Кибербезопасность, киберугрозы

Канадского математика Андина Меджедовича обвинили в краже более $65 млн в криптовалюте с помощью сложных эксплойтов на децентрализованных финансовых платформах. В настоящее время он скрывается от властей США. 

Система CAPTCHA, особенно её версия reCAPTCHA, стала важным инструментом защиты интернет-ресурсов от автоматизированных злоупотреблений. На первый взгляд, простая галочка «Я не робот» может показаться тривиальной, но за ней скрывается сложная система, основанная на анализе поведения пользователя.

Как работает CAPTCHA?

У Apple большие проблемы с Apple Intelligence. Сейчас у компании не хватает необходимого железа и данных, на которых можно обучать собственные LLM-модели.

Хакеры взломали 4chan (форчан; речь про вебсайт, а не вк паблик). Слили админку и исходный код, задеанонили админов и модераторов.

Сначала HTA, теперь MSI... Скоро начнут заворачивать малварь в Docker-контейнеры для удобства развертывания ?

В последнее время инструменты программирования, основанные на искусственном интеллекте (ИИ), стали неотъемлемой частью разработки программного обеспечения. Однако они также несут в себе угрозу безопасности, связанную с генерацией несуществующих имен пакетов.

Специалисты по кибербезопасности Google выявили скрытую уязвимость EntrySign, позволяющую внедрять вредоносный код через неподписанные обновления микрокода в процессорах AMD архитектур от Zen до Zen 4. Компания AMD подтвердила, что данная проблема затрагивает также новейшие чипы Zen 5.

На ежегодной международной конференции по атакующей кибербезопасности Zer0Con эксперты со всего мира делятся докладами высокого технического уровня о поиске, анализе и эксплуатации уязвимостей. В этом году в мероприятии приняли участие 13 спикеров.

8 апреля Посол Китая в России Чжан Ханьхуэй опубликовал в информационном агентстве «РИА Новости» статью «Фарс под лозунгом «Вор кричит: “Держи вора!”» в условиях гегемонии США в киберпространстве». Полный текст статьи приводится ниже.

1) OWASP Web Security Testing Guide (http://github.com/OWASP/wstg)

Подробное руководство по тестированию безопасности веб?приложений: методологии, инструменты, практики и примеры

2) OWASP Mobile Security Testing Guide (MSTG) (http://github.com/OWASP/owasp-mstg)

Команда студентов и преподавателей Кубанского Политеха разрабатывает уникальный сервис на базе искусственного интеллекта, который сможет выявлять мошеннические сообщения в мессенджерах. Приложение будет анализировать тексты и блокировать попытки обмана — от ссылок с неизвестных номеров до взломанных аккаунтов друзей.

Кто больше выигрывает от использования ИИ в сфере информационной безопасности

Вы уверены, что утром читаете свои новости? Или алгоритмы уже ткут паутину вашей реальности? От смартфона до заводов, невидимые потоки информации стали цифровой кровью мира.

Информационные Системы и Иныормационные Технологии— это нервная система планеты, определяющая наш каждый шаг, мысль и вздох в этом подключенном лабиринте.

По версии следствия, злоумышленники распространяли вредоносное программное обеспечение через Telegram-каналы под видом безопасных мобильных приложений и видеофайлов.

Компания два года игнорировала требования РКН о необходимости уведомить ведомство о начале осуществления деятельности в качестве ОРИ. И даже была оштрафована за это более чем на миллион рублей.

Как эффективно противостоять киберугрозам с помощью искусственного интеллекта

Приложение работает в фоновом режиме, анализирует данные о сетевых подключениях и имеет доступ к сети. Google утверждает, что Android SafetyCore использует ИИ для классификации и обнаружения нежелательного контента непосредственно на устройстве.

Вы только задумайтесь: сумма штрафов за утечку персональных данных за прошлый год составила всего (!!!) 2 млн рублей. Т.е. за то, что немыслемые объемы наших персональных данных попадают в руки преступников, суммарная отвественность всего около 20 тысяч долларов. Не кажется ли вам, что это как-то совсем не серьёзно?

Действительно, ряд факторов подрывает доверие россиян к платформе:

1. Несоблюдение российского законодательства. YouTube продолжает размещать контент, запрещённый на территории РФ, игнорируя требования российских властей.

Запуск Secure Cloud, инновационной платформы, созданной для разработки, поддержки и масштабирования государственных информационных систем и систем персональных данных.

Почему Secure Cloud?

Роскомнадзор опубликовал статистику по утечкам данных в 2024 году. Всего было зафиксировано 135 утечек баз данных, в сеть «утекло» более 710 млн записей о гражданах.

В слитой базе 1 ТБ файлов или 2 миллиарда строк личных данных россиян, в том числе:

• ФИО;

• Электронная почта ;

• Телефон;

• Адрес;

• Паспорт — серия, номер кем выдан и когда;

• Дата рождения;

• СНИЛС.