infosec&anti_malware

Испытания показали, что нейросетевой чат-бот ChatGPT успешно справился с интервью на должность младшего программиста. Несмотря на высокую зарплату в размере более 1 млн рублей в месяц, ChatGPT утверждает, что он не может заменить программистов, так как не обладает творчеством, умением решать проблемы и критическим мышлением. Для эффективной работы ChatGPT требуется человеческий контроль и руководс ...

— Искусственный интеллект станет гробовщиком человечества. Таков худший сценарий внедрения ИИ по мнению создателя чат-бота ChatGPT Сэма Альтмана. Но есть и позитивный вариант, при котором ИИ поможет улучшить «все аспекты жизни людей». — Слил всю Австрию. Хакер из Нидерландов обнаружил в свободном доступе незащищенную базу, содержащую личные данные почти всех граждан Австрии, и продал ее на подпол ...

Некоторые сайты, включая "Афишу", "Вкусвилл" и DNS, требуют установить российский браузер или сертификат Минцифры. Однако, в Сбербанке утверждают, что оплата может производиться и без этих условий. Это предупреждение связано с "срочным переходом всех платежей в интернете на российские сертификаты безопасности". ❔А вы как считаете, безопасно ли устанавливать сертификат Минцифры? #Минцифры, #сувер ...

Компании Microsoft сообщила, что хакеры, поддерживаемые иранским правительством, взломали сайт французского сатирического издания Charlie Hebdo и украли данные 200 тыс. подписчиков. Атака на сайт журнала произошла в январе после публикации карикатуры на верховного лидера Ирана Аятоллу Али Хаменеи. @SecLabNews, @SecLabNews, @SecLabNews, #Иран

Минобрнауки получило предложение от Национальной комиссии по этике в сфере ИИ о регулировании использования генеративных моделей в процессе обучения. Выдвинуты вопросы этики и законности, но эксперты считают, что использование технологий может улучшить и оптимизировать обучение. Как вы думаете, должны ли мы регулировать использование ИИ в образовании? #ChatGPT, #образование, @SecLabNews

Вчера, 4 февраля, на территории г. Москва случайные прохожие начали замечать множество электронных билбордов с рекламой нелегального даркнет-маркетплейса под названием BlackSprut. На огромном анимированном баннере изображалась девушка в маске с подписью «В поисках лучшего приходят ко мне». https://www.securitylab.ru/news/536309.php?r=1 #BlackSprut, #Darknet, @SecLabnews

Федеральная комиссия по связи США запланировала тестовые пуски двух спутников-разведчиков Jackal («Шакал»). Аппараты предназначаются для ведения космической войны. Они смогут устраивать кибератаки и использовать методы радиоэлектронной борьбы. Запуск спутников произойдет уже в текущем году при помощи ракеты компании SpaceX.

Евросоюз заявил, что почти 40% интернет-магазинов используют методы манипулирования, чтобы подтолкнуть покупателей к выбору, противоречащему их собственным интересам. Темные паттерны нарушают конфиденциальность пользователей и их рекомендуют запретить. #манипуляция, #темпные патерны @SecLabNews

Член Совета по правам человека Кирилл Кабанов заявил: в случае утечки персональных данных граждане должны иметь право на замену паспорта,. #защитаправ #утечкаданных #новыеправа @SecLabNews

Завершено расследование по делу группировки REvil. Несмотря на старания ФБР хакерское дело оказалось ничтожным. Следствие смогло вменить в вину предполагаемым членам кибербанды всего два случая дистанционного хищения средств у американок мексиканского происхождения. При этом потерпевших и конкретной суммы ущерба в уголовном деле нет.

В Пекине представлен 1000-серверный блокчейн-кластер ChainMaker, который может обрабатывать 240 млн транзакций смарт-контрактов в секунду. Кластер используется китайскими компаниями и заявлено о разработке 96-ядерного процессора для ускорения транзакций. Китай намерен сделать смарт-контракты важной частью экономики и планирует использовать кластер в 80 департаментах 16 округов в сферах транспорта, ...

Бывший сотрудник Ubiquiti признался в доступе к конфиденциальным данным компании и попытке вымогательства. Он представился анонимным хакером и отправил записку с требованием выкупа, требуя около $1,9 млн. в биткойнах в обмен на украденные файлы и информацию о предполагаемом «бэкдоре» в системе. Следователи определили местоположение Шарпа по его IP-адресу а после освещения утечки акции компании ...

