SecurityLab.ru
62.4K subscribers
540 photos
22 videos
1 file
14.5K links
SecurityLab — ваш надежный проводник в мире кибербезопасности, технологий и науки.

Наши каналы: https://t.me/addlist/G_0tnwZJOrA3MzEy

Голосуйте за канал: https://t.me/SecLabNews?boost
Download Telegram
Министерство юстиции США (DoJ) в очередной раз разбирается с киберпреступниками, которые умудряются украсть технологии во благо Китая, России и Ирана.

Бывший инженер Apple, Вейбао Ванг, оказался вовлеченным в кражу секретов Apple Project Titan - проекта автономного автомобиля. Вылетев в Китай, он вряд ли вернется, но американская юстиция максимально накажет его - до 10 лет тюрьмы и штраф в $250 тыс. за каждый из 6 эпизодов кражи! 🍎

Далее в списке - старший инженер Лиминг Ли, который украл программное обеспечение для создания "умного" оборудования в автомобильной промышленности. Зачем? Чтобы создать свой собственный бизнес в Китае, используя чужой код! Ему грозит до 10 лет заключения. 🚗

Но это еще не все! Гражданин Греции стал посредником в закупках для России, компрометируя сети закупок. Он отправлял в Россию запрещенные технологии связанные с криптографией. 🚀

А о четвертом и пятом деле читайте в нашей новости.

#США #DoJ #технологий #Китай #Россия #Иран #Apple @SecLabNews
Верховный суд США спас интернет от террористов (или нет?)

В США действует раздел 230 - закон, который освобождает интернет-платформы от ответственности за контент, созданный пользователями. Это значит, что если кто-то разместит на YouTube видео с призывом к джихаду или на Twitter похвалит ИГИЛ (запрещена в РФ), то Google и Twitter не будут считаться соучастниками терроризма.

Но не все с этим согласны. Некоторые родственники жертв терактов подали иски против этих компаний, утверждая, что они способствовали распространению террористического контента и рекомендовали его своим пользователям. Они хотели, чтобы Верховный суд США пересмотрел раздел 230 и признал интернет-гигантов ответственными за свои алгоритмы.

Но суд отказался рассматривать эти дела и оставил раздел 230 в силе. Судья Кларенс Томас заявил, что интернет-платформы не могут быть обвинены в подстрекательстве к терроризму, если они просто предоставляют свои услуги обществу. Он сравнил их с провайдерами интернета или сотовых услуг, которые тоже не несут ответственности за то, как их клиенты используют связь.

Решение вызвало разные реакции. Защитники гражданских свобод похвалили его как победу для открытого интернета и свободы слова. А критики раздела 230 сказали, что он дает интернет-платформам слишком много власти и иммунитета от закона.

А что думаете вы?

#кибербезопасность #терроризм #интернет #суд #США #YouTube #Twitter #Google @SecLabNews
👍 Подделка века: афера с китайскими сетевыми устройствами обманула американскую армию

Американец признался в продаже поддельных Cisco на миллиард долларов.

Масштабная афера работала следующим образом: поддельные сетевые устройства модифицировали таким образом, чтобы они выглядели как подлинные версии устройств Cisco. На рабочие, но низкокачественные устройства даже наносили фирменную маркировку компании, не забывая про этикетки, наклейки, документацию и упаковку. Мошенники даже штамповали коробки поддельными товарными знаками, зарегистрированными и принадлежащими Cisco.

Афера длилась почти десять лет, пока его не поймали. Теперь он ждет суда и конфискации имущества.


#Cisco #мошенничество #сетевые_устройства #Китай #США @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
В день, когда наш календарь отмечает десятую годовщину с момента одного из самых громких открытий в истории цифрового века, мы возвращаемся к прорывному акту Эдварда Сноудена, человека, смело противостоявшего системе. В июне 2013 года, Сноуден, бывший сотрудник ЦРУ и АНБ США, сорвал покров с тайны, которую усиленно скрывали от мирового сообщества: массового слежения за информационными коммуникациями граждан многих стран мира.

Он стал голосом в пустыне, заявив о том, что власти прослушивают наши телефоны, читают наши письма, следят за нашими жизнями. Его действия разделили мир на два лагеря: тех, кто видит в нем героя, отстаивающего права граждан на приватность и свободу, и тех, кто считает его предателем, подрывающим безопасность своего государства.

Но кто же он на самом деле – борец за права человека или предатель интересов своей страны? Что именно Сноуден раскрыл и каковы были последствия его открытий для всего мира? И что происходит с ним сегодня, спустя десять лет после того дня, когда он решил поделиться с миром правдой? Приглашаем вас присоединиться к нам в этом путешествии по следам его истории, чтобы попытаться разгадать эти вопросы.

