Конец математики, какой мы её знали. Теренс Тао предложил «Математику 2.0»

На днях OpenAI устроила грандиозный слив математических рукописей. Компания открыла доступ к сотням решений сложных открытых задач от своей экспериментальной модели. Казалось бы, пора радоваться торжеству технологий. Однако реальные исследователи во главе с лауреатом Филдсовской премии Теренсом Тао забили тревогу. Проблема кроется в самом подходе к фундаментальной науке.

Раньше над одним доказательством гении бились десятилетиями, попутно открывая смежные области и методы. Теперь машина выдает результат моментально, совершенно не объясняя логику. Да, часть из 372 групп результатов проходит проверку кодом через систему Lean. Но представьте ситуацию. ИИ создал стопроцентное лекарство от рака, оно работает на тестах, но ни один живой человек на планете не понимает химию процесса. Кто-нибудь станет такое принимать? Математики тоже не хотят верить слепым ответам, которые могут оказаться тупиком или банальным совпадением.

Глобально разворачивается смерть классической науки в прямом эфире. Тао предлагает смириться и перейти на концепцию Математики 2.0. Теперь ценность ученого будет измеряться не способностью решить задачу, а умением понять и разобрать на запчасти машинный ответ. Профессуре придется переквалифицироваться в переводчиков с нейросетевого на человеческий. Иначе индустрия рискует оказаться в мире, где технологии работают магическим образом, а люди просто жмут на кнопки без малейшего понимания физики процесса.

#Нейросети #Наука #Аналитика
@SecLabNews

DNS превратили в гигантский VPN-туннель. Следы ведут к Ирану

Глобальная система мониторинга DNS-трафика DomainTools едва не легла от нагрузки, когда один неприметный домен supaghost[.]cc начал генерировать полмиллиона записей в секунду. За несколько дней эта аномалия накопила 40 миллиардов логов и увеличила нагрузку на мировую пассивную DNS-сеть наполовину. Со стороны происходящее напоминало мощнейший технический сбой. Детальный разбор трафика выявил полноценный VPN-туннель, искусно спрятанный прямо внутри базового интернет-протокола.

Вся хитрость заключалась в нестандартном использовании TXT-записей. Неизвестные инженеры дробили двоичные пакеты и гоняли их через обычные запросы к серверам имен. Главная зацепка скрывалась в географии трафика. Исследователи нашли сотни связанных доменов с аномальной концентрацией в иранской зоне .ir. Масштабный запуск этой спящей инфраструктуры четко совпал с жестким ограничением интернета в Иране, когда локальный трафик рухнул ниже одного процента от нормы.

Содержимое туннеля расшифровать пока не удалось, поэтому владельцы и цель передачи данных остаются неизвестными. DomainTools смогла установить только техническую структуру полноценного двустороннего обмена. Авторы отчета предполагают, что инфраструктуру готовили заранее как резервный канал. Как только в стране включилась жесткая фильтрация, неизвестные просто активировали этот запасной маршрут для масштабной передачи данных в обход блокировок.

#DNS #Иран #ОбходБлокировок
@SecLabNews

👀 Как сжечь миллионы евро за ночь. Уроки кибербезопасности от французского ритейла

Французская торговля дорого заплатила за экономию на обновлениях. Неизвестные хакеры добрались до систем управления холодильниками и принудительно запустили бесконечный цикл разморозки, из-за чего температура в камерах скакнула до 50 °C и продержалась так шесть часов. В результате сотни магазинов крупнейших сетей остались без продуктов, а местами оборудование загорелось от перегрузки. За одну ночь бизнес понес колоссальные финансовые потери и теперь пытается восстановить работу на пострадавших складах.

Точкой входа стали контроллеры охлаждения, причем причина провала оказалась максимально банальной. Ради комфортной удаленной работы инженеров панели управления этим старым железом торчали прямо в интернете. Злоумышленникам даже не пришлось придумывать хитрые схемы обхода корпоративного периметра. Они взяли известные уязвимости с критическим рейтингом по CVSS, которые позволяют удаленно выполнять команды, и отправили установки на максимальный нагрев.

