Кибербезопасность, киберугрозы

На GitHub Microsoft была опубликована статья ИБ-специалиста Бенджамина Флеша (Benjamin Flesch), который рассказал, что всего один HTTP-запрос к API ChatGPT может использоваться для DDoS-атаки на целевой сайт. Атака будет исходить от краулера ChatGPT (а именно ChatGPT-User).

Мошенники подобрались к аккаунтам на Госуслугах и банковским картам россиян через школьные электронные дневники. Под ударом родители школьников, которые регулярно закидывают деньги на счета детей через школьные цифровые сервисы.

1. Спецслужбы США проводят кибератаки против объектов критической инфраструктуры своих оппонентов для получения чувствительной информации, а также шпионят за своими партнерами.

Роскомнадзор опубликовал статистику по утечкам данных в 2024 году. Всего было зафиксировано 135 утечек баз данных, в сеть «утекло» более 710 млн записей о гражданах.

16 января представитель Lee Soo Jin (Демократическая партия Кореи) предложил частичную поправку к Закону о защите личной информации.

Искусственный интеллект в нашей жизни уже не что-то из далекого будущего. Но, что если инструменты искусственного интеллекта попали в руки злоумышленников? Как в таком случае обезопасить себя и свои личные данные?

За кражу такой информации и ее использование будут назначать реальные сроки

Он анализирует информацию, полученную от Nmap, включая CPE (Common Platform Enumeration) и версии сервисов, чтобы определить соответствующие уязвимости (CVE). Если Nmap не предоставляет достаточной информации, скрипт может выполнять HTTP-запросы для сбора дополнительных данных о сервисах.

В Совете мошенников... ой, Федерации призвали граждан сдавать биометрию ради "обеспечения кибербезопасности, защиты личных данных и фин. операций"

Чат-боты создают новые лазейки для совершения преступлений. Эксперты отмечают, что преступные методы будут совершенствоваться вместе с развитием ИИ, их будут использовать около 90% нелегальных кибергруппировок, а атаки затронут не только киберпространство, но и другие, более привычные нам аспекты жизни.

В 2025 году киберугрозы будут продолжать эволюционировать, и эксперты РОЦИТ уже обозначили ключевые риски, которые могут затронуть как частных пользователей, так и бизнес.

Жертвы, услышав «знакомый» голос, теряют бдительность и становятся легкой добычей.

В слитой базе 1 ТБ файлов или 2 миллиарда строк личных данных россиян, в том числе:

• ФИО;

• Электронная почта ;

• Телефон;

• Адрес;

• Паспорт — серия, номер кем выдан и когда;

• Дата рождения;

• СНИЛС.

Функция улучшенного поиска считывает места на фото, и передает данные на сервера Apple.

Как работает функция

«Улучшенный визуальный поиск» на iPhone

Исследователи Fortinet обнаружили два вредоносных пакета (zebo и cometlogger) в репозитории Python Package Index (PyPI). Пакеты могли воровать конфиденциальные данные со скомпрометированных хостов.

Русские хакеры взломали Национальную информационную систему Украины, включая резервные копии в Польше, и похитили миллиард строк данных о гражданах и организациях. Среди украденных данных — информация о судах, должниках, судебных документах, ипотеках, сделках и персональных данных

Рассказываем как это было.

Сетевые атаки. Спуффинг. MITM. Relay.

- Фишинг. SPF. DMARC. DKIM. Базовые и продвинутые атаки.

- Типовые вектора атак внутреннего нарушителя.

- Тестирование внутренней инфраструктуры.

- Web-уязвимости и с чем их едят.

- Практические аспекты информационной безопасности. Краткое введение в DDOS.

I. Что такое Jailbreak в MLsecOps?

В контексте Machine Learning Security Operations (MLSecOps) “Jailbreak” относится к методам, которые позволяют обойти ограничения или защитные механизмы модели машинного обучения, заставляя ее вести себя не так, как задумано ее создателями.

Прогнозы кибербезопасности на 2025 год

В 2025 году искусственный интеллект усилит привычные угрозы 2024 года, добавив новые возможности старым угрозам безопасности, таким как фишинг, внутренние угрозы и программы-вымогатели.

Согласно последнему исследованию Positive Technologies, российский рынок инфобеза по итогам этого года вырастет на 10-15%.

Почти четверть россиян начали использовать средства для ускорения доступа к YouTube после его замедления, сообщает исследовательская организация edna. Около трети пользователей перешли на отечественные платформы: 12% выбрали «VK Видео», 11% — Rutube, а 10% — другие сервисы.

Президент компании информационной безопасности InfoWatch Наталья Касперская призвала государство разработать российские платформы и языки программирования для искусственного интеллекта.

По её словам, иностранные решения «могут не отвечать запросам отечественного рынка».

Поправки в КоАП увеличивают штрафы за незаконную обработку данных: в случае повторного нарушения предлагается установить штрафы для граждан до 30 тысяч рублей, для должностных лиц до 200 тысяч, для юрлиц до 500 тысяч рублей. Впервые вводятся оборотные штрафы.

Минцифры рассматривает введение государственных тарифов на Bug Bounty

Так, 24 октября 2024 года Ирландская комиссия по защите данных (DPC) объявила о наложении штрафа на LinkedIn Ireland Unlimited Company в размере 310 млн евро в результате выявленных нарушений, связанных с обработкой персональных данных пользователей LinkedIn для поведенческого анализа и таргетированной рекламы.

Проще говоря, отрасли под руководством своих ведущих ФОИВ должны будут сами определить минимальные наборы данных, без которых они не смогут работать. А сбор других данных прекратить. Это как раз поможет исключить необоснованное, избыточное накопление данных о гражданах – «на всякий случай», без четкой цели их дальнейшего использования.

Член комитета Госдумы по информполитике, информтехнологиям и связи Антон Немкин рассказал, что одна из самых серьезных уязвимостей, которую обнаружили в Proton Mail, была связана с кросс-сайтовым скриптингом (XSS). В веб-клиенте сервиса была найдена ошибка, которая позволяла злоумышленникам отправлять пользователям вредоносные письма.

Долгожданный CryptoProtos v10 с интегратором CryptoProtosK — теперь доступен для свободного скачивания! Работает в ЛЮБЫХ мессенджерах!

А) в основном дискорд использовался для организации своего рода координационных центров на командных пунктах. Это удобно, красиво (стена с кучей экранов, на них транслируется обстановка - всё як у больших) и достаточно полезно. На фоне того, что было в 2022 - небо и земля. Хохлы, если что, работают точно так же.

Вот, к примеру запрещенная МЕТА со своим выводком в виде фб и инсты - это гриб ядовитый 100%.

А вот ВК или Яндекс - это грибочки весьма условно съедобные. За неимением лучшего, выбор лежит между плохо и очень плохо.

Специальная аккредитация для операторов по обработке большого количества персональных данных - это уже не один из возможных вариантов сокращения количества утечек, а необходимость, на мой взгляд.