Новый Законопроект о контроле чатов , который на данный момент рассматривается Евросоюзом, подвергся шквалу критики за то, что подразумевает тотальный контроль над всем частным общением. Но одно из главных последствий предлагаемого закона заключается в том, что он делает незаконными практически все существующие операционные системы с открытым исходным кодом, включая все основные дистрибутивы Linux ...

Депутат Госдумы предлагает снять бронь на частичную мобилизацию для ученых и IT-специалистов Работникам IT-сферы вместо автомата «проще дать мышку», они могут сделать «гораздо больше для победы» за экраном компьютера. Напишут программу для защиты от вирусов или еще что-то. Они могут служить в кибервойсках». Подробнее об инициативе читайте в нашей новости.

Лаборатории Касперского: разработчики вредоносных программ в поисках работы ищут убежище в даркнете. Основное требование - не испытывать проблем с психоактивными веществами. Но не следует думать, что преступный путь всегда ведет к большей зарплате. Медианный уровень зарплат IT-специалистов на подпольных и законных рынках не отличается. #cybersecurity #darknet, @SecLabNews

Новая DDoSaaS платформа "Passion" использовалась в недавних атаках на медицинские учреждения в США и Европе. Она предлагает 10 векторов атаки по подписке. Источник платформы неизвестен, но считается связанным с российскими хакерскими группами. #DDoSaaS #Passion #CyberAttack @SecLabNews

Сенатор Ирина Рукавишникова предлагает увеличить штрафы за нарушение конфиденциальности личных данных до 2 миллионов рублей или до 10 лет тюремного заключения. Системные администраторы и их руководители будут своей головой отвечать за безопасность информации на своих рабочих компьютерах. #УтечкаПерсональныхДанных, #расстрел, #вовсемвиноватадмин @SecLabNews,

Неизвестный хакер выставил на продажу за 1150$ базу данных пользователей онлайн аптеки Zdravcity. В базе якобы 8,936,738 уникальных номеров телефонов и 3,398,814 уникальных адресов электронной почты. Выборочная проверка утекшего фрагмента подтверждает, что в ней опубликованы данные реальных людей. @утечка, @Zdravcity, @SecLabNews

ИИ Стартап , который позволяет любому клонировать голос цели за считанные секунды, быстро становится популярным среди интернет-троллей. В одном примере сгенерированный голос Эммы Уотсон читает отрывок из «Майн кампф». В другом голос писателя Бена Шапиро делает расистские замечания в адрес американского политика Александрии Окасио-Кортес. В третьем примере кто-то говорит, что «права трансгендеров ...

Тревога в США и Дании: пророссийские хакеры осуществляют массовые DDoS атаки на веб-сайты госучреждений и больниц. Дания повышает уровень угрозы, в то время как атаки на больницы в США вынуждают Министерство здравоохранения опубликовать официальное предупреждение. #DDoS #СyberWar #politics @SeLabNews

В 2023 г. согласно HeadHunter, работодатели уменьшили предлагаемые зарплаты для ИТ специалистов, но фактические доходы в основном не пострадали. Подробности в нашем посте. 💻 #ITspecialists #salary @SecLabNews

Объем корпоративной информации на файловых хранилищах компаний стремительно растет. Рано или поздно это приводит к отсутствию контроля над данными, а также к снижению производительности систем. Делимся опытом компании «Вектор-Бест», как с помощью Makves DCAP навести порядок в файлах и обеспечить доступность информации. erid:Pb3XmBtzt8MaPTtAf7EPQvbH3Amj4DsnXzCcJrr

В учебных заведениях возникли опасения по поводу влияния OpenAI на качество обучения. В результате OpenAI выпустила инструмент для распознавания своих же текстов текстов. Но точность его пока не высокая, он часто ошибается и его легко обмануть. @OpenAI, @ChatGPT, @ИИвсехпобедит, @SecLabNews

Новые подробности ликвидации Hive. ФБР внедрилось в группировку в июле 2022 и предоставило жертвам более 300 ключей дешифратора. Власти знали о жертвах Hive на протяжении последних 6 месяцев. Подробнее об операции и почему ФБР так долго ждала, читайте в нашей новости. #HiveDown #CyberCrime #JusticeServed @SecLabNews

Создатель Gmail, Пол Буххайт, заявляет, что ChatGPT может стать серьезной угрозой для Google. Рекламный бизнес корпорации может полностью разрушиться. Это касается не только Google, но и всех других поисковых систем. #ChatGPT #Порасливатьакйции #SearchEngineFuture @SecLabNewqs

Российский ученый утверждает, что обоснование стойкости протокола квантовой связи содержит ошибки. Он привел пример простой атаки, демонстрирующей, что часть ключа может быть известна перехватчику. Метод использует 3 временных "окна" для определения чтения фотонов. Расчеты Кронберга указывают на возможность атаки даже коротких линий связи. Подробнее читайте в нашей статье. #квантоваясвязь #безоп ...

