infosec&anti_malware

Спецслужбы получат доступ к информационным системам и базам данных агрегаторов такси, включая геолокацию и данные о средствах платежа. Эксперты опасаются, что доступ к данным такси-агрегаторов может быть получен без судебного или процессуального порядка. Такой доступ может привести к злоупотреблениям и нарушению приватности граждан. #такси #безопасность #мониторинг @SecLabNews

Свыше 1100 ученых, инженеров и предпринимателей подписали открытое письмо, обращаясь к ИИ-лабораториям с требованием "срочно приостановить, по крайней мере на шесть месяцев, обучение ИИ-систем, которые превосходят GPT-4 по производительности". В случае невозможности выполнения данного требования, правительство должно вмешаться, например, установив мораторий на подобные эксперименты. #AI #ElonMu ...

💼 Прощай, офис! Искусственный интеллект может уничтожить 300 млн рабочих мест. Однако согласно отчету Goldman Sachs искусственный интеллект также поднимет мировой ВВП на 7%. Среди профессий, наименее подвергнутых риску, отмечаются специальности, требующие большого физического труда, а также обслуживание зданий и услуги по уборке помещений. #AI #экономика #глобализация #технологии @SecLabNews

​​3 дня бесплатного теста мощных VPS от PQ.Hosting Прямо сейчас вы можете протестировать VPS от PQ.Hosting в течение 3 дней совершенно бесплатно. Преимущества PQ.Hosting: ✔️ Соотношение «цена-качество», серверы от 4.77 € в месяц; ✔️ Бесплатный и быстрый перенос сайтов и поддержка 24/7; ✔️ Активация сервера всего за 15 минут; ✔️Исключительно собственное оборудование в дата-центрах уровня от Tier ...

Microsoft представила новую функцию безопасности в Exchange Online, которая призвана автоматически регулировать и блокировать все электронные письма, отправленные с «постоянно уязвимых Exchange-серверов». Основная цель новой системы, по словам Microsoft, — помочь администраторам Exchange своевременно идентифицировать неисправленные или неподдерживаемые локальные серверы Exchange. Это даст админис ...

⚡️ Киберпираты в свободном плавании: злоумышленники могут использовать слабую кибербезопасность кораблей, чтобы вызывать хаос и разрушения, например посадить корабль на мель, скрытно разгружать санкционные товары или обманом заставить торговые суда менять направление движения. Норвежские ученые смоделировали различные атаки на корабли и получили неутешительные результаты. #Китай #мореплавани ...

| Переслано из: <Positive Development Community> | 🔎 Насколько эффективен ваш SAST-анализатор кода? Можно проверить с помощью IAMeter 🔊 Мы выложили в открытый доступ на GitHub новую версию IAMeter. Приложение покажет, насколько качественно выявляет уязвимости ваш SAST-инструмент, и все ли хорошо в тестировании методом белого ящика. 🎯Цель IAMeter ― не имитирование случайно допущенных уязвим ...

⚡️ Продлеваем прием заявок от спикеров на киберфестиваль Positive Hack Days 12 до 7 апреля! Мы уже получили много крутых докладов, вот лишь некоторые из них: ✔️ «Кто, как и зачем атакует Linux-инфраструктуры». Расскажет Олег Скулкин, руководитель управления киберразведки BI.ZONE. ✔️ «Строим свой PAM на основе Teleport». Доклад представят Антон Жаболенко, директор по ИБ в Wildberries, и Павел Па ...

Новый отчет Европола: ChatGPT - инструмент для совершения преступлений, который представляет угрозу безопасности в Интернете. ChatGPT обучает преступников совершать преступления: от создания наркотиков до производства бомб. #ChatGPT #Европол #киберпреступность @SecLabNews

Фото задержания Трампа или новые фейковые катастрофы? Искусственный интеллект разрушает границы между реальностью и вымыслом! 🤔 Кому верить в эпоху ИИ? #Трамп #фейкфото #AI @SecLabNews

Security-новости от Александра Антипова. Выпуск № 95 — Искусственная интеллектуальная собственность. Времена меняются и власти США идут на уступки: созданные ИИ работы могут быть защищены авторским правом, но только если человек сможет обосновать свой творческий вклад в конечный результат. — Не поминай всуе. Мусульманские хактивисты атаковали не менее 70 сайтов в Австралии из-за использования им ...

