Кибербезопасность, киберугрозы

Формулируя вопросы к нейросетям в стихах, исследователи смогли обойти ограничения LLM. И добыть немало закрытой или даже противозаконной информации.

В 62 % случаев запрос в стихах позволял вытащить из нейронки запрещённые материалы: создание ядерного оружия, материалы о сексуальном насилии, а также о причинении себе вреда.

Microsoft официально объявила, что Windows 11 проходит масштабное обновление, связанное с внедрением агентов на базе искусственного интеллекта, однако одновременно предупредила о функциональных ограничениях и потенциальных угрозах безопасности.

Что известно на данный момент

Проект GrapheneOS, создающий свободную прошивку на базе Android, нацеленную на усиление безопасности и обеспечение конфиденциальности, столкнулся с прямым давлением французских силовиков. На смартфоне задержанного преступника стояла их система, и правоохранители не смогли извлечь данные.

Русские хакеры осмысленные и беспощадные. Ими пугают детей и великовозрастных политиков, домохозяек и бизнесменов. Начав гордыми одиночками, спустя десятилетия они демонстрируют чудеса коллективизма и приверженность корпоративной этике, а местами откровенный патриотизм.

• В России создадут Центр обнаружения, предупреждения и ликвидации последствий компьютерных атак на автомобили. Поручение дал глава Минпромторга Антон Алиханов, пишет «Ведомости». Новый орган займётся поиском уязвимостей в автомобильной электронике и софте, а также разработкой методов защиты.

Как и зачем Пекин помогает авторитарным режимам контролировать интернет

Авторы статьи показывают, что превращение вредоносных запросов в поэзию заставляет многие чат-боты сбрасывать свои правила безопасности.

В эксперименте тестируют 25 моделей - и получают небезопасные ответы примерно в 60% случаев, а у некоторых моделей показатель превышает 90%.

В Главном управлении МВД по Нижегородской области в рамках внутриведомственных образовательных семинаров и в партнерстве Российское общество «Знание» провёл лекцию про киберпреступность и информационные фейки.

«Катастрофа цифровой идентификации в Индии — это предупреждение для всего мира. Более миллиарда человек были вынуждены принять биометрическую систему, которая связывает питание, пенсии и медицинскую помощь с одной цифровой личностью.

Результат? Гигантский гуманитарный кризис.

1. Phishing Attack (Фишинговая атака)

* Суть: обманные письма, сообщения или сайты для получения конфиденциальной информации.

* Механизм: злоумышленник отправляет фишинговую ссылку ? пользователь открывает её ? хакер собирает учётные данные ? использует их.

2. Ransomware (Программа-вымогатель)

Внедрение IoT-девайсов в домашние сети превратило их из периметра доверия в сложную, часто уязвимую, экосистему. Давайте разберемся, где зарыты собаки

Слабое звено - протоколы и их уязвимости:

• Разработанный энтузиастами Gezine и Echo Stretch, эксплойт использует уязвимость в приложении YouTube для получения доступа к ядру системы на консолях с прошивками от 4.03 до 9.60, что позволяет запускать неподписанный код и устанавливать сторонние приложения, включая игры для PS4 и PS5 в формате PKG, а также эмуляторы и хоумбрю.

Началом истории кибербезопасности в России можно считать появление в 1948 году в нашей стране вычислительной системы. Это была первая в СССР Малая электронно-сч?тная машина (МЭСМ) – устройство, сконструированное под руководством доктора технических наук С.А. Лебедева.

В целом 1990-е годы ознаменовались распространением интернета.

Чем дольше ИИ-модель «думает», тем легче ее взломать. К такому выводу пришли исследователи из Anthropic, Стэнфорда и Оксфорда.

Ранее считалось, что более длительное рассуждение делает нейросеть безопаснее, поскольку у нее появляется больше времени и вычислительных ресурсов для отслеживания вредоносного промпта.

Артем Шейкин, сенатор Совета Федерации, рассказал о регулировании ИТ-отрасли.

Главные тезисы выступления:

Регулирование должно поддерживать развитие отрасли.

Сенатор отметил, что цель законодательства — помогать ИТ-сектору, а не ограничивать его рамками, которые тормозят инновации.

1. В 2009 году в Китае была раскрыта секретная кибероперация, в результате которой компьютеры 103 стран были заражены с помощью сложной фишинговой схемы. После этого хакеры могли включать видеокамеры и микрофоны на зараженных компьютерах.

До сих пор никто не знает, кто за этим стоял, и что случилось с собранной информацией.

В Москве на форуме «Диалог о фейках» член комитета Госдумы по информационной политике, федеральный координатор партийного проекта «Цифровая Россия» Антон Немкин сообщил, что около 40% файлов, которые пользователи передают генеративным системам искусственного интеллекта, содержат персональные или платёжные данные.

Часть 1. Раньше главной проблемой в сети были фейковые отзывы. Помните, как всё начиналось? 9 из 10 людей читали их перед покупкой. 67% из нас меняли своё мнение, доверившись "голосу народа". Маркетологи покупали текстовые комментарии по 10 рублей.

Забудьте. Это прошлый век. Сегодня всё изменилось.

Компания Google пытается убедить федеральный суд США не заставлять её продать рекламную платформу AdX. По мнению корпорации, такое решение приведёт к сбоям в работе рекламного рынка, росту рисков для данных пользователей и ударит по малым издателям.

Вредоносный файл просит доступ к SMS и push-уведомлениям, а затем использует их для кражи денег. Некоторые версии вируса способны перехватывать коды подтверждения и похищать аккаунты в популярных мессенджерах

Как заражаются:

Тут ESET выкатил детальный разбор нового шифровальщика HybridPetya. Казалось, что MFT-шифровальщики остались в прошлом и вот опять. Petya эволюционировал, но с двумя ключевыми апгрейдами, теперь он с полноценным UEFI-буткитом и с механизмом обхода Secure Boot.

Российский стартап переизобрел тренировку по информационной безопасности с помощью ИИ

Тренды в развитии вредоносного ПО и его роль в кибератаках

Об исследовании

Ответственные за кибератаки на российские ресурсы 29 и 30 июля — украинские хакеры в объединении с французской группировкой Anonymous. Сдеанонили их наши хакеры из KillNet и Beregini.

Мошенники всё чаще совмещают автоподставы с цифровыми атаками. Например, после мелкого ДТП или на стоянке может поступить звонок якобы от страховой компании или ГИБДД с просьбой срочно оплатить «штраф» или «восстановление полиса». Часто при этом используется дипфейк-озвучка и фальшивые ссылки на поддельные сайты.

Официальная версия "сбой в информационной системе". Однако хакерские группы Silent Crow и «Киберпартизаны BY» заявили, что это результат целенаправленной и тщательно спланированной атаки, которая длилась целый год.