infosec&anti_malware

| Переслано из: Nikita Popov | 🕺Вчера в Москве состоялась вечеринка в честь 20-летия SecurityLab! На ней мы объявили победителей нашего квиз-марафона, которые получили главный приз — PlayStation 5. 🔮 Вот эти счастливчики, которых выбрала рука Александра Антипова: 1️⃣ Дмитрий Нестеркин из Москвы (**esterkin@***.com) 2️⃣ Владислав из Санкт-Петербурга (VAXP**@***.ru) 3️⃣ Arktur из Новороссийск ...

mail.ru">mail.ru подтвердила сообщения об утечке данных клиентов сервиса — В свободном доступе экспертами сервиса DLBI был обнаружен дамп, который содержит немногим более 3.5 млн записей с контактными данными пользователей одного из наиболее популярных в России почтовых сервисов mail.ru">mail.ru. — Обнародованная база содержала ID, адреса электронной почты на доменах mail.ru">mail.ru, bk.ru, inbox.ru и других, телефоны, и ...

#TextNotFound - Источник: TG-SecurityLab. Опубликовано: 14.01.2023 07:18 (+0300); Адрес: https://t.me/SecLabNews/13236

Проукраинские хакеры получили доступ к внутренним сетям REG.RU — Переговоры с киберпреступниками провалились, и данные сотрудников были выложены в сеть. — Помимо различных внутренних скриптов и файлов конфигураций, злоумышленники получили доступ к службе каталогов (LDAP) REG.RU и выгрузили данные сотрудников компании. — По словам хакеров, они уже взламывали REG.RU, но даже после восстановлени ...

ЕС выделит 22 млн. евро на борьбу с Россией в киберпространстве — Еврокомиссия провела тендер на создание ситуационно-аналитического центра по вопросам кибербезопасности, который будет противодействовать российским кибератакам. — Согласно тендеру, работа центра будет направлена, в том числе, на противодействие России в киберпространстве — Поиск подрядчика прошёл в срочном порядке, поскольку ЕС ...

😍 Киберпанк по-индийски: крысы-киборги могут пополнить ряды спецслужб Индии — Главный научно-исследовательский центр Организации оборонных исследований и разработок Индии работает над созданием "крыс-киборгов", которые помогут спецслужбам в ходе восстановительных операций и разведки. — На голове грызунов будут установлены камеры, а управлять ими планируется с помощью электронных команд, передав ...

Научные статьи ChatGPT смогли обмануть академиков — Группа исследователей во главе с Северо-Западным университетом использовала ChatGPT для написания 50 рефератов в стиле 5 различных научных журналов. — В 32% случаев сгенерированные статьи успешно прошли проверку - академики действительно думали, что они были написаны людьми. — В некоторых докладах ChatGPT подменял факты об исследованиях, котор ...

В США назвали причину сбоя в системе оповещения пилотов — Сбой в системе оповещения пилотов в США, затронувший более 10 тысяч рейсов, объяснили «битым файлом» — Как сообщается, поврежденный файл затронул работу как основной, так и резервной версии системы оповещения. — Поврежденный файл, который, предположительно, привел к коллапсу, был обнаружен во время проверки. Свидетельств того, что это м ...

«Новая газета. Европа»: Каждый четвертый IT-разработчик уехал из России — Журналисты издания провели исследование, в рамках которого изучили аккаунты разработчиков на GitHub, выявляя аномальный прирост IT-специалистов в странах, куда россияне могут уехать без визы. — В результате выяснилось, что каждый четвертый разработчик покинул Россию. В Армении число пользователей GitHub выросло на 41%, а в ...

Спецслужбы Швеции предупредили о риске шпионажа со стороны России — Служба внутренней безопасности Швеции считает, что необходимо усилить бдительность для противостояния шпионажу в сферах телекоммуникации, электроснабжения и транспортировки «критических материалов» — Она призвала внимательнее следить за тем, в каком состоянии находятся данные системы, чтобы можно было противодействовать шпионаж ...

