Cybersecurity — May 2026

🚀 Подборка полезных IT каналов в Max

Системное администрирование, DevOps 📌

https://max.ru/i_odmin Все для системного администратора https://max.ru/bash_srv Bash Советы https://max.ru/sysadminof Книги для админов, полезные материалы https://max.ru/i_odmin_book Библиотека Системного Администратора https://max.ru/i_devops DevOps: Пишем о Docker, Kubernetes и др. https://max.ru/tipsysdmin Типичный Сисадмин

Excel лайфхак 📌 https://t.me/Excel_lifehack Excel лайфхак

1C разработка 📌 https://max.ru/odin1c_rus Cтатьи, курсы, советы, шаблоны кода 1С

Программирование C++📌 https://max.ru/cpp_lib Библиотека C/C++ разработчика

Программирование Go📌 https://max.ru/golang_lib Библиотека Go (Golang) разработчика

Программирование React📌 https://max.ru/react_lib React

Программирование Python 📌 https://max.ru/python_of Python академия. https://max.ru/BookPython Библиотека Python разработчика

Java разработка 📌 https://max.ru/bookjava Библиотека Java разработчика

GitHub Сообщество 📌 https://max.ru/githublib Интересное из GitHub

Базы данных (Data Base) 📌 https://max.ru/database_info Все про базы данных

Фронтенд разработка 📌 https://max.ru/frontend_1 Подборки для frontend разработчиков

Библиотеки 📌 https://max.ru/programmist_of Книги по программированию https://max.ru/proglb Библиотека программиста https://max.ru/bfbook Книги для программистов

Программирование 📌 https://max.ru/bookflow Лекции, видеоуроки, доклады с IT конференций https://max.ru/itmozg Программисты, дизайнеры, новости из мира IT https://max.ru/php_lib Библиотека PHP программиста 👨🏼‍💻👩‍💻

Шутки программистов 📌 https://max.ru/itumor Шутки программистов

Защита, взлом, безопасность 📌 https://max.ru/thehaking Канал о кибербезопасности https://max.ru/xakkep_1 Хакер Free

Книги, статьи для дизайнеров 📌 https://max.ru/odesigners Статьи, книги для дизайнеров

Математика 📌 https://max.ru/Pomatematike Канал по математике https://max.ru/phismat_1 Обучающие видео, книги по Физике и Математике

Вакансии 📌 https://max.ru/progjob Вакансии в IT

Мир технологий 📌 https://max.ru/mir_teh Канал для любознательных

Бонус 📌 https://max.ru/piterspb_78 Свежие новости Санкт-Петербурга https://max.ru/mockva_life Свежие новости Москвы https://max.ru/piterspb Питер Новости: Санкт-Петербург / СПБ / ДТП

🪞 Mythos - модель, которую Anthropic отказалась выпускать. И причина не в «злом ИИ»

➡️Anthropic впервые публично заявили: одну из своих моделей они не выложат вообще никуда. Ни API, ни claude_ai, ни enterprise-доступа. Причина - кибербезопасность.

⏺Речь про Mythos: внутреннюю модель, которая во время тестов начала находить реальные zero-day уязвимости в OpenBSD, FreeBSD, FFmpeg и даже помогла построить exploit chain против macOS M5. Причём не через фаззинг или сигнатуры — модель просто читала код и рассуждала над ним.

➡️Самое неприятное в этой истории ⏺Mythos не обучали «быть моделью для поиска уязвимостей» ⏺Anthropic улучшали общие способности: код, reasoning, автономность ⏺Поиск багов появился как побочный эффект масштабирования ⏺Те же способности с высокой вероятностью появятся у следующих базовых моделей вообще у всех

⏺Anthropic прямо пишет: это не специализированный offensive AI. Это обычная следующая генерация модели, у которой внезапно “включилась” способность к vuln research.

Читать статью

Rick Academy 🦠 #статья

Что для вас мороженое?

У большинства этот десерт ассоциируется с летом, детством и беззаботностью. Но кроме этого мороженое — символ защиты детей, их права на достойную жизнь.

🍦 Первого июня в РТУ МИРЭА состоится День мороженого — благотворительная акция в поддержку фонда «Подари жизнь»! Мероприятие пройдёт в четырёх кампусах: 🌟 проспект Вернадского, 78; 🌟 проспект Вернадского, 86; 🌟 ул. Стромынка, 20; 🌟 ул. Малая Пироговская, 1.

