В российском мессенджере «Росчат» — критическая уязвимость. ФСТЭК рекомендует срочно обновиться // TAdviser

ФСТЭК разослала предупреждение об обнаружении критической уязвимости в российском корпоративном мессенджере «Росчат» разработанном компаний «ИТСофт». Ее опасность оценивается как 10 из 10 по CVSS, причём для уязвимости есть эксплойт. Производитель выпустил для продукта обновление, которое специалисты ФСТЭК рекомендуют максимально быстро установить.

Ошибка позволяет злоумышленнику с помощью отправки специально сформированного GET-запроса получить несанкционированный доступ на чтение, изменение или удаление данных в переписке сотрудников. Связана уязвимость с недостаточной защитой служебных данных. Все версии продукта от 5.1.1827 до 5.3.2091, могут быть использованы для вмешательства в корпоративную переписку, поэтому рекомендуется их обновить до более старших, где ошибка уже была исправлена.

Тест не сдали // Хабр

Фонд Arc Prize Foundation, некоммерческая организация, соучредителем которой является известный исследователь ИИ Франсуа Шолле, объявил в блоге, что создал новый сложный тест для измерения общего интеллекта ведущих моделей ИИ.

На данный момент новый тест под названием ARC‑AGI-2 поставил в тупик большинство моделей.

Модели ИИ, основанные на «рассуждении», такие как o1-pro от OpenAI и R1 от DeepSeek, набрали от 1% до 1,3% баллов в ARC‑AGI-2, согласно рейтингу Arc Prize. Мощные модели, не основанные на «рассуждении», такие как GPT-4.5, Claude 3.7 Sonnet и Gemini 2.0 Flash, набрали около 1%.

Фонд Arc Prize попросил более 400 человек пройти тест ARC‑AGI-2, чтобы установить базовый уровень для людей. В среднем «группы» этих людей правильно ответили на 60% вопросов теста — намного лучше, чем у любой из моделей)).

VK создает аналог китайского мессенджера с госуслугами и платежами WeChat // Ведомости

VK планирует создать бета-версию цифровой платформы Max с мессенджером, звонками, голосовыми сообщениями и возможностью отправки файлов до 4 ГБ.

На первом этапе платформа также будет включать инструменты для создания корпоративных чат-ботов и мини-приложений на базе Max Bot API системы «Спарк».

В перспективе в Max планируется включить государственные и другие сервисы для решения повседневных задач. В случае интеграции в платформу госсервисов Max может стать аналогом китайского WeChat.

Люди стали "главной нефтью" для бюджета — ФНС.

В 2024 году налоговые поступления от доходов россиян впервые в истории превысили сборы от прибыли компаний. По данным ФНС, налоги на доходы физических лиц (НДФЛ) принесли бюджету 8,4 трлн рублей, тогда как налог на прибыль организаций составил 8,1 трлн рублей.

Это переломный момент, поскольку ранее корпоративный налог традиционно обеспечивал большую долю доходов.

Ситуация отражает двойственный смысл метафоры "люди — вторая нефть". Изначально предложенная в 2009 году вице-премьером Сергеем Ивановым, она подчеркивала ценность человеческого капитала в экономике знаний. Однако сегодня выражение все чаще ассоциируется с усилением налогового давления на население для пополнения бюджета. Данные 2024 года подтверждают: россияне действительно становятся ключевым источником доходов государства, опережая даже крупные корпорации.

Основной фактор роста поступлений НДФЛ — значительное увеличение зарплат, в том числе за счет выплат участникам СВО и работающим на производствах, гражданских и военных.

В 2025 году зависимость бюджета от доходов населения, вероятно, усилится. Повышение ставки налога на прибыль с 20% до 25% и введение прогрессивной шкалы НДФЛ с максимальной ставкой 22% должны увеличить налоговые поступления.

Только не говорите финансовым управленцам, что на банковских счетах россиян уже накоплено 52,9 трлн. рублей, а еще около 20 трлн. лежат "под матрасом" у тех, кто не доверяет банкам, карточкам и властям.

