ВПРОК
Бизнес
Загружаем канал…
Мы используем файлы cookie для работы сайта и аналитики посещаемости. Подробнее в Политике обработки данных и Правилах.
Бизнес
Критические уязвимости в Ред ОС Для российской операционной системы «Ред ОС» опубликованы эксплойты, позволяющие использовать критические уязвимости. Это серьёзная угроза для пользователей системы, которая может привести к компрометации данных и нарушению работы устройств. Ред ОС — популярный выбор для серверов и рабочих станций в России, и наличие уязвимостей в системе требует немедленных действий по их устранению. Безопасность операционных систем — ключевой фактор для защиты информационных систем компаний. Операторам и администраторам систем необходимо оперативно принять меры по обновлению и защите своих устройств. #РедОС #уязвимости #безопасность
УКМ инвестирует в АрхиТех ИИ Инвестгруппа «УКМ» приобрела 20% компании «АрхиТех ИИ» за 1 млрд рублей. Компания «АрхиТех ИИ» специализируется на разработке корпоративных решений в области искусственного интеллекта. Одним из их продуктов является API-шлюз KodikRouter для работы с большими языковыми моделями. Сделка с УКМ стала значимым событием для стартапа, оцениваемого в $15 млн. Это подтверждает интерес крупных инвесторов к перспективным технологиям в сфере ИИ. Приобретение УКМ может стать важным шагом для дальнейшего развития и масштабирования технологий «АрхиТех ИИ». Такие инвестиции способствуют укреплению позиций российских компаний на рынке ИТ и стимулируют развитие инновационных решений. #ИИ #инвестиции #АрхиТех
Штрафы за отсутствие российской авторизации Госдума ужесточила требования к владельцам сайтов: теперь за отсутствие отечественных способов авторизации для российских пользователей предусмотрены штрафы. Законопроект предусматривает штрафы от 10 тысяч до 700 тысяч рублей для владельцев сайтов, которые не предоставляют российским пользователям отечественные способы авторизации. Это решение направлено на поддержку отечественных разработок и обеспечение безопасности пользователей. Интересно, как это повлияет на рынок и какие меры будут предприняты для внедрения новых требований. Необходимость внедрения отечественных способов авторизации обусловлена стремлением обеспечить независимость и безопасность информационных систем. #законодательство #авторизация #штрафы
Исследователь выложил эксплоит для кражи токенов через VS Code 0-day в Visual Studio Code позволяет перехватывать OAuth-токены GitHub — PoC и детали уязвимости уже в открытом доступе. Аммар Аскар опубликовал работающий эксплоит до выхода патча. Уязвимость затрагивает механизм авторизации: когда разработчик логинится в GitHub через VS Code, токен доступа можно перехватить. Проблема в том, как редактор обрабатывает callback после OAuth-авторизации. Злоумышленник с локальным доступом или через вредоносное расширение может перенаправить поток и получить токен с полными правами на репозитории. Что это значит на практике Токен GitHub OAuth — это ключи от всех приватных репозиториев, к которым у пользователя есть доступ. Компрометация даёт возможность читать код, коммитить изменения, удалять…
Читать целикомDashlane: утекли зашифрованные хранилища 20 клиентов Менеджер паролей Dashlane подтвердил компрометацию пользовательских данных, но до сих пор не раскрывает механизм атаки. Злоумышленники похитили зашифрованные парольные хранилища минимум двадцати клиентов. Dashlane признаёт факт утечки, но молчит о том, как именно атакующие обошли защиту аккаунтов. Это критичная информация. Менеджер паролей — единая точка отказа для всей цифровой жизни пользователя. Если атака эксплуатирует уязвимость на стороне сервиса, а не социнженерию или фишинг конкретных жертв — проблема системная. Зашифрованное хранилище — это не защита от атаки, а отсрочка. Вопрос в стойкости мастер-пароля и времени на его взлом. Dashlane использует zero-knowledge архитектуру: мастер-пароль не покидает устройство, расшифровка …
Читать целикомСотрудники сливают данные в ChatGPT — 410 млн срабатываний DLP за год Публичные нейросети стали чёрной дырой для корпоративных данных: исходный код, ПДн, финансовые отчёты уходят в промпты в обход ИТ-служб. В 2025 году объём данных, которые сотрудники передавали в открытые ИИ-сервисы, вырос в 30 раз. Zscaler зафиксировал 410 миллионов срабатываний систем предотвращения утечек только по ChatGPT. Явление получило название Shadow AI — теневой ИИ. 77% сотрудников копируют конфиденциальную информацию прямо в поля промптов. 60% загружаемых PDF содержат чувствительные данные — от платёжных реквизитов до внутренних служебок. В 2023-м инженеры Samsung передали в ChatGPT исходный код оборудования. В Microsoft 365 Copilot нашли уязвимость EchoLeak: письмо со специальной разметкой заставляло помощн…