Сейчас расследованием занимается французское агентство кибербезопасности ANSSI, а национальный CERT экстренно требует от ритейлеров убрать интерфейсы из открытого доступа. Владельцам взломанного оборудования предписано сбрасывать настройки до заводских, поскольку простая смена паролей уже не спасет. При этом одним локальным инцидентом история не ограничилась. Аналитики уже подтверждают аналогичные температурные атаки на супермаркеты Испании, Германии и Бельгии, поэтому проблема быстро приобретает общеевропейский масштаб.

#Danfoss #Хакеры #Аналитика
@SecLabNews

Шпион в курятнике: хакеры следили за армией Израиля через камеру для кур

Обычный курятник на севере Израиля внезапно оказался передовой точкой международного шпионажа. Злоумышленники удалённо захватили китайскую IP-камеру местного фермера, чтобы в прямом эфире отслеживать передвижения израильских силовиков возле ливанской границы в разгар обострения конфликта.

Выявить прорыв удалось только благодаря случайности: фермер решил проверить птиц и опешил, увидев интерфейс приложения на арабском языке. Как выяснили специалисты по кибербезопасности, хакеры просто воспользовались слабой защитой дешёвого устройства, которое было удачно направлено на стратегически важный участок дороги.

История с курятником оказалась частью глобальной проблемы. По оценке S-RM в мире работают 1,2 миллиарда подключенных камер. Радионяни и умные домофоны со старым ПО превратились в идеальный инструмент для слежки. Ситуацию усугубляет ИИ, который автоматически подбирает доступ и отсматривает видео, вычисляя технику и маршруты. Из-за дыр в прошивках перехватить трансляцию часто можно даже без пароля, поэтому любой случайно захваченный кусок улицы становится ценным активом для разведки.

#кибербезопасность #шпионаж #уязвимость
@SecLabNews

750 рублей за скачивание и гонконгская прописка. Как устроен новый мессенджер Молния

В RuStore появился новый претендент на замену западных платформ. Российско-китайский проект Молния выбрал нестандартную модель запуска и выставил ценник в 750 рублей за установку приложения на Android. Бесплатной версии разработчики не предусмотрели. Создатели объясняют такую стоимость отсутствием встроенных подписок и сразу выдают пользователям расширенные лимиты на создание папок и загрузку тяжелых файлов. Техническую часть платформы совместно разрабатывали российская Ред Софт и китайская фирма Passion.

Юридическая структура проекта оказалась заметно сложнее обычного локального продукта. Пользовательское соглашение прямо указывает оператором данных гонконгскую компанию Molniya Technology. При этом разработчики обещают сквозную защиту переписок и упоминают шифрование по стандарту ГОСТ-2021 без указания конкретных алгоритмов. Поскольку результаты независимого аудита не публиковались, оценить реальную безопасность хранения ключей при участии иностранного юридического лица пока невозможно.

Масштабные планы авторов набрать 15 миллионов аудитории сталкиваются с главной особенностью рынка. Любой мессенджер работает исключительно за счет сетевого эффекта. Чтобы полноценно использовать заявленный функционал аналога WeChat, заплатить за установку придется не только инициатору общения, но и всем его собеседникам. Пока официальная статистика магазина показывает чуть больше тысячи скачиваний, что превращает конкуренцию с привычными бесплатными гигантами в крайне нетривиальную задачу.

#Мессенджеры #Молния #Импортозамещение
@SecLabNews

Кибератака на инфраструктуру Anywayanyday заблокировала покупку новых авиабилетов

Онлайн-сервис Anywayanyday приостановил продажу авиабилетов из-за кибератаки на свою цифровую инфраструктуру. На главной странице ресурса появилось уведомление о технических работах, а оформление новых заказов временно заморожено ради безопасности систем.

