. Отзывы не всегда липовые: некоторым действительно высылают копии хорошего качества. Так создается образ надежного продавца, которому легко поверить.

Проблема в том, что другим покупателям высылают наспех сшитые фейки, а кому-то (до 30% заказов) вовсе ничего не высылают. Пользуясь доверием, мошенники берут предоплату и пропадают.

Предоплата и вечный бан

Продавцы подделок работают только по предоплате, которая составляет 100%. Аргументация простая: на эти деньги продавец якобы выкупает у фабрики ваш заказ. Покупатель хочет получить вещь и соглашается на эти условия. Его просят сделать перевод на номер счета и для подтверждения сфотографировать экран, когда деньги будут отправлены.

Доставка контрафакта — отдельная история. Тут не бывает всем известных курьерских служб, все очень запутанно и при этом недешево. После оплаты продавец сообщает, что доставку лучше заказывать «у частников». И высылает скриншот тарифов неизвестной курьерской службы.

«Бывают предложения доставить вещи через бортпроводников, без коробок, — говорит Екатерина. — Но сообщается, что это будет дороже и доставку придется предоплатить». Продавец убеждает покупателя сэкономить на курьерах: не соглашаться брать страховку, не брать товар с коробкой, а то дорого насчитают за доставку.

Но по факту продавец вас не защитит, если покупка все-таки до вас доедет. Курьер может потребовать оплату за доставку по городу (1000 рублей на дом, 500 за самовывоз) и еще 30 долларов за пересылку из Китая. С этим «небюджетным» вариантом доставки столкнулась покупательница Марина, которой прислали сумку.

Доставляют товар не менее трех рабочих дней. Столько же, сколько идет денежный перевод (хотя бывает и быстрее). Когда продавец получает ваши деньги, он не отправляет заказ и блокирует покупателя во всех мессенджерах.

Полиция

Несколько месяцев Светлана писала сообщения в пустоту — просила мошенницу вернуть деньги. Та не отвечала ни ей, ни десяткам других «обманутым вкладчиков», а потом с другого номера прислала оправдание. Какие-то силовики заблокировали счета, а деньги остались на фабриках, которые уже ничего возвращать ей не хотят.

Светлане предложили один вариант решения проблемы — все-таки доставить ей заказанную сумку. Она отказалась и пошла в полицию. Реальное ФИО девушки, с которой общалась, Светлана узнала с помощью других пострадавших. Женщина написала заявление с просьбой возбудить уголовное дело в отношении мошенницы. Ей отказали, сославшись на отсутствие «события преступления» и на то, что это гражданско-правовое дело. Копии документов есть у редакции.

Сейчас из примерно 60 пострадавших от рук этих мошенников-продавцов осталось около десяти человек. Остальным удалось вернуть деньги или получить свои заказы. Правда, качество оставляет желать лучшего.

Те, кому не так повезло (если можно назвать везением получение некачественных товаров), думают о подаче коллективного иска в суд. Ведь общий ущерб составляет сотни тысяч рублей. Но юрист считает, что судиться — плохой вариант.

Позиция юристов

«Заинтересованность вернуть деньги в гражданско-правовом порядке у должника крайне низка, — объясняет Наталья Костина, адвокат Юридической группы «Яковлев и Партнеры». — Допустим, предъявят покупатели иски, получат исполнительные листы, предъявят их в службу судебных приставов. Окажется, что у должника отсутствует имущество, доход, за счет которого возможно исполнить судебные решения. Институт банкротства физических лиц не способствует возврату таких долгов. Должнику выгодно нанять арбитражного управляющего и «списать» с себя все долги, это дешевле, чем их выплатить.

При возбуждении уголовного дела, особенно, с учетом возможности освобождения от уголовной ответственности при возмещении вреда потерпевшим, возможность вернуть похищенные денежные средства возрастает практически до 100%. Заявителям можно дать совет ознакомиться с материалами проверки, установить какие мероприятия проведены, какие необходимо провести. В частности, не опрошен должник, это очевидно (в документах говорится, что ему не дозвонились — Прим. ред.). Указанное постановление необходимо обжаловать в прокуратуру или в суд.

Жалобу в прокуратуру можно подать и коллективно, как и заявление о мошенничестве также лучше подать группой лиц, это законодательством не исключается. Пострадавшим рекомендую объединить усилия с целью проведения надлежащей проверки в отношении должника для возбуждения уголовного дела».

Как не стать жертвой мошенников

Покупки в подобных группах — сплошная лотерея. Вам что-то могут прислать, а могут внезапно удалить группу и заблокировать вас в мессенджерах. А потом всплыть где-нибудь уже под другим названием и обманывать других людей.

«Рекомендую у незнакомых лиц и организаций в интернете ничего не приобретать, денежные средства не переводить, — советует Наталья Костина. — Приобретение без предоплаты обезопасит от потери денежных средств, но не гарантирует получение желаемого товара. Покупку стоит осуществлять в проверенных интернет-магазинах, где имеются многочисленные отзывы покупателей».

Хоть ......... и бывает очень привлекательным, лучше рассмотреть альтернативы. На том же AliExpress есть аналоги люксовых брендов, а иногда встречаются и оригиналы. В отличие от ......... и WhatsApp там есть защита заказа, и продавец не получит сумму, пока посылка не придет. Что уж говорить об офлайне. На рынках до сих пор можно найти самые разные подделки. Вряд ли качество будет на высоте, но вы получите плюс-минус то, что хотели. А главное — ваши деньги не улетят в пустоту.

Когда «Сбербанк» подключат к системе быстрых платежей (сроки)
Это произойдет не раньше весны следующего года.Глава «Сбербанка» Герман Греф заявил, что банк подключит свои первые сервисы к системе быстрых платежей (СБП) Центробанка к концу марта 2020 года.По словам Грефа, до 10-15 января компания закончит доработку систем, после чего перейдет к тестированию подключения. Этот период может занять несколько месяцев, поэтому «какое-то» количество услуг начнет работать с СБП только весной.
читать дальше

Ранее ЦБ оштрафовал «Сбербанк» за задержку подключения к СБП. Предполагалось, что все банки начнут работать с системой до 1 сентября, позднее крайний срок сдвинули на 1 октября. Однако банк не уложился и в этот срок.

Греф отмечал, что они «физически» не могли уложиться в необходимое время из-за объема необходимых работ. До этого глава банка неоднократно выражал отсутствие заинтересованности в подключении к СБП, поскольку у банка развита собственная система переводов по номеру телефона.

...... таможня» готовится создать приложение eBorder
Глава Государственной таможенной службы Максим Нефьодов заявил, что в мае 2020 года на ...... таможне» внедрят IT-систему посттаможенного аудита, а в октябре – мобильное приложение eBorder.
читать дальше

Мы хотим в следующем году внедрить мобильное приложение eBorder совместно с нашими коллегами из Госпогранслужбы, который позволит каждому не только понимать, что происходит на границе, но и получать онлайн те сервисы, которые государство должно предоставлять желающим пересечь границу», – сказал Нефьодов.

Также известно, что семь сканеров на таможне должны заработать в тестовом режиме в январе следующего года, но для полноценного проведения таможенного контроля их полностью запустят только в июле.

Кроме того, конкурсный отбор руководителей таможен запланирован на февраль, в марте ведомство проэкзаменует персонал таможни и переведет на контракт, а в июне должна заработать обновленная система KPI.

МВД: ущерб от киберпреступлений в России превысил 10 млрд рублей
За три года количество преступлений в сфере информационных технологий в РФ увеличилось в три раза. Об этом заявил глава управления экономической безопасности и противодействия коррупции МВД РФ Андрей Курносенко,По его словам, в период с января по сентябрь 2019 года было совершено более 200 тысяч подобных преступлений.
читать дальше

Каждое седьмое преступление совершается с помощью IT-технологий. Размер причиненного материального ущерба уже в сентябре текущего года превысил рубеж в 10 миллиардов рублей. Наибольшее количество данных преступлений совершено в крупных субъектах РФ», — сказал Курносенко.

Более половины мошеннических действий совершаются через интернет, треть — посредством мобильной связи и каждое десятое преступление — с использованием банковских карт.

Курносенко отметил рост интереса мошенников к криптовалютам:

«В последнее время наблюдается устойчивый рост интереса злоумышленников к виртуальным активам, обусловленного в том числе возможностью их использования в качестве инструмента совершения различных преступлений».

По его мнению, популярность цифровых валют среди злоумышленников объясняется возможностью их использования для отмывания средств, финансирования терроризма и других неправомерных действий.

Система электронного документооборота «Спутник» дополнилась новыми функциями
Системный интегратор «Корус Консалтинг» объявил о выпуске на российский рынок новой версии системы электронного документооборота «Спутник».
читать дальше

Программный комплекс «Спутник» относится к классу систем управления корпоративным контентом (Enterprise Content Management, ЕСМ) и представляет собой готовое решение, которое подходит для автоматизации документооборота, делопроизводства и управления бизнес-процессами в организациях среднего и крупного бизнеса, включая контроль исполнительской дисциплины и автоматизацию канцелярии.

Продукт учитывает классические особенности бумажного документооборота в России, позволяет реализовать в электронном виде все бизнес-процессы предприятия и может быть использован в организациях различных сфер деятельности. Поддерживается работа с территориально распределёнными отделениями и филиалами, взаимодействие с мобильными сотрудниками, а также интеграция с различными информационными системами, в том числе государственного уровня.

Обновлённая версия СЭД «Спутник» получила полностью новый интерфейс пользователя, реализованный на собственном UI framework; полноценный конструктор рабочей области, который позволяет создавать отдельные представления для каждой функциональной зоны в дополнение к табличному представлению; расширенные инструменты настройки процессов и бизнес-правил; модуль «Архивное хранение и уничтожение», который структурирует документы в соответствии с номенклатурой дел по годам, организациям и подразделениям. Сообщается также об оптимизации программного кода и повышении производительности ЕСМ-платформы.

Программный комплекс «Спутник» полностью отвечает политике импортозамещения и реализован на базе свободно распространяемого ПО. Он поддерживает все современные серверные и клиентские операционные системы: от Windows до Astra Linux, совместим с СУБД Oracle и PostgreSQL, работает во всех популярных браузерах, поддерживает электронную подпись, в том числе квалифицированную, а также масштабируется на неограниченное количество пользователей.

Система электронного документооборота «Спутник» зарегистрирована в реестре отечественного софта.

Concord Bank запустил платежный сервис для интернет-магазинов ConcordPay
Компании, которые подключат Concord Рау смогут применять технологии Apple Pay или Master Pass, предлагающие двух- и трехфакторные степени защиты платежа, в том числе, подтверждение по номеру телефона и через FaceID или TouchID. "В рамках пилотного проекта" , - сообщили в банке, - платежи участников за счет более удобной технологии выросли в 2 раза".
читать дальше

Для владельцев интернет-бизнеса удобна, по словам создателей, опция по регулярным ежемесячным платежам, которые дают возможность продавцу самостоятельно удерживать оплату с карты клиента после того, как тот однажды оплатил товар или услугу.

Подключение к сервису ConcordPay бесплатное, отсутствует абонплата, оплата за терминал (при необходимости его установки в оффлайн-магазине), оплата за ведение счета и регистрацию в Apple Pay.

В пресс-службе "Конкорд Банка" сообщили, что за свои услуги банк взимает комиссию в размере 2,4% от зачисленной суммы. В эту стоимость входят регистрация в системе за один день и интеграция платежного сервиса на сайте, индивидуальная поддержка сотрудниками банка в режиме 24/7. Какие-либо другие платежи в рамках интернет-эквайринга не предусмотрены.

"Мы делаем ставку на безопасность и оперативность платежей. Эти принципы были базовыми для нашей команды разработчиков. Плюс для нас важно живое общение с клиентами, не формальные отписки, а диалог до момента удовлетворительного решения каждого запроса",- сообщил председатель правления банка "Конкорд" Юрий Задоя.

Concord Bank в 2015 году создал собственный технологичный процессинговый центр ProCard, первым в Украине среди малых и средних банков получил принципальное членство в МПС MasterCard и Visa.

Интерес к криптовалюте Ethereum достиг нового минимума
Согласно данным аналитического сервиса Google Trends, пользователи интернета стали намного меньше интересоваться криптовалютой Ethereum.На протяжении последних нескольких месяцев наблюдалась динамика снижения числа запросов в сети, касающихся цены актива, а также самой технологии Ethereum.
читать дальше

Согласно графику изменения поисковых запросов, можно увидеть, что в настоящий момент наблюдается ситуация схожая с концом весны 2016 года.

Рост наблюдался только летом текущего года, когда монета увеличивалась в цене вместе с биткоином. После этого криптоактив начал терять в цене и в настоящее время его курс составляет $148.

Некоторые пользователи Твиттера обратили внимание на то, что недавний хардфорк в сети ETH спровоцировал огромное количество сбоев в работе децентрализованных приложений (DApps). Данный фактор мог привести к оттоку пользователей сервисов. Это также ударило по популярности проекта.

Kraken нашла уязвимость в кошельках KeepKey, позволяющую извлекать seed-фразы
Специалисты Kraken Security Labs сообщили, что нашли способ извлечения seed-фраз из аппаратных кошельков KeepKey.По их словам, процесс занимает всего 15 минут. Однако, чтобы осуществить задуманное, злоумышленникам нужен физический доступ к устройству и недорогое устройство, способное вызвать сбой в микроконтроллере из-за перепада напряжения.
читать дальше

«Эта атака основана на сбое напряжения с целью извлечения зашифрованной seed-фразы, для осуществления которой могут понадобиться специальное оборудование и знания. По нашим оценкам, удобное для пользователя устройство для атаки может быть создано примерно за $75. Затем вламывается зашифрованная seed-фраза, защищенная 1-9-значным PIN-кодом. Но это пустяковое дело, решается с помощью брутфорса», — пояснили исследователи Kraken.

Эксперты добавили, что уязвимость присуща микроконтроллерам KeepKey и для ее устранения необходима модернизация устройств.

Представителей Kraken сообщили KeepKey о проблеме, но те ответили, что их задача — «защитить ключи пользователей от удаленных атак».

В первую очередь специалисты по кибербезопасности советуют не предоставлять никому физический доступ к кошелькам KeepKey, а также стараться не терять устройство.

«Важно понимать, что если вы физически потеряет ваш KeepKey, уязвимость может быть использована для получения доступа к вашей крипте», — добавили представители Kraken.

Ранее производитель криптовалютных аппаратных кошельков Ledger выявил уязвимости в устройствах своего прямого конкурента Trezor.

Инстаблоггера посадили на 14 лет за попытки насильно забрать домен у другого пользователя
Власти США приговорили к 14 годам заключения ......... -блоггера по имени Росси Лоратио Адамс после того, как он силой попытался заполучить нужное ему доменное имя. Отмечается, что блогер в 2015 году начал развивать свой ??? и стал популярным пользователем с около полутора миллионов подписчиков, и это лишь на одном из профилей. Контент в основном был на грани дозволенного и касался приставаний к студенткам колледжа, где он учился.
читать дальше

Адамс решил популяризировать хэштег DoItForState ("сделай это ради государства"), который оставлял под своими записями в сети. Блогеру приглянулось доменное имя doitforstate.com, но оно было уже занято другим пользователем Итоном Дейо.

Два года Адамс пытался выкупить домен, но владелец оказался упрямым и потребовал $20 тысяч. Для блогера цена была очень высокой, и он решил пойти нечестным путем.

Летом 2017 года он подговорил своего двоюродного брата Шермана Хопкинса, который уже имел судимость и жил в приюте для бездомных, вломиться в дом Дейо и под дулом пистолета заставить того отдать доменное имя. Хопкинс взял на дело электрошокер и пистолет, а на голову для маскировки надел колготки и очки.

Ворвавшись в дом, Шерман выстрелил хозяину в ногу. В ответ Дейо выхватил у нападавшего пистолет и тоже несколько раз выстрелил в него. В результате Хопкинса приговорили к 20 годам тюрьмы еще в 2017 году, а решение по делу Адамса, заказавшего преступление, вынесли только сейчас — 14 лет заключения.

Selectel автоматизировал работу с выделенными серверами до уровня облака
Не секрет, что многие заказчики всё ещё предпочитают арендовать выделенный сервер, а не пользоваться виртуальными машинами в облачных сервисах.Но работа с такими серверами включает серьёзные объёмы ручного труда обслуживающих ИТ-специалистов. Компании Selectel удалось автоматизировать этот процесс.
читать дальше

Если заказать облачный инстанс легко и просто, то с выделенным физическим сервером всё не так — процедура ввода его в строй достаточно длительная. Неудивительно, поскольку она включает в себя сборку, подключение питания и сети, установку программного обеспечения и ряд других операций, которые обычно выполняются вручную силами инженеров компании-провайдера.

В новой схеме Selectel ручной труд исключён. Существует пул заранее собранных машин, готовых к заказу. Пользователь выбирает сервер с ОС из списка доступных, либо заказывает сервер без ОС. В последнем случае до момента получения доступа к машине проходит не более 2 минут: за это время выделяется сервер из пула свободных, включается электропитание и назначается свободный IP-адрес. Если же выбран сервер с ОС, то автоматически запускается её установка, которая может занять до 20 ‒ 30 минут.

Если у заказчика уже нет нужды в выбранном сервере, и он отказывается от услуги, вся информация на дисках уничтожается с максимально возможной гарантией от восстановления. Доступен также и онлайн-конфигуратор, если требуется особая конфигурация. Здесь участия человека исключить пока нельзя, и ввод в строй такой системы занимает 1 ‒ 2 рабочих дня. Забавный факт: всем новым серверам в обновлённой системе Selectel присваиваются имена известных учёных ‒ Эйнштейн, Гаусс и другие; по желанию имя можно изменить.

Binance добавляет фьючерсы для системы iOS
Как сегодня стало известно, крупный криптообен Binance запустил торговлю крипто-фьючерсами в своем новом приложении для систем iOS.По официальной информации криптобмена, клиенты Binance теперь смогут торговать фьючерсами на биткоины и эфир при помощи мобильных устройств, которые работают на системе iOS и Android. Для второй системы приложение было запущено биржей в середине осени текущего года.
читать дальше

Торговля в биткоин-фьючерсах через новое приложение ограничена кредитным плечом до 125x, а в эфире – с кредитным плечом 50x», – особо подчеркнули в платформе.

Интерес интернет-пользователей к эфиру упал до минимума за последние три года
Пользователи Всемирной паутины стали значительно меньше интересоваться крупнейшим альткоином эфиром (ETH). Об этом свидетельствуют данные аналитического сервиса Google Trends.В течение последних нескольких месяцев наблюдалась динамика снижения количества поисковых запросов в интернете, касающихся стоимости монеты и технологии эфириума.
читать дальше

Если посмотреть на график изменения траектории поисковых запросов, то можно заметить, что сейчас наблюдается ситуация, схожая со второй половиной 2016 года.

Всплеск наблюдался только в середине лета, когда эфир вместе с биткоином демонстрировал взлет. Затем альткоин начал дешеветь, и сейчас он торгуется на уровне $148. Даже хардфорк Istanbul не смог помочь эфиру улучшить позиции на рынке, интерес к этому активу остается очень слабым.

Больше всего сейчас интересуются ETH и сетью эфириума интернет-пользователи из Косова, Китая, Словении, Сингапура и Северной Македонии.

В Твиттере обратили внимание на тот факт, что недавний форк спровоцировал сбой в работе тысяч децентрализованных приложений (DApps). Этот фактор мог привести к оттоку большого количества пользователей сервисов, запускаемых на базе эфириума, что также навредило популярности проекта.

Касаясь темы биткоина, можно отметить, что пользователи Всемирной паутины сейчас массово интересуются темой предстоящего халвинга или сокращения награды майнеров в мае 2020 года. Наибольшую активность проявляют жители североамериканского и европейского регионов.

Провайдер NordVPN запустил программу вознаграждений за обнаруженные уязвимости
Провайдер VPN-сервиса NordVPN запустил программу выплаты вознаграждения исследователям безопасности за обнаруженные уязвимости.Программа “Bug Bounty” была запущена на платформе HackerOne с целью обновления системы безопасности провайдера.
читать дальше

Так, в октябре 2019 года появилась информация о проблемах с безопасностью сразу у двух VPN-провайдеров – NordVPN и TorGuard. Представители NordVPN тогда заверили, что вина за инцидент лежала на одном из центров обработки данных в Финляндии, где провайдер арендовал серверы. Указанный центр был доступен без авторизации, и к серверу NordVPN получил доступ злоумышленник “используя систему удаленного управления”.

В NordVPN обещали запустить программу “Bug Bounty”, заключить соглашение с фирмой VerSprite, занимающейся кибербезопасностью, а также провести аудит инфраструктуры.

Теперь же было официально объявлено о старте программы “Bug Bounty”. Она будет распространяться на сайты NordVPN, официальные расширения для Chrome и Firefox, VPN-серверы, десктопные и мобильные приложения для всех платформ.

Выплаты за обнаруженные уязвимости составят от 100 до 5000 долларов. При этом вознаграждения могут быть и выше (например, за серьезные уязвимости).

В отделе коммуникаций NordVPN подчеркнули, что стремятся “сделать инфраструктуру и данные клиентов максимально безопасными”.

Провайдер NordVPN был создан в 2012 году и базируется в Панаме, поскольку там не действуют законы об обязательном хранении данных.

СПРАВКА. Bug Bounty — это программа, предлагаемая многими веб-сайтами и разработчиками программного обеспечения, с помощью которой люди могут получить признание и вознаграждение за нахождение ошибок, особенно тех, которые касаются эксплойтов и уязвимостей. Эти программы позволят разработчикам обнаружить и устранить ошибки, прежде чем широкая общественность узнает о них, предотвращая случаи массовых злоупотреблений. Такие программы были реализованы на ........, Yahoo!, Google, ......, Apple и Microsoft.

HackerOne — это компания, разоблачающая уязвимости. Базируется в Сан-Франциско, штат Калифорния. Компания создала bug bounty платформу, соединяющую бизнес и исследователей безопасности.

peresihne 36,356 39682 39683

online: 9мес3нед3д16ч47м

Харьковская обл.

Компания, которая разработала антивирусную программу Avast, собирала и продавала данные пользователей об их поведении в сети. Около 400 млн клиентов могли стать жертвами подобной «монетизации», поскольку информацию собирали с 2013 года.
Генеральный директор компании Ондрей Влчек сообщил, что компания действительно продавала информацию, но она была обезличена, поэтому ее нельзя было отследить обратно к пользователям. Влчек заявил, что антивирус Avast следил за активностью пользователей в сети с помощью расширений для браузера.
читать дальше

Однако, по его словам, еще до попадания на серверы компании, из собранных данных удаляли все, что могло указать на конкретного человека. Уже после такой «сортировки» информация попадала в компанию Jumpshot. 65% этой компании принадлежат антивирусу Avast.

С помощью этой информации покупатели имели возможность узнать, какой процент посетителей одного сайта переходит на другие. Такой услугой обычно пользовались инвесторы, которые интересовались успехом компаний. К примеру, многим из них нужно было знать, насколько их продукт интересен в сети.

Гендиректор Avast добавил, что его компания торгует информацией о клиентах точно так же, как это делают в сфере здравоохранения. Компания защищает всю информацию, поэтому никто не может получить к ней доступ.

Антивирус Avast зарабатывает на этой услуге 5% общего дохода. К примеру, за первую половину 2019 года компания заработала 430 млн долларов, поэтому доход от продажи данных составил 20 млн долларов.

О сборе данных антивирусом Avast изначально сообщил основатель Adblock Plus Владимир Палант. После его заявления браузеры Mozilla и Opera удалили антивирус из своих интернет-магазинов. В Google Палант также обращался, но пока не получил ответа

Добавлено через 19 часов 34 минуты
Покупки в интернете станут дороже: Минфин планирует снизить беспошлинный порог до 20 евро
Министерство финансов РФ хочет продолжить снижение порога для интернет-магазинов, чтобы за любой товар дороже 20 евро пришлось платить дополнительный налог.По новому плану Минфина, в следующем году беспошлинный лимит на покупки в зарубежных интернет-магазинах нужно снизить до 100 евро, а в 2022 году — до 20 евро. Медведев поддержал предложение Минфина,
читать дальше

Снижение беспошлинного порога должно пройти в три этапа:

1 июля 2020 года — до 100 евро
1 января 2021 года — до 50 евро
1 января 2022 года — до 20 евро

Этот лимит действует для покупок на имя одного человека в течение месяца, за превышение лимита нужно заплатить налог в 15%. Налог платится на за всю покупку, а за сумму превышения лимита. Например, если в следующем 2020 году купить наушники за 50 евро, то лимит будет превышен на 30 евро — с этой суммы нужно оплатить налог в 15%, то есть, еще 4,5 евро. Но если лимит превышен на 500 евро, то налог придется заплатить 45 евро.

Минфин считает, что в России нужно уравнять отечественные магазины, которые платят НДС, и покупки в зарубежных магазинах, которые не покрываются дополнительными налогами. Скорее всего, с новыми правилами покупки в иностранных интернет-магазинах станут невыгодными.

Как было раньше

Правила ввоза покупок из зарубежных интернет-магазинов начали меняться в России с 2018 года — в месяц нельзя покупать товары больше чем на 500 евро. За превышение лимита нужно заплатить налог в 30%. До этого этот лимит был равен тысячи евро.

С 1 января 2020 года этот порог снизят до 200 евро в месяц, но налог тоже снизят — до 15%. Этот план снижения беспошлинного порога появился еще в 2017 году, и с тех пор никак не редактировался. Теперь Минфин хочет продолжить снижение порога.

Снижение порога до 20 евро — это пока только предложение. Министерство должно выступить с этим планом в Евразийском экономическом союзе (ЕАЭС) и получить одобрение на совете глав правительств. Правила могут принять, смягчить или отказаться от них, оставив порог в 200 евро.

Покупателей «Пятерочки» найдут в интернете
Продавец видеорекламы Gazprom-Media Digital (GPMD) договорился с X5 Retail Group (сети «Пятерочка», «Перекресток» и «Карусель») о партнерстве в сфере big data. В его рамках реклама, например, кормов для животных и «Майского чая» таргетируется в интернете на покупателей с активными картами лояльности, которых у X5 около 40 млн.
читать дальше

В перспективе монетизация данных может стать значимой частью выручки для российских ритейлеров, как это уже происходит за рубежом, прогнозируют эксперты.

GPMD (дочерняя компания НСК, принадлежащей «Газпром-...... и его партнерам) заключила соглашение с X5 Retail Group, в рамках которого сможет использовать обезличенную информацию о покупках с картами лояльности в магазинах группы, рассказали «Ъ» представители сторон. Стоимость контракта и его срок они не раскрывают.

В рамках соглашения информация о сегментах аудитории ритейлера будет в обезличенном виде выгружаться в платформу RB Videomatic (принадлежит .....ru Group и агрегирует в том числе социально-демографические данные из «.........» и «Одноклассников»), которой пользуется GPMD. Подобные данные позволят показывать, например, рекламу производителей шоколада только людям, которые покупают шоколад в магазинах сетей Х5, поясняют в GPMD.

GPMD — крупнейший в рунете продавец видеорекламы, он обслуживает крупные ресурсы, включая ivi, «.........» и «Одноклассники» (через сеть Ruform), сайты «Газпром-......, Rambler, ..., Redefine (ранее Look At Media) и др. Доля селлера на рынке видеорекламы в 2018 году, по собственным данным, составила 35−40%. По данным Ассоциации коммуникационных агентств России, объем рынка видеорекламы в рунете за январь—сентябрь 2019 года вырос на 13%, до 9,3−9,5 млрд руб.

Как уточнил директор развития продуктов больших данных X5 Retail Group Дмитрий Прусов, у группы есть аналитика по всем 65 регионам присутствия, а активных карт лояльности, через которые собираются данные, сейчас около 40 млн. Первыми проектами, размещенными GPMD в рамках сотрудничества, стали рекламные кампании Huggies (Kimberly-Clark), брендов кормов для кошек и собак, а также «Майского чая» (компания «Май»). В Kimberly-Clark и «Мае» на запросы «Ъ» не ответили.

В GPMD рассчитывают, что таргетинг на основе данных X5 вызовет интерес производителей товаров повседневного спроса (FMCG). «Данные ритейла должны обеспечить гораздо больше понимания того, как окупается каждый вложенный в рекламу рубль. Для нас измеримость и качество закупаемого инвентаря становится краеугольным камнем, поэтому мы рады появлению подобных форматов», — согласна менеджер по маркетинговым коммуникациям Coca-Cola в России Екатерина Семенова.

Для рекламодателей расширение возможностей позволит быстрее и эффективнее достигать целей кампании, подтверждает директор по трансформации Dentsu Aegis Network Михаил Шкляев. При этом использование данных ритейлеров в видеорекламе имеет смысл главным образом при работе с узкими целевыми аудиториями, где таргетинг по социально-демографическим характеристикам стоит слишком дорого, уточняет он.

Рынок больших данных в России еще не сформировался, поэтому стоимость их использования может отличаться на порядок, отмечает партнер Data Insight Федор Вирин.

Если учесть, что в соглашение вошли данные обо всех покупках потребителей с картами лояльности, то это достаточно большой объем данных. При этом интересно, как решена технологически сложная задача по соединению данных X5 и данных о пользователях GPMD», — говорит он. В перспективе, не исключает эксперт, продажа данных может стать значимой частью выручки для российских ритейлеров, подобно тому, как это уже произошло с Amazon.

«ПриватБанк» запускает мобильное приложения «Дія», объединяющее услуги государства
Сегодня, 11 декабря, «ПриватБанк» запускает для своих клиентов тестовую версию мобильного приложения «Дія», которое объединяет в едином электронном формате все услуги государства для граждан и бизнеса.
читать дальше

В пресс-службе банка сообщили, что присоединиться к тестированию сервиса можно с 16 декабря, при этом все финансовые данные клиентов остаются в мобильном банкинге.

Известно, что проект мобильного приложения «Дія» создается при сотрудничестве Министерства цифровой трансформации с Министерством внутренних дел, международной IT-компанией EPAM и «ПриватБанком», который стал одним из первых участников проекта.

Напомним, что Министерство цифровой трансформации планирует до конца 2019 года запустить предоставление около 20 услуг онлайн на портале «Дія».

Северокорейские хакеры сотрудничают с хакерами TrickBot

Стало известно, что северокорейские хакеры сотрудничают с российскими хакерами TrickBot,Cеверокорейские хакеры, поддерживаемые государством, сотрудничают с восточноевропейскими киберпреступниками.
читать дальше

В компании SentinelOne сообщили, что северокорейские хакеры Lazarus Group, которых обвиняют в организации утечки данных из компании Sony Pictures и краже миллионов долларов из Центрального банка Бангладеш, получают доступ к некоторым данным своих жертв благодаря банде киберпреступников TrickBot.

Группа Lazarus проворачивает сложнейшие и операции с хакерами из России», — сказал представитель компании SentinelOne

Informatica выпустила ИИ-каталог для отслеживания происхождения данных
Спустя неделю после анонса расширенного партнёрства с AWS, компания Informatica дополнила свою платформу Intelligent Data инструментами на базе ИИ для отслеживания происхождения данных, а также средствами автоматизации для улучшения клиентских записей.
читать дальше

Новый каталог данных, Catalog of Catalogs, отслеживает перемещение данных в различных экосистемах. В нём используются сканеры метаданных для бизнес-аналитики, хранилищ больших данных, в том числе сторонних репозиториев.

Кроме того, каталог данных Informatica включает в себя профилирование Spark и позволяет использовать машинное обучение для поиска взаимосвязей между наборами данных и субъектами бизнеса.

В Axon Data Governance появилась торговая площадка для доступа к управляемым данным предприятий. Автоматизация облегчает поиск наборов данных различного качества, конфиденциальности и прав доступа.

Апдейты в области качества данных распространяются на гибридное отображение, интеграцию приложений, управление API, обработку Spark, на приём, очистку, профилирование, верификацию и интеграцию данных.

Реализована поддержка новейшего движка Sparc в AWS и Microsoft Azure, а также поддержка сценариев применения инжиниринга данных.

Новые средства автоматизации пользовательских данных обеспечат их улучшение и персонализацию, а также аналитику и построение отчётов для клиентских сегментов.

Руководство Informatica уверено, что ИИ и машинное обучение будут играть важнейшую роль в масштабировании практик управления данными.

«Вы не сможете решать сегодняшние задачи управления данными, просто бросая в прорыв всё больше инженеров и разработчиков, — заявил Амит Валиа (Amit Walia), президент по продуктам и маркетингу Informatica. — Традиционные подходы к администрированию информации неэффективны... в них нет обучения, обработка стоит дорого, действия по обеспечению соответствия и приватности повторяются снова и снова. Вам нужен ИИ для автоматизации и упрощения задач, связанных с управлением данными».

«Украинское радио» активизировало работу своего YouTube-канала
В YouTube активизировался канал «Украинского радио». Теперь зрители могут смотреть записи программ из вижн-студии, На сегодняшний день каналы имеет немного подписчиков — всего 50 человек. Вероятно, дело в том, что ведущие в программах не рассказывают о YouTube-канале «Украинского радио», акцентируя внимание, преимущественно, на приложении suspilne.radio.Отмечается, что первая публикация на канале появилась 8 ноября текущего года — в день радиодиктанта национального единства. С тех пор канал постоянно обновляют.
читать дальше

«На канале доступны некоторые прямые трансляции радиопрограмм, также можно просмотреть последние выпуски «Быть здоровым», «Модуль знаний», «Сегодня Вечером», «Жить лучше», «РадиоДень», «Сегодня Утром», «Жизнь+», «Персона грата», некоторые спецпрограммы и марафоны, а также другие проекты»,

Японские банки присоединятся к блокчейн-сети JPMorgan, чтобы бороться с отмыванием денег
Япония изучает возможность присоединения своих банков к информационной сети IIN компании JPMorgan с целью улучшения эффективности борьбы с отмыванием денег. Как сообщает агентство ........g, 80 финансовых учреждений страны могут подключиться к этой сети.
читать дальше

Банковская система Японии, которую не раз критиковали за слабые меры против отмывания денег, хочет улучшить свою репутацию.

Теперь Япония может стать страной с наибольшим количеством членов в сети IIN. Первоначально этот проект компании JPMorgan был запущен в 2017 году и предназначался для ускорения международных денежных переводов. Для японских банков IIN станет доступной с января 2020 года.

IIN использует собственный блокчейн компании JPMorgan под названием Quorum, который во многом копирует технологию эфириума. Платформа предлагает функции, очень похожие на функции эфириума, включая смарт-контракты и децентрализованные приложения. У Quorum также есть собственные уникальные функции, которые, например, позволяют маскировать количество отправляемых средств, или засекретить определённую информацию.

В 2017 году руководитель JPMorgan Джейми Даймон выступил с резкой критикой биткоина, назвав его «мошенничеством», однако с тех пор его компания сделала многое для того, чтобы извлечь пользу от технологии блокчейн.

Недавно мы рассказывали о том, немецкий Deutsche Bank согласился выплатить огромные штрафы, когда его уличили в отмывании денег через оффшорные счета.

Acronis приобрела разработчика средств защиты данных в виртуальной среде 5nine Software
Компания Acronis объявила о приобретении 5nine Software — разработчика решений облачного управления и обеспечения безопасности виртуализованных систем на базе Microsoft Hyper-V и Azure.Условия сделки не разглашаются.
читать дальше

В собственность Acronis перейдут 100 % компании 5nine Software. Соглашением предусматривается, что 5nine Software станет дочерним предприятием Acronis, полностью ей принадлежащим. В течение переходного периода она будет отдельной структурой. Процесс интеграции займёт около года.

Поглощение 5nine Software позволит Acronis расширить экспертизу в сфере защиты виртуализованных инфраструктур. Компания произведёт интеграцию технологических решений 5nine Software в свою платформу Acronis Cyber Platform, сделав новые услуги доступными через портал облачных решений Acronis Cyber Cloud Solutions.

Добавляя решения 5nine Software в наш портфель продуктов и услуг в области кибербезопасности, мы предоставляем нашим партнёрам и клиентам простой способ внедрения гибридной облачной платформы Microsoft. С помощью комбинированного решения организации смогут перенести все или только выбранные задачи в облако, а затем управлять как локальными, так и облачными виртуальными машинами с помощью единого интерфейса. Мы предполагаем объединить функциональность этих двух решений за счёт расширения единой панели управления Acronis, в результате чего IT-администраторы смогут заниматься мониторингом кибербезопасности и решением рабочих задач независимо от того, где они находятся», — говорит Сергей Белоусов, основатель и генеральный директор компании Acronis.

Acronis намерена инвестировать в развитие разработанных 5nine Software технологических решений Cloud Management, Cloud Migration и Security Platform. «Обе компании обладают обширным опытом работы и присутствием в экосистеме Microsoft, и, будучи партнёрами, обладающими «золотым сертификатом» Microsoft, планируют продолжать инновационную деятельность по мере дальнейшего внедрения Azure», — говорится в заявлении Acronis.

Добавлено через 20 часов 49 минут
Мобильные мошенничества, вредоносный спам, IoT-угрозы и ботнеты — главные угрозы 2020 года
Разработчик антивирусных решений Avast представила ежегодный доклад Threat Landscape Report с прогнозами в области кибербезопасности на 2020 год.
читать дальше

Новые методы распространения угроз
Глава направления по исследованию угроз компании Avast Якуб Крустек предполагает, что хакеры будут совершенствовать методы заражения устройств своих жертв. Скорее всего, злоумышленники будут использовать сложные методы распространения угроз. Например, это может быть рассылка вредоносных писем, кража входящей почты, шпионаж.

Крустек считает, что скорее всего мы увидим, что киберпреступники используют уязвимости RDP (протокол удалённого рабочего стола) для распространения угроз.

«Киберпреступники все время ищут новые способы, чтобы обойти современные решения безопасности и добраться до конечного пользователя. Самое уязвимое место - человек, поэтому злоумышленникам важно, чтобы их письма доходили до жертв и не блокировались системами безопасности. Но так как вредоносные письма рассылаются не первый год и многие люди уже знают, как они выглядят, хакеры стремятся сделать их максимально правдоподобными. Их действительно становится все сложнее сходу обнаруживать, а значит, процент успешных атак повышается, - комментирует Якуб Крустек. - Кроме этого, хакеры используют уязвимости RDP для распространения угроз-червей, а это может оказать существенное влияние».

К сожалению, не у всех пока получается отличить оригинал от подделки: этой осенью компания Avast провела опрос российских пользователей, в рамках которого им демонстрировали два скриншота страницы входа в социальную сеть . Респондентам нужно было выбрать, какая из страниц настоящая. Более половины (57%) респондентов выбрали фишинговую версию.

Злоумышленники будут пытаться найти уязвимости в устройствах Apple
Николаос Хрисаидос, глава отдела исследования угроз и защиты для мобильных устройств Avast, уверен, что в следующем году в iOS обнаружат большое количество уязвимостей - причем как исследователи, так и хакеры. Также Николаос предполагает, что вредоносные и фейковые приложения будут все чаще попадать в официальные магазины приложений.

Николаос объясняет: «Загрузка вредоносных приложений в Google Play Store и Apple App Store - непростая задача, поэтому киберпреступники переходят к мошенничеству с платными подписками, поддельным приложениям, с агрессивным рекламным ПО, чтобы заработать деньги. Мы уже видим сообщества, такие как checkra1n, которые предоставляют высококачественные полузамкнутые джейлбрейки iOS на основе эксплойта checkm8. Хотя это может помочь исследователям обнаружить больше уязвимостей, мы надеемся, что Apple примет это к сведению, и злоумышленники не смогут их использовать».

Все больше атак будет нацелено на умные устройства
Исследователь безопасности Анна Широкова предполагает, что устройства и даже физические местоположения станут умными - или еще интеллектуальнее, чем они уже есть. Несомненно, это будет использоваться для сбора большего количества данных о пользователях для изучения и прогнозирования их поведения.

Количество умных устройств растет, но не все пользователи готовы соблюдать технику безопасности при работе с ними. Согласно данным Avast Smart Home Report 2019, 44% российских умных домов имеют как минимум одно уязвимое устройство, которое ставит под угрозу безопасность всей сети. Всего исследователи проверили 1119 791 домашних сетей в России.

«Умные устройства и физические локации, например, умные парки, которые собирают данные, очень удобны. Но людям становится сложнее контролировать свою приватность в сети. Возможно, что хакеры будут больше интересоваться компаниями, собирающими данные: так они смогут получить больше данных для продажи в даркнете», - объясняет Анна.

Исследователь безопасности Даниэль Уричек заявляет, что в следующем году хакеры сосредоточатся на разработке и поиске новых уязвимостей для умных устройств. Скорее всего, хакеры будут опираться на старые, уже установленные семейства вредоносных программ, дополняя их новыми выпущенными эксплойтами, чтобы возможностей для атак стало еще больше.

«Киберпреступники научились очень хорошо готовить инфраструктуру для атак. Мы видели, как вредоносные IoT-программы используют множество методов шифрования. Скорее всего хакеры будут защищать свои бот-сети тоже разными методами», - делится Уричек.

Обеспечение приватности пользователей станет новым стандартом безопасности
Раджарши Гупта, глава отдела искусственного интеллекта в Avast ожидает увидеть практическое применение алгоритмов искусственного интеллекта.

«В некоторых последних исследованиях, например, в Data Shapley, изучается значение отдельных частей данных, предоставляемых пользователями. Мы надеемся, что в 2020 году у нас появятся продукты, которые позволят частным лицам контролировать свои данные, и решать, могут ли разные компании использовать их»,

Новая атака Plundervolt опасна для процессоров Intel
Атака Plundervolt (CVE-2019-11157) представляет угрозу для процессоров Intel и влияет на целостность данных в Intel SGX.Отмечается, что еще с релизом архитектуры Skylake Intel представила технологию SGX (Software Guard Extensions).
читать дальше

точняется, что SGX является набором инструкций, из-за которых приложения могут создавать защищенные зоны в адресном пространстве, где хранятся конфиденциальные данные. Как правило, такие защитные зоны (анклавы) изолированы на аппаратном и программном уровнях.

Справка. Plundervolt – динамическое изменение напряжения — технология, позволяющая уменьшать энергопотребление компьютерной системы в зависимости от её загрузки путём снижения тактовой частоты ЦПУ и напряжения его питания.

Тот же интерфейс используют геймеры при разгоне.

На данный момент исследователям удалось доказать, что корректируя частоту и напряжение процессора, можно менять биты внутри SGX, что может привести к ошибкам, используемым позднее после того, когда данные покинут безопасный анклав.

В конечном итоге атаку Plundervolt можно использовать для привнесения багов в программное обеспечение или для восстановления ключей шифрования.

В свою очередь, по словам разработчиков Plundervolt, защита SGX не нарушается, но результаты саботируются.

Отмечается, что Plundervolt можно использовать для провоцирования ошибок в операциях шифрования и алгоритмах внутри SGX. Когда зашифрованный контент покидает безопасный анклав, его становится легко взломать.

Netflix може втратити 4 мільйони передплатників у 2020 році
Передплатники Netflix платять щомісяця від $9 до $16, тоді як аналогічні сервіси конкурентів обходяться передплатникам всього в $5-7 місяць.Стримінговый сервіс Netflix в наступному році може втратити до 4 млн передплатників через високу вартість передплати на тлі більш вигідних пропозицій конкурентів.
читать дальше

Передплатники Netflix платять щомісяця від $9 до $16. А аналогічні сервіси конкурентів Disney+, Apple+, Hulu, CBS All Access і Peacock обходяться передплатникам всього в $5-7 місяць. Якщо Netflix не запустить додатково більш доступний варіант передплати, його клієнти можуть перейти до конкурентів, вважає аналітик. Підписка на Netflix коштує дорожче, оскільки сервіс пропонує можливість перегляду контенту без показу реклами. На думку аналітика, Netflix міг би ввести шість-вісім хвилин реклами в кожну годину перегляду контенту, що дозволить знизити вартість щомісячної підписки до $5-7 місяць. Відсутність такої альтернативи веде до скорочення числа передплатників і подальших збитків. Якщо зменшиться число американських передплатників, які приносять сервісу в три рази більше прибутку, ніж закордонні, Netflix може недоотримати в наступному році $260 млн

В Иране произошла крупнейшая за всю историю страны утечка банковских данных
Во вторник, 10 декабря, в одной из социальных сетей были опубликованы данные 15 млн дебетовых карт, выданных банками Ирана. Согласно сообщениям иранских СМИ, инцидент является крупнейшей банковской утечкой за всю историю Ирана.
читать дальше

утечка затронула клиентов трех иранских банков, что в общей сложности составило пятую часть всего населения Ирана. «Это крупнейшее банковское мошенничество в истории Ирана. Миллионы иранцев боятся обнаружить свое имя в списке взломанных аккаунтов», - пишет Aftab News.

По словам министра информации и телекоммуникаций Ирана Мохаммада Джавад Азари Джахроми, утечка произошла по вине недовольного подрядчика, имевшего доступ к данным и опубликовавшего их в открытом доступе с целью вымогательства. Министр заверил, что банковские системы взломаны не были, однако эксперты в области кибербезопасности считают иначе.

По мнению специалистов, масштабы инцидента свидетельствуют о причастности к нему правительственных структур, действовавших с целью дестабилизации экономики, а не рядовых киберпреступников, желавших «поживиться» за чужой счет.

Против пострадавших банков Mellat, Tejarat и Sarmayeh более года назад Министерство финансов США ввело санкции, обвинив их в проведении денежных операций от имени Корпуса Стражей Исламской революции, признанного администрацией президента США террористической организацией.

Инцидент может отрицательно повлиять на затронутые банки в долгосрочной перспективе, если клиенты потеряют к ним доверие и заберут свои деньги. Кто стоит за атакой и какие цели преследует, на данный момент неизвестно.

Nemiroff внедряет сервис Mobile ID от "Киевстар"
Цель — перевод в электронную форму всего внутреннего и внешнего документооборота компании,Глобальный бизнес, большой штат, частые командировки — компании, работающие в таком формате, постоянно сталкиваются с необходимостью подписания большого количества документов, требующих физического присутствия сотрудника и чернильной подписи. Сами же документы в соответствии с внутренними правилами должны определенное время храниться в архиве. Можно ли ускорить и упростить этот процесс для повышения эффективности бизнеса и экономии времени?
читать дальше

Всемирно известная украинская компания Nemiroff, ведущая деятельность в десятках стран, нашла решение этой проблемы, внедрив сервис Mobile ID от "Киевстар". Он позволяет подписывать документы онлайн, подтверждать личность и получать услуги удаленно с электронным ключом на любом мобильном телефоне, будь то смартфон или простой кнопочный телефон.

В декабре 2018 года компания "Киевстар" первой в Украине развернула собственную платформу по внедрению сервиса Mobile ID, который включает в себя персональную квалифицированную цифровую подпись (КЭП) и средство электронной идентификации, хранящиеся на специальной SIM-карте телефона.

Цель — эффективность бизнеса

Для Nemiroff инструмент Mobile ID оказался очень полезным, ведь многие сотрудники регулярно ездят в заграничные командировки, поэтому не могут оперативно оформить и подписать документы согласно всем стандартам. Теперь это не влияет на эффективность бизнес-процессов компании.

