This media is not supported in your browser
VIEW IN TELEGRAM
Квантовый апокалипсис биткоина откладывается на месяц
Ребята из IonQ опубликовали почти инженерный чертеж машины, способной ломать крипту. Речь про квантовую систему на 19 397 физических кубитов. Авторы рассчитали, что такая установка подберет приватный ключ secp256k1 примерно за 26 дней. Цифры пугают, особенно на фоне почти 8 миллионов BTC на уязвимых адресах с засвеченными публичными ключами.
Хоронить главную криптовалюту пока рано. Вся математика бьет не по сети целиком, а целится в конкретные уязвимые кошельки. Алгоритм Шора придется гонять целый месяц ради одной подписи. Причем вероятность успеха по строгой оценке едва достигает 40 процентов. Потенциальному хакеру предстоит сжигать прорву энергии 26 дней подряд, чтобы добраться до единственного счета.
С аппаратной частью дела обстоят еще хуже. Производитель обещает выпустить жалкие 256 кубитов только в 2027 году. Нужные 20 тысяч планируют собрать к 2028 году. Нарисовать красивую дорожную карту легко, а сделать рабочий процессор намного сложнее. Текущие вычисления опираются на уровень помех крошечных чипов. В реальности запустить такого монстра будет адски сложно. Судный день стал на шаг ближе на бумаге, но до настоящих квантовых гопников пока очень далеко.
#КвантовыеВычисления #Биткоин #Криптография
@SecLabNews
Ребята из IonQ опубликовали почти инженерный чертеж машины, способной ломать крипту. Речь про квантовую систему на 19 397 физических кубитов. Авторы рассчитали, что такая установка подберет приватный ключ secp256k1 примерно за 26 дней. Цифры пугают, особенно на фоне почти 8 миллионов BTC на уязвимых адресах с засвеченными публичными ключами.
Хоронить главную криптовалюту пока рано. Вся математика бьет не по сети целиком, а целится в конкретные уязвимые кошельки. Алгоритм Шора придется гонять целый месяц ради одной подписи. Причем вероятность успеха по строгой оценке едва достигает 40 процентов. Потенциальному хакеру предстоит сжигать прорву энергии 26 дней подряд, чтобы добраться до единственного счета.
С аппаратной частью дела обстоят еще хуже. Производитель обещает выпустить жалкие 256 кубитов только в 2027 году. Нужные 20 тысяч планируют собрать к 2028 году. Нарисовать красивую дорожную карту легко, а сделать рабочий процессор намного сложнее. Текущие вычисления опираются на уровень помех крошечных чипов. В реальности запустить такого монстра будет адски сложно. Судный день стал на шаг ближе на бумаге, но до настоящих квантовых гопников пока очень далеко.
#КвантовыеВычисления #Биткоин #Криптография
@SecLabNews
🆒9
Многие руководители ИБ уверены, что процессы выстроены: есть регламенты, работают средства защиты, задачи ставятся. Но на практике всё держится на ручном управлении, приоритеты размыты, а инфраструктура давно вышла из-под контроля.
16 сентября в 11:00 по МСК компания iCore проведёт вебинар «Управление ИБ без хаоса: как выстроить процессы и не утонуть».
Будут обсуждаться ключевые процессы ИБ, управление ИТ-активами, инструменты автоматизации и подходы к повышению эффективности без лишних затрат.
Вебинар будет полезен руководителям ИБ и ИТ-подразделений, а также сотрудникам, отвечающим за безопасность и непрерывность деятельности компании.
Каждый участник получит инструмент самооценки уровня зрелости ИБ.
➡️ Зарегистрироваться
16 сентября в 11:00 по МСК компания iCore проведёт вебинар «Управление ИБ без хаоса: как выстроить процессы и не утонуть».
Будут обсуждаться ключевые процессы ИБ, управление ИТ-активами, инструменты автоматизации и подходы к повышению эффективности без лишних затрат.
Вебинар будет полезен руководителям ИБ и ИТ-подразделений, а также сотрудникам, отвечающим за безопасность и непрерывность деятельности компании.
