США могут запретить софт «Лаборатории Касперского»

🚫 Администрация президента Джо Байдена готовится запретить использование программного обеспечения российской компании «Лаборатория Касперского» американскими компаниями и гражданами из соображений национальной безопасности.

📄 Решение о запрете, опирающееся на исполнительные указы Байдена и Трампа, могут принять уже этим месяцем. Ранее запрет распространялся только на госагентства.

🔒 Несмотря на то, что окончательное решение еще не объявлено, Министерство торговли уже приняло «первоначальное решение» о запрете определенных транзакций между российской компанией и американскими лицами.

#Касперский #США #ЗапретПО @SecLabNews

Изменения в покупке сим-карт: что ждёт иностранных граждан

💻 Минцифры подготовило законопроект, вводящий новые требования для иностранных граждан и лиц без гражданства при покупке сим-карт российских операторов связи.

✔️ Согласно законопроекту, иностранцы смогут приобретать сим-карты только при наличии регистрации на портале «Госуслуг» с использованием биометрической идентификации и при личном посещении салонов связи. Эти правила не будут распространяться на дипломатов, представителей международных организаций и беженцев.

📲 Законопроект также обязывает операторов включать в договоры с иностранными абонентами идентификационный код IMEI и ограничивает количество подключаемых номеров до 10 на человека. Документ был направлен на согласование в МВД, ФСБ, Роскомнадзор, МИД, ФАС и Минэкономразвития.

#биометрия #симкарты #иностранцы @SecLabNews

Apple предупредила о масштабной шпионской атаке

📣 Apple разослала уведомления пользователям iPhone в 92 странах о потенциальной атаке наемных хакеров.

🥷 Целью атак являются конкретные люди, чьи устройства пытаются удаленно скомпрометировать.

🛡 Компания не раскрыла ни идентичность злоумышленников, ни страны, гражданам которых были отправлены предупреждения.

#Apple #шпионскоеПО #кибербезопасность @SecLabNews

Облако Microsoft Azure пролило свет на внутренние секреты корпорации

👀 Исследователи SOCRadar обнаружили открытый сервер хранения данных Microsoft Azure, на котором хранились внутренние файлы поискового движка Bing.

😲 На сервере находились коды, скрипты и файлы конфигурации, содержащие пароли, ключи и учетные данные, которые сотрудники Microsoft использовали для доступа к другим внутренним базам данных и системам.

🆓 Доступ к этому серверу был открыт для любого пользователя без пароля. Компания устранила уязвимость к 5 марта, однако не сообщила, были ли изменены или сброшены обнаруженные внутренние учетные данные.

#Microsoft #Azure #DataLeak @SecLabNews

Российские компании не могут расплатиться с китайскими поставщиками комплектующих

🚫 С конца марта отечественные производители электроники получают письма от китайских партнеров о невозможности оплаты через китайские банки. Это касается поставок компонентов и наборов для сборки электроники, включая серверы, системы хранения данных, ноутбуки и другое.

🇺🇸 Эксперты связывают ситуацию с угрозами США ввести санкции против китайских банков за работу с Россией. Председатель Русско-Азиатского Союза промышленников отмечает проблемы с финансовой логистикой через Китай практически во всех сферах.

🤝 По мнению экспертов, для разрешения проблемы требуется вмешательство Центрального Банка РФ и договоренности с китайской стороной.

#электроника #санкции #Китай @SecLabNews

Ускользнувшая ошибка в Lighttpd: когда безопасность затерялась в цепочке поставок

🔴 Шестилетняя уязвимость в Lighttpd до сих пор присутствует в продуктах Intel, Lenovo и других производителей оборудования, подвергая риску конечных пользователей.

⚠️ Разработчики Lighttpd исправили уязвимость ещё в 2018 году, но сделали это без должного оповещения, что привело к её распространению по цепочке поставок.

💣 Уязвимость позволяет удаленно считывать данные из памяти, обходя защитные механизмы, и затрагивает более 2000 устройств, исправления для которых уже никогда не выйдут.

#кибербезопасность #уязвимость #Lighttpd @SecLabNews

😱 Роботы-футболисты: новая надежда для спортивных чемпионов будущего

Специалисты из исследовательской лаборатории Google DeepMind представили революционный подход к обучению маленьких роботов-футболистов с использованием передовых технологий машинного обучения. Суть экспериментов заключалась в тренировке двух ключевых навыков — умения подниматься после падения и забивать голы.

Сначала ИИ-агенты оттачивали свои умения в компьютерных симуляциях, а затем их знания были перенесены на реальных роботов Robotis OP3Б. Наблюдая за действиями мини-спортсменов, ученые были поражены их плавными и естественными движениями, свидетельствующими о глубоком понимании игры в футбол.

Компания гордится своей разработкой, но подчеркивает, что это лишь начало большого пути по внедрению автономных роботов в нашу повседневную жизнь. Возможно, в скором будущем эти маленькие «чемпионы» смогут составить достойную конкуренцию человеческим футболистам.

@SciTechQuantumAI

ИИ для армии: Microsoft и OpenAI вооружают Пентагон

🛡 Microsoft предложила использовать инструменты Azure OpenAI для Министерства обороны США.

🔄 OpenAI, ранее запрещавшая военное применение своих технологий, изменила политику.

🥷 Сотрудничество компаний может привести к новым разработкам в области ИИ-оружия.