Главная цель — существенное уменьшение времени обработки документов и повышение мобильности сотрудников. Подписывать электронный документ можно в любом месте и в любое время без привязки к офису. С помощью сервиса Mobile ID каждый работник быстро и надежно сможет подписывать документы в электронном виде, и они будут иметь юридическую силу.

Скорость внедрения

Nemiroff увидела в сервисе Mobile ID от "Киевстар" новые прогрессивные возможности для упрощения ведения бизнеса и начала готовить собственную инфраструктуру. К тому же Nemiroff является корпоративным клиентом "Киевстар", а в этом случае услуга Mobile ID бесплатна и включена в корпоративный тарифный план мобильной связи.

Решение о внедрении сервиса компания приняла в апреле 2019 года, а уже в начале лета началась тестовая эксплуатация по выбранным направлениям. Для запуска сервиса была выполнена техническая интеграция платформы Mobile ID и системы внутреннего документооборота Nemiroff с обеспечением безопасного и зачищенного соединения обеих систем.

В оговоренные сроки специалисты "Киевстар" с необходимым оборудованием прибыли в офисы Nemiroff и выполнили все необходимые действия: подключили услуги Mobile ID, провели идентификацию и аутентификацию заявителей и установили сертификаты открытых ключей (КЭП) на SIM-карты.

Техническая интеграция внутренней системы электронного документооборота Nemiroff и платформы Mobile ID была выполнена согласно спланированному графику и без сбоев. Вначале было проведено тестирование работоспособности системы в тестовой среде, после чего настала очередь подключения к продуктивной среде. Для обеспечения слаженной работы техническая рабочая группа со стороны "Киевстар" работала в тесной связке со специалистами Nemiroff.

В единой связке

Со стороны "Киевстар" с Nemiroff работает выделенная команда специалистов, которые обеспечивают настройку и функционирование сервиса Mobile ID. Это специалисты по развитию и поддержке корпоративного бизнеса, техническому обслуживанию, а также круглосуточная техподдержка. Коммуникация между провайдером сервиса и клиентом ведется в удобной форме: электронная почта, телефон или мессенджеры. В "Киевстар" руководствуются правилом "клиент превыше всего".

Укреплению сотрудничества способствует открытая позиция "Киевстар" в плане новых идей: с руководством Nemiroff регулярно проводятся встречи и телефонные конференции, на которых обсуждаются новые сервисы и другие конвергентные услуги, которые бы могли быть полезны для бизнеса Nemiroff.

Первые результаты

Сервис Mobile ID внедряется в Nemiroff в два этапа: сначала в электронный формат переводится внутренний документооборот компании, а затем внешний. Минувшим летом в рамках первого этапа внедрения программы возможность использовать электронную подпись получили руководители департаментов, которые наиболее часто сталкиваются с необходимостью подписания различных документов. После этого стартовал процесс подключения к Mobile ID всех сотрудников Nemiroff.

Параллельно начался перевод в электронную форму внешнего документооборота компании — сейчас полным ходом идет настройка системы электронной подписи с крупными партнерами.

Несмотря на недолгий опыт работы Nemiroff с Mobile ID, эффект от внедрения сервиса уже заметен. На данный момент осуществляется перевод в электронный формат документации департамента HR и управления персоналом: уже 90% внутренних приказов на командировку или отпуск сотрудников подписываются и хранятся в электронном виде. Также успешно пройдено тестирование электронного подписания табелей учета рабочего времени. Кроме того, все внутренние документы, которые формируются вне корпоративной учетной системы, в ближайшее время будут доработаны и станут доступны в электронном виде.

Продолжение следует…

В перспективе Nemiroff планирует перевести в электронный формат до 90% внутренней и внешней документации длительностью хранения до 10 лет. Параллельно планируется повсеместное использование Mobile ID в системах внутреннего и внешнего электронного документооборота для авторизации пользователей с возможностью визирования и подписания документов с помощью КЭП, в том числе для работы сотрудников в личном онлайн-кабинете, который будет интегрирован в корпоративную учетную систему.

Следующим этапом станет перевод в электронную форму внешнего документооборота с контрагентами и партнерами компании. Это потребует более тесной интеграции Mobile ID с "Киевстар".

В Nemiroff по достоинству оценили преимущества сервиса Mobile ID от "Киевстар", ведь это мобильность сотрудников и значительная экономия времени, а значит, прямая выгода, в том числе и материальная: уменьшение потребления бумаги, сокращение расходов на печать и хранение документов. Кроме того, такой подход целиком согласуется с трендом ответственного потребления и вдумчивого отношения к экологии.

В Європі та США "впав" .......
Скаржаться на збій у Великій Британії, Нідерландах, Франції, Італії, Німеччині, Чехії, Польщі, Румунії, Угорщині, Іспанії, Австрії, Данії, Болгарії, Хорватії, Україні та США.За даними порталу, у 58% користувачів проблеми з підвантажуванням стрічки новин, 25% юзерів взагалі не можуть зайти у соцмережу, а у 15% ....... повністю "ліг".

Аккаунт Дэвида Бекхэма в ......... вошел в список самых прибыльных в 2019
За один пост Дэвид Бекхэм берет до 286 тысяч фунтов стерлингов. Так, он 17 в списке самых дорогостоящих звезд в соцсети. Также Дэвид зарабатывает больше всех в Британии на своем .......... В 2018 году реклама у звезды стоила 228 тысяч, что говорит о возростании его прибыли.За 2019 год мужчина заработал 8,6 миллионов фунтов стерлингов за 30 спонсируемых публикаций. Среди них была реклама часов Tudor Watch и бренда мужской одежды Kent & Curwen. Первое место в списке занимает самый молодой миллиардер в мире Кайли Дженнер. Девушка берет почти миллион фунтов стерлингов за один пост.
Добавлено через 13 часов 31 минуту
В ......... произошел сбой
В работе популярного сервиса случился масштабный сбой. На перебои в работе сервиса жалуются пользователи в европейских столицах, в США и в Южной Америке. Проблемы продолжаются уже около двух часов.Не обошел сбой и Украину. Больше всего жалоб на невозможность воспользоваться поступает из Киева и Харькова.В основном жалобы касаются не обновляющейся ленты публикаций. Каждый десятый пользователь не смог опубликовать пост, еще у такого же количества не получилось залогиниться на ресурсе.

Веб-пользователи в России рискуют личными данными в публичных сетях Wi-Fi
Исследование, проведённое компанией ESET, говорит о том, что приблизительно три четверти (74 %) российских веб-пользователей подключаются к точкам доступа Wi-Fi в общественных местах.
читать дальше

Опрос показал, что чаще всего пользователи подключаются к общедоступным хот-спотам в кафе (49 %), отелях (42 %), аэропортах (34 %) и торговых центрах (35 %). Нужно подчеркнуть, что при ответе на данный вопрос можно было выбирать несколько вариантов.

Чаще всего публичные сети Wi-Fi применяются для общения в социальных сетях — об этом сообщили 66 % пользователей. Другими популярными активностями являются чтение новостей (43 %) и проверка электронной почты (24 %).

Ещё 10 % заходят в банковские приложения и даже совершают онлайн-покупки. Каждый пятый респондент звонит по аудио- и видеосвязи.

Между тем подобная активность чревата потерей персональных данных. Злоумышленники могут перехватить трафик, пароли от аккаунтов в соцсетях, платёжную информацию. Кроме того, в публичных сетях Wi-Fi может отсутствовать шифрование передаваемой информации. Наконец, пользователи могут столкнуться с поддельными хот-спотами.

Добавим, что в России действует обязательная идентификация пользователей публичных сетей Wi-Fi. Согласно последним данным, эти требования не выполняют только 1,3 % открытых точек доступа в нашей стране.

Компания Eset представила ежегодный прогноз развития киберугроз на ближайшие 12 месяцев. По мнению специалистов, в 2020 г. граница между фейками и правдой будет становиться еще более размытой за счет использования новых технологий, а многочисленные смарт-дома и умные города могут столкнуться с рядом проблем кибербезопасности.
читать дальше

Тренд №1: Распространение фейковых новостей с целью пропаганды и вмешательства в выборы

Термин «фейковые новости» стал особенно распостранненным после разоблачения фактов манипулирования информацией и данными на выборах 2016 г. в США. Несомненно, проблема вновь будет активно обсуждаться во время избирательной кампании 2020 г. И хотя ........ в этом году был оштрафован на 5 млрд. долл. за его роль в скандале Cambridge Analytica, во время которого стало известно о незаконном использовании персональных данных пользователей в ходе избирательных кампаний, использование конфиденциальной информации как инструмента манипуляции продолжится и в 2020 г.

«Как видим, массовые утечки данных, а также попытки взлома корпоративных систем и правительственных учреджений происходят регулярно, поэтому технологии и процессы голосования тоже могут стать целями подобных атак», – отмечают специалисты Eset.

Тренд №2: Машинное обучение: дополнительный уровень безопасности или угроза для нее

Несмотря на то, что для появления самодостаточного искусственного интеллекта еще нужно время, машинное обучение продолжает развиваться, став одной из самых захватывающих технологических разработок в истории. Хотя технология открывает большие возможности для отрасли кибербезопасности, ее также будут использовать и злоумышленники для увеличения масштабов и сложности атак.

Одной из таких техник на основе машинного обучения является технология deepfake, и исследователи Eset прогнозируют, что в будущем году она еще активнее будет применяться в киберпреступлениях. В связи с такой опасностью пользователям нужно привыкать относиться скептически даже к реалистическим видео и другой информации в сети Интернет.

Тренд №3: Время трансформаций для конфиденциальности данных

Хотя в некоторых странах в 2019 г. принимались новые нормы для решения проблемы конфиденциальности данных, чувство недоверия у пользователей относительно безопасности своих персональных данных остается. В этих условиях компаниям нужно позаботиться о полной функциональности своих продуктов при условии строгого соблюдения норм конфиденциальности. Поскольку нынешняя модель заключается в использовании данных клиентов в качестве товара, который продается, эта рекомендация требует по-настоящему инновационного подхода.

Тренд №4: Умные и незащищенные города

За последние годы предметы ежедневного использования быстро получают доступ к сети Интернет, а «умными» становятся целые дома и даже города. Более 80% новостроек содержат, по крайней мере, некоторые элементы Интернета вещей (IoT), однако за стремительным ростом смарт-городов не успевает совершенствование их систем защиты от возможных атак.

Много умных устройств и систем не имеют надежных протоколов аутентификации или вообще не защищены любым решением по безопасности.


Тренд №5: Цифровая трансформация

Потребность адаптации компаний к цифровому миру – не новая. Однако одной особой тенденцией цифровой трансформации является рост мобильности сотрудников. Способность оставаться на связи с сетями, независимо от местонахождения персонала, постоянно увеличивает количество целей и риск атак. И хотя скорость использования мобильных технологий компаниями растет, часто проблемы безопасности остаются нерешенными.

«В течение ближайших месяцев организации начнут внедрять серьезные изменения почти во всех сферах своего бизнеса. Изменения прежде всего коснутся того, как компании обрабатывают информацию и данные, используемые в операциях», – отмечают специалисты Eset.

Ключевыми факторами для предприятий, которые начинают путь цифровой трансформации, являются понимание актуальности вопросов кибербезопасности и использование надежных решений для всесторонней защиты корпоративной сети от возможных угроз и сверхсовременных сложных атак.

Microsoft рассказала о самых сложных фишинговых атаках 2019 года
Компания Microsoft опубликовала отчет о тенденциях вредоносного ПО и кибербезопасности в 2019 году, в котором также рассказала о росте активности фишинговых атак.
читать дальше

По словам Microsoft, количество обнаруженных фишинговых писем выросло с 0,2% в январе 2018 года до 0,6% в октябре 2019 года. В то время как количество фишинговых атак увеличилось, общее число вымогательского ПО, криптомайнеров и других вредоносных программ сократилось.

В своем блоге компания рассказала о трех наиболее сложных фишинговых атак, выявленных в нынешнем году.

Первой является многоуровневая вредоносная кампания, в результате которой киберпреступники отравили результаты поиска Google. Мошенники сначала направляли перехваченный с законных сайтов web-трафик на собственные ресурсы. Попав в топ результатов поиска Google по ключевым словам, преступники отправляли жертвам электронные письма со ссылками на данные результаты поиска. Если пользователь нажимал на подобную ссылку, а затем на популярный результат поиска, он попадал на сайт, где его перенаправляли на фишинговую страницу.

Другая вредоносная кампания была выявлена в августе. Мошенники использовали вредоносные пользовательские страницы с ошибкой 404 для осуществления мошеннических атак. Тогда как большинство фишинговых писем содержат ссылку на мошеннический URL-адрес, в рамках данной кампании злоумышленники использовали ссылки на несуществующие страницы. Системы безопасности Microsoft во время сканирования ссылки обнаруживали ошибку 404 и считали ссылку безопасной, тогда как в действительности пользователь перенаправлялся на вредоносный сайт. Использование алгоритмов генерации поддоменов и постоянная смена домена позволяли злоумышленникам создавать большое количество фишинговых URL-адресов.

Третья фишинговая кампания заключалась в осуществлении MitM-атак. Злоумышленники собирали связанную с целевой компанией информацию (логотипы, баннеры, текст и фоновые изображения) с сайта Microsoft, и с помощью данных элементов создавали свой фишинговый сайт, который практически никак не отличался от настоящего. Далее фишеры рассылали письма с URL-адресами, имитирующими страницы авторизации. У жертв складывалось впечатление, что они находятся на легитимной странице, однако выдать подвох мог URL-адрес, отображающийся в адресной строке браузера.

Найвідоміший піратський сайт запускає потоковий відеосервіс
The Pirate Bay запускає онлайн перегляд торрентів через сервіс BayStream. Найбільший і найвідоміший піратський сайт The Pirate Bay запускає потоковий відеосервіс, Поруч з заголовками деяких відео на сайті з'явився значок B, клікнувши на який користувач переходить на стрімінговий сервіс BayStream.
читать дальше

На відміну від більшості стрімінгових сервісів, BayStream не використовує центральні сервери. Дані відеосервісу є ті ж торренти, розміщені в сховищах користувачів у всьому світі.

Запуск BayStream - не перша спроба піратського сайту запустити онлайн-перегляд торрентів. У 2016 році The Pirate Bay дозволив пряме відтворення відео в браузері через плагін Torrents Time.

Нагадаємо, що в листопаді 2019 року свій стрімінговий сервіс запустив Disney. На даний момент Disney + працює всього в трьох країнах - США, Канаді та Нідерландах.

LEGO запустила стриминговый сервис для детей
Компания LEGO Group и дистрибуторская компания Future Today запустили новую услугу с потоковым видео, получившую название LEGO Channel.
читать дальше

В бесплатном приложении, ориентированном на детскую аудиторию, которое доступно для скачивания на таких платформах как Roku, Amazon Fire TV и Apple TV, будет представлено более 1000 видео самых разных жанров и стилей анимации, призванных удовлетворить вкусы разных зрителей, – сообщают в LEGO.

Контент будет включать в себя программы от таких известных брендов LEGO, как LEGO Ninjago, LEGO Friends, LEGO City, а также специальные предложения от таких франшиз как LEGO Jurassic World и LEGO Marvel. Пока что сервис доступен только жителям США и Канады.

«Миссия компании LEGO Group заключается в том, чтобы вдохновлять и развивать тех, кому предстоит строить наше будущее, – говорит директор отдела международного контента в LEGO Group Джей Шах. – Запуск проекта LEGO Channel даст нам возможность охватить ещё большее количество детей, которые получат доступ к по-настоящему интересному и увлекательному контенту, способному вдохновлять на творчество, развивать воображение и помогать учёбе».

Соучредитель компании Future Today Викран Матур добавляет: «Бренд LEGO хорошо известен практически каждому родителю и ребёнку в США и Канаде, компания создала невероятную и запоминающуюся программную франшизу, притягивающую внимание поклонников по всему миру на протяжении вот уже более 80 лет. Для нас большая честь работать с ними, донося контент из их объёмной библиотеки через основные платформы туда, где есть дети».

YouTube будет удалять видеоролики, содержащие скрытые угрозы
Видеохостинг YouTube ужесточает требования к пользовательскому контенту. Так, будут удаляться видео и комментарии, которые содержат не только прямые, но и скрытые угрозы кому-либо.
читать дальше

YouTube и ранее удалял видеозаписи, которые содержали явную угрозу насилия, высмеивали кого-либо, призывали к оскорблениям либо же раскрывали личную информацию.

Новые правила видеохостинга теперь запрещают:

• Контент, который содержит скрытую угрозу насилия, имитирует физическое насилие или предполагает, что оно может произойти (например, такие намеки, как “берегись”). Как пишет издание The Verge, под запрет, среди прочего, попадут видео, в которых кого-либо обсуждают, размахивая оружием, или заменяют лицо жертвы убийства в видеоигре лицом оппонента.

• Злонамеренные оскорбления по признаку расовой, гендерной или сексуальной принадлежности.

Новые правила будут касаться всех: от политиков и инфлюенсеров до простых пользователей.

Те, кто нарушит правила, не смогут зарабатывать на рекламе. Кроме того, их видеоролики могут быть удалены, а аккаунты заблокированы.

При этом допускаются исключения. Они будут делаться для оскорблений, что используются в сатирическом контексте и в музыке.

Комментарии под видеороликами, нарушающие правила YouTube, будут удаляться.

Как сообщает британское агентство ВВС, руководство YouTube решило изменить правила после скандала, который произошел в июне 2019 года. В центре скандала тогда оказался журналист Карлос Маза, выпускающий материалы для новостного сайта Vox. Он подвергался оскорблениям со стороны видеоблогера Стивена Краудера.

Из-за новых правил YouTube чуть не удалил видео президента США Дональда Трампа, в котором он назвал сенатора Элизабет Уоррен “Покахонтас”. Однако видеохостинг решил, что целью американского лидера было завоевать благосклонность избирателей, а не оскорблять человека.

Сайт Генпрокуратуры не работает
Сайт Генеральной прокуратуры приостановил работу.В связи с регламентными работами, доступ к системе ограничен"
читать дальше

Работы на сайте проводит управление информационных технологий.

Как сообщали Українськi Новини, Генеральная прокуратура засекретила информацию о том, фигурирует ли глава Офиса Президента Андрей Богдан, которого недавно бывший депутат Татьяна Чорновол обвинила в госизмене, в каких-либо уголовных производствах.

Тем временем заработная плата генерального прокурора Руслана Рябошапки за октябрь составила 133 334 гривны.

Ранее генеральный прокурор Руслан Рябошапка заявил, что Генпрокуратура может начать расследование против украинских олигархов. В том числе, против Коломойского и Ахметова. Однако пока не хватает мощностей. В то же время, Рябошапка предлагает увеличить зарплаты прокуроров. По его мнению, зарплату прокуроров необходимо повысить до уровня зарплат районных судей.

Регуляторы наложили крупный штраф на немецкого интернет-провайдера
Немецкий интернет-провайдер был оштрафован почти на 10 млн евро за неспособность придерживаться правил безопасности
читать дальше

Немецкому интернет-провайдеру грозит штраф в размере 9,6 млн евро. Его обвинили в неспособности выполнить достаточно жесткие проверки личности клиента. Немецкая служба защиты данных заявила, что любой, кто звонил в компанию 1 & 1 Telecom, мог получить обширную личную информацию о ком-то другом, только указав свое имя и дату рождения.

В результате мошенники могут легко собирать такие данные в социальных сетях и других местах в Интернете. Сумма представляет собой один из самых больших штрафов, наложенных в соответствии с GDPR ЕС (Общее положение о защите данных). Фирма будет оспаривать это решение. Она заявила, что не согласна с решением регуляторов и намеревается защищать свои интересы в суде.

В 1 & 1 Telecom заявили, что штраф был "абсолютно непропорциональным", потому что регулятор основывал свои расчеты на продажах более широкой компании. На этом основании "даже малейшее несоответствие может привести к огромным штрафам", - жаловалась начальник отдела безопасности данных фирмы Юлия Зирфас. Компания также отметила, что она находится в процессе развертывания новых протоколов безопасности, что потребует от клиентов предоставления пин-кода при звонке.

GDPR вступил в силу в мае 2018 года, предоставив органам по защите данных возможность налагать большие штрафы, чем раньше. В наиболее серьезных случаях организации могут быть оштрафованы на сумму до 20 млн евро или 4% от их годового дохода в мире - в зависимости от того, что больше. Но регулирующие органы при определении размера суммы должны также учитывать, сотрудничал ли орган, совершивший нарушение, с их расследованием, имели ли место какие-либо правонарушения в прошлом и было ли нарушение преднамеренным или ошибочным.

У Твиттер тепер можна завантажувати фото без втрати якості
Сервіс не буде транскодувати зображення у форматі JPEG при завантаженні через веб-версію повідомляє інженер компанії.Сервіс мікроблогів .вніс зміни в процес завантаження зображень. Тепер можна завантажувати фотографії без втрати якості. Про це у своєму твіттер-акаунті оголосив інженер компанії Нолан О'Брайєн.За словами фахівця, сервіс не буде транскодувати зображення у форматі JPEG при завантаженні через веб-версію Твиттер .Нолан також поділився прикладом фотографії, завантаженої без втрати якості і без стискання розміру.

Глава Твиттер анонсував створення соцмережі нового покоління
Глава стверджує, що нова соцмережа стане децентралізованою, і буде мати відкритий вихідний код, що дозволить користувачам створювати сервери для спілкування за вказаними правилами.
читать дальше

Співзасновник і генеральний директор Джек Дорсі розповів про створення соціальної мережі нового покоління, яка буде мати революційні особливості. Про це Дорсі повідомив на своїй сторінці. Глава стверджує, що нова соцмережа стане децентралізованою, і буде мати відкритий вихідний код, що дозволить користувачам створювати сервери для спілкування за вказаними правилами. Для створення соцмережі вже фінансується незалежна команда, що складається з п'яти архітекторів, інженерів і дизайнерів.

Дорсі зазначив, що користувачі в новій соцмережі зможуть спілкуватися, як в електронній пошті — використовуючи різні майданчики і загальний протокол. Він також уточнив, що подібний принцип використовується у соцмережі Mastodon, яка дозволяє створювати окремий сервер з індивідуальними правилами.

Ликвидатор биткоин-биржи Cryptopia объяснил причины задержки выплат кредиторам
Занимающаяся ликвидацией биржи Cryptopia компания Grant Thornton отчиталась перед кредиторами, объяснив причины задержки выплат в новом докладе.
читать дальше

Согласно документу, в общей сложности ликвидатор восстановил $10,9 млн в период с мая по ноябрь 2019. Часть средств была получена от продажи техники и мебели Cryptopia, часть — от продажи 344 биткоинов на сумму более $4,4 млн, еще $5 млн — от трастового фонда.

После покрытия всех издержек Grant Thornton отчитался о $7,1 млн средств. Тем не менее в компании отметили, что существует препятствия для начала выплат бывшим пользователям биржи.

Прежде всего, речь идет об отсутствии у клиентов индивидуальных кошельков. Все активы на бирже хранились в одном кошельке, а биржа не сверяла базы данных клиентов и хранящихся у нее криптоактивах.

«Мы работаем над согласованием счетов более 900 000 клиентов, многие из которых владеют несколькими криптоактивами, совершали миллионы транзакций, возможно, с более чем 900 различными активами», — говорится в отчете компании.

Швейцарский криптобанк SEBA начал работу в еще девяти странах
Регулируемый криптовалютный банк SEBA из Швейцарии начал обслуживать клиентов из еще девяти юрисдикций. Список включает Сингапур, Гонконг, Великобританию, Италию, Германию, Францию, Австрию, Португалию и Нидерланды.
читать дальше

Услуги SEBA ориентированы на институциональных и аккредитованных клиентов. В Швейцарии банк оказывает ограниченный спектр услуг местным блокчейн-компаниям и их сотрудникам.

С помощью приложения SEBA....et и платформы онлайн-банкинга клиенты оперируют пятью криптовалютами: биткоином, Ethereum (ETH), Stellar (XLM), Litecoin (LTC) и Ethereum Classic (ETC). Их также можно конвертировать в фиатные деньги и наоборот.

SEBA и его конкурент Sygnum в августе стали первыми блокчейн-стартапами, которым Служба по надзору за финансовыми рынками Швейцарии (FINMA) выдала лицензии на осуществление банковских операций и сделок с ценными бумагами.

В Швейцарии банк начал работу в ноябре.

Напомним, в прошлом криптобанк привлек 100 млн швейцарских франков ($104 млн) инвестиций.

Waves представила протокол Gravity Hub для объединения блокчейнов
Разработчики платформы Waves готовят к запуску протокол Gravity Hub, решающий проблему совместимости различных блокчейнов и децентрализованных приложений. Об этом редакции ForkLog сообщили представители компании.
читать дальше

Блокчейн Gravity Hub не будет иметь токенов, но позволит связывать между собой такие сети как Waves Platform, Waves Enterprise или Ethereum.

«До сих пор невозможность передачи данных из одного блокчейна в другой была основным препятствием для развития экосистемы. Gravity Hub позволит вывести DLT-технологию на новый уровень, создав беспрепятственную связь между любыми существующими блокчейнами», — отметили в Waves.

Для передачи токенов между блокчейнами будут использоваться порты токенов. Поскольку ноды будут разделены на основное ядро и ряд обязательных и дополнительных плагинов, пользователи смогут выбирать языки смарт-контрактов, консенсусные алгоритмические модули и типы криптографии для собственных блокчейнов.

Кроме того, Gravity Hub будет работать как оракул данных, передавая данные из внешнего мира в блокчейн. Каждый член сети сможет запрашивать данные оракула из любой информационной системы с API-интерфейсами от Google до ERP-систем.

Ранее децентрализованная биржа Waves прекратила работу, перезапустившись в качестве гибридной криптовалютной платформы на новом домене.

Во Вконтакте появились «Воспоминания»
Теперь вы не забудете о самых важных днях жизни. анонсировала запуск новой функции, которая получила название «Воспоминания». В соответствующем разделе десктопной версии сервиса или мобильного приложения можно найти записи и фото, размещенные в этот же день год или несколько лет назад. Помимо этого, там расскажут о годовщинах дружбы, регистрации во Вконтакте и других важных событиях.
читать дальше

О самых интересных воспоминания соцсеть напомнит самостоятельно через уведомление — их можно настраивать в самом разделе. Доступ к нему можно получить через специальное меню под своим аватаром на десктопе, в разделе «Другое» на мобильной версии сайта, или в трех точках в мобильном приложении.

Западноукраинские хакеры торговали в сети секретной военной информацией
Правоохранители задержали преступную группировку, которая торговала секретной информацией из закрытых государственных информационных ресурсов, в том числе военного характера
читать дальше

По данным следствия, организаторы — четверо жителей Ивано-Франковской и Львовской областей. Они создали сайт на зарубежном сервере, где и подыскивали клиентов. Стоимость услуг зависела от объема и характера данных, продавались даже сведения о военных закупках и перемещении военной техники

Следствию удалось зафиксировать сделки примерно с 50 заказчиками, но их может быть гораздо больше — для торговли секретной информацией использовали разные сервисы. Среди покупателей были и представители РФ.

Членов группы задержали при продаже одной из баз данных в Ивано-Франковске в рамках уголовного производства по ч. 2 ст. 361 и ч. 2 ст. 361-2 УК. Во время обыска силовики обнаружили в офисе и по месту жительства фигурантов компьютерную технику с секретными базами данных, а также кредитные карточки, на которые переводились средства.

В TikTok появился официальный аккаунт патрульной полиции Украины.
На канале опубликовано восемь роликов, которые в целом набрали около 300 000 лайков. На этот аккаунт подписались 6100 пользователей приложения. Публичной статистики о количестве украинских пользователей нет, но считается, что пользователями являются подростки и лица до 30 лет.В некоторых видео полицейские "хайпують" на трендах социальных сетей, используя популярную музыку и обыгрывая шаблонные сценарии видео. Пресс-служба патрульной полиции подтвердили информацию, что аккаунт является официальным.

Вышла новая версия системы мониторинга промышленного оборудования «Диспетчер»
Инновационный центр «Станкосервис» (подразделение компании «Цифра») объявил о выпуске обновлённой версии системы мониторинга работы промышленного оборудования и производственного персонала «Диспетчер» 2.8.
читать дальше

Система «Диспетчер» представляет собой программно-аппаратный комплекс, позволяющий осуществлять мониторинг работы оборудования в реальном времени.

Решение позволяет выполнять классификацию и анализ простоев оборудования, проводить своевременную диспетчеризацию сервисных служб, выполнять передачу программ на станки с ЧПУ, проводить отчётность и аналитику, работать с системами управления производством ТОиР, EAM, MES, ERP, в частности, с системами 1С:ERP и 1С:УПП. В состав продукта включены различные модули и функции, позволяющие руководителям разных уровней предприятия анализировать ключевые показатели эффективности работы предприятия, принимать оптимальные управленческие решения и отслеживать экономический эффект от внедрения таких решений.

В релизе «Диспетчер» 2.8 существенным доработкам подвергся веб-клиент платформы. Теперь через веб-интерфейс операторы могут управлять программами для устройств с ЧПУ: загружать их на станок, изменять иерархию хранилища, скачивать для редактирования, анализировать выполнение и сравнивать с эталонными версиями. Также была реализована поддержка протокола обмена данными с системами управления электроэрозионными станками Sodick и возможность передавать управляющие программы на промышленное оборудование по USB-интерфейсу без помощи терминалов ТВВ-10М. В числе прочих изменений отмечаются функции автоматического заполнения технологических справочников, новое приложение «Мобильный ТОРО» для организации работ ремонтных служб предприятия и новый пульт мониторинга ПМ-10 на основе промышленного планшета собственной разработки «Станкосервиса». С полным списком нововведений можно ознакомиться по этой ссылке.

Система мониторинга промышленного оборудования «Диспетчер» включена в реестр российского ПО как рекомендованная для закупки российскими компаниями и госструктурами.

Владелец TikTok тестирует новое музыкальное приложение
Китайская компания ByteDance, являющаяся владельцем быстрорастущей социальной сети TikTok, начала тестировать новое музыкальное приложение, получившее название Resso. Новое приложение не только осуществляет потоковую передачу музыкальных композиций, но также может в режиме реального времени демонстрировать тексты песен. Кроме того, пользователи могут оставлять комментарии под треками, а также создавать собственные музыкальные видео и анимацию.
читать дальше

Ожидается, что Resso станет конкурентом таких приложений, как Apple Music и Spotify в странах, где эти музыкальные сервисы не успели завоевать большую популярность. В настоящее время приложение находится на этапе бета-тестирования, оно доступно пользователям из Индии и Индонезии. На данный момент сервис заключил партнёрское соглашение с индийскими музыкальными лейблами T-Series и Times Music. Продолжаются переговоры о сотрудничестве с Universal Music Group и Sony Music Entertainment, которым принадлежат права на значительную часть современных музыкальных композиций.

Приложение предлагает пользователям немало любопытных функций, которые должны помочь конкурировать с более именитыми сервисами аналогичной направленности. При воспроизведении песен сервис может демонстрировать соответствующий видеоклип или текст, прокручивающийся автоматически. Поддерживается добавление собственных фотографий, видеозаписей или файлов формата GIF для сопровождения треков.

Пользователи могут использовать Resso бесплатно, но в таком случае им будет демонстрироваться масса рекламного контента. Избавиться от рекламы и получить возможность скачивания музыкальных композиций можно оформив платную подписку, размер которой в Индии составляет 119 рупий, что приблизительно равно $1,7.

На сервери групи 1+1 медіа було здійснено DDoS-атаку
Сьогодні, 12 грудня, сервери групи 1+1 медіа зазнали DDoS-атаки. Станом на 16:30 технічні спеціалісти групи змогли завадити протиправним діям зловмисників й оперативно відновити роботу серверів інформаційної системи та вийти в ефір з випуском ТСН о 16:45.
читать дальше

Спеціалісти служби безпеки холдингу вже на фінальному етапі з’ясування інформації щодо замовників DDoS-атаки. Обладнання локалізовано для розслідування. Група 1+1 медіа запевняє, що робитиме все для того, аби її глядачі завжди отримували актуальний і якісний контент, а ті, хто намагається перешкодити цьому, несли відповідальність. Впевнені, що сьогоднішній ефір ток-шоу «Право на владу», гостем якого стане Президент України Володимир Зеленський, пройде без жодних перешкод.

Pornhub подвёл итоги 2019 года: мобильный трафик из Украины вырос на 14 %
Cайт Pornhub традиционно подвёл итоги 2019 года в начале декабря и опубликовал наглядные инфографики с рейтингом популярности звёзд, категорий, стран, устройств и предпочтений пользователей.В 2019 году сайт Pornhub посетили 42 миллиарда раз, а общая длина всего опубликованного контента составила 169 лет. Это на несколько десятков лет больше, чем в 2018 году.
читать дальше

Согласно статистике поисковых запросов, самой популярной звездой в 2019 года стала 23-летняя Лана Роуд. Видеозаписи с её участием за 365 дней просмотрели больше 345,5 миллиона раз. Самыми просматриваемыми категориями в 2019 году стали японские (не анимированные) ролики. Первое место по поискам среди игр занял шутер Overwatch, на втором месте, хотя и потеряв 17 % зрителей по сравнению с 2018 годом, оказалась королевская битва Fortnite.

Принцесса Зельда из The Legend of Zelda и Лара Крофт — лидеры поиска на сайте. К слову, ролики по мотивам Мстителей на сайте тоже искали часто — 13 млн раз против 9 млн второй позиции (Харли Квин). Не совсем понятно что хотели найти по слову «Joker», но прирост в 3345% заставил авторов выделить это в отдельное исследование.

В 2019 году пользователи стали проводить на сайте больше времени, чем в 2018-ом — длительность посещения увеличилась на 15 секунд и теперь это 10 минут 28 секунд. Кстати, среднее время проведения на сайте заметно упало среди украинских пользователей — на целые 30 секунд.

Что касается устройств, то мобильный серфинг остается в тренде: почти 80% мобильного трафика, 16 с ПК и 7 с планшетов. Причем перераспредение с массивных устройств с торону смартфонов составило по 17 % с компьютеров и планшетов. Самая мобильная аудитория — США (81 %), А Украина по этому показателю на 16 месте с 69 %.

Соотношение по операционным системам сохранилось, но произошел заметный рост для Chrome OS. С хромбуков Pornhub посещали в этом году на 24 % больше пользователей. Android и iOS почти в паритете — 52 и 46%. Не менее интригующий сценарий посещений с игровых приставок. Playstation обогнала другие консоли по объёму трафика — 51,5 %, чуть меньше пользователей сидят с Xbox (почти 35 %), а на третьем месте по популярности оказалась PS Vita (9,1 %).

Мошенники придумали новую схему обмана при покупке гаджетов
Вот уже совсем скоро начнутся новогодние и рождественские праздники и конечно же каждый из нас хочет порадовать своих родных и близких, каким нибудь подарком. Мошенники тоже не дремлют и на интернет-сайтах они активно выставляют на продажу гаджеты, гораздо ниже рыночной цены. Теперь давайте разберемся в схеме, которую они придумали.
читать дальше

Если провести мониторинг украинских интернет-сайтов, то там мы сможем увидеть массу предложений, где люди продают очень дешевую технику - это смартфоны, планшеты и другие гаджеты, особой популярность пользуется смартфон Aplle 11 модели.

Однако эта техника дешевле рыночной цены не просто так. Во время переписки с продавцом, он требует у вас предоплату за покупаемый вами гаджет и уверяет в том, что после того, как произведете оплату, к клиенту приедет курьер и привезет смартфон. Если вдруг вам покупка не понравилась, то курьер отдает вам деньги, либо же перечисляет на вашу карту.

Журналисты решили узнать, как же все таки работает эта схема и присмотрели себе недорогой телефон, стоимостью 10 000 гривен, а на других сайтах за него просят 15 000 гривен. Продавец рассказал, что отправит телефон по почте, только после предоплаты 300 гривен. По его словам, это маленькая сумма и обманывать нас за нее она не собирается, но гарантий также не предоставил.

По словам экспертов - это и есть основная ошибка покупателя, который думает о том, что можно и рискнуть такой небольшой суммой.

Практически все дешевые товары на сайтах - это мошенники. И если вам предлагают товар, который дешевле 10 тысяч не продается, за 4 тысячи, то это однозначно мошенники и лучше с ними не связываться" - объяснил эксперт по безопасности Руслан Болгов.

Также, лучше никогда не делать предоплату, по тому, что когда товар придет и вам он не понравится, то по негласному правилу, м придутся отправить его за свой счет.

"Продавцы, которые занимаются довольно давно такими продажами, не составит никакого труда отправить вам товар наложенным платежом", - добавил эксперт.

Coinbase Pro добавит поддержку Orchid
В пятницу, 13 декабря, криптовалютная биржа Coinbase Pro откроет возможность внесения депозитов в токенах Orchid (OXT). После обеспечения достаточной ликвидности начнутся торги в паре OXT/USD.
читать дальше

Блокчейн-стартап Orchid Labs разрабатывает децентрализованную альтернативу VPN. Разработчики создали ПО, соединяющие простых интернет-пользователей с глобальным пулом поставщиков пропускной способности. Эти поставщики могут заниматься стейкингом OXT и делиться излишней пропускной способностью, выступая нодами сети.

Список нод хранится в смарт-контракте на Ethereum, а оплата за пропускную способность производится в токенах OXT (стандарт ERC-20).

Для использования децентрализованного VPN необходимо скачать приложение Orchid и кошелек «с поддержкой Web3» (Coinbase ? et, Trust ? et, Metamask).

Напомним, Orchid Labs привлек $43 млн от таких инвесторов, как Andreessen Horowitz, Blockchain Capital, Polychain Capital и Sequoia.

peresihne 36,356 39682 39683

online: 9мес3нед3д16ч47м

Харьковская обл.

Банки предложили новый вариант борьбы с мошенническими переводами
Банки и кредитные организации предложили изменить систему работы с денежными переводами. По задумке, новый вариант должен помочь в предотвращении мошеннических действий. Об этом рассказал вице-президент Ассоциации банков (АБР) Алексей Войлуков по итогам встречи сотрудников, ответственных за безопасность в крупных финансовых организациях.
читать дальше

В частности, компании предлагают увеличить срок блокировки сомнительного перевода, а также возвращать средства клиенту в случае, если не удалось с ним связаться и подтвердить перевод.

На данный момент банки имеют право заблокировать денежный перевод на два дня в том случае, если есть сомнения в законности операции. Если за этот период не удаётся связаться с владельцем, то по закону банк вынужден перевести деньги получателю.

Укрпошта" запустила тестовую версию онлайн-подписки на газеты и журналы
АО "Укрпошта" запустила в тестовом режиме возможность оформления подписки на печатные издания через свой сайт."Теперь подписаться на газеты и журналы можно онлайн на обновленном сайте "Укрпошты" не выходя из дома или офиса в удобное время, а процесс заказа и оплаты занимает 3-5 мин", -
читать дальше

Теперь подписка журналов и газет также диджитализуеться. Это не только современный способ оформления изданий, но и поддержка печатных медиа. Надеемся, что это позволит увеличить количество подписки, а сторонники использования онлайн услуг воспользуются новым сервисом", - отметил генеральный директор "Укрпошты" Игорь Смелянский.

В тестовой версии сервиса по онлайн-подписки клиенты могут выбрать любое общегосударственное или иностранное печатное издание, а также электронные издания. В общем, подписные каталоги насчитывают более 3000 индексов газет и журналов (2252 индексы всеукраинских и 814 - изданий зарубежных стран).

Bitfinex начала отслеживать подозрительные транзакции инструментом от Chainalysis
Биткоин-биржа Bitfinex интегрировала решение от аналитической фирмы Chainalysis для отслеживания подозрительных транзакций в режиме реального времени.Согласно пресс-релизу, Chainalysis KYT позволяет мониторить большие объемы криптовалютных операций и идентифицировать транзакции, потенциально связанные с отмыванием денег и другой противоправной деятельностью.
читать дальше

Решение Chainalysis соответствует нашему стремлению не допускать недобросовестных игроков на платформу, при этом защищая конфиденциальность пользователей», — заявил директор по надзору за нормативно-правовым соответствием Bitfinex Питер Уоррак.

Chainalysis отслеживает транзакции в биткоине и еще 41 криптовалюте, включая Ethereum, Bitcoin Cash, Litecoin и ведущие стейблкоины.

В июне Группа разработки финансовых мер борьбы с отмыванием денег (FATF) ужесточила требования к криптовалютной индустрии. Организация потребовала, чтобы биткоин-биржи и другие поставщиков криптовалютных услуг соблюдали нормы по противодействию отмыванию денег аналогично традиционным финансовым компаниям. На имплементацию правил FATF отвела регуляторам и индустрии год.

В работе ......... и YouTube произошел сбой
Проблемы в работе социальной сети наблюдаются в ряде стран. Также сбой произошел в работе онлайн-видеохостинга YouTube.Больше всего на сбои в работе социальной сети жалуются в США, во многих странах Европы, а также в Латинской Америке.
читать дальше

По данным сервиса, пользователи испытывают проблемы с просмотром ленты новостей (около 41%), 39% не могут смотреть стори, еще порядка 18% не могут зайти в свой аккаунт.

Сбой в работе YouTube произошел в четверг около 04:04 (по бакинскому времени). Чаще всего пользователи сервиса жалуются на проблемы с просмотром видео (60%), у 23% из проинформировавших о сбое не работает сайт YouTube, а еще 16% не могут войти в свой аккаунт. Больше всего сбоев наблюдаются в США, а также странах Европы и Латинской Америки.

DLP-система InfoWatch Traffic Monitor дополнилась средствами анализа соцсетей
Компания InfoWatch, занимающаяся разработкой решений в области IT-безопасности, объявила о выпуске Traffic Monitor 6.11 — новой версии системы контроля информационных потоков и предотвращения утечек данных (Data Loss Prevention, DLP) в корпоративной среде.
читать дальше

DLP-система InfoWatch Traffic Monitor выявляет и блокирует нарушения в работе с информацией ограниченного доступа в соответствии с требованиями организации (документы, изображения, чертежи, персональные данные, базы данных, отсканированные и заполненные бланки и др.).

Решение помогает соответствовать требованиям 152-ФЗ, GDPR, 395-ФЗ ст. 26,224-ФЗ и отраслевым стандартам.

В обновлённой DLP-системе основной фокус сделан на технологиях контентного анализа и интеграционных возможностях программного комплекса, что значительно расширило круг решаемых задач.

В частности, InfoWatch Traffic Monitor 6.11 появилась интеграция с системой мониторинга соцмедиа «Крибрум», позволяющей отслеживать утечки корпоративной информации в публичных постах сотрудников компаний. Также в продукте реализованы функции векторного копирайтного анализа для защиты AutoCAD-чертежей и возможности более тонкой настройки мониторинга и блокировки перемещения файлов между элементами сетевой инфраструктуры (между сетевыми папками и FTP, терминальными подключениями, съёмными накопителями, в том числе, с указанием конкретных директорий).

«Одноклассники» назвали самые громкие события 2019 года
2019 год подходит к концу, и настало самое время подвести его итоги. «Одноклассники» рассказали, какие события вызвали наибольший отклик среди пользователей социальной сети.
читать дальше

Отмечается, что пользователи ОК традиционно очень активно вовлекаются в обсуждение значимых событий, поэтому рейтинг самых обсуждаемых тем в соцсети в целом хорошо отражает новостную повестку уходящего года в России.

Важно отметить, что при составлении рейтинга учитываются не только всплески (пики) публикаций, но и резонанс событий во времени. Это позволяет сформировать наиболее полную картину.

Итак, первое место в рейтинге «Одноклассников» заняла тема пожаров на территории Сибири. Она обсуждалась пользователями социальной сети на протяжении всего года, но пик дискуссий и комментариев пришёлся на 1 августа.

На втором месте — тема выборов президента Украины. Зафиксированы несколько пиков обсуждений на протяжении всего прошедшего года. Активнее всего пользователи обсуждали тему 1 и 22 апреля.

Замыкает тройку тема наводнения в Иркутской области, которая активно обсуждалась на протяжении всего лета. Пик дискуссий пришёлся на 2 июля.

Кроме того, в рейтинг вошли следующие события: «Экологические проблемы в Шиесе», «Смерть Юлии Началовой», «Приговор по делу Кокорина и Мамаева», «Пожар в Соборе Парижской Богоматери», «Болезнь Анастасии Заворотнюк», «Финал сериала Игра престолов» и «Евровидение».

ОБСЕ запустила онлайн-ресурс для борьбы с насилием над женщинами
Секретариат ОБСЕ сегодня запустил новый онлайн-ресурс, которые содержит справочные и информационные страницы для поддержки усилий по предотвращению и борьбе с насилием в отношении женщин. Доступный на шести языках, www.stopvawnow.org разработан как практический инструмент для должностных лиц, правоохранительных органов, неправительственных организаций и широкой общественности в Албании, Боснии и Герцеговине, Черногории, Северной Македонии и Сербии, а также в Молдове и Украине.
читать дальше

Веб-страница организована так, чтобы пользователи могли быстро найти необходимую информацию, рекомендации и ключевые контактные телефоны, относящиеся к каждой стране. В разделе "Мне нужна помощь" женщины, которые подвергаются насилию, могут найти информацию о том, с кем они могут связаться, если им требуется поддержка, например, номера телефонов местных НПО и телефонов доверия. В разделе "Я хочу помочь" ОБСЕ подготовила ряд шагов, которые могут предпринять заинтересованные граждане для распространения информации о критических ситуациях, поддержки женщин и повышения уровня осведомленности.

Раздел "Я хочу информацию" содержит дополнительную информацию о результатах и ​​рекомендациях Обзора благополучия и безопасности женщин под руководством ОБСЕ, которые были опубликованы ранее в этом году. Было установлено, что 70% женщин в Юго-Восточной и Восточной Европе сталкивались с какой-либо формой насилия: сексуальной, физической, психологической, преследованием или сексуальным домогательством, однако только 15% женщин сообщили о наиболее серьезных инцидентах, связанных с жестоким насилием со стороны партнера, в полицию.

Пользователи социальных сетей и влиятельные лица во всем регионе поддержали кампанию и поделились информацией о насилии в отношении женщин и об Обзоре под руководством ОБСЕ. Кампания охватила большое количество людей в регионе через каналы социальных сетей ОБСЕ: более 39 000 человек посетили ....... страницу, а также было зарегестрировано более 57 000 показов в ....... и 16 000 в .........

Соцсеть Weibo заблокировала аккаунты основателя Tron и соучредителя Binance
Согласно информации, известная в Китае социальная сеть Weibo заблокировала аккунты основателя Tron Джастина Сана и соучредителя криптобиржи Binance Йи Хе.
читать дальше

По словам источника, страницы этих известных персон в криптовалютном мире на Weibo действительно не доступны, при попытке открыть страницы появляется сообщение, что они нарушают правила сообщества социальной сети.

Источник напомнил, что в середине прошлого месяца Weibo заблокировал страницу биржи Binance, при попытке открыть страницу, также появлялось сообщение о нарушении правил. Криптобирже тогда пришлось создавать новую страницу, так как старые данные были удалены.