Каждый участник получит инструмент самооценки уровня зрелости ИБ.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6
«Карфаген» пал: генпрокурор Украины ушёл в отставку после скандала с колл-центрами
Мошеннические колл-центры могли работать под защитой сотрудников Офиса генпрокурора Украины. НАБУ утверждает, что группа внутри ведомства получала деньги за невмешательство правоохранителей. В материалах операции «Карфаген» фигурируют записи разговоров участников с псевдонимами «Канцлер», «Шеф», «Муза», «Камрад» и «Флеш».
Главным подозреваемым стал чиновник прокуратуры Сергей Кропива. По данным журналистских источников, на пике под предполагаемой защитой могли находиться до 500 колл-центров, а выплаты теоретически достигали $3,5 млн в месяц. НАБУ эти цифры не подтверждало. Только за одну августовскую операцию полиция закрыла 94 мошеннических центра и обнаружила почти 1800 рабочих мест.
Расследование дошло до самого верха. Генпрокурор Руслан Кравченко сначала заявил, что не видит причин уходить, но после встречи с Владимиром Зеленским и Давидом Арахамией подал заявление об отставке. Обвинений ему не предъявляли, а причастность к преступной организации НАБУ официально не подтверждало.
#мошенничество #коллцентры #киберпреступность
@SecLabNews
Мошеннические колл-центры могли работать под защитой сотрудников Офиса генпрокурора Украины. НАБУ утверждает, что группа внутри ведомства получала деньги за невмешательство правоохранителей. В материалах операции «Карфаген» фигурируют записи разговоров участников с псевдонимами «Канцлер», «Шеф», «Муза», «Камрад» и «Флеш».
Главным подозреваемым стал чиновник прокуратуры Сергей Кропива. По данным журналистских источников, на пике под предполагаемой защитой могли находиться до 500 колл-центров, а выплаты теоретически достигали $3,5 млн в месяц. НАБУ эти цифры не подтверждало. Только за одну августовскую операцию полиция закрыла 94 мошеннических центра и обнаружила почти 1800 рабочих мест.
Расследование дошло до самого верха. Генпрокурор Руслан Кравченко сначала заявил, что не видит причин уходить, но после встречи с Владимиром Зеленским и Давидом Арахамией подал заявление об отставке. Обвинений ему не предъявляли, а причастность к преступной организации НАБУ официально не подтверждало.
#мошенничество #коллцентры #киберпреступность
@SecLabNews
Информационная безопасность в эпоху ИИ: о чем важно знать уже сейчас?
Обсудим 8 октября на бесплатной конференции Selectel ТехноДень о кибербезопасности, ИТ-инфраструктуре, ИИ и данных.
Эксперты топовых технологических компаний расскажут:
🔺Как применение нейросетей меняет рабочие процессы с точки зрения ИБ и как снизить риски.
🔺Где проходит граница между безопасностью и развитием бизнеса. Должен ли CISO ограничивать внедрение ИИ или создавать условия для его безопасного использования.
🔺Как выжить, когда бизнес масштабируется и требования ИБ множатся.
Кроме экспертных докладов и реальных кейсов, участников ждут 20 интерактивных стендов, живое общение и вечерняя программа с живой записью подкаста Вселенная Плюс на главной сцене конференции.
Место встречи — Москва, Кластер «Ломоносов». Участие в конференции бесплатное, нужно зарегистрироваться →
Реклама. АО "Селектел", ИНН 7810962785. erid:2W5zFGRxuQ5
Обсудим 8 октября на бесплатной конференции Selectel ТехноДень о кибербезопасности, ИТ-инфраструктуре, ИИ и данных.
Эксперты топовых технологических компаний расскажут:
🔺Как применение нейросетей меняет рабочие процессы с точки зрения ИБ и как снизить риски.
🔺Где проходит граница между безопасностью и развитием бизнеса. Должен ли CISO ограничивать внедрение ИИ или создавать условия для его безопасного использования.
🔺Как выжить, когда бизнес масштабируется и требования ИБ множатся.
Кроме экспертных докладов и реальных кейсов, участников ждут 20 интерактивных стендов, живое общение и вечерняя программа с живой записью подкаста Вселенная Плюс на главной сцене конференции.
