На смартфонах россиян могут обязать устанавливать сертификаты Национального удостоверяющего центра. С такой инициативой Ассоциация банков России обратилась в Минцифры. Ведомство подтвердило, что получило предложение.
Банки предлагают несколько вариантов: автоматически добавлять сертификаты при установке и обновлении российских приложений, встраивать их в отечественные ОС и устанавливать на новые устройства еще на производстве. Для уже используемых смартфонов установку предлагают сделать через «Госуслуги» в один клик.
Инициатива появилась после отзыва зарубежных сертификатов у ряда российских организаций. Из-за этого сайты с сертификатами НУЦ могут открываться в Chrome, Edge, Firefox и Safari с предупреждением о проблеме безопасности соединения.
#Россия #Смартфоны #Кибербезопасность
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Российский сертификат — в каждый телефон: банки просят сделать это обязательным
Сертификаты НУЦ хотят встроить в смартфоны.
👎130
Приложение «ДПС радар. Топливо онлайн» вместо помощи на дорогах заражает Android-смартфоны вредоносной программой ZloyRAT, нацеленной на кражу денег. Специалисты F6 обнаружили, что под видом полезного сервиса водители скачивают приложение, которое скрыто перехватывает управление устройством и собирает личную информацию.
Схема распространения строится на обмане в тематических чатах таксистов и курьеров. Скачанный по ссылке APK-файл запускает установщик, который требует права на чтение СМС и управление звонками. Чтобы не вызывать подозрений, троян не имеет собственного интерфейса — при клике он просто открывает легитимный веб-сайт, пока сам работает в фоновом режиме.
Главной целью злоумышленников являются клиенты более 60 российских банков и маркетплейсов. Получив доступ к сообщениям и пуш-уведомлениям, хакеры могут перехватывать коды подтверждения для входа в финансовые аккаунты. Эксперты предупреждают: если автомобильная карта требует доступа к вашим СМС, ее нужно немедленно удалить, а пароли от банков — сменить с другого устройства.
#Кибербезопасность, #ZloyRAT, #Android
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
«ДПС радар» оказался трояном: приложение для водителей ворует доступ к банкам
Под видом карты камер и бензина распространяют ZloyRAT.
👻28👀9
ИИ уже умеет многое, но готовность доверить ему реальные задачи зависит от цены ошибки, уровня ответственности и уверенности в результате. Где проходит граница между эффективной автоматизацией и риском, который нельзя переложить на алгоритм?
А где проходит ваша граница доверия к ИИ? Успейте пройти опрос Security Vision 27–28 октября и стать частью исследования!
Please open Telegram to view this post
VIEW IN TELEGRAM
💯7🔥5👏3
Anthropic в заявке на IPO предупредила инвесторов об угрозе человечеству от ИИ
Обычно перед выходом на биржу ИТ-компании предупреждают инвесторов об убытках, судах или давлении регуляторов, но создатели Claude пошли куда дальше. В заявке по форме S-1, поданной 26 октября в Комиссию по ценным бумагам и биржам США для листинга на Nasdaq под тикером ANT, Anthropic вписала в перечень рисков катастрофическую и даже экзистенциальную угрозу человечеству от достаточно мощного ИИ. Будущим акционерам фактически предлагают вложиться в бизнес, чей главный продукт теоретически способен поставить под удар существование людей.
Столь мрачный пассаж появился в проспекте не ради эпатажа Уолл-стрит, а из-за строгих правил раскрытия рисков, список которых занял около 90 страниц. Наряду с огромными расходами на вычисления, утечками данных и ошибками автономных агентов компания обязана зафиксировать предел надёжности технологии: существующие методы контроля не дают полной гарантии безопасности, а более мощные модели лучше обходят защитные барьеры.
Впрочем, пугающие формулировки означают не скорый апокалипсис, а юридическую страховку перед сделкой, для которой пока не определены даже объём и цена акций. Эти оговорки защитят Anthropic от претензий инвесторов, если выпуск новых версий Claude придётся задерживать ради безопасности или просчёты при проверках приведут к судам и вмешательству властей. Парадокс размещения в том, что успех бизнеса прямо зависит от роста мощи моделей, который сама компания называет источником главных угроз.
#Anthropic, #IPO, #инвестиции
@SecLabNews
Обычно перед выходом на биржу ИТ-компании предупреждают инвесторов об убытках, судах или давлении регуляторов, но создатели Claude пошли куда дальше. В заявке по форме S-1, поданной 26 октября в Комиссию по ценным бумагам и биржам США для листинга на Nasdaq под тикером ANT, Anthropic вписала в перечень рисков катастрофическую и даже экзистенциальную угрозу человечеству от достаточно мощного ИИ. Будущим акционерам фактически предлагают вложиться в бизнес, чей главный продукт теоретически способен поставить под удар существование людей.