Tezos хочет выбить Bitcoin SV с 9-ой строчки рейтинга крупнейших криптовалют
Монета Tezos (XTZ) продолжает наступление, она уже ворвалась в первую десятку крупнейших цифровых валют по версии сервиса CoinMarketCap.
читать дальше

С начала декабря альткоин агрессивно прибавляет в стоимости, накануне он вплотную приблизился к топовой десятке криптовалют, и сегодня выбил из нее Stellar.

За последние 24 часа Tezos вырос более чем на 11% до $1,72. Рыночная капитализация криптовалюты составляет в пятницу, 13 декабря, чуть более $1,133 млрд.

Судя по всему монета не собирается останавливаться на достигнутых результатах. Ее ближайшим конкурентом в рейтинге выступает Bitcoin SV, чья капитализация сократилась до $1,669 млрд.

Если учесть тот факт, что XTZ сейчас торгуется в зеленой зоне, в BSV, напротив, теряет в стоимости, то можно сделать вывод, что в течение текущей сессии Tezos без проблем поднимется на 9-ю строчку списка CoinMarketCap, выбив с нее Bitcoin SV.

Многие пользователи Твиттера уже обратили внимание на стремительное восхождение Tezos. Однако среди наблюдателей доминирует точка зрения, что накачка, которую мы наблюдаем с начала декабря, скоро сменится активной распродажей.

Вряд ли альткоин доберется до первой пятерки топовых монет. Скорее всего, в ближайшее время XTZ начнет дешеветь и обновлять минимальные значения.

Кіберзлочинці розсилали держустановам Латвії заражені листи від імені посольства РФ
На цьому тижні відбулася кібератака на співробітників державних установ Латвії. Кіберзлочинці розсилали електронні листи від імені Посольства Росії.
читать дальше

низка державних чиновників та політиків протягом останніх днів зазнавали цілеспрямованих кібератак. Атака була здійснена шляхом надсилання шкідливих електронних листів від імені посольства Росії у відповідь на попередню кореспонденцію. Електронні листи містили посилання для завантаження документа, призначеного для зараження комп’ютера жертв", - йдеться у повідомленні.

Так, усі одержувачі електронної пошти розпізнавали фрагменти попередньої кореспонденції з посольством, які використовувались для підвищення довіри адресату, до листа надісланого зловмисниками.

Зазначається, що це вже друга хвиля подібних атак за останні 3 місяці, коли від імені посольства Росії надсилаються шкідливі електронні листи.

У рамках цієї атаки не використовували критичних уразливостей системи, проте завантажені документи містили функціонал Macros, що і мав заразити комп’ютер.

Координаційний центр застерігає від відкриття листів та скачування документів без попередньої перевірки.

Электросети в России позволят передавать данные Интернета вещей
Решение, предложенное холдингом «Росэлектроника» госкорпорации Ростех, облегчит развёртывание в нашей стране систем для передачи данных промышленного Интернета вещей (IIoT).
читать дальше

Технология позволяет организовать двустороннюю связь через линии электропередач. Иными словами, обмен данными становится возможен даже там, где отсутствует покрытие сотовой сети, недоступна спутниковая и наземная проводная связь.

Разработка основана на технологии широкополосной передачи данных через линии электропередачи (BPL, Broadband over Power Lines). Для организации связи применяются специальные BPL-модемы, подключенные к электрическим линиям. Оборудование работает на ЛЭП напряжением от 0,4 до 35 кВ.

Важно отметить, что система подходит для обмена различным трафиком. Это могут быть телеметрические данные, голосовая информация, видеосигнал и пр.

Решение разработано Научно-исследовательским институтом систем связи и управления холдинга «Росэлектроника». Использование системы избавит от необходимости прокладывать волоконно-оптические кабели или организовывать беспроводную связь, что многократно удешевит развёртывание IIoT-платформ.

«Для удалённых промышленных объектов организация связи по линиям электроснабжения — оптимальное и порой единственное решение, позволяющее реализовать технологию промышленного Интернета вещей», — отмечает Ростех.

Отметим, что сама идея передачи данных по ЛЭП далеко не нова. Подобные системы связи используются не первое десятилетие для служебных целей, но они предлагают относительно невысокие скорости соединения.

Об’єднання ......... Messenger та WhatsApp можуть заблокувати — WSJ
у Федеральній комісії з торгівлі стурбовані тим, що в разі подальшої інтеграції трьох додатків відомству буде значно важче застосувати законодавство щодо розділення компанії. Така необхідність може виникнути, якщо до компанії буде застосоване антимонопольне законодавство.
читать дальше

Як повідомляють джерела видання, дії Федеральної комісії з торгівлі будуть спрямовані на блокування інтеграції додатків. Але для того, щоб досягти цього потрібні голоси принаймні трьох із п’яти членів комісії.

Поки що ні комісія, ні ....... не дали коментарі щодо цього прокоментували.

Нагадаємо, про інтеграцію додатків керівник Марк Цукерберг почав говорити з початку 2019 року. За його словами, це має спростити користувачам надсилання повідомлень між програмами. Також причиною такого рішення є бажання поширити кодування повідомлень на всі додатки. Поки така опція доступна у WhatsApp.

YouTube определил самые популярные виды спорта в мире
В России и Беларуси ожидаемо смотрят хоккей. В Украине — лыжи. Также заметное место занимает керлинг, его любят в Африке, на Ближнем Востоке и Индии. Интересно, какой вид спорта признали самым популярным в 2018 году.
читать дальше

Данные были опубликованы в 2018 году порталом World Atlas.

10 место. Гольф – 450 миллионов фанатов по всему миру. Открывает десятку вид спорта, который доступен только зажиточным людям. Но, как видим, таковых в мире набралось немало.
9 место. Регби – 475 миллионов фанатов. Соревнования по ношению мяча в руках от одного конца поля до другого оказались очень популярными в мире. В основном за счет британских стран и их бывших колоний по всему миру, хотя и в Европе с Африкой регби набирает все больше почитателей.
8 место. Бейсбол – 500 миллионов фанатов. А это уже вотчина стран Америки – как Северной, где лидирующую позицию занимают США, так и Южной с Центральной. Именно оттуда в МЛБ приезжает множество качественных бейсбольных кадров. Ну и фанатов этого вида спорта естественно в этих краях хватает.
7 место. Баскетбол – 825 миллионов фанатов. Еще один вид спорта, центром которого можно считать США, но и в других странах по всему мира достаточно сильных баскетбольных школ и фанатов этой прекрасной игры.
6 место. Настольный теннис – 875 миллионов фанатов. А вот и первое удивление в нашем рейтинге! Казалось бы, далеко не самая очевидная в плане популярности игра, но в итоге настольный теннис взял своей массовостью. Для игры в него не нужно много пространства и подручных материалов. Вспомните детство и ваш двор – там точно был стол для «настолки», а в чулане вы без проблем отыщете старую потертую ракетку.
5 место. Волейбол – 900 миллионов фанатов. Пятерку самых популярных видов спорта в мире открывает волейбол. Сложно назвать регион, где эта игра не популярна – возможно, африканский континент в этом плане отстает по массовости. А так – Европа, обе Америки и Азия уже давно имеют мощные волейбольные школы, а сам вид спорта притягивает интерес миллионов болельщиков по всей планете.

4 место. Теннис – 1 миллиард фанатов. В том, что этот вид спорта окажется в числе лучших, мало кто сомневался. Звезды тенниса крайне популярны в мире, за ними следят не только на корте, но и за пределами игровой площадки, а так как в современном теннисе очень много ярких личностей и талантливых игроков, то и почитателей этой игры также хватает.
3 место. Хоккей на траве – 2 миллиарда фанатов. А вот и главный шок рейтинга. Но шоком он является лишь для нас, а вот в других регионах планеты – в первую очередь, в Азии, хоккей на траве – это жутко популярное зрелище, и тамошние звезды котируются на одном уровне со звездами футбольной Лиги чемпионов, баскетбольной НБА и другими топ-лигами мира спорта. Австралия, Индия, Пакистан – попросите любого спортивного болельщика назвать свои три любимых вида спорта, и хоккей на траве там будет с огромной долей вероятности.
2 место. Крикет – 2.5 миллиарда фанатов. Все, что выше было написано о хоккее на траве, во многом касается географически и крикета. С одной лишь разницей – у этого вида спорта еще больше поклонников за счет Великобритании и ее экс-колоний. Данный вид спорта очень древний и корни его популярности уходят еще в начало 16-го столетия. Так что и удивляться тому, что у этой игры давно и стабильно есть масса поклонников, не стоит.
1 место. Футбол – 4 миллиарда фанатов. С победителем рейтинга самых популярных видов спорта в мире спорить никто не станет и удивления он не вызовет. Конечно же, футбол – король спорта, как его называют почитатели. И то, что половина населения Земли в той или иной мере считают себя футбольными фанатами, говорит о многом.

Дети в опасности: В смарт-часах обнаружили серьезную уязвимость
Компания Rapid7, работающая в сфере кибербезопасности, выявила уязвимость в ряде детских умных часов с поддержкой GPS. Исследователи приобрели на сайте Amazon часы трех марок: Children's SmartWatch, G36 Children's Smartwatch и SmarTurtles Kid's Smartwatch. Изучение устройств показало, что они имеют практически одинаковое аппаратное и программное обеспечение.
читать дальше

Точнее говоря, аппаратная часть часов идентична той, что используется в аналогичном устройстве китайской компании 3G Elec. Все часы используют GPS-трекинг, серверный облачный сервис SETracker или SETracker2 и мобильное приложение для iPhone и Android. Судя по подписи разработчика ПО, он связан с 3G Elec.

Одна техническая сторона уязвимости связана с тем, что для управления часами используются SMS, но вопреки описанию, часы воспринимают сообщения не только с заранее определенного телефонного номера, но и с любого другого. Отсутствие фильтрации позволяет злоумышленникам удаленно менять настройки часов, привязывать их к другим смартфонам и следить за детьми.

Другое слабое место — недокументированный пароль по умолчанию, используемый для связи с устройствами. По умолчанию паролем служит строка «123456». При этом в документации либо вообще отсутствует упоминание об этом, либо не сказано, как можно изменить пароль.

Ситуацию усугубляет третий момент, носящий не технический, а организационный характер. Все попытки получить сведения о поставщиках часов или связаться с ними оказались безуспешными. Это, в частности, означает, что можно не рассчитывать на устранение обозначенных выше технических проблем.

Случаи взломов домашних камер Ring участились
В последнее время тематика удаленного взлома различных умных домашних устройств стала настолько часто обсуждаемой и распространенной, что некоторые компании-производители таких устройств начали предпринимать все возможные меры для того, чтобы заранее обезопасить своих пользователей от посягательств на их личную и профессиональную жизнь.
читать дальше

Дело в том, что за последние несколько недель значительно увеличилось количество доказанных случаев взлома домашних камер от компании Ring, которая является достаточно популярным и крупным игроком на рынке оборудования для видеонаблюдения в США и Европе, тем самым вызывая еще больше опасений.

Некоторые хакеры и хакерские группы специально взламывают такие камеры Ring с целью кражи каких-либо личных или корпоративных пользовательских данных, в то время как другие сосредотачиваются в большей степени на осуществлении постоянного наблюдения и даже стриминга происходящего в доме. С учетом того, что количество таких вопиющих случаев взлома домашних камер продолжает увеличиваться за последнее время, неудивительным кажется тот факт, что крупные медиа и государственные агентства и компании в США предпринимают дополнительные меры по виртуальной защите своих пользователей, добавляя новые алгоритмы и системы шифрования данных – то же самое делает и компания Ring.

Однако данная проблема касается не только камер от этой компании, но и от множества других по всему миру, которые более-менее известны среди пользователей и которые являются более-менее открытыми в плане своего кода – что позволяет потенциальным злоумышленникам легче осуществить взлом устройства.

Все это не может не навевать тревогу за сохранность своих данных и за приватную личную жизнь, однако, с другой стороны, реакция на подобные инциденты не замедлила последовать – все больше государственных и частных компаний начали внедрять новые алгоритмы и системы шифрования, которые должны сделать такой взлом потенциально более сложным и длительным занятием. Остается лишь надеяться на то, что внедрение таких мер будет действительно отличным.

....... запустить програму протидії дезінформації в Україні у 2020 році
У першій половині 2020 року ....... запустить в Україні фактчекінгову програму та позначатиме маніпуляції у стрічці новин.
читать дальше

Ми зараз готуємося до розширення глобальної програми протидії дезінформації в Україні. У нас є система, яка відпрацьована у світі — це програма під назвою Тhird-party fact-checker. Ми співпрацюємо із локальними фактчекінговими організаціями, які допомагають нам перевіряти контент. Це працює за кількома принципами — звичайно, ми використовуємо machine learning і просимо фактчекерів перевірити наші внутрішні передбачення щодо того, яка інформація або з яких сайтів може бути маніпулятивною. Також вони самі можуть моніторити і надсилати інформацію нам», — зазначила Катерина Крук.

За її словами, має 46 глобальних партнерів, які займаються перевіркою інформації, але партнерів в Україні поки нема.

«У нас є потенційна співпраця, але ще не підписаний контракт і, відповідно, ми готуємося на 2020 рік, щоб запустити цю програму в Україні», — сказала Крук.

Перевірку інформації компанія довіряє іншим організаціям, бо не має технічної можливості набрати штат експертів, щоб робити це самостійно. Катерина Крук зазначила, що ....... не втручатиметься у роботу локальних фактчекерів.

«Інший рівень, над яким ми зараз працюємо, — це технічне позначення того, як люди можуть бачити у своїй стрічці новин потенційну маніпулятивну інформацію. Коли в нас буде локальний фактчекінг, який зможе перевіряти інформацію, ми відповідним чином будемо графічно виділяти її і попереджати людей, що вона може бути маніпулятивною, давати їм контекстну інформацію або посилання на статтю, яка розвінчує певний міф», — зауважила Катерина Крук.

Як повідомляв MediaSapiens, на початку грудня цього року адміністратори соцмережі вперше додали примітку під постом сингапурського новинного сайту States Times Review про те, що в ньому вказана неправдива інформація. Це зробили після того, як уряд поскаржився на пост місцевого ЗМІ.

YouTube назвал самые популярные музыкальные клипы 10-летия (видео)
В пятницу, 13 декабря, видеохостинг YouTube назвал самые популярные в мире музыкальные клипы последнего 10-летия. Критерий оценки был выбран самый простой, надежный и объективный — количество просмотров того или иного ролика с момента его появления в общем доступе в YouTube.
читать дальше

Только один исполнитель сумел дважды пробиться в первую десятку. Это британский певец Эд Ширан. Клип на его песню Shape of You посмотрели 4 миллиарда 518 миллионов раз. И он занимает в списке второе место.

vBulletin [video]

Второй клип — на песню Thinking Out Loud — замыкает первую десятку с показателем 2 миллиарда 865 миллионов просмотров.

vBulletin [video]

Абсолютным лидером и пока единственным в истории музыкальным клипом, собравшим более 6 миллиардов просмотров, является Despacito. Как уже сообщали «ФАКТЫ», его записали пуэрториканский певец Луис Фонси и рэпер Дэдди Янки в январе 2017 года. С тех пор его посмотрели в YouTube 6 миллиардов 558 миллионов раз!

vBulletin [video]

Третье место занял американский рэпер Уиз Халифа (Wiz Khalifa) с клипом на песню See You Again в соавторстве с Чарли Путом. Ролик собрал 4 миллиарда 320 миллионов просмотров.

vBulletin [video]

Далее следует клип на песню Uptown Funk в исполнении американских музыкантов Марка Ронсона и Бруно Марса — 3 миллиарда 733 миллиона просмотров.

vBulletin [video]

Нашумевший клип Gangnam Style южнокорейского исполнителя Psy расположился на пятой строчке с 3 миллиардами 471 миллионом просмотров.

vBulletin [video]

Канадский певец Джастин Бибер пробился в первую десятку с клипом на песню Sorry. Шестое место этому клипу обеспечили 3 миллиарда 225 миллионов просмотров.

vBulletin [video]

Американская группа Maroon 5 с клипом Sugar находится на седьмом месте — 3 миллиарда 87 миллионов просмотров.

vBulletin [video]

Певица из США Кэти Перри с клипом на свой хит Roar занимает восьмое место (2 миллиарда 968 миллионов просмотров).

Еще одна американская группа —OneRepublic — вырвалась на девятое место с клипом Counting Stars, собравшим 2 миллиарда 883 миллиона просмотров.

Эта десятка собрала в общей сложности более 37 миллиардов просмотров!

peresihne 36,356 39682 39683

online: 9мес3нед3д16ч47м

Харьковская обл.

Злоумышленник вывел 1,1 млрд токенов VET с кошелька VeChain Foundation
Организация VeChain Foundation сообщила о взломе кошелька, который был задействован в программе выкупа токенов.Примерно 1,1 млрд токенов VET (~$6,4 млн) были переведены злоумышленником на адрес, который был соответствующим образом отмечен на сервисе VeChainStats.
читать дальше

Подобным образом будут помечаться остальные адреса, на которые хакер будет отправлять похищенные средства. Также организация уведомила различные биржи, чтобы те отслеживали подозрительную активность и препятствовали движению средств с адреса злоумышленника на соответствующие кошельки.

«Мы начали расследование в отношении каждого факта, связанного с адресом, для определения мотива, метода и потока данных, стоящих за этим злонамеренным актом, — говорится в блоге Vechain Foundation. — Брешь в системе безопасности, скорее всего, образовалась в результате недобросовестных действий одного связанного с финансами участника нашей команды, который создал счет для выкупа токенов, не придерживаясь одобренной организацией стандартной процедуры»

Организация обратилась за помощью к специализирующимся на кибербезопасности командам Hacken и vechainstats.com. Во избежание продолжения утечки средств проверяются и другие криптоактивы, находящиеся в распоряжении VeChain Foundation.

Об инциденте уведомлены и правоохранительные органы Сингапура, где базируется проект.

Большое IPv4-ограбление по-африкански: $54 млн за адреса для спамеров
Последние «запасы» IPv4-адресов были пущены в дело в конце ноября. Но это не мешает мошенникам зарабатывать на них деньги — став крайне редким товаром, такие адреса существенно выросли в цене. Даже на открытом рынке за единственный IPv4 можно получить от $18 до $25. Это привело к активизации различного рода интернет-мошенников, в частности, тех, кто занимается рассылкой спама с так называемых «спящих» блоков IPv4 без разрешения владельцев этих блоков.
читать дальше

Один из топ-менеджеров некоммерческой организации AFRINIC, ответственной за выдачу IPv4 в Африканском регионе, был вынужден уйти в отставку. Причиной послужили обвинения в том, что он тайно осуществлял управление несколькими подставными фирмами, незаконно торговавшими выделенными региону адресами IPv4.

Такой товар весьма востребован не только обычными компаниями и пользователями, но и разного рода интернет-мошенниками и спамерами. Обвинения в адрес Эрнеста Бяруханга (Ernest Byaruhanga) были выдвинуты по результатам трёхлетнего расследования.

Калифорнийский исследователь Рон Гильметт (Ron Guilmette) ещё в 2016 году обратиил внимание на то, что крупные блоки IP-адресов Африканского региона каким-то образом попадали к маркетинговым фирмам, расположенным отнюдь не в Африке. Как оказалось, многие из этих адресов были попросту изъяты у африканских компаний, которые либо прекратили своё существование, либо сменили владельцев.

Десятки тысяч адресов оказались в руках горстки предприятий, основанных Эрнестов. В частности, «засветилась» компания ipv4leasing, во «владениях» которой обнаружилось как минимум шесть блоков IPv4, ранее принадлежавших ныне несуществующей камерунской компании ITC (бренд Afriq*Access).

Всплеск активности впервые был обнаружен в 2013 году, когда с вышеупомянутых блоков был зафиксирован поток спама. Расследование привело к Adconion Direct, маркетинговой компании из США. В настоящее время в адрес управляющих Adconion Direct выдвинуто федеральное уголовное обвинение в нелегальном получении контроля над IPv4-блоками для массовой рассылки спама.

AFRINIC проводит собственное расследование по делу Эрнеста Бяруханга, но до его завершения организация воздерживается от официальных заявлений. Общая стоимость нелегально реализованных адресов IPv4 оценивается в $54 миллиона.

Сервіс Robinhood запустив можливість інвестувати в Apple і Amazon від $1
Дроблення акцій потенційно може відкрити інвестування ще більшій кількості людей.Фінтех-стартап Robinhood запустив можливість купувати цінні папери частинами – користувачі зможуть придбати 0,000001 акції великої компанії, наприклад, Amazon, Apple або Disney. Мінімальний поріг інвестицій складе $1,
читать дальше

Зокрема, у п'ятницю 13 грудня місяця одна акція Amazon коштувала $1760,3, Apple – $271,5, Disney – $147,8.

«Одна з наших ключових цінностей полягає в тому, що участь – це сила. Все, що ми робимо, базується на цій ідеї. Ми віримо, що дроблення акцій потенційно може відкрити інвестування ще більшій кількості людей», – сказав Tech Crunch співкерівник Robinhood Влад Тєнєв.

На початку наступного року Robinhood також запустить функцію автоматичного реінвестування дивідендів і можливість складати розклад автоматичного інвестування в акції, повідомляється в блозі компанії.

Robinhood дозволяє торгувати акціями без комісії. Разом з Тєнєвим у 2014 році сервіс запустив інший випускник Стенфордського університету – Байджу Бхатт. В ході останнього інвестиційного раунду в липні компанія була оцінена в $7,6 млрд,
У серпні сервіс покупки акцій частками з порогом входу $1 запустив стартап Revolut. Revolut також не стягує з користувачів комісію, але поки що функція доступна тільки власникам карти Revolut Metal, а вони за ексклюзивний статус платять 13,99 євро в місяць.

Добавлено через 14 часов 57 минут
Определены самые популярные звезды в .........
Подводя итоги 2019 года ......... опубликовал рейтинг знаменитостей с наибольшим количеством подписчиков. Отметим, что был составлен рейтинг топ-10 самых популярных звезд в ......... . Первое место занял португальский футболист Криштиану Роналду с 192 млн подписчиками. На втором месте американская певица и актриса Ариана Гранде и 168 млн фолловеров. Тройку замкнул американский рестлер и актер Дуэйн Джонсон и 164 млн пользователей.

Сервис микроплатежей Bottle Pay объявил о закрытии из-за невозможности соблюдать требования регуляторов
Разработчик сервиса биткоин-платежей Bottle Pay, британская компания Block Matrix, объявил о прекращении работы. Решение принято в связи с невозможностью соблюдать требования Пятой директивы ЕС по борьбе с отмыванием денег, вступающей в силу 10 января 2020 года.
читать дальше

Набравшее популярность приложение Bottle Pay давало возможность отправлять небольшие суммы в биткоине в социальных сетях и мессенджерах, таких как ....... и Telegram, выражая тем самым благодарность автору понравившейся записи. Что немаловажно, транзакции при этом не облагались комиссиями.

Однако в минувшую пятницу, 13 декабря, разработчики сообщили, что требования европейских регуляторов не дают им вести дальнейшую деятельность.

«Объем и тип дополнительных личных данных, которые нам пришлось бы собирать у пользователей, оказали бы настолько кардиально негативное влияние на текущий пользовательский опыт, что мы не хотим подвергать этому наше сообщество», – говорится в заявлении Block Matrix, которая в сентябре привлекла $2 млн инвестиций.

С целью сохранения своей целостности как поставщика услуга, а также защиты интересов команды, инвесторов и пользователей, было принято решение полностью закрыть Bottle Pay.

В настоящий момент возможность создания новых аккаунтов и внесения депозитов уже деактивирована, также недоступны боты в соцсетях. Отправленные после вчерашнего заявления средства будут возвращены пользователям в течение семи дней. Наконец, 31 декабря в 13:00 GMT будет остановлена возможность вывода средств, а кошельки деактивированы.

Невостребованные средства компания обещает пожертвовать Фонду за права человека (Human Rights Foundation).

Пятая директива ЕС по борьбе с отмыванием денег (5AMLD EU) вступила в силу 9 июля 2018 года. Согласно ей, национальные органы финансовых расследований должны иметь возможность получить информацию, позволяющую связать адреса виртуальной валюты с личностью владельца. Помимо этого, директива обязывает национальные реестры раскрыть бенефициаров компаний, зарегистрированных в странах-членах ЕС, и запрещает финансовым учреждениям открывать и обслуживать анонимные счета и депозитарные ячейки.

Страны-участницы ЕС обязаны внедрить измененные правила в свои национальные законы не позднее 20 января 2020 года.

Найпопулярніша тема у Твиттер в 2019 році
У соціальній мережі назвали найбільш обговорювані теми у 2019 році. Виявилось, що найчастіше користувачі обговорювали серіал «Гра престолів» та ретвітили фото курячого яйця.Твітом, який зібрав найбільше ретвітів в усьому світі, стало зображення яйця. Це фото також визнали найпопулярнішим у 2019 році в ......... .
читать дальше

Найбільш обговорюваними телешоу цього року стали «Гра престолів», «Дуже дивні справи» та «Сімпсони».

Найбільш обговорювані фільми — «Месники. Завершення», «Історія іграшок 4» та «Джокер».

Найбільш обговорювані спортивні команди — футбольні клуби «Барселона», «Реал Мадрид» (Іспанія) та «Манчестер Юнайтед» (Англія).

Найбільш обговорювані спортсменки — американська футболістка Меган Рапіно та тенісистки Серена Вільямс (США) і Наомі Осака (Японія).

Найпопулярніші спортсмени — футболісти Неймар (Бразилія), Мессі (Аргентина) та Кріштіану Роналду (Португалія).

Новая версия системы контроля рабочих станций StaffCop Enterprise: теперь с поддержкой Linux
Компания «Атом безопасность» представила новую версию программного комплекса StaffCop Enterprise, предназначенного для мониторинга рабочих станций и терминальных серверов с целью предотвращения утечек конфиденциальных данных, расследования инцидентов информационной безопасности, учёта рабочего времени сотрудников и анализа продуктивности их работы за ПК.
читать дальше

Ключевой особенностью обновлённого продукта стала поддержка Linux.

Новая версия системы контроля рабочих станций StaffCop Enterprise поддерживает работу со всеми современными дистрибутивами Linux, включая Ubuntu, Red Hat, CentOS, Arch Linux, а также ОС специального назначения, такими как Astra Linux Special Edition и Rosa Linux Enterprise.

StaffCop Enterprise обеспечивает решение таких задач, как:

отслеживание входа-выхода пользователей в систему;
перехват печати на принтере, набираемых на клавиатуре данных и буфера обмена;
отслеживание и блокировка посещения сайтов;
контроль файловых операций с теневыми копиями;
контроль подключения/отключения устройств и дисков;
ограничение доступа к USB-устройствам по их ID, пользователям;
создание автоматических скриншотов и снимков с веб-камер;
перехват звука с микрофона, запись видео рабочего стола;
удалённый доступ к рабочему столу;
отслеживание активности в приложениях;
слежение за текстовыми log-файлами и перехват zsh/bash-команд.

Комплекс StaffCop Enterprise зарегистрирован в реестре российского ПО как рекомендованный для закупки российскими компаниями и государственными структурами.

We Are Social/Hootsuite: число активных пользователей соцсетями в мире выросло до 3,75 млрд людей
We are social и Hootsuite выпустили очередное квартальное исследование того, что происходит в интернете. Так, количество людей, которые пользуются интернетом, выросло и сейчас составляет более 4 млрд человек, что на 10% больше, чем в прошлом году.3,75 млрд людей активно пользуются социальными сетями.
читать дальше

Ключевым драйвером в этом квартале стала Индия, где WhatsApp перешел отметку в 400 млн пользователей. Это значит, что почти 30% населения Индии каждый месяц пользуются WhatsApp.

....... замедлил свой рост за последние три месяца, платформа добавила только 8 млн новых пользователей, а это 0,4%. Последние данные также предполагают, что молодая аудитория сокращается

Рекламодатели теперь могут охватить на 2,6% меньше пользователей в возрасте от 13 до 17 лет по сравнению со вторым кварталом 2019 года и на 2% меньше пользователей в возрасте от 18 до 24 лет. TikTok продолжает расти, а Pinterest показала рост в 30% по сравнению со 2 кварталом 2018 года.

Данные компании также показывают стабильный рост рекламного охвата за последние три месяца, поэтому у маркетологов есть возможность таргетинга более 150 млн пользователей в мире.

Компании также готовят отчеты на 2020 год и исходя из трендов рекомендуют следить за следующими тенденциями:

1. Голос

В 2020 году ожидает рост пользования и влияния голосовых интерфейсов и как эти инстурменты повлияют на эволюцию диджитала в целом.

2. Игры

Игры станут следующей главной новостью в 2020 году. В этой сфере есть огромные возможности для маркетинга, но он будет требовать другого мышления, в отличие от lean-back маркетинга, который доминировал последние 50 лет.

3. Культурный сдвиг

Мы ожидает увидеть большое количество и популярность контента из развивающихся стран по мере того, как доступ к интернету и скорость соединения будет распространяться на этих рынках.

Добавлено через 21 час 10 минут
От IT в сторонку: в 2019-м появился новый канал утечек личных данных
Около трети продаваемых в DarkNet персональных сведений похитили системные администраторы.В 2019 году персональные сведения россиян стали утекать через IT-специалистов: пока число инцидентов невелико (менее 2%), но по объему похищенной информации на этот канал может приходиться 25−30%. Такие данные приводятся в регулярном исследовании инсайдерских утечек информации из российских компаний, проведенном DeviceLock.
читать дальше

Для корректной работы банковских сервисов у сисадминов должен быть доступ к информации о клиентах, рассказали в крупнейших кредитных организациях. По мнению экспертов, ограничить утечки через сотрудников IT-служб можно, только повысив их лояльность.

Угроза в IT

Признаком того, что похитителями стали именно сисадмины, оказалась выгрузка из систем управления доступом, присутствие в слитых таблицах служебных полей, а также наличие полной резервной копии с большим количеством строк, сказано в исследовании компании по кибербезопасности DeviceLock. Это новый вид инсайдеров, который в предыдущих исследованиях зафиксирован не был. На него пришлось 2% сливов.
98% остальных утечек происходят из-за сотрудников других подразделений банков и компаний. Например, бэк-офиса или клиентской поддержки.

Технологические решения по предотвращению утечек защищают от мошеннических действий сотрудников бизнес-подразделений, но не IT-специалистов, например, имеющих полномочия администратора. Кроме того, доказать вину айтишника, имеющего базовые понятия об информбезопасности, на порядок сложнее, чем менеджера, который продает данные через Telegram, привязанный к SIM-карте под его именем, — рассказал технический директор DeviceLock Ашот Оганесян.

Он добавил, что профессия IT-специалиста превращается из элитной в массовую, где вероятно снижение уровня получаемых доходов и требований к нанимаемым работникам.
При средней ежемесячной зарплате администратора баз данных в Москве в 150 тыс. рублей, на продаже, например, 100 тыс. сведений о банковских клиентах, можно заработать от 500 тыс. до 2 млн рублей, посчитал Ашот Оганесян.

По словам эксперта, практически все крупные банковские утечки последнего года объёмом свыше 50 тыс. записей, произошли не без участия IT-специалистов. При этом банки сами создают предпосылки, занимаясь цифровизацией и развитием финтеха. Хоть это и новый способ сливов, на него приходится уже 25−30% всех утечек по объему.

В 2019 году СМИ сообщали о выставленных на продажу в DarkNet баз данных клиентов Сбербанка объемом 60 млн записей, ОТП Банка (800 тыс. записей), санируемого «Открытием» Бинбанка (70 тыс.) и других крупных кредитных организаций. Используя слитые в Сеть данные, мошенники втираются в доверие и методами социальной инженерии выманивают деньги у банковских клиентов.

В крупнейших российских банках «??? пояснили, что у айтишников действительно есть доступ к персональным данным клиентов. Без поддержки со стороны IT-специалистов такие системы в принципе долго работать не могут, рассказал директор департамента информбезопасности Росбанка Михаил Иванов. Он отметил, что права доступа предоставляются по принципу минимально необходимых полномочий для выполнения рабочих обязанностей.

По словам Михаила Иванова, все клиенты кредитной организации подписывают согласие на обработку персональных данных, которое подразумевает передачу их третьим лицам — компаниям-партнерам. Хотя по партнерскому договору они обязаны следить за неразглашением личной информации, банк не может отвечать за сохранность сведений в других компаниях.

Технологии не помогут

В ЦБ не ответили на вопросы ??? » о каналах утечек персональных данных из финорганизаций через IT-специалистов. В отчете подразделения регулятора по кибербезопасности ФинЦЕРТ сказано, что из самих банков уходит лишь 13% всей личной информации, которая в итоге продается в Сети. В частности, в утечке сведений о кредитных клиентах Сбербанка в октябре 2019-го был обвинен работник коллекторского бюро, с которым сотрудничала кредитная организация, писали ранее ???

— Банки реализуют целый комплекс мер, направленных на защиту клиентских данных: от повышения осведомленности работников по вопросам сохранности личной информации и мер ответственности за их разглашение до сугубо технических процедур — мониторинга атак и реагирования на них, — рассказал директор департамента информбезопасности МКБ Вячеслав

Кредитные организации также используют DLP-системы, которые в первую очередь направлены на рядовых сотрудников, кроме того, ведется учет работников с открытым доступом к защищаемой информации, добавили в ВТБ.

Утечки действительно могут происходить по вине системных администраторов: они делают это умышленно или по незнанию, считает ведущий антивирусный эксперт «Лаборатории Касперского» Сергей Голованов. По его словам, чаще такие ошибки допускают не банковские сотрудники, а представители подрядных организаций.

Российские банки ответственно подходят к обеспечению кибербезопасности, доступ к конфиденциальной информации действительно хорошо защищается, знает Сергей Голованов. Он подчеркнул, что сфера защиты персональных данных как от рядовых специалистов, так и от IT-сотрудников, жестко зарегулирована стандартами и рекомендациями ЦБ, а также международными требованиями.

Сисадмины в отличие от обычных сотрудников компании имеют доступ ко всему массиву сведений из информационной системы. Они могут стать источниками данных из любой компании. Поскольку сейчас на черном рынке особым спросом пользуются сведения о банковских клиентах, появились утечки персональных данных финорганизаций и через IT-специалистов, — рассказал директор по методологии и стандартизации Positive Technologies Дмитрий Кузнецов.

Защита от IT-специалистов требует кропотливой работы по разграничению обязанностей, при этом принятые меры очень бюрократизируют и затрудняют их работу, отметил эксперт. Он добавил, что на практике организации чаще всего понимают риск утечки через сисадминов и делают упор на повышение их лояльности.

Интернет станет быстрее: новый метод улавливания света увеличит скорость передачи данных
Новый подход к улавливанию света в искусственных фотонных материалах позволит увеличить скорость передачи данных с помощью интернета.
читать дальше

Исследования топологических фотонных метаматериалов показали, что долгосрочные взаимодействия в них изменяют общее поведение световых волн, заставляя их локализоваться в пространстве. Так ученые выяснили, что, контролируя степень таких взаимодействий можно переключаться между захваченным и протяженным характером оптических волн.

"Новый подход к улавливанию света позволяет разработать новые типы оптических резонаторов, которые могут оказать существенное влияние на устройства, используемые ежедневно", — отметили исследователи. "Эти устройства — антенны в смартфонах, роутеры, оптические чипы в оптоэлектронике, которые используются для передачи данных через интернет. Их скорость может увеличиться в несколько раз".

Исследование совместно проводили ученые из Городского колледжа Нью-Йорка (CCNY). В качестве ведущей организации ученые из CCNY инициировали исследования и разработала структуры, которые затем были протестированы.

Эти исследования продолжают расширять подходы к улавливанию видимого и инфракрасного света. Это позволит расширить диапазон возможного применения открытия. Исследователи также надеются найти другие практические применения своим исследованиям.

Іран заявляє про «знешкодження» другої за тиждень кібератаки
Тегеран нібито вдруге за тиждень «знешкодив» кібератаку, заявив міністр телекомунікацій цієї країни Мохаммад Джавад Азарі Джагромі 15 грудня.
читать дальше

За словами Джагромі, ймовірна атака була спрямована на «урядову розвідку», але її «ідентифікував та знешкодив щит кібербезпеки».

«Шпигунські сервери та хакерів також вдалося відслідкувати», – заявив Джагромі, проте не повідомив деталей.

Схожу заяву міністр телекомунікацій Ірану зробив 11 грудня, коли повідомив державній агенції IRNA про «масивну урядову» кібератаку, спрямовану на електронну інфраструктуру цієї країни.

Натомість 10 грудня Джагромі заперечив повідомлення про хакерські атаки, спрямовані на іранські банки. Такі заяви з’являлися в тому числі у локальних медіа, які повідомляли про зламування мільйонів клієнтських банківських рахунків.

Іран від’єднав більшу частину своєї інфраструктури від всесвітньої мережі Інтернет після атаки комп’ютерного вірусу Stuxnet, який втрутився в роботу тисяч центрифуг на іранських ядерних об’єктах наприкінці 2000-х.

У червні 2019 року Вашингтон заявив, що американські військові здійснили кібератаку на військові комп’ютерні системи Ірану. Це сталося в той час, коли президент США Дональд Трамп відмовився від військового удару по Ірану у відповідь на збиття американського дрона в Перській затоці.

Индекс волатильности Ethereum упал до минимума с 2016 года
Напомним, что в середине ноября текущего года исследование сервиса Skew показало, что индекс волатильности этого актива опустился до рекордно низкого уровня. С тех пор ситуация практически не поменялась.Сегодня, 15 декабря, цена ETH держится на уровне $143, а рыночная капитализация актива составляет $15,575 млрд.
читать дальше

Специалисты сервиса CoinMetrics опубликовали отчет, согласно которому волатильность Ethereum в настоящий момент находится на самой низкой отметке с 2016 года.

По мнению экспертов, в ближайшее время изменения тренда не произойдет. Волатильность может обостриться только в случае сильного изменения цены BTC.

peresihne 36,356 39682 39683

online: 9мес3нед3д16ч47м

Харьковская обл.

Исследование обнаружило, что 43% заинтересованных в биткоине инвесторов — женщины
Несмотря на общепринятое мнение о доминировании мужчин в биткоин-индустрии, исследователи Grayscale Investments обнаружили, что 43% заинтересованных в первой криптовалюте инвесторов являются женщинами.Компания провела опрос в США по следующим критериям:
читать дальше

возраст от 25 до 64 лет;
владение инвестиционными активами на $10 000 или более;
годовой семейный доход не ниже $50 000.

С 28 марта по 3 апреля 2019 года в опросе приняли участие 1100 человек, пишет Cointelegraph.

56,2% опрошенных женщин и 56,4% мужчин рассматривают биткоин как перспективную инвестицию. При этом 49,8% женщин и 49,9% мужчин убеждены, что ограниченная эмиссия повлияет на рост цены в будущем.

47% женщин против 39% мужчин считали момент подходящим для покупки биткоина. Свыше половины опрошенных подчеркнули, что возможность покупки лишь доли монеты была для них важным фактором.

Женщины добавили, что они нуждаются в образовательных материалах о биткоине. Существенное отличие между женщинами и мужчинами обнаружилось в целях инвестирования: если для большинства женщин вложения должны обеспечивать финансовую безопасность семьи, то для мужчин характерно стремление разбогатеть.

Согласно исследованию, 44% женщин и только 22% мужчин чувствуют неуверенность в инвестиционной деятельности. Также женщины настроены более пессимистично касательно роста американской и глобальной экономик, чем мужчины.

Напомним, в Grayscale Investments убеждены, что часть из $68 трлн, которые перейдут от более старших поколений в руки миллениалов, будет инвестирована в биткоин.

Если верить исследованиям компании Charles Schwab, то акции Grayscale Bitcoin Trust входят в пятерку наиболее популярных инвестиций у миллениалов в США, но не попадают даже в десятку у поколений Х и бэби-бумеров.

У США ввели режим надзвичайної ситуації через атаки хакерів
Мер міста Новий Орлеан у штаті Луїзіана оголосив про введення режиму надзвичайної ситуації. Причиною тому стала кібератака на міську мережу.
читать дальше

Про це мер розповів у ??? . За його інформацією, в ніч на п’ятницю було зафіксовано «підозрілу активність» у міській мережі. Як заявили фахівці, інцидент становив загрозу для безпеки Нового Орлеана. Щоб запобігти небажаним наслідкам, сервери міської мережі були відключені.

Варто відзначити, що це не перший раз, коли міська інфраструктура США постраждала від кібератак. Нещодавно хакери напали на одну з найбільших мереж лікарень в штаті Нью-Джерсі. Через це була порушена робота 17 установ охорони здоров’я. Повідомляється, що зловмисники намагалися впровадити вірус-вимагач.

Сервис Vudu обзавёлся возможностью возврата средств за не понравившийся фильм
На сегодняшний день в интернете присутствует невероятное количество контента, начиная от самых различных фотографий и музыки, заканчивая полноценными художественными. Сейчас можно приобрести буквально всё. В частности если говорить про фильмы и сериалы, то прямо сейчас не составит большого труда найти какой-нибудь потоковый сервис, как например всё тот же Netflix или Vudu.
читать дальше

По большему счёту эти самые сервисы являются крайне удобными, однако нельзя отрицать один существенный минус – вы не можете вернуть деньги за приобретённый фильм в том случае, если вам он не понравился, или если вы купили его по ошибке.

Единственным выходом может являться разве что обращение в службу поддержки, но и она далеко не всегда помогает. Некоторые компании это понимают, и внедряют соответствующие обновления, которые призваны сделать процесс использования того или иного сервиса или просмотра фильма ещё более комфортным. Таким образом сервис Vudu, которому в свою очередь принадлежит корпорации Walmart, получил новое обновление, которое как раз таки и добавляет вышеуказанную возможность в Vudu. Теперь же если вы купили плохой фильм, или покупка была сделана случайно, то в том случае, если вы просмотрели менее 30 минут ленты, вы имеете полное право заменить своё неудачное приобретение на другой фильм. Конечно, в идеале хотелось бы, чтобы Vudu не просто обменивал один фильм на другой, а полностью возвращал потраченные деньги, хотя бы на внутренний счёт.

Правда и тут присутствуют некоторые нюансы. Дело в том, что если в течении тридцати минут вы понимаете, что по какой-то причине хотите вернуть фильм, то вы должны каким-либо образом связаться со службой поддержки. И сделать вы это должны в течении 24 часов с момента совершения покупки. Это довольно-таки не удобно для некоторых людей, которые предпочитают один раз закупиться множеством фильмов, а потом постепенно их смотреть на протяжении длительного срока. Таким людям новая система замены фильмов не прийдётся по душе. Однако учитывая тот факт, что раньше не было даже такой возможности, то можно смело заявить, что хуже от этого точно никому не станет. Как бы то ни было, после того, как вы связались со службой поддержки и изложили свою проблему, в течении следующих 24 часов на ваш внутренний счёт поступят средства в сумме, равной цене купленного ранее фильма.

И потратить всю эту сумму вы должны будете, опять же, в течении 24 часов. Естественно, компания Vudu прекрасно понимает, что раз уж она внедряет столь удобную функцию, то вероятней всего появится большое количество людей, которые будут злоупотреблять новой возможностью. Именно поэтому сервис так же ввёл ограничения на количество «замен». Вы сможете воспользоваться новой возможностью только лишь четыре раза за месяц. В целом нововведение крайне хорошее, которое явно прийдётся пользователям по вкусу. Будем надеяться на то, что Vudu и дальше продолжить развиваться в этом направлении.

ЧП в Новом Орлеане: город отключен от интернета в связи с кибератакой
Латоя Кантрелл, мэр города Новый Орлеан, расположенного в штате Луизиана, ввела режим чрезвычайного положения в связи с кибератакой, которой подвергся вверенный ей населенный пункт. Подозрительная интернет-активность была обнаружены около 05:00 по местному времени, а к 11:00 специалисты подтвердили угрозу кибербезопасности, и департамент информационных технологий начал отключил серверы и городские компьютеры.
читать дальше

Об этом сообщается в воскресенье, 15 декабря, на странице администрации Нового Орлеана в социальной сети ....... .

К настоящему моменту требований выкупа от хакеров не поступало.На аварийные службы города отключение не повлияло: пожарные и полицейские используют радиосвязь, отмечается на сайте телеканала FOX 8.

Напомним, что в ноябре текущего года кибератаке подверглись компьютеры правительства штата Луизиана: были отключены многие сайты местных властей и почтовая система.

Технологии слежки: как и зачем компании собирают персональные данные
Как думаете, за вами следят? Пока вы размышляете над ответом, напомним, что практически за каждым вашим действием в интернете ведется пассивное наблюдение. Средняя веб-страница обменивается полученными данными с десятками разработчиков. То же самое можно сказать о многих мобильных приложениях. Некоторые из них и вовсе собирают конфиденциальную информацию, включая ваше местоположение и данные о совершенных звонках.
читать дальше

Различные предприятия и даже организаторы мероприятий используют Bluetooth и WiFi для мониторинга за людьми поблизости. Розничные сети прибегают к использованию технологий по распознаванию лиц чтобы идентифицировать покупателей и делать им личные рекламные предложения. Более того, полученной информацией представители частных компаний могут делиться с правоохранительными органами.


Бесплатный сыр бывает только в мышеловке

Сегодня многие обращают внимание на новости об утечке персональных данных пользователей социальных сетей, банков и других онлайн платформ. Но как насчет мобильных приложений? Несмотря на то, что их запросы не всегда нарушают конфиденциальность, так или иначе, их использование сопряжено с риском. Дело в том, что для работы приложений часто требуется доступ к разного рода информации на мобильных устройствах. Если вы хотите опубликовать фотографии на ......., приложение должно получить доступ к вашей библиотеке фотографий. Если вам нужны обновления трафика в реальном времени, приложение запросит доступ к вашему местоположению. Программы преобразования речи в текст запрашивают доступ к микрофону. Но это не означает, что они используют доступ для прослушивания ваших разговоров (хотя приложение ....... именно этим и занималось). Тем не менее, некоторые приложения хотят получить доступ к другим функциям мобильных устройств, которые не имеют ничего общего с работой самого приложения. Это касается запросов на доступ к флеш-оборудованию камеры и данным о местоположении. Полученную информацию затем продают рекламным сетям.

Доцент кафедры информатики в Северо-Восточном университете Дэвид Чоффнес считает, что причиной сбора данных почти всегда является монетизация. Персональные данные пользователей интересуют разработчиков, так как продажа данных другим компаниям и рекламодателям приносит прибыль. Поэтому даже если загружаемое приложение «бесплатное», пользователи часто платят за него конфиденциальной информацией. Безопасность личных данных сегодня беспокоит многих исследователей. Так, в Центре интернета и общества при Стэнфордской юридической школе считают, что существует целая экосистема, основанная на том, чтобы получить как можно больше информации из телефонов пользователей. Хорошие новости заключаются в том, что приложения теперь должны запрашивать и получать ваше разрешение на доступ к определенным функциям устройства. Доступа по умолчанию они не имеют. Вот почему при первой установке приложения всплывает маленькое окно, запрашивающее доступ к камере, местоположению или адресной книге. Также пользователи могут контролировать доступ приложения к персональной информации, позволяя ему отслеживать ваше местоположение только во время использования приложения. Во всплывающем окне также обычно указываются причины, по которым приложение запрашивает доступ. Однако это не останавливает некоторые компании от нарушения политики конфиденциальности.