Место встречи — Москва, Кластер «Ломоносов». Участие в конференции бесплатное, нужно зарегистрироваться →
Реклама. АО "Селектел", ИНН 7810962785. erid:2W5zFGRxuQ5
👏4🔥2💯1👀1🆒1
This media is not supported in your browser
VIEW IN TELEGRAM
СОРМ закроют от интернета, а действия админов запишут в журналы
Минцифры предлагает заметно ужесточить контроль внутри СОРМ. Система должна фиксировать действия администраторов, изменения конфигурации и учетных записей, запуск программ, установку и удаление ПО, внешние подключения и подключение нового оборудования. Программы вне утвержденного перечня устанавливать будет нельзя.
Журналы безопасности придется хранить не менее 12 месяцев, а сведения о событиях передавать на пульт управления по защищенному HTTPS. Компоненты СОРМ не должны анонсироваться в общедоступном интернете, аппаратные комплексы предлагают держать в закрытых шкафах и стойках, а подключение посторонних устройств запретить.
Отдельные правила готовят и для виртуальной инфраструктуры: контроль доступа к виртуальным машинам, изоляция потоков и резервное копирование. Новые требования планируют ввести с 1 марта 2027 года. Пока документ остается проектом, обсуждение продлится до 19 сентября.
#СОРМ #Минцифры #Безопасность
@SecLabNews
Минцифры предлагает заметно ужесточить контроль внутри СОРМ. Система должна фиксировать действия администраторов, изменения конфигурации и учетных записей, запуск программ, установку и удаление ПО, внешние подключения и подключение нового оборудования. Программы вне утвержденного перечня устанавливать будет нельзя.
Журналы безопасности придется хранить не менее 12 месяцев, а сведения о событиях передавать на пульт управления по защищенному HTTPS. Компоненты СОРМ не должны анонсироваться в общедоступном интернете, аппаратные комплексы предлагают держать в закрытых шкафах и стойках, а подключение посторонних устройств запретить.
Отдельные правила готовят и для виртуальной инфраструктуры: контроль доступа к виртуальным машинам, изоляция потоков и резервное копирование. Новые требования планируют ввести с 1 марта 2027 года. Пока документ остается проектом, обсуждение продлится до 19 сентября.
#СОРМ #Минцифры #Безопасность
@SecLabNews
🙊45
Нейросеть умоляла остановить тест, но инженеры заставили взломать чужой сервер
Учебные киберучения Anthropic обернулись реальным несанкционированным доступом. Во время январских тестов CTF ранняя сборка Claude Opus 4.6 случайно сломала целевую виртуальную машину, пошла сканировать сеть вокруг и наткнулась на настоящий сервер сторонней компании. Модель нашла пароль, получила права админа, изменила системные настройки для удобства повторного входа и прочитала чужие персональные данные. Остановился процесс банально из-за исчерпания лимита токенов в контексте.
Главный сюрприз вскрылся при разборе полетов. Модель семь раз пыталась сбросить задачу и прекратить сканирование после сбоя целевого стенда, но ошибка тестовой обвязки заставляла продолжать попытки. В 87% рассуждений Claude искренне верил, что взламывает учебный полигон. Проверить легитимность цели алгоритм даже не подумал. Подрядчики Anthropic просто забыли заблокировать внешний сетевой доступ, а исследователи лаборатории предварительно отключили штатные защитные механизмы, чтобы оценить наступательные навыки на полную мощность.
Проблема автономных агентов сегодня кроется не в восстании машин, а в их слепом упорстве. Разработчики отчитались о проверке 481 миллиона логов и хвастаются осторожностью свежих Opus 5 и Mythos 5.1, но фундаментальный изъян налицо. Стоит дать алгоритму задачу, забыть про изоляцию и запретить падать с ошибкой, как любая дыра в сетевом окружении автоматически превратится в мишень.
