CVE-2023-36025: опасный эксплойт обходит SmartScreen в операционных системах Windows
💻 Microsoft выпустила обновление безопасности для устранения критической уязвимости нулевого дня в SmartScreen, которая позволяет злоумышленникам обходить защиту Windows Defender и запускать вредоносный код.
💻 Уязвимость, обозначенная как CVE-2023-36025, уже эксплуатировалась хакерской группой TA544, которая распространяла трояны Ursnif, WikiLoader и Remcos через специально созданные .URL файлы.
💻 В сети появилось доказательство концепции (Proof of Concept, PoC) этой уязвимости, что увеличивает опасность атак. CVE-2023-36025 является третьей уязвимостью нулевого дня в SmartScreen в этом году.
#Microsoft #SmartScreen #Exploit #Windows @SecLabNews
#Microsoft #SmartScreen #Exploit #Windows @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Доступен эксплойт, позволяющий обходить последний рубеж защиты в ОС Windows
Уязвимость CVE-2023-36025 активно используется киберпреступниками.
👍15👀13🔥7❤3👌2⚡1😡1
Поддельная смерть не спасла хакера от ареста
⌨️ Джесси Кипф был арестован за хакерские атаки на компании США, включая кражу данных из сети отелей Marriott и их продажу на российском форуме.
⌨️ Кипф попытался избежать наказания, фальсифицируя записи о своей смерти в реестрах различных штатов, среди которых были Вермонт и Гавайи. В качестве причины смерти в документах был указан COVID-19.
⌨️ Полиция отследила Кипфа по его личному IP-адресу, использованному для доступа к системам регистрации смертей. Кипф утверждает, что он всего лишь тестировал государственные сервера на предмет уязвимостей – все, за исключением гавайских.
#ДжессиКипф #хакер #арест @SecLabNews
#ДжессиКипф #хакер #арест @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Мужчина притворился мертвым, чтобы избежать наказания за атаку на сеть отелей Marriott
Джесси Кипф надеялся, что от ФБР его спасет COVID-19.
🤣51👍11🤔4🙈4👀3❤2🔥2😁2👏1💯1👾1
SiegedSec утверждает о краже данных из ядерной лаборатории Айдахо
➕ Хакерская группа SiegedSec заявила о взломе приложения для управления персоналом Национальной лаборатории Айдахо, утверждая, что получила подробную информацию о сотрудниках лаборатории.
➕ Группа опубликовала часть украденных данных, включая личные данные и банковскую информацию сотрудников, однако полный объем кражи данных остается под вопросом.
➕ Лаборатория подтвердила факт взлома и ведет расследование совместно с ФБР и Агентством кибербезопасности.
#КиберАтака #НациональнаяБезопасность #SiegedSec @SecLabNews
#КиберАтака #НациональнаяБезопасность #SiegedSec @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Хакеры атаковали сердце американской ядерной программы
SiegedSec заявляет об утечке критически важной информации.
⚡19👍6🤬4👀3💯2❤1🔥1🙉1
Алгоритм Q-Star от OpenAI: начало новой эры в искусственном интеллекте?
✅ Исследователи OpenAI разработали новый алгоритм ИИ «Q*» («Q-Star»), который может стать ключевым элементом в достижении общего искусственного интеллекта (AGI), превосходящего человеческий разум.
✅ Несмотря на то, что «Q*» пока выполняет лишь элементарные математические задачи, его потенциал вызывает опасения среди исследователей.
✅ Накануне временного отстранения Сэма Альтмана с поста генерального директора OpenAI, группа исследователей направила письмо совету директоров, указав на потенциальную опасность нового ИИ.
#QStar #OpenAI #ИИ @SecLabNews
#QStar #OpenAI #ИИ @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Прорыв на грани фола: алгоритм «Q-Star» от OpenAI приближает нас к созданию суперинтеллекта
Новая эра в развитии ИИ может переопределить будущее человечества.
🤨21👏9🤯9👍4❤3🔥2👾2👌1🤣1
Forwarded from 0day Alert
Новый ботнет «InfectedSlurs»: защита WLAN-маршрутизаторов под вопросом
💀 Исследователи компании Akamai обнаружили новый ботнет «InfectedSlurs», производный от известного вредоносного ПО Mirai. Ботнет использует две zero-day уязвимости для заражения интернет-доступных маршрутизаторов и видеорегистраторов.