#Microsoft #OpenAI #ИИТехнологии @SecLabNews

Равные условия: обязанности CDN-провайдеров теперь как у веб-хостингов

🌐 Минцифры РФ сочло, что коммерческие CDN-провайдеры (провайдеры услуг доставки контента) должны выполнять те же обязательства, что и веб-хостинги.

🔐 По новым правилам, коммерческие CDN должны внедрять СОРМ для защиты информации и борьбы с угрозами .

💰 По оценкам экспертов, для крупных CDN-провайдеров затраты на установку СОРМ могут составить десятки миллионов рублей, а для малых игроков станут нерентабельными.

#CDN #цифроваябезопасность #технологии @SecLabNews

Инженеры из Словении создали камеру, которая стреляет в воров

🔫 Словенские разработчики представили первую в мире «умную» камеру видеонаблюдения PaintCam Eve, способную не только вести съемку, но и активно атаковать потенциальных нарушителей.

🕵️‍♀️ Система оборудована функциями распознавания лиц, автоматической разметки целей и искусственным интеллектом для принятия решений о нанесении ударов шариками с краской или слезоточивым газом с «ультравысокой точностью».

💥 После предупреждения нарушителю, камера начинает обстрел, маркируя его для последующей идентификации полицией и вынуждая покинуть охраняемую зону - создатели назвали ее «бдительным стражем».

#безопасность #инновации #PaintCamEve @SecLabNews

Скандальная атака на Nexperia: похищены данные о тысячах микросхем для Apple, Huawei и SpaceX

🌐 Nexperia — глобальная полупроводниковая компания со штаб-квартирой в Нидерландах, имеющая более 15 000 сотрудников в Европе, Азии и Соединенных Штатах.

🔒 Злоумышленникам удалось похитить сотни гигабайт конфиденциальной информации, включая торговые секреты, чертежи микросхем и данные о клиентах компании, среди которых Apple, Huawei и SpaceX.

💰 Десятки конфиденциальных документов уже доступны в даркнете, а сами хакеры требуют выкуп за непубликацию оставшихся материалов. Nexperia заявляет, что принимает меры для устранения последствий атаки.

#кибератака #утечкакорпоративныхданных #рынокполупроводников #кибербезопасность

@CyberStrikeNews

🤖 Earth-2 спасет планету от катастрофы. Квантовый скачок в обмене данных

Сегодня в новом выпуске Security-новостей:

🍪 Cookie больше не воруют. В новом обновлении Google Chrome добавлена новая функция безопасности, направленная на борьбу с кражей учетных данных пользователя.

⚙️ Свобода в каждой строке. Компания Modular раскроет исходный код нового языка программирования Mojo, призванного расширить функционал Python.

👁 Видеть звуком. Благодаря устройству LightSound, люди с нарушениями зрения смогут услышать ход затмения через музыкальные ноты.

Всем приятного просмотра и отличной недели!

@SecLabNews

Курс на самостоятельность: новые меры в телекоммуникации Китая

🚫 Китай приказал крупнейшим телекоммуникационным операторам — China Telecom, China Mobile и China Unicom — отказаться от американских полупроводников в течение трех лет, заменив их на отечественные аналоги.

🔄 Это решение стало ответом на запрет США на использование продукции Huawei и ZTE в американских телекомсетях из-за опасений шпионажа.

💸 Смена чипов сопряжена с большими затратами, аналогичными тем, что возникли в США при отказе от оборудования Huawei, что может оказаться финансово обременительным для китайских операторов.

#технологии #Китай #телекоммуникации @SecLabNews

IT-отрасль России лидирует по вкладу в ВВП

📈 Согласно расчетам Института статистических исследований и экономики знаний (ИСИЭЗ) НИУ ВШЭ, IT-отрасль стала лидером по темпам роста среди крупных отраслей экономики в 2019–2023 годах, ее вклад в ВВП достиг 1,96% в 2023 году против 1,3% в 2019 году (рост в 1,5 раза).

🚀 Реализация собственных продуктов и услуг в IT-секторе выросла в среднем на 26% ежегодно, достигнув к 2023 году почти 3,1 трлн рублей, при этом количество сотрудников увеличилось до 857 тысяч.

💡 Стимулирование отрасли, включая лоббирование отсрочки от призыва для IT-специалистов и налоговые льготы, способствовало активизации инвестиций в основной капитал, которые увеличились на 45% ежегодно, достигнув 495 млрд рублей в 2023 году.

#ИТиндустрия #РостВВП #ЦифровизацияРоссии @SecLabNews

Утечка LockBit 3.0: киберпреступники получают мощный инструмент

🖥 Исследование показало, что утечка конструктора LockBit 3.0 облегчила злоумышленникам настройку вредоносного ПО под конкретные цели, увеличивая риск успешных кибератак.

⚙️ Файлы конструктора упрощают процесс создания вредоносной программы, позволяя генерировать публичные и приватные ключи для шифрования данных, а также настраивать функции вируса с помощью скрипта «Build.bat» и конфигурационных файлов.

⚔️ Несмотря на международные усилия по ликвидации инфраструктуры LockBit в феврале 2024 года, группировка объявила о своём возвращении, что подчеркивает необходимость непрерывного усиления мер кибербезопасности.

#кибербезопасность #LockBit @SecLabNews