b4tr_ch

⚡ Казахстан стал прямым акционером Anthropic Инвестицию сделала Национальная инвестиционная корпорация Нацбанка. ℹ️ В конце 2025 года Казахстан вложил $25 млн в Anthropic на этапе Series F, когда компанию оценивали в ~$183 млрд. Уже через несколько месяцев оценка выросла до ~$380 млрд — более чем в 2 раза. По словам Тимура Сулейменова, Председателя Национального банка РК, сегодня Anthropic уже нельзя воспринимать просто как разработчика пользовательского AI-сервиса. Компания становится частью новой технологической инфраструктуры — в частности, в сфере разработки программного обеспечения. Это подтверждает и рост ее продуктов: аудитория Claude Code за последние четыре месяца увеличилась более чем в два раза. Для нас эта инвестиция является частью долгосрочной стратегии. Национальная инвестиционная корпорация последовательно расширяет присутствие в качественных глобальных технологических активах. Речь идет не о краткосрочной рыночной конъюнктуре, а об участии в компаниях, формирующих основу будущей экономики. Сулейменов отдельно подчеркнул, что Anthropic делает ставку не только на мощность своих моделей, но и на их безопасность, управляемость и возможность использования в корпоративной среде. Именно эти характеристики делают решения компании особенно востребованными для банков, крупных компаний и государственных структур. 👉 Казахстан теперь напрямую участвует в развитии одного из лидеров AI-рынка — и в глобальной технологической гонке. Поэтому каждый наш гражданин, пользующийся Claude, может чувствовать прямую причастность к глобальным технологическим изменениям. #Казахстан #Anthropic #AI #искусственныйинтеллект #инвестиции 📷 BlueScreen | Digital Kazakhstan

Если вы в кибербезопасности или отвечаете за прод — вам на beetech conf 2026 ⚡ Поговорим про то, как реально ломают продукты, где разработчики сами себе роют ямы, и что делать с этим нашим AI — бояться или уже использовать. Спикеры, которых нельзя упустить (подробнее на сайте): — Bug Hunter Mindset: как думать как атакующий, находить баги на миллионы и защищать продукты Рустам Житенов, Application Security Engineer, Beeline Казахстан — Безопасность iOS: типичные ошибки разработчиков и сценарии атак Сергей Песков, Cybersecurity Expert, Freedom Holding Corp. — AI & Security: паниковать или нет? Кутлымурат Мамбетниязов, Cybersecurity Expert, BTS Digital — Сергей Белов, Head of Tech Security, Freedom участник квартирника про вайбкодинг и всё, что происходит на стыке разработки и безопасности Билеты пока есть (жми на ссылку), но это продлится не долго 😏