💀 Поскольку производители зараженного оборудования еще не выпустили патчи для устранения уязвимостей, пользователи не могут полноценно защититься от угрозы. Данные указывают на то, что основными целями «InfectedSlurs» являются NVR-видеорегистраторы и WLAN-маршрутизаторы, широко распространенные как в частных домах, так и в коммерческой сфере.
💀 Эксперты советуют владельцам потенциально уязвимых устройств регулярно перезагружать их для временного прерывания работы ботнета и внимательно следить за обновлениями прошивки, чтобы своевременно устанавливать патчи, как только они станут доступны.
#InfectedSlurs #ботнет #уязвимость #компьютернаябезопасность
@ZerodayAlert
#InfectedSlurs #ботнет #уязвимость #компьютернаябезопасность
@ZerodayAlert
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Ботнет «InfectedSlurs» массово вербует сетевые устройства в свой DDoS-батальон
Под угрозой как простые маршрутизаторы, так и устройства для видеонаблюдения.
👍18🤯9👀4😈3👏1🌚1
Новый уровень надзора: приставы РФ получат доступ к геоданным должников
💬В России судебные приставы могут получить право на доступ к геолокационным данным мобильных телефонов в рамках поиска должников. Такое предложение входит в концепцию развития системы принудительного исполнения до 2030 года.
💬Планируется, что приставы смогут использовать геоданные для отслеживания местонахождения должников и их детей, а также могут получить право вскрывать помещения, где может находиться ребенок, разыскиваемый в рамках исполнительного производства.
💬Кроме того, предполагается создание единого долгового досье – облачного хранилища данных о должниках, которое упростит процесс идентификации и поиска их имущества, а также усиление роли приставов в судебной системе, включая право на досмотр в зданиях судов и применение технических средств.
#СудебныеПриставы #геолокация #должник @SecLabNews
💬В России судебные приставы могут получить право на доступ к геолокационным данным мобильных телефонов в рамках поиска должников. Такое предложение входит в концепцию развития системы принудительного исполнения до 2030 года.
💬Планируется, что приставы смогут использовать геоданные для отслеживания местонахождения должников и их детей, а также могут получить право вскрывать помещения, где может находиться ребенок, разыскиваемый в рамках исполнительного производства.
💬Кроме того, предполагается создание единого долгового досье – облачного хранилища данных о должниках, которое упростит процесс идентификации и поиска их имущества, а также усиление роли приставов в судебной системе, включая право на досмотр в зданиях судов и применение технических средств.
#СудебныеПриставы #геолокация #должник @SecLabNews
SecurityLab.ru
Судебные приставы РФ получат доступ к геоданным мобильных телефонов должников
Минюст предлагает новые методы для взыскания долгов.
🖕71🤬14🤔12👀8🤨4👍3🤯2❤1😍1💯1😐1
Минцифры предлагает централизовать системы видеонаблюдения
1️⃣ Минцифры России предлагает создать централизованную платформу для управления данными всех городских систем видеонаблюдения в рамках национального проекта «Экономика данных».
2️⃣ Платформу планируется интегрировать с региональными системами видеонаблюдения. Проект предусматривает обязательное подключение к платформе подъездных камер, которые могут быть финансированы из бюджета капремонта многоквартирных домов, а также других категорий собственников, которые будут нести расходы за свой счет.
3️⃣ Разработка платформы обойдется министерству в 12 млрд руб.
#Минцифры #Россия #видеонаблюдение @SecLabNews
#Минцифры #Россия #видеонаблюдение @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Вся Россия в кадре: Минцифры планирует масштабную централизацию видеокамер в стране
Новый проект по видеонаблюдению оценивается в 12 млрд руб.
🤬60👍23🖕21😁4❤1🔥1👏1🤔1🌚1
Гейтс прогнозирует сокращение рабочей недели до трех дней из-за ИИ
⏰ Билл Гейтс, сооснователь Microsoft и известный миллиардер, выразил мнение о том, что прогресс в сфере искусственного интеллекта может привести к сокращению стандартной рабочей недели. Такое заявление он сделал в интервью для подкаста «What Now?», выпущенного на Spotify.
⏰ Отвечая на вопрос ведущего подкаста, Тревора Ноа, угрожает ли развитие искусственного интеллекта рабочим местам, Гейтс заявил, что наступит время, когда людям «не придется так усердно работать».
⏰ Он представил сценарий, где «машины будут производить всю еду и многое другое». «Если в итоге мы придем к обществу, где нужно будет работать всего три дня в неделю, то это будет вполне приемлемо», — отметил Гейтс.