Google начала разворачивать Project Astra — голосовой помощник Gemini Live обретает зрение // 3DNews

Google приступила к развёртыванию новых функций для пользователей голосового помощника Gemini Live. На данном этапе речь идёт о функциях совместного использования экрана устройства и камеры через алгоритм Project Astra.

На данный момент можно поделиться только всем содержимым экрана, без возможности выбора отдельных приложений.

Вместе с этим пользователи получили доступ к алгоритму Project Astra, который делает камеру устройства по-настоящему интерактивной и позволяет задействовать её для взаимодействия с окружающим миром. Для начала взаимодействия с этим инструментом нужно запустить интерфейс Gemini Live и активировать камеру. В правом нижнем углу экрана будет доступна кнопка для переключения на фронтальную камеру.

В России гигантский сбой в работе СБП // CNews

Система быстрых платежей сломалась. По всей стране невозможно перевести деньги. Также вышли из строя банковские и платежные сервисы, частично не работают сервисы операторов связи, а «Лукойл» и вовсе перестал принимать оплату по карте.

Сбой в работе СБП случился приблизительно в 10:30 26 марта 2025 г по Москве. В настоящее время россияне не могут сделать через нее перевод ни из одного банка. Проблема затронула и многочисленные сторонние сервисы, о чем можно судить по статистике портала DownDetector. Жалобы поступают со всех уголков страны. В топе лидеров в этом плане – Санкт-Петербург и Ленинградская область, Москва и Московская область, а также Свердловская, Нижегородская и Новосибирская области.

Оператором Системы быстрых платежей на момент выхода материала являлась «Национальная система платежных карт» (НСПК). Компания пока не комментирует случившееся, как и Центробанк, так что официальные причины столь масштабного сбоя пока не раскрываются.

Тем временем количество жалоб продолжает расти. Клиенты крупнейших российских банков при попытке перевести деньги через приложение видят различные сообщения об ошибке.

В России появился интернет-аукцион, где работодатели «покупают» будущих работников // CNews

Российский сервис по поиску работы SuperJob предоставил работодателям возможность в буквальном смысле торговаться за того или иного кандидата на вакансию. Если одного и того же специалиста хотят нанять две и более компании, они могут начать предлагать свои ставки за него.

Фактически, новый сервис SuperJob – это своего рода аукцион. В качестве «лота» выступает соискатель на ту или иную должность, а работодателям здесь отведена роль «покупателей».

Принцип здесь такой же, как и в классических аукционах – работодатели соревнуются за возможность оформить кандидата в именно в свой штат. А чтобы победить, они начинают предлагать более выгодные условия сотрудничества с ним. Выбор, тем не менее, в итоге остается за самим соискателем.

Заинтересованные в конкретном кандидате на вакансию компании могут, в числе прочего, повышать предлагаемую зарплату. Здесь существует лишь одно ограничение – каждый шаг повышения должен быть не менее 5% от первоначального предложения. Верхний лимит в данном случае отсутствует.

В России запущено мощное производство, выпускающее ноутбук каждые 2,5 минуты // CNews

Калининградская компания «ЦТС», входящая в GS Group, запустила полный цикл сборки ноутбуков со скоростью 1 ноутбук за 2,5 минуты.

На площадке реализуется полный цикл производства, начиная от монтажа печатных плат, заканчивая тестированием, сборкой и упаковкой готовой продукции, отмечают представители компании.

Первым заказчиком «ЦТС» стала ООО «ЛНПО Позитрон». До конца марта 2025 г. завод планирует отгрузить первую партию в 4,5 тыс. устройств. Речь идет о корпоративном ноутбуке «ПРОКСИМА 15», включенном в реестр Минпромторга России.

Динамичное развитие: премьер-министр об ИТ-отрасли // Минцифры

Председатель Правительства выступил с ежегодным отчётом в Государственной Думе. Михаил Мишустин рассказал в том числе об основных достижениях и показателях ИТ-отрасли:

Для укрепления технологического суверенитета необходимо обеспечить внедрение цифровых решений во все сферы экономики. И для этого у нас есть сильная ИТ-отрасль.

