Передал номер другому — сел. Зарегистрировал аккаунт на чужой номер — тоже срок. Проект поправок к УК уже поддержан, и формулировки не оставляют вариантов: ответственность будет реальной.
Вводится новая статья — 274.4. Под запретом передача абонентских номеров третьим лицам, если это сделано ради выгоды или для преступления. Штраф — до 700 тысяч. Лишение свободы — до 3 лет. Даже если просто участвовал — всё равно получишь до 2 лет.
Но и это не всё. Статья 274.5 касается уже самой авторизации в интернете. Передал кому-то код, дал доступ для входа — это уже уголовка. Максимум — те же 3 года.
Что это: борьба с фродом или новая цифровая реальность? В любом случае — теперь за SIM-карту отвечаешь как за паспорт.
#связь #уголовка #инфобез
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Подарил номер другу — подарил себе три года: Госдума шутить не будет
Почему теперь за “левой” SIM-картой могут прийти утром с обыском?
Китайский гигант с 30 июля выпускает в открытый доступ язык программирования Cangjie — прямой вызов американской монополии. За первые недели тестирования подано 10 тысяч заявок, Meituan и JD.com уже разрабатывают на нём промышленные решения.
Cangjie создан как универсальный инструмент с нативной поддержкой ИИ, работающий не только в HarmonyOS, но и в Android с iOS. Это делает его троянским конём в экосистемах Google и Apple — разработчики получают альтернативу Java и Swift от игрока, которого Запад пытается изолировать.
Санкции 2019 года обернулись катастрофой для технологической гегемонии США. Вместо ослабления Huawei получила стимул создать независимую экосистему, которая теперь угрожает доминированию американских языков программирования на мировом рынке.
#ИБ #ТехВойна #Санкции
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Любимая Java получила конкурента: Huawei открывает язык Cangjie 30 июля
Huawei предлагает язык, который думает за вас.
8 июля в 12:00 — презентация решения нового поколения контроля безопасности компонентов и зависимостей. Не анализатор, а настоящий фаерволл: проверка CVE, лицензий, секретов, сборка SBOM и отчёты — всё до того, как код попадает в инфраструктуру.
Если вы отвечаете за безопасность разработки — must see*
*обязательно к просмотру
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Изобретая будущее
This media is not supported in your browser
VIEW IN TELEGRAM
Россия выходит на передний край квантовых вычислений: в ФИАН создан и протестирован 50-кубитный компьютер на ионах иттербия. Кубиты удерживаются и управляются лазерами в условиях близких к абсолютному нулю — и уже решают практические задачи, от алгоритма Гровера до симуляции молекул.
Ключевая особенность — кукварты: ионы, способные находиться в четырёх состояниях. Это даёт прирост по объёму данных, но требует точнейшего контроля. Учёные разработали методы защиты от декогеренции, фильтрации шумов и стабилизации лазеров — и всё это уже работает.
Теперь ФИАН развивает то, до чего у многих руки ещё не дошли: масштабирование куквартов, отказоустойчивость, автоматизация. Следующая цель — серийный квантовый компьютер. А значит, время научных слайдов заканчивается — и начинается промышленный счётчик.
@SciTechQuantumAI
Please open Telegram to view this post
VIEW IN TELEGRAM
Федералы поймали 24-летнего Ноа Лэмба за руку — парень оказался одним из кураторов Terrorgram Collective, экстремистской ячейки, которая ведёт через мессенджер настоящую охоту на головы. В "меню" попали федеральные служащие, топ-менеджеры и активисты — сортировали по цвету кожи, вере и ориентации.
Через основной канал участники получали готовые инструкции по взрывчатке, свежие адреса жертв и координаты энергообъектов для диверсий. Метод оказался рабочим: ножевые атаки в турецких мечетях, планы подрыва электросетей в Нью-Джерси, стрельба в Словакии. Цифровая платформа стала синхронизатором для международной сети радикалов.
Арест Лэмба показывает, что терпение у властей закончилось. Байден объявил Terrorgram террористической организацией, теперь участникам грозит 85 лет тюрьмы. Telegram окажется под ещё большим прессингом: либо ужесточает модерацию до предела, либо готовится к новым судебным искам и блокировкам в ключевых юрисдикциях.
#террогрэм #модерация #экстремизм
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Соцсети больше не развлекают. Они убивают. Добро пожаловать в Terrorgram
Ему 24. У него в телефоне — список на устранение…
На системах Linux обнаружена опасная уязвимость в sudo, связанная с обработкой chroot. Ошибка позволяет локальному пользователю получить root-доступ, обойдя все ограничения, включая SELinux и AppArmor — за счёт подмены nsswitch.conf в изолированной директории.