Столь мрачный пассаж появился в проспекте не ради эпатажа Уолл-стрит, а из-за строгих правил раскрытия рисков, список которых занял около 90 страниц. Наряду с огромными расходами на вычисления, утечками данных и ошибками автономных агентов компания обязана зафиксировать предел надёжности технологии: существующие методы контроля не дают полной гарантии безопасности, а более мощные модели лучше обходят защитные барьеры.
Впрочем, пугающие формулировки означают не скорый апокалипсис, а юридическую страховку перед сделкой, для которой пока не определены даже объём и цена акций. Эти оговорки защитят Anthropic от претензий инвесторов, если выпуск новых версий Claude придётся задерживать ради безопасности или просчёты при проверках приведут к судам и вмешательству властей. Парадокс размещения в том, что успех бизнеса прямо зависит от роста мощи моделей, который сама компания называет источником главных угроз.
#Anthropic, #IPO, #инвестиции
@SecLabNews
Госдума предложила распространить принципы «закона Яровой» на сбор данных иномарками
Глава комитета Госдумы по цифровому развитию и искусственному интеллекту Александр Сидякин предложил применить принципы «закона Яровой» к отраслям, которые пока остаются вне подобного контроля, приведя в пример иностранные автомобили. Идея напрямую затрагивает современные машины с сетевыми модулями, способные отправлять автопроизводителям и сторонним компаниям координаты поездок, сведения от встроенной электроники и записи с микрофонов.
Перенос логики поправок 2016 года на авторынок предполагает прозрачность того, какая именно информация собирается и кому она передаётся. Для операторов связи и интернет-сервисов эти нормы уже означают обязанность хранить сведения о фактах передачи сообщений до трёх лет, а само содержимое переписки, звука и видео — до полугода с предоставлением госорганам в предусмотренных законом случаях, поэтому перед разработкой похожих мер для автопрома власти хотят изучить устройство бортовых цифровых систем и состав их трафика.
Повод для такой проверки вполне предметный: зарубежными машинами пользуются в том числе госслужащие, а сами подключённые автомобили способны обмениваться данными с внешними серверами. Так, в исследовании 2026 года специалисты изучили 21 машину и 30 фирменных приложений, обнаружив, что семь программ передавали рекламным или аналитическим компаниям чувствительные идентификаторы — среди них встречались VIN, номер телефона, электронная почта и точные координаты.
#госдума, #законяровой, #автопром
@SecLabNews
Глава комитета Госдумы по цифровому развитию и искусственному интеллекту Александр Сидякин предложил применить принципы «закона Яровой» к отраслям, которые пока остаются вне подобного контроля, приведя в пример иностранные автомобили. Идея напрямую затрагивает современные машины с сетевыми модулями, способные отправлять автопроизводителям и сторонним компаниям координаты поездок, сведения от встроенной электроники и записи с микрофонов.
Перенос логики поправок 2016 года на авторынок предполагает прозрачность того, какая именно информация собирается и кому она передаётся. Для операторов связи и интернет-сервисов эти нормы уже означают обязанность хранить сведения о фактах передачи сообщений до трёх лет, а само содержимое переписки, звука и видео — до полугода с предоставлением госорганам в предусмотренных законом случаях, поэтому перед разработкой похожих мер для автопрома власти хотят изучить устройство бортовых цифровых систем и состав их трафика.
Повод для такой проверки вполне предметный: зарубежными машинами пользуются в том числе госслужащие, а сами подключённые автомобили способны обмениваться данными с внешними серверами. Так, в исследовании 2026 года специалисты изучили 21 машину и 30 фирменных приложений, обнаружив, что семь программ передавали рекламным или аналитическим компаниям чувствительные идентификаторы — среди них встречались VIN, номер телефона, электронная почта и точные координаты.
#госдума, #законяровой, #автопром
@SecLabNews
SecurityLab.ru
«Закон Яровой» для иномарок. В Госдуме предложили проверить, что машины передают производителям, от координат до записей с микрофонов
Власти заинтересовались данными, которые собирают иномарки.
🙊27
Создатели Битрикс24 выпустили новый сервис. На этот раз — для звонков близким
Называется Битрикс24 Синк. Можно позвонить родителям, проконсультироваться с психологом или собрать всю компанию — без «скачай приложение» и «сначала зарегистрируйся».
Открываете bitrix.ru, создаёте ссылку и отправляете собеседнику. Он переходит по ней и присоединяется к звонку. Всё работает в браузере на компьютере и в смартфоне.
Бесплатно. Без регистрации. На пять минут или хоть на весь вечер.
Есть групповые звонки, демонстрация экрана и реакции. Пользоваться Битрикс24 для этого не нужно — это отдельный сервис для всех.
Создайте ссылку и отправьте тому, с кем давно собирались созвониться.