Так, благодаря критике компаний Apple и Google, которые в прошлом допускали утечки данных, были предприняты шаги для предотвращения несанкционированного доступа к функциям устройств и лучшего информирования пользователей о том, к какой информации имеют доступ установленные приложения. Как сообщает BuzzFeed News, некоторые приложения запрашивают доступ к местоположению, чтобы предоставить пользователям лучшую, персонализированную информацию. При этом не упоминая, что продают данные или используют их для таргетинга объявлений. Недавно журналисты New York Times обнаружили, что одно из популярных приложений отправляло данные о местонахождении пользователей 40 различным компаниям, в то время как пользователи считали, что их местоположение отслеживалось только для получения прогноза погоды.

Несмотря на то, что пользователи должны быть осведомлены о сборе персональных данных приложениями, описание “политики конфиденциальности” может быть длинным, расплывчатым ​​и сложным для понимания. Так, в заметках о политике конфиденциальности некоторых приложений может быть сказано, что ваши данные могут быть переданы филиалам, что фактически означает, что они будут переданы рекламодателям и/или аналитическим агентствам.


Как понять, что данные собирают без предупреждения?

Бесплатные приложения обычно загружаются трекерами — в конце концов, разработчики должны каким-то образом зарабатывать деньги. При этом пользователям не стоит рассчитывать на то, что такие приложения не будут собирать их данные.

Результаты исследования, проведенного сотрудниками International Computer Science Institute, показали, что платные версии приложений часто имеют те же трекеры, что и их бесплатные аналоги. Исследователи полагают, что мы вступаем в эпоху, когда нельзя быть уверенным в том, что если заплатить за приложение, оно не получит доступ к персональным данным. Игры часто считаются одними из самых инвазивных приложений, не говоря уже о том, что они часто предназначены или специально предназначены для детей, которых следует защищать в соответствии с законами о конфиденциальности, разработанными специально для детей. Специалисты советуют внимательно изучать разрешение игровых приложений перед установкой.

Прежде чем загружать приложения, которые запрашивают доступ к функциям, не имеющим никакого отношения к предоставляемой услуге, ученые советуют подумать дважды. Однако будет еще лучше, если вы решите побольше узнать непосредственно о разработчике. Так, если вы не хотите, чтобы правительство Китая потенциально имело доступ к вашим данным, вам будет интересно узнать, что TikTok принадлежит китайской компании. Представители TikTok утверждают, что компания не хранит пользовательские данные на территории Китая и не делится этой информацией с правительством.

Также исследователи рекомендуют периодически проверять настройки телефона, чтобы посмотреть, каким приложениям открыт доступ к личной информации. С недавнего времени устройства Apple и Android стали сообщать пользователям, к каким функциям приложения запрашивают доступ, предоставлен ли он и можно ли изменить свое решение.


Иллюзия контроля

Среди специалистов, которые занимаются изучением сбора персональных данных, распространена точка зрения зрения о том, что запрос приложений на доступ к персональным данным — лишь иллюзия контроля. Зачастую приложения находят другие способы получения искомой информации, включая данные о местоположении. Также они могут использовать данные, для которых не нужно разрешение, например уникальные идентификаторы устройств, которые позволяют приложениям собирать данные о том, как и когда их используют. Полученная информация затем попадает к рекламодателям, позволяя им улучшить свои продукты и повысить уровень продаж. Но как еще используют персональные данные?

Наверняка вы не раз слышали истории о взломах и использовании личных данных. Недавно ....... и ....... объявили, что персональные данные сотен пользователей оказались в открытом доступе. Причиной послужило требование некоторых приложений Android, загруженных из магазина Google Play, ввести данные учетной записи. Компании получили отчет службы безопасности, согласно которому, набор для разработки программного обеспечения под названием One Audience предоставляет сторонним разработчикам доступ к личным данным, таким как адреса электронной почты, имена пользователей и даже последние твиты. Не исключено, что кто-то мог получить контроль над чужим аккаунтом ....... однако доказательств этого на сегодняшний день нет.

Игровые приложения являются одними из самых агрессивных, когда речь заходит о конфиденциальности

Также сложно назвать прозрачными приложения ....... и Snapchat, так как большое количество пользователей регулярно жалуются на нарушения конфиденциальности. Однако самое печальное заключается в том, что мы ничего не можем с этим сделать. Остается только бойкотировать приложение, если оно вам не нравится или вовсе отказаться от использования некоторых социальных сетей. При этом, скорее всего, в будущем проблема конфиденциальности персональных данных станет намного серьезнее.


Как сохранить конфиденциальность данных?

Думаю, никто не будет спорить с тем, что у людей должно быть право знать, какую информацию о них собирают и что с ней делают. Ситуация, в которой частные корпорации обрабатывают персональные данные пользователей без их информированного согласия попросту недопустима. Тем не менее, практически каждый день мы видим, что компании не собираются регулировать работу с данными пользователей, так как ими движет, в первую очередь, желание получить прибыль. Более того, многие компании заходят еще дальше: когда пользователи дают разрешение на использование персональных данных, приложения взимают дополнительную плату или снижают качество обслуживания. Таким образом, они должны нести ответственность за неправомерное использование конфиденциальных данных.

Исследователи полагают, что для защиты персональных данных необходимо требовать введения более совершенных законов о конфиденциальности и их соблюдения. И хотя политика конфиденциальности несовершенна, скачивать мобильные приложения без нее может быть просто опасно. Конечно, лучший способ избежать обработки ваших данных сторонними приложениями — не загружать их вообще. В конце-концов сегодня каждый должен решить для себя, стоит ли установка приложения того, что она отнимает.

Добавлено через 17 часов 53 минуты
Исследование Ericsson: 10 потребительских трендов 2030 года – интернет чувств
Ericsson ConsumerLab опубликовала очередной, девятый по счету, выпуск ежегодного исследования, посвященного 10 основным потребительским трендам.На этот раз основной темой стал интернет чувств – это экономика услуг, предоставляемых с применением цифровых датчиков и вовлекающих все органы чувств: зрение, слух, вкус, обоняние и осязание. Интернет чувств сформируют услуги, созданные на базе передовых технологий, в числе которых искусственный интеллект (ИИ), виртуальная реальность (VR), дополненная реальность (AR), 5G и автоматизация.
читать дальше

Отчет составлен на основе комплексного подхода к исследованию мнений и оценок 46 млн людей, которые первыми начинают пользоваться новыми технологиями. Участники исследования рассчитывают на то, что интернет чувств получит повсеместное распространение к 2030 году. Согласно исследованию, к этому времени все более серьезную конкуренцию электронным устройствам будут составлять услуги с использованием сенсоров, которые станут почти неотделимыми элементами физической реальности.

Больше всего развитию интернета чувств будут способствовать новые развлекательные услуги с эффектом дополненной реальности и шопинг в интернете, а также угроза глобального потепления и как следствие – стремление людей минимизировать влияние своей деятельности на экологию.

Глава Ericsson Consumer & IndustryLab и один из авторов отчета Пернилла Йонссон (Pernilla Jonsson):
«Речь идет о переходе от смартфонов как устройств для подключения к интернету к использованию услуг на базе дополненной реальности, задействующих наши органы чувств. Отправной точкой станут очки дополненной реальности. Мы не ожидали, насколько далеко пользователи зайдут в своих представлениях о том, как изменится наша повседневная жизнь благодаря подключенным к сети датчикам, технологиям искусственного интеллекта, дополненной и виртуальной реальности, 5G и автоматизации».

Глава направления исследований и один из авторов отчета Ericsson Consumer & IndustryLab Майкл Бьёрн (Michael Bjorn):

«Уже сейчас нам надо принимать во внимание возможности и задачи мира, в котором все человеческие чувства будут цифровизированы. Например, многие сферы жизни стоит цифровизировать для уменьшения негативного влияние на климат – вы можете ходить на работу, ездить в отпуск и путешествовать по миру, не выходя из дома. Пользователи прогнозируют возможные проблемы с обеспечением конфиденциальности личных данных в интернете чувств. Например, общественность может волновать возможность манипулировать чувствами с целью продажи товаров или услуг. Понимая это, люди рассчитывают на принятие необходимых мер и получение гарантий».

Интернет чувств – 10 потребительских трендов 2030 года

01. Навигация силой мысли

Нужный маршрут можно будет увидеть в VR-очках, просто подумав о месте назначения. В это верят в среднем 59% пользователей.

02. Идеальная имитация голоса

67% пользователей считают, что смогут с помощью микрофона имитировать чужой голос настолько достоверно, что введут в заблуждение даже членов семьи.

03. Любой вкус на ваш вкус

Появятся цифровые устройства для рта, улучшающие вкус еды – любое блюдо будет напоминать ваше любимое. На это надеются в среднем 45% опрошенных.

04. Цифровые ароматы

Примерно 6 из 10 пользователей рассчитывают на цифровую возможность бывать за городом и вдыхать характерные запахи загородной жизни, не выходя из квартиры.

05. Ощущения без границ

Более 60% респондентов ждут появления смартфонов, экраны которых принимают форму цифровых иконок и передают ощущения от нажатия кнопок.

06. Слияние миров

Согласно оценке 7 из 10 опрошенных, мир игр на базе технологий VR будет не отличим от физической реальности к 2030 году.

07. Только правда и ничего кроме

Фейковые новости могут закончиться – половина опрошенных считает, что к 2030 году новостные агентства будут тщательно проверять факты.

08. Потребление без опаски за личные данные

Половина респондентов считает, что они потеряли контроль над своими персональными данными – люди надеются на решение проблемы, которое позволит без опасений пользоваться услугами на основе личной информации.

09. Интернет на пользу экологии

Благодаря возможностями интернета чувств общество будет более ответственно относиться к экологии – так считают 6 из 10 опрошенных в целом.

10. Шопинг с чувствами

45% пользователей полагают, что торговые площадки предложат возможность использовать все пять органов чувств в процессе шопинга в интернете.

В отчет вошли данные, полученные Ericsson ConsumerLab в основном во время онлайн-опросов, проводившихся в октябре 2019 года среди продвинутых пользователей интернета из 15 мегаполисов мира: Бангкок, Дели, Джакарта, Йоханнесбург, Лондон, Мехико, Москва, Нью-Йорк, Сан-Франциско, Сан-Паулу, Шанхай, Сингапур, Стокгольм, Сидней и Токио.

Майл .Ru Group запустит собственный видеосервис в 2020 году
16.12.2019 [07:39], Сергей Карасёв
В следующем году компания Group намерена открыть новый видеосервис, который, как ожидается, сможет составить конкуренцию популярному видеохостингу YouTube.О проекте в интервью ... рассказал генеральный директор .....ru Group Борис Добродеев. По его словам, сервис сможет предлагать различные видеоматериалы в зависимости от интересов и истории запросов каждого конкретного пользователя.
читать дальше

Иными словами, контент в рамках новой площадки будет подбираться персонально — на основании рекомендаций для конкретного человека. Это, как ожидается, повысит вовлеченность пользователей, а следовательно, поможет создать более широкие возможности в плане монетизации.

Господин Добродеев не стал уточнять название будущего сервиса и точные сроки его запуска. «Появится он в следующем году, название пока раскрывать не буду»

При этом Борис Добродеев подчеркнул, что речь не идёт о создании «лобового» конкурента YouTube. По его словам, компания планирует разработать видеосервис «на свой лад».

Добавим, что в третьем квартале 2019 года совокупная сегментная выручка ? Ru Group выросла на 25,1 % в годовом сравнении и составила 21,4 млрд рублей. Чистая прибыль при этом поднялась на 37,3 %, достигнув 3,9 млрд рублей.

Самый популярный блогер на YouTube Феликс PewDiePie Чельберг сделает перерыв в работе
Шведский YouTube-видеоблогер Феликс PewDiePie Чельберг (Felix Kjellberg) объявил о намерениях взять паузу и временно перестать выпускать видеоролики. Об этом пишет NBC News. Чельберг заявил, что устал, но не назвал конкретных сроков возвращения на платформу.
читать дальше

Не знаю, видно ли по мне, но я чувствую себя очень уставшим. Просто хотел, чтобы вы знали — в начале следующего года меня не будет какое-то время. Я объясню причины позже, но хотел предупредить об этом заранее», — заявил Чельберг.

Канал Феликса PewDiePie Чельберга является самым популярным на YouTube среди одиночных блогеров. У него более 102 миллионов подписчиков, а общее количество просмотров превысило 24 миллиарда.

Несколькими днями ранее PewDiePie рассказал, что Apple отказалась выпускать его игру Poopdie в App Store. Проект вышел на Android 10 декабря и должен был появиться на iOS 12 числа. Игра отправляет пользователей в подземелья для сражения с различными монстрами.

Добавлено через 23 часа 59 минут
Хакер следил за 8-летней девочкой, взломав Ring камеру
Родители из Теннеси, США, поделились пугающей историей словно из очередного эпизода «Чёрного зеркала».Эшли ЛеМей установила в комнате своих дочерей умную камеру Ring camera, чтобы присматривать за ними. Вместо этого за девочками следил хакер,
читать дальше

Когда их восьмилетняя дочь, имя которой не называется, проводила время в детской, с ней вдруг кто-то заговорил.

Это произошло всего через четыре дня после того, как ЛеМей установила умную камеру, чтобы следить за детьми, когда уходит на ночную смену.

записанном с устройства, можно услышать дочь ЛеМей, которая спрашивает: «Кто это?» Голос взрослого мужчины ей ответил: «Я твой лучший друг». После того как испуганная девочка позвонила маме, хакер, взломавший камеру, сказал: «Я Санта-Клаус. Ты, что, не хочешь быть моим лучшим другом?»

Сообщается, что мужчина был на связи с девочкой около пяти минут. Он включал музыку и отпускал расистские оскорбления. Также неизвестный говорил девочке, что она «может делать всё что угодно»: «Наведи беспорядок в комнате, разбей телевизор».

......... теперь предотвращает оскорбления пользователей до их публикации
В социальной сети
начала работать новая функция. Теперь пользователям будет демонстрироваться предупреждение всякий раз, когда они собираются оставить «потенциально оскорбительный» комментарий к фото или видео, демонстрируемым в основной ленте.
читать дальше

Новый алгоритм работает на основе технологий искусственного интеллекта. Если алгоритм расценит комментарий, который пишет пользователь, как что-то обидное или оскорбительное, то тут же будет сгенерировано соответствующее предупреждение. Алгоритм предложит пользователю отредактировать запись, сделав её более сдержанной. Если же пользователь не захочет изменять запись, то публиковать её в первоначальном виде никто запрещать не станет.

Основой новой функции является инструмент, который разработчики ......... представили и начали тестировать в июле этого года. В компании говорят о том, что новая функция, подталкивающая людей к пересмотру публикуемых записей, показала «многообещающие» результаты в плане борьбы с травлей пользователей в социальной сети. Вероятно, разработчики считают, что новая функция сможет предостерегать пользователей от публикации необдуманных фраз.

Стоит отметить, что введение новой функции представляет собой продолжение масштабной работы, которую ......... проводит для борьбы с издевательскими и оскорбительными комментариями на своей платформе. Отличие нового инструмента от вводимых ранее средств заключается в том, что платформа предлагает пользователю подумать над своей публикацией, предлагая пересмотреть отправку оскорбительной записи. Вероятно, новый инструмент позволит снизить количество публикуемых оскорбительных записей, но от решительно настроенных пользователей он явно не спасёт.

Выявленная уязвимость в WhatsApp приводит к сбоям в групповых чатах
Групповые чаты — одна из популярных функций WhatsApp, позволяющая создавать общие конференции для разных случаев и групп собеседников: друзей, членов семьи, коллег и т. д. Однако исследовательская фирма Check Point Research выявила уязвимость, которая может затруднить использование этой возможности.
читать дальше

Проблема заключается в том, что один пользователь в групповом чате может спровоцировать ситуацию, в которой приложение будет постоянно аварийно завершать работу, а единственным выходом станут удаление и повторная установка приложения. Это также приведет к тому, что члены группы покинут общий чат и потеряют историю переписки. Чтобы вызвать такую ситуацию необходимо отредактировать определённые параметры сообщений с помощью веб-интерфейса WhatsApp и средств отладки браузера.

Обнародование сведений об уязвимостях, как правило, делается с большой задержкой по времени. Так и в этом случае недостаток был обнаружен ещё в августе, а ........ устранила его в сентябре, выпустив версию 2.19.58. Можно с уверенностью предположить, что большинство пользователей уже обновили приложение, но для тех, кто этого по какой-то причине не сделал, желательно не откладывать установку актуальной версии.

В Японии не хотят выплачивать вознаграждения хакерам за найденные уязвимости
Япония остаётся одной из немногих стран, в которых компании упорно не желают выплачивать вознаграждения так называемым «белым хакерам» ― специалистам по IT-безопасности, которые находят уязвимости в тех или иных коммерческих программных продуктах. Более того, в ответ на сообщение об обнаруженной уязвимости даже простого «спасибо» можно не услышать. Например, компания Toyota Motor охотно, хотя только на словах, благодарит за найденные ошибки на интернет-страницах корпоративного сайта, но отделывается молчанием, когда ей сообщают об обнаруженных «багах» в программном обеспечении автомобилей.
читать дальше

По данным американской организации HackerOne на 2018 год, в мире среднее вознаграждение за обнаружение киберуязвимостей за два года подскочило на 70 % до $3380. В ноябре компания Google подняла максимально возможную сумму разовой выплаты за найденную в Android уязвимость до $1,5 млн. Компания Apple увеличила награду с $200 тыс. до $1 млн. Компании Tesla и Fiat Chrysler Automobiles предлагают, соответственно, $15 тыс и $7,5 тыс. Даже кофейня Starbucks платит за найденные баги: до $4000. Не отстают и азиатские компании. Например, сингапурская Grab выплачивает за обнаруженные в приложениях уязвимости до $10 тысяч.

Программа поощрения за обнаруженные уязвимости помогает улучшить защиту продукта и пользователей, но в японской традиции, сетует японское издание Nikkei, стыдно публично признавать свои ошибки. Точно так же, как Toyota Motor, хай-тек компании NEC и Fujitsu тоже отказываются учреждать премии за обнаруженные уязвимости, хотя им-то сам бог велел популяризировать подобные методы поиска багов.

Согласно проведённому журналистами Nikkei опросу среди хакеров, японская инфраструктура подвержена сравнительно лёгкому взлому. Хакеры заявляют, что могут отключить системы вентиляции целых зданий с помощью старых и небезопасных систем управления. Банкоматы в большинстве региональных банков также могут быть доступны через удалённый доступ. Наконец, банковская система такая же уязвимая вплоть до того, что хакеры могут менять суммы остатков на депозитных счетах едва ли не у любых клиентов банков.

У российских компаний, очевидно, похожие проблемы. Извинятся и публично терять лицо тоже не в правилах, хотя «Лаборатория Касперского», например, не стесняется поощрять все тех, кто находит уязвимости в её продуктах.

Cockroach Labs сравнила облачные сервисы AWS, Azure и Google Cloud
Популярность облачных сервисов очень высока, но неправильно выбранная услуга может оказаться недостаточно производительной, поэтому сравнительные тесты очень важны.Такие тесты компания Cockroach Labs проводит с 2017 года, и недавно был опубликован новый отчёт, содержащий любопытные данные, могущие помочь в выборе нужной услуги.
читать дальше

Для тестирования компания применяет базу данных CockroachDB собственной разработки. Для оценки OLTP-производительности используется тест TPC-C, измеряющий количество транзакций за единицу времени. Однако оценивается также пропускная способность сети и её задержки (iPerf и ping), производительность подсистем хранения данных (sysbench). Для успешного прохождения теста время отклика не должно превышать 5 секунд.

В результатах тестирования 2018 года AWS превзошла конкурента в лице Google Cloud Platform на 40%, но в новом отчёте можно видеть, что отрыв сократился до минимального; кроме того, в игру вступил сервис Microsoft Azure, показавший в конфигурации Standard_DS14_v2 вполне достойный результат и занявший второе место.

Cockroach Labs уделяет серьёзное внимание и удельной производительности ‒ далеко не всегда выигрыш в чистой производительности может быть оправдан двух- или трёхкратной разницей в цене. Первенство в этой категории достаточно прочно удерживает Google Cloud Platform, хотя отрыв от AWS и невелик.

А вот результаты Azure не впечатляют ‒ машина Standard_F16s хотя и не слишком дорога, но занимает предпоследнее место по производительности, а DS14_v2 явно менее выгодна, нежели предложение AWS. Однако стоит учесть, что цены для рейтинга удельной производительности взяты официальные. В зависимости от масштабов заказа могут действовать различные скидки.

В системе быстрых платежей может появиться еще одна технология бесконтактной оплаты
Национальная система платежных карт (НСПК) обсуждает введение в систему быстрых платежей (СБП) технологии бесконтактной оплаты NFC, рассказали ... источники на платежном рынке. Эта технология, в частности, используется для оплаты со смартфонов в приложениях Apple Pay, Samsung Pay, Android Pay, а также для бесконтактной оплаты банковскими картами.
читать дальше

Возможность ее внедрения банки прорабатывают, но сроки реализации назвать трудно. НСПК показала несколько вариантов проведения NFC-платежей в СБП на своей конференции.

В магазине может быть установлена NFC-метка, в которую зашивается та же информация о платеже, что и в QR-код. Также покупатель сможет приложить смартфон к платежному терминалу, который поддерживает бесконтактную технологию. Терминал посылает сигнал на телефон, смартфон плательщика этот сигнал принимает.

В феврале текущего года Центробанк запустил СБП, позволяющую осуществлять по телефону M2M- и C2C-платежи в режиме Push (по инициативе отправителя). Второй этап развития системы стартовал в третьем квартале: физлица получили возможность переводить деньги юрлицам с помощью QR-кодов.

«Сбербанк» откажется от комиссии за переводы между регионами
Закон вносит поправки в закон «О банках и банковской деятельности». Он отменяет комиссии и другие дополнительные платежи за переводы в другие города и регионы, но внутри одного банка для физлиц. Закон заработает в середине июня 2020 года.
читать дальше

Законопроект прошел весь этап внедрения всего за три месяца. Правительство внесло его в октябре 2019 года, Госдума приняла его 10 декабря, а президент подписал уже через неделю.
Что будет делать «Сбербанк»

В первую очередь закон направлен на «Сбербанк», который берет 1% комиссии за любые переводы в другой город через мобильное приложение. В России это прозвали «банковским роумингом», по аналогии с операторами мобильной связи. Премьер-министр Дмитрий Медведев считает, что подобная комиссия ничем не подкреплена — банк не несет дополнительные расходы за перевод в другой город.

Герман Греф заявил, что «Сбербанк» откажется от комиссии за переводы между регионами в 2020 году, без точных сроков. Компания уже тестирует новую систему монетизации платежей, чтобы все переводы для пользователей банка были бесплатными. Как это скажется на других тарифах и услугах банка — пока неизвестно.

Раньше в России действовал региональный роуминг для пользователей мобильной связи. Условия тарифа менялись, когда абонент оказывался в другом городе. Для отказа подобных наценок ввели отдельный закон, которые отменил роуминг внутри страны.

Названо самое популярное приложение десятилетия
С 2010 года в России мессенджер устанавливали чаще, чем любое другое приложение.Сервис WhatsApp стал самым распространенным приложением среди пользователей из России за последние 10 лет.
читать дальше

Общее число загрузок программы не уточняется.

Однако исследователи представили сравнительный рейтинг самых популярных мобильных приложений в России и мире за период с 2010 по 2019 год.

Рейтинг самых скачиваемых программ выглядит так:

WhatsApp
Вконтакте
Viber
.........
«Сбербанк Онлайн»
«Одноклассники»
Skype
.....
.......Браузер
AliExpress

При этом тратить деньги россияне предпочитают в других сервисах. Топ приложений по объему внутренних транзакций получился следующим:


Вконтакте
«Одноклассники»
«Читай!»
BOOM!
.......Музыка
ivi.ru
Badoo
Tinder
Mamba Dating
«Слушай!»

Мировой рейтинг приложений по загрузкам получился совсем непохожим на российский. Сравните:

.......
........ Messenger
WhatsApp
.........
Snapchat
Skype
TikTok
UC Browser
YouTube
Твиттер

«Наибольшей популярностью в России пользовались социальные сети и мессенджеры, что в целом соответствует общемировым трендам. Примечательно, что в топе загрузок есть банковское приложение, что доказывает широкое проникновение и высокий уровень развития именно финансовых сервисов», — подчеркнул управляющий директор App Annie в Европе Пол Барнс.

Больше всего денег с 2010 по 2019 пользователи всего мира потратили на стриминговый сервис Netflix, второе место заняло приложение для онлайн-свиданий Tinder. В России же первые две строчки по доходам заняли соцсети Вконтакте и «Одноклассники».

CEO Binance и Твиттер возглавили рейтинг важных персон криптоиндустрии на 2020 год
Аналитический стартап Messari представил рейтинг персон и трендов, которые предопределят дальнейшее развитие криптовалютного рынка.Среди персон на первом месте оказался CEO биржи Binance Чанпен Чжао. Исследователи ответили активное развитие площадки и огромное влияние самого Чжао на мнение криптосообщества.
читать дальше

Второе место занял сооснователь ....... Джек Дорси, открывший криптовалютное подразделение в своей платежной компании Square и продвигающий идеи биткоина в массы.

Третье место исследователи присудили адвокату Брайану Кляйну, который в данный момент ведет дело Ethereum-разработчика Вирджила Гриффита, обвиняемого в нарушении санкционных законов США. По их мнению, в ближайшее десятилетие криптовалютная отрасль столкнется со множеством судебных разбирательств.

На четвертом месте оказалась директор по стратегическому развитию инвестиционной компании CoinShares Мелтем Демирорс, которая употребила термин «шиткоин» на слушаниях Libra vs. Конгресс США.

Пятое место занял конгрессмен США Брэд Шерман, который, по словам Messari, представляет угрозу для криптовалют, называя их инструментом террористов и уклонистов от налогов.

Соосновательница проекта Libra от ....... Морган Беллер заняла шестую строчку рейтинга.

Генеральный директор MakerDAO Foundation Руне Кристенсен, оказавший влияние на экосистему DeFi и сумевший решить несколько критических проблем в собственном проекте, — на седьмом месте.

На восьмой строчке — основатель Zcash Зуко Уилкокс, продолжающий вносить свой вклад в сохранение конфиденциальности на криптовалютном рынке.

Девятое место — у основателя TRON Джастина Сана, благодаря успешному приобретению BitTorrent, Poloniex и Steemit, а также скандальному обеду с Уорреном Баффетом.

На десятом — ведущий популярного подкаста о биткоине Питер Маккормак. Исследователи отметили его весомый вклад в популяризацию криптовалют и образовательный контент его программ.

Напомним, в ноябре генеральный директор американской биткоин-биржи Coinbase Брайан Армстронг вошел в первую версию списка «TIME 100 Next» от редакции TIME.

Quartz DevKit от индийской Tata ускорит создание блокчейн-приложений на 40%
Tata Consultancy Services (TCS) объявила о выходе интуитивного инструментария Quartz DevKit, позволяющего с минимальным кодированием быстро писать, компилировать и внедрять бизнес-приложения для любой популярной платформы блокчейн, включая Hyperledger Fabric, Ethereum и R3 Corda.
читать дальше

Используя готовые шаблоны DevKit для настройки платформы, администрирования и развертывания, аутентификации и шифрования и узлов, а также для управления идентификацией и пользователями, программисты могут писать смарт-контракты на 40% быстрее. Кроме того, встроенный в DevKit анализатор качества кода гарантирует, что при создании смарт-контрактов используются лучшие в своем классе практики программирования.

Помимо DevKit, пакет Quartz включает в себя Smart Solutions, набор «предназначенных для блокчейна» бизнес-решений для различных отраслей индустрии; Quartz Gateway для интеграции существующих решений с блокчейн-экосистемами; и Quartz Command Center, который позволяет администрировать и контролировать эти экосистемы.

Все вместе эти компоненты помогают организациям создавать сетевые экосистемы, обеспечивающие эффективную обработку транзакций в реальном времени и базирующуюся на едином источнике доверия — распределённом регистре блокчейн. Решения TCS Quartz могут сосуществовать с уже имеющимися системами, поддерживать несколько платформ блокчейн и упрощают интеграцию с участниками экосистемы.

Мы получили весьма положительные отзывы от наших пилотных клиентов и рады предоставить DevKit для широкомасштабного использования», — сказал Рамгопал Вивекананд (Ramgopal Vivekanand), вице-президент TCS

Российский хакер в США признался в краже $1,5 млрд
В США судят российского хакера по имени Антон Б., который был экстрадирован из Таиланда в ноябре 2017 года по подозрению в кибермошенничестве.
читать дальше

По версии обвинения, россиянин под псевдонимом Kusok с июня 2014-го по ноябрь 2016 года занимался компьютерным мошенничеством с незаконными налоговыми возвратами, сумма ущерба составила $1,5 млрд.

При этом отмечается, что хакер уже готовится дать признательные показания по нескольким статьям, в том числе краже личности при отягчающих обстоятельствах. Ему грозит до 27 лет тюрьмы.

Отмечается, чт взлом компьютеров был возможен из-за уязвимости в бухгалтерском ПО американских компанияй, занимающихся подачей заявлений на возврат налогов от имени своих клиентов.

Большинство пользователей забывают свои пароли спустя 90 дней
Специалисты из компании HYPR опубликовали результаты двухлетнего исследования касательно того, как пользователи используют и управляют своими учетными данными. Исследователи опросили около 500 штатных сотрудников из компаний в США и Канады.
читать дальше

По словам экспертов, 72% пользователей повторно используют пароли в частной жизни, тогда как 49% сотрудников компаний просто меняют или добавляют цифру/символ к своему корпоративному паролю, когда его необходимо обновить спустя 90 дней.

Большинство пользователей прибегали к сбросу пароля из-за того, что забыли его. Личные пароли за последние 90 дней сбрасывали 78% респондентов, а корпоративные — 57% опрошенных.

Согласно результатам исследования, 65% респондентов используют для хранения личных паролей приложения, либо цифровые или физические списки, тогда как в корпоративной сфере к таким методам прибегают 58% опрошенных.

Как отметили исследователи, пользователи не применяют технологии, созданные для помощи в управлении паролями. Вместо этого большинство людей полагается на собственную память, которая неоднократно подводит их, что вынуждает постоянно сбрасывать учетные данные.

Международная IT-компания ESET представила основные тенденции развития киберугроз в 2020 году
Вмешательство в проведение выборов и угрозы безопасности смарт-домов и умных городов могут стать основными тенденциями развития киберугроз в следующем году.
читать дальше

Международный разработчик антивирусного программного обеспечения – компания ESET представила основные тенденции развития киберугроз в следующем году, "Компания ESET - лидер в области информационной безопасности -традиционно представляет ежегодный прогноз развития киберугроз на ближайшие 12 месяцев. В 2020 году граница между фейками и правдой будет становиться еще более размытой благодаря использованию новых технологий, а многочисленные смарт-дома и умные города могут столкнуться с рядом проблем кибербезопасности", - сообщается на сайте ESET. По данным ESET, в следующем году злоумышленники продолжат похищать и использовать личные данные интернет-пользователей в своих целях, а также взламывать компьютерные сети частных компаний и правительственных структур. Особенно актуальной эта проблема станет в контексте грядущих избирательных процессов в мире. "Массовые утечки данных, а также попытки взлома компьютерных сетей компаний и правительственных учреждений происходят регулярно, поэтому технологии и процессы голосования тоже могут стать целями подобных атак", - отмечают специалисты ESET. Другой распространенной проблемой станет использование киберпреступниками технологий машинного обучения. Особенное внимание следует уделить распространению поддельных видео на основе технологии deepfake, которая позволяет создавать реалистичные ролики с помощью накладывания нужных слов на уже существующее видео или наоборот. Эта технология может активно использоваться для компрометации, например, публичных лиц. Таким образом, как предупреждают специалисты ESET, пользователям необходимо относиться скептически даже к реалистичным видео и любой другой информации в интернете.

Специалисты ESET сообщают, что в 2020 году преимущество перед конкурентами будут иметь компании, которые будут уделять больше внимания защите конфиденциальных данных своих клиентов. "Из-за многочисленных инцидентов, связанных с массовыми утечками данных, недоверие к компаниям, которые работают с персональными данными пользователей, растет. Поэтому для улучшения ситуации этим предприятиям и организациям необходимо пересмотреть подход к разработке продуктов и услуг с учетом проблем безопасности и конфиденциальности данных своих клиентов", - отмечают в ESET. Еще одной тенденцией наступающего года, по данным специалистов по кибербезопасности, станет то, что увеличится количество угроз для умных городов и смарт-домов. Уже сейчас более 80% новостроек в Украине содержат элементы интернета вещей, но значительная часть умных устройств и систем не имеют надежных протоколов аутентификации или вообще не защищены никакими решениями по безопасности. "То, что системы умных домов и городов не используются для просмотра страниц в Интернете или работы с электронной почтой, не означает, что они не могут быть атакованы вредоносным программным обеспечением. В частности, киберпреступники могут использовать эти системы для скрытого майнинга криптовалюты или получать над ними контроль с требованием выкупа", - рассказывают специалисты ESET.

по данным ESET, в Украине ежедневно фиксируется около 300 тыс. новых киберугроз для информационной безопасности. При этом, найти хакеров-злоумышленников крайне сложно, компаниям остается лишь проводить ежеминутные мониторинги на предмет выявления киберугроз с целью их дальнейшего блокирования. Компания ESET – ведущий разработчик решений в области компьютерной безопасности и эксперт в сфере IТ-безопасности. Компания была основана в 1992 году в Словакии и на сегодня представлена более, чем в 180 странах мира.

Cisco покупает австралийского производителя сетевых устройств Exablaze
Cisco объявила о намерении приобрести компанию Exablaze, частного австралийского разработчика и производителя сетевых устройств. Отмечается, что вместе Cisco и Exablaze ускорят работу коммутационных платформ следующего поколения и в дальнейшем создадут потенциальные синергетические возможности в сегментах AI и ML. Сумма сделки не разглашается.
читать дальше

Разработки Exablaze включают технологии FPGA с требуемой гибкостью и программируемостью для сред, где критически важны низкие задержки и высокая производительность. Компания предлагает коммутаторы и сетевые карты (NIC) на основе FPGA, а также технологию синхронизации пикосекундного разрешения.

Продукты Exablaze предоставляют возможности горизонтального масштабирования для удовлетворения широкого спектра требований, включая приложения для областей высокочастотного трейдинга (HFT), искусственного интеллекта (AI), машинного обучения (ML), высокопроизводительных вычислений (HPC), центров обработки данных, облачных и граничных вычислений.

Решения Exablaze будут добавлены в портфель коммутаторов Cisco Nexus. Это дополнит текущее предложение Cisco коммутаторами уровня 1 на базе FPGA и сетевыми картами со сверхнизкими задержками.

У роботі Твиттер стався збій
Збій стався в районі 17 години за київським часом.Більшість користувачів (47%) поскаржилися на роботу веб-сайту. 33% відзначили проблеми в роботі мобільного додатку для iPhone й iPad, а 18% - в додатку для Android. Скарги надходять з США, Канади, Великої Британії, Японії та інших країн.

Разработчики согласовали дату форка Agharta в сети Ethereum Сlassic
15 января 2020 года на блоке 9 573 000 в сети Ethereum Classsic будет активирован форк Agharta. Об этом сообщила команда разработчиков альткоина ETC.В заявлении стартапа ETC Labs также говорится, что команда завершила ребрендинг, переименовав компанию в ETC Labs Core
читать дальше

В начале сентября разработчики отчитались об успешном обновлении программного обеспечения сети Atlantis. Форк был активирован 12 сентября на блоке 8 772 000. Целью обновление стало повышение пропускных возможностей блокчейна и улучшение его совместимости с сетью эфириума.

Форк Agharta призван наделить платформу Ethereum Classic инструментами для поддержки опций, интегрированы в сеть эфириума в ходе обновления Constantinople.

Непосредственно перед хардфорком разработчики ETC планируют завершить подготовительную работу, которая была разделена на четыре этапа. В частности, в эти периоды были запущены тестовые сети, которые по словам представителя команды Стефана Лохьи, работают в штатном режиме. Четвертой фазой подготовки станет активация форка на блоке 9 573 000.

Альткоин ETC на данный момент располагается на 24-ой строчке рейтинга крупнейших цифровых активов по версии сервиса CoinMarketCap. Курс Ethereum Classic за последние 24 часа снизился более чем на 3% до $3,71, рыночная капитализация криптовалюты составляет около $429,625 млн.

Представлен Linux-дистрибутив «Альт Сервер Виртуализации» для построения виртуальных и облачных сред
Российская компания «Базальт СПО» выпустила сборку «Альт Сервер Виртуализации 9» для создания виртуальных и облачных сред различного масштаба и сложности: от одиночного сервера до инфраструктуры уровня ЦОД.
читать дальше

Альт Сервер Виртуализации» создан на базе девятой платформы p9 – стабильной ветки российского репозитория «Сизиф». ПО предоставляется в четырех вариантах для архитектур x86_64, ARM64 (aarch64) и POWER 8/9 (ppc64le).

Базовая виртуализация использует KVM (Kernel-based Virtual Machine), а для контейнеров предлагается Docker, Podman, LXC и Kubernetes. Для управления кластером есть PVE с возможностью сгруппировать до 32 серверов с KVM и LXC, а для корпоративного облака IaaS предлагается OpenNebula.

«Альт Сервер Виртуализации» доступен для скачивания с сайта «Базальт СПО». ПО бесплатно для физических лиц, юридические лица могут скачать его для тестирования.

В России обнаружили хакеров, которые добывали криптовалюты через ПК госкомпаний
Сегодня стало известно, что в России правоохранители выявили двух хакеров, которые предположительно заразили ПК госкомпаний вредоносным ПО для несанкционированной добычи криптовалют.
читать дальше

По информации полиции, один из хакеров проживает в городе Курган, ему удалось создать бот-сеть с широким размахом для заражения персональных компьютеров в разных частях РФ. Второй хакер установил свою программу для скрытого майнинга на ПК государственного учреждения ОАО «Ростовводоканал».

В полиции не предоставили данных, какую именно криптовалюту добывали вирусы хакеров, однако известно, что вредоносное ПО работало через браузер на базе кода Coinhive, который, как правило, занимается добычей Monero.

peresihne 36,356 39682 39683

online: 9мес3нед3д16ч47м

Харьковская обл.

Microsoft назвала самые необычные виды мошенничества в интернете
Microsoft назвала три самых сложных вида фишинга, использовавшихся хакерами в течение 2019 г. Для получения логинов и паролей пользователей они начали использовать технически труднореализуемые методы и даже задействовать Google.
читать дальше

Популярный вид атак

Корпорация Microsoft рассказала о трех наиболее сложных и продуманных фишинговых атаках, выявленных в 2019 г. Она выпустила отчет о современных тенденциях в сфере киберпреступности и вредоносного ПО в 2019 г., в котором отметила, что фишинг стал одним из немногих видов атак, количество которых росло на протяжении всего года.

Специалисты Microsoft подсчитали, что количество выявленных фишинговых писем ввыросло с 0,2% в январе 2018 г. до 0,6% от общего объема проинспектированных сообщений в октябре 2019 г. Данные за ноябрь и первую половину декабря 2019 г. в отчете не приведены.

Microsoft подчеркнула, что в мире сократилось суммарное число вымогательского ПО (ransomware), криптомайнеров (софт, использующий ресурсы ПК жертвы для добычи криптовалюты), пошло на спад. Фишинг как способ нечестного заработка, тем временем, наоборот привлекает все большее внимание киберпреступников.


Атака с привлечением Google

Одним из трех видов атак, рассмотренных Microsoft в своей публикации, стала многоуровневая вредоносная кампания, в ходе которой хакеры «отравляли» результаты поисковой выдачи Google. Злоумышленники организовывали перенаправление перехваченного с безопасных ресурсов трафика на подконтрольные им сайты, что приводило к выходу этих доменов в топ выдачи по определенным запросам.

Затем хакеры рассылали потенциальным жертвам электронные письма с содержащимися в них ссылками на результаты поиска Google по ключевым словам, и если те нажимали на ссылку, то попадали сперва на саму поисковую выдачу. Убедившись, что перед ними действительно Google, а не какой-нибудь его клон, пользователи без опаски кликали на первые ссылки в топе и попадали на фишинговую страницу, собирающую те или иные личные данные.

В отчете Microsoft сказано, что хакеры старались не использовать популярные поисковые запросы и отдавали предпочтение лишь бессмысленным наборам букв и символов, к примеру, «BpBbEgInBu». Это помогало им оставаться незамеченными. К тому же, география атак хоть и включала практически весь мир, но сами атаки были привязаны к регионам.


Ошибка 404

Фишинговые атаки с использованием поддельных страниц с ошибкой 404 (сайт недоступен) эксперты Microsoft обнаружили в августе 2019 г.

Злоумышленники рассылали потенциальным жертвам письма со ссылками, ведущими не напрямую на фишинговые сайты, а на поддельные страницы 404. Для создания самих страниц хакеры применяли различные алгоритмы генерации поддоменов, а постоянно меняли сами домены, что в итоге давало им возможность создавать не поддающееся счету количество фишинговых URL-адресов.

Сами поддельные страницы 404 практически полностью копировали стандартную форму аутентификации в учетной записи Microsoft и создавались для сбора связок логин/пароль именно к сервисам Microsoft. Исследователи корпорации отметили их максимальное сходство – злоумышленники прорабатывали их до мельчайших деталей, вплоть до расположения каждого из элементов. На таких сайтах не хватало лишь ссылки «Параметры входа» и уведомлении о cookie-файлах в верхней их части.

MitM-атаки

Третья фишинговая кампания заключалась в осуществлении так называемых «MitM-атак», также известных как «атака посредника» (Man in the Middle). По сути, это своего рода эволюция второго типа атаки из отчета Microsoft.

Хакеры, вместо создания фишинговых страниц-копий реального сайта вручную, использовали MitM-компонент, который сам собирает необходимые составные части клонируемой веб-страницы. К ним относятся текст, различные логотипы, изображения и даже рекламные баннеры при их наличии.

В итоге на руках у хакеров находится точная копия легитимного сайта, и все, что и оставалось – это разослать потенциальным жертвам электронные письма со ссылкой на него. Переходя по ней, пользователь легко мог обмануться и посчитать, что находится на легальной странице ввода логина или пароля к своему аккаунту.


Как не попасться на уловку

Стоит отметить, что пользователь может избежать утечки своих персональных данных, даже если он подвергнется всем трем видам атак одновременно и перейдет по всем ссылкам во всех письмах от хакеров.

Для того, чтобы убедиться в подлинности веб-страницы с полями для ввода имени пароля, достаточно взглянуть на адресную строку в браузере – злоумышленники пока не научились подменять сами адреса сайтов, и в результате вместо того же office.com пользователь увидит в этой строке что-то вроде outlookoffice365user09ngxmd.web.app (реальный пример).

Для интернета вещей разработали революционные стандарты безопасности
Разработчик стандартов безопасности в промышленности и электроники UnderwritersLaboratories предлагает новый принцип стандартизации безопасности устройств интернета вещей сразу по нескольким категориям. В компании признают, что большая часть продуктов, находящихся сейчас на рынке, эту сертификацию не пройдет.
читать дальше

Поздно спохватились

Компания Underwriters Laboratories (UL), занимающаяся вопросами стандартизации и сертификации в области техники безопасности, предложила свой стандарт безопасности устройств интернета вещей.

Обладая постоянными представительствами в 46 странах мира и обслуживая более сотни, UL — одна из самых авторитетных структур в своей области. Ею разработаны стандарты безопасности для множества разных отраслей промышленности, включая экологию, строительство, промышленное оборудование, электрические и электронные продукты и т. д.

UL недавно опубликовала свой «Рейтинг безопасности интернета вещей», в рамках которого производится оценка «критических факторов безопасности smart-продуктов», где фиксируется наличие или отсутствие известных уязвимостей и устойчивость устройств перед наиболее типичными методами кибератак.

«Большинство взломов являются следствием слабых мест и известных уязвимостей, — говорится в публикации UL. — Как производитель вы должны стремиться избавиться от них и придерживаться проверенных методов обеспечения безопасности. Лишь недавно государства взялись за регулирование безопасности IoT-устройств, но они все еще полагают, что инициатива должна исходить от индустрии безопасности».

«Подобные меры следовало бы принять уже давно: количество подключенных устройств во всем мире вплотную подбирается к 50 миллиардам, а положение с их защищенностью никакого оптимизма не внушает, — говорит Олег Галушкин, генеральный директор компании SEC Consult Services. — Из-за этого интернет вещей становится источником постоянной угрозы для частных и корпоративных пользователей. В 2016 году ботнет, состоявший из IoT-устройств, был использован для организации одной из мощнейших DDoS-атак в истории, но это лишь один, самый известный случай. Подобные атаки, пусть и меньших масштабов, происходят постоянно. Необходима и сертификация, и законодательные меры для того, чтобы заблокировать попадание небезопасных устройств на рынок; но также необходимо, чтобы инициативу проявляли и коммерческие структуры, и конечные пользователи».

Компания SEC Consult разработала специальное решение для анализа безопасности устройств интернета вещей — IoT Inspector, которое позволяет анализировать программные оболочки таких устройств на предмет наиболее распространенных проблем – уязвимостей, вшитых паролей, ключей SSH/SSL и других факторов, сказывающихся на безопасности этих систем. В большинстве случае, указывает Галушкин, устройства оказываются уязвимыми именно в силу таких ошибок, а также небрежного отношения пользователей к своей безопасности.

Стандартов нет. Но будут?

На сегодняшний день никаких общепринятых стандартов качества и безопасности интернета вещей нет. Обилие уязвимостей превращают их в самый буквальный риск для кибербезопасности на макроуровне.

UL — не первая организация, предлагающая реализовать стандарт безопасности и сертифицировать устройства интернета вещей перед продажей. Однако UL является одной из самых респектабельных структур, занимающихся подобной деятельностью, так что у нее есть шансы заставить к себе прислушаться.

Сертифицировать устройства предлагается по семи категориям: обновление программных компонентов, данные и криптография, логическая безопасность, управление системой, пользовательские личные данные, протоколы безопасности и процесс, документирование.

Каждому из этих факторов соответствует набор практических рекомендаций по обеспечению защищенности.

Например, самым минимальным требованием в категории «данные и криптография» является отсутствие пароля по умолчанию. Для получения максимального сертификата, Diamond в той же категории устройство должно выстоять против брутфорса.

По мнению директора по безопасности и технологиям UL Эндрю Джеймисона (Andrew Jamieson), лишь небольшой процент устройств, доступных сегодня на рынке, отвечает максимальным требованиям, предъявляемым сертификацией UL, в то время как большая часть таких устройств не пройдет сертификацию даже по нижнему порогу.


