Chats Search Engine

2023-01-01 12:27:39+00:00

Колонка Google Home позволяет удаленно подслушивать пользователей

— Проблема безопасности дает возможность киберпреступнику удаленно отправлять колонке команды через Интернет, получать доступ к микрофону и делать произвольные HTTP-запросы в локальной сети жертвы.

— Более того, злоумышленник потенциально может получить доступ к паролю Wi-Fi жертвы и получить доступ к другим устройствам в той же сети.

— Жертва может даже не подозревать о взломе, поскольку единственным индикатором компрометации будет синий светодиод, который будет загораться во время разговора по телефону.

https://www.securitylab.ru/news/535488.php

2023-01-02 14:23:50+00:00

Самые крупные киберпреступления и блокировки 2022 года

— В течение всего 2022 года правоохранительные органы по всему миру пресекали крупнейшие киберпреступления, иногда прибегая к новым и нетрадиционным методам.

— В этом году произошли одни из самых громких взломов - от украденных миллиардов долларов до хакеров-подростков, взломавших сети Fortune 500

Подробнее в нашей статье: https://www.securitylab.ru/news/535500.php

2023-01-02 03:30:23+00:00

😡В России появится координационный совет цифровых технологий идентификации

— В России будет создан Координационный совет совета по развитию цифровых технологий идентификации и аутентификации на основе биометрических персональных данных.

— Согласно документу, координационный совет определяет стратегические направления развития биометрических технологий в Российской Федерации и развития единой биометрической системы, а также готовит предложения по внедрению в различные сферы правоотношений.

— Кроме того, координационный совет рассматривает вопросы и разрабатывает предложения совершенствованию биометрических технологий, по унификации требований инфраструктуре обработки данных с применением биометрических технологий в целях предоставления государственных и муниципальных услуг, а также иных услуг, в том числе в дистанционном формате.

https://www.securitylab.ru/news/535498.php

2023-01-03 15:40:45+00:00

Вымогатели Lockbit бесплатно предоставили дешифратор и принесли извинения Госпиталю для Больных Детей в Торонто – крупнейшему педиатрическому медицинскому центру Канады.

—Разработчики вымогательского ПО заявили, что атака была ошибкой. Один из партнеров группировки нарушил правила, атаковав медицинскую организацию.

—Кибератака произошла 18 декабря и нарушила работу нескольких внутренних больничных и корпоративных систем, некоторых телефонных линий и веб-страниц больницы.

https://www.securitylab.ru/news/535502.php

2023-01-03 12:01:57+00:00

В 2022 году родились нейросети, которые перевернули индустрию ИИ

— В 2022 году технологии достигли значительного прогресса, открыв для нас генеративный искусственный интеллект, который может создавать уникальный контент, состоящий из текста, изображений, аудио и видео.

— В 2022 году ИИ с глубоким обучением появился в результате десятилетних исследований и начал внедряться в коммерческие приложения, позволив миллионам людей впервые опробовать эту технологию. Работы ИИ вызывали удивление, споры и, несомненно, привлекали много внимания.

— Мы расскажем о семи самых значимых событий года в мире нейросетей:

https://www.securitylab.ru/news/535504.php

2023-01-04 22:50:00+00:00

NASA беспокоится, что США может проиграть космическую гонку с Китаем

— Глава NASA Билл Нельсон заявил, что Китай сможет контролировать территорию и ресурсы на Луне, если высадит астронавтов и построит критическую инфраструктуру раньше США.

— «Мы участвуем в космической гонке. Это факт! Нам нужно следить за тем, чтобы они не заняли место на Луне раньше нас под видом научных исследований», - сказал Нельсон.

— Нельсон предупредил, что NASA не должно отставать от своих конкурентов и что следующие 2 года будут иметь решающее значение для закрепления на Луне.

https://www.securitylab.ru/news/535507.php

2023-01-04 15:40:00+00:00

Система распознавания лиц привела к ошибочному аресту

— ИИ назвал преступником чернокожего мужчину, которого даже не было на месте преступления.

— 28-летний Рэндалл Рид был арестован в конце ноября 2022 года в штате Джорджия. Власти ошибочно обвинили Рида в кражах кошельков в штате Луизиана, где задержанный никогда не был.

— Рид — темнокожий, и его арест привлекает новое внимание к использованию технологий, которые, по словам критиков, приводят к более высокому уровню ошибочной идентификации чёрных.

https://www.securitylab.ru/news/535505.php

2023-01-04 11:41:39+00:00

🥶Автопилот Tesla устроил гонки с полицией Германии

— Автомобиль двигался по автомагистрали, когда полицейские заметили его. Патруль посигналил автомобилю, но 45-летний спящий водитель не отреагировал. Полиция преследовала Tesla около 15 минут со скоростью 110 км/ч.