Приманки развертываются рядом с фактически используемыми системами, чтобы позволить ИБ-специалистам отследить реакцию систем безопасности и отвести атаку злоумышленника от наиболее важных систем. Пока киберпреступник атакует систему-приманку, ИБ-специалист может собрать важную информацию о типе атаки и о методах, которые использует злоумышленник. Затем это можно использовать для усиления общей защ ...

Одной из рекламируемых функций iPhone 14 стало добавление обнаружения аварий. Функция, предназначена для вызова экстренных служб, если телефон обнаружит, что пользователь попал в серьезную автомобильную аварию. Однако с момента выхода смартфонов всё чаще можно услышать истории об её ложных срабатываниях. И каждый ошибочный вызов налагает серьёзную нагрузку на местные службы экстренной помощи. Поч ...

Security-новости от Александра Антипова (securitylab.ru). Выпуск #87 — Киберрейдерство в даркнете. Представителям теневого маркетплейса Kraken удалось отбить у конкурентов крупный рынок Solaris, специализирующийся на запрещенных веществах. — Грудью на защиту свободы и равенства. Сторонники кампании #FreeTheNipple («Свободу соскам») ликуют: крупнейшие в мире соцсети разрешат публикацию фото обнаж ...

Выяснилось, что части кода сервисов #Яндекса, опубликованные в Интернете, не представляют угрозы. Однако в процессе аудита было выявлено несколько нарушений внутренних принципов и этических норм компании. Недоумение и стыд - реакция #Яндекса. Они приносят извинения и объясняют, что планируют предпринять. #Яндекс, #утечка, #онинасслушают @SecLabNews

Microsoft: Самостоятельно защищайте свои серверы Exchange! Постоянные обновления, расширенная защита Windows и настройка подписи сертификата сериализации PowerShell – это только начало. Корпорация также подчеркнула, что предлагаемые меры по смягчению последствий являются лишь временным решением и что их может «оказаться недостаточно для защиты от всех вариантов атак». #Microsoft #Exchange #Без ...

Министр подчеркнул необходимость поддерживать IT-специалистов и важность сохранения кадровых ресурсов в IT-отрасли в России. Требования к зарплате снижены до 120 тыс. рублей в месяц в городах-миллионниках и до 70 тыс. рублей в других населенных пунктах, которые теперь будут учитывать не только доход с основного места работы, но и совместительства. #Льгота #Россия #Всевернутся @SecLabNews

Украина 25 января подверглась кибератаке с использованием очистителя данных SwiftSlicer. ИБ-компания ESET приписала нападение группировке Sandworm. Программа удаляет теневые копии и перезаписывает файлы на несистемных дисках. #Украина #кибератака #swiftslicer #golang #sandworm #eset #вымогатель @SecLabNews

Microsoft признала ответственность за глобальный сбой своей сетевой инфраструктуры, который длился почти 5 часов. Проблема была вызвана ошибкой сетевых инженеров при внесении изменений в конфигурацию WAN-маршрутизаторов. Нарушение работы интернета ощущалось во всем мире. #Microsoft, #апокалипсис, #вовсемвиноватадмин @SecLabnews

Истец считает, что за 15 месяцев работы Copilot, Microsoft, GitHub и OpenAI около 3,6 млн раз нарушили законы США и нанесли ущерб сообществу Open Source в размере 9 млрд долларов США. Почему Microsoft, GitHub и OpenAI не согласны и требуют немедленно отклонить иск, читайте в нашей новости. #Microsoft, #GitHub, #OpenAI, #Copilot @SecLabnews

Новое соглашение: Нидерланды, США и Япония ограничили экспорт чиповых машин в Китай. Цель - запретить продажу Китаю самых современных машин для иммерсионной литографии. Страны запада опасаются, что Китай начнет разрабатывать технологию самостоятельно. #Нидерланды #США #Япония #Китай @SeclabNews

Ученые за 30 дней обнаружили нового кандидата на лекарство от рака печени с помощью искусственной системы глубокого обучения AlphaFold, разработанной специально для медицинских исследований. У учёных людей ушли бы десятилетия на подобное исследование. #AlphaFold #РакПечени #Лекарство #ИскусственныйИнтеллект #Медицина" @Seclabnews