Еще в июне 2019 г. UL опубликовала черновой вариант своих стандартов и требований, но Джеймисон признал, что фактически разработка этих нормативов находится на ранней стадии. Сейчас компания активно сотрудничает с производителями устройств интернета вещей в надежде на улучшение качества их разработок. В начале 2020 г. ожидается публикация новой редакции стандартов.

Вознаграждения GitLab за найденные «дыры» составили $565 тысяч за первый год
Компания GitLab почти с самого своего начала работы в 2014 году поддерживала программу поощрения за найденные уязвимости в работе платформы, сервисов и приложений. Но до конца 2018 года программа «bug bounty» была доступна довольно ограниченному кругу партнёров GitLab. Более того, до конца 2017 года вообще не предусматривалось никаких денежных вознаграждений даже для приближённых лиц. Оплачиваемая программа «bug bounty» начала работать только год назад и сразу стала открытой для всех. На днях GitLab отчиталась о результатах первого года работы программы.
читать дальше

Компания доложила, что за год получила 1378 сообщений от 513 исследователей. Под условия программы выплаты денежных вознаграждений попали только уязвимости, обнаруженные 171 специалистами. Суммарно на выплату премий этим исследователям ушло $565 650. Как отмечают в GitLab, действие программы и обнаруженные уязвимости «смогли удивить команду безопасности и держали в тонусе её инженеров».

Площадка GitLab представляется важной для независимых разработчиков на рынке DevOps хотя бы в свете того, что Microsoft приобрела аналогичную по назначению площадку GitHub. Радует, что компания Google решила поддержать GitLab деньгами. Но прослеживается нехорошая тенденция в свете складывающейся «геополитической ситуации». Так, чуть больше месяца назад администрация GitLab дала понять, что найм инженеров из России и Китая может быть запрещён для проектов, в которых разработчики имеют доступ к пользовательским данным.

Журналисты нашли «уязвимую» Windows XP на компьютере Путина
Журналисты The Guardian обнаружили, что Путин продолжает использовать компьютер с устаревшей и опасной Windows XP.Журналисты обратили внимание, что президент в своем кремлевском офисе и в резиденции в Ново-Огарево под Москвой продолжает работать за компьютером с Windows XP. Хотя это небезопасно.
читать дальше

Windows XP вышла в 2001 году и проработала 12 лет на рынке операционных систем. В 2014 году Microsoft официально закрыла поддержку системы — с тех пор она не получает обновлений и патчей безопасности. Сама компания предупреждает, что она уязвима для вирусов и других угроз безопасности.

В The Guardian задаются вопросом, почему Владимир Путин пользуется компьютером с устаревшей и небезопасной операционной системой. Пресс-секретарь президента Дмитрий Песков не стал комментировать эту ситуацию.

На рабочем столе компьютера в резиденции Путина есть только четыре иконки, одна из которых «Мой компьютер», а остальные разглядеть невозможно. Зато на фоне стоит фотография Кремля. Возможно, президент редко пользуется компьютером и поэтому не переживает за безопасность данных. Еще есть вероятность, что он не подключен к интернету. Путин неоднократно говорил, что не пользуется глобальной сетью.

Впервые устаревшую Windows XP на компьютере в кабинете Путина Hi-Tech майл ru заметил еще в 2017 году. На кадрах из интервью президента Оливеру Стоуну был виден его личный ПК, который стоит в Кремле.

WhatsApp рекомендует срочно обновить мессенджер
Несмотря на то что WhatsApp пользуется более миллиарда человек по всему миру, он всё-таки далёк от того, чтобы называться идеальным мессенджером. Не то чтобы он был неудобным или недостаточно функциональным, но редкий месяц проходит без того, что WhatsApp не оказался в центре громкого скандала из-за очередной уязвимости, эксплуатация которой позволяла бы либо прочесть то, о чём пишут пользователи, либо прослушать о то, о чём они говорят со своими собеседниками. Но иногда баги, которые находят в мессенджере, не имеют отношения к безопасности, а просто мешают его использованию.
читать дальше

Исследователи в области кибербезопасности компании Check Point узнали о существовании вредоносного сообщения, отправка которого в групповой чат в WhatsApp провоцирует его сбой. После этого войти в мессенджер не представляется возможным, даже если вы смените смартфон, потому что баг затрагивает и Android, и iOS. Но даже если вам удастся зайти с устройства, которое не подвержено сбою, доступ в группу будет закрыт. Поэтому единственное, что можно сделать с заблокировавшейся группой, — это удалить её.

Вредоносное сообщение для WhatsApp

Сообщение, о котором идёт речь, на самом деле может иметь любое содержание и даже состоять из одной буквы, цифры или знака препинания. Правда, перед тем как оно станет вредоносным, его нужно наделить соответствующей функциональностью. Мы не будем описывать весь процесс в целях безопасности других пользователей, но скажем, что без базовых познаний в программирований и навыков работы с кодом превратить обычное сообщение во вредоносное вам, скорее всего, не удастся.

«Групповой чат, в который было отправлено вредоносное сообщение, не может быть восстановлен после сбоя ни одним из известных способов. Несмотря на то что сообщения из группы не пропадают безвозвратно, прочесть их будет нельзя. Однако ни удаление WhatsApp, ни попытка зайти с другого устройства не позволяют что-либо изменить и вернуть доступ к групповому чату, который был заблокирован таким образом», — объяснили исследователи Check Point.

Почему стоит обновить WhatsApp

Впрочем, долго ждать обновления с устранением проблемы не пришлось. Уже сегодня в App Store и Google Play появился свежий апдейт WhatsApp, который рекомендуется установить всем, потому что он включает в себя исправление бага, во-первых, возвращая доступ пользователям заблокированных групп, а, во-вторых, оберегая новых жертв от подобных ситуаций. Ведь, как оказалось, что-то в программном коде мессенджера блокировало обработку вредоносного сообщения и не позволяло ему правильно считать его и сохранить в памяти.

На самом деле подобные ситуации не редкость на iOS. Из-за особенностей операционной системы её пользователи тоже время от времени страдают от похожих сообщений, которые, тем не менее, не нужно модифицировать особым образом, а достаточно всего лишь отправить жертве так называемый символ смерти. Как правило, это символ одного из малоизвестных алфавитов, которые iOS не может правильно считать, из-за чего происходит конфликт на системном уровне и в лучшем случае блокируется доступ к приложению, в котором содержится символ смерти, а в худшем само устройство уходит в бесконечную перезагрузку.

24 Канал очолив рейтинг українських видань, які пишуть про кохання
Український медіапростір дає чималий вибір тем для читачів: від політики та релігії до світських новин. Однак завжди популярність отримують статті про кохання. Представники MediaMonitoringBot проаналізували всі видання, які пишуть про LifeStyle, та склали відповідний рейтинг. Очолив список сайт 24 Каналу!
читать дальше

Відповідна інформація з'явилась на ??? сторінці Media Monitoring Bot. За даними його представників, для визначення переможця проаналізували новини з найпопулярніших 200 інформаційних видань України. Телеграм-бот визначив, скільки разів журналісти писали про любов та вживали слово "кохання". Оцінювали роботу ЗМІ виключно за листопад 2019 року.

За результатами підрахунків, рейтинг очолив 24 Канал. На сайті діє окрема рубрика LifeStyle 24, журналісти якої оперативно подають інформацію про зміни в особистому житті не тільки українських зірок, але й закордонних. Окрім цього, тут можна знайти чимало корисних порад щодо побудови стосунків.

А титул найбільш велелюбного видання в листопаді отримує 24 Канал... Дякуємо, що пишете про це почуття!
– йдеться в офіційному повідомленні.

До п'ятірки сайтів, які пишуть про кохання, також потрапили популярні видання. Другий щабель посіло Сегодня, третій –, четвертий – Факти ICTV. А от закрив п'ятірку найкращих сайтів, які найчастіше згадували про любов, З якими показниками вітчизняні ЗМІ розмістились у рейтингу – дивіться в інфографіці.

Що таке MediaMonitoringBot?
Це ........-бот, який оцінює частоту згадування ключових слів в онлайн-виданнях. Спершу сервіс створювали для внутрішнього користування агентства SERM, однак згодом зрозуміли, що зібрані дані можуть бути корисними для суспільства. Цікаво, що подібний бот Google Alerts моніторить результати у видачі Google, водночас як MediaMonitoringBot відстежує безпосередньо сайти популярних онлайн-видань. Завдяки цьому користувач отримує повідомлення оперативніше і тільки в разі згадки в авторитетному ЗМІ з великим охопленням.

The Information: к 2023 году облако Google обгонит Azure и AWS или... умрёт
Когда речь заходит о рынке публичных облачных сервисов, то здесь единственно реальная конкуренция наблюдается между двумя компаниями — Amazon AWS и Microsoft Azure.Поскольку AWS занялась облачными вычислениями намного раньше Microsoft, в настоящее время она занимает большую часть рынка публичных облаков.
читать дальше

Согласно данным исследовательской компании IDC, на рынке облачных услуг в сегменте IaaS по итогам 2018 года доли компаний распределялись следующим образом:

AWS — 47,8 %
Microsoft — 15,5 %
Alibaba — 7,7 %
Google — 4,0 %
IBM — 1,8 %
Другие — 23,2 %

С учётом услуг PaaS соотношение выглядит немного иначе, хотя лидерство AWS сохраняется:

AWS — 33 %
Microsoft — 17 %
Google — 10 % (приблизительно)
IBM — 7 % (приблизительно)
Salesforce — 4 %
Alibaba — 3 %

Платформа Google Cloud находится на третьем месте по совокупности услуг IaaS и PaaS.

Тем не менее, как сообщает ресурс The Information, руководство Alphabet и Google поставило перед подразделением Google Cloud агрессивную цель, согласно которой к 2023 году оно должно обойти или Azure, или AWS, или обе компании. В противном случае встанет вопрос о закрытии всего подразделения. Отметим, что речь идёт о слухах, и официального подтверждения подобных планов от Google пока не поступало.

Добавлено через 17 часов 47 минут
Positive Technologies помогла устранить уязвимость в ПО для мониторинга ИТ-инфраструктуры
Positive Technologies выявила уязвимость в программном обеспечении PRTG Network Monitor разработки немецкой компании Paessler. Данное ПО применяется во множестве компаний различных отраслей в качестве вспомогательного элемента, осуществляющего контроль за состоянием устройств в сети. На текущий момент, более 16 тысяч серверов с данным ПО, в том числе в США, Бразилии, Германии и России, доступны из Интернета.
читать дальше

Уязвимость CVE-2019-19119 заключается в использовании хешированного пароля в качестве аутентифицирующего фактора в некоторых обработчиках API, что позволяло получить доступ к функциональности ПО PRTG Network Monitor.

Как показывает практика, данное ПО часто устанавливается на пограничных узлах, например между доверенной и недоверенной сетями. Получив доступ к ПО, злоумышленник может извлечь подробную информацию об узлах сети и их конфигурации. Это дает ему широкие возможности для развития атаки. Также было выявлено, что используемая функция вычисления хеша пароля не является криптостойкой и ее нельзя назвать односторонним криптографическим алгоритмом вычисления хеш-функции. При этом реализованный механизм подвержен коллизиям, что позволяет найти исходный пароль или коллизию для его хеша, зная значение хеша и криптографической соли (эти значения хранятся в публичной ветви реестра ОС).

Стоит отметить, что эксперты Positive Technologies уже находили уязвимости в веб-интерфейсе данного ПО в 2018 г. (CVE-2018-19203, CVE-2018-19204, CVE-2018-19410, CVE-2018-19411). Этим уязвимостям была присвоена высокая и критическая степени риска.

Вендор в короткие сроки устранил уязвимость и уведомил своих пользователей о необходимости установки новой версии программного обеспечения, отправив соответствующие инструкции.

Rambler Group отзовёт иск к платформе Twitch
Стало известно о том, что Rambler Group отзовёт иск о блокировке Twitch, в рамках которого компания намеревалась взыскать с видеостримингового сервиса рекордные 180 млрд рублей компенсации. В сообщении говорится о том, что компании провели переговоры, после чего Rambler получил антипиратские инструменты, которые позволят осуществлять блокировку нелегального контента. Стоит отметить, что Rambler не будет требовать от Twitch выплаты денежной компенсации.
читать дальше

Представитель Twitch в суде Юлианна Табастаева подтвердила, что медиахолдинг отзовёт иск о блокировке платформы Twitch и требовании выплат компенсации на сумму в 180 млрд рублей. «Мы провели внесудебные переговоры, в ходе которых Rambler Group пообещала отозвать иск. На данный момент он ещё не отозван», — сказала Юлианна Табастаева, комментируя данный вопрос. Она также предположила, что отзыв иска будет подтверждён на следующем судебном заседании по этому делу, назначенном на 20 декабря. Ещё она добавила, что в рамках достигнутых договорённостей сервис Twitch предоставил Rambler специальные антипиратские инструменты, позволяющие отслеживать нелегальный контент.

Представитель Rambler Group также подтвердил, что компания отзовёт исковое заявление. Было сказано о том, что в переговорах участвовали представители менеджмента Rambler, а внешний юрист, занимавшийся делом изначально, был отстранён.

Напомним, несколько дней назад представители Rambler Group обратились в Мосгорсуд с исковым заявлением, требуя «пресечь распространение пиратских трансляций» на Twitch и взыскать компенсацию в размере 180 млрд рублей. В Rambler насчитали порядка 36 000 случаев нарушения прав на показ футбольных матчей Английской премьер-лиги.

Корпоративный мессенджер Flock уходит из России из-за закона о персональных данных
Корпоративный мессенджер Flock объявил о прекращении поддержки российской версии приложения. Причиной такого решения стал действующий закон, который обязывает хранить персональные данные российских пользователей на серверах, находящихся в России.
читать дальше

Администрация Flock заявила, что данное требование для них невыполнимо, поэтому было решено отказаться от локализации приложения в России. Об этом говорится в ответе службы техподдержки мессенджера на обращение пользователя, передаёт Telegram-канал «ЗаТелеком».

«Законодательство требовало от нас разместить серверы в России. Это было невыполнимым условием для нас. Поэтому мы решили отказаться от поддержки российской локализации», — сообщили в службе техподдержки в ответ на обращение пользователя.

С декабря этого года в России действует закон, который предусматривает штрафы за отказ локализировать данные российских пользователей. За нарушение компаниям грозит штраф от 1 млн до 6 млн рублей.

Русскоязычная версия Flock была запущена в марте 2017 года. Мессенджер позволяет создавать чаты, обмениваться файлами, проводить опросы и видеоконференции.

В России заблокировали пиратский сайт с сериалами lostfilm.tv
Торрент-трекер с бесплатными сериалами уже недоступен во всей стране.Сайт LostFilm заблокировали из-за жалобы компании Warner Bros из-за одного сериала «Супергерл» — его можно было скачать бесплатно на этом торрент-трекере. Мосгорсуд подтвердил нарушение и передал Роскомнадзору постановление о блокировке.
читать дальше

Раньше Роскомнадзор блокировал некоторые страницы сайта LostFilm из-за жалоб правообладателей, но сейчас торрент-трекер заблокировали целиком. Он уже недоступен по всей стране.

Неизвестно, отменит ли блокировку Роскомнадзор, если LostFilm удалит сериал «Супергерл». Представители сайта пока никак не комментируют эту ситуацию, в официальном паблике во Вконтакте они продолжают публиковать новости и анонсы новых эпизодов сериалов.

Какие эмодзи будут в 2020 году. Голосование в сети
Лучшие эмодзи попадут в клавиатуры ваших смартфонов уже в следующем году.В списке эмодзи есть уже больше 1200 смайликов, и с каждым годом их становится все больше. Некоммерческая организация Unicode, которая стандартизирует список эмодзи призывает пользователей интернета принять участие в разработке новых эмодзи.
читать дальше

На сайте Emojivoter можно проголосовать за лучшие эмодзи, которые появяся в следующем году. Организация Unicode подготовила 60 вариантов и проводит опрос среди пользователей. Нужно только посмотреть на карточки с изображением эмодзи и коротким описанием и проголосовать — хотите видеть этот смайлик в будущем или нет.

На основе этого голосования Unicode отберет лучшие эмодзи и добавит их в свой список универсальных символов. А потом другие компании, например Apple, Google и Microsoft, добавят эти смайлики в операционные системы.

Популярность вирусов-майнеров уменьшилась на 59%
Эксперты «Лаборатории Касперского» сообщили, что за последний год число атак вирусов-майнеров уменьшилось примерно на 59%. В это же время существенно выросло использование ПО для вымогательства криптовалют.
читать дальше

Согласно отчету компании, за последний год было заблокировано около 975 млн угроз, из которых 2 259 038 были атаки вирусов-майнеров. Стоит отметить, что такие известные вирусы как Trojan.Script.Miner.gen, Trojan.BAT.Miner.gen, а также Trojan.JS.Miner.m все еще остаются в списке ТОП – 20 самых опасных угроз.

Мы выяснили, что число атак на обычных пользователей уменьшилось, однако количество публичных дел, когда вирусы-вымогатели заражали госсистемы, существенно возросло», – сообщил один из специалистов по безопасности «Лаборатории Касперского» Денис Паринов.

Он считает, что хакеры, которые ранее использовали метод криптоджекинга, постепенно переходят к новым видам вымогательства. Несмотря на снижение дохода, хакеры все еще продолжают применять криптоджекинг, однако делают это намного более избирательно.

«Майнинг-атакти теряют популярность по причине того, что они становятся намного менее прибыльными. Также сами криптовалюты внедряют специальные инструменты для борьбы со скрытым майнингом», – подчеркнул глава отдела антивирусных исследователей «Лаборатории Касперского» Вячеслав Закоржевский.

Критическая уязвимость в роутерах TP-Link позволяла перехватить управление устройством
Инженеры TP-Link устранили уязвимость CVE-2019-7405 в маршрутизаторах серии Archer, обнаруженную специалистом IBM X-Force Red. Используя этот баг, злоумышленник мог аннулировать пароль администратора, а затем получить контроль над уязвимым устройством.
читать дальше

Использование этой уязвимости может позволить удаленному злоумышленнику получить контроль над конфигурацией маршрутизатора через Telnet в локальной сети (LAN) и подключиться к серверу протокола передачи файлов (FTP) через локальную сеть или WAN», — пишет исследователь.

Эксплуатация бага подразумевает, что злоумышленник должен отправить HTTP-запрос, содержащий символьную строку длиной больше разрешенного количества байт, в результате пароль пользователя аннулируется и заменяется пустым значением. Дело в том, что проверка осуществляется только в отношении HTTP-заголовков реферера, позволяя злоумышленнику обмануть службу httpd девайса, используя жестко закодированное значение tplinkwifi......

Так как единственным типом пользователей на этих роутерах является администратор с полными root-правами, взломщик автоматически получит права администратора по завершении атаки. Более того, легитимный пользователь может лишиться доступа к устройству, так как оно перестанет принимать пароли, о чем его владелец подозревать не будет.

Инженеры TP-Link уже выпустили исправления для роутеров моделей Archer C5 V4, Archer MR200v4, Archer MR6400v4 и Archer MR400v3.

Uber Eats начинает работу в Одессе в канун новогодних праздников
Теперь жители Одессы смогут открыть приложение Uber Eats или посетить сайт ubereats.com, и заказать свежеприготовленные блюда из любимых ресторанов города. Хотя поначалу в среднем доставка может занять несколько больше времени, цель — достичь показателя около 35 минут по мере развития сервиса.
читать дальше

Партнерами Uber стали уже много одесских ресторанов, из которых благодаря Uber Eats люди могут заказывать блюда на любой вкус и по любому поводу, семь дней в неделю. Среди них такие популярные рестораны и кафе как Минималист, Mario’s, Чемоданчик, Kraft Burger, AFRIKA — они все доступны в одном месте, а еда из них будет доставлена быстро и в свежем виде.

Поначалу услуга будет доступна с 10:00 до 22:00 в центре города и частично в прилегающих к центру районах города, таких как Малиновский и Приморский.

“Мы очень рады представить сегодня Uber Eats в еще одном украинском городе. С этим запуском Одесса присоединяется к сотням других городов по всему миру, которые уже пользуются Uber Eats как новым способом заказа и доставки отличной еды. В свое время мы совершили революцию в том, как люди перемещаются по городу, теперь мы хотим трансформировать то, как люди получают удовольствие от еды. Мы будем усердно работать, чтобы сделать наш сервис доступным для еще большего количества людей в Украине”, — говорит Игорь Ковалев, генеральный менеджер Uber Eats Украина.

Доставка еды стала простой и удобной

По мере развития сервиса Uber Eats планирует в скором времени достичь среднего времени доставки менее 35 минут, с возможностью отслеживать заказы на карте в приложении Uber Eats, начиная с приема заказа и до доставки по указанному адресу. По случаю запуска сервиса в Одессе, Uber Eats предлагает одну бесплатную доставку. Для этого нужно при оформлении заказа добавить промокод FREEODESA.

peresihne 36,356 39682 39683

online: 9мес3нед3д16ч47м

Харьковская обл.

«Крупнее Netflix, Amazon и Hulu вместе взятых»: В США заблокировали огромнейший пиратский видеосервис
В США правоохранительные органы пресекли работу двух пиратских ресурсов. Один из них — стриминговый сервис iStreamItAll — является одним из крупнейших нелегальных ресурсов по предоставлению доступа к нелицензионному контенту,Согласно данным, правоохранителям удалось установить личности двух злоумышленников, имевших непосредственное отношение к созданию и ведению пиратских ресурсов. Свою вину признали 36-летний Дэррил Джулиус Поло и 40-летний Луис Энджел Вилларино, являющиеся владельцами сайтов iStreamItAll и Jetflix.
читать дальше

Нелегальный сервис iStreamItAll открывал зрителям доступ к библиотеке из около 11 тыс. кинофильмов и 118 тыс. эпизодов сериалов. По охвату он был больше, чем Netflix, Amazon Prime и Hulu вместе взятые. В свою очередь Jetflix предоставлял возможность для пиратского скачивания ТВ-шоу. По данным ресурса, на территории США у Jetflix было десятки тысяч платных подписчиков.

В Министерстве юстиции США говорят о том, что оба сайта не только были доступны абсолютно любому пользователю сети, но и поддерживали разные типы устройств, платформ и ОС, что делало их использование и распространение довольно широким.

Напомним, в этом месяце в Греции владелец пиратского сайта, на которого было подано 4 уголовных иска за нарушение прав интеллектуальной собственности, который 10 лет уклонялся от разбирательств, получил приговор с последующим тюремным заключением. Суд приговорил мужчину к пяти годам лишения свободы.

Добавлено через 17 часов 49 минут
Китайские хакеры провели масштабную кибератаку по всему миру
Fox-IT, компания по вопросам безопасности, базирующаяся в Нидерландах, заявила в отчете, опубликованном в четверг, 19 декабря, что атаки группы распространились на 10 стран, включая США, Великобританию, Францию, Германию и Италию,
читать дальше

Хакерская группа, связанная с правительством Китая, которая, как считалось, бездействовала, в течение последних двух лет тихо нацеливалась на компании и правительственные учреждения, собирая данные после кражи паролей и обходя двухфакторную аутентификацию, предназначенную для предотвращения таких атак.

По словам представителей компании, китайские хакеры провели глобальную шпионскую кампанию, нацеленную на такие отрасли, как авиация, строительство, финансы, здравоохранение, страхование, азартные игры и энергетика.

Хакеры принадлежат к группе, известной как APT20. Исследователи заявляют, что они полностью уверены — это китайская группа и «они работают в интересах китайского правительства».

В период с 2009 по 2014 год APT20, также известная как Viola Panda и th3bug, была связана с хакерскими кампаниями, нацеленными на университеты, военные, медицинские и телекоммуникационные компании. По словам Fox-IT, группа несколько лет молчала, но недавно возродилась.

Цифровой след

«Многие думали, что эта группа исчезла или больше не существует», — сказал Фрэнк Гроеневеген, главный эксперт по безопасности в Fox-IT. «Но мы обнаружили, что эта группа снова работает на международном уровне и взламывает множество компаний».

По словам Гроеневегена, Fox-IT обнаружила хакерскую активность группы летом 2018 года во время анализа компьютерных систем, которые были взломаны. С самого первого открытия исследователи Fox-IT смогли отследить цифровой след, который помог им раскрыть десятки подобных атак, которые, похоже, были совершены одной и той же группой. По данным Fox-IT, атаки также проводились в Бразилии, Мексике, Португалии и Испании.

Хакеры обычно получают доступ к системам организации, используя уязвимость на веб-серверах, которыми управляет компания или государственное учреждение. Затем они проникают дальше, чтобы идентифицировать людей, обычно системных администраторов с привилегированным доступом к наиболее чувствительным частям компьютерной сети, сообщают представители компании.

По словам специалистов Fox-IT, хакеры эффективно скрывали свои следы. Fox-IT разместила технологию мониторинга в сети одной жертвы и смогла собрать данные, показывающие, что хакеры использовали веб-браузер, язык которого был установлен на китайский.

С помощью этих данных специалисты отследили действия хакеров до веб-сервера, который группа приобрела в качестве отправной точки для своих атак. Хакеры заплатили биткойнами и дали фальшивые данные, британский номер телефона и американский адрес в Лафайетте, Луизиана. Но они набрали часть адреса на китайском.

Также указывается временной фактор. Хакеры обычно были активными около 3 часов ночи в Нидерландах и продолжали работать от восьми до 10 часов. Это говорит о том, что они работали в часовом поясе Китая, который на семь часов опережает Нидерланды.

Когда стало ясно, что группа раскрыта, один из хакеров, явно расстроенный, написал слово «wocao» на своей клавиатуре, что по словам специалистов Fox-IT, является ругательством на китайском.

Распределение биткоинов в 2019 году улучшилось. Альткоины демонстрируют обратную динамику
По результатам последнего исследования аналитической компании Clovr, в котором анализировались адреса и транзакции в различных криптовалютах, распределение биткоинов улучшилось по сравнению с 2018 годом, но среди крупнейших альткоинов «киты» контролируют все больше и больше монет.
читать дальше

Аналитики Clovr исключили известные адреса криптовалютных бирж. Коэффициент Джини в биткоине — показатель распределения средств — снизился с 0,66 до 0,64 в этом году.

В свою очередь в Bitcoin Cash этот показатель вырос с 0,73 до 0,75, а в эфириуме — с 0,69 до 0,78.

В анализе Clovr использовались 10 000 топовых адресов из каждой криптовалюты (за исключением биржевых). С точки зрения количества адресов, необходимых для контроля предложения в случае теоретического сговора китов, альткоины показывают себя гораздо хуже, чем биткоин. Чтобы киты могли контролировать более половины средств на исследуемых адресах, их минимальное количество для биткоина составляет 4545, тогда как для эфириума требуется всего 322, для Bitcoin Cash — 1109, а для лайткоина всего 189.

Исследователи также рекомендуют избегать инвестирования в криптовалюты и токены с капитализацией ниже $100 млн: «Если концентрация активов в одних руках беспокоит вас как инвестора в криптовалюту, то вам лучше избегать покупки токенов с рыночной капитализацией менее $100 миллионов долларов».

Кабмин утвердил план развития мобильного интернета
Кабинет министров утвердил план мероприятий по созданию условий для развития мобильной связи широкополосного доступа (ШМД).
читать дальше

Своим решением Кабмин обязал Украинский государственный центр радиочастот (УГЦР) в декабре 2019 года провести измерения воздействия излучения радиоэлектронных средств (РЭС) технологии CDMA/LTE 850 на технологию GSM/LTE900 в полосе радиочастот 880-890 МГц.

Согласно документу, к указанным мероприятиям УГЦР может привлекать операторов телекоммуникаций-пользователей соответствующего радиочастотного ресурса (РЧР).

Кроме того, в декабре Государственная служба специальной связи и защиты информации обязана утвердить методику расчета электромагнитной совместимости РЭС в полосе радиочастот 880-890 МГц с РЭС, работающими в технологии CDMA/LTE 850.

В январе 2020 года Госспецсвязи также должна разработать и представить на рассмотрение Кабмина проект постановления о прекращении использования радиотехнологии CDMA.

В Украине появится электронный военный билет
Минобороны планирует перевести документооборот в электронный формат,Заместитель министра обороны Алексей Марценюк заявил, что документооборот в ведомстве будет переведен в электронную форму, в частности, появится электронный военный билет.
читать дальше

По его словам, новая команда обнаружила "ужасное" количество бумаги, которое должен подписывать руководящий состав военных частей.

"Есть случаи, когда на подписание уходит полдня - это время не потрачено на повышение обороноспособности нашей страны", - отметил Марценюк.

По его словам, постепенно будет осуществляться переход на электронный документооборот в Минобороны.

"В первую очередь мы будем переводить те документы, которые являются базовыми для военнослужащего, в электронный вид. Речь идет в первую очередь об электронном военном билете, об автоматизации системы управления карьерой военнослужащего. Это должно быть стандартом. Стыд, что этого до сих пор не сделали", - сказал заместитель министра.

Кроме того, планируется введение электронного оформления компенсаций за аренду жилья, онлайн-очередей на квартиры, а также введение электронных рапортов.

В Україні презентували онлайн-платформу для бізнесу «Merezha»
Нову соціальну мережу «Merezha» запустили за підтримки Європейського Союзу та Європейського банку реконструкції та розвитку в рамках ініціативи «EU4Business».В Україні запущено онлайн-сервіс, який являє собою платформу для підприємців, де можна знайти експертів для малого і середнього бізнесу, фінансування бізнесу, консалтингову, технічну підтримку тощо,
читать дальше

Новий онлайн — сервіс виведе українські підприємства на новий рівень через залучення центрів підтримки бізнесу та бізнес — експертів.
Платформа має на меті об'єднати малий і середній бізнес з професійними консалтерами. Творці очікують, що в майбутньому платформу щомісяця будуть відвідувати близько 30 тисяч користувачів.

Платформа буде працювати наступним чином: консалтери записують 20-ти секундні ролики, в яких повинні коротко про себе розповісти. Представник бізнесу потім переглядає ці ролики та вибирає, до якого експерту він хотів би звернутися за більш детальним розв'язанням своєї проблеми. За словами координатора проєкту «Merezha» Павла Вдовича, малий і середній бізнес сьогодні не хоче працювати з консалтинговими агентствами, а йому простіше працювати з окремими спеціалістами. Саме для цього і була створена дана соціальна мережа.

У квітні-травні 2020 року на платформі повинні з'явитися нетворкери або мережевики, які будуть допомагати бізнесу конектитись між собою і залучати експертів.

....... стежить за користувачами, навіть якщо вони відключають цю функцію
може визначити, де знаходяться користувачі, навіть якщо вони відмовляються від відстеження їх місцеперебування. Про це сказано в листі, відправленому сенаторам США.У відповідь на запит двох сенаторів про надання інформації гігант соціальних мереж пояснив, яким чином він дізнається, де знаходяться люди, навіть після того, як вони вирішили не передавати компанії точні дані про своє місцеперебування.
читать дальше

місцеперебування користувача визначається за результатами пошуку користувачів на фотографіях, зроблених в певному місці, і за реєстраціями в будь-яких місцях. Люди також можуть поділитися адресою для покупок в розділі покупок на ........ або просто включити його в інформацію свого профілю. Крім того, пристрої, підключені до Інтернету, отримують IP-адреси, за якими теж визначається місцеперебування користувача.

....... стверджує, що знання місцеперебування користувача допомагає захищати облікові записи, виявляючи підозрілу поведінку при вході в систему. Крім того, знання місцеперебування дозволяє показувати більш релевантну рекламу і боротися з дезінформацією.

У світі "впав" Google
Користувачі у всьому світі поскаржилися на збій в роботі пошукової системи Google,Найчастіше на проблеми з роботою скаржилися жителі Туреччини, Болгарії, Греції, Британії та громадяни інших країн.Проблеми у користувачів виникли з входом на сайт. На це поскаржилися 71% користувачів і ще 28% не могли авторизуватися.Причина збою в даний час поки невідома.

Критическая уязвимость в ПО Citrix позволяет проникнуть в сети десятков тысяч компаний
Эксперты Positive Technologies обнаружили критическую уязвимость в Citrix Application Delivery Controller (NetScaler ADС) и Citrix Gateway (NetScaler Gateway). В случае ее эксплуатации злоумышленник получает прямой доступ в локальную сеть компании из интернета. Для проведения такой атаки не требуется доступ к каким-либо учетным записям, а значит, выполнить ее может любой внешний нарушитель.
читать дальше

В ходе мониторинга актуальных угроз (threat intelligence) эксперты Positive Technologies установили, что потенциально уязвимы не менее 80 тыс. компаний из 158 стран. В ТОП-5 по количеству таких организаций входят США (абсолютный лидер – более 38% всех уязвимых организаций расположены на их территории), Германия, Великобритания, Нидерланды, Австралия.

Выявленной уязвимости присвоен идентификатор CVE-2019-19781, официально вендор пока не присвоил ей уровень опасности по шкале CVSS, однако, по экспертной оценке специалистов Positive Technologies, данная уязвимость соответствует наивысшему, 10-му уровню опасности. Ей подвержены все поддерживаемые версии продукта и все поддерживаемые платформы, в том числе Citrix ADC и Citrix Gateway версии 13.0, Citrix ADC и NetScaler Gateway версии 12.1, Citrix ADC и NetScaler Gateway версии 12.0, Citrix ADC и NetScaler Gateway версии 11.1, а также Citrix NetScaler ADC и NetScaler Gateway версии 10.5. В зависимости от конкретной конфигурации, приложения Citrix могут использоваться для подключения к рабочим компьютерам и критически важным бизнес-системам (в том числе таких классов, как ERP). Практически во всех случаях приложения Citrix доступны на периметре сети компании, а значит, подвержены атакам в первую очередь. Данная уязвимость позволяет внешнему неавторизованному злоумышленнику не только получить доступ к опубликованным приложениям, но и проводить атаки с сервера Citrix на другие ресурсы внутренней сети атакуемой компании. Компания Citrix выпустила комплекс мер, направленных на компенсацию данной уязвимости, а также настаивает на незамедлительном обновлении всех уязвимых версий ПО до рекомендуемых.

Для блокировки возможной атаки компании могут использовать межсетевые экраны уровня приложения. Для этого систему следует перевести в режим блокировки опасных запросов для защиты в реальном времени. С учетом общего срока существования выявленной уязвимости (она актуальна с момента выхода первой уязвимой версии ПО, то есть с 2014 г.) актуальность приобретает и выявление возможных фактов эксплуатации данной уязвимости (и соответственно, компрометации инфраструктуры) в ретроспективе.

8-летний мальчик из США зарабатывает $26 млн в год благодаря своему YouTube-каналу
8-летний Райан Каджи из YouTube-канала Ryan’s World (ранее Ryan ToysReview) — самая высокооплачиваемая звезда YouTube в мире, и он создал бизнес-империю из обзоров игрушек — с помощью своих родителей. ,
читать дальше

По данным ......, Каджи заработал около 26 миллионов долларов, основываясь на предварительных данных с июня 2018 года по июнь 2019 года. Это хороший скачок с 22 миллионов долларов, заработанных Каджи в прошлом году. На втором месте в этом году оказалась комедийная группа Dude Perfect с 20 миллионами долларов.

С тех пор как Каджи начал публиковать видео о распаковке ToysReview в 2015 году, он превратился в мегапопулярный бренд под названием Ryan’s World, а его канал на YouTube имеет 23 миллиона подписчиков. Канал сначала развивался медленно, пока видео от июля 2015 года не стало вирусным. На видео было показано, как Райан открывает и осматривает коробку с более чем 100 игрушками из серии Pixar «Cars». Сейчас у этого видео более 1 миллиарда просмотров.

По мере того, как количество каналов и подписчиков на канале стало увеличиваться, Майкл Биенсток, исполнительный директор компании Semaphore, занимающейся вопросами управления активами, обратился к отцу Райана с просьбой обсудить, насколько сложными будут финансовые проблемы, если канал продолжит расти такими темпами.

Ernst & Young улучшила решение для повышения приватности и производительности Ethereum
Одна из крупнейших аудиторско-консалтинговых компаний Ernst & Young (EY) представила публичную бета-версию обновленного решения для повышения приватности Ethereum.
читать дальше

На сайте компании говорится, что разработка основывается на технологии доказательств с нулевым разглашением (ZKP) третьего поколения, которая значительно увеличивает масштабируемость блокчейна и «существенно» снижает транзакционные издержки.

«В предыдущей итерации, представленной весной 2019 года, публичные блокчейны уже конкурировали с приватными сетями [по производительности]. На данном этапе мы снова снизили стоимость транзакций на 90%, сделав приватные транзакции доступнее основным бизнес-приложениям», — заявил руководитель блокчейн-подразделения EY Пол Броуди.

Новое решение объединяет множественные приватные транзакции, снижая размер ончейн-данных и, соответственно, издержки.

«Оно позволяет одновременно выполнить до 20 транзакций за сумму в районе $0.05», — подчеркнули представители EY.

По их словам, обновленная версия решения «в сотни раз» производительнее первоначального его варианта, представленного в октябре 2018 года.

Броуди уверен, что улучшенная технология может использоваться и в приватных блокчейнах на базе Ethereum, предоставляя «новый уровень безопасности и конфиденциальности». Однако он добавил, что в последнее время корпорации все чаще интересуются публичными блокчейнами.

Биржу Kraken обвинили в применении незаконной деловой тактики
Бывший работник крупной криптобиржи Kraken Натан Питер Рунион обратился в суд с иском против торговой платформы, в котором обвинил биржу и его директора в ряде фальсификаций и незаконной деловой тактике.
читать дальше

Стоит отметить, что Рунион является ветераном морской войны, он работал в бирже на должности финансового аналитика при финансовом директоре Кайзере Нг.

В материалах дела сказано, что Kraken проводила незаконную деловую тактику и обманывала сотрудников на счет их опционов на акции, а также клиентов о размере средств на счетах сервиса. Кроме того биржу обвинили в нарушении санкционных ограничений, которые ввели США в отношении ряда стран.

По словам Руниона, он рассказал обо всех нарушениях руководству сервиса, но его слова попросту проигнорировали, поэтому ему пришлось обратиться в суд.

В Росії проведуть навчання з ізоляції російського сегменту інтернету

Міністерство зв'язку РФ направило місцевим операторам і відомствам вказівки у зв'язку з навчаннями, передбаченими законом про ізоляцію Рунету. Про це 19 грудня повідомляє «Медуза», посилаючись документ, опублікований в профільному Telegram-каналі «ЗаТелеком».
читать дальше

Спочатку проведення навчань із«забезпечення сталого, безпечного і цілісного функціонування» інтернету в Росії запланували на 19 грудня. Але, як уточнює «ЗаТелеком», навчання перенесли на 23 грудня. Офіційно це не підтверджено.

До навчань мають намір залучити Мінзв'язку, МВС, Міноборони, Міненерго, ФСБ, Росгвардію, «Ростелеком», «Вимпелком», МТС, «Мегафон», «Лабораторію Касперського» та інших. В ході навчань планують перевірити «можливість перехоплення абонентського трафіку і розкриття інформації про абонента, блокування послуг зв'язку для абонентів». Серед інших завдань — «перевірка організації ремонтно-відновлювальних робіт на єдиній мережі електрозв'язку РФ».

Як працюватиме ізольований російський інтернет

Якщо коротко, законопроект про ізоляцію рунету дозволяє владі при необхідності відключити «зовнішній інтернет» і фільтрувати трафік - як внутрішній, так і зовнішній. «Зовнішній інтернет» - це ті сайти і сервіси, які фізично знаходяться за межами Росії, тобто на закордонних серверах. Тобто в разі, якщо у влади з'явиться «перемикач», вони зможуть залишити працювати тільки ті ресурси, які розміщуються всередині країни.

За версією авторів законопроекту, за який Дума проголосувала ще в квітні, потенційна ізоляція стосується «чорного дня». Якщо хто-то атакує (пригрозить обмеження або відключити) російський сегмент інтернету, Роскомнадзор візьме централізоване управління на себе. Відомство буде фільтрувати весь Інтернет-трафік через спеціальні системи блокування, які будуть вільно розвіщені операторами зв'язку.

Останні обов'язково будуть виконувати прямі вказівки Роскомнадзору, зокрема, виконуючи правила маршрутизації трафіку, фактично замикаючи його всередині країни.

Також планується нову систему блокування: за задумом влади, провайдери повинні будуть блокувати будь-які заборонені інтернет-ресурси: від сайтів з єдиного реєстру і фейкових новин до месенджерів та нелояльних VPN-провайдерів.

4 налаштування приватності в ......... про які повинен знати кожен користувач
Незважаючи на сумнівні нововведення і зміни Iзалишається однією з найпопулярніших соцмереж. Якщо спочатку це був відносно простий сервіс з мінімумом функцій, то зараз він став більш комплексним. Разом із можливостями збільшилася і кількість налаштувань – і в них зовсім не просто орієнтуватися. Розповідаємо про налаштування приватності, про які багато користувачів навіть не підозрюють.
читать дальше

. Історії можна не зберігати в архів

Багато хто знає, що зберігає ваші історії, щоб ви у будь-який момент могли їх переглянути – і, можливо, заново щось опублікувати у пориві ностальгії. А ось якщо вас не приваблює думка, що сервіс від власників ....... зберігає стільки ваших даних, автоматичне збереження можна відключити. Для цього:

1. Відкрийте програму і змахніть вправо, щоб відкрити режим історій.

2. Натисніть на іконку у вигляді коліщатка у верхній частині екрану.

3. Перейдіть вниз до пункту «Збереження».

4. Переведіть повзунок біля «Зберігати в архів» у неактивний стан. Тут можна вибрати, чи буде історія зберігатися до галереї зображень.

2. Налаштуйте, кому можна коментувати ваші пости

Можливо, ви не хочете отримувати коментарі від усіх користувачів – але й блокувати купу користувачів не варіант. У ......... є інструмент для обмеження можливості коментування. При цьому користувачі не отримають повідомлення, що ви закрили їм доступ, і як і раніше зможуть залишати коментарі – але бачити їх ніхто не буде.

1. Відкрийте вкладку зі своїм профілем і натисніть на іконку у вигляді трьох смужок у верхній правій частині екрана.

2. Натисніть «Налаштування».

3. Перейдіть до вкладки «Конфіденційність» → «Коментарі».

4. Тут можна обмежити список людей, які можуть коментувати ваші публікації, до ваших підписників і тих, на кого підписані ви. Також можна додати користувачів до чорного списку для коментування.

3. Мережевий статус можна відключити

У всіх користувачів за замовчанням увімкнений мережевий статус – він дозволяє іншим користувачам бачити, що ви онлайн. Аналогічним чином, ті, у кого це налаштування увімкнене, можуть бачити статус інших користувачів. Якщо вам не цікаво стежити, у мережі ваші знайомі чи ні, і ви не горите бажанням показувати, коли ви онлайн, налаштування можна вимкнути. Для цього:

1. Відкрийте вкладку зі своїм профілем і натисніть на іконку у вигляді трьох смужок у верхній правій частині екрана.

2. Натисніть «Налаштування».

3. Перейдіть до вкладки «Конфіденційність» → «Мережевий статус».

4. Переведіть повзунок біля пункту «Показувати мережевий статус» у неактивний стан.

4. Налаштуйте список близьких друзів

У 2018 році ......... додав функцію «близькі друзі» в історії. Це хороший інструмент, який дозволяє не ділитися занадто особистим з усіма підписниками. Використовувати його можна не тільки для друзів і сім’ї. Можливо, ви не хочете показувати колегам і босові, що пішли на вечірку посеред тижня – тут ця функція буде дуже до речі. Для її активації:

1. Відкрийте програму і змахніть вправо, щоб відкрити режим історій.

2. Натисніть на іконку у вигляді коліщатка у верхній частині екрану.

3. Натисніть на пункт «Близькі друзі».

4. Додайте користувачів до цієї групи. Вони ніяк про це не дізнаються – доти, поки ви не опублікуєте історію для них (такі історії відзначаються зеленим колом замість звичайного помаранчево-фіолетового).

Китайское криптоприложение подозревают в мошенничестве
Новости
Согласно информации, китайское криптоприложение для фитнеса Qubu подозревают в мошенничестве и незаконном сборе средств. В отношении работы приложения регулирующий орган в провинции Хунань начал расследование.
читать дальше

Qubu обещало своим инвесторам за 4 тысячи шагов в день в течение 1,5 месяца 15 «конфет», которые можно было обменять на деньги или вложить в развитие новых функций приложения. Данные «кофеты» продавались с доходностью 36,8% за 2 месяца. При этом правила инвестирования заставляли пользователей привлекать больше клиентов, чтобы увеличить прибыль.

В этом месяце приложение заявило, что количество зарегистрированных пользователей достигло 95 миллионов, однако это заявление удивило экспертов, так как для его достижения в Qubu должен быть зарегистрирован каждый десятый владелец смартфона из Китая.

Инвесторы обратились с жалобами, так как обещанных доходов они не получили и сейчас находятся в подвешенном состоянии.

У домені com.ua запрацювала можливість позасудового врегулювання спорів
Всесвітня організація інтелектуальної власності (WIPO) спільно з компанією "Хостмайстер" (Київ), яка виконує функції реєстру домену .UA, із 19 грудня 2019 запустила процедуру позасудового врегулювання спорів у найпопулярнішому в Україні публічному домені com.ua,
читать дальше

Спори розглядатимуться в Центрі арбітражу WIPO за уніфікованою процедурою, заснованою на UDRP (Єдина політика розв'язання доменних спорів).

"Ця процедура характеризується швидкістю, дешевизною та зручністю і для позивача, і для відповідача порівняно з традиційними судами. Водночас сторони зберігають можливість розгляду позову в традиційному суді. У цьому випадку арбітражна процедура припиняється", - наголошують у компанії.

Договір про співпрацю між "Хостмайстер" і WIPO підписано наприкінці 2018 року.

Із березня 2019 року в домені .UA почала діяти позасудова процедура щодо доменних імен другого рівня.

У домені com.ua налічується 306 тис. реєстрацій, що становить 57% від їхньої загальної кількості у домені .UA.

Во Франции одобрено первое ICO
Управление по финансовым рынкам Франции (AMF) впервые одобрило заявку на проведение первичного предложения монет.На сайте регулятора сообщается, что одобрение получила компания French-ICO, разработавшая платформу для финансирования проектов криптовалютами. Разрешение будет действительно до окончания приема заявок, срок которого истекает 1 июня 2020 года.
читать дальше

AMF подчеркивает, что заинтересованные в проведении ICO компании могут в течение полугода подавать лишь одну заявку. Представители ведомства отметили, что вели переговоры с тремя или четырьмя кандидатами на проведение токенсейла.

В конце прошлого года парламент Франции утвердил правила для проведения ICO. Согласно закону № 2019-486 или Loi PACTE, вступившему в силу 24 мая, заявки на ICO должны обладать полнотой информации о проекте, содержать маркетинговые материалы и прочие сведения, чтобы инвесторы смогли максимально точно оценить риски.