🧠💡 Neuralink знает, как забраться в твою черепную коробку! Несмотря на запрет регуляторов, компания договаривается с нейрохирургическим центром Barrow о проведении клинических испытаний на людях. @SecLabNews @SecLabNews #Илона_Маска #клинические_испытания

Принятие законопроекта о "белых хакерах" в России, предлагающего ввести понятие bug bounty в правовое поле и изменения в Уголовный кодекс, может быть отложено из-за недовольства ФСБ и ФСТЭК. Силовые ведомства выступают против либерализации положений УК и высказали соответствующую позицию на рабочих совещаниях по законопроекту. #белыехакеры #bugbounty #Уголовныйкодекс #ФСБ #ФСТЭК

За 3 дня исследователи безопасности на конкурсе Pwn2Own заработали $1,035,000, эксплуатируя нулевые уязвимости в Windows 11, Ubuntu Desktop, macOS, и даже Tesla Model 3. Три команды взломали Ubuntu Desktop, используя уязвимости нулевого дня, а автомобиль Tesla был присужден специалистам Synacktiv за 27 0-Day эксплойтов. #компьютерная_безопасность #Pwn2Own #нулевая_уязвимость #хакерство #Ubuntu ...

💻Правоохранительные органы мира объединяются: NCA создает ловушку для DDoS-преступников с помощью поддельных сайтов. Не пропустите эту увлекательную историю. #борьбаскиберпреступностью #интернетловушка

🚧Битва за интернет-трафик: США блокируют китайские оптоволоконные проекты из-за шпионажа и геополитических интересов. Почему это так важно? #технологическоесоперничество #шпионаж @SecLabNews

Пиратские копии против западных правообладателей: Медведев и Песков поддерживают распространение запрещенных продуктов в интернете, чтобы нанести ущерб правообладателям и даже вызвать банкротство. ❓А вы как считаете, пиратство это нарушение закона или защита прав потребителей? #пиратство #монополия #интернет #Медведев #Песков @SecLabNews

☕️ Роскомнадзор против анонимности: новые поправки к закону о суверенном рунете ограничат доступ к виртуальным номерам телефонов, включая платформу Fragment от Павла Дурова. #суверенныйрунет #анонимность @SecLabNews

ФБР подтвердило доступ к базе данных хакерского форума BreachForums. Владелец арестован, новый администратор "Baphomet" заявил о переносе форума. Операция проведена благодаря журналам активности и данным от интернет-провайдера Optimum Online. #BreachForums #FBI #хакеры #ФБР @SecLabNews

Команда Horizon3 Attack Team опубликовала новый кроссплатформенный эксплойт для программного обеспечения Veeam Backup & Replication, который затрагивает все версии и позволяет неавторизованным лицам получить доступ и выполнить код. С учетом того, что Veeam Backup & Replication используется более чем 450 тысячами пользователей, включая 82% из списка Fortune 500 и 72% из Global 2000, данная уязвим ...

Китайские кибершпионы из группировки Gallium продолжают атаки на поставщиков телекоммуникационных услуг на Ближнем Востоке в рамках кампании Operation Soft Cell, продолжающейся с 2012 года. Атаки включают проникновение на серверы Microsoft Exchange, кражу конфиденциальных данных и боковое перемещение. Группировка использует инструмент Mimikatz и трудно обнаруживаемый бэкдор PingPull. Хотя кибера ...

ИИ и наблюдение: защита или нарушение прав? Французское правительство получило право использовать ИИ для видеонаблюдения во время Олимпийских игр в Париже в 2024 году. Система будет использовать алгоритмы компьютерного зрения для обнаружения подозрительных предметов и действий. Одни считают это шагом к безопасности, другие - к нарушению прав человека. Как вы думаете? #правачеловека #искусстве ...

Северокорейские хакеры Lazarus Group продолжают оставаться в центре внимания блокчейн-сообщества! После взлома блокчейн-моста Ronin и кражи активов из Axie Infinity, северокорейская группировка Lazarus Group теперь охотится за злоумышленником, похитившим $200 млн из протокола Euler Finance. Разработчики Euler попытались предупредить злоумышленника о предполагаемой атаке, отправив ему предупреж ...

| Переслано из: <SecAtor> | Мы практически не читаем советских газет, поэтому следующая новость прошла бы мимо нас, если бы внимательные подписчики не прислали ее нам в почту. Инфосек-компания Серенити, принадлежащая МТС, захотела нас всех заинтриговать. Как мы писали еще в ноябре, созданная в конце лета прошлого года контора не сильно торопилась радовать нас анонсами своих проектов, хотя туманн ...

Несколько журналистов Эквадора получили USB-накопители, содержащие взрывчатку. Журналист Ленин Артиеда был ранен при попытке подключения накопителя к компьютеру, но другие получатели устройств избежали травм. Организация, защищающая права СМИ, Fundamedios, заявила, что инциденты являются попыткой запугать журналистов и заставить их замолчать. Правительство Эквадора начало расследование террорист ...

«ChatGPT и конфиденциальность: взлом или ошибка?» - На прошлой неделе ChatGPT, нейросетевой чат-бот от OpenAI, случайно показал некоторым пользователям заголовки чужих бесед. По словам представителя компании, это произошло из-за программной ошибки в библиотеке с открытым исходным кодом. Компания выпустила патч, исправляющий ситуацию. Однако до сих пор нет полной уверенности, что пользовательские ...