👉 Созвониться в Синк
Реклама. ООО «1С-Битрикс» ИНН 7717586110 16+, erid:2SDnjeWaskp
Называется Битрикс24 Синк. Можно позвонить родителям, проконсультироваться с психологом или собрать всю компанию — без «скачай приложение» и «сначала зарегистрируйся».
Открываете bitrix.ru, создаёте ссылку и отправляете собеседнику. Он переходит по ней и присоединяется к звонку. Всё работает в браузере на компьютере и в смартфоне.
Бесплатно. Без регистрации. На пять минут или хоть на весь вечер.
Есть групповые звонки, демонстрация экрана и реакции. Пользоваться Битрикс24 для этого не нужно — это отдельный сервис для всех.
Создайте ссылку и отправьте тому, с кем давно собирались созвониться.
👉 Созвониться в Синк
Реклама. ООО «1С-Битрикс» ИНН 7717586110 16+, erid:2SDnjeWaskp
Минцифры утвердило рекомендации по защите работающих и строящихся российских ЦОДов от беспилотников независимо от владельца. Участники рынка предупреждают, что расходы на безопасность способны поднять цены провайдеров примерно на 10% без учёта инфляции, а следом могут подорожать облачные платформы, хостинг и цифровые сервисы для пользователей.
Дополнительные траты пойдут на защитные сооружения, противодроновые сетки, датчики угроз и резервные мощности. Только капитальные вложения в укрытия и дублирование каналов связи эксперты оценивают от 5 до 10% стоимости площадки, причём эта нагрузка накладывается на дефицит оборудования, дорогие кредиты и растущие тарифы на электричество.
Впрочем, десятипроцентная прибавка пока остаётся расчётным прогнозом рынка, а не объявленным пересмотром тарифов. Реальные издержки будут зависеть от категории конкретного объекта и его текущей защищённости, к тому же Минцифры ещё публично не раскрыло сроки исполнения и перечень обязательных пунктов.
#ЦОД, #Минцифры, #облачныесервисы
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Серверы уходят в бункеры. Российский интернет готовится к новой реальности
Дата-центры хотят разделить по степени критичности, чтобы требования к зданиям и безопасности зависели от возможных последствий аварии.
👏21🙊17👎12🔥6💯4
Берите деньги и уходите: Microsoft предложила отступные 60 тысячам сотрудников
Microsoft запустила масштабную программу добровольного увольнения с денежной компенсацией, которая охватывает около 60 тысяч человек — это 27% всего персонала корпорации в мире. Таким способом компания пытается сдержать операционные расходы и перераспределить ресурсы в момент, когда строительство дата-центров, покупка вычислительных мощностей и развитие ИИ-сервисов требуют десятков миллиардов долларов.
Сама автоматизация рабочих мест здесь ни при чём: в корпорации отдельно подчёркивают, что алгоритмы не заменили этих специалистов напрямую, но стремительный рост инфраструктурных затрат вынуждает экономить на фонде оплаты труда. Логика распределения офферов это подтверждает — работников самих центров обработки данных из программы полностью исключили, тогда как для множества других подразделений в США, Канаде, Великобритании и Индии открыли возможность уйти с выходным пособием.
Несмотря на внушительный охват, одномоментно терять четверть штата Microsoft не планирует, поскольку реальное сокращение зависит исключительно от числа желающих принять условия в первую неделю декабря. В самой компании рассчитывают на куда более скромный отклик и пока даже не берутся публично оценивать, сколько именно сотрудников покинут свои посты до конца года и насколько заметно это разгрузит бюджет.
#Microsoft, #ИИ, #сокращения
@SecLabNews
Microsoft запустила масштабную программу добровольного увольнения с денежной компенсацией, которая охватывает около 60 тысяч человек — это 27% всего персонала корпорации в мире. Таким способом компания пытается сдержать операционные расходы и перераспределить ресурсы в момент, когда строительство дата-центров, покупка вычислительных мощностей и развитие ИИ-сервисов требуют десятков миллиардов долларов.
Сама автоматизация рабочих мест здесь ни при чём: в корпорации отдельно подчёркивают, что алгоритмы не заменили этих специалистов напрямую, но стремительный рост инфраструктурных затрат вынуждает экономить на фонде оплаты труда. Логика распределения офферов это подтверждает — работников самих центров обработки данных из программы полностью исключили, тогда как для множества других подразделений в США, Канаде, Великобритании и Индии открыли возможность уйти с выходным пособием.
Несмотря на внушительный охват, одномоментно терять четверть штата Microsoft не планирует, поскольку реальное сокращение зависит исключительно от числа желающих принять условия в первую неделю декабря. В самой компании рассчитывают на куда более скромный отклик и пока даже не берутся публично оценивать, сколько именно сотрудников покинут свои посты до конца года и насколько заметно это разгрузит бюджет.
