Отдел К: IT-технологии, кибербезопасность

О важности критического мышления в эпоху ИИ Наталья Касперская, президент ГК InfoWatch, побывала в подкасте «Деньги любят техно», в эпизоде об ИИ, кибербезопасности и будущем информационных технологий. Искусственный интеллект и кибербезопасность — две темы, которые сегодня невозможно обсуждать в отрыве друг от друга. Но где грань между хайпом вокруг ИИ и его реальной пользой? Об этом ведущий Денис Суржко, заместитель руководителя департамента анализа данных и моделирования ВТБ, поговорил с Натальей Ивановной. Обсудили: ⁃ как управлять технологическими командами в эпоху стремительных изменений; ⁃ взаимное влияние ИИ и кибербезопасности: как ИИ меняет ландшафт угроз и как защитить сами ИИ‑системы; ⁃ что должно лежать в основе современного ИТ‑образования; ⁃ как мотивировать сотрудников; ⁃ что нас ждет в будущем в контексте развития технологий. Главный вывод из подкаста: сегодня как никогда необходимо сохранять критическое мышление и рассматривать все изменения и новомодные веяния с холодной головой. И сохранять человеческий подход к взаимодействию с командой. Подкаст можно смотреть в видеоверсии и слушать на аудиоплатформах.

В самолеты и поезда в России будут пускать по QR-коду вместо паспорта В России предлагают ввести пропуск по QR-кодам в разные типы транспорта вместо предъявления бумажного паспорта. Как сообщают «РИА Новости», инициативу Минцифры уже одобрили в Минтрансе. В декабре 2025 года Минцифры подготовило проект изменений в постановление кабмина о введении опции посадки на междугородний автобус, поезд или самолет по паспорту через «Госуслуги» в виде QR-кода. Сейчас проект находится на этапе обсуждения между заинтересованными ведомствами. Гражданин РФ с активным аккаунтом на «Госуслугах» сможет использовать сервис «Госдоки». В нем пользователь может открыть QR-код, который является аналогом бумажного паспорта. Сотруднику транспортной компании достаточно отсканировать QR-код и подтвердить личность пассажира перед посадкой. При этом сотрудник может потребовать и оригинал документа, поэтому вовсе не брать с собой паспорт не стоит. QR-код в «Госдоках» уже приравнен к оригиналу паспорта. С сентября 2025 года россияне могут применять QR-код из сервиса «Госдоки» для подтверждения возраста в магазинах при покупке спиртных или энергетических напитков, а также табачных изделий. Кроме того, QR-код подходит для подтверждения возраста в кинотеатрах и музеях, при проходе в офис, при отправке или получении посылок.

В Госдуме предрекли блокировку сервисов Google В России могут попасть под ограничения все сервисы Google – чтобы сохранить государственность и экономику, заявил «Газете.Ru» член комитета Госдумы по информационной политике Андрей Свинцов. Это может произойти из-за закона о хранении персональных данных. До этого Госдума приняла в первом чтении проект о поправках в закон «О персональных данных». Как заявил один из авторов Антон Немкин, поправки могут усилить защиту персональных данных россиян при их передаче за рубеж. Правительство поддержало законопроект.

Несмотря на огромный дефицит, ребятам из HOSTKEY удалось достать несколько карт NVIDIA GeForce RTX 5090 и протестировать одну из них. Получилась подробная статья на 19 страниц. 💎Читайте обзор в Телеграм-канале HOSTKEY! Реклама. ООО "АЙТИБ". ИНН 9719026854. erid: 2W5zFGUsYfi

Новая технология встраивает рекламу в любой фильм и сериал На хакатоне xAI показали прототип Halftime — систему, которая встраивает таргетированную рекламу прямо внутрь видео. Вместо классического преролла или баннера поверх плеера нейросеть дорисовывает в кадр нужные бренды: от банок напитков до логотипов на зданиях и аксессуаров на персонажах. Идею за 24 часа собрали студенты Университета Ватерлоо — Правин Лохани, Юврадж Двиведи и Криш Гарг. Алгоритм анализирует сцену в реальном времени: фиксирует освещение, перспективу, цветовую гамму, расстановку объектов и контекст происходящего. На основе этого Halftime генерирует подходящий объект продакт‑плейсмента и встраивает его в ролик так, чтобы он выглядел естественно. Если герой сидит на диване, система «надевает» на него брендовые наушники, если камера проезжает по улице, на пустой стене может появиться цифровой билборд с логотипом и промотекстом. Ключевая фишка — персонализация. Гарг в своем посте подчеркивает, что пользователь видит не просто случайную интеграцию, а товар, подобранный под его интересы. Теоретически один и тот же эпизод «Друзей» у двух зрителей может содержать разные бренды в одних и тех же местах: одному покажут технику, другому еду или одежду. В углу экрана параллельно появляется ссылка или QR‑код, который ведет на страницу покупки. Также неизвестно, кто отвечает, если рядом с героем детского шоу внезапно оказывается спорный бренд или продукт из «серой зоны». Алгоритм может ошибиться с контекстом, а зритель все равно ассоциирует интеграцию с шоу и актерами, а не с бэкендом рекламной платформы. Любая неточная подстановка в таком формате рискует ударить по имиджу проекта сильнее, чем обычный неудачный баннер.