Google представила новую функцию безопасности в Chrome для Android - блокировку инкогнито-вкладок. После этого все инкогнито-сессии будут заблокированы и доступ к ним можно будет получить только после ввода пароля или использования биометрических данных. #GoogleChrome, #Android, #инкогнито, @SeclabNews

В Италии стартап Cap_able выпустил коллекцию одежды Manifesto Collection, которая сбивает с толку системы искусственного интеллекта и не позволяет им распознавать владельца. Принт каждого предмета одежды создан искусственным интеллектом, а специальный "состязательный патч" защищает конфиденциальность владельца. Обладатель этой одежды сможет не беспокоиться о распознавании лиц в режиме реального вр ...

#TextNotFound - Источник: TG-SecurityLab.ru. Опубликовано: 28.01.2023 14:45 (+0300); Адрес: https://t.me/SecLabNews/13306

Сэм Альтман, Генеральный директор OpenAI, обсудил преимущества и опасения ИИ в интервью с StrictlyVC. Он подчеркнул необходимость регулирования, чтобы минимизировать риски неправильного использования #ChatGPT и других ИИ, которые могут привести к смерти человечества. #OpenAI, #ИИ, #ChatGPT @Seclabnews

«На регулярной основе проводятся учения, в том числе под эгидой НАТО, по отработке нанесения ударов с использованием ИКТ по российским объектам критической информационной инфраструктуры. В частности, моделируется поражение госучреждений в Калининградской области и энергосистемы Москвы», — сообщил замминистр иностранных дел, который курирует вопросы противодействия терроризму. #НАТО #кибербезопас ...

Директор департамента информационных технологий правительства Евгений Комар написал обращение к ряду органов власти с просьбой рассмотреть идею создания перечня одобренных онлайн-игр. Предложения комиссии: создать реестр запрещенных и одобренных игр, обязать разработчиков ввести вход через российские системы идентификации и аутентификации, включить российские программы родительского контроля в кач ...

​​26 января на круглом столе в Совете Федерации обсудили проблему дефицита кадров в IT-отрасли в России. Поступили предложения решить проблему поиском специалистов среди геймеров, поддержав развитие отечественных научных школ в области видеоигр и видеоспорта. Однако, некоторые эксперты критикуют этот подход. #IT #кадровыйдефицит #киберспорт #развитиеIT

​​Где собираются лучшие C# разработчики? На митапе Positive Technologies, который пройдет 2 февраля в Нижнем Новгороде! Встречаемся в 18:30 в баре Talk&More 🍺 Обсудим, чем отличается разработка в сфере кибербезопасности от разработки в других индустриях, и какие технические вызовы стоят перед разными классами продуктов. 🔗 Зарегистрироваться на встречу можно на сайте. 👀 На следующий день, 3 ф ...

Министерство юстиции США объявило о ликвидации международной группы хакеров-вымогателей из группы Hive. Правоохранители США смогли получить ключи дешифрования и передать их жертвам, что позволило им избежать выплаты 130 млн долларов. Это еще один успех в борьбе против киберпреступности. #хакеры #вымогатели #ликвидация @seclabnews

Компания Precision Neuroscience работает над созданием уникального устройства Layer 7 Cortical Interface, которое поможет больным параличом использовать цифровые устройства с помощью нейронных сигналов. Это массив электродов, который тоньше человеческого волоса и может быть установлен на поверхности мозга без нанесения вреда тканям. Precision успешно протестировало свое устройство для декодиров ...

Новость для всех, кто использует зарубежное ПО: в законопроекте об обязательном лицензировании объектов авторского и смежного права включены 2 новых механизма для бывших и новых лицензиатов. Необходимость пиратить недружественный софт придется доказывать через суд. #лицензирование, #авторскоеправо, #законопроект, #легальноепираство @Seclabnews

Исследователи Китайского университета Гонконга создали революционный материал, который может изменять свою форму и проходить сквозь металлические прутья, как в фильме "Терминатор 2: Судный день". Подробности создания нового материала и где он может использоваться читайте в нашей статье. #робот #медицина #наука #технологии #инновации @seclabnews

Несанкционированная замена телесигнала обнаружена в Белгородской и Крымской областях. Украинский президент дал обращение в телеэфире из-за того, что США передали исходных код программ для телевещания спецслужбам Украины. Кто виноват и что делать читайте на сайте. #телевидение #Украина #Крым #Зеленский #спецлужбы @Seclabnews