— Офицеры также обнаружили утяжелитель руля в пространстве для ног. Это устройство предназначено для обхода системы безопасности Tesla путём имитации того, что рука водителя находится на руле.

— Во время работы автопилота Tesla требует от водителя держаться за руль. И после активации автопилот будет выдавать серию аудиовизуальных предупреждений, побуждающих водителя положить руки на руль, если будет обнаружен недостаточный крутящий момент.

https://www.securitylab.ru/news/535506.php

2023-01-05 13:21:41+00:00

👩‍🎓Инженер General Electric передал Китаю секретные документы компании

— 59-летний житель Нью-Йорка Сяоцин Чжэн, который раньше работал в GE Power и специализировался на технологиях герметизации турбин, был признан виновным в сговоре с целью совершения экономического шпионажа.

— С 2017 года Чжэн сохранял конфиденциальные зашифрованные файлы на своем рабочем компьютере. Затем в 2018 году Чжэн переместил около 40 зашифрованных файлов во временную папку на своем рабочем столе. По словам GE Power, файлы были связаны с герметизацией и оптимизацией технологии турбин, — информация, «которую GE считает секретной».

— С помощью стеганографии Чжэн поместил файлы в двоичный код обычной фотографии. Затем Чжэн отправил по электронной почте фотографию со своей рабочей почты на свой личный ящик в Hotmail.

https://www.securitylab.ru/news/535511.php

2023-01-05 07:56:41+00:00

Аналитик по кибербезопасности – одна из худших профессий для начала работы в IT-сфере

— Журналисты Business Insider составили список самых неудачных профессий для начала карьеры в IT-сфере.

— Работа в сфере IT может принести большую зарплату или долю в капитале молодой компании. Выглядит заманчиво, но не для всех…

О подводных камнях, с которыми сталкиваются начинающие специалисты, читайте здесь https://www.securitylab.ru/news/535509.php

2023-01-06 14:00:06+00:00

Хакер из Новосибирска взломал сайт ставропольского Минобразования

— Молодой человек хотел похитить адреса электронной почты и пароли с целью дальнейшей продажи в даркнете — для регистрации аккаунтов на игровых платформах.

— На момент взлома хакер находился в Бурятии. Через программу удаленного доступа TeamViewer хакер подключился к своему компьютеру в Новосибирске, запустил сканер веб-уязвимостей и взломал сайт Минобразования Ставропольского края.

— Cибиряк признался в содеянном и раскаялся. Также юноша в качестве извинения перевел 2000 рублей благотворительному фонду Константина Хабенского. В итоге новосибирский суд принял решение не наказывать хакера слишком строго и назначил ему штраф в 20 тысяч рублей.

https://www.securitylab.ru/news/535513.php

2023-01-06 05:43:06+00:00

Подростковая смартфонозависимость: причины, последствия и лечение

Современные подростки сталкиваются с сильным социальным напряжением, поэтому они часто «зависают» в телефоне, чтобы развлечься и снять стресс, но в других случаях подростки используют телефоны, чтобы быть в курсе событий. Однако, такое отвлечение от внешнего мира приводит к сильной зависимости.

Родителям полезно следить за уровнем использования смартфонов подростками, поскольку бездумная прокрутка и просмотр ленты могут занять целые часы и повлиять на повседневную деятельность. Придерживаясь ограничений и разговоров, семьи могут установить «цифровые диеты», которые помогут не только ребенку, но и всей семье.

https://www.securitylab.ru/analytics/535397.php?r=1

2023-01-08 15:17:13+00:00

Квантовые компьютеры могут в любой момент взломать RSA-шифрование

— Китайские ученые взломали 48-битный ключ 10-кубитной квантовой системой и утверждают, что их метод работает для взлома ключей криптографически большей длины.

— По оценкам исследователей, для взлома ключа RSA-2048 потребуется всего 372 кубита. Подобная система, например, скоро появится у компании IBM. Так процессор IBM Osprey открывает доступ к 433 кубитам.

— Если сообщение китайских ученых соответствует действительности, алгоритм RSA-2048 будет взломан квантовыми компьютерами в ближайшие пару лет.

https://www.securitylab.ru/news/535527.php

2023-01-08 08:42:28+00:00

WhatsApp представляет поддержку прокси для борьбы с интернет-цензурой

— WhatsApp официально представила поддержку прокси для борьбы с нарушением работы Интернета, используемой репрессивными правительствами.