#ИИ #кибербезопасность #Anthropic
@SecLabNews
Учебные киберучения Anthropic обернулись реальным несанкционированным доступом. Во время январских тестов CTF ранняя сборка Claude Opus 4.6 случайно сломала целевую виртуальную машину, пошла сканировать сеть вокруг и наткнулась на настоящий сервер сторонней компании. Модель нашла пароль, получила права админа, изменила системные настройки для удобства повторного входа и прочитала чужие персональные данные. Остановился процесс банально из-за исчерпания лимита токенов в контексте.
Главный сюрприз вскрылся при разборе полетов. Модель семь раз пыталась сбросить задачу и прекратить сканирование после сбоя целевого стенда, но ошибка тестовой обвязки заставляла продолжать попытки. В 87% рассуждений Claude искренне верил, что взламывает учебный полигон. Проверить легитимность цели алгоритм даже не подумал. Подрядчики Anthropic просто забыли заблокировать внешний сетевой доступ, а исследователи лаборатории предварительно отключили штатные защитные механизмы, чтобы оценить наступательные навыки на полную мощность.
Проблема автономных агентов сегодня кроется не в восстании машин, а в их слепом упорстве. Разработчики отчитались о проверке 481 миллиона логов и хвастаются осторожностью свежих Opus 5 и Mythos 5.1, но фундаментальный изъян налицо. Стоит дать алгоритму задачу, забыть про изоляцию и запретить падать с ошибкой, как любая дыра в сетевом окружении автоматически превратится в мишень.
#ИИ #кибербезопасность #Anthropic
@SecLabNews
👻36🙊8
This media is not supported in your browser
VIEW IN TELEGRAM
Подарок от Google. Как открытый коммит помог четырем хакерским бандам взломать корпорации за шесть дней
Шесть дней понадобилось китайским спецслужбам, чтобы раздать свежую связку из трех уязвимостей нулевого дня сразу четырем отдельным группировкам. Набор BlueMoon пробивает защиту поэтапно. Сначала эксплойт ломает движок V8 в Chrome, затем обходит браузерную песочницу, а баг в ядре Windows дает атакующим полные права администратора. Жертв из аэрокосмической отрасли, сырьевых трейдеров и госсектора ловили на фишинг, подсовывая шпионский модуль GemStone под видом официального помощника Google Gemini.
Уязвимым местом стала задержка выхода стабильной версии. Критическую брешь закрыли в репозитории Chromium еще 7 августа, а защищенную сборку выкатили пользователям только 3 сентября. Почти четыре недели авторы эксплойта изучали публичные изменения в коде, восстанавливали логику уязвимости и тестировали готовую цепочку. В исходниках набора исследователи нашли одинаковые загрузчики, логи отладки и ссылки на общий markdown-документ. Все группы снабжались из единого центра разработки.
Скорость тиражирования показала, насколько слаженно работает эта цепочка поставок. Разработчики оперативно закрыли бреши в Chrome и рекордном сентябрьском пакете Windows из 966 исправлений, но сам инструмент успел разойтись по операторам за считаные дни. Причем та же группа APT31 в начале года уже засветилась во взломе обновлений Notepad++. Пока между публичным коммитом и доставкой апдейта проходит месяц, открытые репозитории фактически сами подсказывают хакерам готовые векторы атак.
#zeroday #Chrome #Windows
@SecLabNews
Шесть дней понадобилось китайским спецслужбам, чтобы раздать свежую связку из трех уязвимостей нулевого дня сразу четырем отдельным группировкам. Набор BlueMoon пробивает защиту поэтапно. Сначала эксплойт ломает движок V8 в Chrome, затем обходит браузерную песочницу, а баг в ядре Windows дает атакующим полные права администратора. Жертв из аэрокосмической отрасли, сырьевых трейдеров и госсектора ловили на фишинг, подсовывая шпионский модуль GemStone под видом официального помощника Google Gemini.
Уязвимым местом стала задержка выхода стабильной версии. Критическую брешь закрыли в репозитории Chromium еще 7 августа, а защищенную сборку выкатили пользователям только 3 сентября. Почти четыре недели авторы эксплойта изучали публичные изменения в коде, восстанавливали логику уязвимости и тестировали готовую цепочку. В исходниках набора исследователи нашли одинаковые загрузчики, логи отладки и ссылки на общий markdown-документ. Все группы снабжались из единого центра разработки.