#cноуден #слежка #США #АНБ @SecLabNews
Свобода или тюрьма: Джулиан Ассанж играет в последнюю карту против экстрадиции в США

Джулиан Ассанж продолжает бороться за свою свободу на всех фронтах. Его юридическая команда подала апелляцию в Европейский суд по правам человека, надеясь, что он признает его дело политическим и заблокирует экстрадицию. Но шансы на успех кажутся невеликими, так как Ассанж уже проиграл несколько судебных разбирательств в Великобритании.

Дело Ассанжа - это пример того, как власть может преследовать тех, кто выступает против нее. Нам нужно поддерживать тех, кто рискует своей жизнью, чтобы раскрыть ложь и несправедливость.

#ждулианассанж #wikileaks #экстрадиция #сша #великобритания #еспч #свободаслова #правдавыше #гражданскийпротест @SecLabNews
CISA: Китай перешёл от кибершпионажа к активным атакам на инфраструктуру США

Руководство CISA наблюдает значительные изменения в поведении китайских государственных хакеров в киберпространстве. Если раньше большинство кибератак со стороны КНР было направлено на шпионаж, то сейчас – на дестабилизацию критической инфраструктуры и подрыв устойчивости американского общества.

Директор CISA также высказала свои опасения по поводу неконтролируемого развития искусственного интеллекта. По её словам, эта отрасль рано или поздно станет главным оружием 21-го века, поэтому начинать регулировать её развитие и функционирование нужно уже сейчас.

#CISA #США #Китай #ИИ #шпионаж #критическая_инфраструктура @SecLabNews
🛸США ввели запрет на китайские беспилотники

Сенат США принял закон, который запрещает всем органам власти использовать дроны, произведенные в Китае. Закон направлен на защиту национальной безопасности и личных данных американцев. Сенатор Рик Скотт заявил, что китайские дроны угрожают американской суверенности и правам человека.

А еще он обвинил Китай в том, что он использует дроны для шпионажа и пропаганды.

#США #Китай #дроны #запрет @SecLabNews
Буква стоит миллионов: массовая утечка военной почты США из-за опечатки

Кибершпионаж может быть не только сложным и изощренным, но и простым и случайным. Так случилось с доменом Мали (.ml), который оказался очень похож на домен американской армии (.mil). В результате миллионы писем, предназначавшихся для военных США, были отправлены на малийский домен, где их мог прочитать любой желающий. Среди этих писем были и такие, которые содержали секретную информацию, включая медицинские отчеты, списки персонала и отчеты о военно-морских инспекциях.

Управление доменом .ml будет переведено под контроль правительства Мали после окончания 10-летнего контракта 17 июля. Это означает, что власти Мали смогут получить доступ ко всем письмам, отправленным на их домен по ошибке.

#кибершпионаж, #опечатка, #домен, #Мали, #США @SecLabNews
Новый уровень анализа данных: ЦРУ интегрирует ИИ для разведывательных задач

🫥Американское центральное разведывательное управление (ЦРУ) готовится к запуску нового инструмента на базе искусственного интеллекта, аналогичного ChatGPT.

🫥Данный шаг направлен на повышение эффективности работы аналитиков в процессе изучения открытых разведданных.

🫥Инструмент будет доступен для 18 агентств американского разведывательного сообщества, включая ФБР и АНБ.

#ЦРУ #ИИ #США @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
Осторожно, шпионы: как распознать агента Северной Кореи среди фрилансеров

🔴США и Южная Корея предупреждают о рисках найма IT-фрилансеров, которые могут быть агентами Северной Кореи и воровать конфиденциальную информацию или распространять вредоносное ПО.

🔴Для предотвращения таких инцидентов ФБР опубликовало рекомендации, в которых указали признаки подозрительных фрилансеров и советы по защите корпоративной безопасности.

🔴Международный разведывательный альянс «Пять глаз» также предупредил о возросшей активности китайских ученых в сфере промышленного шпионажа.

#США #ЮжнаяКорея #шпионаж @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
Кибервойны вместо торпед: ВМС США меняют стратегию на море будущего

🔹ВМС США представили новую стратегию , согласно которой решающую роль в будущих войнах будут играть не традиционные военные средства, такие как корабли или торпеды, а так называемые «некинетические эффекты», которые могут не быть видны, но тем не менее наносят серьезный урон вражеским системам.

🔹К таким эффектам относятся, например, помехи в электронных системах, компрометация сетей и манипуляции с информацией, потребляемой военными и гражданским населением .

🔹В ВМС отметили, что новая стратегия базируется на уроках, извлеченных из киберопераций, проводимых по всему миру.
Кроме того, что новая стратегия дает им эффективный план действий для преуспевания в киберпространстве и конкуренции с противниками на всех фронтах.