— C помощью прокси-сервера пользователи могут подключаться к приложению через серверы, созданные волонтерами и организациями по всему миру.

— На данный момент возможность подключения WhatsApp через прокси-сервер доступна для всех, кто использует последнюю версию приложения.

https://www.securitylab.ru/news/535526.php

2023-01-07 20:35:48+00:00

🤪 Хакеры Cold River нанесли киберудар по ядерным лабораториям США

— Об этом сообщает Reuters, со ссылкой на анонимных экспертов в сфере кибербезопасности, проверивших некие онлайн-записи.

— По информации журналистов, хакеры, которые якобы связанны с Россией, с августа по сентябрь 2022 года атаковали Ливерморскую национальную лабораторию имени Эрнеста Лоуренса в Калифорнии, Аргоннскую национальную лабораторию, находящуюся недалеко от Чикаго в штате Иллинойс, а также Брукхейвенскую национальную лабораторию в городе Аптон штата Нью-Йорк.

— Издание уточняет, что киберпреступники создавали фейковые страницы для входа сотрудников лабораторий, а также отправляли им письма с угрозами. По мнению журналистов, таким образом злоумышленники пытались завладеть паролями ученых-ядерщиков.

https://www.securitylab.ru/news/535522.php

2023-01-07 06:00:05+00:00

Microsoft улучшит поисковик Bing с помощью искусственного интеллекта

— Компания Microsoft рассматривает интеграцию чат-бота ChatGPT в движок поисковой системы Bing с целью повышения ее привлекательности.

— Как сообщается, данная технология будет использоваться для ответов на некоторые поисковые запросы.

— В компании уверены, интеграция чат-бота ChatGPT сделает поисковую систему Bing более конкурентоспособной по отношению к Google.

https://www.securitylab.ru/news/535515.php

2023-01-12 15:00:21+00:00

Научные статьи ChatGPT смогли обмануть академиков

— Группа исследователей во главе с Северо-Западным университетом использовала ChatGPT для написания 50 рефератов в стиле 5 различных научных журналов.

— В 32% случаев сгенерированные статьи успешно прошли проверку - академики действительно думали, что они были написаны людьми.

— В некоторых докладах ChatGPT подменял факты об исследованиях, которые приводил в качестве доказательств, чем и выдавал себя. По словам учёных, эксперимент показывает, что материал, созданный ИИ, может быть очень правдоподобным.

https://www.securitylab.ru/news/535592.php

2023-01-12 11:00:13+00:00

В США назвали причину сбоя в системе оповещения пилотов

— Сбой в системе оповещения пилотов в США, затронувший более 10 тысяч рейсов, объяснили «битым файлом»

— Как сообщается, поврежденный файл затронул работу как основной, так и резервной версии системы оповещения.

— Поврежденный файл, который, предположительно, привел к коллапсу, был обнаружен во время проверки. Свидетельств того, что это могла быть кибератака, «на данный момент нет».

https://www.securitylab.ru/news/535584.php

2023-01-12 07:26:03+00:00

«Новая газета. Европа»: Каждый четвертый IT-разработчик уехал из России

— Журналисты издания провели исследование, в рамках которого изучили аккаунты разработчиков на GitHub, выявляя аномальный прирост IT-специалистов в странах, куда россияне могут уехать без визы.

— В результате выяснилось, что каждый четвертый разработчик покинул Россию. В Армении число пользователей GitHub выросло на 41%, а в Грузии - на 94%.

— Больше всего российских специалистов переехало в США. Среди стран Западной Европы лидерами по числу переселенцев являются Германия, Нидерланды и Великобритания. Также много айтишников переехало в ближайшие к России безвизовые страны – Грузию, Армению и Казахстан.

https://www.securitylab.ru/news/535583.php?r=1

2023-01-11 18:44:01+00:00

Спецслужбы Швеции предупредили о риске шпионажа со стороны России

— Служба внутренней безопасности Швеции считает, что необходимо усилить бдительность для противостояния шпионажу в сферах телекоммуникации, электроснабжения и транспортировки «критических материалов»

— Она призвала внимательнее следить за тем, в каком состоянии находятся данные системы, чтобы можно было противодействовать шпионажу и саботажу.

— Чиновница также считает, что Россия при проведении операций будет все больше использовать «неофициальные платформы, такие как российская диаспора, институты и компании в Швеции», а также кибератаки.

https://www.securitylab.ru/news/535570.php

2023-01-11 13:43:23+00:00

В США из-за сбоя отложены более тысячи рейсов

— Более 1000 авиарейсов были задержаны в аэропортах США из-за отказа системы оповещения пилотов NOTAM Федерального авиационного управления США (FAA)

— Согласно приказу FAA, вылеты остановили до 9 утра по времени восточного побережья (17.00 мск), сообщает ведомство в социальных сетях.