В Южной Корее одинокие пенсионеры начали заводить себе роботов-внуков Компания Hyodol разработала мягких 40-сантиметровых кукол с искусственным интеллектом (ИИ), которые общаются голосом семилетнего ребенка, напоминают о приеме лекарств и даже выражают эмоции — например, радостно встречают хозяина словами «Я ждал тебя весь день». Робот, стоимостью около $879 (примерно 68 тыс. руб.), уже распространен среди 12 тысяч одиноких пожилых людей в основном через государственные программы. Исследование, проведенное среди 69 пользователей, показало снижение депрессии и улучшение когнитивных функций после шести недель взаимодействия с устройством. Социальные работники отмечают случаи глубокой эмоциональной привязанности: пенсионеры дают роботам имена, покупают им одежду и укладывают спать. Однако такая зависимость поднимает этические вопросы о возможной инфантилизации пожилых людей и подмене человеческого общения.

Российские соцсети обяжут маркировать ИИ-контент Госдума рассмотрит законопроект об обязательной маркировке ИИ-контента в соцсетях. Как сообщает «Коммерсантъ», первое чтение законопроекта состоится весной 2026 года. Если закон вступит в силу, то все российские соцсети обязаны будут маркировать сгенерированный нейросетями контент, будь то ИИ-фотографии, посты с ИИ-текстами или ИИ-ролики. Как именно будет осуществлена маркировка, платформы решают сами. Например, это могут быть дисклеймеры перед просмотром контента, водяные знаки поверх фото/видео или предупреждающие о наличии ИИ виджеты в описании поста. Если соцсеть откажется маркировать ИИ-контент, то ее будет ждать административная ответственность (штрафы). В Госдуме отмечают, что помимо метки в метаданных файла также должна содержаться неудаляемая машиночитаемая метка с обозначением даты создания и идентификатора владельца ресурса. В соцсети вертикальных видео Likee говорят, что уже используют механизмы определения ИИ-контента. В Rutube уточняют, что требования могут повлечь большие расходы, так как для анализа огромных объемов видео требуются большие вычислительные мощности. В «Яндексе», VK, Ozon и Wildberries не прокомментировали инициативу.

IT-оракул Selecty предсказывает будущее из 2026 года! 🪄 В уникальной цифровой колоде Selecty скрыты три ключевые траектории для тебя. Свобода, любовь и карьера в ИТ – три направления, три увлекательные перспективы. Каждую неделю Оракул раскрывает одну карту, открывая завесу тайны над тем, что ждёт тебя в будущем.  В этой колоде таится карта счастья. Тем, кого выберет удача, она подарит не только неожиданные возможности, но и мерч компании в качестве подарка. Это сигнал о том, что изменения уже на подходе. Не упусти шанс обратиться к Оракулу Selecty и заглянуть в своё будущее в 2026 году!