#БиллГейтс #Microsoft #ИИ @SecLabNews
#БиллГейтс #Microsoft #ИИ @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Билл Гейтс предсказывает: скоро мы будем работать всего 3 дня в неделю
Гейтс: ИИ позволит нам работать меньше и жить лучше.
🤣63👍15🖕7⚡4🙉4🌚3👀3❤2🔥2🙈2👌1
Из игровых видеокарт в ИИ: Китайский подход к RTX 4090
🤨 Китайские предприятия начали преобразовывать видеокарты Nvidia GeForce RTX 4090 в специализированные ускорители для ИИ, обходя санкции США.
🧐 Модифицированные ускорители, созданные из дефицитных видеокарт, проходят тщательное тестирование для использования в сфере искусственного интеллекта.
🤔 Действия Китая вызвали глобальный дефицит и увеличение цен на GeForce RTX 4090, влияя на мировой рынок видеокарт.
#ИИ #RTX4090 #Технологии @SecLabNews
#ИИ #RTX4090 #Технологии @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Новое оружие Китая? Тайная модификация RTX 4090 для обхода санкций
Графические чипы превращают в ускорители для ИИ.
😁33👍15👀6😡6💯4❤3👏2🤔2👌1🌚1👾1
Расследование Reuters: северокорейские разработчики ПО проникают в ведущие технологические компании мира
🕵️ Северокорейские IT-специалисты создают фиктивные имена и профили на LinkedIn, подделывают рабочие документы и сценарии собеседований, чтобы получить работу в западных технологических компаниях .
🚀 Действия являются частью усилий Пхеньяна по найму сотрудников за границей с целью привлечения иностранной валюты для финансирования ядерной и ракетной программ Северной Кореи .
📄 Компания Palo Alto Networks обнаружила в интернете пакет документов, демонстрирующий, как северокорейские разработчики ПО готовились к собеседованиям, в том числе советы о том, как описывать «хорошую корпоративную культуру», а также поддельные документы, которые использовались при приёме на работу.
#СевернаяКорея #IT #Расследование @SecLabNews
🕵️ Северокорейские IT-специалисты создают фиктивные имена и профили на LinkedIn, подделывают рабочие документы и сценарии собеседований, чтобы получить работу в западных технологических компаниях .
📄 Компания Palo Alto Networks обнаружила в интернете пакет документов, демонстрирующий, как северокорейские разработчики ПО готовились к собеседованиям, в том числе советы о том, как описывать «хорошую корпоративную культуру», а также поддельные документы, которые использовались при приёме на работу.
#СевернаяКорея #IT #Расследование @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
IT-специалисты из Северной Кореи меняют имена, чтобы получить удаленную работу в США
Расследование показало, как Пхеньян внедряет шпионов в западные компании.
👍47🤬6🙊4❤3⚡3👌3🙈3🔥1👏1😈1👾1
Китайская группа Chimera взломала NXP и похитила дизайны чипов
😱 Хакерская группа Chimera проникла в сеть NXP в конце 2017 года и имела доступ до начала 2020 года, воруя дизайны чипов.
🕵️♂️ Нарушение безопасности было обнаружено случайно в ходе расследования другой атаки на авиакомпанию Transavia.
🔓 Хакеры использовали утечки данных, методы грубой силы и обход двухфакторной аутентификации для взлома сети NXP.
#NXP #Chimera #КитайскиеХакеры @SecLabNews
🕵️♂️ Нарушение безопасности было обнаружено случайно в ходе расследования другой атаки на авиакомпанию Transavia.
#NXP #Chimera #КитайскиеХакеры @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Китайские хакеры добрались до секретов крупнейшего европейского производителя чипов
Два года китайские кибершпионы “гостили” в сетях NXP.
🤣36👍6👏5🌚3👀3💯2🔥1🤯1🤬1👌1🖕1
70 тысяч вакансий: России не хватает специалистов в области ИИ
1️⃣ Россия активно развивает сферу искусственного интеллекта, средний уровень использования ИИ в приоритетных отраслях составляет 31,5%, а объем рынка ИИ превысил 650 млрд рублей в 2022 году. Однако, в стране не хватает 10 000 специалистов по ИИ в год.
2️⃣ Спрос на квалифицированных специалистов по ИИ растет в различных отраслях, но дефицит кадров существует как в России, так и в мировом масштабе, что усугубляется международной конкуренцией за таких специалистов.
3️⃣ К 2030 году в России потребуется еще 70 000 ИИ-специалистов, и для удовлетворения этой потребности необходимо увеличить выпуск специалистов до 15,500 в год к этому времени, что представляет значительный вызов для российских вузов и требует совместных усилий в сфере образования и поддержки.