— Сейчас сотрудники управления устраняют причины сбоя и проводят проверки работы компьютерной системы.

https://www.securitylab.ru/news/535576.php

2023-01-11 11:01:02+00:00

🚫Нейросеть от Microsoft способна подделать голос любого человека

— Недавно стало известно о том, что новая нейросеть VALL-E от корпорации Microsoft способна подделывать голос конкретного человека вплоть до интонаций.

— Для системы достаточно записи продолжительностью три секунды, чтобы получить высококачественную подделку.

— Согласно заявлению Microsoft, VALL-E не будет распространятся в открытом доступе по соображениям безопасности, чтобы нейросетью не воспользовались мошенники.

https://www.securitylab.ru/news/535565.php

2023-01-11 06:33:35+00:00

Минцифры вернет уехавших айтишников на Родину

— Минцифры вместе с профильными ассоциациями готовит пакет мер по возращению уехавших из РФ IT-специалистов.

— В качестве бонуса за возвращение обсуждается предоставление IT-специалистам гарантированной брони от призыва в армию и оплата перелета в Россию, а в качестве издержек — повышение подоходного налога.

— При этом в Минцифры негативно относятся к предложениям запретить удаленную работу за рубежом или поднять подоходный налог до 30%, так как это «это не поможет ни отрасли, ни самим специалистам», поскольку айтишники массово начнут увольняться.

https://www.securitylab.ru/news/535562.php?r=1

2023-01-10 20:45:33+00:00

🤨 Microsoft добавит ИИ в приложения Office

— Ожидается, что благодаря ИИ пользователи получат возможность добавлять в документы фрагменты автоматически сгенерированного текста, используя подсказки.

— В числе других задач ИИ можно будет использовать для улучшения результатов поиска Outlook, заранее определяя, какие электронные письма может искать пользователь, с ключевыми словами или без них.

— Пока не ясно, будет ли эта технология использоваться только в онлайн-версии приложения или же она будет применяться и в стандартных настольных и мобильных версиях. Помимо прочего, не сообщается и о точных сроках внедрения ChatGPT. Не исключено, что новинку покажут в следующей крупной версии Microsoft Office.

https://www.securitylab.ru/news/535554.php

2023-01-10 15:09:38+00:00

Робот-адвокат от DoNotPay получил свое первое судебное дело

— В США в феврале пройдет первое судебное дело, которое возьмет робот-адвокат. Дело касается выплаты штрафа за превышение скорости.

— Искусственный интеллект от стартапа DoNotPay будет работать через смартфон и прослушивать судебные аргументы в режиме реального времени. После чего робот будет сообщать ответчику в наушники, что ему необходимо сказать в свою защиту.

— Сообщается, что суду будет не известно о помощи искусственного интеллекта во время слушаний. В случае проигрыша разработчики обещали оплатить все штрафы.

https://www.securitylab.ru/news/535552.php

2023-01-10 09:15:19+00:00

Учёные провели первую в мире кибератаку с использованием искусственного интеллекта

— Приложения баз данных используют методы искусственного интеллекта, которые могут переводить человеческие запросы в SQL-запросы (модель Text-to-SQL).

— Отправляя специальные запросы, взломщик может обмануть модели преобразования текста в SQL для создания вредоносного кода. Поскольку такой код автоматически выполняется в базе данных, это может привести к утечке данных и DoS-атакам.

— Атаки на 4 разные модели с открытым исходным кодом с использованием вредоносных образов достигли 100% успеха с незначительным влиянием на производительность, что делает такие проблемы трудно обнаруживаемыми в реальном мире.

https://www.securitylab.ru/news/535550.php

2023-01-10 06:03:52+00:00

“Нет, просто нет”: американский ученый опроверг статью китайских исследователей о возможности взлома ключа RSA-2048

— Напомним, речь идет про нашумевшую статью, выпущенную группой из 24 китайских ученых, которые продемонстрировали возможность взлома достаточно длинных RSA -ключей с помощью современных квантовых компьютеров. В своем блоге Брюс Шнайденр написал, что к исследованию стоит отнестись серьезно, но больше никак не высказался по его поводу.