Исповедь мошенника: почему «примитивные» схемы до сих пор страшнее 0-day уязвимостей На популярном ресурсе «ЯПлакалъ» мошенник решил выложить всю подноготную своей работы через маркетплейсы. Реакция сообщества была предсказуемой и мгновенной — пост утопили в минусах, а автора в комментариях смешали с грязью, далее статья была удалена. Эмоциональный порыв аудитории понятен, но за праведным гневом теряется суть. Подобные «откровения» — это не повод для морализаторства, а бесплатный и детальный отчет об уязвимостях, который стоит изучать, а не игнорировать. В комментариях многие кричали, что схемы стары как мир и на такое поведется только совсем наивный пользователь. Это опасное заблуждение. В инфобезе есть аксиома: если схема существует, значит, она приносит деньги. Мошенники — прагматики, они не тратят время на нерабочие алгоритмы. Тот факт, что звонки "майора" или "службы поддержки" продолжают кормить теневой рынок, говорит лишь об одном: уровень цифровой гигиены массового пользователя всё еще катастрофически низок, и «старые» трюки работают с пугающей эффективностью. Для самих маркетплейсов такие кейсы должны становиться «тревожным звоночком», а не просто инфошумом. E-commerce гиганты в погоне за GMV и удобством интерфейсов часто оставляют дыры в логике безопасности, которыми и пользуются злоумышленники. Пока платформы фокусируются на защите от технического взлома, социальная инженерия и абуз правил сервиса остаются их слепой зоной. Безопасность экосистемы — это не только шифрование данных, но и защита процессов, где человеческий фактор (будь то покупатель, сотрудник ПВЗ или продавец) остается самым слабым звеном. Поэтому, когда в следующий раз увидите, как скамер хвастается успехами, не спешите просто ставить дизлайк. Посмотрите на систему глазами атакующего. Самые изощренные технические защиты часто пасуют перед простой человеческой невнимательностью и скриптами, которые не меняются годами, потому что в этом просто нет необходимости.

Роботизация помогает увеличить производительность до 50 % Наш Центр коллективного пользования (ЦКП) — это площадка с высокопроизводительным оборудованием и роботами. Не придется покупать дорогостоящий станок за миллионы, компания получает доступ к оборудованию на время и платит только за фактическую работу. Преимущества ЦКП: ✅ Экономия бюджета  ✅ Быстрое прототипирование и производство деталей ✅ Доступ к инженерным компетенциям  В центре собраны решения для металлообработки, сварки, фрезерования, токарной обработки и 3D-печати. Оборудование ЦКП: 🔹 Лазерная резка деталей  🔹Листогибочный пресс 🔹Токарно-револьверный станок с ЧПУ 🔹Фрезерный обрабатывающий центр 🔹Сварочный роботизированный комплекс 🔹Роботизированный комплекс наплавки 🔹Ультразвуковой контроль изделий Сделайте бизнес более эффективным и безопасным? Подписывайтесь на наш Telegram-канал, чтобы быть в курсе последних новостей! #реклама О рекламодателе

Мини-ридер, который крепится к iPhone и Pixel как MagSafe-аксессуар Китайская Xteink выпустила маленькую электронную книгу Xteink X4, которая крепится к задней панели смартфона как MagSafe-аксессуар. То есть девайс подойдёт к iPhone и Pixel 10, но для других смартфонов Xteink также предлагает магнитный стикер. При этом пользоваться X4 можно и отдельно от смартфона — у мини-ридера есть встроенный аккумулятор на 650 мАч. Учитывая небольшой экран на 4,3" (220 ppi) с электронными чернилами, с автономностью проблем не будет — X4 работает без зарядки до 14 дней. Поддержки сенсорного ввода нет, так что управляется устройство кнопками. Помимо этого, нет встроенной подсветки — для чтения в тёмном помещении понадобится внешний источник света. Другой недостаток — X4 может читать только книги и документы без DRM-защиты в форматах EPUB и TXT. Файлы на X4 можно либо передать по Wi-Fi, либо использовать microSD, которые X4 поддерживает. Цена по предзаказу — 69 долларов (~5300 рублей). Поставки начнутся к концу декабря. Доступны чёрный и белый варианты.

Освойте IT-профессию будущего на стыке дронов и компьютерного зрения Речь идёт об онлайн-интенсиве «Управление дронами с использованием компьютерного зрения», который позволяет за 8 недель получить актуальные навыки в сфере беспилотных технологий и создать проект для портфолио. Вы научитесь работать с видеопотоком, алгоритмами CV и виртуальной моделью БПЛА. Курс подойдёт тем, кто интересуется современными технологиями и хочет работать в перспективной IT-сфере. Оборудование покупать не нужно — все занятия проходят в симуляторах. Поддерживать вас будет эксперт-практик, который помогает внедрять CV-решения в реальных проектах каждый день. Начать обучение могут все, кто хочет освоить новую профессию Подробнее →https://tglink.io/cca2173829db?erid=2W5zFHeorjS

