Новое Распределяем каналы MAX по категориям и территориям. Читать новость
Открытый канал ID 69112929826198

Kaspersky

Кибербез с человеческим лицом

Официальный канал «Лаборатории Касперского»

Каналов в рубрике
124
Место этого канала
№ 124
Открыть рубрику →
Открыть в MAX

Публикации за период

По реакциям

Поиск и вся лента — после бесплатной регистрации. Свои даты — по подписке; владелец канала видит их бесплатно. Сортировка по реакциям — по подписке. Зарегистрироваться

Загрузка…

Оптимизируем резюме с помощью ИИ

Тем, кто в последнее время активно искал работу и откликался на вакансии, точно знакома ситуация: отказ приходит буквально через минуту. Сразу закрадываются подозрения, что резюме проверяет не HR-специалист, а алгоритм или нейросеть.

Доля правды в этом есть: большинство средних и крупных компаний используют систему ведения кандидатов — ATS (Applicant Tracking System). Это специальное ПО, которое собирает и сортирует отклики. Работодатели всё чаще встраивают в него ИИ-модули, чтобы автоматизировать первичный отбор. Правда, моментальные отказы не всегда происходят по вине нейросети: в некоторых ATS правила автоматического отказа всё ещё настраиваются вручную.

В любом случае если отказы приходят часто, резюме стоит немного улучшить — тоже заручившись поддержкой искусственного интеллекта. Но не стоит забывать: даже если резюме прошло ИИ-отбор, дальше вашу кандидатуру будет рассматривать HR-специалист. Так что писать нужно всё равно для человека.

В нашей статье разбираемся, как составить резюме с помощью ИИ и сделать это безопасно, а также делимся готовым промптом, который поможет улучшить его структуру и содержание.
Просмотры: 103
Перейти в пост Открыть в MAX Сообщить о неточности
В новом #kaspersky_securityweek:

🔵 Главной темой недели стали две критические уязвимости PHP2Shell в ядре PHP, позволяющие удалённо выполнить произвольный код на сервере без авторизации. После публикации уязвимостей в ряде стран даже отключили государственные сайты. Во вторник, 20 октября, разработчики выпустили патчи даже для устаревших веток PHP, а реальная эксплуатация уязвимостей началась в воскресенье, 25 октября.

🔵⁠ Индийская компания eMudhra прекращает работу в качестве удостоверяющего центра после скандала. Оказалось, что для некоторых его промежуточных сертификатов использовались приватные ключи с фактической длиной от 3 до 8 бит (вместо положенных 384). Один из таких ключей, например, буквально равнялся числу 4.

🔵 Эксперты «Лаборатории Касперского» разобрали практики безопасного внедрения ИИ-инструментов в компаниях, а также проанализировали сложную атаку с использованием зловреда BlackLotus и новые операции группировки Lazarus.
Просмотры: 184
Перейти в пост Открыть в MAX Сообщить о неточности
🌎 🌎 Билеты — куплены. Отель — забронирован. Наш проект «Открываем мир безопасно с Kaspersky» — в избранном.

Собрали на одной странице всё необходимое, чтобы поездка прошла ярко и кибербезопасно.

Внутри — советы и рекомендации от наших сотрудников из более чем 20 стран для поездок в разные уголки мира от Беларуси до Японии:
🟢 живописные места искрытые жемчужины;
🟢 идеи для гастрономических открытий;
🟢 маленькие бытовые хитрости;
🟢 а ещё — способы защититься от киберугроз в каждом из регионов от экспертов Kaspersky GReAT.

Изучаем и сохраняем — по ссылке.
Просмотры: 248
Перейти в пост Открыть в MAX Сообщить о неточности
⛈ Атаки на бизнес через облако

Популярные облачные платформы (вроде Cloudflare, Vercel и GitHub Pages) и децентрализованные сети — удобные и дешёвые инструменты, когда нужно быстро развернуть веб-сайт. Этим всё чаще пользуются мошенники: так они получают легитимный адрес, который не вызывает подозрений у пользователей и спам-фильтров. Только за последний год наши специалисты выявили на таких площадках почти 400 тысяч фишинговых ссылок.

На основе облачной инфраструктуры злоумышленники проводят атаки класса Adversary-in-the-Middle, от которых не спасает даже многофакторная аутентификация. Они незаметно перехватывают сессионные токены при проверке подлинности, в результате чего получают полный контроль над сессией сотрудника и возможность развивать атаку уже внутри корпоративной сети.

Как именно работают эти атаки и как защитить от них компанию — рассказываем в нашей статье.
Просмотры: 380
Перейти в пост Открыть в MAX Сообщить о неточности
Искусственный интеллект против анонимности

Когда-то интернет был пространством анонимности, но с годами оставаться неузнанным здесь становилось всё сложнее. С появлением нейросетей скрыть личные данные от посторонних стало почти невозможно.

Ещё в прошлом году аналитики обнаружили, что злоумышленники вовсю используют программы на основе ИИ для деанонимизации и травли неугодных пользователей. Более того, недавний эксперимент учёных показал: современные нейросети в примерно 67% случаев способны вычислить реальную личность человека даже по обычным безымянным комментариям о работе и хобби. А порой досье для публичной мести начинает собирать и сам искусственный интеллект: недавно ИИ-агент самостоятельно разыскал в Сети сведения о программисте, который отверг его код, и опубликовал в собственном блоге «разоблачительную» статью.

