Кибербезопасность, киберугрозы

Anthropic совместно с исследователем Owain Evans опубликовали в Nature работу, которая ставит под вопрос все, что мы знаем о безопасности дистилляции моделей. Феномен назвали subliminal learning – «подсознательное обучение».

Сервис пока работает в пилотном порядке, но скоро будет доступен по всей стране.

В РЖД сделали шаг вперед - на ряде маршрутов запущен сервис посадки на поезд по биометрии. Об этом сообщил вице-премьер Дмитрий Григоренко в рамках пленарной сессии на конференции Data Fusion.

Модель настолько хорошо ищет уязвимости, что компания не стала публиковать её в открытом доступе

Хакеры "Оси Сопротивления" заявили о полном крахе системы безопасности GNS. В течение 18 месяцев они скрыто контролировали более 112 тысяч серверов сионистской компании, извлекая все пароли и данные клиентов. Вся цепочка поставок инфраструктуры врага оказалась скомпрометирована.

? Полный текст заявления:

Важно! Работодатель не может заставить вас принудительно сдавать биометрию. Об этом говорит нам Федеральный закон №152 «О персональных данных». Сделать это можно только с вашего письменного согласия.

ИИ-взлом — не хакерство, а лингвистическая манипуляция. Как сдвиг контекста и язык зулу отключают защиту GPT-4. Разбор анатомии jailbreak: от социальной инженерии до магии суффиксов. Безопасность ИИ под вопросом.

Тюремщик и взломщик

Об этом сообщают СМИ со ссылкой на источники, знакомые с обсуждением.

Речь идет прежде всего о возможных ограничениях в отношении Telegram. Часть чиновников выступает против резких мер, указывая на риски для экономики и социальной стабильности. В итоге давление могут смягчить или перенести.

Пока миллионы россиян не могут зайти в Telegram, депутаты Государственной Думы рассуждают о том, как правильно произносится слово «VPN». Один из них делает вид, что не знает. Другой думает, что бизнес в соцсетях ведет от силы десяток тысяч человек. Третий уверен: заблокируй интернет — и дроны перестанут прилетать.

В мессенджере MAX нашли скрытую систему распознавания слов во время звонков — кодер разобрал клиент и обнаружил встроенный механизм KWS (Keyword Spotting), нейросеть, которая может анализировать аудио прямо во время разговора.

Компания Anthropic решила показать способности новой языковой модели Claude Mythos Preview. Разработка заставила экспертов по кибербезопасности пересмотреть систему защиты.

В рамках мероприятия выступил Анатолий Смирнов, Чрезвычайный и Полномочный Посланник 2 класса, помощник президента Национальной Ассоциации международной информационной безопасности, профессор Кафедры прикладного анализа международных проблем МГИМО МИД

Я вот только пару лет назад об этом узнал 

В 2000 году математик из Гватемалы Луис фон Ан узнал, что Yahoo испытывает некоторые проблемы со спамом. И бесплатно придумал для них решение — показывать искаженные буквы, которые люди могут распознать, а роботы нет.

Сегодня 9 апреля 2026 года, и мы официально вступили в эпоху, когда регулятор решил: видеозвонок в отечественном мессенджере — это достаточное основание для того, чтобы доверить человеку миллионы или позволить ему набрать кредитов на подставное лицо.

Исследователь безопасности выложил в сеть код эксплойта нулевого дня для Windows, получившего название BlueHammer. Причиной такого радикального шага стал конфликт специалиста с Центром реагирования Microsoft (MSRC) из-за обработки процесса предоставленной им информации.

Удары иранских сил по дата-центрам Oracle в Дубае неожиданно попали в российских пользователей. Несмотря на отчёты о локализации, отечественные банки и сервисы оказались связаны с зарубежными узлами. Данные могут лежать на серверах в России, но «ключи» от них — библиотеки Google, системы DNS и сети Cloudflare — остаются внешними.

Project Glasswing - инициатива (https://www.anthropic.com/glasswing) по защите критической программной инфраструктуры с помощью ИИ.

Поводом стали возможности разрабатываемой модели Claude Mythos Preview, которая, по оценке самой компании, превосходит почти всех специалистов по поиску и эксплуатации уязвимостей в коде.

Минцифры последовательно закручивает гайки, уменьшая влияние иностранных платформ. В целом, с необходимостью фильтровать контент в сети в условиях нарастающих рисков, ведущейся против нас мощной информационной войны и кибервойны – я согласна.

Разбираем, как устроен клиент:

Telega не обращается напрямую к серверам Дурова — вместо этого он подменяет адреса дата-центров Telegram на свои прокси. То есть весь ваш трафик проходит через абсолютно левые узлы

Несколько слов про новый проект закона о суверенном Интернете.

Данные доставляются без интернета по mesh-сетям — этого хватает для чтения каналов и сообщений. Для проекта он взял два компьютера Raspberry Pi и использовал mesh-сети — через Meshtastic на базе технологии передачи данных по радиоканалу LoRa (Long Range).

В основном это нужно для рекламы. Колонка слушает, о чём люди говорят в доме, потом как бы случайно в телефоне владельца появляется реклама того, о чём говорил человек. Как говорится бизнес, и ничего личного. Так вот, украинцы научились взламывать эти колонки, чтобы получать о человеке нужную им информацию.

Народ, вы настоятельно просите высказаться про все про это, венчая письма вопросом: Что делать то?

Я попробую, но не многим понравится.

Более того, часть видео записаны тогда, когда пользователи даже не подозревают что очки активны. Сама же компания уверяла, что в очках «приватность по умолчанию».

Ситуация с навязчивым впихиванием MAX и без того прискорбна, но видимо дорвавшиеся до государственных денег разработчики решили, что можно вообще не стесняться.

В пятницу утром инфраструктура главных архитекторов суверенного рунета внезапно прилегла отдохнуть. Сайты РКН, Минобор и ГРЧЦ (это те самые ребята, которые физически рулят всеми ТСПУ в стране) попали под Дудос-атаку.

Утверждается, что была совершена «сложная мультивекторная атака на разных сетевых уровнях, в том числе с имитацией действий пользователей». РКН уверяют, что атакующие серверы и ботнеты расположены «преимущественно в России, а также в США, Китае, Великобритании и Нидерландах».

Россияне в комментариях не скрывают радости

С 1 марта в России заработает федеральный регистр пациентов с отдельными заболеваниями и состояниями, включая беременность. Доступ к нему получат Минздрав, МВД, Росздравнадзор, Росстат, региональные органы здравоохранения, медицинские и фармацевтические организации.

!!!!! ! ! ! Боты Для Для OSINTa в самом низу статьи !!!!! ! ! !

Почему «Единая Россия» и ее сателлиты запрещают использование ИИ в агитации.

Владельцы новой игровой мыши Logitech G PRO X2 Superstrike столкнулись с блокировками аккаунтов в популярных онлайн–шутерах. Системы защиты Counter–Strike 2 и Apex Legends ошибочно идентифицируют технические особенности устройства как стороннее программное обеспечение.