В США из-за сбоя отложены более тысячи рейсов — Более 1000 авиарейсов были задержаны в аэропортах США из-за отказа системы оповещения пилотов NOTAM Федерального авиационного управления США (FAA) — Согласно приказу FAA, вылеты остановили до 9 утра по времени восточного побережья (17.00 мск), сообщает ведомство в социальных сетях. — Сейчас сотрудники управления устраняют причины сбоя и проводят ...

🚫Нейросеть от Microsoft способна подделать голос любого человека — Недавно стало известно о том, что новая нейросеть VALL-E от корпорации Microsoft способна подделывать голос конкретного человека вплоть до интонаций. — Обладая информацией о том, как в разных ситуациях звучат голоса других людей, нейросеть «предполагает», как в тех же ситуациях будет звучать голос «донора». — Согласно заявлению ...

Минцифры вернет уехавших айтишников на Родину — Минцифры вместе с профильными ассоциациями готовит пакет мер по возращению уехавших из РФ IT-специалистов. — В качестве бонуса за возвращение обсуждается предоставление IT-специалистам гарантированной брони от призыва в армию и оплата перелета в Россию, а в качестве издержек — повышение подоходного налога. — При этом в Минцифры негативно относятс ...

🤨 Microsoft добавит ИИ в приложения Office — Ожидается, что благодаря ИИ пользователи получат возможность добавлять в документы фрагменты автоматически сгенерированного текста, используя подсказки. — В числе других задач ИИ можно будет использовать для улучшения результатов поиска Outlook, заранее определяя, какие электронные письма может искать пользователь, с ключевыми словами или без них. — ...

Робот-адвокат от DoNotPay получил свое первое судебное дело — В США в феврале пройдет первое судебное дело, которое возьмет робот-адвокат. Дело касается выплаты штрафа за превышение скорости. — Искусственный интеллект от стартапа DoNotPay будет работать через смартфон и прослушивать судебные аргументы в режиме реального времени. После чего робот будет сообщать ответчику в наушники, что ему необх ...

Учёные провели первую в мире кибератаку с использованием искусственного интеллекта — Приложения баз данных используют методы искусственного интеллекта, которые могут переводить человеческие запросы в SQL-запросы (модель Text-to-SQL). — Отправляя специальные запросы, взломщик может обмануть модели преобразования текста в SQL для создания вредоносного кода. Поскольку такой код автоматически выполн ...

“Нет, просто нет”: американский ученый опроверг статью китайских исследователей о возможности взлома ключа RSA-2048 — Напомним, речь идет про нашумевшую статью, выпущенную группой из 24 китайских ученых, которые продемонстрировали возможность взлома достаточно длинных RSA -ключей с помощью современных квантовых компьютеров. В своем Брюс Шнайденр написал, что к исследованию стоит отнестись серье ...

Уязвимости в системах BMW, Mercedes и Ferrari позволяют удаленно управлять автомобилем — Уязвимости в телематических системах миллионов автомобилей популярных марок могут позволить злоумышленникам полностью захватить автомобиль. — Самые опасные ошибки содержались в системах компании по управлению автопарком Spireon и позволяли полностью контролировать любое транспортное средство. — По словам ан ...

ChatGPT позволяет писать вредоносное ПО без навыков программирования — Исследователи кибербезопасности из ИБ-компании Check Point Research сообщили , что киберпреступники, некоторые с небольшим опытом программирования или вовсе без него, использовали ChatGPT для создания вредоносного ПО и фишинговых писем, которые могли быть использованы для проведения шпионажа, вымогательских атак, спама и други ...

❔ Adobe собирает контент пользователей для обучения своего ИИ — По словам Adobe, компания может анализировать контент пользователя с использованием машинного обучения для разработки и улучшения своих продуктов и услуг — Эта политика применяется к изображениям, аудио, видео, тексту или документам, которые хранятся на облачных серверах Adobe. — «Когда мы анализируем ваш контент, мы сначала объеди ...

😍 Apple продает аудиокниги, озвученные искусственным интеллектом — На днях стало известно, что в сервисе Apple Books появились аудиокниги, которые были озвучены с помощью специального алгоритма на базе искусственного интеллекта. — Книги озвучиваются двумя голосами искусственного интеллекта с именами Джексон и Мэдисон. Представители компании рассказали, что эти голоса были специально созданы для ...

Квантовые компьютеры могут в любой момент взломать RSA-шифрование — Китайские ученые взломали 48-битный ключ 10-кубитной квантовой системой и утверждают, что их метод работает для взлома ключей криптографически большей длины. — По оценкам исследователей, для взлома ключа RSA-2048 потребуется всего 372 кубита. Подобная система, например, скоро появится у компании IBM. Так процессор IBM Osprey отк ...

WhatsApp представляет поддержку прокси для борьбы с интернет-цензурой — WhatsApp официально представила поддержку прокси для борьбы с нарушением работы Интернета, используемой репрессивными правительствами. — C помощью прокси-сервера пользователи могут подключаться к приложению через серверы, созданные волонтерами и организациями по всему миру. — На данный момент возможность подключения WhatsAp ...

🤪 Хакеры Cold River нанесли киберудар по ядерным лабораториям США — Об этом сообщает Reuters, со ссылкой на анонимных экспертов в сфере кибербезопасности, проверивших некие онлайн-записи. — По информации журналистов, хакеры, которые якобы связанны с Россией, с августа по сентябрь 2022 года атаковали Ливерморскую национальную лабораторию имени Эрнеста Лоуренса в Калифорнии, Аргоннскую национальн ...

Microsoft улучшит поисковик Bing с помощью искусственного интеллекта — Компания Microsoft рассматривает интеграцию чат-бота ChatGPT в движок поисковой системы Bing с целью повышения ее привлекательности. — Как сообщается, данная технология будет использоваться для ответов на некоторые поисковые запросы. — В компании уверены, интеграция чат-бота ChatGPT сделает поисковую систему Bing более конк ...

Хакер из Новосибирска взломал сайт ставропольского Минобразования — Молодой человек хотел похитить адреса электронной почты и пароли с целью дальнейшей продажи в даркнете — для регистрации аккаунтов на игровых платформах. — На момент взлома хакер находился в Бурятии. Через программу удаленного доступа TeamViewer хакер подключился к своему компьютеру в Новосибирске, запустил сканер веб-уязвимосте ...

Подростковая смартфонозависимость: причины, последствия и лечение Современные подростки сталкиваются с сильным социальным напряжением, поэтому они часто «зависают» в телефоне, чтобы развлечься и снять стресс, но в других случаях подростки используют телефоны, чтобы быть в курсе событий. Однако, такое отвлечение от внешнего мира приводит к сильной зависимости. Родителям полезно следить за уровнем ...

👩‍🎓Инженер General Electric передал Китаю секретные документы компании — 59-летний житель Нью-Йорка Сяоцин Чжэн, который раньше работал в GE Power и специализировался на технологиях герметизации турбин, был признан виновным в сговоре с целью совершения экономического шпионажа. — С 2017 года Чжэн сохранял конфиденциальные зашифрованные файлы на своем рабочем компьютере. Затем в 2018 году Чжэн ...

Аналитик по кибербезопасности – одна из худших профессий для начала работы в IT-сфере — Журналисты Business Insider составили список самых неудачных профессий для начала карьеры в IT-сфере. — Работа в сфере IT может принести большую зарплату или долю в капитале молодой компании. Выглядит заманчиво, но не для всех… О подводных камнях, с которыми сталкиваются начинающие специалисты, читайте здес ...

NASA беспокоится, что США может проиграть космическую гонку с Китаем — Глава NASA Билл Нельсон заявил, что Китай сможет контролировать территорию и ресурсы на Луне, если высадит астронавтов и построит критическую инфраструктуру раньше США. — «Мы участвуем в космической гонке. Это факт! Нам нужно следить за тем, чтобы они не заняли место на Луне раньше нас под видом научных исследований», - сказа ...

