Компьютеры & IT (стр. 2)

Компания Apiiro при поддержке Gartner Research опубликовала в среду тревожный отчет о безопасности кода, созданного инструментами искусственного интеллекта. Специалисты проанализировали миллионы строк в десятках компаний из финансового сектора, промышленного производства и технологической отрасли.

Разбираем отличия между пентестом и сканированием уязвимостей, их преимущества, инструменты и особенности применения. Практические рекомендации по выбору метода тестирования. Термины и аббревиатуры в сфере информационной безопасности распространяются с бешеной скоростью — настолько, что в типичном разговоре о кибербезопасности несколько терминов могут звучать почти одинаково.

Когда мы слышим слово «хакер», обычно в голове всплывают образы таинственных людей в капюшонах, которые взламывают секретные серверы и воруют важную информацию. На самом деле мир хакеров гораздо более разнообразен и далеко не каждый, кто знает, как обойти пароли и защитные системы, хочет украсть ваши данные или выкуп за них.

Ситуация с трудоустройством в технологической отрасли не улучшилась с начала прошлого года, а стремительное развитие искусственного интеллекта только усугубляет положение. Специалисты по найму рассказали Cybernews , что найти работу в технологическом секторе сейчас так же сложно, как и в начале 2024 года.

Пираты превратили популярные игры в криптоферму. Согласно отчету Лаборатории Касперского, в последний день 2024 года началась масштабная кампания StaryDobry, нацеленная на пользователей популярных торрент-трекеров.

ИИ не заменит программистов, но изменит их работу. Кодинг станет абстрактнее, а ценность инженеров вырастет. Тим О’Райли, создатель O’Reilly Media и идеолог Веб 2.

Рынок IT-вакансий столкнулся с беспрецедентным падением. Количество объявлений о найме разработчиков сократилось на 70% по сравнению с пиком после пандемии. Согласно данным FRED (Federal Reserve Economic Data), индекс вакансий в сфере разработки программного обеспечения достигал 230 пунктов в 2022 году, но теперь рухнул до отметки 70, что отражает резкое падение спроса на специалистов.

Ответственный за резервное копирование специалист годами делал бэкапы на ленточные накопители, но ни разу не проверял их на работоспособность, потому что это не входило в его обязанности – от него требовали именно создавать копии, но не тестировать их. Он даже ни разу не менял накопители и не чистил привод для них. Другие работники лишь благодаря случайности обнаружили, что компания несколько лет работала без резервных копий.

NVIDIA объявила о значительных изменениях в политике поддержки графических процессоров предыдущих поколений. В соответствии с документацией CUDA 12.8, компания планирует перевести ряд видеокарт в статус устаревших устройств.

Приложение DeepSeek, созданное менее двух лет назад при поддержке китайского правительства, стремительно взлетело на вершину рейтинга бесплатных приложений App Store. В то же время интернет захлестнули жаркие споры о будущем искусственного интеллекта с открытым исходным кодом.

Энтузиаст рассказал о фишинговой атаке с использованием g.co, сервиса сокращения URL-адресов Google. Она позволяет злоумышленникам красть аккаунты Google.

Начиная с 4 июня 2025 года, сертификатный центр Let’s Encrypt прекратит рассылку уведомлений о приближении окончания срока действия сертификатов. Это решение основано на нескольких ключевых причинах, отражающих изменения в потребностях пользователей и приоритетах организации.

ITIL (IT Infrastructure Library) — одна из наиболее признанных методологий по управлению ИТ-услугами. Библиотека включает в себя руководства с лучшими практиками для каждого из этапов жизненного цикла услуг. Внедрение ITIL может помочь компаниям, которые хотят лучше управлять ИТ-услугами и ресурсами.

Группа крупнейших технологических компаний усилили меры по борьбе с ненавистью в интернете, подписав обновленный кодекс поведения, который теперь интегрирован в законодательство ЕС в области технологий, включая Закон о цифровых услугах (Digital Services Act, DSA).

Gmail уже долгие годы остаётся одним из самых популярных бесплатных почтовых сервисов, объединяя около двух миллиардов активных пользователей по всему миру. Доступ к Gmail предоставляется через аккаунт Google, который также открывает возможности для работы с такими сервисами, как Google Фото, Google Диск, Google Контакты, YouTube и Google Play.

Исчерпывающий гайд по лицензированию открытого ПО. Разбор популярных лицензий, их применение в крупных проектах и современные тренды в сфере Open Source. Open Source — двигатель технологического мира, составляющий до 90% современных программных стеков, включая фреймворки, библиотеки, базы данных, операционные системы и множество автономных приложений.

Хитрый инструмент играет на доверии, незаметно разрушая защитные барьеры. Исследователи из Intezer Labs выявили серию кибератак, нацеленных на организации в китаеязычных регионах, включая Гонконг, Тайвань и материковый Китай. В ходе этих атак используется многоэтапный загрузчик PNGPlug для доставки вредоносного ПО ValleyRAT.

Исследователь безопасности Бенджамин Флеш обнаружил уязвимость в API ChatGPT, которая позволяет злоумышленникам инициировать через чат-бот распределённые атаки отказа в обслуживании (DDoS) на произвольные сайты. уязвимость связана с некорректной обработкой списка URL-адресов, передаваемых в запросах к API, и отсутствием механизмов ограничения количества запросов к одному ресурсу.

Уязвимость в системе аутентификации «Sign in with Google» оставила миллионы американцев под угрозой кражи данных. Проблема затрагивает в основном бывших сотрудников стартапов, особенно тех, которые уже прекратили свою деятельность.

За последние десять лет многофакторная аутентификация (MFA) стала краеугольным камнем современной кибербезопасности. Однако за это время, наряду с совершенствованием механизмов аутентификации пользователей, развивались и тактики киберпреступников. Достаточно взглянуть на рост числа методов обхода MFA.