Скорость тиражирования показала, насколько слаженно работает эта цепочка поставок. Разработчики оперативно закрыли бреши в Chrome и рекордном сентябрьском пакете Windows из 966 исправлений, но сам инструмент успел разойтись по операторам за считаные дни. Причем та же группа APT31 в начале года уже засветилась во взломе обновлений Notepad++. Пока между публичным коммитом и доставкой апдейта проходит месяц, открытые репозитории фактически сами подсказывают хакерам готовые векторы атак.
#zeroday #Chrome #Windows
@SecLabNews
🤷♂21🔥5💯5
Российский бизнес стремительно осваивает публичные облака. Однако рост популярности облачных технологий закономерно привлекает и внимание злоумышленников. При этом объективных данных о реальном уровне защищённости российских облачных сред крайне мало.
Чтобы закрыть этот пробел, Cloud Advisor проанализировал обезличенные данные десятков организаций — более 40 000 виртуальных машин в Cloud.ru и Yandex Cloud — и подготовил отчёт о фактическом состоянии безопасности облачных инфраструктур в России.
Пять ключевых фактов — в карточках⬆️
Полная версия отчёта с деталями и практическими рекомендациями — по ссылке⬇️
Получить отчёт →
Чтобы закрыть этот пробел, Cloud Advisor проанализировал обезличенные данные десятков организаций — более 40 000 виртуальных машин в Cloud.ru и Yandex Cloud — и подготовил отчёт о фактическом состоянии безопасности облачных инфраструктур в России.
Главный вывод: критические риски есть практически у каждой организации, использующей публичное облако. Проблемы носят системный характер и не зависят от облачного провайдера.
Пять ключевых фактов — в карточках⬆️
Полная версия отчёта с деталями и практическими рекомендациями — по ссылке⬇️
Получить отчёт →
👏5🔥2👻2
Российских геймеров атакуют фальшивой GTA VI: вирус стирает файлы и крадёт пароли
Сеть заполонили огромные ISO-образы под видом ПК-версии GTA VI. Релиз проекта запланирован на 19 ноября 2026 года исключительно для PlayStation 5 и Xbox Series X|S. Версии для Windows в списке платформ нет. Злоумышленники искусственно раздувают файлы до 100 ГБ мусорными данными, чтобы создать иллюзию тяжелой игры. Внутри прячется арсенал вредоносного ПО образца 2023 года.
Установщик gta6installer.exe маскируется иконкой от пятой части и выдает фальшивую ошибку «License not found». Пока жертва пишет на указанную почту за «кряком», в систему проникают njRAT, DCRAT и Mercurial Grabber. Программы собирают пароли, токены Discord, делают снимки экрана и блокируют защитные механизмы через модификацию файла hosts.
Самая разрушительная часть сборки называется Chaos. Модуль работает как вайпер. Файлы крупнее 200 МБ необратимо перезаписываются случайными данными, остальные шифруются алгоритмом AES. На рабочем столе появляется картинка с Губкой Бобом, а авторы изначально не заложили в код механизм расшифровки или оплаты.
#GTA6 #кибербезопасность #вредоносы
@SecLabNews
Сеть заполонили огромные ISO-образы под видом ПК-версии GTA VI. Релиз проекта запланирован на 19 ноября 2026 года исключительно для PlayStation 5 и Xbox Series X|S. Версии для Windows в списке платформ нет. Злоумышленники искусственно раздувают файлы до 100 ГБ мусорными данными, чтобы создать иллюзию тяжелой игры. Внутри прячется арсенал вредоносного ПО образца 2023 года.
Установщик gta6installer.exe маскируется иконкой от пятой части и выдает фальшивую ошибку «License not found». Пока жертва пишет на указанную почту за «кряком», в систему проникают njRAT, DCRAT и Mercurial Grabber. Программы собирают пароли, токены Discord, делают снимки экрана и блокируют защитные механизмы через модификацию файла hosts.
Самая разрушительная часть сборки называется Chaos. Модуль работает как вайпер. Файлы крупнее 200 МБ необратимо перезаписываются случайными данными, остальные шифруются алгоритмом AES. На рабочем столе появляется картинка с Губкой Бобом, а авторы изначально не заложили в код механизм расшифровки или оплаты.