https://habr.com/ru/articles/1019200/

Откуда в Казахстане появляются «серые» iPhone? Многие знают, что в Казахстане вступил в силу закон: все новые или недавно ввезённые телефоны должны проходить верификацию по IMEI коду. При этом ограничение распространяется независимо от модели или версии устройства. Тем не менее на некоторых казахстанских маркетплейсах до сих пор можно встретить «серые» iPhone последних поколений, а также другие свежие устройства, ввезённые неофициальными поставщиками. При этом разница в цене может быть весьма существенной иногда 80.000-200.000 тенге между «серым» устройством и телефоном от официального дистрибьютора. Если учитывать закупочную стоимость телефона, пошлины, доставку и комиссию маркетплейса, то маржа у продавца должна получаться совсем небольшой. Более того, она вряд ли оправдывает риски, связанные с продажей неофициально ввезённой техники. Почему же тогда такие устройства стоят заметно дешевле? Одна из распространённых схем ввоза связана с закупкой устройств в Китае. Продавец покупает смартфоны на китайских площадках и отправляет их себе. Возникает логичный вопрос: а как же НДС, таможенные пошлины и другие платежи? На практике всё оказывается гораздо проще. Для доставки часто используют компании, работающие по принципу карго-логистики. Например, сервисы вроде Jana Post принимают посылки на складе в Китае и доставляют их в Казахстан. Процесс выглядит довольно просто: при регистрации в приложении сервис выдаёт китайский адрес склада, который затем указывается при покупке на китайском сайте. В этом случае клиент оплачивает только стоимость доставки по весу, а сама доставка обычно занимает около 10 дней. Например, доставка нового смартфона из Китая может стоить всего около 4$. Такие сервисы фактически позволяют обходить стандартную процедуру ввоза товаров для физических лиц, хотя по закону правила ввоза должны быть едиными для всех. Лимит беспошлинного ввоза в Казахстане составляет около 200 евро, после чего должны начисляться пошлины. Однако при использовании карго-доставки подобные ограничения часто просто не применяются. Отличия «серых» iPhone из Китая Однако у таких телефонов есть свои особенности. Например, устройства для китайского рынка обычно не поддерживают eSIM, а имеют два физических слота для SIM, а в настройках системы вместо привычной надписи Wi-Fi может отображаться WLAN. Эти мелкие детали часто и выдают региональную версию устройства. Что с верификацией IMEI? Возникает ещё один логичный вопрос: если телефон ввезён неофициально, его ведь должны заблокировать? На практике продавцы нашли способы обходить и это ограничение. Один из них заключается в следующем: продавцы просят знакомых или родственников, живущих рядом с границей, формально пересечь её и вернуться обратно. После этого человек получает справку о пересечении границы. Далее с этой справкой можно зайти на портал электронного правительства (eGov) и подать заявку на верификацию устройства, указав, что телефон был ввезён для личного пользования. Иногда для этого привлекают и посторонних людей за небольшое вознаграждение. В итоге устройство официально проходит верификацию, после чего его можно спокойно продавать, а продавец получает нормальную маржу. Такая схема лишь один из возможных вариантов ввоза. На практике продавцы используют и другие способы поставки, которые могут применяться не только для смартфонов, но и для другой электроники. @serj_ws

RTEAM ищет Project / Delivery Manager Нужен сильный менеджер с обязательным опытом в IT и кибербезопасности, который возьмет на себя координацию задач между командами и коммуникацию с клиентами. Что нужно делать: • двигать задачи между отделами • контролировать сроки и статусы • проводить внутренние и клиентские созвоны • фиксировать договоренности и next steps • контролировать отчетность перед клиентами и регуляторами • не давать задачам зависать • держать клиента в курсе и доводить проекты до результата Требования: • 3+ года опыта в Project / Delivery / Account Management • обязательный опыт в IT и кибербезопасности • обязательный опыт работы с B2B, B2G • умение вести несколько проектов одновременно • сильная организация, коммуникация и контроль исполнения • самостоятельность и ответственность Ждем CV: office@rteam.kz #Vacancy #HR #Astana #Hybrid #Cybersecurity

Можно ли оформить кредит на человека без его согласия? Пару лет назад был кейс, с которым я столкнулся. На данный момент уязвимости устранены, поэтому могу описать его. Описываемая цепочка событий сформировалась не сразу. Она складывалась постепенно, из отдельных эпизодов, которые на первый взгляд никак не были связаны между собой и происходили в разное время. К сожалению, сохранить все скриншоты не удалось, однако часть материалов всё же осталась. Читать... @serj_ws

b4tr_ch pinned «@list_insta_bot - знающий человек поймет как пользоваться полученной информацией.»

@list_insta_bot - знающий человек поймет как пользоваться полученной информацией.

Hello, world! 🌍 RTEAM Bug Bounty is officially launched! Early bug hunters who pre-registered have already received their invitations by email. Registration for new participants is now open — currently limited to citizens of Kazakhstan 🇰🇿. We’ve launched our first program and are ready to receive your reports. Good luck hunting, and… Hack. Earn. Repeat. 🔗 bb.rteam.kz

https://apps.apple.com/app/id6748219622 Затестим?

Недавно обсуждалась масштабная утечка персональных данных граждан Казахстана. Проанализировав файл, который мне удалось получить, складывается следующая картина: С высокой долей вероятности кто-то осуществлял парсинг данных по ИИН из уже скомпрометированного источника. При этом для некоторых граждан информация осталась нетронутой — скорее всего, потому что она уже была ранее собрана. Это подтверждается тем, что аналогичные данные я встречал ранее и проверял данные по себе — в моем случае они были уже неактуальны. Интересный момент: чем моложе человек, тем свежее представленные о нем данные (очевидно), а вот у людей постарше данные устаревшие, некоторым больше 10 лет. Есть предположение, что данные могли быть получены из системы, связанной с медицинскими услугами. В частности, у детей указан номер телефона одного из родителей, что типично для подобных систем, где контактная информация ребенка автоматически связывается с данными родителя. Таким образом, можно предположить, что утечка затронула сервис, где фиксируются как ИИН, так и телефонные номера, и, вероятно, речь идет о медицинской информационной системе но, без тщательного расследования инцидента утверждать со 100% уверенностью я не могу. @b4tr_ch

Все получили?