#Microsoft, #ИИ, #сокращения
@SecLabNews
Минцифры прорабатывает лимит на трафик с зарубежных сайтов
Россиянам могут установить лимит на зарубежный интернет-трафик. Минцифры обсуждает идею пропускать обращения к иностранным доменам через ТСПУ и ограничивать объем таких данных после превышения установленной квоты. Размер лимита пока не определен, а сам механизм остается на стадии обсуждения.
Технически реализовать такую схему будет непросто, потому что интернет-трафик нельзя надежно разделить на российский и зарубежный. Сайт может находиться в России, но использовать иностранную инфраструктуру, а зарубежный сервис способен передавать данные с сервера внутри страны. Под ограничения потенциально могут попасть обновления Android и iOS, магазины приложений, Telegram, игры, облачные сервисы и CDN.
Дополнительные вопросы вызывает подсчет трафика конкретного пользователя, поскольку после NAT один внешний IP могут делить тысячи абонентов. Для точного учета операторам придется сопоставлять соединения с конкретными людьми практически в реальном времени, а ошибки классификации способны привести к замедлениям, сбоям и проблемам со связностью Сети.
#интернет #Минцифры #Рунет
@SecLabNews
Россиянам могут установить лимит на зарубежный интернет-трафик. Минцифры обсуждает идею пропускать обращения к иностранным доменам через ТСПУ и ограничивать объем таких данных после превышения установленной квоты. Размер лимита пока не определен, а сам механизм остается на стадии обсуждения.
Технически реализовать такую схему будет непросто, потому что интернет-трафик нельзя надежно разделить на российский и зарубежный. Сайт может находиться в России, но использовать иностранную инфраструктуру, а зарубежный сервис способен передавать данные с сервера внутри страны. Под ограничения потенциально могут попасть обновления Android и iOS, магазины приложений, Telegram, игры, облачные сервисы и CDN.
Дополнительные вопросы вызывает подсчет трафика конкретного пользователя, поскольку после NAT один внешний IP могут делить тысячи абонентов. Для точного учета операторам придется сопоставлять соединения с конкретными людьми практически в реальном времени, а ошибки классификации способны привести к замедлениям, сбоям и проблемам со связностью Сети.
#интернет #Минцифры #Рунет
@SecLabNews
SecurityLab.ru
Интернет могут посадить на голодный паек: Минцифры обсуждает лимит на зарубежный трафик
Под угрозой Telegram, игры и обновления смартфонов.
👎204🙊21
Защитить объект мало — его еще нужно успеть восстановить
Недавно вступил в силу Указ Президента № 604 «О мерах по обеспечению безопасности объектов критической инфраструктуры РФ». Правительство теперь может ввести временное управление на объектах компании, если та не приняла меры безопасности или опоздала с ними, нарушила требования к защите объекта или создала угрозу его безопасности. Или если не смогла вовремя восстановить его работу. При этом именно о своевременном восстановлении говорят заметно реже. А восстановить объект — значит восстановить не только сами здания и оборудование, но и поднять ИТ-инфраструктуру. Без нее объект не заработает, даже если физически цел.
Указу посвящен первый выпуск «Стражей» — нового видеоподкаста ИТ-компании «Киберпротект» о защите данных, киберустойчивости и госрегулировании бизнеса. Ведущая — Елена Бочерова, член Правления АРПП «Отечественный софт» и исполнительный директор «Киберпротекта».
Ее гость — Рустам Рустамов, заместитель генерального директора РЕД СОФТ. Выпуск будет полезен владельцам и руководителям компаний, которые хотят понять, касается ли их указ и что делать уже сейчас. В студии обсудили, почему документ направлен на защиту, а не на национализацию, и где проходят границы регулирования. В финале — чек-лист для CEO и ИТ-директоров: какие задачи делегировать и почему нельзя забывать про учения.
Смотрите первый выпуск «Стражей» на RUTUBE и в VK Видео
Также доступна аудиоверсия
Недавно вступил в силу Указ Президента № 604 «О мерах по обеспечению безопасности объектов критической инфраструктуры РФ». Правительство теперь может ввести временное управление на объектах компании, если та не приняла меры безопасности или опоздала с ними, нарушила требования к защите объекта или создала угрозу его безопасности. Или если не смогла вовремя восстановить его работу. При этом именно о своевременном восстановлении говорят заметно реже. А восстановить объект — значит восстановить не только сами здания и оборудование, но и поднять ИТ-инфраструктуру. Без нее объект не заработает, даже если физически цел.
Указу посвящен первый выпуск «Стражей» — нового видеоподкаста ИТ-компании «Киберпротект» о защите данных, киберустойчивости и госрегулировании бизнеса. Ведущая — Елена Бочерова, член Правления АРПП «Отечественный софт» и исполнительный директор «Киберпротекта».