С 12:00 до 13:00 на дневной части вас ждёт мороженое за пожертвование в фонд 🌷

А для студентов Колледжа программирования и кибербезопасности по адресу: 1-й Щипковский переулок, 23 будут доступны интерактивные точки. За их прохождение можно будет получить мороженое бесплатно!

Приходите сами и приводите друзей ❤️

⚡️ В России усиливают контроль за IP-адресами пользователей — эксперты считают, что это может стать новым этапом борьбы с VPN и обходом блокировок

Роскомнадзор обязал интернет-провайдеров передавать данные о смене IP-адресов абонентов. Официально меру объясняют необходимостью борьбы с DDoS-атаками, мошенничеством и повышением уровня кибербезопасности. Однако специалисты уверены: главная цель — выявление и последующая блокировка VPN-сервисов.

Что известно на данный момент: • Под контроль попадает как IPv4, так и IPv6 — именно эти протоколы используют большинство современных VPN-сервисов • Впервые аналогичные требования получили более 1300 операторов связи ещё весной, а часть компаний уже столкнулась со штрафами • За невыполнение требований предусмотрены штрафы до 500 тысяч рублей, а при повторных нарушениях — до 1 миллиона • Операторы связи предупреждают: выполнение новых требований потребует серьёзных затрат на оборудование и модернизацию сетей • В отрасли опасаются, что дополнительные расходы в итоге переложат на обычных пользователей через повышение тарифов По мнению экспертов, власти стремятся создать систему, которая позволит быстрее определять использование инструментов обхода блокировок и эффективнее ограничивать доступ к ним. Если механизм заработает в полном объёме, VPN-сервисы в России могут столкнуться с ещё более жёсткими ограничениями

💎 Castalia

Out of Scope

Номинация за нестандартные находки и достижения в области наступательной кибербезопасности, которые не вписываются в другие номинации. Собственные инструменты, нетипичные методологии, социальная инженерия, физический пентест, разработка методологий атак, исследование протоколов и алгоритмов, а также самостоятельные исследования методов обхода средств защиты (EDR, WAF, SIEM и т.д.) и любые другие значимые кейсы. Если ваш кейс ценен, но вы не можете определить подходящую номинацию — эта номинация для вас.

✅Например, сюда: • Собственный инструмент для пентеста с демонстрацией результатов • Оригинальный фишинг или social engineering • Физический пентест (проникновение на объект, клонирование пропусков) • Нестандартная автоматизация, методология, фреймворк • Ценный кейс, не подходящий под критерии Kill Chain / Системный взлом / Device / AI • Новая методология обхода WAF/EDR без привязки к конкретному проекту • Исследование криптографического алгоритма с доказательством слабости

Критерии оценки: Оригинальность, практическая значимость, вклад в развитие сообщества.

👉 Номинация спонсируется PT Dephaze — автопентест для оценки уровня защищенности внутренней инфраструктуры. Проводит разведку, выявляет уязвимости и небезопасные конфигурации, эксплуатирует их в конкретном окружении и оценивает эффективность средств защиты.

Оставляйте заявки на сайте — https://award.awillix.ru/ #pentestaward

#дайджест

Дайджест AI/ML за неделю 18-24 мая 2026

Google: Gemini 3.5 Flash На этой неделе прошел Google I/O, на котором фронтир убийцу беэнчмарков не показали (пообещали через месяц), но выпустили лучшую рабочую лошадку. Flash модель, которая теперь обходит прежний флагман 3.1 Pro на агентных и кодинговых задачах (на них был упор) со скоростью ~280 т/с. Цена $1.50/$9, сильно дороже чем раньше, но сильно дешевле чем например Sonnet. Блогпост, Карточка модели

Google: Gemini Omni Очень мультимодальная модель, текст/картинка/звук/видео на входе, на выходе пока только видео, картинки и звук обещают позже. Можно разговаривать с генератором видео, наконец-то. Блогпост

Alibaba: Qwen 3.7-Max Флагманская text-only модель под длинные агентные задачи. Опять закрытая :с 1M контекст, $2.50/$7.50 за 1M. SWE-bench Pro 60.6 (между Opus 4.6 и 4.7), Terminal-Bench 69.7 (лидер). В демо 35 часов автономной работы и 1158 вызовов инструментов. Самый низкий hallucination rate ~22.9%. Plus-версия (мультимодальная) обещана позже с открытыми весами. Блогпост, Alibaba Cloud, OpenRouter