Руководство платформы решило изолировать сервисы для отражения внешнего вмешательства и скорейшего восстановления штатных процессов. К расследованию инцидента уже подключились российские специалисты по информационной безопасности, а информацию о случившемся передали профильным регуляторам.

Проверка защищенных контуров показала, что утечки персональных данных пассажиров не произошло, а все оформленные ранее перелеты остаются в силе. Пока инженеры усиливают сетевой периметр от повторных инцидентов, клиентам с действующими билетами предлагают уточнять статус брони через службу поддержки по телефону или почте.

#кибербезопасность, #инцидент, #авиабилеты
@SecLabNews

Сбербанк подтвердил атаку на дата-центр

Сбербанк подтвердил атаку на собственный дата-центр. Первый зампред правления Александр Ведяхин сообщил, что сотрудники не пострадали, а все системы банка продолжают работать в штатном режиме.

Инцидент стал продолжением серии атак на крупные российские дата-центры. Ранее удары затронули площадки «Яндекса» в Сасово, Калуге и Владимире. В отдельных случаях работа объектов полностью останавливалась, несколько серверных модулей вышли из строя, а Yandex Cloud пришлось переводить инфраструктуру в аварийный режим.

После серии ударов Минцифры и Минобороны начали обсуждать дополнительные меры защиты дата-центров. Глава Минцифры Максут Шадаев назвал масштаб атак беспрецедентным и отметил, что сохранить работу сервисов удалось благодаря резервированию инфраструктуры.

#цод, #беспилотники, #серверы
@SecLabNews

Был Google и нет Google: домен поисковика внезапно выпал из зоны .RU

Утром 14 октября адреса google.ru и несколько других региональных сервисов компании внезапно исчезли из российской системы доменных имён. Этот сбой сделал невозможным прямой доступ к сайтам через привычные ссылки в зоне .RU, наглядно продемонстрировав зависимость глобальных поисковых систем от работы национальных регистраторов.

Проблема возникла исключительно на уровне делегирования домена, а не на серверах самой компании. В центральном реестре статус адресов сменился на «NOT DELEGATED», из-за чего провайдеры перестали получать IP-адреса сайтов и возвращали браузерам ошибку об отсутствии доменного имени. При этом международные адреса Google и сама инфраструктура сервиса продолжали работать без сбоев.

Спустя несколько часов делегирование было восстановлено, и правильные IP-адреса снова начали возвращаться в ответ на запросы. Однако из-за особенностей кэширования DNS у части пользователей проблемы со входом могли сохраняться дольше, а истинная причина изменения записей в реестре при оплаченной до 2027 года регистрации осталась неизвестной.

#DNS, #Google, #Сбой
@SecLabNews

YandexBot почти перестал ходить по сайтам. Поиск рискует отстать от новостей

Поисковый робот Яндекса резко сократил обход сайтов после атак на дата-центры компании. Самое сильное падение активности YandexBot зафиксировали 11 октября. В наблюдаемом Cloudflare сегменте сети число обращений к сайтам почти упало до нуля. К 13 октября робот начал возвращаться, но прежняя интенсивность обхода пока не восстановилась.

Снижение активности совпало с серией инцидентов в инфраструктуре Яндекса. Компания сообщала о повреждении площадки в Сасово в ночь с 7 на 8 октября, выходе из строя части оборудования в Калуге 9 октября и остановке дата-центра во Владимире после новой атаки в ночь на 11 октября. Яндекс не подтвердил прямую связь между авариями и работой поискового робота.

Для сайтов проблема может означать задержки с появлением свежих страниц и обновлений в поиске. Особенно чувствительны к таким сбоям новостные издания и интернет-магазины. Публикация рискует потерять актуальность до попадания в выдачу, а карточка товара может дольше отображаться со старой информацией. Срок полного восстановления обхода пока неизвестен.

#Яндекс #YandexBot #поиск
@SecLabNews