​​Рост числа кибератак на российские компании, оборотные штрафы за утечку персональных данных, санкции в отношении отечественных ИТ-компаний, импортозамещение и кадровый резерв — вот топ-5 тем, без которых сегодня не обходится ни одно обсуждение специалистов по информационной безопасности. Присоединяйтесь к обсуждению этих и других вопросов 14 апреля в Москве на XVI Межотраслевом форуме директоро ...

В своем новом блог-посте Gates Notes, Билл Гейтс обсуждает будущее искусственного интеллекта и как он может использоваться для решения социальных проблем и создания более справедливого мира. Гейтс утверждает, что развитие AI может изменить жизнь людей и вокруг него будут переориентироваться целые отрасли. Он также подчеркивает важность направления усилий на решение глобальных вызовов, таких как ...

Исследователи безопасности обнаружили, что инструмент "Ножницы", встроенный в ОС Windows 11, также уязвимости aCropalypse, которая ранее была обнаружена в телефонах Google Pixel. Будьте осторожны, какие части изображения вы обрезаете или размываете, поскольку эта уязвимость позволяет кому угодно отменить ваши изменения и получить доступ к оригинальному изображению. #ACropalypse #Windows11 #Но ...

Готов ли мир к доминированию России и Китая в области информационных технологий? Недавняя встреча Путина и Си Цзиньпина в Москве раскрыла их цель стать лидерами в технологической отрасли. Остаётся надеяться, что Россия не станет перенимать китайский опыт по различным ограничениям в интернет-пространстве, и у наших граждан не станет меньше прав и свобод в этой и прочих жизненных отраслях. #Росс ...

Российское Правительство рассматривает идею создания фонда для поддержки разработчиков симуляторов по управлению дронами и подобной техникой. Эксперты считают, что такие симуляторы могут стать частью программ подготовки будущих операторов беспилотных аппаратов. #технологии #видеоигры #симуляторы #дроны @SecLabNews

💲 Хакеры украли более 1,6 миллиона долларов в криптовалюте из биткойн-банкоматов General Bytes, используя уязвимость нулевого дня. «Злоумышленник смог удаленно загрузить свое собственное java-приложение через основной сервисный интерфейс, используемый терминалами для загрузки видео, и запустить его, используя привилегии пользователя batm», — говорится в бюллетене компании. #GeneralBytesHack #Cr ...

Умный дом или злая сказка? Гвиневра Чен из UTSA и ее коллеги обнаружили, что Siri, Google Assistant, Alexa и Cortana могут быть взломаны с помощью околоультразвукового бесшумного трояна (NUIT). Ваши умные устройства могут стать орудием в руках хакеров, используя видео на YouTube или Zoom-звонок! Какой сюрприз вас ждет: выключенный свет или открытая дверь? 💡🚪🔓 #умныйдом #голосовыеассистенты ...

Новое исследование от OpenAI и Университета Пенсильвании показывает, что внедрение технологии GPT повлияет на задачи 80% американских работников. У 19% из них изменения затронут по крайней мере 50% задач. Интересно, что GPT больше всего изменит работу математиков, специалистов по налогам, писателей, веб-дизайнеров, бухгалтеров, журналистов и юридических секретарей. #искусственныйинтеллект #тех ...

👋 Новый отчёт Mandiant показывает, что использование уязвимостей нулевого дня продолжает оставаться серьёзной угрозой для компьютерной безопасности. Специалисты выявили, что китайские хакеры, связанные с правительством, остаются наиболее активными эксплуататорами таких уязвимостей. Однако, отчёт также отмечает, что киберпреступные группы всё чаще используют подобные уязвимости в своих кампания ...

​​🎙Вебинар «Строим пайплайн безопасной разработки с помощью PT Application Inspector и PT BackBox» 🗓23 марта в 14:00 Статический и динамический анализ кода в процессе разработки приложений помогает вовремя находить уязвимости. На вебинаре эксперты Positive Technologies: ✔️ Разберут классический пайплайн DevOps и покажут, как с помощью методов белого и черного ящика искать недостатки в прилож ...

Согласно отчету Microsoft, Медицинские организации США подвергаются все большему риску атак со стороны кибербанды KillNet, которые используют DDoS-скрипты и краудсорсинu. Исследователи Microsoft Azure заметили увеличение числа атак с 10-20 в день в ноябре до 40-60 атак ежедневно в феврале. CISA признает DDoS-атаки приоритетной проблемой и работает с IT-компаниями, чтобы предоставить бесплатные ре ...