Cohere: Command A+ первый открытый фронтир от Cohere. 218B MoE (25B активных). Объединяет четыре прежние модели (Command A / Reasoning / Vision / Translate) в одну. 48 языков, нативные ссылки на источники в ответах. Блогпост , HF

Datadog: Toto 2.0 открытое семейство моделей TSFM (time series foundation models) размерами от 4M до 2.5B. Главный посыл репорта в том что для задачи предсказания временных рядов тоже работает Scaling law и общие модели на все задачи подряд. Статья, Блогпост

Менее значительные релизы: DeepSeek: V4-Pro стал в 4 раза дешевле навсегда ($0.435/$0.87) Прайсинг ByteDance: Lance — открытая 3B-активных мультимодальная модель: понимание, генерация и редактирование картинок и видео. Статья, GitHub Perplexity: Bumblebee - оупенсорс read-only сканер ИИ-окружений. проверяет конфиги агентов, расширения редакторов и пакетные зависимости. Блогпост, GitHub Microsoft: RAMPART + Clarity - еще два опенсорс-инструмента для безопасности агентов. RAMPART - pytest-фреймворк, встраивающий ред-тим-тесты (включая prompt injection). Clarity - чат-планировщик архитектуры проектов с акцентом на кибербезопасность. Блогпост OpenAI: опровергли гипотезу Эрдёша 1946 года с помошью внутренней модели, Тимоти Гауэрс назвал работу уровня Annals of Mathematics. Статья UCSD: GPT-4.5 прошёл тест Тьюринга - его приняли за человека в 73% случаев. То есть сильно чаще чем настоящего человека🙂. Первая статья со статистически значимым прохождением. Статья Anthropic: Project Glasswing Вышел отчет по раздаче Mythos Preview. Нашли гору критичных багов, оупенсорс просит котелочек не варить, не успевают латать дыры. Artificial Analysis: Coding Agent Index новый лидерборд AA для агентных систем: Claude Code (66), Codex (65), Cursor Composer 2.5 (62), Gemini CLI (43).

Бенчмарки недели: OmniGUI (GUI-агенты с omni-modal входом), CHI-Bench (длинные healthcare-воркфлоу), Spreadsheet-RL (RL для агентов в Excel), OpenComputer (1000 верифицируемых десктоп-задач)

📲 Навыки борьбы с телефонным мошенничеством отработали новосибирские школьники

Открытый региональный урок федерального проекта «Цифровой ликбез» прошел 20 мая в школе № 96 Новосибирска. Приветствуя участников, заместитель министра цифрового развития и связи региона Антон Лошаков отметил, что несмотря на комплекс принятых мер по обеспечению кибербезопасности, который показывает эффективность, тема телефонного мошенничества остается актуальной и задача каждого владельца смартфона – обеспечить собственную защиту.

«В сегодняшних реалиях мы практически не выпускаем смартфон из рук. Это уже не просто средство коммуникации, в нем вся наша жизнь. Очень важно отточить до автоматизма навыки безопасного поведения в сети, обладать критическим мышлением и уметь распознавать мошенников с первых слов в телефонном разговоре. Урок, подготовленный в партнерстве с компанией «Ростелеком», вам в этом поможет. Вы скоро уйдете на каникулы, будете проводить больше времени в цифровой среде. Не теряйте бдительность при заманчивых предложениях детского заработка и выгодных покупок, при общении с незнакомцами в компьютерных играх», – отметил замминистра.

На уроке ребята узнали, как в телефонном звонке распознать мошенника, как правильно реагировать на тревожные звонки и манипуляции злоумышленников, срочные запросы и просьбы о помощи, на что стоит обращать внимание при разговоре, какие средства защиты необходимо установить на смартфон, чтобы защитить себя от уловок телефонных мошенников. В проект вовлечены все школы Новосибирской области.

Общество Защиты Интернета pinned «Как защититься от взлома и государственной слежки? Лекция Михаила Климарёва об основах кибербезопасности. В 2026 году интернет похож на полосу препятствий с капканами: с одной стороны вас подстерегают мошенники, которые хотят украсть ваши данные, с другой…»

Меняем 14 дней твоего лета на новые строчки в резюме и двухнедельный интенсив от КРОК!

Что тебя ждет: — трек кибербезопасность — трек ИТ-аналитика — новые hard и soft скиллы в резюме — возможность закрыть практику для вуза — шанс получить оффер в КРОК.

Прокачать резюме в один клик

АУ! до лета 20 дней! .... идеальные каникулы для Вашего ребенка в СКФУ.