Кроме того, эмитент должен являться зарегистрированной во Франции компанией, имплементировать механизмы мониторинга и защиты привлеченных средств, а также следовать политике противодействия отмыванию денег и финансирования терроризма.

Помимо прочего, Loi PACTE обязывает криптобиржи, кастодиальные сервисы и управляющих активами регистрироваться и проходить сертификацию в AMF.

Напомним, французские власти намерены взимать налоги с доходов при конвертации криптовалют в фиат. Также французские власти рассматривают вопрос налогообложения первичных предложений монет по ставке 20%.

Добавлено через 6 часов 23 минуты
«Мы не собираемся закрывать интернет». Путин рассказал о смысле «суверенного Рунета»
Россия не собирается закрывать интернет, заявил президент Владимир Путин на ежегодной пресс-конференции 19 декабря. Главу государства спросили про смысл закона о «суверенном Рунете», первая часть которого вступила в силу 1 ноября.
читать дальше

Свободный и суверенный не противоречат друг другу. Закон направлен (на то, чтобы) не довести до негативных последствий с возможным отключением. В этом суверенитете (заложено) — чтобы у нас были свои ресурсы на случай отключения от глобальной сети. Мы не движемся в сторону закрытия интернета и не собираемся это делать», — ответил Путин.

В день пресс-конференции стало известно, что 23 декабря пройдут учения по изоляции Рунета. В них примут участие Минкомсвязи, МВД, Минобороны, Минэнерго, ФСБ, Росгвардия, «Вымпелком», «Ростелеком», МТС, «МегаФон» и «Лаборатория Касперского». На учениях проверят, сможет ли Россия работать изолированно от глобального интернета.

Как зарождался и развивался Рунет, чем интересны работающие в нём компании и как государство училось закручивать гайки в совершенно новой отрасли — читайте в нашем спецпроекте «Суверенный ru.....».

Закон о «суверенном Рунете» предполагает, что Роскомнадзор возьмёт на себя управление интернетом в России, если тот окажется под угрозой. Ведомство сможет досматривать трафик и блокировать доступ к неугодным сайтам. Запланировано создание специального центра мониторинга для бесперебойной работы интернета.

В документе определены виды угроз Рунету: невозможность установить соединение между пользователями, отказ части оборудования, природные или техногенные катастрофы, попытка взлома оборудования провайдеров.

Ранее в таком же ключе на вопрос о закрытии Рунета ответил премьер-министр РФ Дмитрий Медведев. Он заявил, что закон направлен не на запреты, а на то, чтобы Россию «не отрезали от Мировой сети, если кому-то это в голову придёт».

Весь мир боится русских хакеров. Считают, что они помогли Трампу выиграть выборы
Люди, которых обвиняют в блэкауте Украины и помощи Трампу в гонке за кресло президента США. Кто они такие и существуют ли?
читать дальше

Призраки в сетях

История слова «хакер» началась более полувека назад: в 1960-х по коридорам Массачусетского технологического института ходили люди, обладающие глубокими навыками в работе с компьютерной техникой и программировании на языке FORTRAN. Их называли хакерами — пришло это из сленга хиппи, где «to hack» обозначало «врубиться во что-то, хорошо разбираться в теме». В негативном смысле термин стали употреблять из-за группировки «414s», действовавшей в 80-х годах прошлого века. По итогам деятельности ее участникам было предъявлено обвинение в 60 вторжениях. По мотивам этой истории снят одноименный фильм.

Русские хакеры выделяются на международной арене: они мелькают то тут то там, и вроде бы настолько могущественны, что повлияли на выбора президента Америки.

Взломай взломщиков и обведи весь мир вокруг пальца

Что отличает русских хакеров от остальных настолько, что превращает их в легенды — или даже страшные сказки — о вирутальной Бабе-Яге для всего остального мира?

Во-первых, образование — что не говори, а техническую базу в наших школах давали и дают отличную. Успех зависит и от личной заинтересованности ученика, но при старании результат обеспечен: недаром наши ребята регулярно выигрывают международные олимпиады по информатике и математике.

Во-вторых, сложная ситуация в СНГ времен 90-х создала условия для расцвета киберпреступности. Правоохранительные органы были заняты преступлениями в реальной жизни, а хакеры вовсю исследовали виртуальное пространство. Пробелы в законах развязали им руки, в отличие от западных коллег наши киберпреступники могли все. К примеру, хакер добывал данные кредиток американцев, их использовали кардеры — мошенники, использующие ворованные реквизиты банковских карт для покупки товаров и последующей продажи. Тогда русских киберпреступников начали бояться. Возможно, туда же уходят корнями истории о русских хакерах, чья слава еще не скоро утихнет.

В-третьих, русские хакеры способны придумать нечто кардинально новое. К примеру, взломать площадки других киберпреступников и совершать атаки с них, долгое время оставаясь невидимыми.

Маскировка для кибепреступника — важный навык: как действия хакера, так и сам факт присутствия как можно дольше должны оставаться незамеченными. Этим навыком более или менее владеют профессионалы, но русские ребята, как пишут профильные издания, «вывели это на совершенно другой уровень».

АНБ и британский Центр правительственной связи опубликовали отчет о русской группе хакеров Turla (также известные как Waterbug и VENOMOUS BEAR): преступники взломали иранскую хакерскую группировку OilRig и использовали их площадки в собственных интересах. Но АНБ считает, что русские хакеры и правительственные интересы представляют — и довольно успешно.


Кибервойна уже кипит

XXI век — век информационных войн. Вся наша жизнь «завязана» на передающуюся через сеть информацию — и выиграет тот, кто сможет ей управлять. Даже независимые хакерские группировки без внешней поддержки устраивают обвалы на бирже и торгуют, исходя из украденной инсайдерской информации, зарабатывая на этом миллионы. Правительственные хакеры способны на большее. И подобные группировки — не миф. Если власть и деньги крутятся в сети — то и войска, оборонительные и наступательные, нужны там же.

Подобное есть в Китае — слухи про операции китайских хакеров появляются постоянно, да и создание «сетевой армии» сами китайцы подтвердили. Есть ли что-то похожее в России?

Кибервойска в России есть, и задачи их лежат в сфере пропаганды и контрпропаганды, а также отражения хакерских атак. Официально о таких войсках было сказано в 2017 году, до того факт существования подобной структуры признан не был. Неофициально «кибервойсками» многие называли научные роты — но там специфика другая. Вполне возможно, что информационную безопасность в научных ротах затрагивают, но вместе с ней ведутся работы и в других областях. Официальные же кибервойска «заточены» именно под информационную безопасность.

Кроме официально признанного факта существования, найти данные о кибервойсках сложно — их деятельность по логичным причинам не освещается, ежегодных отчетов по результатам работы они не публикуют. Поэтому приходится обращаться к иным источникам информации: к примеру, эксперты компании Zecurion Analytics поставили Россию на пятое место в рейтинге стран, обладающих киберармией.
Примерная численность бойцов, исходя из отчета, составляла 1000 человек, а объемы финансирования достигали $300 000 000 в год.

На основании чего делались такие выводы — неизвестно, и это основная проблема при анализе действий хакерских группировок. Они всегда в тени, их деятельность засекречена и скрыта. Даже если очередная атака наделает шума, найти ответственных сложно. Но даже в таких условиях западные специалисты разыскивают русский след в громких кибератаках.

3 октября 2018 года Национальный центр кибербезопасности Великобритании (NCSC) сообщил, что Главное управление Генерального штаба (более известное под своим старым названием — ГРУ) стоит за хакерскими атаками ряда группировок: APT 28, Fancy Bear, Sofacy, Pawnstorm, Sednit, CyberCaliphate, Cyber Berkut, Voodoo Bear, BlackEnergy Actors, STRONTIUM, Tsar Team и Sandworm. Проведенные атаки были названными «неразборчивыми» и «безрассудными», в заявлении было отмечено, что вред нанесен также и российским компаниям. Ответственность за нападения была «с высокой долей вероятности» возложена на ГРУ. Также было заявлено, что Великобритания объединится со своими союзниками в целях обеспечения информационной безопасности и защиты интересов своих граждан.


Невидимки на службе Кремля

Если где-то говорят про русских хакеров, то президентские выборы 2016 года в США вниманием не обойдут — это считается одной из главных по влиятельности операций русских взломщиков. Хронология событий описана в расследовании CNN. Сам Трамп во время публичных выступлений отметил: «Это может быть Россия, а может быть Китай. И много других людей. А может быть кто-то, кто сидит в своей кровати и весит 400 фунтов». И подобное заявление справедливо для большинства кибератак, происходящих в мире.

Присмотритесь к списку, что опубликовали NSCS: там есть группировки, названия которых отсылают к России — Cyber Berkut, Tsar Team, Fancy Bear и Voodoo Bear. Но не всегда название дают сами хакеры, часть из них придумана специалистами по информационной безопасности. В разных отчетах одни и те же группировки фигурируют под разными именами: где-то это Fancy Bear, где-то APT28, где-то — Strontium. Атаки приписывают той или иной группе исходя из характера взлома, либо из официальных заявлений хакеров.

Отдельно упомянем группу Sandworm, деятельность которой три года отслеживало издание WIRED, по итогам назвав «самыми опасными хакерами Кремля». По результатам расследования издана книга «Sandworm: A New Era of Cyberwar and the Hunt for the Kremlin's Most Dangerous Hackers» за авторством Энди Гринберга, одного из главных писателей WIRED. На Sandworm возложена ответственность за отключение света на Украине в декабре 2015 года, за самую дорогую кибератаку в современной истории — вирус NonPetya, нанесший урона на $10 000 000 000 000 и за атаку на компьютеры Олимпиады 2018 года в Пхёнчхане. В последнем случае вновь имела место искусная маскировка: по официальному заявлению США 300 компьютеров атаковали русские, но действия маскировались таким образом, чтобы подозрение пало на Северную Корею.

Столько громких заявлений, но были ли реально выдвинуты обвинения? Были.

Спецпрокурор Роберт Мюллер 13 июля предъявил официальные обвинения 12 российским гражданам, которые были названы «сотрудниками ГРУ». Произошло это накануне встречи Дональда Трампа и Владимира Путина. Впоследствии сам Трамп в ....... отметил, что все атаки произошли при администрации президента Обамы, а не президента Трампа, а сам Обама был предупрежден ФБР о возможном взломе и вмешательстве в выборы заранее. На текущий момент расследование Роберта Мюллера о вмешательстве России в выборы президента США завершено. Доказать сговор администрации Трампа с Кремлем Мюллер не смог, но отметил, что по истечению президентского срока Трампу могут быть предъявлены обвинения и он «не оправдан». Нынешний президент США отреагировал рядом твитов, назвав действия Мюллера «величайшей в истории США охотой на ведьм».

вперше покаже рекламу під час Супербоула. У ролику знялися Сильвестр Сталлоне і Кріс Рок
збільшила витрати на рекламу, щоб повернути довіру аудиторії після низки скандалів. Компанія викупила хвилинний рекламний слот для показу ролика під час трансляції Супербоула - фіналу Національної футбольної ліги. Як повідомляє The Journal, реклама соціальної мережі з'явиться в ефірі Супербоула вперше.
читать дальше

У ролику за участю Сильвестра Сталлоне і Кріса Рока покажуть рекламу груп соцмережі в рамках кампанії More Together.

Повідомляється, що останнім часом збільшила витрати на рекламу по всьому світу. Таким чином компанія намагається повернути довіру аудиторії після скандалів, пов'язаних з витоком даних користувачів і поширенням неправдивої інформації.

Як відзначають в The Journal, компанії платять до $ 5,6 млн за 30 секунд рекламного часу під час Супербоула. Під час гри 2019 року ціни досягали $ 5,3 млн.

Традиційно не виділяє великі кошти на рекламу. За даними компанії Kantar, що спеціалізується на дослідженнях в області реклами, в 2018 році витратила на рекламу в США $ 382 млн, а в 2017 році ще менше - $ 50 млн. У той же час компанія Amazon за 2018 рік купила реклами в США на $ 1, 84 млрд.

Пятёрка ключевых сетевых трендов 2020 года по версии Cisco
Мы уже публиковали материал про основные тенденции на 2020 год в мире ЦОД, писали про прогноз роста периферийных вычислений, говорили о проблемах безопасности в контексте 5G и даже упоминали про OCP-коммутаторы. Теперь же посмотрим, каковы прогнозы в мире сетей по версии Cisco.
читать дальше

Компания выделила пятёрку наиболее «горячих» тенденций в области сетевых технологий: SD-WAN, Wi-Fi 6, мульти-доменное управление, виртуальные сети и эволюция сетевого инженера в сетевого программиста.

Сети Wi-Fi 6 и 5G. Появление все большего числа корпоративных и бытовых точек доступа с поддержкой Wi-Fi 6 подстегнет быстрейшее распространение нового беспроводного стандарта. Способствовать этому будут массовые поставки смартфонов с поддержкой Wi-Fi 6. Распространение 5G будет идти не такими быстрыми темпами, однако именно в 2020 году наметится значительный перелом в популярности нового стандарта мобильных сетей. Тем не менее, в Cisco считают, что до конца 2020 года распространение Wi-Fi 6 все же будет опережать 5G.

В 2020 году также продолжится внедрение новых частотных диапазонов, в том числе, миллиметрового спектра (24 ГГц – 100 ГГц) для развертывания новых скоростных сетей 5G, а также широкополосных гражданских радиосистем в диапазоне 3,5 ГГц. Это также может послужить толчком к росту популярности новых частных сетей LTE/5G, особенно для нужд интернета вещей.


Технологии SD-WAN. Рост популярности мульти-облачных систем заставит многие компании задуматься о внедрении программно определяемых сетевых технологий (SD-WAN). Уже сейчас крупные облачные провайдеры, такие как Amazon, Google и Microsoft, сотрудничают с Cisco и другим поставщикам сетевых решений для глубокой интеграции между сетевыми стеками и сервисами.

SD-WAN заменяет классическую маршрутизацию и определяет пути с учетом специфики приложений, обеспечивает централизованную оркестрацию, собственную безопасность и другие функции. SD-WAN обеспечит рост провайдерам услуг (MSP), многие из которых начнут предлагать SD-WAN как услугу. В Cisco прогнозируют, что MSP будут расти примерно вдвое быстрее, чем сам рынок SD-WAN, при этом провайдеры будут специализироваться в зависимости от отрасли и масштабов сетей.

Мульти-доменные сети по принципу «все включено». Тенденция консолидации разрозненных облачных ресурсов и сетевых доменов предприятия с глобальной сетью продолжится в 2020 году. Идея этого тренда заключается в так называемой «мультидоменной интеграции», когда ключевые программные компоненты позволяют устанавливать единые политики управления доступом для пользователей, устройств и приложений вне зависимости от места их подключения к сети.

Чувствительные» сети. Идея использовать сети для чего-то ещё кроме просто передачи данных обсуждается давно, но, похоже, вновь станет актуальной в следующем году. С помощью ПО для профилирования и классификации устройств, конечных точек и приложений даже для зашифрованного трафика сеть способна автоматически присоединять устройства к виртуальным сетям с соответствующими правилами для их защиты и быстрого выявления проблем безопасности.

Технология может быть полезной для беспроводных сетей с функцией сбора данных о перемещении и физическом положении людей и вещей. Например, для интернета вещей в офисе или медицинских устройств в больнице. Сбор данных может помочь в оптимизации использования физического пространства, повышении производительности, упрощении навигации или даже для улучшения розничных продаж.

Сетевой инженер в новом амплуа. Рост популярности программно-ориентированных технологий меняет список требований при найме сетевых профессионалов — привычное и рутинное обслуживание оборудования уходит в прошлое.

Современное оборудование позволяет задавать структуру сети, оставляя вопросы конфигурирования отдельных устройств на усмотрение самой системы. Пользователи могут управлять процессами обновления, развертывания и изменения параметров с помощью централизованных контроллеров, без необходимости напрямую взаимодействовать с устройствами и их интерфейсами.

Для работы с сетевыми API необходимы навыки программирования. Код является основой для создания новых бизнес-решений. Переподготовка специалистов и команд будет недешевой и не каждый сможет адаптироваться к новым требованиям. Тем не менее, выгоды от скорости и гибкости программируемых сетей с функциями телеметрии и аналитики дадут предприятиям огромные возможности.

Все главные новости мира криптовалют 19.12.2019
В четверг, 19 декабря, криптовалютный рынок в основном демонстрировал рост. Состоянием на 20:50 курс биткоина был на уровне 7138,91 доллара США, за 24 часа его курс вырос на 3,51%.Несмотря на позитивную динамику на рынке кроме биткоина сегодня рост из ТОП-5 цифровых валют показал только Bitcoin Cash, укрепившись на 3,56% до отметки 187,7 доллара США.
читать дальше

Общая капитализация рынка: $189 393 093 237

Объем рынка за 24 часа: $94 185 950 842

ТОП-5 криптовалют по капитализации:

Bitcoin — $129 258 298 959

Ethereum — $13 906 214 178

XRP – $8 153 104 838

Tether — $4 103 574 187

Bitcoin Cash — $3 411 572 942

ТОП-3 биржи по объемам за сутки (доллары США):

TAGZ Exchange – 2 957 112 559

HCoin – 1 767 965 222

BKEX – 1 640 139 038

Добавлено через 23 часа 32 минуты
......: десятка самых успешных ведущих YouTube в 2019 году включает 5-летнюю Анастасию
Журнал ...... обнародовал десятку самых высокооплачиваемых в мире ведущих на YouTube в 2019 году. 8-летний Райан Кадзи (Ryan Kaji) с своими каналом Ryan World второй год подряд возглавляет список. Причём заработал он, по оценке журналистов, $26 млн — на $4 млн больше, чем в прошлом году. Эта оценка учитывает прямые доходы от рекламы на YouTube, спонсорский контент, а также продажу связанной продукции.
читать дальше

Раньше на своём канале Райан Кадзи только рассматривал разные игрушки, высказывая своё мнение о качестве продукции. Сегодня он также делает забавные и обучающие видео для детей. Дети в возрасте до 10 лет вообще заняли все три первых места списка. А наиболее примечательным участником списка стала 5-летний блогер, которая заработала $18 млн долларов.

Это русская Анастасия Радзинская из Краснодара, ей всего 5 лет. Она родилась с церебральным параличом, и врачи думали, что она никогда не сможет говорить. Её родители создали канал на YouTube и регулярно публикуют видео о том, как она делает обычные вещи: например, играет с отцом и демонстрирует свой интерес к игрушками. Они понятия не имели, что она станет мировой звездой YouTube.

Один из самых популярных видеороликов Анастасии приближается к миллиарду просмотров (767 миллионов в настоящее время), что довольно любопытно, ведь все видео на канале — на русском языке. Анастасия заработала более $18 млн благодаря YouTube в период с июня 2018 по 2019 год, и она обязана этому частично благодаря спонсорским контрактам, подписанным её родителями с такими крупными марками, как Legoland и Danone.

Вот лучшая десятка:

Райан Кадзи — $26 млн;
Dude Perfect — $20 млн;
Анастасия Радзинская — $18 млн;
Rhett and Link — $17,5 млн;
Jeffree Star — $17 млн;
Pr (Pr Arsement) — $14 млн;
PewDiePie (Феликс Кьельберг) — $13 млн;
Маркипльер (Марк Фишбах) — $13 млн;
DanTDM (Даниэль Миддлтон) — $12 млн;
VanossGaming (Эван Фонг) — $11,5 млн.

Личные данные более 267 млн пользователей ....... обнаружены в открытом доступе
Исследователи из компании Comparitech объявили о том, что личные данные более 267 млн пользователей социальной сети были найдены в открытом доступе в сети Интернет. Речь идёт об именах пользователей и телефонных номерах, собранных в базу данных, которая не была защищена паролем. Это означает, что доступ к ней мог получить любой желающий.
читать дальше

По словам исследователя Боба Дьяченко (Bob Diachenko), обнаруженная им база данных находилась в открытом доступе около двух недель. Он также отметил, что до размещения в открытом доступе база данных была доступна для скачивания на одном из хакерских форумов. Специалист отмечает, что большое количество личных данных пользователей ........ могло использоваться злоумышленниками для рассылки спама и проведения фишинговых атак.

«Мы изучаем эту проблему, но полагаем, что эта информация была получена до изменений, которые мы внесли за последние несколько лет, чтобы повысить уровень защищённости пользовательских данных», — сказал представитель , комментируя данный вопрос.

К сожалению, личные данные пользователей социальной сети не первый раз оказываются в открытом доступе. В сентябре исследователи обнаружили в открытом доступе базу данных, в которой содержались данные 419 млн пользователей ......... Утечки личных данных пользователей случаются регулярно и зачастую сопровождаются крупными скандалами, которые несут за собой штрафы. Разработчики из продолжают совершенствовать инструменты защиты данных, но пока эти механизмы далеки от идеальных.

Фесеbook разрабатывает собственную ОС
Компания разрабатывает собственную операционную систему, которая может в один прекрасный день уменьшить её зависимость от Android. Как сообщается, руководит разработкой Марк Люцовски (Mark Lucovsky), который был соавтором и разработчиком ядра Windows NT.
читать дальше

О технических параметрах новой ОС пока мало что известно. Сообщается лишь, что оба фирменных устройства — Oculus и Portal — в настоящее время работают на модифицированной версии Android. В будущем это планируется изменить.

Вице-президент компании по аппаратному обеспечению Эндрю Босворт (Andrew Bosworth) заявил, что компания планирует занять место на рынке. Одним из решений для этого должны стать очки дополненной реальности Orion, которые планируют выпустить в 2023 году. Также в создают нейроинтерфейс для управления такими очками буквально силой мысли. Помимо этого, компания разрабатывает собственные микрочипы и голосового помощника.

В целом, надеется в конечном итоге использовать подход Apple к оборудованию и программному обеспечению. Проще говоря, нас ждёт ещё одна закрытая система с собственными стандартами и требованиями.

Учитывая многочисленные проблемы социальной сети по части конфиденциальности, у компании явно будут проблемы с тем, чтобы снова завоевать доверие пользователей и доказать, что она способна создать полноценную ОС и собственную экосистему продуктов.

Приложения пакета MS Office чаще других эксплуатируются злоумышленниками
Согласно данным, которые были получены в ходе исследования ресурса PreciseSecurity, в третьем квартале 2019 года злоумышленники чаще всего эксплуатировали приложения, входящие в офисный пакет Microsoft Office. Кроме того, киберпреступники активно использовали браузеры и операционные системы.
читать дальше

Собранные данные говорят о том, что разного рода уязвимости в приложениях MS Office эксплуатировались злоумышленниками в 72,85 % случаев. Уязвимости в браузерах использовались в 13,47 % случаев, а в разных версиях мобильной ОС Android – в 9,09 % случаев. За тройкой лидеров идут Java (2,36 %), Adobe Flash (1,57 %) и PDF (0,66 %).

Часть из самых распространённых уязвимостей в офисном пакете MS Office связана с переполнением буфера в стеке редактора формул Equation Editor. Кроме того, в число наиболее эксплуатируемых брешей вошли CVE-2017-8570, CVE-2017-8759 и CVE-2017-0199. Ещё одна важная проблема была связана с уязвимостью нулевого дня CVE-2019-1367, которая приводила к повреждению памяти и позволяла удалённо выполнять произвольный код в целевой системе.

Согласно данным, которые представил ресурс PreciseSecurity, в пятёрку стран, являющихся источниками крупнейших сетевых атак, вошли США (79,16 %), Нидерланды (15,58 %), Германия (2,35 %), Франция (1,85 %) и Россия (1,05 %).

Специалисты отмечают, что в настоящее время обнаруживается большое количество уязвимостей в браузерах. Хакеры постоянно ищут новые уязвимости и баги, которые могут использоваться для достижения поставленных целей. Большая часть уязвимостей, обнаруженных за отчётный период, позволяла удалённо повысить уровень привилегий внутри системы.

Rambler Group хочет запретить «......у» и МТС использовать слово «Афиша»
На данный момент в Роспатенте зарегистрировано несколько товарных знаков, название которых содержит это слово, в их числе «МТС.Афиша» и «.......Афиша». Оба знака были зарегистрированы в марте и июне этого года соответственно. На сайте сервисов можно приобрести билеты на концерты, фильмы и прочие мероприятия.
читать дальше

Согласно данным ведомства, палата по патентным спорам рассмотрит претензию к использованию товарного знака «МТС Афиша» 20 декабря, а заседание по товарному знаку «.......Афиша» назначено на 26 декабря. На данный момент компании претензии не прокомментировали.

Товарный знак «Афиша» принадлежит ООО «Компания Афиша». Первоначально это был печатный журнал, который выходил с 1999 по 2016 годы, затем был запущен сайт издания, который позже стал частью сервиса «........Касса».

Ешь и жди: в «Сбербанке» открылся McDonald's
В Москве начал работу первый офис обслуживания «Сбербанка», в котором также можно заказать еду из McDonald’s.Уникальное отделение появилось возле метро «Новослободская». В основном помещении находится зона «МакКафе» с кофемашиной и настенным планшетом — через него клиент делает заказ из ближайшего ресторана. Отмечается, что доставка доступна как в само помещение «Сбербанка», так и на людей адрес в зоне ее действия.
читать дальше

О планах «Сбербанка» открыть отделения совместно с McDonald’s

в июле 2019 года. Тогда стоял вопрос о формате новых отделений, поскольку и банку, и ресторану требуется много пространства. По всей видимости, вопрос удалось решить через сервис доставки еды Delivery Club, совладельцем которого «Сбербанк» стал благодаря совместному предприятию с Ru Group.

Новая услуга связана с необходимостью привлекать клиентов банка чем-то помимо стандартных услуг, объяснял инициативу зампред правления «Сбербанка» Александр Ведяхин. В течение 3-5 лет поток людей в отделения может упасть на 30%, подчеркивал топ-менеджер.

Фесеbook создает операционную систему для замены Android
как компания владеет множеством сервисов, включая . и WhatsApp, а также несколькими устройствами — например, есть шлемы виртуальной реальности Oculus и «умные» экраны Portal для видеозвонков. Все устройства работают на модифицированной версии Android. Компания переживает, что Google может сильно влиять на них, поэтому она готовит собственную операционную систему.
читать дальше

разработкой операционной системы руководит Марк Луковский, известный как один из соавторов Windows NT. Параллельно с этим компания работает над очками дополненной реальности — их планируют представить в 2023 году. Скорее всего, они будут работать уже на новой системе.

Компания планирует идти по пути Apple, которая старается разрабатывать софт и аппаратные продукты самостоятельно. Для этого создает собственный мобильный чип и голосового помощника.

Пока нет информации, планирует создавать замену Android в качестве операционной системы для смартфонов. У компании был неудачный опыт выпуска смартфонов в партнерстве с HTC. Смартфон HTC First, заточенный под социальную сеть ........, оказался никому не нужен.

Будущее Oracle определяют автономная база данных и облачные ERP-приложения
Корпорация Oracle объявила, что ее операционная прибыль во втором квартале 2020 финансового года выросла на 3% по сравнению с аналогичным периодом предыдущего года и составила 3,2 млрд долл. При этом совокупные квартальные доходы выросли на 1% до 9,6 млрд долл. Доходы от продления подписки на облачные сервисы, обновления лицензий на ПО и поддержки продуктов составили 6,8 млрд долл. Тогда как доходы от новых продаж лицензий для развертывания ПО непосредственно на предприятии и облачных лицензий – 1,1 млрд долл.
читать дальше

Комментируя квартальные итоги Ларри Эллисон, CTO и председатель совета директоров корпорации, повторил, что будущее Oracle сегодня определяют два продуктовых направления – автономная база данных и облачные ERP-приложения.

Два облачных ERP-комплекса Oracle для управления финансовыми процессами завоевали прочную репутацию у заказчиков: более 7 тыс. клиентов у Oracle ERP Cloud и свыше 20 тыс. – у Oracle NetSuite. Выручка от Oracle Fusion ERP за квартал по сравнению с аналогичным периодом предыдущего года выросла на 37%, а от NetSuite ERP – на 29%.

Кроме того, компания все чаще отмечает, что клиенты Oracle ERP Cloud также приобретают Oracle Human Capital Management Cloud для HR-задач. «И мы видим, что такая же стратегия интегрированного комплекса приложений начинает стимулировать продажи CX (customer experience) – приложений для поддержки продаж, сервиса и маркетинга», – подчеркнул Ларри Эллисон.

IT-експерти виявили нову кібератаку на користувачів платіжного сервісу PayPal
В результаті атаки зловмисники збирають дані для входу в систему PayPal та конфіденційну інформацію про жертв.Фахівці міжнародної IT-компанії – експерта в галузі кіберзахисту ESET виявили нову кібератаку на користувачів платіжного сервісу PayPal, повідомляється на сайті ESET.
читать дальше

«Компанія ESET — лідер в області інформаційної безпеки — повідомляє про виявлення нової фішинг-атаки, мета якої не тільки викрасти дані входу до платіжного сервісу PayPal, але і зібрати конфіденційну інформацію про жертву», - йдеться в повідомленні. Згідно з повідомленням, подібно багатьом іншим схемам фішингу, зловмисники використовують тактику спонукання до негайних дій. Зокрема, на пошту жертві приходить повідомлення про «незвичайну активність» в обліковому записі PayPal з рекомендацією захистити його, щоб уникнути фінансових втрат. Після переходу за посиланням у шахрайському повідомленні відкривається фейковое вікно входу в обліковий запис PayPal, де користувачеві необхідно ввести ім'я користувача та пароль. Однак на цьому шахраї не зупиняються, а жертві пропонують нібито «підтвердити свій обліковий запис», надавши додаткову особисту інформацію. Таким чином зловмисники отримують не тільки дані для входу в PayPal, але й інформацію про банківську картку, домашню адресу, дані для доступу до електронної пошти. «Цю інформацію кіберзлочинці можуть використовувати для різних шахрайських схем, як в інтернеті, так і за його межами», - пояснюють фахівці ESET.

При цьому, у компанії додають, що спонукання до негайних дій, як у випадку з підтвердженням облікового запису у випадку з PayPal, — не єдина ознака фішингу. Також користувача повинен насторожити дивна URL-адреса, помилки в написанні слів, обрізані літери. За даними компанії ESET, також наявність зеленого замку зліва від URL-адреси свідчить про новий тренд — використання фішинговими сайтами справжніх SSL-сертифікатів для переконання жертв в їх легітимності. Наприклад, один з доменів в фішинговій кампанії, націленій на користувачів PayPal, був зареєстрований і отримав дійсний сертифікат SSL на початку цього місяця. «У зв'язку з потенційною небезпекою спеціалісти ESET рекомендують з максимальною обережністю ставитися до будь-яких нестандартних повідомлень для введення вашої конфіденційної інформації і не переходити за підозрілими посиланнями. Також, щоб не стати жертвою фішингу, при введенні будь-яких конфіденційних даних слід звертати увагу на будь-які зміни в рядку адреси сайту. У разі виникнення сумнівів краще ввести назву сайту в браузер вручну або використовувати збережену закладку», - підсумували спеціалісти ESET.

Як повідомляв ??? за даними ESET, в Україні щодня фіксується близько 300 тис. нових кіберзагроз для інформаційної безпеки. При цьому, знайти хакерів-зловмисників вкрай складно, компаніям залишається лише проводити щохвилинні моніторинги на предмет виявлення кіберзагроз з метою їх подальшого блокування. Компанія ESET – провідний розробник рішень в області комп'ютерної безпеки та експерт у сфері ІТ-безпеки. Компанія була заснована в 1992 році в Словаччині і на сьогодні представлена більш ніж в 180 країнах світу.

Платформа Binance Futures запускает фьючерсные контракты на Bitcoin Cash с плечом до 75x
Криптобиржа Binance, которая расположена на Мальте, запустила фьючерсные контракты на Bitcoin Cash (BCH/USDT) с торговым плечом до 75x на платформе Binance Futures.
читать дальше

Это уже третий бессрочный контракт с кредитным плечом до 75x. Недавно также были сообщения, что Binance Futures запускает фьючерсы на эфириум (ETH/USDT).

В сентябре 2019 года компания Binance запустила фьючерсы на биткоин (BTC/USDT), дав возможность трейдерам многократно увеличивать свой капитал при помощи кредитного плеча. 125x для пары BTC/USDT – это самое большое кредитное плечо среди крупнейших криптобирж, таких как OKEx и Huobi DM.

Ранее мы рассказывали о том, новая директива ЕС 5AMLD, направленная на обеспечение прозрачности работы криптобирж, может затруднить работу Binance и OKEx, так как все без исключения трейдеры на этих площадках должны будут проходить процедуру KYC.

F5 Networks покупает за 1 млрд долл. Shape Security
Компания, предлагающая средства управления сетевым трафиком, F5 Networks сообщила о намерении приобрести Shape Security за 1 млрд долл.Shape Security, основанная в 2011 г. известна прежде всего, как разработчик платформы обнаружения мошенничества, которую она предлагает авиакомпаниям, банкам, правительственным структурам и ритейловым компаниям.
читать дальше

Возможности машинного обучения и искусственного интеллекта, разработанные Shape, позволят укрепить широкий спектр услуг F5, а также расширят наши возможности по оптимизации и защите приложений в мультиоблачном мире», — заявил генеральный директор F5 Франсуа Локо-Дону (François Locoh-Donou).

В электронном письме, которое было разослано сотрудникам F5 Networks Локо-Дону отметил, что приобретение также поможет компании ускорить переход от производителя оборудования для локальных центров обработки данных к поставщику решений для клиентов, использующих инфраструктуру публичных облаков.

Восьмилетний стартап привлек в общей сложности 183 млн долл. и получает около 70 млн долл. в год от продажи своих услуг.

Соучредитель и генеральный директор Shape Дерек Смит (Derek Smith) и 375 сотрудников компании присоединятся к F5 после завершения сделки.

Кстати, на счету Дерека Смита уже есть две успешных продажи, основанных компаний. Так в январе 2002 г. Oracle приобрела его компанию Assentive Solutions, которая была основанв в 1997 г.. А в 1996 г. его стартап Cambric Corporation, стартовавший в 1989 г., был выкуплен Tata Technologies.

США: Росія просуває в ООН своє бачення контрольованого інтернету
Росія хоче мати можливість "вимикати" інформаційний потік – це "фундаментальне скорочення свобод, які відстоюють Сполучені Штати". Про це заявив посадовець Державного департаменту США під час брифінгу 19 грудня, коментуючи проект резолюції "З питань протидії використанню інформаційних та комунікаційних технологій зі злочинною метою", поданої Росією до ООН.
читать дальше

З метою поширити свої методи контролю над інтернетом, які Росія застосовує всередині країни, вона подала до ООН нову резолюцію з кіберзлочинності, наголосили в Держдепі.

Цю резолюцію, автором якої виступила Росія, буде винесено на голосування Генеральної Асамблеї ООН вже до Різдва, і ймовірність її затвердження - висока, повідомив посадовець Держдепу.

Резолюцію підтримують такі країни як Китай, які поділяють наміри Росії в сфері контролю над інтернетом. Також низка країн можуть підтримати російську резолюцію, повіривши заявам Росії про те, що резолюція спрямована на боротьбу з кіберзлочинністю, а не обжмеження свобожи в інтернеті.

Резолюція передбачає створення робочої групи з розробки нової угоди з кіберзлочинності. Однак угода з кіберзлочинності вже існує – Будапештська конвенція, зауважує посадовець США. Існує також низка інших міжнародних механізмів співпраці, включаючи ООН, в цій сфері.

Росіяни однозначно зацікавлені в просуванні свого бачення майбутнього інтернету, наголосили в Держдепі. Росіян, на думку американських дипломатів, цікавить угода, яка надасть їм контроль над Інтернетом, якого вони прагнуть і який суперечить фундаментальним свободам, що захищає Америка.

Посадовець США нагадав, що Росія все більше контролює інтернет всередині країни, використовуючи боротьбу з кіберзлочинністю для прикриття встановлення обмежень для інформації.

В сфері боротьби з кіберзлочинністю зараз важливо, щоб країни розбудовували свої спроможності з обміну інформацією, а "зусилля росіян відволічуть ресурси та час від розбудови спроможності країн на укладання угоди, яка, на нашу думку, не є необхідною", наголосив посадовець.

Ethereum продолжает удерживать лидерство по количеству децентрализованных приложений
Согласно исследованию сервиса DappRadar, что сеть Ethereum в 2019 году смогла сохранить лидерство по числу запущенных децентрализованных приложений (DApps).
читать дальше

За 11 месяцев сеть Ethereum выросла на 118%. В настоящий момент она является единственной платформой, которая отвечает четырем категориям приложений – DeFi, игры, сервисы по обмену криптовалют и азартные игры.

Самым близким конкурентом Ethereum является сеть EOS. Тем не менее второй не может похвастаться такой популярностью среди разработчиков. Вместе с этим ранее поступала информация о том, что более 75% транзакций в DApps на базе EOS совершают боты.

Другим конкурентом Ethereum выступает Tron. Данная сеть демонстрировала активное развитие в первой половине текущего года, однако потом разработчики начали активно выходить из блокчейна TRX, что привело к падению стоимости криптовалюты.

Підводні камені інтернету та сучасне рабство: школярам розповіли про небезпеку
Зі стрімким розвитком технологій, рабство, як форма експлуатації людини, змінило форму. Аферисти стали більш досвідченими та хитрими, а у їхні тенета все частіше потрапляє саме молодь.
читать дальше

Якщо 10 – 15 років тому найпоширенішим рабством було сексуальне, то сьогодні – понад 60% людей потрапляють до трудової експлуатації та стають жертвами афер у соціальних мережах.

Аби вберегти київських школярів від заманливих пропозицій від роботодавців у майбутньому, Центр комунікації влаштував круглий стіл, під час якого спікери розповіли про підводні камені «гарної роботи за кордоном» та в соціальних мережах.

Коли школярів запитали, чи хоче хтось працювати чи вчитися за кордоном, то майже половина з присутніх підняли руку – тема є актуальною. Найбільше юнаків цікавило, як розрізнити, коли тобі пропонують реальну вакансію, а коли тебе хочуть обманути. Поради стосовно цієї теми надала Катерина Яковенко, координаторка з превентивної роботи Громадської спілки «А21 Україна».

За статистикою, 61% постраждалих від трудової експлуатації за кордоном – це чоловіки. Тож коли вам обіцяють: «високу зарплату й чудові умови» та при цьому неофіційне працевлаштування – у 90% випадків вас обманюють. Також завжди просіть договір складений двома мовами – вашою та мовою країни, аби точно бути впевненим, що саме ви підписуєте, – зазначила Катерина Яковенко.

А от дівчат зацікавила тема афер у соцмережах. За правилами, у багатьох популярних додатках, таких як і TickTock, можна реєструватись із 13 років. Та не зважаючи на це, у 8-річних чи 10-річних користувачів уже є акаунти. Дар'я Чекалова, експертка проєкту #stop_sexтинг, Офісу Уповноваженого Президента України з прав дітей навела кілька порад та прикладів як уберегти себе та своє оточення в інтернеті.

Слідкуйте за тим, що ви викладаєте у мережу. Адже те, що потрапило в інтернет – лишається там назавжди. Завжди перевіряйте, чи з «живої» сторінки вам пишуть. Не відповідайте підозрілим акаунтам. Якщо відчуєте щось неладне – звертайтеся до кіберполіції. Не користуйтеся послугами сумнівних фотографів, модельних, шлюбних чи агенцій шоу-бізнесу, – зазначила Дар'я Чекалова.

Активна позиція молоді у протидії торгівлі є надзвичайно важливою. Адже чим більше люди будуть обізнані, ти менше жертв буде у шахраїв. Держава й місто своєю чергою гарантують допомогу постраждалим особам. Куди можна звертатися постраждалим у Києві розповіли Олена Гонтаренко та Юлія Лоцман зі Служби у справах дітей та сім’ї:

Мобильный троян XHelper ворвался в топ-10 мобильных вредоносных программ
Команда исследователей Check Point Research опубликовала ноябрьский отчет наиболее активных угроз Global Threat Index. Эксперты сообщили, что впервые за последние три года в общий список вредоносных программ вошел мобильный троян, и он же стал самой распространенной мобильной угрозой за последний месяц.
читать дальше

Мобильный троян XHelper активен с марта. Многоцелевой зловред, угрожающий пользователям Android, может загружать другие вредоносы и отображать навязчивую рекламу. Приложение способно скрываться от пользовательских и мобильных антивирусных программ и переустанавливать себя в случае удаления. В течение последних шести месяцев код вредоносного ПО постоянно обновлялся, что помогало ему обходить мобильные антивирусные решения и продолжать заражать новые устройства. В результате он занял 8 место в топ-10 вредоносных программ.

XHelper – универсальное многоцелевое вредоносное ПО, которое можно адаптировать к потребностям преступников, таким как распространение вымогателей, спам-кампаний или вредоносной рекламы. Сейчас преступники пытаются использовать несколько различных тактик для монетизации своих операций, вместо того чтобы следовать единой тенденции, например, такой как криптомайнинг, который доминировал в 2018 г. Поэтому важно, чтобы организации внедряли антивирусные решения последнего поколения не только в своих сетях, но и на мобильных устройствах сотрудников, чтобы защитить все конечные точки предприятия. Необходимо регулярно напоминать сотрудникам об опасностях открытия вложений из электронных писем, перехода по ссылкам, которые приходят от неизвестных источников».

Самое активное вредоносное ПО в ноябре, по данным Check Point:

Emotet сохранил свою позицию в топе списка

Emotet сохранил свою позицию в топе списка вредоносных программ, затронув 9% организаций в мире. XMRig (7%) и Trickbot (6%) на втором и третьем месте соответственно



Emotet – продвинутый самораспространяющийся модульный троян. Когда-то он был рядовым банковским трояном, а в последнее время используется для дальнейшего распространения вредоносных программ и кампаний. Новый функционал позволяет рассылать фишинговые письма, содержащие вредоносные вложения или ссылки.
XMRig – ПО с открытым исходным кодом, впервые обнаруженное в мае 2017 г. Используется для майнинга криптовалюты Monero.
Trickbot – один из доминирующих банковских троянов, который постоянно дополняется новыми возможностями, функциями и векторами распространения. Trickbot – гибкое и настраиваемое вредоносное ПО, которое может распространяться в рамках многоцелевых кампаний.



Наиболее активные мобильные угрозы ноября:

xHelper – новая программа в списке, стала самой распространенной вредоносной программой для мобильных устройств. За ней следуют Guerilla и Lotoor.


xHelper – вредоносное приложение для Android, активно с марта 2019 г., используется для загрузки других вредоносных приложений и отображения рекламы. Приложение способно скрывать себя от пользовательских и мобильных антивирусных программ и переустанавливать себя, если пользователь удаляет его.
Guerilla – кликер для Android, который может взаимодействовать с сервером удаленного управления, загружать дополнительные вредоносные плагины и агрессивно накручивать клики по рекламе без согласия или ведома пользователя.
Lotoor – программа, использующая уязвимости в операционной системе Android для получения привилегированного root-доступа на взломанных мобильных устройствах.

Самые распространенные уязвимости ноября:



SQL-инъекция – вставка SQL-кода во входные данные от клиента к странице с использованием уязвимости в программном обеспечении приложения.
Ошибка HeartBleed в ПО OpenSSL TLS DTLS (CVE-2014-0160; CVE-2014-0346) – в OpenSSL существует уязвимость, позволяющая раскрыть содержимое памяти на сервере или на подключенном клиенте. Уязвимость связана с ошибкой при обработке пакетов Heartbeat TLS/ DTLS.
Удаленное выполнение кода MVPower DVR. В устройствах MVPower DVR существует уязвимость удаленного выполнения кода. Злоумышленник может использовать эту уязвимость для выполнения произвольного кода в уязвимом маршрутизаторе с помощью специально созданного запроса.

Російські хакери продовжують тероризувати Європу
Громадський мовник Іспанії показав інтерв'ю з каталонським лідером сепаратистів Карлесом Пучдемоном після того, як хакери зламали його канал новин і замінили контент на відео російського державного мовника RT.
читать дальше

В інтерв'ю Пучдемон знову наполягав на тому, що "каталонську проблему не врегулювати без надання незалежності".

Бос RT Маргарита Симоньян сказала, що її мережа не несе відповідальності.

"Хакери проникли в іспанський канал +24 і переключили передачу на нашу",
- сказала вона.

"Ми закінчили інтерв'ю з Пучдемоном. Наша передача тривала цілий
вечір. Ми не знаємо, хто це зробив, але це було красиво", - зазначила вона.

Два роки тому уряд Іспанії заявив, що багато фейкових нарікань у соціальних медіа щодо політичної кризи в Каталонії походять з російської території.

За даними ЗМІ, хакери з Росії також допомагали підтримувати сайти
щодо референдуму про незалежність Каталонії.

Токийская фондовая биржа рассматривает возможность сократить количество своих рынков до трех
Токийская фондовая биржа рассматривает возможность сократить количество своих рынков с пяти до трех, в том числе создав отдельный сегмент для акций самых крупных компаний.
читать дальше

акже биржа может уменьшить количество компаний, входящих в индекс Topix, который является бенчмарком и на текущий момент объединяет более 2,1 тыс. фирм.

Сокращение состава японского индекса до уровня, соответствующего американскому фондовому индексу S&P 500, может вынудить фонды начать продавать компании, которые не будут отвечать новым стандартам. В таком случае размер компаний станет самым важным критерием для привлечения инвестиций, что, в свою очередь, может привести к росту сделок M&A, пишет агентство ........g.

Предложение сократить количество рынков до трех поступило в прошлом месяце от рабочей группы Агентства финансовых услуг (FSA). На данный момент регулятор изучает критерии для каждого рынка, в том числе минимальную рыночную стоимость компаний.

FSA предоставит оператору биржи доклад о рыночных реформах к концу года, и биржа начнет планировать трансформацию рынков в начале следующего года, сообщил главный исполнительный директор Japan Exchange Group Inc. Акира Киёта журналистам в Токио.

Средняя рыночная стоимость компаний, входящих в индекс Topix, на текущий момент составляет около $454 млн по сравнению с $23,8 млрд для компаний в индексе S&P 500. Рыночная капитализация самой мелкой компании составляет $23 млн, тогда как капитализация эквивалентной ей компании в индексе S&P составляет $3,7 млрд.

OnePlus запускает новую программу по устранению багов в своих продуктах
Устранение различных неурядиц и багов в работе приложений, виртуальных систем и прочего программного обеспечения чаще всего ложится не столько на самих разработчиков, сколько на пользователей виртуального продукта – конечно, непосредственным устранением занимаются разработчики, но именно пользователи чаще всего обнаруживают в процессе использования программы эти баги.
читать дальше

Вот и компания OnePlus, в своем стремлении в будущем избежать как можно большего количества потенциально вредоносных для компаний и ее репутации событий, в начале следующего 2020 года запускает программу под названием Bug Bounty Program, чья цель состоит в том, чтобы устранять критические баги при содействии пользователя.

Абсолютно все продукты компании OnePlus, начиная от смартфонов и заканчивая отдельными приложениями, так или иначе проходят тестирование перед окончательным запуском в сеть – однако часто происходит и так, что критические и не очень баги замечаются только впоследствии самими пользователями. И некоторые пользователи нередко намеренно используют обнаруженные неполадки для своих личных нужд и интересов, что не только может негативно повлиять на чужой пользовательский опыт, но также принести убытки самой компании-разработчику.

