infosec&anti_malware

❔ Adobe собирает контент пользователей для обучения своего ИИ — По словам Adobe, компания может анализировать контент пользователя с использованием машинного обучения для разработки и улучшения своих продуктов и услуг — Эта политика применяется к изображениям, аудио, видео, тексту или документам, которые хранятся на облачных серверах Adobe. — «Когда мы анализируем ваш контент, мы сначала объеди ...

😍 Apple продает аудиокниги, озвученные искусственным интеллектом — На днях стало известно, что в сервисе Apple Books появились аудиокниги, которые были озвучены с помощью специального алгоритма на базе искусственного интеллекта. — Книги озвучиваются двумя голосами искусственного интеллекта с именами Джексон и Мэдисон. Представители компании рассказали, что эти голоса были специально созданы для ...

Квантовые компьютеры могут в любой момент взломать RSA-шифрование — Китайские ученые взломали 48-битный ключ 10-кубитной квантовой системой и утверждают, что их метод работает для взлома ключей криптографически большей длины. — По оценкам исследователей, для взлома ключа RSA-2048 потребуется всего 372 кубита. Подобная система, например, скоро появится у компании IBM. Так процессор IBM Osprey отк ...

WhatsApp представляет поддержку прокси для борьбы с интернет-цензурой — WhatsApp официально представила поддержку прокси для борьбы с нарушением работы Интернета, используемой репрессивными правительствами. — C помощью прокси-сервера пользователи могут подключаться к приложению через серверы, созданные волонтерами и организациями по всему миру. — На данный момент возможность подключения WhatsAp ...

🤪 Хакеры Cold River нанесли киберудар по ядерным лабораториям США — Об этом сообщает Reuters, со ссылкой на анонимных экспертов в сфере кибербезопасности, проверивших некие онлайн-записи. — По информации журналистов, хакеры, которые якобы связанны с Россией, с августа по сентябрь 2022 года атаковали Ливерморскую национальную лабораторию имени Эрнеста Лоуренса в Калифорнии, Аргоннскую национальн ...

Microsoft улучшит поисковик Bing с помощью искусственного интеллекта — Компания Microsoft рассматривает интеграцию чат-бота ChatGPT в движок поисковой системы Bing с целью повышения ее привлекательности. — Как сообщается, данная технология будет использоваться для ответов на некоторые поисковые запросы. — В компании уверены, интеграция чат-бота ChatGPT сделает поисковую систему Bing более конк ...

Хакер из Новосибирска взломал сайт ставропольского Минобразования — Молодой человек хотел похитить адреса электронной почты и пароли с целью дальнейшей продажи в даркнете — для регистрации аккаунтов на игровых платформах. — На момент взлома хакер находился в Бурятии. Через программу удаленного доступа TeamViewer хакер подключился к своему компьютеру в Новосибирске, запустил сканер веб-уязвимосте ...

Подростковая смартфонозависимость: причины, последствия и лечение Современные подростки сталкиваются с сильным социальным напряжением, поэтому они часто «зависают» в телефоне, чтобы развлечься и снять стресс, но в других случаях подростки используют телефоны, чтобы быть в курсе событий. Однако, такое отвлечение от внешнего мира приводит к сильной зависимости. Родителям полезно следить за уровнем ...

👩‍🎓Инженер General Electric передал Китаю секретные документы компании — 59-летний житель Нью-Йорка Сяоцин Чжэн, который раньше работал в GE Power и специализировался на технологиях герметизации турбин, был признан виновным в сговоре с целью совершения экономического шпионажа. — С 2017 года Чжэн сохранял конфиденциальные зашифрованные файлы на своем рабочем компьютере. Затем в 2018 году Чжэн ...

Аналитик по кибербезопасности – одна из худших профессий для начала работы в IT-сфере — Журналисты Business Insider составили список самых неудачных профессий для начала карьеры в IT-сфере. — Работа в сфере IT может принести большую зарплату или долю в капитале молодой компании. Выглядит заманчиво, но не для всех… О подводных камнях, с которыми сталкиваются начинающие специалисты, читайте здес ...