#GTA6 #кибербезопасность #вредоносы
@SecLabNews
👀25⚡5🙊5
Forwarded from Изобретая будущее
Компьютер на 460 советских радиолампах
Пока все нормальные люди радуются компактности современных процессоров, пенсионер Майк решил сделать все наоборот. Энтузиаст выкатил, точнее, вывесил на стену своего дома почти двухметровое чудовище, собранное из сотен советских радиоламп. И нет, это не модный светильник, это реальный вычислитель, который, пускай и небыстро, но способен выполнять программы и ворочать многоразрядными данными. Прям квантовый компьютер, только наоборот.
Вся эта радость держится на 460 восстановленных лампах 6Н3П лохматых 50-х и 60-х годов. Представьте: 920 триодов образуют логику, регистры, оперативную память и арифметику. Хотя архитектура здесь вполне себе восьмибитная, это не мешает выполнять сложные 64-битные операции, например, считать последовательность Фибоначчи.
Включать это хозяйство — отдельный ритуал. На прогрев ламп уходит минута, а на тепловую стабилизацию системы — все десять. Фактически это 20-килограммовый электрический обогреватель, так что комнату зимой топить не придется. Для настройки — стремянка, для вывода — механические сегменты от часов британских жд, а в будущем — симулятор полета дирижабля. Главное, огнетушитель держать поблизости, а то у Майка предыдущая машина дважды "хлопала".
@SciTechQuantumAI
Пока все нормальные люди радуются компактности современных процессоров, пенсионер Майк решил сделать все наоборот. Энтузиаст выкатил, точнее, вывесил на стену своего дома почти двухметровое чудовище, собранное из сотен советских радиоламп. И нет, это не модный светильник, это реальный вычислитель, который, пускай и небыстро, но способен выполнять программы и ворочать многоразрядными данными. Прям квантовый компьютер, только наоборот.
Вся эта радость держится на 460 восстановленных лампах 6Н3П лохматых 50-х и 60-х годов. Представьте: 920 триодов образуют логику, регистры, оперативную память и арифметику. Хотя архитектура здесь вполне себе восьмибитная, это не мешает выполнять сложные 64-битные операции, например, считать последовательность Фибоначчи.
Включать это хозяйство — отдельный ритуал. На прогрев ламп уходит минута, а на тепловую стабилизацию системы — все десять. Фактически это 20-килограммовый электрический обогреватель, так что комнату зимой топить не придется. Для настройки — стремянка, для вывода — механические сегменты от часов британских жд, а в будущем — симулятор полета дирижабля.
@SciTechQuantumAI
1🔥79👻7
ЦРУ рассекретило брифинги, в которых сценарии атак с использованием гражданской авиации обсуждались за годы до 11 сентября, а Anthropic описала кибероперации, где человек только выбирает цель. В России коммерчески запустили 5G, а ФНС готовится видеть IP-адреса и данные SIM-карт владельцев цифровых рублей — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили.
ЦРУ рассекретило президентские брифинги конца 1990-х, из которых следует, что сценарии атак внутри США с использованием гражданской авиации обсуждались в разведке задолго до 11 сентября.
Верховный комиссар ООН потребовал от разработчиков ИИ «железных гарантий» и чётких красных линий, признав добровольную осторожность корпораций недостаточной.
ИИ-пузырь добрался до долгового рынка: цены и спреды по облигациям гиперскейлеров перестали подчиняться привычной логике.
Китай научился делать собственные ИИ-ускорители, но упёрся в дефицит HBM — Huawei подняла цены на Ascend почти в полтора раза.
Внутренняя правка алгоритма ChatGPT за сутки обнулила привычную видимость Reddit, обвалив цитируемость площадки на 86%.
МТС, «МегаФон», «Билайн» и Т2 начали коммерческую эксплуатацию сетей пятого поколения, но владельцы iPhone к российскому 5G пока не подключатся.
Минцифры предлагает с марта 2027 года фиксировать в СОРМ действия персонала операторов: команды, изменения конфигурации и установку программ.