—Через какое-то время об этом высказался Скотт Ааронсон – специалист в области теории вычислительных машин и систем, преподаватель факультета компьютерных наук Техасского университета в Остине, кратко охарактеризовав статью китайских исследователей тремя словами: "Нет. Просто нет". Кроме того, он охладил пыл ученых их же оговоркой: "Следует отметить, что квантовое ускорение алгоритма неясно из-за неоднозначной сходимости алгоритма квантовой приближенной оптимизации (QAOA)".

— "В целом, это одна из самых активно вводящих в заблуждение работ по квантовым вычислениям, которые я видел за 25 лет. А видел я крайне много", – подытожил ученый.

https://www.securitylab.ru/news/535541.php?r=1

2023-01-09 15:10:00+00:00

Уязвимости в системах BMW, Mercedes и Ferrari позволяют удаленно управлять автомобилем

— Уязвимости в телематических системах миллионов автомобилей популярных марок могут позволить злоумышленникам полностью захватить автомобиль.

— Самые опасные ошибки содержались в системах компании по управлению автопарком Spireon и позволяли полностью контролировать любое транспортное средство.

— По словам аналитиков, с помощью этих недостатков можно было получить полный доступ к панели администрирования всей компании Spireon, а затем отправлять произвольные команды всем 15 млн. автомобилям – открывать двери, активировать гудок, запускать двигатель и отключать стартеры.

https://www.securitylab.ru/news/535536.php

2023-01-09 11:15:07+00:00

ChatGPT позволяет писать вредоносное ПО без навыков программирования

— Исследователи кибербезопасности из ИБ-компании Check Point Research сообщили , что киберпреступники, некоторые с небольшим опытом программирования или вовсе без него, использовали ChatGPT для создания вредоносного ПО и фишинговых писем, которые могли быть использованы для проведения шпионажа, вымогательских атак, спама и других вредоносных кампаний.

— Один из участников киберпреступного форума рассказал, что сгенерированный Python-код сочетает в себе различные криптографические функции – ключ для подписи кода, шифрование системных файлов с помощью алгоритмов Blowfish и Twofish, а также хеш-функцию BLAKE2 для сравнения различных файлов.

— Кроме того, с помощью ChatGPT был разработан скрипт для создания даркнет-маркета, на котором можно купить скомпрометированные учетные данные, информацию о платежных картах, вредоносные программы и другие незаконные товары.

https://www.securitylab.ru/news/535532.php

2023-01-09 08:01:45+00:00

❔ Adobe собирает контент пользователей для обучения своего ИИ

— По словам Adobe, компания может анализировать контент пользователя с использованием машинного обучения для разработки и улучшения своих продуктов и услуг

— Эта политика применяется к изображениям, аудио, видео, тексту или документам, которые хранятся на облачных серверах Adobe.

— «Когда мы анализируем ваш контент, мы сначала объединяем его с другим контентом, а затем используем агрегированный материал для обучения наших алгоритмов и улучшения продуктов и услуг», — говорится в сообщении компании.

https://www.securitylab.ru/news/535529.php

2023-01-09 06:15:32+00:00

😍 Apple продает аудиокниги, озвученные искусственным интеллектом

— На днях стало известно, что в сервисе Apple Books появились аудиокниги, которые были озвучены с помощью специального алгоритма на базе искусственного интеллекта.

— Книги озвучиваются двумя голосами искусственного интеллекта с именами Джексон и Мэдисон. Представители компании рассказали, что эти голоса были специально созданы для художественного жанра.

— Если качество озвучки при этом получается довольно высоким, то данная технология может значительно ускорить озвучку текстов.

https://www.securitylab.ru/news/535528.php

2023-01-14 18:12:25+00:00

🇮🇷 Иран использует распознавание лиц, чтобы наказывать женщин без хиджаба

— В конце 2022 года была упразднена полиция нравов, но теперь иранское правительство использует более тонкие инструменты, чтобы контролировать ношение хиджаба женщинами в стране.

— Женщины Ирана утверждают, что получали по почте уведомления о нарушении закона без предупреждения или личного общения с правоохранительными органами.

— Глава иранского государственного агентства, обеспечивающего соблюдение закона о морали сказал, что технология будет использоваться «для выявления неуместных и необычных движений», включая «несоблюдение законов о ношении хиджаба».

https://www.securitylab.ru/news/535614.php

2023-01-14 10:25:15+00:00

🕺Вчера в Москве состоялась вечеринка в честь 20-летия SecurityLab! На ней мы объявили победителей нашего квиз-марафона, которые получили главный приз — PlayStation 5.