Ее гость — Рустам Рустамов, заместитель генерального директора РЕД СОФТ. Выпуск будет полезен владельцам и руководителям компаний, которые хотят понять, касается ли их указ и что делать уже сейчас. В студии обсудили, почему документ направлен на защиту, а не на национализацию, и где проходят границы регулирования. В финале — чек-лист для CEO и ИТ-директоров: какие задачи делегировать и почему нельзя забывать про учения.
Смотрите первый выпуск «Стражей» на RUTUBE и в VK Видео
Также доступна аудиоверсия
👎24
Полмиллиона штрафа и ключи на стол. Apple и Microsoft попали в реестр ОРИ
Компании Microsoft и Apple тихо получили билеты в реестр организаторов распространения информации. Со второго октября домены корпораций висят на доске Роскомнадзора под номерами 593-РР и 594-РР. Прелюдия вышла громкой, поскольку яблочная корпорация больше года отбивалась от запросов спецслужб, заплатила полмиллиона рублей штрафа Таганскому суду, но все равно оказалась в списке. Сценарий принудительного включения сработал безотказно.
Техническая реальность выглядит паршиво для любителей приватности. Реестр прямо заставляет компании хранить полгода пользовательский трафик и три года информацию о подключениях внутри страны. Главный приз тут скрывается в доступе к алгоритмам дешифровки. Microsoft придется отдуваться за корпоративные средства связи, а iMessage попадает в тиски. Выдача ключей сквозного шифрования технически разрушает всю архитектуру безопасного общения. Выбор у корпораций незавидный. Либо ломать собственную безопасность глобально, либо получать ограничения локально.
Глобальная цель регулятора состоит вовсе не в принуждении гигантов строить локальные центры обработки данных. Стратегия направлена на создание легитимного рубильника для конкретных программ. Когда технологические лидеры предсказуемо откажутся компрометировать шифрование, ведомство получит законные 15 дней на закрытие доступа. FaceTime уже погас в конце 2025 года. Теперь правовая база полностью готова для планомерной изоляции любых оставшихся неподконтрольных каналов связи без обрушения всей экосистемы.
#Apple #Microsoft #Роскомнадзор
@SecLabNews
Компании Microsoft и Apple тихо получили билеты в реестр организаторов распространения информации. Со второго октября домены корпораций висят на доске Роскомнадзора под номерами 593-РР и 594-РР. Прелюдия вышла громкой, поскольку яблочная корпорация больше года отбивалась от запросов спецслужб, заплатила полмиллиона рублей штрафа Таганскому суду, но все равно оказалась в списке. Сценарий принудительного включения сработал безотказно.
Техническая реальность выглядит паршиво для любителей приватности. Реестр прямо заставляет компании хранить полгода пользовательский трафик и три года информацию о подключениях внутри страны. Главный приз тут скрывается в доступе к алгоритмам дешифровки. Microsoft придется отдуваться за корпоративные средства связи, а iMessage попадает в тиски. Выдача ключей сквозного шифрования технически разрушает всю архитектуру безопасного общения. Выбор у корпораций незавидный. Либо ломать собственную безопасность глобально, либо получать ограничения локально.
Глобальная цель регулятора состоит вовсе не в принуждении гигантов строить локальные центры обработки данных. Стратегия направлена на создание легитимного рубильника для конкретных программ. Когда технологические лидеры предсказуемо откажутся компрометировать шифрование, ведомство получит законные 15 дней на закрытие доступа. FaceTime уже погас в конце 2025 года. Теперь правовая база полностью готова для планомерной изоляции любых оставшихся неподконтрольных каналов связи без обрушения всей экосистемы.
#Apple #Microsoft #Роскомнадзор
@SecLabNews
SecurityLab.ru
Apple и Microsoft внесли в реестр ОРИ. Теперь к ним действуют требования по хранению данных
За отказ выполнять требования сервисам может грозить блокировка.
👎71🙊12🔥8
Минцифры предложило миру заглянуть внутрь российских соцсетей
Россия готова открывать зарубежным партнёрам исходный код российских соцсетей, мессенджеров и видеосервисов, показывать принципы работы платформ и вместе корректировать алгоритмы. Максут Шадаев противопоставил такой подход западным IT-решениям, которые, по его словам, часто остаются для государств закрытым «чёрным ящиком» и усиливают зависимость от зарубежных сервисов.
Похожую модель сотрудничества Минцифры предлагает и для искусственного интеллекта: крупные российские фундаментальные модели готовы адаптировать под законодательство других стран, местную культурную специфику и требования к безопасности. Шадаев отметил, что собственными технологиями такого уровня располагает лишь ограниченное число государств.