Читать целикомПлата за 5G-трафик в роуминге: идея вернулась Минцифры снова обсуждает плату за международный трафик сверх лимита, на этот раз порог — 50 ГБ и только для сетей 5G. Идея не новая, но вернулась в обновлённом виде: платить предлагается не за весь зарубежный интернет, а за объём сверх 50 ГБ, и только в 5G. По данным «Ъ», у операторов пока нет технической возможности это реализовать. Причина в архитектуре: трафик 5G сегодня проходит через сети LTE. Разделить его и посчитать отдельно нечем, значит, и взимать плату по такому правилу пока не с чего. Что это значит для бизнеса Если вы ведёте соцсети с выездов, снимаете контент в поездках или работаете с командой за границей, мобильный интернет за рубежом входит в расходы. Идея пока на стадии обсуждения, но заложить такую статью в бюджет на буд…
Читать целикомРеестр платформ: что это значит для вашего бизнеса Минэкономразвития определило участников реестра цифровых платформ: AliExpress, «Авито», Ozon и другие подпадут под закон о платформенной экономике. Минэкономразвития назвало первых участников реестра цифровых платформ. В списке крупные маркетплейсы и сервисы объявлений, среди них AliExpress, «Авито» и Ozon. На них распространятся положения закона о платформенной экономике. Для малого бизнеса это не абстрактная бюрократия. Большинство предпринимателей продают именно через такие площадки, а значит, правила игры вокруг продавцов будут постепенно меняться. Что сделать уже на этой неделе 1. Проверьте, в каких из ваших каналов продаж работают площадки из реестра. 2. Соберите в одном месте договоры и оферты этих площадок: изменения в правила…
Читать целикомBMW заменит часть менеджеров ИИ BMW планирует сократить 20% управленческих должностей, внедрив ИИ в разработку, закупки и маркетинг. Причина понятная: конкуренция с китайскими производителями. Они выпускают новые модели быстрее, и громоздкая многоуровневая структура становится слишком дорогой. Любопытно, какие именно задачи отдают ИИ. Не конвейер, а отчёты, согласования, подготовка закупок, контент. То есть рутина, которую раньше разгребали целые отделы. Первыми под нож идёт не производство, а прослойка между решением и действием. Для малого бизнеса вывод проще, чем кажется: если даже автогигант считает ручную рутину лишним грузом, то вести соцсети руками в 2026 году просто невыгодно. Как это выглядит у нас Мы в VPROKSMM закрыли ровно такую же рутину. Ты вставляешь новость, ИИ пишет …
Читать целикомOzon в реалити: бренд как часть сюжета Ozon встроился в шоу на VK Видео по правилам самого шоу и выиграл — вот что из этого можно взять для своих соцсетей. Самый частый способ интеграции — вставить бренд в кадр рядом с героями. Ozon пошёл другим путём: стал частью реалити и не стал требовать жёсткого сценария. Бренд принял формат шоу и сыграл по его правилам. Почему это сработало В реалити зритель ценит живое. Любая прямая реклама ломает ощущение настоящего и вызывает отторжение. Когда бренд встроен в сюжет и подстраивается под события, а не диктует их, внимание к нему получается органичным, а не купленным. Отказ от жёсткого сценария — уступка, которая даёт преимущество. Бренд теряет контроль над каждой репликой, но получает доверие аудитории. Что взять малому бизнесу Масштаб у вас …
Читать целикомИИ-поиск уже выбирает бренды за клиента Всё больше людей спрашивают ИИ, кого выбрать, и получают готовый ответ вместо списка ссылок. Раньше клиент вводил запрос в поисковик и сам перебирал сайты. Теперь он задаёт вопрос нейросети: «какой сервис выбрать?» — и получает одну-две рекомендации. В новом материале Cossa разбирают, как оценить вероятность того, что ИИ назовёт именно ваш бренд. Эту метрику называют AI Visibility, а проверить её можно самостоятельно, без дорогих инструментов. С чего начать проверку 1. Составьте 10–15 вопросов, которые реально задают ваши клиенты. 2. Задайте каждый вопрос нескольким нейросетям и запишите ответы. 3. Отметьте, сколько раз назвали вас и в каком контексте. 4. Повторите через месяц и сравните, как изменилась картина. Нейросеть рекомендует то, о чём …
Читать целикомРазвлечение собирает лайки, а не клиентов В исследовании DOT и LiveDune 85% комментариев под вирусными роликами оказались не о продукте. Бренды делают ролики ради охвата, и охват действительно приходит. Но, по данным DOT и LiveDune, подавляющее большинство людей под такими видео обсуждают шутку, героя или музыку. До товара разговор не доходит. Отсюда простой вывод: вовлечённость и интерес к продукту — разные метрики. Просмотры и реакции показывают, что ролик зашёл. Покупательское намерение они не показывают. Что с этим делать • Читайте комментарии, а не только счётчики. Посчитайте, сколько из них про продукт, цену, доставку или применение. • Разделите контент по задачам: развлекательный для охвата, полезный для доверия, продуктовый для спроса. • Не требуйте продаж от юмористического р…
Читать целиком