Разработка

Привет!

В четверг (26 февраля) в 11:00 МСК мы проведём вебинар, на котором разберём чужие ошибки в сфере ИБ. Проведёт вебинар наш юрист по информационной безопасности, Илья @ilya_bashkirov Башкиров, который уже рассказывал на Хабре про персональные данные и не только.

Недавно мы провели закрытую встречу для наших заказчиков, посвященную уголовно-правовым и административным рискам в работе специалиста по ИБ.

Тема зашла хорошо, так что мы решили провести цикл из двух вебинаров в практико-ориентированном формате для всех, кому актуально глубоко разобраться в вопросе, а главное — не стать фигурантом дела в суде. Рассмотрим границы дозволенного в ИБ в вопросах мониторинга работников и анализа слитых баз данных, распространенные ошибки в проведении внутренних расследований и наиболее эффективные тактики судебной защиты по итогу утечки ПДн по вине внутреннего нарушителя.

Программа вебинара:

Институт исследований интернета оценил для издания Forbes совокупные расходы бизнеса на подключение к государственной информационной системе «Антифрод» в 180 млрд рублей. Такая сумма может потребоваться для подключения компаний к Системе межведомственного электронного взаимодействия (СМЭВ). Проект постановления правительства предполагает использование этой системы для передачи информации от участников в ГИС. Минцифры при этом заявляет, что общая сумма для компаний значительно ниже.

Google отчиталась о результатах работы инструментов безопасности магазина Play Store и системы Android. По данным компании, в 2025 году эти инструменты заблокировали публикацию 1,75 млн приложений, нарушающих правила, что на 610 тыс. меньше, чем в 2024-м, и на 530 тыс. меньше, чем в 2023-м. В Google отмечают, что число атак злоумышленников на экосистему Android снизилось благодаря инвестициям в ИИ и проактивным системам безопасности. 

Ученые из Австралии выяснили, что современные нейросети перешагнули порог визуального распознавания. В ходе эксперимента со 125 участниками обычные люди отличали сгенерированные лица от настоящих лишь немногим лучше, чем при случайном угадывании. Даже обладатели выдающейся зрительной памяти показали минимальное преимущество перед контрольной группой.

Автономный торговый бот Lobstar Wilde, созданный разработчиком OpenAI Ником Пашем, перевел 52,4 млн мемкоинов $LOBSTAR — 5% всей эмиссии — случайному пользователю X. Получатель обналичил токены за $40 000 в течение 15 минут. Бот на тот момент существовал три дня.

Привет, Хабр! Как думаете, что будет, если превратить Go из языка программирования в настольную игру? Правильно, GO LOTO! 10 марта встречаемся в офисе Авито на Лесной, чтобы сыграть в узком кругу разработчиков и экспертов.

Сегодня в ТОП-5 — в Telegram нашли две новые схемы взлома аккаунтов и кражи денег, новый бэкдор Keenadu скрывается в прошивке Android и крадет данные, обнаружены уязвимости в расширениях VS Code, PromptSpy: троян, который блокирует своё удаление, используя ИИ Gemini, исправлена критическая уязвимость в Windows Admin Center.

Исследователи Anthropic опубликовали теорию, которая описывает ИИ-ассистентов не как программы с набором правил и не как непостижимых "инопланетян", а как актеров, играющих роль. Согласно модели выбора персоны (persona selection model, PSM), во время предобучения языковая модель учится имитировать тысячи персонажей из обучающих данных — реальных людей, литературных героев, вымышленных роботов. Дообучение не создает новую сущность, а лишь выбирает и уточняет одного конкретного персонажа — Ассистента.

IT‑компаниям всё реже требуется помощь внешних рекрутинговых агентств: массовое внедрение искусственного интеллекта существенно упростило процесс найма и автоматизировало ключевые этапы подбора — от первичного отбора резюме до ранжирования кандидатов и даже проведения собеседований, сообщает Bloomberg. 

3 марта приглашаем на совместный вебинар Veai и Axiom JDK "Повышение безопасности приложений с применением искусственного интеллекта на основе продуктов Axiom JDK и Veai на примере перевода приложения на Axiom Spring"

Когда: 3 марта, 11:00–12:00 (Мск), онлайн

Спикеры:
Авенир Воронов, директор по внедрению Veai
Алексей Захаров, директор по технологическому консалтингу Axiom JDK

Участие бесплатное, нужно только
👉 Зарегистрироваться

Если вы планируете переход на Axiom Spring или уже находитесь в процессе миграции, вебинар поможет выстроить этот процесс системно — с учётом сроков, ресурсов и требований к безопасности.