За 6 лет индустрия ИТ стала одной из самых быстрорастущих в российской экономике, увеличив свой вклад в ВВП почти в два раза. В ней задействован практически 1 миллион человек.

Создаётся всё больше востребованных программных продуктов. С 2020 года число записей в реестре российского софта выросло в пять раз.

Уровень развития ИТ-индустрии позволяет наращивать темпы цифровизации госуправления, в электронном виде предоставлять сервисы гражданам и бизнесу. К концу прошлого года перевели в такой формат все массовые социально значимые услуги — 111 федеральных, 95 региональных и муниципальных. Получить их можно на Госуслугах, которыми ежедневно пользуются миллионы людей.

Новым шагом для цифрового развития России станет выполнение нацпроекта «Экономика данных и цифровая трансформация государства». В его рамках сосредоточимся на обеспечении доступности передовых решений для людей и бизнеса, на внедрении современной модели управления на основе больших данных.

80% увольняющихся россиян пытаются забрать ценные данные из компании // Газета.ru

Восемь из десяти увольняющихся сотрудников в России предпринимают попытки вынести с собой конфиденциальную информацию компании-работодателя. К такому выводу пришли эксперты группы компаний в сфере информационной безопасности «Солар», проанализировав 230 инцидентов кибербезопасности за 2024 год.

Согласно отчету «Солар», наиболее часто (в 38% случаев) увольняющиеся интересуются базами данных клиентов и партнеров. Эксперты подчеркивают, что утечки клиентских баз – распространенная проблема, но именно в период увольнения вероятность таких инцидентов возрастает многократно.

Второе место по популярности среди похищаемой информации занимает интеллектуальная собственность (22%). Сотрудники стремятся забрать наработки, считая их результатами своей личной работы, забывая о принадлежности этих данных компании. Особую опасность это представляет для организаций, обладающих уникальными разработками. В качестве примера таких предприятий назвали IT-компании.

Стратегическая документация, включающая планы развития, продаж и маркетинговые материалы, интересует 18% увольняющихся. Утечка подобных данных может нанести серьезный удар по конкурентоспособности компании и привести к финансовым потерям.

Еще 14% пытаются присвоить нормативные документы и локальные акты, ценность которых заключается в сложности их восстановления на новом месте работы. Особенно если новое место работы – стартап, не имеющий большого юридического отдела.

В 8% случаев сотрудники пытаются скачать максимально возможный объем информации, не всегда осознавая ценность и конфиденциальность содержащихся в архивах данных. Такие действия могут привести к неконтролируемому выводу чувствительной информации за пределы защищенного контура и обнаружиться лишь после ее появления в открытом доступе.

ГД запретила рекламу на сайтах экстремистских и нежелательных в РФ организаций // ТАСС

Госдума на пленарном заседании приняла сразу во втором и третьем чтениях законопроект, устанавливающий запрет с 1 сентября на распространение рекламы на информационных ресурсах организаций, признанных в РФ нежелательными, а также на ресурсах организаций, деятельность которых признана экстремистской и запрещена в РФ.

Указывается, что ответственность за нарушение таких запретов будут нести рекламодатель и рекламораспространитель.

Штрафы за нарушение для физлиц составят от 2 тыс. до 2,5 тыс. руб., для должностных лиц — от 4 тыс. до 20 тыс. руб., для юрлиц — от 100 тыс. до 500 тыс. руб.

Опрошенные Forbes эксперты ожидают падения рынка рекламы на таких площадках, как YouTube и Instagram (принадлежит Meta, которая признана в России экстремистской организацией, ее деятельность запрещена), и увеличения числа рекламных интеграций у блогеров на разрешенных платформах, таких как «ВКонтакте» и Telegram. Хотя все опрошенные эксперты согласны с тем, что говорить о полном переходе пользователей на площадки вроде VK Видео или Rutube пока не приходится

💥Сегодня в Москве прошла неформальная встреча закрытого клуба ИТ руководителей "Штаб". Спасибо за организацию Максиму Кантаровичу, ну и конечно рад познакомиться с лидером "Штаба" Леонидом Головиным!