Система распознавания лиц привела к ошибочному аресту — ИИ назвал преступником чернокожего мужчину, которого даже не было на месте преступления. — 28-летний Рэндалл Рид был арестован в конце ноября 2022 года в штате Джорджия. Власти ошибочно обвинили Рида в кражах кошельков в штате Луизиана, где задержанный никогда не был. — Рид — темнокожий, и его арест привлекает новое внимание к использовани ...

🥶Автопилот Tesla устроил гонки с полицией Германии — Автомобиль двигался по автомагистрали, когда полицейские заметили его. Патруль посигналил автомобилю, но 45-летний спящий водитель не отреагировал. Полиция преследовала Tesla около 15 минут со скоростью 110 км/ч. — Офицеры также обнаружили утяжелитель руля в пространстве для ног. Это устройство предназначено для обхода системы безопасности ...

Вымогатели Lockbit бесплатно предоставили дешифратор и принесли извинения Госпиталю для Больных Детей в Торонто – крупнейшему педиатрическому медицинскому центру Канады. —Разработчики вымогательского ПО заявили, что атака была ошибкой. Один из партнеров группировки нарушил правила, атаковав медицинскую организацию. —Кибератака произошла 18 декабря и нарушила работу нескольких внутренних больни ...

В 2022 году родились нейросети, которые перевернули индустрию ИИ — В 2022 году технологии достигли значительного прогресса, открыв для нас генеративный искусственный интеллект, который может создавать уникальный контент, состоящий из текста, изображений, аудио и видео. — В 2022 году ИИ с глубоким обучением появился в результате десятилетних исследований и начал внедряться в коммерческие приложе ...

Самые крупные киберпреступления и блокировки 2022 года — В течение всего 2022 года правоохранительные органы по всему миру пресекали крупнейшие киберпреступления, иногда прибегая к новым и нетрадиционным методам. — В этом году произошли одни из самых громких взломов - от украденных миллиардов долларов до хакеров-подростков, взломавших сети Fortune 500 Подробнее в нашей статье: https://www.secu ...

😡В России появится координационный совет цифровых технологий идентификации — В России будет создан Координационный совет совета по развитию цифровых технологий идентификации и аутентификации на основе биометрических персональных данных. — Согласно документу, координационный совет определяет стратегические направления развития биометрических технологий в Российской Федерации и развития единой б ...

Колонка Google Home позволяет удаленно подслушивать пользователей — Проблема безопасности дает возможность киберпреступнику удаленно отправлять колонке команды через Интернет, получать доступ к микрофону и делать произвольные HTTP-запросы в локальной сети жертвы. — Более того, злоумышленник потенциально может получить доступ к паролю Wi-Fi жертвы и получить доступ к другим устройствам в той же ...

​​Команда SecurityLab поздравляет вас с наступающим Новым годом! ❄️ Уходящий 2022 год был непростым для всех, но для сферы кибербезопасности он стал знаковым. Сложная геополитическая ситуация спровоцировала масштабный кибершторм. Организации пытались выстоять под шквалом кибератак, а граждане – не стать жертвами изощренных кибермошенников. Сообщения о хакерских атаках уже почти год не покидают ...

Лига безопасного интернета оценила затраты организаторов информационных атак на Россию в 2022 году — Директор Лиги безопасного интернета Екатерина Мизулина заявила, что информационные атаки на Россию, которые ведутся с февраля 2022 года, обошлись организаторам более чем в $18 млрд. — Эти средства ушли на создание и продвижение фейковой информации, распространение ее через блогеров — иностранных ...

Прогнозы кибербезопасности на 2023 год — Эксперты прогнозируют рост спроса на киберстрахование. Однако получить страховку от киберрисков станет сложнее. Тенденция связана с повышением осведомленности о финансовых и репутационных рисках киберинцидентов. — Усиление геополитической напряженности вызовет рост числа вымогательских атак на малые и средние предприятия. Организации будут вынуждены обесп ...