С 2027 года в выписках по цифровому рублю появятся IP- и MAC-адреса, данные SIM-карт и другие технические идентификаторы владельцев, доступные ФНС.
Роскомнадзор отразил за август 1663 DDoS-атаки — в сумме почти десять суток непрерывного давления на российский интернет.
Оператора Telegram-канала, пять лет принимавшего десятки заказов в день на пробив данных из баз операторов, банков и госорганов, подвела собственная переписка.
Anthropic описала кибероперации, где человек только выбирает цель, а Claude самостоятельно ведёт разведку, взламывает системы и переписывает код после обнаружения.
Паспортные данные, места в самолёте и сведения о багаже: 220 млн записей о путешественниках защищал заводской пароль.
Берлин отказался платить вымогателям, и в открытый доступ ушли 5,8 ТБ государственных файлов, включая сведения о критической инфраструктуре.
США ударили по китайскому маркетплейсу Xinbi Guarantee, через который мошеннические колл-центры покупали сайты, людей и услуги по отмыванию денег.
После атаки в Лейпциге Германия ускоряет строительство национального киберкупола — единой системы против дронов, кибератак и диверсий.
Границы, точки подтверждения и журналирование: как собрать ИИ-агента для пентеста и не получить чёрный ящик, который нельзя проверить.
Независимые тесты GPT-6 Astra показали лидерство в математике и работе с инструментами при заметном отставании в качестве текстов.
Придуманный для мобильных приложений PKCE стал обязательной защитой публичных OAuth-клиентов и добрался до ИИ-агентов.
16 сентября в 11:00 МСК на вебинаре iCore разберут ключевые процессы ИБ, управление ИТ-активами и автоматизацию, а участники получат инструмент самооценки зрелости.
17 сентября в 11:00 CEO SECURITM покажет на живом примере, как за 10 шагов превратить модель угроз по методике ФСТЭК в работающее управление рисками.
С 22 сентября по 17 ноября ИБ-турне SearchInform пройдёт в 30 городах России и СНГ с разбором антикризисной ИБ, экосистемного подхода и работы ИИ в КИБ.
24 сентября с 10:30 до 17:00 ТризТех проведёт первый TT DAY — два трека о будущем российского рынка NGFW, панельная дискуссия с регуляторами и технологический лаунж для инженеров.
8 октября в московском кластере «Ломоносов» на Selectel ТехноДень обсудят, должен ли CISO ограничивать внедрение ИИ или создавать условия для его безопасного использования.
Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила.
@SecLabNews | Мы в Мах
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
Дыра в Андроиде сливает реальный IP даже с включенным киллсвитчем
Защитная функция блокировки соединений без VPN в Android снова доказала свою номинальную ценность. Исследователь Армин Шупук еще в конце июля раскопал изъян, позволяющий обычным приложениям пускать служебный трафик мимо защитного туннеля. Mullvad подняла тревогу десятого сентября, напомнив пользователям о неприятной изнанке мобильных ОС.
Механизм завязан на аппаратных keepalive-пакетах для NAT-T, отправляющихся каждые десять секунд на порт 4500. Система сгружает задачу сетевому чипу, полностью игнорируя настройку «Блокировать соединения без VPN». Тесты с Pixel 8 Pro показали утечку реального IP-адреса наружу, а проверка Samsung Galaxy Z Fold7 и Nothing Phone с шестнадцатым андроидом подтвердила работу уязвимой аппаратной логики. Google получил отчет еще в середине мая, но закрыл обращение как дубликат без выпуска исправлений и присвоения CVE.
Принудительная остановка приложения, потеря сети или перезагрузка смартфона мгновенно обрывают скрытую передачу, но сама дыра никуда не исчезает. GrapheneOS еще дорабатывает патч, Mullvad отказывается городить собственные костыли, а рядовым владельцам гаджетов остается надеяться лишь на случайность при каждом выходе в сеть.
#Android #VPN #Приватность
@SecLabNews
Защитная функция блокировки соединений без VPN в Android снова доказала свою номинальную ценность. Исследователь Армин Шупук еще в конце июля раскопал изъян, позволяющий обычным приложениям пускать служебный трафик мимо защитного туннеля. Mullvad подняла тревогу десятого сентября, напомнив пользователям о неприятной изнанке мобильных ОС.