Ключевая проблема — отсутствие должной валидации при работе в chroot-среде. Вместо использования глобальных конфигураций, sudo обрабатывает подменённые локальные файлы, в том числе с указанием произвольных библиотек для разрешения имён. Загрузка таких библиотек происходит с привилегиями root.
Несмотря на выпуск патча (1.9.17p1), в продакшене остаются миллионы систем с уязвимыми версиями. Особенно тревожно то, что даже свежие образы Ubuntu на популярных хостингах содержат уязвимую сборку. Без обновления защита невозможна.
#уязвимость, #sudo, #эксплуатация
@SecLabnews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Sudo сломали. Теперь root — у любого
Обновите свою систему прямо сейчас, пока хакеры не воспользовались её уязвимостью.
4 июля зафиксирован масштабный сбой в сетях МТС и МГТС. Одновременно обрушились мобильный интернет и проводной доступ, что указывает на сбой уровня магистральной маршрутизации или точек агрегации трафика.
По данным Downdetector и Сбой .РФ, затронуты регионы с независимыми маршрутами: Москва, Краснодарский край, Чувашия и другие. Вероятная причина — нарушение работы BGP-анонсов или проблемы с кросс-доменным управлением.
На стороне клиента — полное отсутствие IP-сессий, нестабильный DNS и невозможность установления TLS-соединений. Пока операторы не публикуют трассировку сбоев и не раскрывают глубину аварии.
#mts #сбой #интернет @SecLabnews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Массовый сбой МТС и МГТС в Москве
Что случилось с интернетом МТС и МГТС 4 июля?
💥 Сезон кода — этим летом в Казани!
Хватит писать код под лампами офисного потолка. 12 июля встречаемся на свежем воздухе: группа Т-Технологии проводит масштабный ИТ-фест в экстрим-парке «Урам».
💡 Для кого: разработчики (frontend + backend), аналитики, QA, архитекторы, продакты и просто фанаты технологий.
🏞 Где: Казань, экстрим-парк «Урам»
📅 Когда: 12 июля
Что в программе:
— Три секции про код, мышление и практику (спойлер: будет полезно и тем, кто пишет, и тем, кто придумывает);
— Реальные кейсы от команды Т-Банка;
— Инженерные зоны, карьерные консультации, нетворкинг без галстуков;
— Баланс-борды, самокаты, граффити и DJ-сет с видом на мост «Миллениум».
Чтобы попасть на Сезон кода, зарегистрируйтесь на сайте и сделайте пожертвование от 1000 ₽ в один из трёх фондов.
После регистрации вы получите письмо с ссылкой на сайт фонда — важно указать ту же почту, что и при регистрации!
👉Зарегистрироваться
Увидимся в Казани — будет жарко!
Реклама. АО "ТБанк", ИНН 7710140679, лицензия ЦБ РФ № 2673 от 24.03.2015 г. Erid: 2W5zFG99SLG
Хватит писать код под лампами офисного потолка. 12 июля встречаемся на свежем воздухе: группа Т-Технологии проводит масштабный ИТ-фест в экстрим-парке «Урам».
💡 Для кого: разработчики (frontend + backend), аналитики, QA, архитекторы, продакты и просто фанаты технологий.
🏞 Где: Казань, экстрим-парк «Урам»
📅 Когда: 12 июля
Что в программе:
— Три секции про код, мышление и практику (спойлер: будет полезно и тем, кто пишет, и тем, кто придумывает);
— Реальные кейсы от команды Т-Банка;
— Инженерные зоны, карьерные консультации, нетворкинг без галстуков;
— Баланс-борды, самокаты, граффити и DJ-сет с видом на мост «Миллениум».
Чтобы попасть на Сезон кода, зарегистрируйтесь на сайте и сделайте пожертвование от 1000 ₽ в один из трёх фондов.
После регистрации вы получите письмо с ссылкой на сайт фонда — важно указать ту же почту, что и при регистрации!
👉Зарегистрироваться
Увидимся в Казани — будет жарко!
Реклама. АО "ТБанк", ИНН 7710140679, лицензия ЦБ РФ № 2673 от 24.03.2015 г. Erid: 2W5zFG99SLG
Что заставило корпорацию с триллионной капитализацией переписать условия Bug Bounty? 13-летний Dylan, который научился ломать Teams во время карантина.
Девять месяцев тайного изучения уязвимостей — и критическая дыра в Authenticator Broker. MSRC отмахнулась от школьника, но он не сдался. Аргументированный разбор заставил экспертов признать ошибку и расширить программу.
Виолончель, математические олимпиады, плавание — и параллельно третье место среди лучших хакеров мира. Двадцать отчетов об уязвимостях за одни каникулы доказывают: талант не ждет совершеннолетия.
#bugbounty #teams #msrc
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Самый опасный враг Microsoft носит школьную форму и играет на виолончели
Третий в мире на Zero Day Quest: кто такой Дилан.