Обсудим:
⬥ как встроить переход в SDLC без остановки разработки
⬥ как сократить нагрузку на команду и не потерять качество
⬥ методы контроля безопасности компонентов
⬥ практику использования инструментов Axiom JDK для проверки безопасности компонентов
⬥ как Veai помогает упростить и ускорить переход на новые версии

Вебинар будет полезен руководителям разработки, CTO и архитекторам, планирующим или уже реализующим миграцию.

До встречи на вебинаре!

Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, проанализировала атаки персидской партнерской программы C77L, распространяющей программу-вымогатель по модели RaaS (Ransomware as a Service). На счету участников C77L насчитывается не менее 40 атак на российские малые и средние компании, а первоначальная сумма заявленного выкупа достигала 2 400 000 рублей.

По данным экспертов Лаборатории цифровой криминалистики F6, партнерская программа C77L появилась в марте 2025 года. Ее участники активно атакуют российские и белорусские предприятия малого и среднего бизнеса преимущественно в сферах торговли, производства и услуг. Также среди пострадавших оказались и государственные организации. По итогам 2025 года C77L заняла шестое место по количеству атак с использованием программ-вымогателей.

В среднем суммы первоначального выкупа, которые запрашивали в биткоинах участники C77L за расшифровку данных, колебались от 400 000 до 2 400 000 рублей (5000–30 000 долларов США).

Apple готовится перенести в США часть производства компактных ПК Mac Mini, чтобы удовлетворить требования администрации президента страны Дональда Трампа о расширении внутренних инвестиций. Выпуск продукции наладят на заводе Foxconn в Хьюстоне, штат Техас, к концу 2026 года. Сейчас на этом предприятии собирают серверы Apple для задач искусственного интеллекта.

Google Summer of Code (GSoC) - программа компании Google, которая позволяет участникам программы под руководством опытных наставников писать код для организаций, занимающейся открытым исходным кодом. Joomla принимает участие в этой программе не в первый раз и в 2026 году снова включена в список GSoC. Для программы утверждается список "идей", воплотить которые должны участники под руководством наставников.

Amazon Games объявила о закрытии многопользовательского платформера King of Meat от Glowmade, в котором игрокам нужно исследовать подземелья. Серверы проекта отключат 9 апреля 2026 года. С 23 февраля кооперативную игру убрали из всех магазинов, внутриигровые покупки отключены.

В маркетплейсе OpenIDE вышло обновление плагина Go [beta]. Изменений немного: у плагина появилась собственная иконка, а в редакторе заработала навигация от определения функции к её использованиям — Find Usages от места объявления. Раньше можно было перейти к определению, но обратный путь не работал.

Panasonic объявила о прекращении производства собственных телевизоров. Японская компания передаст производство, маркетинг и продажу ТВ под брендом Panasonic китайской Skyworth.

Глава OpenAI Сэм Альтман на India AI Impact Summit заявил, что компании занимаются «AI washing» — используют ИИ как удобное прикрытие для увольнений, которые произошли бы и без всяких нейросетей. По аналогии с greenwashing, когда бизнес имитирует заботу об экологии, AI washing позволяет выглядеть инновационно перед инвесторами, списывая обычную оптимизацию расходов на "внедрение ИИ". "Я не знаю точный процент, но часть компаний обвиняют ИИ в увольнениях, которые они провели бы в любом случае", — сказал Альтман в интервью CNBC-TV18.

Председатель Совета Фонда развития цифровой экономики (ФРЦЭ) Герман Клименко, ранее занимавший пост советника президента РФ по вопросам развития интернета, пояснил СМИ, что Telegram могут признать экстремистским на фоне дела Дурова, а рекламу в нём криминализировать. Покупка новой Premium-подписки в мессенджере в случае его признания экстремистским, также будет уголовно наказуема, предупредил эксперт.

Вечером 26 февраля мы соберёмся на улице Цветочной улице, чтобы обсудить темы, совершенно не связанные с окружающей флорой: современные S3-хранилища, тестирование аналитических СУБД, и наконец разберёмся в споре по поводу P- и E-ядер.

Anthropic опубликовала блог-пост о возможностях Claude Code в модернизации COBOL-кодовых баз — и спровоцировала крупнейшее однодневное падение акций IBM за 25 лет. В понедельник бумаги компании закрылись на отметке $223,35 — минус 13,2%. По данным Bloomberg, за февраль IBM потеряла 27%, и это худший месяц для компании как минимум с 1968 года.