Как же обычному пользователю защитить свои данные и не стать жертвой цифровой травли? Собрали практические советы в нашей статье.
Просмотры: 425
Перейти в пост Открыть в MAX Сообщить о неточности
👾 Чем уязвимости PHP грозят обычным пользователям?

Критические уязвимости PHP, о которых стало известно 21 октября, потенциально затрагивают почти 70% сайтов в мире. Мы уже рассказывали об этой проблеме, но касается она не только администраторов сайтов.

Злоумышленники могут получить доступ без авторизации к сайтам и сервисам, которыми мы пользуемся каждый день: интернет-магазинам, вики-ресурсам и даже системам управления умным домом. Под угрозой — личные данные, файлы и аккаунты. Риск есть и для пользовательских устройств — на уязвимых сайтах злоумышленники могут разместить зловреды.

В статье на Kaspersky Daily рассказываем, что нужно делать, чтобы снизить риски.
Просмотры: 579
Перейти в пост Открыть в MAX Сообщить о неточности
Знакомьтесь, победители финала Kaspersky CTF

Прямо перед началом Security Analyst Summit на этой неделе 14 команд-финалистов сошлись в серьёзной борьбе на очном финале Kaspersky CTF. В этом году особый интерес представляло одно задание, выполнить которое нужно было офлайн, без помощи поисковых систем или нейросетей🙃

Участники справились со всеми шестью заданиями, включая офлайновое.

Победители:
🥇BunkyoWesterns (Япония)
Команда участвует в финале SAS CTF третий раз, но не получала ни одного призового места в предыдущие два года. А в этот раз они сразу взяли золото!

🥈PwnSec (регион META)
Пришли на свой второй SAS CTF. После первой попытки команда сделала выводы, вернулась гораздо сильнее и заслуженно вошла в тройку лучших!

🥉 CUT (Россия)
Новички из Центрального университета устроили впечатляющий дебют! Именно они первыми справились с офлайн-задачей. А после заморозки видимой таблицы лидеров (scoreboards), когда они шли четвёртыми, команда в последний час буквально прорвалась в топ-3.

Наши поздравления чемпионам и спасибо всем 14 командам за впечатляющую демонстрацию знаний и умений!
Просмотры: 662
Перейти в пост Открыть в MAX Сообщить о неточности
Как помочь сотрудникам превратить eco-friendly инициативы в привычку? — видео, канал «Kaspersky» ▶ видео
❔Как помочь сотрудникам превратить eco-friendly инициативы в привычку?

Рассказывает Елизавета Мыльцева, менеджер проектов по устойчивому развитию «Лаборатории Касперского».

Есть ли у кибербезопасности экологический след и как технологии кибербезопасности могут помогать защите окружающей среды — смотрите в ВK Kaspersky.

А подробности — читайте в отчёте.
Просмотры: 481
Перейти в пост Открыть в MAX Сообщить о неточности
Возвращение чёрного лотоса: эксперты Kaspersky GReAT обнаружили сложную APT-атаку на дипведомства стран Центральной Азии. Атакующие применяли буткит, который мы назвали BlackX, при ближайшем рассмотрении оказавшийся очень похожим на BlackLotus.

Цель типична для буткитов — внедрить вредоносный драйвер в ядро ОС Windows. Драйвер вмешивается в работу защитных решений, установленных на компьютере. Интересно, что часть вредоносных процессов запускается, только если на зараженном компьютере установлены решения Kaspersky, но динамический анализ показал, что на наши продукты это не действует, и они продолжают работать штатно 🙃

Дальше драйвер отвечает за развертывание вредоносных нагрузок, работающих в пользовательском режиме. Они используются для долгосрочного кибершпионажа. А эксфильтрация данных ведётся на публично доступные облачные сервисы: Google Drive, OneDrive, Яндекс Диск.

▶️ Подробности исследования прямиком с международной конференции Security Analyst Summit 2026 — в свежем посте Securelist.
Просмотры: 458
Перейти в пост Открыть в MAX Сообщить о неточности
✨ Финальная неделя КиберОктября — учимся делать свои пароли надёжнее

Весь месяц мы рассказывали о распространённых киберугрозах и способах защиты от них. На странице проекта уже доступны материалы о фишинге, безопасности ИИ и защите корпоративной переписки.

Что будет в КиберОктябре на этой неделе: 
🟢 наглядно о том, почему длина пароля имеет значение;
🟢 результаты нашего совместного исследования с hh.ru об использовании нейросетей для создания паролей;
🟢 мнение эксперта «Лаборатории Касперского» о роли менеджеров паролей;
🟢 памятка недели и другие полезные материалы.

Новая тема уже на сайте. Изучаем!
Просмотры: 427
Перейти в пост Открыть в MAX Сообщить о неточности
Вся лента — после бесплатной регистрации
ВКонтакте Телеграм Одноклассники
Избранное в datool.ru

Следите за каналом в личном кабинете

Зарегистрируйтесь в datool.ru, чтобы добавить канал «Kaspersky» в избранное и отслеживать его показатели.

Зарегистрироваться
Для владельцев каналов

Подтвердите свой канал

Войдите или зарегистрируйтесь в datool.ru, затем добавьте нашего бота в канал по инструкции в личном кабинете. После проверки владения замок исчезнет и вам станет доступно управление каналом.

Войти или зарегистрироваться

Сообщить о неточности

Опишите, что нужно исправить. Если есть источник, добавьте ссылку.

Вы покидаете datool.ru

Ссылка ведёт на внешний сайт. datool.ru не отвечает за его содержимое — проверьте адрес, прежде чем вводить пароли или платёжные данные.

Переход через 10 с

Перейти