🙊Кибер-ядерный бабах от Qihoo 360: Китай собрал ИИ-рой для взлома всего подряд

Глава Qihoo 360 Чжоу Хунъи резко высказался об ИИ для поиска уязвимостей, сравнив такие системы с ядерным оружием. За громкой формулировкой просматривается рациональное зерно. По данным компании, их Tulongfeng нашел почти три с половиной тысячи программных уязвимостей. Вместо попытки напрямую копировать американские тяжелые модели китайские разработчики сделали ставку на распределенный конвейер из ИИ-агентов. Такой подход показывает, что автоматизация уже способна выполнять часть работы, которую раньше брали на себя большие команды исследователей.

Америка сама загнала себя в ловушку регуляторного безумия. OpenAI пускает к свежей GPT-5.6 только одобренных администрацией Трампа партнеров, а Anthropic долго мучилась с экспортным контролем Claude Fable 5. Китайские товарищи на эти страдания смотрят с улыбкой и выкладывают GLM-5.2 в открытый доступ. Итог закономерен — исследователи признали, что этот открытый китайский движок ищет уязвимости лучше хваленой Claude.

Смысл этой суеты прост: качество кода у всех плюс-минус сравнялось, и теперь решает скорость внедрения. Тот, кто быстрее донесет найденный ИИ-баг до боевого применения, тот и папа в цифровом пространстве. Пока США пытаются контролировать экспорт технологий, Qihoo 360 плотно интегрируется с оборонкой КНР и штампует уязвимости тысячами, меняя правила игры в кибербезопасности навсегда.

#Qihoo360 #ИИ #кибероружие #Китай
@SecLabNews

🩶 Невидимые угрозы: как машинное обучение находит хакера, скрытого в сети

Вебинар 8 июля в 14:00

Современные атаки все реже начинаются с вредоносного файла –  злоумышленники используют штатные инструменты и учетные записи, уже присутствующие в инфраструктуре. По данным глобальных исследований, 84% атак высокого уровня критичности применяют такой подход. Для традиционных средств защиты подобные действия выглядят как обычная активность, поэтому хакеры могут неделями и даже месяцами оставаться внутри сети незамеченными.

✔️Как выявлять такие угрозы до того, как они приведут к серьезным последствиям?
✔️Какие признаки указывают на присутствие злоумышленника?
✔️И как сократить время поиска с нескольких недель до нескольких минут?

На вебинаре разберем, как машинное обучение помогает выявлять скрытые атаки, маскирующиеся под легитимную активность, с помощью обнаружения аномалий в поведении, группировке устройств со схожей активностью и автоматической оценке риска для каждого узла сети.

Вы узнаете:
🟣как находить скрытые угрозы за минуты вместо недель;
🟣как ML-кластеризация выявляет аномалии в поведении хостов;
🟣как автоматический риск-скоринг определяет наиболее опасные узлы сети;
🟣почему сигнатурные методы бессильны против горизонтального перемещения через RDP, SSH и другие легитимные протоколы.

Вебинар будет полезен всем, кто хочет повысить точность обнаружения угроз без увеличения нагрузки на ИБ-команду.
 
👉 Регистрация

🥹Индийский капкан для Цукерберга или как полмиллиарда юзеров лишили приватности

Нью-Дели предъявил жесткий ультиматум WhatsApp: у компании есть всего три дня, чтобы остановить запуск юзернеймов. Разработчики хотели разрешить скрывать номера телефонов ради безопасности, но власти увидели в этом лазейку для мошенников. За отказ подчиниться платформу грозят лишить юридической защиты от судов за контент пользователей.

На кону крупнейший рынок — более 500 миллионов человек. Цукерберг планировал превратить индийский WhatsApp в суперапп с платежами и даже нанял для этого финтех-звезду Кунала Шаха. Однако скрытые номера ломают концепцию госконтроля, без которого регуляторы не пустят компанию в финансовый сектор.

Попытка поиграть в конфиденциальность разбилась о суровую реальность. Государства закручивают гайки, заставляя бигтех выбирать между приватностью аудитории и миллиардными доходами. Мессенджерам придется либо стать прозрачными цифровыми паспортами, либо забыть о масштабировании бизнеса.


#whatsapp #приватность #регулирование
@SecLabNews

🔍 Большинство современных атак давно не похожи на вирусы из начала 2000-х

Они используют легитимные инструменты, шифрованный трафик и техники обхода классических средств защиты. Поэтому обнаружить их становится все сложнее.

📅 16 июля в 11:00 команда PT NGFW проведет технический вебинар, посвященный современным механизмам выявления угроз.

В программе:

🔴 как обнаруживать атаки в шифрованном трафике без расшифровки содержимого;
🔴 интеграция PT NGFW с системой поведенческого анализа файлов и сценарии совместной работы;
🔴 профиль предварительной классификации в системе предотвращения вторжений: принципы работы и практическое применение;
🔴разбор результатов независимого тестирования покрытия атак за 2025–2026 годы;
🔴реальные сценарии защиты корпоративной инфраструктуры с демонстрациями кейсов.