NASA беспокоится, что США может проиграть космическую гонку с Китаем — Глава NASA Билл Нельсон заявил, что Китай сможет контролировать территорию и ресурсы на Луне, если высадит астронавтов и построит критическую инфраструктуру раньше США. — «Мы участвуем в космической гонке. Это факт! Нам нужно следить за тем, чтобы они не заняли место на Луне раньше нас под видом научных исследований», - сказа ...

Система распознавания лиц привела к ошибочному аресту — ИИ назвал преступником чернокожего мужчину, которого даже не было на месте преступления. — 28-летний Рэндалл Рид был арестован в конце ноября 2022 года в штате Джорджия. Власти ошибочно обвинили Рида в кражах кошельков в штате Луизиана, где задержанный никогда не был. — Рид — темнокожий, и его арест привлекает новое внимание к использовани ...

🥶Автопилот Tesla устроил гонки с полицией Германии — Автомобиль двигался по автомагистрали, когда полицейские заметили его. Патруль посигналил автомобилю, но 45-летний спящий водитель не отреагировал. Полиция преследовала Tesla около 15 минут со скоростью 110 км/ч. — Офицеры также обнаружили утяжелитель руля в пространстве для ног. Это устройство предназначено для обхода системы безопасности ...

Вымогатели Lockbit бесплатно предоставили дешифратор и принесли извинения Госпиталю для Больных Детей в Торонто – крупнейшему педиатрическому медицинскому центру Канады. —Разработчики вымогательского ПО заявили, что атака была ошибкой. Один из партнеров группировки нарушил правила, атаковав медицинскую организацию. —Кибератака произошла 18 декабря и нарушила работу нескольких внутренних больни ...

В 2022 году родились нейросети, которые перевернули индустрию ИИ — В 2022 году технологии достигли значительного прогресса, открыв для нас генеративный искусственный интеллект, который может создавать уникальный контент, состоящий из текста, изображений, аудио и видео. — В 2022 году ИИ с глубоким обучением появился в результате десятилетних исследований и начал внедряться в коммерческие приложе ...

Самые крупные киберпреступления и блокировки 2022 года — В течение всего 2022 года правоохранительные органы по всему миру пресекали крупнейшие киберпреступления, иногда прибегая к новым и нетрадиционным методам. — В этом году произошли одни из самых громких взломов - от украденных миллиардов долларов до хакеров-подростков, взломавших сети Fortune 500 Подробнее в нашей статье: https://www.secu ...

😡В России появится координационный совет цифровых технологий идентификации — В России будет создан Координационный совет совета по развитию цифровых технологий идентификации и аутентификации на основе биометрических персональных данных. — Согласно документу, координационный совет определяет стратегические направления развития биометрических технологий в Российской Федерации и развития единой б ...

Колонка Google Home позволяет удаленно подслушивать пользователей — Проблема безопасности дает возможность киберпреступнику удаленно отправлять колонке команды через Интернет, получать доступ к микрофону и делать произвольные HTTP-запросы в локальной сети жертвы. — Более того, злоумышленник потенциально может получить доступ к паролю Wi-Fi жертвы и получить доступ к другим устройствам в той же ...

​​Команда SecurityLab поздравляет вас с наступающим Новым годом! ❄️ Уходящий 2022 год был непростым для всех, но для сферы кибербезопасности он стал знаковым. Сложная геополитическая ситуация спровоцировала масштабный кибершторм. Организации пытались выстоять под шквалом кибератак, а граждане – не стать жертвами изощренных кибермошенников. Сообщения о хакерских атаках уже почти год не покидают ...

Лига безопасного интернета оценила затраты организаторов информационных атак на Россию в 2022 году — Директор Лиги безопасного интернета Екатерина Мизулина заявила, что информационные атаки на Россию, которые ведутся с февраля 2022 года, обошлись организаторам более чем в $18 млрд. — Эти средства ушли на создание и продвижение фейковой информации, распространение ее через блогеров — иностранных ...

Прогнозы кибербезопасности на 2023 год — Эксперты прогнозируют рост спроса на киберстрахование. Однако получить страховку от киберрисков станет сложнее. Тенденция связана с повышением осведомленности о финансовых и репутационных рисках киберинцидентов. — Усиление геополитической напряженности вызовет рост числа вымогательских атак на малые и средние предприятия. Организации будут вынуждены обесп ...

Минпросвещения предложило школам не обновлять зарубежный софт — В ведомстве считают, что хакеры через обновление иностранного софта могут внедрить вредоносный код. — Предлагается не обновлять программное обеспечение, отключить неиспользуемые службы и веб-сервисы, а также убрать зарубежные встроенные приложения и счетчики посещаемости с сайтов (как ReCAPTCHA или Google Analytics). — Минпросвеще ...

Злые двойники нападают! Что такое атака Evil Twin и как от нее защититься? Представьте: вы находитесь в метро и вам нужно срочно отправить сообщение. Но по какой-то причине ваш мобильный интернет отказывается работать. Что в таком случае обычно делают пользователи? Правильно – подключаются к общедоступной Wi-Fi-сети и отправляют сообщение. Но они даже не подозревают, что с виду надежная сеть може ...

VK, «Яндекс», «Сбер» и «Ростелеком» создадут мобильную операционную систему на базе Android — VK, "Яндекс", Сбербанк и "Ростелеком" намерены учредить компанию, которая будет заниматься разработкой мобильной ОС на базе открытого общедоступного кода Android и создаст платформу совместимых с ней мобильных сервисов, способных заменить Google Mobile Services. — Как сообщается, разработка новой ОС н ...

В популярной онлайн-игре Roblox орудуют детские киберпреступные банды — Платформа Roblox, позволяющая создавать свои видеоигры и играть в игры, созданные другими, оказалась комфортной средой обитания для малолетних жуликов. — Подростки 13-14 лет с успехом обкрадывают других своих сверстников, используя для этого полноценные мошеннические схемы, фишинг и элементы социальной инженерии. — Взлом ак ...

Минцифры готовит законопроект о принудительном лицензировании зарубежного ПО — Минцифры совместно с участниками IT-рынка готовит законопроект о принудительном лицензировании зарубежного ПО, разработчики которого прекратили работу в РФ. — В частности, обсуждается законопроект, который, с одной стороны, «декриминализует» нелегальное использование софта зарубежных компаний, прекративших поддержку и ...

Учёные показали, как прослушивать чужие звонки с помощью датчика движения — Исследователи из США разработали новый метод атаки под названием EarSpy, который позволяет прослушивать звонки пользователя, распознавать пол и личность звонящего, и даже определять тему разговора. — Атака проводится путем захвата показаний датчиков движения, вызванных реверберацией звука в слуховом динамике смартфона. В ...

Студенты США используют ИИ для написания сочинений — Эссе, написанные с использованием ИИ, получили оценку 3 и 3-. Для более высокого балла студентам нужно было вручную переписать большую часть эссе или указывать ИИ более точные подсказки. — По словам доцента Грэмма, написание текстов с помощью ИИ не так уж сильно отличается от письма «вручную». Основные навыки письма, которым обучаются студенты ...

Частный сектор лишится страхования от кибератак — Генеральный директор европейской страховой компании Zurich Марио Греко заявил, что по мере роста числа кибератак они станут «не подлежащими страхованию». — В интервью Financial Times Марио Греко сказал, что кибератаки могут представлять бо́льшую угрозу для страховщиков, чем системные проблемы, такие как пандемии и изменение климата. — Страховани ...

Минцифры создаст систему сертификации для российских ИБ- специалистов — Создаваемая министерством единая система поможет установить стандарт в данной отрасли, по которому можно будет оценивать специалистов. — В ближайшей перспективе замена международных сертификатов не планируется. Новая система разрабатывается исключительно для внедрения российских внутренних ИБ-сертификатов в рамках единого с ...