Подэкранный Face ID появится уже в следующем iPhone Apple будет использовать невидимый вырез под фронтальную камеру и датчики Face ID уже в следующем году. По слухам, первой моделью без выреза станет iPhone 18 Pro, выход которого состоится в сентябре 2026 года. По данным инсайдера Smart Pikachu, компания разработала особый экран для iPhone, который способен пропускать ИК-излучение датчиков Face ID сквозь пиксели. Для этого в Apple придумали особое микроперфорированное стекло. Сообщается, что Apple уже обратилась к поставщикам, чтобы те наладили производство новых стекол. Они, скорее всего, дебютируют в следующем году. Как отмечает инсайдер, первыми iPhone с подэкранным Face ID станут iPhone 18 Pro и iPhone 18 Pro Max. Не исключено, что технология появится и в первом складном iPhone Ultra. Базовые смартфоны линейки, например, iPhone 18 и iPhone 18e останутся с обычными вырезами Dynamic Island. Бытует мнение, что даже если Apple создаст iPhone без выреза, интерактивные функции Dynamic Island никуда не исчезнут — смартфон просто будет имитировать вырез с помощью черный пикселей. Скрываться вырез будет, когда он не используется или во время просмотра фильмов.

Вы уверены в своем NGFW/WAF? 🤔 Пока вы не нагрузили его реальным трафиком с подмешанными эксплойтами, вы лишь надеетесь, что он работает. Покупать тестовое шасси IXIA за тонну денег ради пары проверок – сомнительная инициатива. А тестировать на проде – риск получить звонок от CISO в 3 ночи. И это не тот вид адреналина, за который платят. Есть третий путь. Облачная лаборатория РУТЕСТ на базе топовых решений IXIA (само железо размещено в Москве). На недавней конференции «Сетевая безопасность 2025» лаба стала хитом (как гости удаленно тестировали ’тестирование’ можно почитать здесь). ▪️Проверка L2-L7, эмуляция атак и реальных пользователей ▪️Никакого CapEx, только модель as-a-Service ▪️Проверка пропускной способности, SSL-дешифровки и отказоустойчивости Заходите, чтобы сломать свой тестовый стенд (контролируемо!), пока это не сделали другие. 👉 Получить демо-доступ #реклама О рекламодателе

Xbox готовит портативную консоль к своему юбилею Компания Microsoft готовит большой анонс в честь 25-летия консолей Xbox. Об этом рассказал Джейсон Рональд — вице-президент по игровым устройствам и экосистеме компании. Прямых намёков не было, но суть в том, что Рональд сделал объявление в видео, посвящённом другой — портативной приставке Asus Xbox ROG Ally. Так что теперь инсайдеры снова начали строить теории о новом устройстве, несмотря на прошлые слухи об отмене устройства. Фанаты уже звонят ИИ-помощнику ГигаЧат, чтобы он рассказал, какой может стать новая консоль и сколько она будет стоить.

Kaspersky Threat Intelligence Portal: аналитика угроз для защиты Современные кибератаки требуют не только данных, но и глубокого анализа для упреждающих действий. Kaspersky Threat Intelligence Portal предоставляет доступ к сервисам для работы с информацией об угрозах. Основные возможности портала: • Данные в реальном времени. Данные поступают из глобальной сети Kaspersky Security Network (KSN), бот-ферм, различных сенсоров и других источников. • Анализ файлов и их происхождения. Cloud Sandbox проводит статический и динамический анализ. Движок Kaspersky Threat Attribution Engine (KTAE) определяет возможную связь файла с известным вредоносным ПО или группировкой. • База знаний об угрозах. Включает описание методов работы 298 групп и 107 типах вредоносного ПО. • Сопоставление с MITRE ATT&CK. При анализе показываются конкретные тактики, техники и процедуры злоумышленников. • Интеграция и обновления. Threat Data Feeds обновляются каждые 10 минут и доступны в форматах JSON, STIX, CSV для совместимости с другими системами. Также в портале доступны персонализированный обзор угроз по отрасли и региону (Threat Landscape) и в конце года появится карта покрытия MITRE ATT&CK , наглядно показывающая, насколько продукты «Лаборатории Касперского» защищают от конкретных тактик и техник атак. Подробнее о возможностях: Kaspersky Threat Intelligence Portal

