Обновление "Inception" для AMD Zen: Phoronix публикует тесты производительности

➡️Недавно была обнаружена уязвимость "Inception" в процессорах AMD Zen, затрагивающую все 4 поколения чипсетов.

➡️Тесты на производительность показали снижение в различных сценариях на Linux системах: в фоторедакторе Gimp изменение размера и ротация картинок стали на 28% дольше, а в системе управления базами данных Mariadb – на 54%.

➡️Не все сервисы показали падение производительности; в бенчмарке Firefox Speedometer разница была незначительной, а большинство пользователей, по мнению специалистов, не заметят разницы после применения патча.

#AMDZen #ТестыInception #Производительность @SecLabNews

Как далеко заходит закон? Тайные методы и инструменты компании Cellebrite

*️⃣Компания Cellebrite предоставляет технологию для взлома телефонов правительственным органам по всему миру, сохраняя использование этой технологии в тайне.

*️⃣Эксперты в области права выразили озабоченность по поводу необходимости общественного контроля за мощными технологиями, такими как те, что создаёт и продает Cellebrite.

*️⃣Сотрудник Cellebrite утверждает в утечке видео, что раскрытие использования их технологии может помочь преступникам и усложнить жизнь правоохранительным органам.

#Cellebrite #ВзломТелефонов #ТехнологическаяЭтика @SecLabNews

Боты против людей: кто лучше справляется с CAPTCHA?

➡️Исследователи и компания Microsoft провели эксперимент с 1,4 тыс. человек, исследуя их способность проходить различные тесты CAPTCHA, и сравнили результаты с ботами.

➡️Выяснилось, что боты справляются с тестами гораздо быстрее и точнее, чем люди, достигая точности 99,8% в некоторых случаях.

➡️Профессор Джин Цудик выразил опасения относительно продолжения использования CAPTCHA, указывая на её неэффективность и возможные финансовые интересы поставщиков, таких как Google.

#CAPTCHA #ИсследованиеБезопасности #БотыПротивЛюдей @SecLabNews

Ростелеком тестирует фильтр для YouTube: что это значит для пользователей?

🔴Компания «Ростелеком» предлагает своим сотрудникам протестировать новый сервис ytonline.ru, который позволит смотреть видео с YouTube через специальный портал.

🔴Эксперты считают, что это может быть шагом к созданию системы цензуры американского видеохостинга в России.

🔴Сервис может быть запущен в течение двух месяцев после принятия политического решения. На данный момент сайт ytonline.ru недоступен для обычных пользователей.

#Ростелеком #YouTube @SecLabNews

Свежие новости в области кибербезопасности. Не пропустите новый выпуск «Security-новостей» с Александром Антиповым 🎞

Сегодня расскажем:

💰 Подростки взломали карты бостонского метро ради бесплатных поездок

👨‍💻 Национализация «Яндекса» может привести к утечке ИТ-специалистов

💡 Microsoft предупреждает — эти уязвимости могут оставить вас без света.

❄️ Сила света против дронов и ракет. Как новая технология охлаждения меняет правила игры

Увидимся в следующий понедельник. Не скучайте! 🙂

#SecurityДайджест #новостивмире @SecLabNews

Марк Цукерберг - самый богатый человек на планете (благодаря вашим данным)

📌Недавнее исследование подтвердило, что большинство продуктов компании Meta, включая платформу микроблогов Threads, уязвимы с точки зрения конфиденциальности данных пользователей.

📌Так, приложения Марка Цукерберга может тайно собирать данные, относящиеся к здоровью пользователей, финансовой и контактной информации, истории посещённых страниц, местоположению, покупкам и многому другому.

📌Анализ Home Security Heroes показал, что сервисы Threads, Instagram*, Facebook* и Messenger записывают до 86% личных данных пользователей в целях маркетинга, что существенно превышает практики других платформ.

*Facebook и Instagram принадлежат компании Meta Inc., которая признана экстремистской и запрещена в РФ.

#Meta #конфиденциальность @SecLabNews

Минцифры вводит рейтинг кибербезопасности госорганов

🔴Минцифры ввело параметр информбезопасности в рейтинг цифровой трансформации госорганов.

🔴Теперь федеральные и региональные органы исполнительной власти начнут ежемесячно отчитываться о киберзащищенности своих IT-систем, включая тестирование белыми хакерами Bug Bounty.

🔴Программа Bug Bounty пока не закреплена законодательно из-за разногласий с правоохранительными органами, но в ведомстве надеются, что ее включение в отчет может помочь усилить внимание к ИБ.

#минцифры #BugBounty #госорганы @SecLabNews

Парламентарии в России предлагают ужесточить наказания за «трэш-стримы»

📌Законопроект на рассмотрение в правительство направила группа депутатов во главе с главой комитета по молодежной политике Артемом Метелевым.

📌Предложенными поправками предполагается сделать публичную демонстрацию в СМИ или интернете совершения преступления отягчающим обстоятельством.

📌Срок лишения свободы за убийство с онлайн-трансляцией может составить от 8 до 20 лет, а штрафы для граждан варьируются от 200 000 до 600 000 рублей, а для должностных лиц – от 300 000 до 700 000 рублей.

#трэшстримы #законопроект #госдума @SecLabNews