Правительство обсуждает возможность запретить ввоз в Россию компьютеров и ноутбуков Dell, HP, HPE, Acer, MSI и других зарубежных производителей. Такую инициативу выдвинул отечественный вендор ICL. — Эта мера позволит «освободить российский рынок от компаний, отказавшихся работать в России, и увеличить долю российской вычислительной техники до 50%». — Также глава ICL предлагает ввести утилизацион ...

В декабре Positive Technologies отмечает свой первый год на бирже! 🥳 С момента размещения, за год, наши акции выросли почти на 60%, мы провели SPO без дополнительной эмиссии бумаг, вошли в первый котировальный список и три индекса Мосбиржи, два раза выплатили дивиденды, а количество наших акционеров превысило 90 тысяч! Где можно встретить больше всего акционеров POSI? Сколько лет самому молодом ...

В России разрешили использовать частоты 5,9–6,4 ГГц для Wi-Fi 6E — Госкомиссия по радиочастотам приняла решение выделить частоты 5,9–6,4 ГГц для стандарта связи Wi-Fi 6E в офисах и жилых домах. — С точки зрения доступности роутеров с поддержкой Wi-Fi 6E в России «больших проблем нет», отметил гендиректор подведомственного Минцифры НИИ «Радио» Олег Иванов. Большая часть роутеров производится кит ...

«Ситимобил» подтвердил утечку обезличенных номеров телефонов клиентов и водителей —После раскрытия сканов паспортов более 4 тысяч водителей опубликовали в открытом доступе почти 4 млн номеров телефонов водителей и клиентов службы такси «Ситимобил». —В открытом доступе в Сети оказалась база из 3,9 млн уникальных номеров телефонов пассажиров и 80 тысяч — водителей службы такси «Ситимобил». —Злоу ...

Пентест веб-приложений: этапы, методы и влияние на кибербезопасность Пентест – смоделированная кибератака на компьютерную систему для её проверки на наличие уязвимостей. В контексте безопасности веб-приложений пентест обычно используется для усиления брандмауэра веб-приложений (WAF). В этой статье мы рассмотрим этапы тестирования и какие виды пентеста существуют. https://www.securitylab.ru/anal ...

👁 Квиз-марафон в честь 20-летия SecurityLab завершился и самое время подвести его итоги! 🌎 В квизе приняли участие более 800 человек из России, Казахстана, Белоруссии, Канады, Таджикистана, Узбекистана и Вьетнама. 🌆 Больше всего участников было из Москвы (более 300 человек), Санкт-Петербурга (80 человек) и Самары (23 человека). 🔝 29 участников набрали максимальное количество баллов — 300! ...

Минцифры: Россия готова к партнерству с компаниями из других регионов - Азии, Латинской Америки, Ближнего Востока — Потери ушедших с российского рынка зарубежных IТ-компаний составили около 650-700 млрд рублей. Об этом заявил глава Минцифры Максут Шадаев, выступая в ходе правительственного часа в Госдуме. — По словам министра, Россия будет работать в области компьютерных технологий со странами, ...

| Переслано из: <SecAtor> | Видимо в канун нового года не до обновлений, особенно когда в Интернет-магазинах на WordPress идет активная продажа подарочных карт через популярный плагин YITH WooCommerce Gift Cards Premium. Как оказалась, не менее активные продажи и у хакеров, которые штудируют сеть и эксплуатируют критическую уязвимость плагина CVE-2022-45359 с оценкой 9,8 по CVSS, которая позвол ...

Сбер: Глобальный разум – одна из главных киберугроз будущего — Аналитики «Сбера» дали прогноз влияния новых технологий на кибербезопасность. В число технологий с высоким уровнем угрозы для людей также попали глобальный разум, «психиатрия искусственного интеллекта» и квантовые компьютеры. — Глобальный разум является планетарной информационно-коммуникационной сетью, объединяющую людей и компьютеры ...

Цифровое самоповреждение – развивающаяся проблема среди подростков, которые большинство времени проводят в Интернете. Кто-то из них стал жертвой явления Self-Harm не по своей воле, а кто-то таким образом решает внутренние психологические проблемы. В любом случае такое деструктивное поведение не приносит пользы и требует поддержки со стороны родителей или психологов. В этой статье мы рассказали, ка ...