#ВМС #США #кибервойна @SecLabNews
Китайские шпионы 5 лет безнаказанно рылись в сетях США

🌐 Китайская хакерская группа Volt Typhoon действует внутри сетей критической инфраструктуры США более пяти лет, нацелившись на секторы связи, энергетики и транспорта.

🔒 Используя прокси-серверы для сокрытия местоположения, Volt Typhoon компрометирует маршрутизаторы и брандмауэры, углубляя своё присутствие во взломанных сетях.

🕵️‍♂️ С целью длительного проникновения и контроля, хакеры активно используют уязвимости и LotL-техники, оставляя минимальные следы своей активности.

#VoltTyphoon #кибератака #США @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SentinelLabs разоблачает китайскую пропаганду о кибератаках США

🇨🇳Китай в течение двух лет пытается поддерживать нарративы о кибернападениях США, не предоставляя при этом необходимых технических доказательств.

📰 Некоторые китайские ИБ-компании координируют публикации своих докладов с государственными агентствами и СМИ, чтобы усилить их воздействие.

🙄 Специалисты SentinelLabs подчёркивают, что такой подход больше напоминает пропаганду, направленную на формирование мнения о США как о «империи хакерства».

#Китай #США #Хакерство #SentinelLabs @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
Китайские автомобили заподозрили в шпионаже против США

🇺🇸 Президент США Джо Байден поручил Министерству торговли немедленно начать расследование в отношении автомобилей и автомобильных технологий, импортируемых из Китая, на предмет угрозы национальной безопасности и рассмотреть возможность их ограничения.

🔐 Среди опасений - использование подключенных к сети автомобилей для сбора данных о гражданах США и возможность удаленного контроля.

🚫 В качестве меры предосторожности, администрация рассматривает усиление контроля над импортом технологий, способных на запись и извлечение данных, включая биометрическую информацию.

#США #АвтоТехнологии #Байден @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
Генетическая война: США и Китай не могут поделить ДНК американцев

🔒 Американские законодатели инициируют законопроект, целью которого является ограничение деловых отношений американских компаний с китайскими биотехнологическими предприятиями из-за опасений использования медицинских данных американцев в недобрых целях.

🎯 Под прицел попали компании, принадлежащие или контролируемые Коммунистической партией Китая (КПК), причём особый акцент сделан на сборе геномных данных американцев.

🌍 Сенатор Билл Хагерти, один из соавторов законопроекта, выразил обеспокоенность по поводу создания Китаем глобальной базы данных ДНК, которая может быть использована в военных целях.

#Китай #США #Биотехнологии #ДНК #SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
США могут запретить софт «Лаборатории Касперского»

🚫 Администрация президента Джо Байдена готовится запретить использование программного обеспечения российской компании «Лаборатория Касперского» американскими компаниями и гражданами из соображений национальной безопасности.

📄 Решение о запрете, опирающееся на исполнительные указы Байдена и Трампа, могут принять уже этим месяцем. Ранее запрет распространялся только на госагентства.

🔒 Несмотря на то, что окончательное решение еще не объявлено, Министерство торговли уже приняло «первоначальное решение» о запрете определенных транзакций между российской компанией и американскими лицами.

#Касперский #США #ЗапретПО @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
США предлагают миллионы за информацию о северокорейских IT-шпионах

🇺🇸 Государственный департамент США объявил о вознаграждении до $5 млн за информацию, которая поможет пресечь масштабную схему трудоустройства северокорейских хакеров на удаленные IT-должности в американских компаниях.

🧐 По данным следствия, жительница Аризоны Кристина Чепмен с 2020 по 2023 год помогала КНДР внедрять своих граждан под поддельными личностями более 60 реальных американцев для получения незаконных удаленных рабочих мест в США.

💵 Эта схема принесла северокорейскому правительству как минимум $6,8 млн дохода, а хакеры даже пытались устроиться на работу в два государственных агентства США.

#кибербезопасность #СевернаяКорея #США @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
NCSC: Китайские инвестиции могут подорвать безопасность США

🚨 Национальный центр контрразведки и безопасности США (NCSC) выпустил предупреждение для технологических стартапов о рисках, связанных с иностранными инвестициями. Согласно заявлению, зарубежные государства, особенно Китай, используют инвестиционные механизмы для получения доступа к конфиденциальным данным и технологиям.

💼 Компании Кремниевой долины усилили проверки персонала и потенциальных сотрудников из-за угрозы китайского шпионажа. В некоторых случаях американские инвесторы даже потребовали от поддерживаемых ими стартапов отказаться от китайского капитала.

🔍 NCSC предупреждает, что иностранные акторы могут использовать различные стратегии для сокрытия своих намерений и структуры собственности. Среди них - направление инвестиций через посредников в США или за рубежом, а также разработка инвестиционных схем, позволяющих избежать проверок Комитета по иностранным инвестициям в США.

#США #ИностранныеИнвестиции #ЗащитаТехнологий
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM