🧱Минцифры превратит Национальный удостоверяющий центр в обязательную для госсектора систему

Минцифры подготовило проект постановления о переводе Национального удостоверяющий центра в статус государственной информационной системы. После реформы все государственные органы, муниципальные администрации и подведомственные учреждения будут обязаны использовать его сертификаты безопасности для защиты своих ресурсов.

Создавать инфраструктуру с нуля ведомство не планирует и развернёт платформу на базе уже действующего центра под своим управлением. Перевод в формат единой ГИС позволит централизованно выпускать и досрочно отзывать сертификаты, а также вести открытый бесплатный реестр для быстрой проверки их действительности.

Для всего государственного сектора и обычных граждан на «Госуслугах» выпуск сертификатов останется бесплатным, тогда как частные компании смогут подключаться к системе по собственному желанию. Постановление может вступить в силу первого марта 2027 года, однако точные сроки фактического запуска обновлённой платформы в документах пока не названы.

#Минцифры, #сертификаты, #госсектор
@SecLabNews

👀Автономный ИИ OpenAI нашёл в ядре Linux 948 уязвимостей повышения привилегий

Эксперимент OpenAI показал, что поиск уязвимостей в фундаментальном коде переходит на конвейерный уровень. Автономная система проанализировала актуальное ядро Linux и самостоятельно разработала 948 уникальных эксплойтов, позволяющих поднять права обычного пользователя до уровня root. При этом нейросеть проверила всего 2,8 миллиона строк кода, что составляет около семи процентов от общего объёма проекта.

Весь цикл исследования проходил в изолированной среде без ручного вмешательства на этапе отбора и тестирования. ИИ-агенты сначала за 12 часов выделили более двух тысяч подозрительных участков, а затем сами написали тестовые программы и запустили их в виртуальных машинах с инструментами отслеживания ошибок памяти. За 30 часов система смогла воспроизвести почти три четверти найденных сбоев и превратила их в рабочие атаки на стандартной конфигурации Linux.

Несмотря на пугающий масштаб цифр, результаты не означают мгновенную угрозу удалённого взлома для каждого сервера. Все найденные уязвимости требуют предварительного локального доступа к системе с ограниченными правами и работают при определённых настройках. К тому же нейросеть сразу сгенерировала проекты исправлений, которые после проверки специалистами уже передают разработчикам ядра для закрытия дыр.

#OpenAI, #Linux, #уязвимости
@SecLabNews

Где проходит граница между рациональным использованием банковских продуктов и злоупотреблением их условиями?

Профессиональные кешбэкеры, передача банковских карт третьим лицам, перепродажа привилегий и схемы заработка на программах лояльности. Все эти практики могут влиять на экономику банковских продуктов.

Как ОТП Банк выявляет подобные случаи? Какие инструменты использует для анализа клиентского поведения? И как отличает систематический абьюз от обычного использования карты?

Об этом рассказал Александр Широков, начальник управления контроля информационной безопасности и финансовых операций ОТП Банка.

В основе подхода лежит анализ совокупности факторов, а не отдельных операций или объёма полученного кешбэка. При этом одна из ключевых задач банка заключается в том, чтобы контролировать риски, не создавая ограничений для добросовестных клиентов.

🤩Читать статью