У нас есть готовый рецепт идеального лета — Летняя школа при СКФУ. Это дополнительная образовательная программа, где каждый день наполнен открытиями, новыми знаниями и живым общением ☀️

📌 Расписание смен: ✨1 июня-12 июня: «Физика.Икс: экспедиция в науку» / «Агентство кибербезопасности: миссия выполнима» ✨16 июня-26 июня: «Школа спортивного мастерства» ✨29 июня-10 июля: «Мир цифровых решений» / «ПРОлидерство» ✨13 июля-24 июля: «Креативные каникулы» / «Азбука бизнеса» ✨27 июля-7 августа: «Мастерская медиа» ✨10 августа-21 августа «Магия вкуса» / «Я – будущий врач»

Режим работы: пн-вт с 8:30 до 18:30 — удобно, чтобы совмещать пользу для ребенка и ваши рабочие планы.

📲 За новостями следите в нашем сообществе во ВКонтакте и в мессенджере MAX. На сайте СКФУ.

📞 Записаться или уточнить информацию можно по номерам: 8 (989) 993-30-98 или 8 (918) 796-29-51 📌 Записаться также можно здесь: clck.ru/3STHWk

Успейте зарегистрироваться и подарить своему ребенку лучшее лето 🤍

#ЛетняяШколаСКФУ #ЛШ2026 #ЛетоСКФУ

👻  MAX  | 💙ВК  | 📝ДЗЕН

🚀 Что в Барселоне на этой неделе: AI, стартапы, комьюнити и нетворкинг (11–17 мая 2026)

🧠 AI & Data / Builders • Mon, May 11 — 19:00–22:00, 0€ AI Engineers Barcelona • Tue, May 12 — 18:00–20:00, 0€ Differential Thinking in the AI Era | NextGen Talent Launch • Tue, May 12 — 18:00–21:00, 0€ Hack & Tell: Music Gen, Real-Time Avatars, Vectorial AI & Multi-Agent Systems • Wed, May 13 — 18:30–21:00, 0€ Shipping real AI products in Production: the Perk way • Wed, May 13 — 19:00–21:00, 0€ Agentic Coding Meetup — Devs & Drinks • Thu, May 14 — 17:30–21:00, 0€ BCN Data Nights @ Appodeal, 5th edition • Thu, May 14 — 18:00–21:00, 0€ Barcelona | Claude Code for Builders • Thu, May 14 — 18:00–21:00, 0€ Build Night - From simple AI solutions to complex business systems • Thu, May 14 — 18:00–21:00, 0€ Del diseño en Figma al código generado por IA con Claude Code • Thu, May 14 — 18:30–21:30, 0€ Apache Kafka® Foundations + MongoDB with Kafka • Sat, May 16 — 10:00–18:00, 0€ AI ALPHA: Build the Ultimate AI Trading Agent — Soros Edition

💼 Founders & Startups • Mon, May 11 — 09:15–11:30, 8€ Momentum Monday: The Weekly Reset Where Founders Plan, Prioritise and Move • Tue, May 12 — 19:00–21:30, 0€ App Owner Meetup • Tue, May 12 — 19:30–22:30, 7€ Barcelona Entrepreneurs • Tuesday Meetup • Thu, May 14 — 18:00–20:30, 0€ An Investor Roundtable on the Future (and present) of AI • Fri, May 15 — 19:30–22:30, 7€ Barcelona Entrepreneurs • Friday Meetup

💰 Business / Career • Tue, May 12 — 18:00–21:00, 0€ 29th Meetup - AI Power in Talent Acquisition • Wed, May 13 — 18:30–21:00, 0€ Beyond the Silo: How Small Research Teams Can Influence the Entire Org • Thu, May 14 — 11:00–18:00, 0€ Bizcelona Co-working Club

🍷 Community & Networking • Wed, May 13 — 19:00–22:00, 0€ we just get together, by the SOTI • Wed, May 13 — 19:00–22:00, 0€ Digital Nomads & Entrepreneurs Networking Meetup • Wed, May 13 — 19:15–21:30, 13€ The Science of Motivation: Drive, Curiosity and Your Brain • Thu, May 14 — 18:00–21:00, 15€ The Rooftop Afterwork Edition | @rnbsessionss • Thu, May 14 — 19:30–23:30, 7€ Barcelona Techies — Rooftop Afterwork • Fri, May 15 — 16:00–23:00, 0€ [crea] #9 • Fri, May 15 — 20:00–02:00, 9€ TERAZZA TAKEOVER ★ Boiler Session feat. SAYARI & Friends