В следственном комитете России обсудили меры борьбы с киберпреступностью — Глава ведомства Александр Бастрыкин поручил подчиненным сформулировать основные направления будущей программы развития СК в IT-сфере с использованием исключительно отечественных технологий. — Бастрыкин также предложил проработать вопрос о заключении соглашений с некоторыми компаниями в сфере информационных технологий, киб ...

Компании заплатят до 500 млн рублей за утечки персональных данных — Минцифры доработало законопроект об оборотных штрафах за утечки персональных данных в компаниях, который предусматривает введение штрафов от пяти до 500 млн рублей. — Штраф в 500 миллионов рублей будет назначаться компаниям, которые с момента принятия закона повторно допустили утечку данных или попыталась скрыть инцидент. — Штр ...

Спикер Госдумы Володин предлагает поднять налоги для уехавших айтишников — Находящиеся за пределами страны специалисты, которые работают в российских компаниях на удаленном режиме, продолжают пользоваться всеми льготами, положенными им по российским законам. — По мнению Володина, справедливым решением станет отмена преференций для покинувших Россию граждан и повышение для них налогов. — «Так бу ...

Microsoft оштрафовали на 60 млн евро за нарушение использования файлов cookie — Французский регулятор CNIL оштрафовал корпорацию Microsoft на 60 млн евро за нарушения, касающиеся использования cookie -файлов ее поисковым сервисом Bing. — Штраф был наложен из-за того, что софтверный гигант не реализовал в своей поисковой системе Bing механизм, позволяющий пользователям легко отказываться от испол ...

Мишустин утвердил концепцию развития культуры кибербезопасности россиян — Стратегической целью госполитики в повышении культуры информационной безопасности является формирование у граждан навыков противодействия киберугрозам и повышение общего уровня киберграмотности. — Планируется регулярно проводить мониторинг уровня грамотности граждан, доносить до них информацию о возможных последствиях несо ...

Пользователи LastPass: ваша информация и данные хранилища паролей теперь в руках хакеров — Менеджер паролей LastPass предупредил клиентов , что в результате кибератаки на его системы в августе злоумышленники скопировали зашифрованные файлы, содержащие пароли. — По словам компании, злоумышленники также скопировали данные «хранилища клиентов» — файл, который LastPass использует, чтобы клиенты могл ...

Правительство одобрило около 70 проектов ПО на замену западным аналогам — 16 декабря 2022 года правительство утвердило «дорожную карту» развития «Нового общесистемного программного обеспечения» (НОПО) в России до 2030 года. Согласно документу, до 2030 года отечественные разработчики вложат в свои продукты и сервисы более 70 млрд руб. Сейчас в «дорожной карте» около 70 одобренных проектов. — В чи ...

Британские кибернетические силы набирает IT-экспертов и знатоков русского языка — Национальные кибернетические силы (National Cyber Force, NCF) Великобритании ведут набор специалистов для совершения хакерских атак на другие государства. Об этом 21 декабря сообщило издание The Times. — Как пишет издание, всего NCF планирует привлечь около 3 тыс. IT-специалистов. Преимуществом является знание язык ...

🏁 Начинается финальный день квиз-марафона в честь нашего 20-летия! Сегодня вас ждут самые сложные вопросы, ответить на которые под силу только участнику «Битвы экстрасенсов» или тому, кто реально живет проблемами сферы кибербезопасности. 🤔 Как назывался первый русский Linux-дистрибутив для хакеров? 🧑‍💻 Сколько времени потребовалось Мэттью Хики, эксперту компании Hacker House, чтобы обойти з ...

Клавиатура Corsair научилась набирать текст без пользователя — Компания Corsair подтвердила, что ее клавиатура K100 самостоятельно набирает ранее написанный текст. — Причиной столь странного поведения является не вредоносное ПО, а ошибка в прошивке, из-за которой клавиатура набирает ранее введенный текст спустя несколько дней. — В заявлении компании говорится, что клавиатуры иногда вводят текст ...