Именно с целью устранить такую опасность максимальным образом, компания OnePlus запускает такую программу по обнаружению багов, в ходе которой пользователи, объявившие о баге, будут получать денежное вознаграждение от компании – его размер, по предварительным подробностям, может составлять от 5 до 7000 долларов США, в зависимости от степени критичности и опасности конкретного бага.

Таким образом OnePlus пытается заранее воспрепятствовать тем пользователям, которые могут воспользоваться обнаруженными слабостями и недоработками продуктов для своих корыстных интересов, которые нередко негативно влияют на пользовательский опыт других пользователей и репутацию компании. Становится понятно, что скорее всего программа по отлову багов Bug Bounty Program так или иначе будет получать свое логичное развитие в следующем году и, возможно, представит пользователям еще более интересные возможности

Иран, Турция и Болгария остались без Интернета из-за поврежденных кабелей
Разорванные оптоволоконные кабели в четверг нарушили доступ к Интернету в некоторых частях Восточной Европы, Ирана и Турции. Проблема, которая длилась около двух часов, была вызвана одновременным физическим обрезанием нескольких оптоволоконных кабелей. Это довольно необычная ситуация.
читать дальше

Google заявил, что его услуги были недоступны в регионе около тридцати минут. Компания предложила интернет-провайдерам подключиться к другим серверам, чтобы "обойти проблему". В своем заявлении компания обвинила в произошедшем "множественные одновременные сокращения волокон", что случается очень редко.

Мониторинг BBC подтвердил, что доступ в Интернет в Болгарии, Иране и Турции был нарушен примерно на два часа в четверг утром. Саджад Бонаби, директор компании "Инфраструктура связи Ирана", рассказал, что произошло сразу два разреза, один между Ираном и Бухарестом, а другой - на линии в Мюнхен. Это нарушило движение на одном из основных оптоволоконных кабелей в регионе. Но Бонаби сказал, что его было перенаправлено на "здоровые" связи в западном и южном Иране.

Никаких объяснений произошедшему пока нет. Google сообщил BBC, что опубликует полный отчет об инциденте в ближайшие недели.

Следует отметить, что случаи, когда международные интернет-кабели были по ошибке обрезаны, уже случались ранее. В 2011 году 75-летняя женщина призналась, что повредила волоконно-оптические кабели, связывающие Грузию с Арменией, когда собирала медь. В 2018 году во время строительства новой больницы случайно была перерезана волоконная связь в Оркнейских островах.

Добавлено через 3 часа 38 минут
Как сделать мощную Wi-Fi «ловушку» из крышек для консервирования
Глобальная Сеть опутала уже почти весь мир. С каждым годом все больше значения отводится именно беспроводному интернету. К сожалению, Wi-Fi функционирует далеко не всегда так хорошо, как этого бы хотелось. Решить проблему реально в том числе при помощи использования специальной самодельной «ловушки» для сигнала. Сделать такую можно из подручных материалов.
читать дальше

Что понадобится: гайки и шайбы М8, шпилька М8 (50 см), коаксиальный кабель с коннектором под адаптер, 20 крышек для консервирования, Wi-Fi адаптер, набор инструментов.

Итак, изготовить самодельную антенну Wi-Fi не так уж сложно. На первом этапе нужно взять крышки для консервирования и аккуратно вырезать в них круглую часть. После этого следует определить на каждой крышке середину и просверлить в данной точке отверстие 8 мм. Это все необходимо для дальнейшего нанизывания пластинок на заготовленную шпильку. Определить центр можно при помощи обыкновенной канцелярской линейки. Прикладывается она так, чтобы ее углы находились по линии окружности. После этого фломастером проводится две параллельные линии по краю линейки, а затем делаются такие же отметки, но уже со смещением на угол в 90 градусов. В итоге должна получиться решетка с квадратом посередине.

Теперь необходимо подрезать все крышки под диаметр антенны, соответствующий определенной схеме. Так, первая крышка остается без изменений, вторая срезается под 68 мм, третья под 50 мм, еще 17 штук срезается под 40 мм. Очень важно сделать обрезку максимально ровной.

Теперь во всех крышках нужно проделать отверстие под жилу. Сверлятся они во всех одним разом примерно в 2 мм от края двух самых больших дисков. После этого диски насаживаются на шпильку и зажимаются. Начинать нужно с самых маленьких. Каждый диск фиксируется двумя гайками М8. Между большими пластинами делается отступ 12 и 9 мм, а между маленькими – 7 мм.

Для того, чтобы антенна работала, к ней нужно подключить коаксиальный провод. Для этого сначала зачищается центральная жила на несколько сантиметров. Она крепится к диску 90 мм. Очень важно надежно зафиксировать кабель. Теперь самодельную антенну можно подключать к Wi-Fi адаптеру.

vBulletin [video]

Разработка Calibas позволяет добиться 10 Гбит/с на старых оптических кабелях
Сети на основе оптических кабелей с многомодовым волокном достаточно популярны. Недорогие кабели типа типов 50/125 или 62,5/125 широко применяются для организации локальных сетей. Они обеспечивают пропускную способность на уровне 1 Гбит/с при длине до 220-550 метров в зависимости от категории кабеля.
читать дальше

Сегодня такой скорости уже мало. Но исследователям удалось найти решение, позволяющее избежать дорогостоящей и требующей существенных временных затрат замены кабелей в уже построенных сетях на одномодовые.

Многомодовые (ММ) кабели распространены и не так дороги, однако их возможности ограничены: большая толщина проводящей оптической среды (50 или 62,5 мкм против 9 мкм у одномодовых волокон) приводит к возникновению так называемой модальной дисперсии. Световые импульсы проходят по разным траекториям с рассогласованием по времени. В итоге трансиверам приходится тратить время на согласование, а это замедляет работу сети.

ММ-кабели категорий OM2 и выше поддерживают скорости в районе 10 Гбит/с и сами по себе, но предельная дистанция при этом невелика: менее 100 метров для OM2, и даже варианты OM4 или OM5 дают лишь несколько сотен метров, чего может оказаться недостаточно для локальной сети предприятия, крупного офисного здания или университетского кампуса. Для скоростей 40 Гбит/с и выше максимальная длина падает до 100 ‒ 150 метров.
Вариант применения технологии AROONA

Французская компания Cailabs разработала технологию, позволяющую сохранить старую оптоволоконную кабельную инфраструктуру. Созданные ею оптические трансиверы позволяют добиться скорости порядка 10 Гбит/с на расстояниях до 10 километров — а это уже близко к возможностям высокоскоростных одномодовых кабелей с тонким сердечником. К сожалению, технических подробностей Cailabs пока не разглашает, но комплекс модернизации сетей AROONA уже существует, и соответствующая услуга может быть заказана.

Несколько недель назад компания завершила модернизацию оптической сети общей протяженностью 4 километра на одном из крупных химических предприятий в Германии. Теперь эта сеть работает с гарантированной скоростью 10 Гбит/с. Исследователи не останавливаются на достигнутом результате и планируют покорить барьер 100 Гбит/с. Соответствующие тесты уже ведутся.

Достижение Calibas трудно недооценить. Процесс замены ММ-кабелей на одномодовые при большой протяженности может быть весьма дорогостоящим, и, что важнее, выводящим сеть из строя на длительный период времени. К примеру, Технологический институт Джорджии посчитал стоимость такой замены неприемлемой. Технологии Calibas позволили институту обойтись без замены кабельного хозяйства, повысив при этом производительность сети на два порядка.

Добавлено через 12 часов 31 минуту
В социальной сети ....... Удалено около 6000 аккаунтов из Саудовской Аравии
....... старается предпринимать меры, когда то или иное государство пытается манипулировать общественным мнением, используя для этого социальную сеть. В последнем сообщении, опубликованном в блоге разработчиков ......., говорится о блокировке 5929 аккаунтов, зарегистрированных в Саудовской Аравии.
читать дальше

Разработчики сообщили о том, что проведённое ими расследование показало причастность данных аккаунтов к масштабной провластной кампании, в рамках которой велась «скоординированная деятельность» по распространению определённой информации. Согласно опубликованным данным, многие учётные записи использовали автоматизированные программы для маскировки своей деятельности, добавляя публикации неполитического характера.

....... удалось связать осуществление скоординированной деятельности большого количества учётных записей с маркетинговой компанией Smaat, которая занималась покупкой и управлением аккаунтами от лица своих клиентов. На основании проведённого расследования заблокировала все аккаунты компании Smaat и некоторых её руководителей. Стоит сказать о том, что заблокированные учётные записи были лишь частью более обширной сети из 88 000 аккаунтов, которые использовались для публикаций разного рода материалов, касающихся Саудовской Аравии.

В дальнейшем социальная сеть продолжить препятствовать проведению информационных кампаний, поддерживаемых правительством какого-либо государства. «Мы будем продолжать принимать решительные меры против любых поддерживаемых государством информационных кампаний, которые подрывают принципы и политику социальной сети», — говорится в официальном заявлении .......

Предустановленные утилиты Acer и ASUS подвергают ПК риску заражения вредоносами
Программное обеспечение, предустановленное на большинстве компьютеров производства Acer и ASUS, содержит уязвимости, предоставляющие возможность повысить привилегии на системе и выполнить произвольный код, предупредили специалисты компании SafeBreach.
читать дальше

ечь идет о приложениях Acer Quick Access и ASUS ATK Package. Первое позволяет пользователям подключать/отключать беспроводные устройства, модифицировать настройки USB и пр. Вторая представляет собой пакет утилит и драйверов для устройств ASUS, позволяющий улучшить некоторый функционал и необходимый для стабильной работы ПК.

Проблема с утилитой Acer Quick Access заключается в том, что часть программы работает с привилегиями уровня SYSTEM и позволяет небезопасную загрузку отсутствующих DLL-библиотек. Таким образом злоумышленник с правами администратора может внедрить вредоносные версии этих файлов и выполнить их с повышенными правами. Проэксплуатировав уязвимость, атакующий может загрузить и исполнить вредоносную полезную нагрузку, а также сохранить персистентность – модули будут запускаться каждый раз при запуске службы.

Проблеме присвоен идентификатор CVE-2019-18670. Производитель устранил уязвимость с выпуском версий Acer Quick Access 2.01.3028 и 3.00.3009.

Уязвимость (CVE-2019-19235) в пакете ASUS ATK Package может быть проэксплуатирована после компрометации системы для сохранения присутствия и обхода антивирусов. Проблема связана со службой ASLDR Service (AsLdrSrv.exe) – подписанным процессом, который запускается при запуске системы с правами уровня SYSTEM и ищет отсутствующие EXE перед загрузкой требуемого исполняемого файла. Этой уязвимостью может воспользоваться злоумышленник для загрузки и запуска неподписанных файлов в контексте привилегированного процесса.
Баг затрагивает версии ASUS ATK Package 1.0.0060 и более ранние. Проблема исправлена в версии 1.0.0061.

Ripple привлек новое финансирование: куда пойдут деньги
Компания Ripple, которая занимается платежами на блокчейне, получила финансирование в размере $200 млн. В очередном раунде инвестиций (уровень С) участвовали инвестиционная группа Tetragon, а также SBI Holdings и Route 66 Ventures.
читать дальше

В Ripple рассказали, что новое финансирование завершает и без того успешный для компании год. Ее глобальная платежная сеть RippleNet расширилась до 300+ клиентов по всему миру и заключила новое стратегическое партнерство с MoneyGram.


Наше финансовое положение достаточно устойчиво для того, чтобы воплощать в жизнь наши стратегические цели. Пока другие игроки блокчейн-индустрии замедлили рост или даже закрылись, мы нарастили позиции в течение 2019 года.

Руководитель компании добавил, что новое финансирование будут использовано для расширения платформы для разработчиков криптовалютных проектов (Xpring). Также компания планирует нанять больше талантливых сотрудников, чтобы соответствовать требованиям рынка.

LostFilm.tv назвал блокировку сайта со стороны РКН манипуляцией законом
Как известно, 17 декабря Роскомнадзор заблокировал доступ к сайту LostFilm.tv. Причиной стал иск Warner Bros. Entertainment Inc. о незаконной раздаче сериала «Супергёрл».
читать дальше

Администрация ресурса заявила, что ей не поступали никакие уведомления или обращения от правообладателей. А о самой блокировке представители ресурса узнали после того, как сайт стал недоступен.

В LostFilm.tv заявили, что проект является некоммерческим, потому обвинять его в пиратства и приравнивать к таким ресурсам некорректно. Также было заявлено, что сайт оперативно реагирует на требования Роскомнадзора, а блокировку назвали попыткой манипуляции с помощью законодательства.

Представители сайта сравнили ситуацию с попыткой блокировать «Википедию» в 2015 году. Тогда общественности удалось отстоять ресурс, потому в LostFilm.tv рассчитывают на такой же ход событий. Однако пока неясно, будут ли события идти схожим образом.

«Мы будем разбираться и выяснять, что можно сделать для положительного исхода нашего дела. А пока сайт продолжает свою работу в штатном режиме. Мы не прекращаем существование, не останавливаем деятельность и будем держать вас в курсе событий», — говорится на сайте ресурса.

Новітня система безпеки зробить VPN застарілим
Дослідниками з Університету Сент-Ендрюс, Науково-технологічного університету імені короля Абдалли (KAUST) і Центру нетрадиційних процесів наук (CUP Sciences) розроблена нова система безпеки захисту від злому, яка покликана революціонізувати конфіденційність комунікацій.
читать дальше

Міжнародна група вчених створила оптичні чипи, які дозволяють відправляти інформацію від одного користувача іншому, використовуючи одноразовий несанкціонований зв’язок, здатний забезпечити «ідеальну секретність». Оскільки тепер конфіденційні дані можуть бути захищені надійніше, ніж будь-коли раніше.

Запропонована дослідниками система використовує кремнієві чипи, які містять складні структури, що незворотньо змінюються для відправки інформації в одноразовому ключі, який не може бути відтворений або перехоплений зловмисником.

Нова система безпеки майбутнього

Хоча сучасні стандартні криптографічні методи дозволяють швидко відправляти інформацію, вони можуть бути зламані майбутніми комп’ютерами і квантовими алгоритмами. Однак, за словами дослідницької групи, їхній новий метод шифрування даних не піддається злому і використовує існуючі мережі зв’язку. Він також займає менше місця в цих мережах, ніж традиційні зашифровані повідомлення.

Доцент кафедри електротехніки в KAUST і керівник дослідження, доктор Андреа Фраталоккі (Dr. Andrea Fratalocchi) пояснив, чому нова система безпеки команди матиме важливе значення в квантову епоху.

«З появою більш потужних і квантових комп’ютерів все поточні шифрування будуть зламані за дуже короткий час, що викриє конфіденційність нашого сьогодення і, що більш важливо, минулого спілкування. Наприклад, зловмисник може зберегти зашифроване повідомлення, відправлене сьогодні, і дочекатися, коли стане доступна відповідна технологія для розшифровки повідомлення. Впровадження величезних і доступних ресурсів глобальної безпеки є всесвітньою проблемою, яку це дослідження може вирішити для всіх і всюди. Якщо ця схема може бути реалізована глобально, криптохакерам доведеться шукати іншу роботу».

4 простых способа узнать пароль от своей сети Wi-Fi
Обычно доступ к сети настраивается один раз при подключении своего устройства. В дальнейшем вводить пароль уже нет необходимости и он часто забывается. Однако это не значит, что он больше не нужен, даже если вы не собираетесь покупать новые гаджеты или давать доступ к сети гостям. Пароль может понадобиться, например, после переустановки системы или какого-либо сбоя. Хорошо, что есть несколько простых способов узнать пароль от сети Wi-Fi.
читать дальше

Если компьютер уже подключен к сети

Если ваш компьютер подключен к сети, от которой нужно узнать пароль, то вытащить его не составит труда. Найдите значок сети на панели управления. Он обычно расположен в правом углу рядом с регулятором громкости, переключением языка и часами. Кликните по нему правой кнопкой мыши и выберите «Параметры сети и интернет». Здесь нужно выбрать «Настройка параметров адаптера».

Теперь нужно кликнуть правой кнопкой мыши по беспроводному соединению и выбрать «Состояние». Далее, нажмите «Свойства беспроводной сети» и перейдите на вкладку «Безопасность». Поставьте галочку в пункте «Отображать вводимые знаки» и вы увидите пароль доступа.

Таким образом, вы сможете узнать пароль и подключить новое устройство. Лучше, конечно, до таких ситуаций дело не доводить. Используйте менеджеры паролей или запишите его и храните в надежном месте.

Если компьютер подключался к сети ранее

В случае когда компьютер на данный момент не подключен к сети, от которой нужно узнать пароль, но ранее он уже подключался к ней, то это тоже решаемо. Способ несложный, но придется иметь дело с командной строкой.

Запустите командную строку, вызвав приложение «Выполнить» с помощью сочетания клавиш Win + R. Введите команду cmd и нажмите Enter. Теперь вам нужно ввести вручную или скопировать команду netsh wlan show profiles и нажать Enter.

После этого вы увидите все сети, от которых в системе сохранены пароли. В нашем случае это одна сеть TPLINK. Теперь введите netsh wlan show profile name=TPLINK key=clear. Вместо TPLINK нужно подставить имя нужной вам сети из списка. Если имя состоит из двух слов, то возьмите их в кавычки. Ищите поле «Содержимое ключа». Это и будет искомый пароль.

Как достать пароль из роутера

Может получиться и так, что пароль остался только в роутере, например, из-за сбоя или порчи устройства. В таком случае можно достать пароль непосредственно из роутера. Вам понадобится проводное подключение к роутеру, поэтому нужен сетевой кабель (патч-корд) и компьютер с соответствующим разъемом.

Когда все будет готово, то нужно открыть браузер и прямо в адресной строке набрать адрес 192.168.0.1 или 192.168.1.1. Это стандартные параметры и, скорее всего, они вам подойдут. Далее, введите логин и пароль. Все данные для входа должны быть указаны на наклейке на днище роутера. Если вы их не меняли, то это будут admin/admin.

Оказавшись в меню роутера, найдите настройки безопасности беспроводной сети. Именно там и будет в открытом виде находится пароль сети. Сложности могут возникнуть, только если вы меняли пароль роутера и не помните его. В таком случае поможет только сброс роутера к заводским настройкам.

Как посмотреть пароль при помощи сторонних программ

Вероятно, самый простой способ увидеть все сохраненные в системе пароли от сетей — использовать специальную программу WirelessKeyView. Скачать ее можно с официального сайта: версия для 32-разрядных систем и 64-разрядных. Пароль от архива: WKey4567#.

Кроме того, на смартфоне с Android тоже можно посмотреть, какие пароли сохранены. Для этого есть специальные приложения, правда, они требуют Root-права.

Похитивший $120 млн у Google и Фacebook литовец приговорен к 5 годам тюрьмы
Федеральный окружной суд Южного округа Нью-Йорка приговорил гражданина Литвы Эвалдаса Римасаускаса к 5 годам тюремного заключения за хищение у компаний Google и Фacebook более $120.
читать дальше

Напомним, в марте нынешнего года литовец признал свою вину в мошенничестве с использованием средств связи, краже личности при отягчающих обстоятельствах, а также по трем пунктам обвинения в отмывании денег.

Римасаускас зарегистрировал в Литве предприятие с названием уже существующей компании Quanta Computer и открыл подставные счета в банках Словакии, Кипра, Латвии, Литвы и Венгрии, куда переводились деньги обманутых им жертв. Злоумышленник в ходе мошеннической кампании осуществлял BEC-атаки (Business E.... Compromise).

Римасаускас подделывал счета-фактуры, контракты и письма, якобы подписанные руководителями и агентами компаний-жертв, и предъявлял их банкам для подтверждения перевода крупных сумм со счетов этих компаний на собственные счета. С помощью поддельной электронной почты мошенник похитил у Фacebook и Google $99 млн и $23 млн соответственно.

После отбытия наказания Римасаускас будет два года находиться под административным надзором, а также выплатит штраф в размере $49 738 559,41 — «суммы доходов, которые можно отследить за совершение преступления по пункту 1 обвинительного заключения, которую лично получил подсудимый». Также подсудимый должен возместить ущерб в размере $26 479 079,24.

Добавлено через 21 час 44 минуты
OnePlus платит хакерам за обнаруженные уязвимости
Программа Bug Bounty от OnePlus: подробности.После нескольких взломов и утечек данных компания OnePlus запустила программу Bug Bounty, которая предусматривает выплату вознаграждений за обнаруженные уязвимости.
читать дальше

Кому и сколько

Минимальная сумма вознаграждения — $50, максимальная — $7000. По словам представителей компании, сумма «определяется на основе серьезности уязвимости и фактического воздействия на бизнес».

особые случаи — до $7 000
критические — $750-$1,500
крупные — $250-$750
средние — $100-$250
мелкие — $50-$100

Платить будут за сообщения об уязвимостях и проблемах в системе безопасности смартфонов и сайта OnePlus.

Также компания будет вести рейтинг и определять пользователей, которые выявили наибольшее количество уязвимостей.

Партнёром OnePlus в этом проекте стал стартап HackerOne.
Перейти на Главную страницу

Найпопулярніша реклама за версією YouTube
YouTube підбив підсумки року і представив найпопулярніші рекламні відео року, що минає.
читать дальше

Чемпіоном стало відео Amazon: Not Everything Makes the Cut. Це ролик про інтеграції голосового помічника Alexa в різні предмети. Перегляди: 39,5 млн.

vBulletin [video]

На кого подписаться: рейтинг самых популярных звезд в .........
2019 год заканчивается через несколько недель, поэтому издание JustJared создало рейтинг звезд, за которыми больше всего следят в ..........Примечательно, что Селена Гомес, которая когда-то была самой известной знаменитой женщиной в этой соцсети, с начала года спустилась даже не на одно, а два места в этом списке.
читать дальше

Вот топ-20 звезд-инфлюенсеров в ..........

20. Элен ДеДженерес с 80 миллионами фолловеров.

19. Кевин Харт, 81 миллион подписчиков.

18. Кортни Кардашьян – 84 миллиона.

17. Кэти Перри, 87,4 миллиона подписчиков.

16. Хлои Кардашьян, 101 миллион фолловеров.

15. Майли Сайрус, 102 миллиона подписчиков.

14. Дженнифер Лопес, 106 миллионов подписчиков.

13. Ники Минаж, 108 миллионов фолловеров.

12. Кендал Дженер, 119 миллионов подписчиков.

11. Джастин Бибер, 122 миллиона подписчиков.

10. Тейлор Свифт, 123 миллиона фолловеров.

9. Неймар, 129 миллионов подписчиков.

8. Бейонсе, 135 миллионов подписчиков.

7. Лионель Месси, 137 миллионов фолловеров.

6. Кайли Дженер, 152 миллиона подписчиков.

5. Ким Кардашьян, 153 миллионов подписчиков.

4. Селена Гомес, 163 миллионов подписчиков.

3. Скала, 164 миллиона фолловеров.

2. Гранде, 168 миллионов подписчиков.

1. Кристиано Роналду, 192 миллиона фолловеров.

Против китайского майнингового гиганта Ebang подан судебный иск
Крупный производитель майнеров Ebang стал фигурантом судебного иска. Бюро общественной безопасности Пекина уже проводит расследование в отношении китайской компании.
читать дальше

истец заключил контракты с Ebang на покупку 90 000 и 10 000 облачных серверов общей стоимостью 504 млн китайских юаней (~$72 млн). Впоследствии заказчик получил лишь 65 000 единиц товара от подразделения компании в Чжэцзяне. Однако подразделение Ebang в провинции Юньнань обязательства в соответствии с контрактом не выполнила, отправив товар несвязанной третьей стороне.

Текущий иск может негативно отразиться на перспективах компании, жестко конкурирующей с такими гигантами, как Bitmain, Canaan и компанией MicroBT, выпускающей биткоин-майнеры WhatsMiner. Более того, Ebang предположительно собирается провести IPO в США.

У ФБР придумали заплутувати хакерів неправдивими даними
Журналісти дізналися про програму IDLE Федерального бюро розслідувань (ФБР), у рамках якої компанії муситимуть впроваджувати неправдиві дані для заплутування хакерів, які намагаються заволодіти цінною інформацією.
читать дальше

По суті, компаніям пропонують створювати приманки для зловмисників. Як саме це буде працювати, ФБР не повідомляє. Однак один із представників бюро розповів журналістам, що фейкові дані будуть змішуватися з уже існуючими, щоб все виглядало достовірно. Атака на приманку дозволить компаніям зрозуміти, що відбувається щось недобре, і вчасно вжити заходів. Повідомляється, що ФБР допомагає створювати фальшиві дані, використовуючи реальну інформацію.

Гарантій того, що програма буде ефективною, втім, немає. Професійні хакери зможуть аналізувати дані, тому така система захисту буде корисна хіба що в якості базового рівня.

Как полностью удалить информацию о себе из Интернета
Мы живем в информационную эру, когда все вокруг стало цифровым: общение, контент, товары и услуги. От нас всегда остается незримый след, на какой сайт не переходи. В такой обстановке очень трудно остаться незаметным или просто ощутить себя в изоляции от информационного шума. «Популярная механика» разбирается, как стать анонимом, чтобы не тратить время на прокрастинацию и получить, наконец, контроль над своей «цифровой личностью».
читать дальше

Поводом для беспокойства может стать что угодно, однако удаление своих данных их Сети — серьезный шаг. Он может принести как облегчение и чувство свободы, так и массу неудобств. В итоге экспериментатор лишится персонализированной поисковой выдачи во всех сервисах, а в большинстве случаев и вовсе потеряет доступ к львиной доле их функций. Поэтому перед началом любых действий стоит хорошенько обдумать решение и оценить масштаб работ, а также их последствия. Если мотивом для стирания своей «цифровой личности» становится желание не тратить в сети массу времени, возможно, эффекта не будет и стоит обратиться к психологу.

Желание уничтожить информацию о себе в Сети возникает по разным причинам. Кто-то сталкивается с насильственным вторжением в личную жизнь — сталкингом. Не менее неприятными могут быть попытки недобросовестных коллекторов, а то и вовсе злоумышленников собрать как можно больше информации о жертве. Для других важно скрыть от потенциального работодателя или партнера юношеские глупости. Порой, просто хочется начать с чистого листа хотя бы в виртуальном пространстве. А иные опасаются, что к их постам или фотографиям могут возникать вопросы у правоохранительных органов. Важно помнить, что каждый гражданин российской федерации имеет право на неприкосновенность частной жизни и свободу самовыражения.

Шансы на успех

Прежде чем начать, стоит держать в голове два непреложных «правила интернета»: «эффект Стрейзанд» и аксиому о вечном хранении данных в сети. Последняя подразумевает, что все попавшее во всемирную паутину остается в ней навеки. Следствие первого понятия гласит, что чем активнее попытки что-то из сети удалить, тем больше вероятность лавинообразного роста популярности такой информации. Давший ему название казус произошел в 2003 году, когда Барбара Стрейзанд через суд потребовала от фотографа-исследователя удалить снимок ее дома из открытой базы. До этого иска количество просмотров изображения было меньше десяти, а спустя месяц после подачи иска — почти полмиллиона.

Тем не менее, смысл в зачистке своих цифровых следов всегда есть. Как минимум, можно убрать самые заметные сведения и данные, то есть максимально усложнить любые попытки найти какие-либо подробности о вас для не имеющих специальных средств и допусков лиц. Главное — делать это последовательно, осмотрительно и привлекать как можно меньше посторонних. Иногда проще оставить в покое пост на всеми забытом форуме, чем тормошить его администратора с требованием непременно уничтожить информацию. В любом случае, чем меньше о человеке можно узнать из открытых источников, тем труднее определить, какие закрытые проверять.

Шаг первый — стать сталкером самого себя

Чтобы понять, что нужно уничтожать, необходимо оценить масштаб работ. Лучше завести таблицу и собрать в ней все имена, никнеймы и прозвища, которые вы когда-либо могли использовать. Также рядом в таблице можно указать все возможные телефоны и адреса электронной почты, которые хотя бы на одном сервисе были указаны для аутентификации или в качестве контактных данных. Отдельно следует указать, имеете ли вы к ним доступ в данный момент.

Существует множество сервисов для проверки упоминания вашей личности в сети, а многие бесплатно или за деньги предлагают частично автоматизировать процесс их удаления. Однако на деле, полезным оказался только Backgroundcheks — коллекция прямых ссылок на функцию удаления профиля в огромном количестве ресурсов. Все остальные либо не работают, либо анализируют только англоязычный сегмент сети, либо попросту бесполезны. Например, «.......Люди» не нашел даже моей открытой страницы ВК, а хваленый Deseat. me проанализировал G...., на котором висит более 40 различных учеток, и выдал лишь 18 записей. К сожалению, ручного труда не избежать.

Для завершения вышеупомянутой таблицы через поиск необходимо «прогнать» все возможные комбинации имени и фамилии, ники, электронные почты, а также номера телефонов. Если вы не уверены, в какой форме был записан ник, придется перебрать все варианты. При переизбытке результатов имеет смысл ограничить временной промежуток, в котором вы могли быть активны и пользовались этими учетными данными. Не лишним будет даже свои фотографии из профилей «скормить» поисковику и проверить, вдруг вы забыли о какой-то страничке, либо же ими пользуется кто-то другой.

Под строкой поиска Google размещена панель инструментов. Она отличается для каждого раздела (все результаты, фото, новости) и здорово помогает сузить сферу интернет-раскопок

Шаг второй — удаляем самое очевидное.

Большинство далее описанных действий необратимы и однажды удаленные данные будет невозможно восстановить. Если ресурс позволяет — обязательно сделайте выгрузку всех данных. Например, Google и VK выдают пользователю удобный архив со всеми ранее использованными файлами, базой переписок и полной историей взаимодействий. Для других сайтов есть множество разной степени удобства сервисов скачивания фотографий, видео и даже сохранения чатов. Обязательно проверяйте, имеет ли бэкап читаемый формат — порой приложение или социальная сеть не препятствует выгрузке, однако открыть результат получится только загрузив обратно.

Социальные сети

Фacebook ,Вконтакте , «Одноклассники», ........., «Живой Журнал», — все они относительно легко удаляются. Важно внимательно читать условия процедуры, потому что некоторые из них сначала требуют от пользователя перевести страницу в режим «заморозки» и только через некоторое время позволяют полностью уничтожить. Не лишним будет сохранить где-нибудь в заметках прямые ссылки на случайно выбранные фотографии в профиле. Это необходимо, чтобы спустя полгода-год проверить «качество» удаления и, при необходимости, подать жалобу администрации соцсети. Как правило, крупные игроки рынка добросовестно удаляют или полностью ограничивают доступ к личным данным даже своих бывших пользователей, однако перестраховаться не помешает.

Все, что связано с деньгами

Пожалуй, самое важное. Интернет-магазины (если в G ??? поискать «спасибо за ваш заказ» или что-то подобное, волосы дыбом встают от количества покупок в сети), площадки цифрового контента (Steam, Origin, GOG и прочее), платежные системы (PayPal), аукционы (eBay) и сайты объявлений («Авито», «Юла», YouDo). Сервисы кэшбэка и агрегаторы скидок тоже относятся к этой категории и от них следует избавляться особенно внимательно. Обязательно уточните, какой платежной системой пользуются все вышеописанные ресурсы и попробуйте отправить в ее поддрежку запрос на удаление истории ваших действий. Не забываем, что все цифровые товары, «достижения», купоны на скидки и бонусные баллы будут потеряны. При возможности, передайте их кому-нибудь или используйте — зачем добру пропадать?

Форумы, сайты знакомств и все остальное

Сейчас почти все полностью перешли в социальные сети, а оставшиеся живыми сторонние ресурсы либо имеют узкую специализацию, либо оригинальным образом подстроились под изменившийся веб. Но у бывалого пользователя всемирной паутины таких полузабытых следов могут быть тысячи. Тут поможет только поиск по электронной почте, мучительные попытки вспомнить старые никнеймы и удача. В отличие от форумов и сайтов знакомств, такие сайты, как Pinterest, Last. fm, и стриминговые сервисы до сих пор актуальны и собирают просто невероятное количество данных о своих пользователях. Более того, изучая интересы человека, можно понять, где еще искать о нем сведения. Для многих форумных движков существует специализированный софт, удаляющий все сообщения, оставленные с указанной учетной записи.

Базы данных, неизвестные сайты

Случается так, что информацию о себе мы находим в совсем уж неожиданных местах — это может быть непонятный незнакомый сайт, база данных или совершенно незнакомая страница в социальной сети, которую точно заводили не мы. Единого рецепта, как поступить в таком случае, к сожалению, нет. С одной стороны, можно потребовать удаления лично, через администрацию ресурса, или подать иск в суд. Однако это как раз идельная ситуация для развития «Эффекта Стрейзанд». Возможно, «фэйк» был создан злопыхателями или просто шутки ради, а затем про него забыли. Если никаких актуальных личных данных подобная страница не содержит, зачастую нет смысла ее трогать.

Но в противном случае можно попробовать следующие действия. С помощью сервисов whois определяется если не сам владелец сайта, то его регистратор, и всегда указаны контактные данные. Если по ним обратиться в поддержку, существует шанс, что из открытого доступа страничка с нежелательными сведениями будет удалена. Точно так же можно попробовать обратиться в различные веб-архивы, напрямую к провайдеру, отвечающему за хостинг нежелательного сайта, а также в Google и ......... Все эти организации заинтересованы решить большинство споров в досудебном порядке, особенно если речь идет о персональных данных, которые защищаются законодательством (сведения из удостоверений личности, место проживания, работы, медицинская информация и личная переписка). Однако всегда нужно быть готовым достоверно подтвердить свою личность и пойти в суд.

Что делать, если нельзя удалить, либо нет доступа

Возможна ситуация, когда никаких способов получить доступ к своему старому аккаунту нет. Тогда остается воспринимать его как неизвестно кем размещенную информацию и поступать согласно рекомендациям из предыдущего пункта — либо забыть, либо писать ответственным лицам. Говорить, что это ваша старая учетная запись или нет — решать по обстановке. Тоже неприятный и довольно реалистичный вариант — доступ есть, но правила сервиса не позволяют удалить аккаунт полностью. Разумный выход — заполнить страницу ложными сведениями: зарегистрировать отдельный, никак не связанный с другими, почтовый ящик и указать его в качестве контактных или аутентификационных данных в проблемной учетной записи. Затем по максимуму удалить всю информацию с нее, а те разделы, что очистить нельзя — заполнить самыми тривиальными данными (Василий Иванович в качестве имени, например).

Шаг третий — электронная почта и телефон

Последний этап и точка невозврата. Избавляясь от номера телефона и удаляя электронную почту, вы теряете потенциальную возможность вернуть доступ к ранее использованным сайтам и сервисам. Также потеряется связь с любыми администраторами тех ресурсов, где вы просили уничтожить данные о себе. Лучше удалять почту не сразу, а через месяц-два после выполнения основного фронта работ. Ведь если при проверке того, удалены ли сведения из социальной сети, окажется, что это не так, написать в администрацию будет уже неоткуда. Перед удалением почтового ящика лучше проверить списки рассылки — многие подобные сервисы автоматически создают аккаунт и от него тоже лучше избавиться. От номера телефона следует отказываться в последнюю очередь по тем же причинам.

Вместо заключения

Удалить о себе все — невозможно, так же как и радикально изменить личность. Но навести порядок и убрать мусор порой легче, чем кажется. А заодно такие мероприятия приносят оболегчение, удовлетворение и уверенность в своих силах. «Популярная механика» желает всем ступившим на эту дорогу удачи. Главное — не перестараться и не удалить лишнего.

В сети появился бесплатный онлайн-курс по искусственному интеллекту
Правительство Финляндии создало вводный онлайн-курс по искусственному интеллекту для граждан страны. Теперь доступ к нему открыли всем желающим в качестве рождественского подарка,
читать дальше

Всего курс состоит из 6 разделов. В них рассказывается, что такое искусственный интеллект, какие проблемы решает и где применяется. Финляндия обещает перевести курс на все языки стран Европейского Союза. Лекция под названием «Элементы искусственного интеллекта» доступна на английском, шведском, эстонском, немецком и финском.

Пройти его можно будет из любой точки мира.

В Финляндии курс прошли уже около 55 тыс. граждан. Всего на изучение одного раздела может уйти от 5 до 10 часов. Правительство Финляндии изначально разработало курс, чтобы дать гражданам преимущество в сфере искусственного интеллекта.

peresihne 36,356 39682 39683

online: 9мес3нед3д16ч47м

Харьковская обл.

Киберполиция задержала хакеров за мошенничество через программу лояльности супермаркета
Киберполиция раскрыла преступную группировку, которая занималась мошенничеством с программой лояльности одной из сетей супермаркетов. Ее название не уточняется.За полгода фигуранты провели более 2000 операций по снятию наличных — и нанесли ущерба на 2 млн грн.
читать дальше

В состав группы входило пять человек в возрасте от 30 до 45 лет. Все они являются жителями Днепропетровщины.

Злоумышленники получили информацию об уязвимости программы лояльности для клиентов сети супермаркетов. Используя эти данные, они обналичивали зачисленные бонусные средства клиентов магазинов через кассы. Бонусные карты оформляли с помощью поддельных, утерянных и похищенных паспортов и документов. Все действия проводились в приложении для управления бонусной карточкой в личном кабинете пользователя. При этом первичный балансовый счет на карточках восстанавливали через определенные программные манипуляции, фактически пополняя счета. Это давало им возможность проводить снятие средств повторно неограниченное количество раз.

В результате обысков, правоохранители изъяли дополнительные носители информации, банковские катки и карточки участников программы лояльности. По предварительным данным, ущерб превышает 2 млн грн.

Трем участникам группы уже объявлено о подозрении. Один из них задержан в порядке ст. 208 УПК Украины с дополнительной правовой квалификацией его действий, предусмотренной ч. 1 ст. 307 («Незаконное производство, изготовление, приобретение, хранение, перевозка, пересылка или сбыт наркотических средств, психотропных веществ или их аналогов») и ст. 263 («Незаконное обращение с оружием, боевыми припасами или взрывчатыми веществами») УК Украины.

Похитившие $100 млн с помощью банковского трояна GozNym хакеры предстали перед судом
Злоумышленники, которые с помощью гибридного банковского трояна GozNym похитили более $100 млн, получили тюремные сроки. Гражданин Болгарии Красимир Николов (Krasimir Nikolov) был приговорён судом США к 39 месяцам лишения свободы. Организаторы группировки Александр Конолов и Марат Казанджян, являющиеся гражданами Грузии, также были привлечены к ответственности правоохранительными органами. Министерство юстиции США не уточнило, какое именно наказание они понесут.
читать дальше

Созданная преступниками сеть функционировала несколько лет. Используя гибридное вредоносное ПО GozNym, хакеры сумели заразить свыше 41 000 компьютеров, что позволило завладеть банковскими данными большого количества компаний и частных лиц. По оценкам американских правоохранительных органов, в общей сложности злоумышленники похитили более $100 млн. Преступная схема была нарушена в 2016 году, когда в Болгарии был задержан Красимир Николов, которого позднее экстрадировали в США. В итоге, он был приговорён к 39 месяцам лишения свободы, которые уже прошли с момента его задержания. Это означает, что в ближайшее время он будет выдворен за пределы США. Двух других участников группировки задержали в мае этого года после того, как было проведено тщательно расследование.

Представитель ФБР сказал о том, что данное дело наглядно показало серьёзность намерений ведомства, которое не позволит злоумышленникам действовать безнаказанно в Интернете. Операция по ликвидации киберпреступной группировки проводилась совместными усилиями спецслужб нескольких стран.

Мессенджер ToTok обвинили в шпионаже за пользователями
Представители разведки США обвинили набирающий популярность мессенджер ToTok в слежке за пользователями. В ведомстве считают, что приложение используется властями Объединённых Арабских Эмиратов для отслеживания пользовательских бесед, определения социальных связей, местоположения и др. Больше миллиона пользователей ToTok проживают на территории ОАЭ, но в последнее время приложение набирает популярность и в других странах, в том числе в США.
читать дальше

Специалисты отмечают, что создатели ToTok пытались скрыть истинные корни приложения. Официально считается, что разработку мессенджера осуществляла компания Breej Holding. Однако американские специалисты считают, что истинным создателем программы является компания DarkMatter, которая базируется в Абу-Даби и занимается ведением разведывательной деятельности в пользу правительства ОАЭ. Также было установлено, что ToTok построен на основе китайского мессенджера YeeCall.

Представители Breej Holding и ЦРУ отказались от комментариев по данному вопросу. Сотрудники ФБР сказали о том, что они не будут обсуждать конкретные приложения, но в ведомстве хотят, чтобы пользователи осознавали «потенциальные риски и уязвимости», которые могут нести определённые программы.

Компании Apple и Google удалили приложение ToTok из собственных магазинов цифрового контента. Google заявила о том, что программа нарушила одно из правил сервиса. В Apple удаление объяснили тем, что клиент ToTok проверяется специалистами. Специалисты отмечают, что уже сейчас приложение могло нанести существенный ущерб пользователям, похищая их конфиденциальную информацию. Пользователям рекомендуется взаимодействовать с приложениями для обмена сообщениями, которые осуществляют передачу данных в зашифрованном виде.

Вышло обновление продуктов «МойОфис»
Компания «Новые облачные технологии», разрабатывающая платформу для совместной работы с документами и коммуникаций «МойОфис», объявила об обновлении своего флагманского продукта. Сообщается, что по объёму произведённых изменений и усовершенствований релиз 2019.03 стал самым крупным в этом году.
читать дальше

Ключевым нововведением программного решения стала функция аудиокомментариев — возможность создавать и работать с голосовыми заметками из мобильного приложения «МойОфис Документы». Теперь пользователи могут надиктовывать комментарии к текстам или таблицам, а не набирать их на клавиатуре. Это особенно востребовано в ситуациях, когда работать с документами приходится «на бегу» или в дороге.

Внутри экосистемы «МоегоОфиса» пользователи смогут записывать, прослушивать, останавливать или удалять аудиокомментарии, удваивать скорость воспроизведения, а также перемещаться к любому месту звуковой дорожки. В отличие от офисного ПО других производителей, где применяется небезопасная функция голосового ввода с обработкой на сторонних удалённых серверах, аудио комментарии в «МоёмОфисе» хранятся внутри самого документа и не передаются для расшифровки третьим сервисам, что обеспечивает полный контроль над данными пользователей. Функция доступна на любых программных и аппаратных платформах.

Также были обновлены интерфейс и дизайн редакторов и почтового клиента, в составе которых появилось дополнительное меню «Быстрые действия». Отдельное внимание разработчиками было уделено включению в релиз 2019.03 возможности сравнения текстовых документов. Теперь пользователь может сопоставить между собой два документа. В результате такой операции будет создан отдельный файл, в котором в режиме правок будет отображаться разница между двумя сравниваемыми файлами.

Отдельная работа была проведена и по поддержке иностранных языков. Добавлена возможность использования переключения интерфейса продуктов «МойОфис» на португальский язык, а также стала доступна функция проверки орфографии и правописания для текстов на французском и испанском языках. Подчёркивается, что расширение языковой поддержки будет и далее производиться в связи с выходом компании на международные рынки. В настоящий момент пользователям доступен выбор из 7 вариантов локализации интерфейса: русский, татарский, башкирский, английский, французский, испанский и португальский.

«Почта Банк» опознает пользователей через мобильное приложение «Биометрия»
«Почта Банк» стал первой финансовой организацией, внедрившей удалённую биометрическую идентификацию клиентов через специализированное приложение для мобильных устройств.Речь идёт об использовании Единой биометрической системы (ЕБС). Она позволяет частным лицам дистанционно осуществлять банковские операции. В дальнейшем сферу применения системы планируется существенно расширить.
читать дальше

Для удалённой идентификации клиентов в рамках ЕБС компания «Ростелеком» создала мобильное приложение под названием «Биометрия». Оно доступно в версиях для операционных систем Android и iOS.

Приложение позволяет тем, кто ранее сдал данные в Единую биометрическую систему, стать клиентом любого банка, не выходя из дома. Для того чтобы открыть счёт или вклад, оформить кредит, сделать банковский перевод, нужно авторизоваться на портале госуслуг и подтвердить свои данные в ЕБС, произнеся случайно сгенерированную числовую последовательность.

Приложение «Биометрия» позволяет записать короткое видео для сравнения с шаблоном в ЕБС. Информация шифруется и пересылается по защищённым каналам связи. Если система опознает человека с вероятностью выше 99,99 %, он получит доступ к финансовым услугам.

«С запуском приложения "Ростелекома" все возможности и преимущества удалённого обслуживания с помощью Единой биометрической системы доступны любому человеку независимо оттого, на какой ОС работает его смартфон», — отмечает «Почта Банк».

В Украине запустили бесплатный сервис для зернотрейдеров
Украинская IT-компания GrainTrack, занимающаяся разработкой программного обеспечения для автоматизации бизнес-процессов в зернотрейдинге, запустила бесплатный онлайн-сервис, который упрощает рассылку реестров погрузки и выгрузки транспортных средств с зерновыми грузами.
читать дальше

На сегодня рассылка реестров транспорта с зерном занимает у экспедиторов много времени. Зернотрейдеры, которые являются адресатами рассылок, также тратят время на перенос информации в свою учетную систему, поскольку каждый экспедитор присылает реестры в своем формате. Мы решили помочь участникам рынка упростить их работу», — отметил основатель и CEO GrainTrack Дмитрий Михальчук.

По его словам, прямыми пользователями сервиса являются экспедиторы, однако выиграют от его использования как представители транспортно-экспедиторских услуг, так и их клиенты-зернотрейдеры.

Как отмечают в компании, экспедиторам больше не нужно будет формировать рассылку реестров по каждому отдельно взятому клиенту. С помощью сервиса это можно сделать за один раз, собрав необходимые данные в одном файле в формате Excel.

«Для этого напротив каждого транспортного средства нужно будет только указать электронный адрес компании, которой адресуется данная отчетность. С помощью заранее заготовленных шаблонов для каждой компании система автоматически отправит письма сразу всем получателям. Каждому с персонализированной темой и текстом письма, а также персонализированным форматом вложенного файла с реестром», — указали в GrainTrack

Польза для зернотрейдеров заключается в том, что они станут получать реестры транспорта в нужном формате, который они могут заранее оговорить с представителем экспедиторских услуг.

Экспедиторы также могут бесплатно получить доступ к сервису через сайт GrainTracrk. Для этого нужно только указывать название компании и e-...., с которого планируется рассылка.

Хакеры украли $480 000 из кошелька платформы Nuls
Блокчейн-проект NULS сообщил о взломе, в ходе которого хакеры смогли вывести с кошелька платформы около 2 млн монет. Стоит отметить, что около 500 000 из них уже проданы и никаким образом не отслеживаются. Проект опубликовал сообщение об инциденте на своей странице в Твиттере.В ближайшее время проект намерен провести хардфорк, который даст возможность заморозить средства, оставшиеся у злоумышленников. Благодаря этому может быть сохранена цена актива.
читать дальше

Причиной атаки стала уязвимость в версии NULS 2.2, которая в настоящий момент уже исправлена разработчиками. Мы уже связались с торговыми платформами и они активно с нами сотрудничают. Хардфорк произойдет в ближайшее время. Все владельцы узлов сети должны установить его как можно скорее», – отмечают разработчики.