В тот же день Владимир Путин связал работу соцсетей с информационным суверенитетом и заявил, что государственные органы должны иметь возможность влиять на платформы внутри своей страны. В качестве примеров президент привёл Францию и Иран, где вопрос контроля над зарубежными соцсетями, по его словам, напрямую связан с возможностями государства обеспечивать безопасность.
#Россия #Соцсети #ИИ
@SecLabNews
Россия готова открывать зарубежным партнёрам исходный код российских соцсетей, мессенджеров и видеосервисов, показывать принципы работы платформ и вместе корректировать алгоритмы. Максут Шадаев противопоставил такой подход западным IT-решениям, которые, по его словам, часто остаются для государств закрытым «чёрным ящиком» и усиливают зависимость от зарубежных сервисов.
Похожую модель сотрудничества Минцифры предлагает и для искусственного интеллекта: крупные российские фундаментальные модели готовы адаптировать под законодательство других стран, местную культурную специфику и требования к безопасности. Шадаев отметил, что собственными технологиями такого уровня располагает лишь ограниченное число государств.
В тот же день Владимир Путин связал работу соцсетей с информационным суверенитетом и заявил, что государственные органы должны иметь возможность влиять на платформы внутри своей страны. В качестве примеров президент привёл Францию и Иран, где вопрос контроля над зарубежными соцсетями, по его словам, напрямую связан с возможностями государства обеспечивать безопасность.
#Россия #Соцсети #ИИ
@SecLabNews
SecurityLab.ru
Код нараспашку: Шадаев пообещал партнёрам открыть «начинку» российских платформ
Россия готова отдать иностранцам исходный код своих соцсетей и мессенджеров.
🤷♂55🙊25🔥9
Оказалось, что покупатели потребительских видеокарт GeForce годами платили за кремний, который работал лишь вполсилы на задачах искусственного интеллекта. Nvidia намеренно урезала вычислительную мощность домашних ускорителей, чтобы они не конкурировали с дорогими серверными решениями. Теперь разработчик под ником Zagitta выпустил утилиту gpu-unlock, которая отключает этот скрытый программный тормоз на линейках RTX 20, 30 и 40, позволяя флагманской RTX 4090 почти вдвое нарастить пиковую скорость работы тензорных ядер без какого-либо вмешательства в «железо».
Секрет искусственного замедления крылся не в физической нехватке блоков на чипе, а в настройках двух аппаратных регистров, отвечающих за точность расчётов. Инженеры компании принудительно снизили скорость операций FP16, BF16 и TF32 с накоплением результата в FP32 — именно тех режимов, которые критически важны при обучении и запуске нейросетей. После программного сброса этих лимитов производительность RTX 4090 в целевых операциях мгновенно подскочила со 165 до 331 TFLOPS, а модель прошлого поколения RTX 3090 Ti ускорилась примерно на 80%, выдав 157,4 TFLOPS вместо штатных 87,5.
Правда, превратить домашний компьютер в полноценный дата-центр за счёт одной утилиты всё равно не выйдет. Пробудившиеся тензорные ядра требуют столько энергии, что при тяжёлых матричных расчётах видеокарта быстро упирается в заводской лимит мощности и возможностей охлаждения. Кроме того, авторы проекта прямо предупреждают об угрозе зависаний и даже физического повреждения ускорителя, так что бесплатный прирост терафлопсов остаётся опасным экспериментом на страх и риск владельца.
#Nvidia, #GeForceRTX, #видеокарты
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
В картах NVIDIA нашли скрытый запас мощности. RTX 3090 Ti ускорили на безумные 80%
Низкоуровневая модификация работает без перепрошивки VBIOS и изменений штатного драйвера.
💯32🔥25👀11
18 ноября устроим ERP-системам на базе 1С проверку на прочность 💪
🛡 УЦСБ проведет офлайн-митап в Москве, посвященный безопасности 1С. Эксперты по ИБ, интеграторы и разработчики решений на базе 1С подробно разберут: как атакуют ERP-cистемы, какие риски создает использование ИИ, что меняет 187-ФЗ для компаний — субъектов КИИ, как контролировать безопасность еще на этапе разработки и что делать при эксплуатации решения.
Вас ждут дискуссии и киберпоединки экспертов, разбор реальных кейсов и неформальное обсуждение того, что не успели обсудить со сцены.
Среди спикеров митапа — представители компаний «Лаборатория Касперского», СберРешения, Газинформсервис, Корус, ITD, УЦСБ и другие.
Ознакомиться с полной программой и зарегистрироваться можно по ссылке
До встречи в ноябре!
Вас ждут дискуссии и киберпоединки экспертов, разбор реальных кейсов и неформальное обсуждение того, что не успели обсудить со сцены.
▪️ 18 ноября▪️ Сбор гостей с 14:20▪️ Москва, LOFT GOELRO
Среди спикеров митапа — представители компаний «Лаборатория Касперского», СберРешения, Газинформсервис, Корус, ITD, УЦСБ и другие.
Ознакомиться с полной программой и зарегистрироваться можно по ссылке
До встречи в ноябре!
Please open Telegram to view this post
VIEW IN TELEGRAM
🆒10💯2🔥1👻1
Исследователи из NebuSec показали занятное видео. На смартфон поступает звонок в Telegram, на экране появляется зелёный кружок, проходит полминуты тишины, и вдруг рабочий стол меняется на надпись «HACKED BY NEBUSEC». Никаких подозрительных ссылок, вредоносных файлов и прочих привычных атрибутов взлома. Всего один входящий звонок, после которого, как утверждают исследователи, на устройстве с удаётся выполнить посторонний код. Но самое интересное даже не сам взлом, а возраст уязвимости. Ошибка присутствовала в Telegram для Android с версии 8.6.2 до 12.10.3 и благополучно пережила десятки обновлений с марта 2022 года по сентябрь 2026-го.
Причина оказалась довольно банальной. Telegram некорректно обрабатывал служебные пакеты MediaState, которые передают информацию о состоянии камеры и микрофона во время звонка. Если злоумышленник специально удалял из пакета несколько полей, парсер начинал неправильно интерпретировать данные и обращался к недопустимой области памяти. Отдельная ирония заключается в том, что исправление с говорящим названием «Fix camera rotation» появилось в репозитории tgcalls ещё в апреле 2026 года. До iOS патч добрался в мае, до десктопной версии в июле, а Android пришлось ждать до конца сентября. Получается, что разработчики уже знали, как устранить проблему, но самая массовая мобильная платформа ещё несколько месяцев оставалась уязвимой.
Впрочем, объявлять катастрофу пока рано. NebuSec не опубликовала полноценный PoC, который позволил бы независимо воспроизвести атаку, а выполнение кода внутри песочницы Telegram ещё не означает полного контроля над смартфоном. Тем не менее история неприятная, особенно на фоне другой атаки через обработку стикеров, о которой стало известно буквально накануне. Владельцам Android стоит заглянуть в настройки Telegram и проверить версию приложения. Если установлена сборка ниже 12.10.4, лучше обновиться без промедления.
#Telegram, #Уязвимость, #Кибербезопасность @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Стикеры на iPhone, звонок на Android. Исследователи за два дня заявили о двух способах взломать Telegram без действий жертвы
Ошибка существовала с марта 2022 года, а исправление появилось только в сентябре 2026-го.
👀27🔥4
Крупнейшая криптовалютная биржа Binance оказалась в центре потенциально самого масштабного взлома в истории крипторынка. Неизвестные перевели с её кошельков активы на миллиарды долларов, а аналитики допускают ущерб до $5,8 млрд. Tether и Circle уже заблокировали более $2,3 млрд в стейблкоинах. Сама Binance расследует инцидент, но пока не признаёт факт кражи.
Самое тревожное, что подозрительные переводы, по наблюдениям исследователей, продолжались даже после обнаружения проблемы. Биржа якобы автоматически собирала новые клиентские поступления на рабочий кошелёк, откуда криптовалюта уходила на посторонние адреса. Предполагаемый механизм атаки связан с EIP-7702, функцией Ethereum, позволяющей передавать управление средствами смарт-контракту.
Если худшие оценки подтвердятся, прежний рекорд взлома Bybit с потерями около $1,5 млрд окажется далеко позади. Однако $5,8 млрд пока лишь предварительная оценка, часть переводов могла быть внутренними операциями Binance. Главный вопрос сейчас даже не в окончательной сумме, а в том, удалось ли бирже полностью остановить подозрительное движение средств.
#Binance, #Криптовалюты, #Кибератака @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Binance взломали. С крупнейшей криптобиржи вывели почти $6 млрд за час
Аналитики обнаружили подозрительные транзакции в пяти блокчейнах.
3👻26👀5🆒5💯3
SecurityLab.ru pinned «💥 Binance расследует возможную кражу рекордных $5,8 млрд из криптокошельков Крупнейшая криптовалютная биржа Binance оказалась в центре потенциально самого масштабного взлома в истории крипторынка. Неизвестные перевели с её кошельков активы на миллиарды долларов…»
Кажется, найден самый дорогой рабочий ноутбук в истории человечества. Вечером 29 октября неизвестные взломали машину штатного инженера Binance, залезли в служебный контейнер и буквально за двадцать минут выпотрошили кошельки биржи в десяти разных сетях на $6,36 млрд. Никаких украденных приватных ключей не потребовалось: взломщики просто заставили легитимный внутренний сервис подписывать любые левые транзакции с уже выданными ему правами. Аналитики из TRM Labs уверенно показывают пальцем на ребят из КНДР под вывеской TraderTraitor. Год назад ровно по такому же сценарию они обнесли Bybit на полтора миллиарда, но грабли, видимо, предмет интерьера многоразовый.