⭐️ Women in Tech • Tue, May 12 — 13:00–17:00, 0€ Women Investors' Lunch by SIA - May 2026

💻 Dev / Tools • Mon, May 11 — 17:30–19:00, 0€ DaVinci Resolve 21 y Colorfront: la expansión del pipeline de postproducción • Tue, May 12 — 18:00–20:00, 0€ GitOps for Frontend & ElastiCache on AWS • Tue, May 12 — 18:30–19:30, 6€ Workshop: OpenClaw for Social Media • Wed, May 13 — 17:45–19:30, 0€ Make with Notion - Barcelona Meetup • Wed, May 13 — 18:30–21:30, 0€ Navigating Cybersecurity & Legal Exposure + Networking • Fri, May 15 — 10:30–12:30, 15€ Design Dialogues · Calm Design Lab Session

🕺 Community & Sport • Mon, May 11 — 19:00–21:30, 0€ NOMAD RUN: 5KM with BCN Entrepreneurs & Professionals • Sat, May 18 — 10:00–12:00, 0€ Founders Running Club :: Barcelona • Sun, May 17 — 15:00–18:00, 15€ Desi Padel | Party & Matches powered by DESI.BCN

Добавить мероприятие в подборку

В неделе доминирует тема окончательного охлаждения IT-рынка труда в России - вакансии падают, конкуренция растёт, правила игры изменились. Собрали главное 👇

📉 IT-рынок труда в России: перегрев закончился, правила изменились По данным hh.ru, число IT-вакансий за год упало на 39%, а количество резюме выросло на 34%. Рынок окончательно перешёл от кандидата к работодателю: конкуренция достигла 11-22 резюме на вакансию. Дефицит специалистов сохранился только в узких нишах - AI и кибербезопасность.

💰 Зарплаты в IT на 17% превышают средние по России По данным hh.ru за I квартал 2026, медианная зарплата в IT составляет 98 147 руб. при общенациональной медиане 83 556 руб. Однако разрыв сужается, а реальные зарплаты внутри IT сильно варьируются по специализациям и уровням. Рост замедлился до околокоротных показателей.

🎯 Карьерные стратегии в IT: стаж больше не гарантирует рост доходов Опрос Инфостарта показал: после 5-7 лет в IT доход перестаёт расти просто от стажа. Побеждают три стратегии - углубление в нишу, расширение компетенций (гибридные профили выходят на 200-300К+) и переход в архитектуру/управление. Осознанный выбор важнее лет опыта.

✈️ Релокантам стало сложнее найти работу в России Доля компаний, готовых нанимать релокантов, сократилась вдвое - с 9% до 4% (данные SuperJob). Конкуренция выросла с 5,1 до 9,6 резюме на вакансию. Работодатели требуют подтверждение налогового резидентства и фокусируются на реализованных кейсах, а не на опыте работы за рубежом.

🤖 Крупные компании открыто связывают сокращения с внедрением AI Amazon, Pinterest и другие крупные работодатели впервые прямо указывают AI как причину увольнений - раньше это маскировали под "оптимизацию". Meta сократила 8 000 сотрудников в рамках AI-поворота. $725 млрд инвестиций в AI-инфраструктуру концентрируются у четырёх компаний, структурно меняя рынок труда.

🐹 Nikita Nikolaev | Quant Scout & HFT Career Coach

🔥 Внимание, студенты 2 курса ФПМИ!

🧑‍🎓 Стартовал опрос по выбору профилизации и кафедры.

🚀 Это важный шаг, который позволит вам определить направление дальнейшего обучения и научных исследований на старших курсах.

🧑‍💻 Заполните google-форму по своей специальности: 🔸 «Прикладная математика» 🔸 «Информатика» 🔸 «Прикладная информатика» 🔸 «Прикладная информатика» (для иностранных студентов) 🔸 «Кибербезопасность»

🗓 Дедлайн: 14 мая 2026 года

❗️ Не упустите возможность повлиять на свою образовательную траекторию!

Splunk Architect VA-Alexandria, I have direct hire onsite Splunk Architect positions at Fort Belvoir, Virginia. The hiring company provides tailored cybersecurity, artificial intelligence, systems engineering services to public and private sectors. Benefits for employees- medical, dental, vision, 401K, flexible spending accounts, short-term and long-term disability, life insurance, vacation and personal leave and additional bene

http://jobview.monster.com/Splunk-Architect-Job-Alexandria-VA-US-293389394.aspx

#US #Splunk Architect