Новый сервис поможет восстановить взломанный аккаунт в Instagram* Разработчики запустили единый центр поддержки для пользователей Instagram* и Facebook*, который собирает в одном месте инструменты для жалоб на проблемы с профилем и восстановления доступа после взлома или блокировки. Раздел встроен прямо в приложения и уже постепенно появляется у пользователей по всему миру на iOS и Android. В центре поддержки можно сообщить о подозрительной активности, подать запрос на восстановление, а также получить быстрые ответы через поиск на базе ИИ‑модели. Компания признает, что раньше путь до «живой» помощи был запутанным, и обещает упростить навигацию: нужные опции будут появляться в подходящий момент, например, после неудачных попыток входа или при странных уведомлениях о смене пароля. Новый процесс восстановления доступа стал адаптивным: сценарии меняются в зависимости от ситуации. В одних случаях хватит кода из SMS и подтверждения устройства, в других система может предложить записать короткое селфи‑видео для проверки личности. Это необязательный шаг, но еще один способ доказать, что вы настоящий владелец, а не злоумышленник. Помимо восстановления, разработчики напоминают о базовой гигиене безопасности. В приложениях обновился раздел Security Checkup: через него проще включить двухфакторную аутентификацию, проверить активные сессии, отключить лишние устройства. Пользователям предлагают использовать passkeys — вход по отпечатку пальца, лицу или PIN‑коду устройства вместо пароля, что усложняет жизнь фишинг‑сайтам. *принадлежит компании Meta, которая признана экстремистской и запрещена в России.

На Android появилась маркировка для важных входящих звонков Компания Google начала тестирование новой функции для операционной системы Android, которая позволяет маркировать звонки индикатором «срочно» — Call Reason. По сути, нововведение сразу покажет принимающему абоненту, что ему звонят не просто так, а по важному поводу. Чтобы он точно поднял трубку или сразу же перезвонил, заметив маркированный пропущенный. Однако для работы нововведения необходимо соблюсти несколько важных условий. Например, Call Reason доступна только для тех абонентов, кто добавлен в телефонную книгу друг друга — то есть, не для неизвестных номеров. Кроме того, абоненты должны обладать смартфонами на Android и пользоваться исключительно фирменным приложением Google для голосовой связи. На данный момент функция Call Reason доступна только в рамках бета-тестирования в приложении Phone by Google. А ее доступность напрямую зависит от производителей смартфонов. Для того, чтобы воспользоваться нововведением, зайдите в Google Play, нажмите на свой профиль и проверьте наличие управлений — в графе «Управление приложениями и устройствами». На данный момент функция Call Reason доступна только в рамках бета-тестирования в приложении Phone by Google. А ее доступность напрямую зависит от производителей смартфонов. Для того, чтобы воспользоваться нововведением, зайдите в Google Play, нажмите на свой профиль и проверьте наличие управлений — в графе «Управление приложениями и устройствами». Также важно установить приложение Phone by Google как основное — для чего перейдите в настройки смартфона и вкладку «Приложения», где находится пункт «Приложения по умолчанию».

Угрозы под контролем: как объединить NDR и Deception для проактивной защиты сети Вебинар | 📅11 декабря в 14:00 Использование скомпрометированных учетных записей и легитимных инструментов позволяет злоумышленникам оставаться невидимыми для классических систем безопасности месяцами.☹ Справиться с проблемой помогает проактивный подход к защите сети, который не полагается только на сигнатурные методы. На вебинаре расскажем ✔️ Почему атаки на основе легальных инструментов остаются незамеченными ✔️ Как с помощью NDR выявлять отклонения и аномалии, невидимые сигнатурным решениям ✔️ Какие подходы при внедрении Гарда Deception вы можете использовать ✔️ Почему объединение NDR и Deception дает качественно иной уровень детектирования ✔️ Что на самом деле хочет видеть заказчик, когда говорит о проактивной защите Присоединяйтесь, чтобы увидеть, как работают решения на практике, и задать ваши вопросы экспертам. 🟣 Зарегистрироваться на вебинар #реклама О рекламодателе

В Японии начнут продавать «стиральные машинки» для мытья людей Прототип с названием «Стиральная машина для людей будущего» стал одним из самых обсуждаемых экспонатов на Всемирной выставке в Осаке. Аппарат представляет собой современную версию модели, которую та же компания демонстрировала ещё в 1970 году. Первые партии устройства уже приобрели один из отелей в Осаке и крупная розничная сеть. Процесс мытья человека происходит в лежачем положении внутри капсулы длиной более двух метров. Технология очистки сочетает использование микропузырьков и мелкодисперсного душа, после чего автоматически активируется режим сушки. Полный цикл, включающий мытьё и высушивание, занимает около 15 минут. Особенностью устройства является интегрированная система релаксации, воспроизводящая успокаивающую музыку и визуальные эффекты. Встроенные сенсоры постоянно отслеживают физиологические показатели пользователя, такие как сердечный ритм, что позволяет автоматически адаптировать параметры работы.