Дальше начался настоящий кибербоевик. Нападавшие воспользовались сравнительно новым стандартом EIP-7702 в Ethereum, заранее подготовив пятьдесят цифровых подписей с разными значениями счётчика операций кошелька. Такой трюк позволял быстро менять полномочия адреса прямо во время атаки. Пока эмитенты стейблкоинов Tether и Circle экстренно блокировали активы на три миллиарда долларов, хакеры с огромными скидками обменивали USDT на эфир через Uniswap и брали кредиты под залог в Aave. Ситуация оказалась настолько серьёзной, что протоколу пришлось приостановить работу рынков почти в двадцати сетях. При этом около $2,4 млрд по-прежнему остаются вне досягаемости блокировок, включая 18 тысяч биткоинов. Злоумышленники постепенно перегоняют украденную криптовалюту между новыми адресами, каждый раз отделяя небольшую часть средств, чтобы запутать следы и затруднить отслеживание денег.
Взлом показывает, насколько опасным может оказаться доступ к доверенному внутреннему сервису. Даже самая надёжная криптография бесполезна, если система подписывает не те транзакции. Впрочем, точный путь проникновения ещё устанавливают, поэтому объявлять ноутбук доказанной причиной катастрофы преждевременно.
#КНДР, #Binance, #TraderTraitor @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
КНДР берёт кассу: раскрыты детали взлома Binance на $6,3 млрд
Аналитики связали рекордную криптокражу с группировкой TraderTraitor, ранее атаковавшей Bybit.
Казалось бы, Яндекс накатил патч за трое суток, закрыл брешь и выдохнул, но реальный цирк только начался. Сообщество взломщиков мгновенно просекло забавную фичу архитектуры. Обычный заводской сброс устройства возвращает его прямиком к заводскому образу, где все старые дыры цветут пышным цветом. Достаточно зарезать на домашнем роутере адреса серверов апдейтов, и закрытая коробочка превращается в послушный кусок кремния, готовый выполнять любые безумные фантазии владельца.
Дальше народ натурально сорвало с катушек. На свет вылез менеджер пакетов YAM, документация на отдельной вики разрослась на несколько поколений устройств, а на железе колонок умудрились запустить даже сервер Minecraft. Родную Алису с ее платными подписками и цензурными рамками попросту вышвыривают. Вместо нее через самодельные костыли вроде Quasar Bridge вешают DeepSeek или прикручивают ChatGPT Voice, попутно заставляя светодиодные матрицы выдавать нецензурные перлы вместо прогноза погоды.
Случившееся показывает колоссальный запрос аудитории на отвязку домашнего железа от корпоративных серверов. Люди устали зависеть от капризов чужой монетизации и жаждут локального управления. Плата за свободу пока великовата. В коде самодельных панелей зияют дыры без авторизации, микрофоны отдают сырой звук в сторонние утилиты, а кривая перепрошивка легко превращает гаджет в безжизненный кирпич. Желание скинуть оковы оказалось сильнее страха сломать дорогую игрушку.
#Яндекс, #Взлом, #Прошивка @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥131
DDoS-атак стало на 140,7% больше. Финансовый сектор под ударом.
CURATOR опубликовал отчет по киберугрозам за третий квартал 2026 года. Собрали несколько показательных цифр:
В 20 раз выросло число DDoS-атак мощностью свыше 1 Тбит/с по сравнению с аналогичным периодом прошлого года.
В 7,4 раза увеличилось количество атак на банки. Всего на финтех пришлось 41,7% DDoS-атак за девять месяцев.
200 часов — столько длилась самая продолжительная атака на банк в третьем квартале. Это больше восьми суток.
Атак становится больше, их мощность растет, а финансовый сектор остается одной из главных целей злоумышленников.
В полном отчете CURATOR — статистика по отраслям, динамика ботнетов и причины возвращения UDP flood на первое место среди типов атак.
👉 Читать отчет
CURATOR опубликовал отчет по киберугрозам за третий квартал 2026 года. Собрали несколько показательных цифр:
В 20 раз выросло число DDoS-атак мощностью свыше 1 Тбит/с по сравнению с аналогичным периодом прошлого года.
В 7,4 раза увеличилось количество атак на банки. Всего на финтех пришлось 41,7% DDoS-атак за девять месяцев.
200 часов — столько длилась самая продолжительная атака на банк в третьем квартале. Это больше восьми суток.
Атак становится больше, их мощность растет, а финансовый сектор остается одной из главных целей злоумышленников.
В полном отчете CURATOR — статистика по отраслям, динамика ботнетов и причины возвращения UDP flood на первое место среди типов атак.
👉 Читать отчет
💯18🔥7⚡3👎1