Стоит отметить, что в настоящий момент цена криптовалюты составляет $0.24, а общая капитализация актива держится на уровне $19 млн. Хакеры вывели с платформы монеты на общую сумму около $480 000.

Intercontinental Exchange назвала имя нового CEO платформы Bakkt
Оператор платформы биткоин-фьючерсов Bakkt компания Intercontinental Exchange объявила о назначении бывшего директора по продукту Майка Бландина на пост главного исполнительного директора. Он сменил Келли Лоффлер, которая ранее получила должность сенатора штата Джорджия.
читать дальше

Майк Бландина в пролом занимал руководящие должности в таких компаниях, как OneMarket, Westfield, PayPal, Google и Blackhawk Network.

Одновременно с этим компания объявила о назначении COO платформы Адама Уайта на должность президента Bakkt. В прошлом один из топ-менеджеров Coinbase, он присоединился к Bakkt в 2018 году вскоре после того, как было объявлено о предстоящем запуске платформы.

Ожидавшийся еще в прошлом году и несколько раз переносившийся запуск криптовалютной платформы Bakkt в итоге состоялся в сентябре. Первым продуктом Bakkt стали поставочные биткоин-фьючерсы.

В ноябре Bakkt приступила к тестированию потребительского платежного приложения, при помощи которого пользователи смогут расплачиваться биткоином за различные товары и услуги. Первым подключенным к приложению партнером Bakkt станет международная сеть кофеен Starbucks, а его запуск ожидается в первой половине 2020 года.

Кроме того, уже в декабре были запущены торги расчетными фьючерсами и опционами на биткоин, а еще через несколько дней было объявлено о первой блочной сделке с месячными биткоин-опционами Bakkt на площадке ICE Futures U.S. — сделка была заключена между компанией Майка Новограца Galaxy Digital Trading и криптофинансовой платформой XBTO.

З початку року в Україні вчинено понад 4 тисяч кіберзлочинів – Гринчак
За даними Національної поліції України з січня по листопад 2019 року в Україні вчинено понад 4 тисяч кіберзлочинів. Про це під час слухань комітету цифрової трансформації на тему Національної кібербезпеки та кіберзахисту України повідомив начальник департаменту кіберполіції Нацполіції України Олександр Гринчак,
читать дальше

За даними Нацполіції прослідковується чітка тенденція збільшення кількості кіберзлочинів. У 2015 році вчинено 2900 злочинів. За 11 місяців 2019 року вчинено вже 4100 злочинів. Як свідчить практика, ні державний, ні приватний сектор не мають 100% захисту від протиправних посягань у кіберпросторі", - зазначив Гринчак.

Мобильные версии сайтов в будущем заменят мобильные приложения
Мобильные приложения являются неотъемлемой частью как iOS, так и Android. И с чего мы это решили, что им придёт конец? Всё дело в PWA (Progressive Web Apps). Это веб-приложения, построенные на фронтенд-технологиях (HTML, CSS, JavaScript). Простыми словами, мобильные версии сайтов в будущем заменят мобильные приложения. И не потому, что мы так решили, всё дело в возможностях веба, которые с каждым годом расширяются.
читать дальше

Если раньше сайты отрисовывались на сервере, сегодня многие новые проекты разрабатываются в формате SPA, когда большая часть кода располагается и обрабатывается в браузере. Это позволило разработчикам существенно упростить процесс создания сложных интерфейсов. Среди популярных реактивных библиотек можно выделить React, Vue и Svelte. Именно они и являются основой большинства прогрессивных веб-приложений.

Чтобы лучше понимать, о чем идёт речь, можно взять в пример сайты Фacebook VK или ....... Все они написаны с использованием библиотеки React, которая, к слову, разрабатывается самой ....... ключевую роль в разработке занимает российский программист Дэн Абрамов. И именно она позволяет приложению быть реактивным и ощущаться на смартфонах как настоящее приложение.

Что же такое «реактивность»?

Попробуйте в мобильном приложении произвести любые действия, например, переключить вкладки. Вы заметите, что страница при этом не перезагружается. В этом и основа реактивности, когда страница работает без перезагрузки. И именно это позволит в будущем отказаться от мобильных приложений.

Но, на самом деле, дело не только в этом. Обычной реактивности недостаточно, чтобы веб-приложение казалось нативным мобильным приложением. Для этого придумали PWA. Это веб-технология, которая позволяет устанавливать реактивные приложения на смартфоны, добавляет поддержку уведомлений, а также стилизует статус бар под цвет приложения и убирает интерфейс браузера.

Сама технология работает в браузере, поэтому есть еще один важный момент, который может повлиять существенно на популяризацию PWA — это API, которое предоставляет браузер. Например, Chrome сегодня позволяет разработчикам получать множество различной информации, взятой из операционной системы. Это и наличие активной темной темы, информация о количестве зарядка на смартфоне, о размере оперативной памяти и так далее. Например, перейдя на какой-либо ресурс на вашем гаджете, тема сайта может автоматически подстроиться под тему вашей операционной системы. Круто, не правда?

Кроме того, уже сейчас магазин приложений Google поддерживает PWA в режиме TWA (Trusted Web Activity). Таким образом разработчики могут с легкостью внедрять свои JavaScript-приложения прямиком в Google Play без необходимости разрабатывать полноценное нативное мобильное приложение. И это именно то, к чему в будущем придет рынок мобильного ПО, в этом я не сомневаюсь.

Бизнес всегда стремится уменьшить расходы на разработку.

Бизнес всегда стремится уменьшить расходы на разработку. Так появился Electron — библиотека JavaScript, которая позволяет на основе веб-технологий разрабатывать десктопные приложения (Notion, Slack и другие).

В настоящее время на рынке разработки мобильных приложений популярен Flutter. Это SDK от Google, с ним разработчики могут создавать мобильные приложения для iOS и Android одновременно без необходимости отдельно писать код на Swift и Kotlin. На мой взгляд, это промежуточный этап, в конце нас ждёт полноценный приход PWA, просто потому, что теперь бизнесу не нужно будет тратиться даже на Flutter — достаточно одного веб-приложения.

Хакери зламували WhatsApp одним повідомленням
За останній час в найпопулярнішому месенджері світу WhatsApp було виявлено безліч вразливостей, останній з них призводив до повної втрати історії чату.
читать дальше

Дослідники з Check Point Research виявили ​​можливість редагування параметрів повідомлень після приєднання до групового чату. Здійснювалося це за допомогою веб-інтерфейсу WhatsApp засобами налагодження браузера.

В результаті зловмисник за допомогою спеціально модифікованого повідомлення міг викликати «перманентний аварійний цикл» для всіх учасників групового чату, який виправляється тільки шляхом видалення і перевстановлення програми. Подібні дії не дозволяли учасникам повернутися в групу, що призводило до повної втрати історії чату.

Повідомляється, що проблема була усунена в версії програми 2.19.58. Всім користувачам WhatsApp рекомендується оновитися в найкоротші терміни.

Вконтакте запускает «сообщества»
Для маленьких сообществ с аудиторией до 100 тысяч подписчиков.Беседы для сообществ предназначены для группового общения, обсуждения вопросов и помощи клиентам. Администраторы пабликов могут создать до 20 чатов, в каждом может быть не больше 2 тысяч пользователей.
читать дальше

Чаты уже доступны для пабликов с аудиторией меньше 100 тысяч подписчиков. Но беседы продолжат работать, если сообщество перейдет эту отметку.

Публичные чаты в сообществах работают по принципу обычных групповых бесед с друзьями. Только к чату паблика может подключить любой желающий подписчик. Новый участник увидит только последние 300 сообщений, которые появились до его подключения.

Участники чата смогут обмениваться сообщениями, фотографиями и другими файлами. Также владельцы пабликов получат прямую связь со своими подписчиками — можно получать отзывы напрямую.

YouTube уперше відправив нагороду користувачеві за найзалайканіший коментар
Чекаємо нову високооплачувану професію - "коментатор"Відеоблогер і музикант Сет Еферман опублікував відео, в якому розповів, як YouTube, вперше за весь час існування сервісу, вислав нагороду за найзалайканіший коментар. Нагородили, до слова, самого відеоблогера за те, що його коментар під кліпом Bad Guy 18-річної американської співачки Біллі Айлиш набрав рекордну кількість “пальців вгору”.
читать дальше

Сама нагорода являє собою пам’ятну табличку, на якій вказано нікнейм автора, сам коментар, а також дані про відео, під яким повідомлення було залишено. За словами самого Сета Ефермана, він досить довгий час домагався цієї нагороди від платформи, проте відповідь отримав лише нещодавно.

Важливо відзначити, що і сам Еферман є досить популярним блогером, який пише як власну музику, так і кавери на популярні композиції. Вірусну популярність блогер отримав після випуску відео, в якому він “перетворював” класичні музичні композиції на різні сучасні хіти.

peresihne 36,356 39682 39683

online: 9мес3нед3д16ч47м

Харьковская обл.

Суд обязал «.......Видео» и YouTube удалить аудиоконтент по иску «Эксмо»
Борьба с пиратством в России продолжается. На днях стало известно о первом приговоре владельцу сети нелегальных онлайн-кинотеатров. Теперь же апелляционная инстанция Мосгорсуда удовлетворила иск издательства «Эксмо». Он касался нелегальных копий аудиокниги «Задача трёх тел» писателя Лю Цысиня, которые размещаются на YouTube и на «.......Видео».
читать дальше

Согласно решению суда, сервисам надлежит удалить их, в противном случае возникнет вопрос о блокировке ресурсов. При этом на текущий момент материалы ещё есть на сайтах, а представители ресурсов отказались комментировать ситуацию (........) или просто проигнорировали запрос (Google).

Максим Рябыко, гендиректор Ассоциации по защите авторских прав в интернете (АЗАПИ) заявил, что YouTube имеет механизм добровольного удаления пиратских ссылок. У «......а» такой возможности нет, компания предлагает правообладателям судиться с нелегальными сайтами напрямую.

Отметим, что первый иск «Эксмо» суд отклонил, сочтя доказательства недостаточными. При этом ранее издатели уже заявляли, что именно видеохостинги являются крупнейшими источниками пиратского контента.

IDC: рынок серверов в России падает в штуках, но растёт в деньгах
Компания IDC обнародовала статистические данные по российскому рынку серверов в третьем квартале уходящего года: отрасль показала смешанные результаты.С июля по сентябрь включительно в нашей стране было поставлено 33 334 сервера всех типов. Это на 16,9 % меньше по сравнению с результатом за третью четверть 2018-го.
читать дальше

В то же время в денежном выражении зафиксирован 6,5-процентный рост: за три месяца в России было реализовано серверов на общую сумму 266,74 млн долларов США.

На серверы с архитектурой х86 в третьем квартале пришлось 99,3 % в количественном исчислении и 88,7 % в денежном выражении. При этом поставки таких систем сократились в количественном выражении на 17,1 % по отношению к третьему кварталу прошлого года.

В сегменте RISC-систем наблюдался рост отгрузок. В количественном выражении поставки поднялись на 61,6 % по сравнению с прошлогодним результатом.

По итогам квартала лидирующую позицию в сегменте серверов х86 заняла компания Hewlett Packard Enterprise. Несмотря на общее уменьшение объёма поставок в штучном выражении, некоторые производители показали положительные темпы роста. Среди них — Dell Technologies, Lenovo и Fujitsu.

Совокупная доля пяти крупнейших поставщиков в сегменте х86 по итогам квартала составила 72,5 %.

Итальянец получил 1,5 млн подписчиков в ......... , забавно пародируя знаменитостей.
В то время пока звезды и подписчики наслаждаются его пародиями, этот проект для Феррари является только хобби, поскольку он должен посвятить время университету,Шуточная пародия над фотографиями знаменитостей в интернете уже давно стало тенденцией от широко известного австралийского комика Селесты Барбер — 44-летнего инженера из Индии. Кажется, что все хотят посмеяться над недостижимым образом жизни знаменитостей.
читать дальше

Эмануэль Феррари не является исключением. Этот итальянский парень начал публиковать в ......... свои иронические фото издевательств над знаменитостями еще в 2014 году.

Благодаря его невероятно забавному воссозданию фотографий звезд, он получил более 1,5 миллиона подписчиков в .........

От знакового взгляда Cardi B Met Gala, воссозданного с рисовыми пирожными, до красного коврового платья Рианны, построенного с использованием моркови, Эмануэль приносит улыбку каждому смотрящему.

Парень, используя свой талант и имея неординарные и гениальные взгляды, создает образы из вещей, которые он находит дома.

Что касается того, что вдохновило .........ного комика начать, Эмануэль говорит, что в первую очередь его внимание привлекли наряды знаменитостей на показах мод.

«Я заметил, что некоторые вещи в мире моды были действительно настолько абсурдны, и в своем уме я воссоздал их с материалом, который у меня был дома. Поэтому я решил открыть свой профиль и посходить с ума», — посмеялся Эмануэль.

Феррари также сказал, что его самое большое вдохновение — это семья Кардашьян и итальянский блогер Кьяра Ферраньи.

С таким количеством разных взглядов и множества людей, которые воссоздают пародии, Эмануэль предположил, что причина его большого следования была довольно проста.

«В Интернете ирония часто вирусная», — сказал он, указывая на свое собственное творчество.

В то время пока звезды и подписчики наслаждаются его пародиями, этот проект для Феррари является только хобби, поскольку он должен посвятить время университету.

«Я не знаю точно, куда все это приведет меня, но сейчас это то, чем мне так нравится заниматься и что я имею с удовольствием делать», — объяснил он.

Добавлено через 12 часов 56 минут
Вирусные угрозы уходящего десятилетия
2010-е годы - десятилетие, когда уязвимость в программном обеспечении стала обычным явлением.Почти каждый день нам приходится слышать об «инцидентах», связанных с раскрытием конфиденциальной информации. Среди миллиардов таких происшествий, имевших место в течение десятилетия, большинство из них были незначительными. Разоблачение лишь небольшого числа людей на законных основаниях можно по праву назвать «нарушениями» безопасности: то есть такими, которые действительно нанесли вред людям, оборудованию, или сеяли настоящий хаос.
читать дальше

акие происшествия не включают в себя известные нарушения конфиденциальности, вроде ........, позволяющий Cambridge Analytica собирать информацию о пользователях. Также сюда не входят теоретические риски высокого гос. уровня, такие как возможные действия американских спецслужб против китайского Huawei.

Из триллионов угроз этого десятилетия, миллиардов уязвимостей и тысяч различных кибер-происшествий, которые фактически попали в новости, есть всего шесть, которые действительно имеют значение.

2010: иранские ядерные объекты

Что случилось: кибероружие, известное как Stuxnet, было впервые обнаружено в 2010 году. Чрезвычайно сложное вредоносное ПО широко применялось для изменения рабочих процессов центрифуг на иранской АЭС, заставляя их бесконтрольно вращаться и взрываться или загораться.

Тогда впервые вредоносная компьютерная программа была применена для нанесения такого огромного физического ущерба.

Почему последствия были разрушительными:

Stuxnet вывел кибербезопасность на первый план глобальных дискуссий о национальной безопасности. Этот инцидент поднял многочисленные вопросы политики, в частности, как государства могут определить, когда кибератака представляет собой военный акт. Был рассмотрен вопрос о том, что страны могут использовать цифровую реальность для нанесения серьезного ущерба врагу. Правительства впервые сосредоточили внимание на увеличении расходов по обеспечению кибер-безопасности, касающиеся электро-сетей.

Кроме того, Stuxnet имел другой неожиданный эффект: вредоносный код военного уровня, по слухам, разработанный совместно израильской и американской разведкой, был переписан иранскими хакерами и использовался для нападения на другие цели, особенно в Саудовской Аравии. Далее код слили в Интернет, фактически дав доступ к мощному кибер-оружию любому, у кого достаточно знаний для его использования.

2013: Target

Что произошло: в разгар сезона отпусков в 2013-м генеральный директор Target объявил о крупной уязвимости 110 млн. кредитных карт клиентов и других личных данных, включая имена, адреса, номера телефонов и адреса имейлов. Утечка данных произошла в результате заражения вирусом, который компания-поставщик HVAC распространяла вместе с профильным ПО, а также с зараженными им терминалами самообслуживания и торговыми автоматами.

В течение десятилетия были сотни подобных инцидентов. Но, в отличие от многих других, Target столкнулся с реальными последствиями.

Генеральный директор компании выступил с официальными извинениями и почти сразу был смещен с поста, а годовая выручка Target снизилась на 46% в четвертом квартале 2013 года.

В отличие от инцидента с Target, компания Home Depot, столкнувшаяся с почти идентичной ситуацией, не раскрыла информацию об инциденте до начала 2014 года, что, возможно, смягчило возмущение потребителей.


Почему последствия были разрушительными: взлом Target имел многочисленные долгосрочные последствия для кибербезопасности.

Кризисные группы внимательно изучили время взлома и используемую цепь обмена сообщениями. Стратегия Target по «извинениям» провалилась. Поэтому сегодня так много объявляется об уязвимостях в постоянных пресс-релизах, и руководители редко обсуждают их.

Тот факт, что сторонний поставщик услуг открыл Target для киберпреступников, привлек гораздо больше внимания к сторонним поставщикам. Программы, тестирующие кибербезопасность сторонних поставщиков услуг стали важнее, чем до взлома.


2014: Sony

Что произошло: в ноябре 2014 года хакеры, связанные с правительством Северной Кореи, украли и выложили в открытый доступ конфиденциальную информацию и электронные письма сотрудников Sony Motion Pictures. По словам злоумышленников, кибер-атака была ответным ударом за комедийный фильм, снятый Sony про Ким Чен Ына.

Утечка электронной почты включала в себя крайне неловкие разговоры между руководителями студии об известных актерах и актрисах и привела к отставке влиятельного руководителя студии Эми Паскаль.

Почему последствия были разрушительными: взлом Sony отразился на дискуссиях совета директоров компаний так же, как и на таблоидных СМИ. Сотрудников по кибербезопасности стали предметно расспрашивать о тех темах, которые ранее мало кого интересовали. Например, не раздражали ли их компании какие-либо враждебно настроенные государства и как в компании относятся к хранению электронной почты.

Инцидент выдвинул на первый план «репутационные риски» и сосредоточил внимание на том, как кибербезопасность может нанести ущерб корпорации.

Северная Корея также вышла из этого инцидента как серьезный игрок на фоне киберугроз. Страна получила большие материальные выгоды от своих кибератак после Sony, которые включали крупные инциденты с вымогательством и ограблением банков.

2017: NotPetya

Что произошло: 27 июня 2017 года произошло сразу несколько инцидентов: В США прекратили работу медицинские лаборатории с вакцинами, корабли, которые доставляли товары через Скандинавию и через океан для Maersk, остановили отправку, а фабрики, которые производили шоколад для Cadbury, прекратили работу, и поставки в магазины по всей Европе, управляемые Reckitt Benckiser и FedEx, были приостановлены. Все произошло из-за вируса NotPetya.

NotPetya был вирусом-вымогателем, который действовал как червь, перепрыгивая от компании к компании через сеть. Он отражал ошибку предшественника, известную как WannaCry, но наносил гораздо больший ущерб, вызывая длительные перебои в работе и значительный ущерб не только для ПК, но и для систем, обслуживающих промышленное оборудование или логистические операции. Вирус был создан в России, а 80% зараженных систем, пострадавших от вымогателей, были в Украине.


Почему последствия были разрушительными: NotPetya впервые показал, насколько взаимосвязаны различные отрасли.

Это также вызвало подъем зарождающейся индустрии киберстрахования. Такие компании, как FedEx, которые не имели страховки от подобных инцидентов, понесли огромные расходы. Несколько компаний, которые действительно имели киберстраховку, подали в суд на своих страховщиков, потому что эти они отклонили требования по различным причинам, в том числе, ссылаясь на условия «акта войны». Кроме того мир впервые узнал, насколько серьезна угроза кибер-вымогателей, которые с помощью вируса могут останавливать целые отрасли народного хозяйства.

2017: Equifax


Что произошло: в марте 2017 года в среде кибербезопасности произошло нечто едва заметное - была обнаружена уязвимость в программной платформе с открытым исходным кодом, известной как Apache Struts. Команда реагирования на компьютерные инциденты в США выпустила срочный меморандум для компаний как исправить проблему.

Агентство кредитных рейтингов Equifax получило памятку. Директива об исправлении проблемы Struts была передана в различные части организации, ответственные за эти исправления. Но один из этих отделов не выполнил исправления в соответствии с просьбой. Остальное уже история.

Примерно к маю преступники обнаружили непатентованную систему - базу данных с информацией о жалобах кредитных бюро. Оттуда хакеры, которые до сих пор неизвестны, стянули номера соц. страховки и другие кредитные данные почти половины всех американцев, а также некоторых жителей Канады и Великобритании.

Почему это было разрушительным: Об утечке данных было объявлено 7 сентября 2017, а 26-го генеральный директор компании покинул свою должность. Позже ИТ-директору компании было предъявлено обвинение в том, что он использовал информацию о нарушении, прежде, чем оно было обнародовано для торговли акциями компании.

Убытки Equifax сотавили почти $1 млрд., в т.ч. $575 млн. для компенсации ущерба потребителям, чьи данные были украдены. Репутация компании была подорвана на долгие годы.

2018: Marriott

Что случилось: к 2018 году утечки больших объемов данных о потребителях стали настолько обычным явлением, и инцидент с Marriott даже не стал бы особо запоминающимся. Его цифры были сногсшибательными: по предварительным оценкам: пострадало до 500 млн. человек, но без данных по соц. обеспечению. Кража 5 млн. номеров паспортов всколыхнула потребителей чуть больше, чем в среднем. Однако, инцидент вызвал только несколько недель обсуждений, прежде чем окончательно угас.

Так почему же Marriot в этом списке? На поверку оказалось, что взлом Marriott был очень разрушительным для одной области киберугроз, которая в основном игнорировалась в течение десятилетия: должная осмотрительность слияния. Утечка возникла из-за базы данных, управляемой Starwood Resorts, которая была куплена Marriott в 2016 году за 13,3 миллиарда долларов. По словам представителей компании, утечка данных может продолжаться в течение нескольких лет.

Почему это было разрушительным: точно так же, как Target запустила целое поколение надежных сторонних программ по надзору в корпоративном мире в первой половине десятилетия, взлом Marriott уже заставляет компании улучшать методы проведения расследований компаний, которые они планируют приобрести,

Судебные иски акционеров, ставящие под сомнение практики должной осмотрительности Marriott, являются одними из самых убедительных за последние годы.

ФБР предостерегает путешественников от использования публичных Wi-Fi-сетей
В преддверии праздников ФБР рекомендует пользователям воздерживаться от использования открытых Wi-Fi-сетей в поездках или путешествиях. Спецслужба советует не экономить на безопасности и воспользоваться домашним мобильным планом для чувствительных операций.
читать дальше

В своем блоге ФБР решило напомнить американцам о простых правилах поведения в сети:

"Не позволяйте вашему телефону, компьютеру, планшету или другим устройствам автоматически подключаться к бесплатной беспроводной сети, когда вы находитесь вдали от дома. Это открытое приглашение плохим персонажам получить доступ к вашему устройству. После этого они смогут загрузить вредоносное ПО, украсть ваши пароли и ПИН-коды или даже удаленно контролировать ваши контакты и камеру".

Согласно прошлогоднему опросу "Лаборатории Касперского", около 53 процентов пользователей со смартфонами и 70 процентов владельцев планшетов заходят в сеть через публичный Wi-Fi. Вероятно, американцы столь же беспечны, иначе ФБР не вспомнило бы о проблеме в очередной "Технический вторник". В ведомстве посоветовали путешественникам отключить функцию автоматического подключения к публичным сетям и общаться с миром только через сеть домашнего мобильного оператора. При необходимости подключения ноутбука ФБР рекомендует раздавать мобильный трафик со смартфона. Если все же крайне необходимо воспользоваться бесплатным интернетом, то не стоит выбирать публичный Wi-Fi для входа в личный кабинет банка и других чувствительных операций.

Кроме того, ФБР советует отключить службы определения местоположения, в том числе в соцсетях и настройках камеры. Более того, путешественникам лучше вообще не публиковать фото и видео из отпуска, чтобы потенциальные грабители не узнали об их отсутствии дома.

"Да, ваши дети восхитительны, и рождественское утро было лучшим, но вы действительно хотите сказать миру, что вы находитесь вдали от дома"?

Есть у ФБР совет и для людей, к которым на выходные приедут гости. Для таких случаев лучше создать для них отдельную учетную запись Wi-Fi, чтобы отделить уязвимости гостей от своих конфиденциальных данных.

SoftBank оптимизирует расходы ARM: убыточное подразделение по кибербезопасности будет продано
Семь лет назад тогда ещё независимая британская компания ARM создала с нидерландской компанией Gemalto совместное предприятие Trustonic для продвижения технологий обеспечения цифровой безопасности. За время своей работы СП Trustonic приобрела сотни клиентов, среди которых как ведущие производители смартфонов, так и производители автомобилей и разной бытовой электроники. Удивительное дело, но несмотря на всё это, Trustonic каждый год показывает чистые убытки. В прошлом году, например, она потеряла 8,3 млн евро (6,4 млн фунтов) при доходах в 9,9 млн евро. Для покрытия убытков компания даже взяла кредиты в размере 8,4 млн евро у своих двух акционеров.
читать дальше

В конце концов, сообщат издание Telegraph, управляющий активами ARM фонд Vision Fund японской компании SoftBank пришёл к решению продать свою долю в Trustonic. Напомним, что SoftBank приобрела ARM в 2016 году за 24,3 млрд фунтов стерлингов. Выкупить долю в Trustonic предложено партнёру по СП компании Gemalto, которая, в свою очередь, была приобретена в 2017 году французской группой Thales за 4,8 млрд евро. Тогда это стало крупнейшим событием на европейском рынке ИТ. Фактически, если сделка состоится, Trustonic уйдёт под крыло Thales.

Среди клиентов Trustonic называются компании NVIDIA, Huawei, Samsung, Sony и Motorola. Контроллеры Trustonic обеспечивают безопасную поддержку сканеров отпечатков пальцев в смартфонах и не только. Систему безопасности компании в своих умных часах использует Casio, а компания Volkswagen на платформе Trustonic предлагает разблокировку дверей автомобилей без ключей с помощью приложения.

В Украине появился государственный онлайн-сервис проверки квитанций
Этот сервис сэкономит украинцам кучу времени. С помощью этого сервиса можно проверять квитанции в электронной форме, а не требовать их на бумаге с мокрой печатью. Сейчас, если вы оплачиваете госуслуги (паспорт, авто, загс и т.п.) - у вас требуют квитанцию из банка. Поэтому вы обычно не можете просто платить через интернет-банк или мобильное приложение», - написал Дубилет. Как работает сервис:
читать дальше

1. Вместо бумажной квитанции вы предоставляете просто ее код.

2. Тот, кто проверяет платеж, просто заходит на check.gov.ua и вводит этот код.

«Кстати, часто в местах предоставления услуг находятся кассы банков с огромными комиссиями. Этот сервис позволит теперь платить через смартфон, а не через эти кассы. Таким образом, вы будете экономить не только время, но и деньги», - подчеркнул министр.

Дубилет отметил несколько важных моментов:

пока к сервису подключены два банка - ПриватБанк и monobank. Другие банки подключатся в ближайшее время;
в течение месяца правительство изменит должностные инструкции во всех точках предоставления государственных услуг;
в будущем этот сервис позволит легче запускать и электронные сервисый;
чтобы закрепить запуск, будет работать горячая линия, куда украинцы смогут жаловаться, если госслужащие будут отказываться принимать квитанции в электронной форме;
частному бизнесу также предлагается начать пользоваться этим сервисом и не требовать у своих клиентов бумажные квитанции.

«Кстати, с момента идеи до момента запуска сервиса прошло чуть больше месяца. Люблю такие темпы», - резюмировал Дубилет.

Фacebook назвал тренды и темы 2020
Каждый год Фacebook анализирует поведение и предпочтения пользователей во всем мире, после чего публикует подробный отчет,По версии соцсети топ-5 глобальных трендов 2019 года выглядит следующим образом:
читать дальше

1) Забота об окружающей среде. Об экологии пользователи говорят не первый год, но только сейчас начинают менять свои ежедневные привычки, чтобы улучшить ситуацию. Например, канадцы занялись пчеловодством, а европейцы предпочитают растительные продукты и экологичную одежду.
2) Изменение каналов. Пользователи не боятся тестировать новые каналы и открывать для себя необычные площадки. В Мексике художники и музыканты продвигают свое творчество в соцсетях, в США подкасты объединяются с телевидением, а в Индонезии геймеры переключаются с компьютеров на смартфоны.
3) Сделай сам. Люди вспомнили, как здорово создавать что-то собственными руками. Жители Бразилии активно экспериментируют с 3D печатью и лазерами, канадцы занялись городским садоводством, а индийцы отправились в походы.
4) Минимализм. Пользователи все чаще выбирают простые продукты, которые предлагают лучшие результаты. Филиппинцы сократили число средств по уходу за кожей с десяти до трех, а французы теперь проверяют составы продуктов специальными приложениями.
5) Микромоменты. Пользователи во всем мире начали превращать ежедневную рутину в ритуалы, приносящие удовольствие. В Таиланде развивается культура наслаждения крафтовым кофе, в Великобритании люди занимаются спортом по ночам, а в Америке превращают обычный прием ванны в spa-процедуру.

Твиттер видалив функцію додавання “гіфок” через чутливість людей з епілепсією
Таке рішення було прийнято з огляду на безпеку користувачів з епілепсією, адже файли АPNG містять миготливі анімовані зображення.Зазначається, що попри цікавість файлів PNG , вони не відповідають налаштуванням автовідтворення.

7000 биткоин-майнеров конфискованы в ходе полицейского рейда в Китае
Власти городского округа Таншань изъяли 6890 ASIC-майнеров, незаконно подключенных к электросети.Полицейский рейд прошел более чем в 70 тысячах домохозяйств, а также на фабриках, в торговых точках и общинах. В одной из деревень к частному трансформатору было подключено 1906 биткоин-майнеров.
читать дальше

Как правило, полиция получает наводки от электростанций, замечающих нарушения потребления на своих участках. Для предотвращения кражи электричества подобные рейды будут проводиться чаще.

О дальнейшей судьбе конфискованных ASIC-майнеров не сообщается.

Отметим, что несмотря на негативное отношение властей КНР к криптовалютам, майнинг в стране не запрещен.

Регулятор Кипра обнаружил три подозрительные криптоплатформы
Комиссия по ценным бумагам Кипра опубликовала заявление, в котором предупредила граждан о рисках использования около 200 незарегистрированных платформ для криптоинвестирования.При этом в регуляторе отметили, что три платформы из этого списка имеют подозрительные характеристики и в своей рекламе ложно ссылаются на проект BDSwiss, который работает в правовом поле.
читать дальше

«Несколько платформ Crypt Fx Tm, Urban Fx Trade и Nervic Fx Trade, которые специализируются на криптовалютных инвестициях, имеют схожие характеристики, что вызывает подозрения. Кроме того об их мошеннической деятельности говорят ссылки в рекламе на надежную платформу BDSwiss, которая на самом деле не имеет к ним отношения»,

Чи можна довірити свої дані штучному інтелекту
Сьогодні організації мають зеттабайти даних, але не можуть належним чином впоратися з ними,Добігає кінця 2019 рік і ми бачимо, що бізнес добре пристосувався до змін, а цифрова трансформація є основним трендом, до якого долучилася майже кожна організація. Вона настільки увійшла до мейнстріму, що 40% інвестицій у технологічному секторі спрямовуються саме на цифрову трансформацію. За оцінками IDC, у 2019 році бізнес у всьому світі витратить на це вже близько 2-х трільйонів доларів США.
читать дальше

Але у публічній сфері для багатьох цифрова трансформація залишається елементом хайпу, чимось безпосередньо пов’язаним із повальною міграцією компаній від локального розташування ресурсів до хмари. На жаль, простої та вичерпної відповіді на те, що таке цифрова трансформація, ці процеси не дають.

Справжнім центром цифрової трансформації є дані. Складно уявити цей обсяг, але до 2020 року до Інтернету буде підключено близько 30 мільярдів різноманітних пристроїв. Щоб осягнути велику кількість даних, які генеруються ними, достатньо лише декількох цифр: щохвилини майже 50 тисяч фото розміщують у ........., у той же час переглядається понад 4 млн відео на Youtube та надсилається понад 12 млн текстових повідомлень у мессенджерах, надходить понад 18 млн запитів на прогноз погоди до сервісу Weather Channel. Про це кажуть Domo у дослідженні Data Never Sleeps, підкреслюючи, що до 2020 року у перерахунку на кожного жителя Землі щосекунди генеруватиметься 1,7 МБ нових даних.

ака кількість інформації утворює справжній цифровий хаос та безладдя, залишаючи великий простір для зловживань та поглиблюючи ризики для інвестицій до цифрової сфери. Водночас дані, які перебувають під наглядом людини, є найбільшою цінністю, яку варто було б використовувати для створення конкурентних переваг, зростання бізнесу, кращого розуміння свого споживача та вдосконалення засобів, за допомогою яких відбувається взаємодія із ним.

Саме опанування великих обсягів даних та отримання найбільшої вигоди від них і є головним секретом цифрової трансформації. Подальший розвиток технологічної сфери полягає не в еволюції пристроїв, хоча вона теж матиме місце. Насамперед, якісний стрибок уперед забезпечить інтелект, інтегрований безпосередньо у дані, та поширення таких «розумних» даних на усі сфери людської діяльності.

Сьогодні організації володіють зетабайтами (1021) даних, але не можуть дати їм ради належним чином. Сама лише здатність до швидкої обробки даних більше не є єдиним мірилом ефективності роботи з інформацією. Бізнес повинен, перш за все, у розумні строки видобувати цінності, приховані у великих масивах даних. Та використовувати їх для вдосконалення власного продукту або сервісу, задоволення потреб споживача.


Але чи здатен забезпечити це класичний підхід до систем роботи з даними? Вочевидь, ні. Можна стверджувати, що сьогодні ми проходимо екватор, на якому людина втрачає можливість ефективно обслуговувати IT-системи, і збільшення кількості персоналу при обслуговуванні технологій більше не має очікуваного ефекту. Якщо раніше ключові питання IT-систем при роботі з даними вирішували засоби автоматизації, то сьогодні ми маємо переходити від автоматизованих до автономних систем, здатних до самообслуговування, самозахисту та самовдосконалення без участі людини. Єдиний шар даних замість розрізненої структури, демократизація даних з використанням машинного навчання та штучного інтелекту та автономізація — ось три стовпи, на яких має будуватися новітня система керування даними.

Приклади впровадження таких інновацій сьогодні вже допомагають якісно зростати реальному бізнесу. Так, компанія Santiveri, виробник органічних продуктів харчування, напоїв та косметичних продуктів з Іспанії, завдяки ним змогла суттєво підвищити розуміння власного бізнесу. Розумні дані демонструють, які продукти краще продаються, та де саме: в якому магазині та у який час доби. Така деталізація дає змогу оперативно спрямовувати ресурси на підтримку продажів саме там, де це необхідно. Як наслідок, покращується сервіс для клієнтів та зростають продажі.

Швидка обробка великих обсягів даних є критичною для багатьох сучасних сервісів. Для прикладу, бізнес з експрес-доставки SEUR (Іспанія) генерує при відстежуванні замовлень на шляху до клієнта понад 2,5 млн транзакцій на день. Оперативність обробки цього великого масиву та здатність надавати персоналізовані дані партнерам, які співпрацюють з компанією за франчайзинговою моделлю, теж стали можливими завдяки інтелекту, який інтегровано у дані.

Використання інтелектуальних баз даних, які містять механізми самообслуговування та самовідновлення дозволяють вивільнити ресурси співробітників, які раніше витрачалися на рутинні завдання, пов’язані з обслуговуванням системи. Тепер основний фокус, на якому зосереджена їхня увага — це інновації та покращення бізнес-процесів.

Переваги машинного інтелекту при обслуговуванні баз даних ефективно застосовуються і державними організаціями. Наприклад, відділ інформаційних ресурсів Національного інституту обробки інформації Польщі надає Міністерству науки та вищої освіти дані та аналітику, яка допомагає передбачити сфери досліджень, найбільш затребувані бізнесом у найближчому майбутньому, попередити можливі прогалини та визначити час, необхідний майбутнім випускникам для пошуку роботи.

Сфери, в яких інтелектуальні рішення з керування даними вже знайшли ефективне застосування, не обмежуються вказаними вище. Сьогодні це й цифровий дизайн, електронні платежі, ТБ-комерція, цифровий консалтинг, логістика і складська діяльність, медичні послуги та системи «розумного» міста, розгорнуті в найбільш технологічно розвинених країнах світу.

Саме поєднання штучного інтелекту, який позбавляє людину необхідності виконувати рутинні завдання із обслуговування IT-систем, із хмарними технологіями є ключовим напрямом розвитку засобів управління великими даними в найближчому майбутньому. Враховуючи, що до 2025 року майже половина (49%) даних будуть перебувати у хмарі, інвестування в цей напрям є стратегічно важливим для будь-якого бізнесу.

У 2020 році з корупцією будуть боротись через соціальні мережі
У 2019 році ГО "Стоп корупції" взяла курс на розвиток соціальних мереж та сайту. Про зміну дизайну та навігації, плани на майбутнє та антикорупційний ........-канал розповів координатор організації Роман Бочкала на під час пресконференції щодо презентації річного звіту та стратегії на 2020-й рік."Ми повністю змінили дизайн, навігацію, підхід до Youtube-каналу. Наразі ми спостерігаємо збільшення кількості глядачів. З’явилась сторінка в інстаграмі та ........-канал. План на майбутній рік – 10 тисяч підписників мінімум",
читать дальше

Крім того, активно зростає "стопкорівська" спільнота й у ........ Зараз вона нараховує 120 тисяч підписників, які беруть участь в обговореннях, активно коментують дописи та проходять різноманітні опитування.

"Наша ФБ-спільнота – майже 120 тисяч підписників. Це активна спільнота. Більше стало коментарів, постійно надходять повідомлення. Ми однозначно покращили зв’язок з аудиторією. Наші осередки у Святогірську, Дніпрі та інших містах створюють власні сторінки у ФБ, які стали джерелами масової інформації в регіонах", – додав координатор.

Количество IoT-подключений по технологии LPWA приблизится к полумиллиарду
По прогнозам экспертов из Strategy Analytics, уже в 2025 г. глобально будет насчитываться не менее 400 млн IoT-подключений при помощи технологии беспроводной передачи небольших по объёму данных на дальние расстояния LPWA.
читать дальше

Преимущества стандарта, в особенности низкое энергопотребление, способны значительно продлить жизнь сетям 2G, которые по-прежнему широко используются в Китае и других крупных странах благодаря более низким требуемым капиталовложениям и быстрому развертыванию относительно решений на базе стандартов NB IoT и Cat M, построенных на сетях LTE. Крупнейшими рынками для рассматриваемых решений окажутся коммунальное хозяйство, транспортные услуги, производство.

LoRaWAN займет доминирующее положение среди нелицензированных решений на базе LPWA. Впрочем, в отдаленной перспективе в лидеры все же выйдут такие технологии с низким энергопотреблением, как NB IoT, Cat M и 5G mMTC.

Ключевые игроки рынка LPWA в развитии предлагаемых продуктов будут опираться на технологии LoRa, Sigfox, RPMA, UNB.

Ученые разработали «непробиваемую» криптографическую систему
Международная команда ученых из Университета Сент-Эндрюс (Шотландия), Научно-технического университета имени короля Абдаллы (Саудовская Аравия) и Центра нетрадиционных научных процессов (США) разработала криптографическую систему, которую нельзя взломать даже при помощи квантовых компьютеров.
читать дальше

Созданный учеными прототип кремниевого чипа использует для достижения «идеальной секретности» классические законы физики, в том числе теорию хаоса и второй закон термодинамики. Сгенерированные криптографические ключи, которые используются для разблокировки каждого сообщения, никогда не хранятся и не передаются с пакетами данных. Технология использует коррелированные хаотические волновые пакеты, смешанные в недорогих и CMOS-совместимых кремниевых чипах.

По словам исследователей, даже злоумышленник, обладающий «неограниченной» технологической мощью или доступом к системе с возможностью скопировать микросхемы, не сможет взломать шифрование.

Как сообщил профессор Андреа ди Фалько (Andrea di Falco), метод позволяет передавать информацию между пользователями с околосветовой скоростью и на любом расстоянии. Для реализации данной технологии достаточно недорогого оптического чипа.

Процессинг BitPay временно остановил биткоин-платежи
В сети появились сообщения о том, что процессинг BitPay приостановил обработку биткоин-платежей. Вскоре сервис подтвердил временный сбой, который произошел 22 декабря.
читать дальше

Служба поддержки BitPay сообщила, что услуга не работала с 21:00 до 00:25 (МСК). Причиной команда назвала работы по «решению проблем инфраструктуры».

За время сбоя недовольство успело разойтись по просторам Tвиттер.«Похоже, что BitPay неожиданно отключил биткоин-платежи для всех мерчантов. Проверил несколько магазинов — та же картина», Другой поделился скриншотом с проблемой и призвал мерчанта сменить платежного провайдера:Выбросите BitPay и установите BTCPay Server. Это позорно, что сервис под названием BitcoinAverage не может принять биткоин в оплату».

В Litecoin Foundation предупредили о мошенниках, якобы раздающих $4 млн от их имени
YouTube-канал Litecoin Foundation, объявивший бесплатную раздачу 100 тысяч LTC, является мошенническим и нацелен на похищение криптовалюты пользователей.
читать дальше

«Фальшивый Youtube-канал Litecoin Foundation кидает людей на LTC от нашего лица. Не верьте этому каналу и тому, что он предлагает! Это не наш официальный канал», — предупредил Шварц.

Чтобы придать правдоподобности аккаунту, злоумышленники загрузили несколько однотипных видео с конференции Litecoin Summit 2019. В описании к роликам они анонсировали бесплатную раздачу 100 тысяч LTC (свыше $4 млн). Пользователям предлагают перевести от 10 до 1000 LTC якобы для получения десятикратного вознаграждения.

На момент написания материала общее количество просмотров видеороликов с рекламой фейковой раздачи составляло свыше 6000.

Посты автора канала в сообществе также сделаны на русском языке.

Судя по комментариям к посту Шварца, аналогичный фейковый аккаунт был создан в соцсети Фacebook.

Под Новый год мошенники атакуют пользователей PayPal
ESET обнаружила новый тип фишинговых атак на пользователей PayPal. Целью киберпреступников стали данные аккаунтов платежного сервиса и другая приватная информация. В предновогодние дни бдительность пользователей усыпляется, чем активно пользуются мошенники — именно поэтому опасность стать жертвой фишинга возрастает в разы.
читать дальше

В рамках этой вредоносной кампании мошенники рассылают письма, где предупреждают якобы о «подозрительной активности» на аккаунте и угрожают заморозкой денег на счете PayPal. Следующим этапом от пользователя требуют подтвердить личность.

Перейдя по ссылке из письма, жертва оказывается на фишинговой странице — точной копии сайта PayPal, где требуется ввести логин и пароль от аккаунта. Затем злоумышленники просят сообщить и другую информацию, якобы необходимую для верификации: полное имя, домашний адрес, данные о кредитках и даже логин и пароль для входа в банковские аккаунты.

Как только пользователь заполняет все поля, он получает уведомление о «восстановлении» доступа к аккаунту.

ESET рекомендует с осторожностью относиться к любым незапрошенным письмам, особенно в период праздничных распродаж.

Кіберзлочинці для своїх атак використовують штучний інтелект – Федієнко
Все більше кіберзлочинців в Україні використовують для своїх атак штучний інтелект. Про це повідомив заступник голови комітету з питань цифрової трансформації Олександр Федієнко
читать дальше

Все більше кіберзлочинців використовують штучний інтелект для масштабування своїх атак. Особливо важливо те, що традиційні антивірусні рішення не працюють, тобто шкідливе навантаження може вільно спричинити хаос у цифрових системах", - зазначив Федієнко.

За його словами, у 2020 році будуть нові спроби злочинців атакувати об’єкти з відкритим кодом.

"Буде зростати потреба в таких процесах, як фонові перевірки розробників та відкриті джерела розробників. На даний час середовище з відкритим кодом повністю базується на довірі. Організації, як правило, не верифікують попередні проекти через репутацію розробників", - повідомив Федієнко.

Нагадаємо, парламентський комітет з питань цифрової трансформації рекомендував Верховній Раді України провести парламентські слухання щодо стану кібербезпеки в Україні та розробити нову стратегію на 2020-2025 роки.

15% украинцев не имеют цифровых навыков, - опрос Минцифры
По результатам опроса, проведенного компанией MLS Group по заказу Министерства цифровой трансформации, 53% украинцев в возрасте от 18 до 70 лет имеют цифровые навыки на среднем уровне, 37,9% - на уровне ниже среднего, 15,1% - вовсе не имеют цифровых навыков.
читать дальше

ак, на вопрос "Какие навыки вы бы хотели сформировать?" 39,6% ответили "базовые и углубленные", 17% респондентов хотели бы сформировать базовые навыки, 8% - углубленные, 35,4% - не выбрали ни один из вариантов.

Среди базовых навыков 33,9% респондентов хотели бы освоить навыки в онлайн-безопасности, 29,8% - навыки в различении надежных и ненадежных источников информации, 26% - в пользовании интернет-банкингом, 23,4% - в пользовании смартфоном.

Среди углубленных навыков 25,4% хотели бы обучиться навыкам установки программного обеспечения, 23,6% - работы в фоторедакторе, 22,9% - навыкам обработки видеоматериалов и монтажа, 18,9% - навыкам работы в программе Excel.

Для выхода в Интернет чаще всего граждане используют смартфон, при этом его используют 93,4% граждан в возрасте от 18 до 29 лет, 85% граждан в возрасте 30-59 лет и 64,5% граждан в возрасте 60-70 лет.

Также респондентов попросили ответить, для каких целей они использовали Интернет на протяжении последних трех месяцев. 82,2% опрошенных используют Интернет для обмена сообщениями, 80,8% - для звонков через Интернет (учитывая видеозвонки), 79,4% - для просмотра видеороликов, 74,9% - для участия в соцсетях, 74,6% - для поиска информации о товарах и услугах, 73,1% - для прослушивания музыки, 73% - для чтения новостных ресурсов.

На вопрос "Когда вы последний раз пользовались Интернетом?", 85,5% опрошенных ответили, что пользовались в течение последних трех месяцев, 2,1% - от трех месяцев до года тому назад, 1,8% - более года тому назад, 10,5% опрошенных ответили, что никогда не пользовались.

Кроме этого, 4,4% респондентов испытали финансовые потери на протяжении последних 12 месяцев из-за получения сообщений от аферистов и перенаправления на фальшивые сайты.