🔮 Вот эти счастливчики, которых выбрала рука Александра Антипова:

1️⃣ Дмитрий Нестеркин из Москвы (**esterkin@***.com)

2️⃣ Владислав из Санкт-Петербурга (VAXP**@***.ru)

3️⃣ Arktur из Новороссийска (pendrag**.arktur@***.com)

4️⃣ Eduard.Kovalenko из Астаны (simpleste**@***.com)

5️⃣ Egorgev из Аксая (galunow19**@***.com)

Поздравляем с победой 🥳

💃 Всего вечеринку посетили 150 человек. Мы классно провели время: пошутили, пообщались, и, конечно же, вручили другие обещанные призы. Спасибо, что пришли! Немного фоточек — в посте, а видеоотчетом мы поделимся в ближайшее время. Было круто!

🤔 А как быть тем, кто не смог посетить мероприятие? Вы можете забрать свои призы в московском или региональном офисе Positive Technologies, а также мы можем отправить их вам по почте. Подробнее расскажем в рассылке (проверяйте ящики!), а если вы не получили заветного письма — напишите нам на: support@securitylab.ru

С 20-летием, SecurityLab! Это только начало 😉

#SecLab20

2023-01-14 07:28:12+00:00

Mail.ru подтвердила сообщения об утечке данных клиентов сервиса

— В свободном доступе экспертами сервиса DLBI был обнаружен дамп, который содержит немногим более 3.5 млн записей с контактными данными пользователей одного из наиболее популярных в России почтовых сервисов Mail.ru.

— Обнародованная база содержит ID, адреса электронной почты на доменах mail.ru, bk.ru, inbox.ru и других, телефоны, имена и фамилии пользователей, а также их логины.

— В пресс-службе Mail.ru подтвердили факт утечки, заявив, что инцидент связан с утечкой стороннего сервиса в начале 2022 года. Специалисты дополнительно проводят тщательную проверку.

https://www.securitylab.ru/news/535624.php

2023-01-15 19:04:01+00:00

🥶 Даркнет-маркетплейсы с запрещенными веществами мигрируют на кастомные Android-приложения

— Даркнет-маркетплейсы начали активно создавать и продвигать свои Android-приложения для заказа запрещенных веществ, таким образом реагируя на давление со стороны правоохранительных органов.

— Несколько более мелких рынков (Yakudza, TomFord24, 24Deluxe, PNTS32, Flakka24, 24Cana, MapSTGK) попытались урвать кусок пользовательской базы уничтоженного маркетплейса Hydra, выпуская приложения на движке M-Club CMS.

— "Некоторые из этих мобильных приложений были обнаружены на телефонах, которые были изъяты у подозреваемых, замешанных в схемах по торговле запрещенными веществами", – говорят специалисты. "Мобильные приложения позволяют передавать информацию о заказах с запрещенными веществами (фотографии товара, стоимость и координаты “посылки”) в виде изображения, что повышает безопасность".

https://www.securitylab.ru/news/535561.php

2023-01-15 14:15:00+00:00

⛔️Взломаны системы менеджера пароля Norton

— 12 декабря системы обнаружения вторжений компании Norton LifeLock обнаружили необычную активность в системе.

— Расследование компании показало , что хакер попытался получить доступ к большому количеству учетных данных клиентов Norton LifeLock.

— Фирма призвала клиентов изменить все пароли к учетным записям, хранящиеся в диспетчере паролей, и включить многофакторную аутентификацию в свои учетные записи Norton.

https://www.securitylab.ru/news/535629.php

2023-01-15 07:55:58+00:00

Google: решение суда об ответственности IT-компаний за модерацию подорвет основы интернета

— Согласно американскому законодательству, интернет-платформы не несут ответственность за посты, публикуемые третьими лицами. По мнению Google, исполнение требований истцов может сломать всю систему работы Сети и модерирования контента.

— Сокращение мер ограничения ответственности может привести к тому, что во избежание проблем крупные интернет-компании будут блокировать весь спорный контент, включая «спорные политические выступления».

— С другой стороны, небольшие компании предпочтут отказаться от модерации контента, чтобы избежать ответственности за любые свои решения.

https://www.securitylab.ru/news/535627.php

2023-01-16 16:14:25+00:00

Федеральное бюро расследований снова взломало даркнет

— Гражданину США Мухаммеду Момтазу Аль-Азхари в мае 2020 года было предъявлено обвинение в попытке оказать материальную поддержку ИГИЛ*. Согласно обвинению, Аль-Азхари 14 мая 2019 года несколько раз посещал сайт в сети даркнет, на котором размещены материалы, связанные с ИГИЛ.