Максимум технических деталей, практических инсайтов от практиков и ответов на вопросы участников в прямом эфире. Не упускайте возможность поднять скиллы!

➡️ Регистрация по ссылке

🙉Android превращается в iOS. Google ограничит установку сторонних программ

Главное преимущество Android перед Apple уходит в прошлое. Новое правило Android Developer Verification обяжет авторов приложений подтверждать личность. Без верификации запускать сторонние программы на смартфонах не получится. Обычные пользователи потеряют доступ к независимому софту, останется лишь сложный способ установки через отладку по USB.

Google объясняет изменения защитой от вирусов. Представители каталога F-Droid называют механизм бесполезным, ведь блокировать вредоносные приложения будут уже после заражения устройств. Опасность кроется в размытых формулировках, позволяющих удалять любые невыгодные корпорации проекты. Против ограничений выступили 70 технологических организаций, которые прямо заявляют об угрозе монополии.

Новые требования вступят в силу 30 сентября 2026 года в Бразилии, Индонезии, Сингапуре и Таиланде, а в 2027 году охватят остальной мир. Свободные площадки рискуют потерять смысл существования. Открытая операционная система Android фактически перестанет существовать.

#android #google #itnews
@SecLabNews

🆕 Еженедельный обзор киберновостей

США за один день запустили гонку за квантовый компьютер, который к 2028 году грозит обнулить всю привычную криптографию — и это лишь одна из историй недели, где кибербезопасность вплотную сошлась с большой политикой. Францию перед выборами атакуют торговцы дезинформацией, а в России с 6 июля сервисы отключают вход через Apple ID и Google — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили.

🌎В мире

Трамп за один день подписал два указа — ускорить создание квантового компьютера, способного вскрыть любую нынешнюю защиту данных, и одновременно защититься от него, с прицелом на 2028 год.

В ООН заявили, что США и Китай сосредоточили у себя почти весь искусственный интеллект, оставив остальному миру роль наблюдателей.

IBM показала процессор с топологией меньше нанометра, продлив жизнь закону Мура за счёт трёхмерных транзисторов.

Банк международных расчётов сравнил нынешний ИИ-бум с железными дорогами, электрификацией и доткомами и предупредил: гонка стала слишком дорогой, чтобы её крах прошёл незаметно.

Мощную китайскую ИИ-модель GLM-5.2 выложили в открытый доступ, обесценив попытки Вашингтона сдержать её экспортным контролем.

🇷🇺 В России

С 6 июля российские сервисы обязаны отключить вход через Apple ID и Google, так что привязать номер телефона к аккаунтам стоит заранее.

В правительстве создали оперативный штаб по защите граждан от кибермошенничества, который возглавил Дмитрий Григоренко.

Операторы связи начнут передавать сведения о смартфонах в единую базу IMEI — при установке новой SIM-карты об этом узнают автоматически.

Мошенники запустили сеть фейковых сайтов «Радар РФ» об оповещении о дронах, играя на страхе перед БПЛА, чтобы выманить звонок жертвы.

Минцифры расширяет требования безопасности для хостинг-провайдеров, и под нормы уровня ГИС могут попасть даже мелкие игроки, которых это раньше почти не касалось.

ℹ️Новости в сфере ИБ

Разработчики нашли в Claude Code ещё один скрытый механизм отслеживания, и Anthropic пришлось объяснять, что это защита от дистилляции моделей, а не слежка за пользователями.

Хакеров, которые захватывали аккаунты на криптобиржах через перехват телефонных номеров жертв, задержали — теперь им грозит до 25 лет тюрьмы.

Спецслужбы раскрыли старый трюк с «тихими SMS»: смартфон молчит, но незаметно выдаёт полиции связь номера с вашим местоположением.

За год доля экспертов, готовых полностью довериться автономному пентесту, рухнула с 29% до 9% — Cobalt зафиксировала настоящий кризис доверия к «самоуправляемой» безопасности.

Францию атакуют цифровые наёмники, продающие кампании дезинформации «под ключ», и власти опасаются вмешательства в главные выборы страны.

🚨 Статьи

Больше 40% ИБ-директоров ставят себе 8–9 из 10, но лишь четверть гендиректоров с ними согласны — в Positive Education собрали пять шагов, которые помогут CISO говорить с CEO на языке бизнеса.

Разбираемся, почему в бесконтактной оплате опаснее всего не считыватель в толпе, а потерянный пластик и просьба «из банка» приложить карту к телефону.

Большой гид по compromise assessment — как вычислить уже проникшего в инфраструктуру злоумышленника раньше, чем он нанесёт удар.

⭐️Мероприятия

8 июля, 14:00 — вебинар «Гарды» о том, как машинное обучение за минуты находит хакера, который орудует в сети под видом легитимной активности.

9 июля, 11:00 — бесплатный вебинар Николая Казанцева (CEO SECURITM) «Как стать CISO: карта роста»: путь от первого шага до директора по ИБ и доступ к рабочему инструменту.

16 июля, 11:00 — технический вебинар команды PT NGFW о том, как ловить атаки в шифрованном трафике без расшифровки и закрывать современные техники обхода.

Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила.

@SecLabNews | Мы в Мах