#ИИ #Россия #дефициткадров @SecLabNews
#ИИ #Россия #дефициткадров @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Массовый набор в «армию ИИ»: России требуется 70 000 разработчиков
К 2030 году ИИ будет в 95% отраслей российской экономики
🤣41👍14❤7👀4🔥2🖕2🤷♀1👏1🤯1
Rhysida выставила на аукцион данные China Energy Engineering Corporation
👁🗨 Группа вымогателей Rhysida объявила о взломе систем China Energy Engineering Corporation (CEEC) и утечке чувствительной информации.
👁🗨 Хакеры намерены выставить «впечатляющие данные» на аукцион со стартовой ценой в 50 биткоинов или опубликовать их в открытом доступе через семь дней.
👁🗨 Rhysida использует внешние сервисы удалённого доступа и эксплуатирует критические уязвимости, в том числе Zerologon в протоколе Netlogon Remote Protocol компании Microsoft.
#Rhysida #CEEC #Cybersecurity @SecLabNews
👁🗨 Группа вымогателей Rhysida объявила о взломе систем China Energy Engineering Corporation (CEEC) и утечке чувствительной информации.
👁🗨 Хакеры намерены выставить «впечатляющие данные» на аукцион со стартовой ценой в 50 биткоинов или опубликовать их в открытом доступе через семь дней.
👁🗨 Rhysida использует внешние сервисы удалённого доступа и эксплуатирует критические уязвимости, в том числе Zerologon в протоколе Netlogon Remote Protocol компании Microsoft.
#Rhysida #CEEC #Cybersecurity @SecLabNews
SecurityLab.ru
Группа Rhysida грозится раскрыть тайны китайской энергетики
«Впечатляющие данные» корпорации CEEC окажутся в руках любого желающего минимум за 50 биткоинов.
🔥10👀5👏3🤔3👍2🙏1💯1🤝1
Новый выпуск «Security-новостей» от Александра Антипова 🎙
В нем обсудим:
🫢 Азиатские хакеры атакуют российские системы. Основная масса инцидентов приходится на телекоммуникационный сектор и государственные службы — от 20 до 40 атак ежедневно!
🧐 ФБР охотится на хакеров Scattered Spider. Группировка атакует коммерческий сектор, используя социальную инженерию.
👤 Вредоносный загрузчик Nitrogen маскируется под популярный корпоративный софт. Поддельная реклама стала новым вектором атаки для известной вымогательской группировки.
Всем позитивной рабочей недели и приятного просмотра!
#SecurityДайджест #кибербезопасность #новостивмире #cybersecurity
В нем обсудим:
Всем позитивной рабочей недели и приятного просмотра!
#SecurityДайджест #кибербезопасность #новостивмире #cybersecurity
Please open Telegram to view this post
VIEW IN TELEGRAM
YouTube
ОПАСНЫЕ рекламные данные / СКОЛЬКО СТОИТ ликвидация атаки / 100 тысяч КЛЮЧЕЙ от Google / 127
Азиатские хакеры атакуют российские системы. Злоумышленники, в том числе прогосударственные APT-группировки, атакуют без предупреждения и крадут данные. Основная масса инцидентов приходится на телекоммуникационный сектор и государственные службы — от 20 до…
👍11🌚4💯3😍2❤1⚡1🔥1😐1👀1
Forwarded from Цифровой блокпост
CTS под угрозой: компания во власти киберпреступников, юристы в панике
⚡️ Компания CTS, крупнейший поставщик управляемых IT-услуг в Великобритании, столкнулась с кибератакой, вызвавшей серьезные сбои в работе множества юридических контор.
⚡️ По предварительным оценкам, жертвами стали от 80 до 200 компаний, включая партнеров, занимающихся системами информационной безопасности для юридических контор и адвокатов.
⚡️ Национальный центр компьютерной безопасности Великобритании (NCSC) предупредил о повышенном риске кибератак при сотрудничестве с подобными поставщиками.
#CTS #кибератака #юридическиеконторы #недвижимость
@CyberStrikeNews
#CTS #кибератака #юридическиеконторы #недвижимость
@CyberStrikeNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Атака хакеров парализовала рынок недвижимости в Великобритании
Сбой в работе поставщика ИТ-услуг CTS нарушил работу сотен риэлторских и юридических фирм
👀13🤣6🙈5👏3😁2🤯2🤨2🖕2🙉2💯1👾1
Что такое AGI и как его измерить? Google DeepMind предлагает новый подход
🔴 Компания Google DeepMind предлагает ввести четкие критерии для определения уровней развития искусственного интеллекта общего назначения (AGI). Это позволит более объективно оценивать прогресс в создании AGI.