— В силу того, что даркнет работает на базе анонимной сети Tor, ни владелец сайта, ни третьи стороны не могут определить реальный IP-адрес кого бы то ни было из посетителей сайта. Тем не менее, именно это каким-то образом удалось сделать ФБР.

— Однако, когда сторона защиты Аль-Азхари запросила информацию, как именно был определён адрес компьютера, с которого и был посещён сайт — предоставлять эту информацию сторона обвинения отказалась. Более того, юристы Министерства юстиции изо всех сил стараются запретить публичное обсуждение этого вопроса.

https://www.securitylab.ru/news/535664.php

2023-01-17 19:05:13+00:00

✈️ Как хакеры Lazarus отмыли деньги после взлома блокчейна

— Исследователь блокчейна под псевдонимом ZachXBT заявил , что северокорейская группировка Lazarus отмыла около 41 000 ETH ($64 млн.), украденных после взлома блокчейна Harmony .

— Средства прошли через платформу конфиденциальности смарт-контрактов Railgun и были зачислены на 350 адресов на трех разных криптобиржах — Binance, Huobi и OKX. После зачисления средства тут же выводились для отмывания.

— Специалисты сразу трех ИБ-компаний возложили ответственность за кибератаку именно на группировку Lazarus. По их словам, похищенные средства пойдут на финансирование ядерной программы Пхеньяна.

https://www.securitylab.ru/news/535718.php

2023-01-18 19:16:56+00:00

Microsoft создала метадеревню, в которой будут решаться глобальные проблемы человечества

— Всемирный экономический форум (ВЭФ) представил рабочий прототип Деревни глобального сотрудничества (Global Collaboration Village), которая позволит организациям решать насущные мировые проблемы в метавселенной.

— Метадеревня была создана ВЭФ в партнерстве с компанией бизнес-консалтинга Accenture и Microsoft, а также с 80 ведущими организациями.

— Компании по всему миру будут дополнительно приглашены для развития метадеревни и участия в иммерсивных пространствах в течение следующих нескольких лет.

https://www.securitylab.ru/news/535815.php

2023-01-19 18:29:45+00:00

🧐Apple Watch боксёра вызвали полицию во время тренировки

— Тренер по боксу из Сиднея (Австралия) Джейми Аллейн тренировал своего бойца, который бил по «лапам» на руках тренера.

— Из-за давления запястья на Apple Watch Series 7 от ударов на часах активировался голосовой помощник Siri и стал давать инструкции по вызову экстренной службы.

— Удары по «лапам» Siri приняла за настоящие выстрелы и вызвала полицию. Как отметил Аллейн, на место преступления приехали 15 офицеров полиции и карета скорой помощи.

https://www.securitylab.ru/news/535890.php

2023-01-20 17:03:20+00:00

😳 Атака программ-вымогателей парализовала работу британских ресторанов быстрого питания

— Согласно заявлению американской корпорации Yum! Brands, Inc., которой принадлежат такие бренды, как KFC, Pizza Hut и Taco Bell, в результате недавней атаки программы-вымогателя было закрыто почти 300 ресторанов быстрого питания в Великобритании.

— Компания заявила, что оперативно «инициировала протоколы реагирования, включая развертывание мер сдерживания, таких как отключение определенных систем от сети и внедрение усовершенствованной технологии мониторинга».

— «Менее 300 ресторанов в Соединенном Королевстве были закрыты на один день, но все они в настоящее время работают», — заявила компания, добавив, что она «активно занимается полным восстановлением поврежденных систем, которое, как ожидается, будет в основном завершено в ближайшие дни».

https://www.securitylab.ru/news/535913.php

2023-01-21 18:12:03+00:00

😡 Верховный суд признал недействительным кредит, одобренный по СМС

— Женщина дала мошенникам два кода, которые она получила по СМС. В результате ей выдали кредит на 200 тыс. рублей под почти 19% и деньги перевели на неизвестный счет.

— Верховный суд одобрил жалобу обвиняемой и отменил решения нижестоящих судов. Кредитный договор был признан "недействительным". Дело будет рассмотрено вновь в суде первой инстанции.

— По мнению экспертов, решение Верховного суда может изменить традиционную практику по таким делам и заставить банки пересмотреть свои подходы к обеспечению безопасности операций.

https://www.securitylab.ru/news/535951.php

2023-01-22 14:55:41+00:00

😵 Учёные создали биоробота из мышечной ткани

— Учёные из Университетов США и Китая в своей работе описали процесс интеграции светочувствительной биологической ткани, натянутой на каркас из гидрогеля, с беспроводным оптогенетическим датчиком.