Минпросвещения предложило школам не обновлять зарубежный софт — В ведомстве считают, что хакеры через обновление иностранного софта могут внедрить вредоносный код. — Предлагается не обновлять программное обеспечение, отключить неиспользуемые службы и веб-сервисы, а также убрать зарубежные встроенные приложения и счетчики посещаемости с сайтов (как ReCAPTCHA или Google Analytics). — Минпросвеще ...

Злые двойники нападают! Что такое атака Evil Twin и как от нее защититься? Представьте: вы находитесь в метро и вам нужно срочно отправить сообщение. Но по какой-то причине ваш мобильный интернет отказывается работать. Что в таком случае обычно делают пользователи? Правильно – подключаются к общедоступной Wi-Fi-сети и отправляют сообщение. Но они даже не подозревают, что с виду надежная сеть може ...

VK, «Яндекс», «Сбер» и «Ростелеком» создадут мобильную операционную систему на базе Android — VK, "Яндекс", Сбербанк и "Ростелеком" намерены учредить компанию, которая будет заниматься разработкой мобильной ОС на базе открытого общедоступного кода Android и создаст платформу совместимых с ней мобильных сервисов, способных заменить Google Mobile Services. — Как сообщается, разработка новой ОС н ...

В популярной онлайн-игре Roblox орудуют детские киберпреступные банды — Платформа Roblox, позволяющая создавать свои видеоигры и играть в игры, созданные другими, оказалась комфортной средой обитания для малолетних жуликов. — Подростки 13-14 лет с успехом обкрадывают других своих сверстников, используя для этого полноценные мошеннические схемы, фишинг и элементы социальной инженерии. — Взлом ак ...

Минцифры готовит законопроект о принудительном лицензировании зарубежного ПО — Минцифры совместно с участниками IT-рынка готовит законопроект о принудительном лицензировании зарубежного ПО, разработчики которого прекратили работу в РФ. — В частности, обсуждается законопроект, который, с одной стороны, «декриминализует» нелегальное использование софта зарубежных компаний, прекративших поддержку и ...

Учёные показали, как прослушивать чужие звонки с помощью датчика движения — Исследователи из США разработали новый метод атаки под названием EarSpy, который позволяет прослушивать звонки пользователя, распознавать пол и личность звонящего, и даже определять тему разговора. — Атака проводится путем захвата показаний датчиков движения, вызванных реверберацией звука в слуховом динамике смартфона. В ...

Студенты США используют ИИ для написания сочинений — Эссе, написанные с использованием ИИ, получили оценку 3 и 3-. Для более высокого балла студентам нужно было вручную переписать большую часть эссе или указывать ИИ более точные подсказки. — По словам доцента Грэмма, написание текстов с помощью ИИ не так уж сильно отличается от письма «вручную». Основные навыки письма, которым обучаются студенты ...

Частный сектор лишится страхования от кибератак — Генеральный директор европейской страховой компании Zurich Марио Греко заявил, что по мере роста числа кибератак они станут «не подлежащими страхованию». — В интервью Financial Times Марио Греко сказал, что кибератаки могут представлять бо́льшую угрозу для страховщиков, чем системные проблемы, такие как пандемии и изменение климата. — Страховани ...

Минцифры создаст систему сертификации для российских ИБ- специалистов — Создаваемая министерством единая система поможет установить стандарт в данной отрасли, по которому можно будет оценивать специалистов. — В ближайшей перспективе замена международных сертификатов не планируется. Новая система разрабатывается исключительно для внедрения российских внутренних ИБ-сертификатов в рамках единого с ...

Правительство обсуждает возможность запретить ввоз в Россию компьютеров и ноутбуков Dell, HP, HPE, Acer, MSI и других зарубежных производителей. Такую инициативу выдвинул отечественный вендор ICL. — Эта мера позволит «освободить российский рынок от компаний, отказавшихся работать в России, и увеличить долю российской вычислительной техники до 50%». — Также глава ICL предлагает ввести утилизацион ...