👾RTEAM Bug Bounty – Pre-Registration Open! 🚀 We are launching a new bug bounty platform and inviting security researchers to sign up early. Be among the first to access the platform, hunt for vulnerabilities, and earn rewards! 🔐 Why pre-register? ✅ Get early access when the platform goes live ✅ Be the first to know about the launch and rewards ✅ Join an exclusive community of top bug hunters 🔥 Bug hunters, sign up now! 🔗 https://rteam.kz/bugbounty 📌 For companies: Looking to strengthen your cybersecurity? Connect with us! ✉️ office@rteam.kz 🌍 rteam.kz #RTEAM #BugBounty #CyberSecurity #EthicalHacking #CTF #Netrunner

А вы знали что в ALTEL даже если вы покупаете тариф с безлимитным трафиком, лимиты в 1 Тб все равно будут. Уже не в первый раз я получаю проблему когда мой 5G модем переключается в 4G и ни в какую не хочет работать в 5G. Сегодня я позвонил в абон. отдел и мне признались что ограничения связаны с тем что я превысил порог в 1 Тб, на вопрос какого же Х...? у вас есть порог когда в тарифном плане об этом ни слова, мне говорят да на сайте инфы о порогах трафика нет, но по факту он есть. Получается ALTEL нас всех обманывает?! Разговор с оператором записан.

@maldevcc - ребят, подключаемся...

1win - взломали. База весит 30Гб. 1.6 млн строк с номерами +77 (вероятно КЗ)

Telegram живи!

1️⃣2️⃣ 12 октября + еще три крутых темы на SysConf.io Время идет вперед и мы вместе с ним! Кто не стоит на месте, не катает вату, а изыскивает, изучает, тот становится лучше, мудрее, опытнее. Мы помогаем получить возможно многолетний опыт за один день. С радостью анонсирую еще три подтвержденных доклада: - AppSec из Open Source -- Название еще не утверждено, но можно быть убежденным - это актуально как никогда, прикладной доклад от эксперта в области пентеста и ресерча. - Как злоумышленники могут получать персональные данные -- Название говорит само за себя. Ресерч от автора множества статей и книг, "Malware Development for Ethical Hackers" одна из многих. - Как я строил инфру под PCI DSS v4 -- Итог ресерча, работы и как финал - сертификация созданного по PCI DSS. Эксперт и ресерчер предметных областей, теперь это PCI.. Кто-то платит деньги, что бы получить знание, кто-то смотрит рекламу, что бы узнать что-то новое. У нас нет такого, приходи, внимай, знакомься, спрашивай. Единственная просьба - отметься в форме, нам это нужно знать для планирования мест в зале: Нужную кнопку найдешь здесь - https://sysconf.io/2024 Welcome ✌️

Open SysConf'24 🦄 - Три недели до встречи Почти три недели + готово три доклада = шестой Open SysConf'24 С радостью сообщаю, что подготовка идет, и есть три темы: 🔹 Три системы, которые ты захочешь развернуть и настроить 🔹 На превью, я уже захотел это сделать, скажу по секрету мне стало понятнее, как работает Kerberos 🔹 Рефакторинг легаси 10-летней давности 🔹 Стейджинг процесса рефакторинга начинающегося от кода и заканчивающегося брендом, как надо и не надо - Внедрение вредоносного кода в Android приложения 🔹 Точно знаю, что после этого доклада, ты три раза подумашь испольльзовать левый приклад на своих Адроидах или нет Очень радостно, видеть, что труд ведется, есть самоконтроль, самоосознанность и ответсвенность докладчиков, за что большое спасибо! 🤝 С нашей стороны, постараемся обеспечить каждого докладчика фирменной футболкой, хорошим звуком и трансляцией доклада в Интернет, ну и конечно ламповой атмосферой! 💡 Регистрация там же. Welcome - sysconf.io/2024