Механизм завязан на аппаратных keepalive-пакетах для NAT-T, отправляющихся каждые десять секунд на порт 4500. Система сгружает задачу сетевому чипу, полностью игнорируя настройку «Блокировать соединения без VPN». Тесты с Pixel 8 Pro показали утечку реального IP-адреса наружу, а проверка Samsung Galaxy Z Fold7 и Nothing Phone с шестнадцатым андроидом подтвердила работу уязвимой аппаратной логики. Google получил отчет еще в середине мая, но закрыл обращение как дубликат без выпуска исправлений и присвоения CVE.
Принудительная остановка приложения, потеря сети или перезагрузка смартфона мгновенно обрывают скрытую передачу, но сама дыра никуда не исчезает. GrapheneOS еще дорабатывает патч, Mullvad отказывается городить собственные костыли, а рядовым владельцам гаджетов остается надеяться лишь на случайность при каждом выходе в сеть.
#Android #VPN #Приватность
@SecLabNews
👀38
This media is not supported in your browser
VIEW IN TELEGRAM
Добровольный контроль ИИ, или как Вашингтон разрешил скайнету родиться
Босс Anthropic дает максимум год до момента, когда нейросети начнут самостоятельно управлять толпами автономных ботов в интернете. Топы OpenAI и лично Илон Маск тоже напряглись и просят проверять новые модели так же строго, как тестируют гражданскую авиацию. Но Дональд Трамп решил не тормозить прогресс и красиво съехал с темы жесткого регулирования. Президент считает выгоду от технологий гораздо более реальной штукой, чем страшилки про восстание машин.
Вместо внятных законов администрация придумала гениальную схему добровольного аудита. Хотите дать федеральным ведомствам потыкать ваш алгоритм месяц перед релизом « милости просим. Нет желания « выпускайте так. Парламентарии тоже топчутся на месте. Спикер Майк Джонсон хочет одновременно защитить мир от потери контроля над системами и обогнать Китай. В итоге конкретного плана у Конгресса нет и не предвидится.
Регуляторы официально умывают руки и дают отмашку на полномасштабную гонку вооружений без ремней безопасности. Ближайшие релизы мощных моделей пройдут в режиме Дикого Запада. Компании будут выкатывать все более продвинутые нейросети наперегонки, оправдывая любые баги необходимостью опередить азиатских конкурентов. Остается надеяться, что разработчики успеют прикрутить хоть какие-то механизмы защиты до того, как автономные агенты положат половину инфраструктуры.
#ИИ #Нейросети #Техногонка
@SecLabNews
Босс Anthropic дает максимум год до момента, когда нейросети начнут самостоятельно управлять толпами автономных ботов в интернете. Топы OpenAI и лично Илон Маск тоже напряглись и просят проверять новые модели так же строго, как тестируют гражданскую авиацию. Но Дональд Трамп решил не тормозить прогресс и красиво съехал с темы жесткого регулирования. Президент считает выгоду от технологий гораздо более реальной штукой, чем страшилки про восстание машин.
Вместо внятных законов администрация придумала гениальную схему добровольного аудита. Хотите дать федеральным ведомствам потыкать ваш алгоритм месяц перед релизом « милости просим. Нет желания « выпускайте так. Парламентарии тоже топчутся на месте. Спикер Майк Джонсон хочет одновременно защитить мир от потери контроля над системами и обогнать Китай. В итоге конкретного плана у Конгресса нет и не предвидится.
Регуляторы официально умывают руки и дают отмашку на полномасштабную гонку вооружений без ремней безопасности. Ближайшие релизы мощных моделей пройдут в режиме Дикого Запада. Компании будут выкатывать все более продвинутые нейросети наперегонки, оправдывая любые баги необходимостью опередить азиатских конкурентов. Остается надеяться, что разработчики успеют прикрутить хоть какие-то механизмы защиты до того, как автономные агенты положат половину инфраструктуры.
#ИИ #Нейросети #Техногонка
@SecLabNews