🔥🛩 Суда, выдающие себя за китайские военные корабли, издеваются над пассажирскими самолетами. Австралийская авиакомпания Qantas призывает пилотов сохранять спокойствие и продолжать работу на фоне сообщений о помехах спутниковой навигации и высотомера. #авиация #мистика #Китай @SecLabNews

Security-новости от Александра Антипова (securitylab.ru). Выпуск № 94 — Верность родине. Дорого. Сбер предупредил, что мошенники, представляясь сотрудниками полиции или ФСБ, выманивают деньги у клиентов банка под предлогом риска обвинения их в госизмене из-за незаконных переводов. — Хакерши: 3 из 10. Исследование показало, что около трети всех киберпреступников — женщины. Гендерные стереотипы, и ...

Сотрудникам внутриполитического блока АП поставили условие до 1 апреля избавиться от iPhone и перейти на безопасные смартфоны. По словам источников, эта мера связана с безопасностью, поскольку iPhone более подвержен взлому и шпионажу. Вместо этого сотрудникам рекомендуют покупать телефоны с операционными системами Android, ее китайскими аналогами или «Аврора». @SecLabNews #безопасность @SecLabNews #Р ...

Глава Huawei, Жэнь Чжэнфэй, заявил, что компания заменила 13 000 компонентов в своих продуктах из-за санкций США за последние несколько лет. Это не мешает компании продолжать инвестировать в исследования и разработки, а производство уже стабилизировалось. #Huawei #санкции #технологии #безопасность #инвестиции @SecLabNews

​​В поисках надёжной корпоративной SIEM-системы в условиях импортозамещения? Регистрируйтесь на вебинар «Импортозамещение сетевой безопасности: всё о MaxPatrol SIEM», который пройдёт 4 апреля в 12:00. Расскажем и продемонстрируем как: 🔹 MaxPatrol SIEM идентифицирует IT-активы даже в меняющейся инфраструктуре. 🔹 гибко настроить мониторинг источников. 🔹 создавать и редактировать интерактивные д ...

🚨15 марта в Нью-Йорке арестован предполагаемый владелец хакерского форума BreachForums, Помпомпурин, настоящее имя Коннор Брайан Фитцпатрик. Помпомпурин был известным игроком в киберпреступном подполье, занимающимся взломом компаний, а также сливом и продажей украденных данных через форумы и социальные сети. Он также был участником киберпреступного форума RaidForums, захваченным ФБР в 2022 год ...

Microsoft - анонсировал новую функцию Power Platform, которая использует искусственный интеллект для написания кода в Power Apps, Power Virtual Agents и Power Automate. Разработчикам больше не нужно тратить множество часов на написание приложения, просто достаточно описать его в естественном языке, и Copilot создаст приложение самостоятельно. Кто знает, может в будущем программисты станут ненужн ...

OpenAI выпустила новую языковую модель GPT-4, которая демонстрирует показатели человеческого уровня на большинстве профессиональных и академических экзаменов. Однако разработчики предупреждают о возможности использования GPT-4 для создания убедительной дезинформации и вызывают опасение по поводу возможных последствий. Новая языковая модель GPT-4 от #OpenAI: прорыв в искусственном интеллекте или у ...

Якуб Кичиньский, ответственный за подсистему сетевых устройств ядра Linux, отклонил исправления для сетевого драйвера STMMAC от Сергея Сёмина, сотрудника компании Baikal Electronics. Кичиньский заявил, что «нам некомфортно принимать патчи от вашей организации или связанные с произведенным ей оборудованием». Сёмину было рекомендовано воздержаться от участия в разработке сетевой подсистемы ядра Lin ...

В Госдуму поступили два законопроекта о повышении ответственности за утечку персональных данных. Один предусматривает оборотные штрафы для компаний, другой - уголовную ответственность за кражу и продажу такой информации. Какие последствия могут возникнуть при введении новых норм? #законопроект #Госдума #минцифры #персональныеданные @SecLabNews

Крупнейшие IT-компании России объединяют усилия в создании своей версии мобильной ОС на базе Android. Проект обещает большую безопасность для пользователей и поддержку разработчиков. На создание ОС Android RU и экосистемы для нее может уйти не более года. #AndroidRU #технологии #инновации"

Сенаторы США призывают CISA исследовать потребительские дроны, изготовленные китайской компанией DJI с «глубокими связями» с Коммунистической партией Китая, опасаясь потенциального слежения за критически важной инфраструктурой. Действительно ли КПК шпионит за крупными странами мира или это просто истерия? #CISA #дроны #Китай @SecLabNews

Продажи в даркнете выросли вдвое к концу 2022 года после резкого падения активности киберпреступников в начале года. Анализ показал, что за последние 3 года количество объявлений, содержащих упоминания о гарантах, превысило 1 миллион, а в 2022 году было опубликовано почти 313 тысяч таких сообщений. Специалисты считают, что ухудшение геополитической ситуации могло стать причиной спада активности ки ...