GitHub Community

llmtop — инструмент мониторинга системы на базе LLM, который в режиме реального времени предоставляет информацию о производительности вашей системы.

Я достаточно часто гастролирую и выступаю с презентацией по бизнес-модели современной киберпреступности и делаю в ней некоторые прогнозы о том, как последняя будет развиваться. И вот свежий отчет Chainalysis подтверждает многие из моих выводов (хотя и не скажу, что они прям такие уж были неочевидные): 1️⃣ В связи с прекращением деятельности LockBit и BlackCat на рынке появилось больше новичков, которые атакуют не только крупные предприятия, но и SMB, что приводить к требованиям меньших сумм, которые...

Gurubase — помощники с искусственным интеллектом для ответов на вопросы по любой теме/ Это система RAG с открытым исходным кодом, которая позволяет создавать помощников по вопросам и ответам на основе...

Motivational-Numerology — это веб-страница, на которой можно рассчитать нумерологические числа, исходя из вашего имени и даты рождения, и получить краткую интерпретацию.

Yt-dl-protocol — эта утилита позволяет мгновенно загружать любые медиафайлы, поддерживаемые youtube-dl(p), с помощью пользовательского протокола, вызываемого из букмарклета для обработки загрузки без выхода из веб-браузера...

Продолжим историю с файлами, которые не такие, как кажутся. Киберпреступники начали активно использовать обычные картинки 🖼 формата SVG (Scalable Vector Graphics) в фишинговых атаках, стремясь обойти существующие системы защиты от спама и фишинга. Эта тенденция наметилась в конце прошлого года и значительно усилилась с середины января 2025 года 🥷 В чем особенности формата SVG? Во-первых, это текстовый формат 📝 В отличие от привычных форматов изображений (JPEG, PNG, BMP), SVG-файлы содержат текстовые инструкции на языке XML для отображения графики в браузере...

В начале февраля 2025 года правительство Таиланда 🇹🇭 предприняло решительные меры против мошеннических операций, расположенных в приграничных районах Мьянмы 🇲🇲 (я, кстати, должен был туда недавно лететь в командировку, но ограничился только Малайзией). Ссылаясь на угрозу национальной безопасности и значительный ущерб, нанесенный стране, Национальный совет безопасности Таиланда совместно с другими государственными органами принял решение отключить ✂️ электроэнергию, интернет и газоснабжение в...

В январе 2025 года Apple 📱 получила от британского правительства техническое предписание (Technical Capability Notice) в рамках Закона о следственных полномочиях (Investigatory Powers Act 2016), схожего по сути с российским законом об оперативно-разыскной деятельности. Этот документ обязывает компанию предоставить правоохранительным органам 🚓 полный доступ к зашифрованным данным в облачном хранилище iCloud. Причем требование распространяется на всех пользователей по всему миру, а не только на...

Я считаю, это прекрасно. Чтобы пройти CAPTCHA надо поиграть в Doom! Геймификация ИБ вышла на новый уровень! Детали на Github 🎮

Подогнали очередной рейтинг (https://isecjobs.com/salaries/) зарплат ИБшников 🤑 Опирается на несколько тысяч открытых вакансий и результаты опросов (преимущественно по США). В тройку лидеров входят: 1️⃣ Директор по безопасности - $257500 2️⃣ ИТ-директор - $232825 3️⃣ Инженер по приватности - $200000. Если убрать руководящие позиции из Топ3, то получится, что прайвасисты получают больше всех 🏆 В России это, скорее всего, не так. Хотя там явно не занимались приведением всех ИБшных позиций к единому знаменателю...