— Исследователи заявили, что эта работа прокладывает путь к классу биогибридных машин, способных сочетать биологическое восприятие с компьютерными вычислениями.

— По их словам, проект открывает огромные возможности в создании самовосстанавливающихся, развивающихся и самоорганизующихся инженерных систем. На данный момент учёные рассматривают возможность применения этой технологии в медицине и окружающей среде.

https://www.securitylab.ru/news/535958.php

2023-01-23 23:06:02+00:00

Домашние рыбки «ограбили» своего хозяина и слили данные его карты в сеть

— В Японии домашние рыбки получили доступ к учетной записи своего владельца в интернет-магазине Nintendo Switch и пополнили её баланс с кредитной карты. «Киберпреступление» было совершено прямо во время трансляции на YouTube.

— Всё началось с того, что владелец YouTube канала «Mutekimaru Channel» решил провести эксперимент. Ему стало интересно, смогут ли его домашние рыбки самостоятельно пройти игры серии Pokémon на Nintendo Switch. Для этого японский ютубер установил веб-камеру и направил её на аквариум. Специальное программное обеспечение для отслеживания движения следило за рыбками, когда они плавали по наложенной сетке, соответствующей клавишам контроллера. Если какая-то рыбка останавливалась в одной из ячеек, это действие фиксировалось и передавалось на консоль.

— В этот раз всё пошло не совсем по плану. «Кража личности» произошла, когда владельца «киберпреступников» не было дома. Игра шла гладко, рыбки уже выиграли несколько битв, но на отметке в 1144 часа — игра вылетела. А так как ютубера не было рядом, исправить ситуацию было некому. Система продолжала регистрировать команды от рыбок уже вне игры. В процессе «злоумышленники» открыли Nintendo eShop и добавили на баланс профиля 500 иен (~270 руб). Более того, рыбки также раскрыли информацию кредитной карты владельца всем зрителям стрима.

https://www.securitylab.ru/news/535977.php

2023-01-24 17:44:59+00:00

В Госдуме одобрен законопроект, который предусматривает конфискацию имущества, полученного в результате киберпреступлений. Проект был подготовлен группой депутатов и внесен в Госдуму с учетом замечаний.

Как отмечает председатель Комитета Госдумы по безопасности и противодействию коррупции Василий Пискарев, в последнее время стал заметен рост компьютерной преступности и мошенничества, что приводит к значительным потерям для граждан, в том числе для пожилых людей.

Подробнее о новых инициативах в нашем материале.

#Госдума, #киберпреступления, #конфискация, #компьютернаяпреступность, #коррупция

2023-01-26 18:16:55+00:00

Исследователи Китайского университета Гонконга создали революционный материал, который может изменять свою форму и проходить сквозь металлические прутья, как в фильме "Терминатор 2: Судный день".

Подробности создания нового материала и где он может использоваться читайте в нашей статье.

#робот #медицина #наука #технологии #инновации @seclabnews

2023-01-27 18:10:09+00:00

Директор департамента информационных технологий правительства Евгений Комар написал обращение к ряду органов власти с просьбой рассмотреть идею создания перечня одобренных онлайн-игр. Предложения комиссии: создать реестр запрещенных и одобренных игр, обязать разработчиков ввести вход через российские системы идентификации и аутентификации, включить российские программы родительского контроля в качестве предустановленных на компьютерах продающихся в России.

#цензура #онлайнигры @Seclabnews

2023-01-29 16:33:01+00:00

Истец считает, что за 15 месяцев работы Copilot, Microsoft, GitHub и OpenAI около 3,6 млн раз нарушили законы США и нанесли ущерб сообществу Open Source в размере 9 млрд долларов США.

Почему Microsoft, GitHub и OpenAI не согласны и требуют немедленно отклонить иск, читайте в нашей новости.

#Microsoft, #GitHub, #OpenAI, #Copilot @SecLabnews

2023-01-30 17:09:21+00:00

Выяснилось, что части кода сервисов #Яндекса, опубликованные в Интернете, не представляют угрозы. Однако в процессе аудита было выявлено несколько нарушений внутренних принципов и этических норм компании. Недоумение и стыд - реакция #Яндекса. Они приносят извинения и объясняют, что планируют предпринять.

#Яндекс, #утечка, #онинасслушают @SecLabNews

2023-01-31 16:22:32+00:00

Создатель Gmail, Пол Буххайт, заявляет, что ChatGPT может стать серьезной угрозой для Google. Рекламный бизнес корпорации может полностью разрушиться. Это касается не только Google, но и всех других поисковых систем.

#ChatGPT #Порасливатьакйции #SearchEngineFuture @SecLabNewqs