🔴 DeepMind предложила 6 основополагающих принципов, которым должно соответствовать адекватное определение AGI, а также сформировала структуру «Уровни AGI», которая позволяет категорировать ИИ-алгоритмы по их производительности и универсальности, варьируя от уровней «новичок» до «сверхчеловеческого».
🔴 По мнению исследователей, современные чат-боты, такие как ChatGPT от OpenAI и Bard от Google, являются примерами начинающего AGI, а некоторые узкоспециализированные ИИ-алгоритмы, такие как AlphaFold от DeepMind, уже достигли сверхчеловеческого уровня.
#Google #DeepMind #AGI @SecLabNews
#Google #DeepMind #AGI @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Как понять, насколько «умен» искусственный интеллект? DeepMind предлагает шкалу
От новичка до сверхчеловека: ученые назвали принципы для измерения интеллектуальности ИИ систем.
👍10🤨6⚡2🙉2🔥1💯1👀1
Половина российских банков не соблюдают закон о персональных данных
📈 Согласно исследованию, половина российских банков (162 из 324) не указывают конкретные цели сбора и обработки данных клиентов, что стало обязательным с 1 сентября 2022 года.
📈 10% банков вообще не имеют политики конфиденциальности на сайтах, а у двух банков она датирована 2011 годом. Только 6,5% банков указывают информацию об обработке cookie-файлов.
📈 За последние девять месяцев РКН направил 4000 требований о необходимости приведения политики по обработке персональных данных в соответствие с законом. Большинство из них были выполнены, но около 100 случаев административных правонарушений все же были зафиксированы.
#БанкиРФ #конфиденциальность #закон #ПД @SecLabNews
#БанкиРФ #конфиденциальность #закон #ПД @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Конфиденциально? 162 из 324 банков в России нарушают закон о персональных данных
Менее половины банков соблюдают требования Роскомнадзора.
🤬40🤷♂9🤯8🤨6👍3❤2👀2👏1😁1💯1
Госдума требует убрать кнопки входа через Google и Apple ID в приложениях и сайтах РФ
🫥 С 1 декабря российские сайты и приложения должны исключить возможность входа через Google и Apple ID. Об этом сообщил депутат Госдумы Антон Горелкин в своем Telegram-канале.
🫥 Такое требование вытекает из поправок в 149-ФЗ, принятых в июле. Согласно ним, авторизация на сайтах и в приложениях должна осуществляться только по российскому номеру телефона, через Госуслуги, ЕБС или другой сервис, контролируемый российской стороной более чем на 50%.
🫥 Изначально планировалось, что российские компании адаптируются к новым правилам к 1 декабря 2023 года, однако сроки продлены до 1 января 2025 года, чтобы гарантировать стабильную работу цифровых платформ.
#Google #AppleID #авторизация @SecLabNews
#Google #AppleID #авторизация @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Срок до 1 декабря: Российские сайты должны отказаться от кнопки входа с помощью Google и Apple ID
С 1 декабря этого года в Рунете меняются правила авторизации.
🤬59🖕40👍38😁11🙈7😈2👀2❤1🔥1👏1😘1
Когда «белые» хакеры выйдут из тени? Законопроект о легализации их работы столкнулся с сопротивлением силовиков
⌨️ Генпрокуратура, МВД и Следственный комитет выступили против внесения поправок в Уголовный кодекс, которые могут легализовать создание и использование вредоносного софта «белыми» хакерами по заданию заказчика.
⌨️ Генпрокуратура и СК считают, что существующее законодательство достаточно для регулирования действий «белых» хакеров.
⌨️ В СК заявили, что действия «белых» хакеров не образуют состав преступления, если они действуют по договору с правообладателем системы. Главный фактор для привлечения к ответственности — это наличие вины. Человек должен совершать преступление осознанно, для причинения негативных последствий — в этом случае образуется состав преступления.
#Генпрокуратура #МВД #СК #bugbounty @SecLabNews
#Генпрокуратура #МВД #СК #bugbounty @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Силовое лобби России против «баг баунти»: Генпрокуратура и МВД не поддерживают легализацию «белых» хакеров
28 ноября в Госдуме обсудили поправки в УК.
😁24🤔15👍10🤬4❤2🔥2👀2👾2👌1😍1😈1