Компания объявила о расширении проекта Glasswing: доступ к модели Claude Mythos получат около 150 новых организаций из более чем 15 стран. Ранее в программе участвовали только 50 партнеров.
В Anthropic отмечают, что многие из этих организаций поддерживают системы, от которых зависят миллионы людей. Успешная кибератака на их инфраструктуру может затронуть более 100 млн человек и повлиять на национальную безопасность.
#Anthropic #ClaudeMythos #кибербезопасность #ИИ #CyberSecurity #новости
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8❤1👍1
Модель Mythos от Anthropic оказалась в центре громкого обсуждения после заявления американских чиновников.
По данным The Economist, заместитель председателя сенатского комитета по разведке США Марк Уорнер рассказал, что глава АНБ и Киберкомандования США Джошуа Радд сообщил ему: модель Mythos смогла получить доступ почти ко всем секретным системам Агентства национальной безопасности США не за недели, а за считанные часы.
👀 Официальных подробностей о том, какой именно доступ получила система, пока нет.
🇺🇸 Напомним, что власти США ранее ограничили доступ к моделям Fable 5 и Mythos 5 для иностранных пользователей. При этом сама Anthropic считает такие меры чрезмерными и утверждает, что сопоставимые возможности уже есть и у других передовых ИИ-моделей.
🤯 При этом, по сообщениям источников, Anthropic уже разрабатывает новую модель, которая превосходит Mythos по возможностям.
#Anthropic #AI #Cybersecurity #Mythos #кибербезопасность #ИИ
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4😁1
⚠️ Новый вирус взламывает компании через популярные сервисы
Специалисты по кибербезопасности сообщили о новой вредоносной кампании StrikeShark, которая уже затронула организации в Азии, Латинской Америке и Европе. Среди пострадавших стран — Тайвань, Индонезия, Гонконг, Ливан, Сирия, Колумбия, Северная Македония, Непал и Сербия.
⚙️ Для атак используется новый загрузчик вредоносного ПО SharkLoader. Пока эксперты не связывают кампанию с какой-либо известной хакерской группировкой и продолжают расследование.
Злоумышленники проникают в системы разными способами. Они используют уязвимости в популярных корпоративных сервисах, включая Microsoft Exchange, Microsoft SharePoint и Openfire, а также распространяют вредоносные файлы под видом легальных программ и даже PDF-документов.
После заражения вредоносное ПО незаметно загружает дополнительные компоненты, получает контроль над системой, собирает информацию, перемещается по корпоративной сети и может похищать данные.
🛡 Эксперты рекомендуют организациям своевременно устанавливать обновления безопасности, использовать современные средства защиты, а также регулярно обучать сотрудников распознавать фишинговые письма и другие методы социальной инженерии.
#кибербезопасность #кибератаки #новости #CyberSecurity
📷 BlueScreen | Digital Kazakhstan
Специалисты по кибербезопасности сообщили о новой вредоносной кампании StrikeShark, которая уже затронула организации в Азии, Латинской Америке и Европе. Среди пострадавших стран — Тайвань, Индонезия, Гонконг, Ливан, Сирия, Колумбия, Северная Македония, Непал и Сербия.
Злоумышленники проникают в системы разными способами. Они используют уязвимости в популярных корпоративных сервисах, включая Microsoft Exchange, Microsoft SharePoint и Openfire, а также распространяют вредоносные файлы под видом легальных программ и даже PDF-документов.
После заражения вредоносное ПО незаметно загружает дополнительные компоненты, получает контроль над системой, собирает информацию, перемещается по корпоративной сети и может похищать данные.
#кибербезопасность #кибератаки #новости #CyberSecurity
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
🚨 Обнаружен новый способ взлома корпоративной почты Gmail
Исследователи в области кибербезопасности обнаружили новый инструмент, который позволяет злоумышленникам получать доступ к корпоративной почте в Gmail через API, не зная логина и пароля пользователя.
🔥 Атака возможна, если пользователь уже авторизован в своем Google-аккаунте в браузере на базе Chromium. Злоумышленники используют сохраненную сессию, чтобы получить доступ к электронной почте, календарю, контактам и другим сервисам Google через OAuth-токен.
По словам исследователей «Лаборатории Касперского», новая техника позволяет атакующим долгое время оставаться незамеченными и автоматизировать взлом корпоративных аккаунтов.
✉️ Специалисты рекомендуют компаниям внимательно отслеживать подозрительную активность, регулярно проверять, какие сторонние приложения имеют доступ к корпоративным Google-аккаунтам, а также ограничить использование инструментов разработчика в браузерах для сотрудников, которым они не нужны.
#Gmail #Google #кибератаки #информационнаябезопасность #CyberSecurity #новости
📷 BlueScreen | Digital Kazakhstan
Исследователи в области кибербезопасности обнаружили новый инструмент, который позволяет злоумышленникам получать доступ к корпоративной почте в Gmail через API, не зная логина и пароля пользователя.
По словам исследователей «Лаборатории Касперского», новая техника позволяет атакующим долгое время оставаться незамеченными и автоматизировать взлом корпоративных аккаунтов.
#Gmail #Google #кибератаки #информационнаябезопасность #CyberSecurity #новости
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3👍1🤬1
🎭 Киберпреступники маскируют вирусы под психологические тесты
Эксперты «Лаборатории Касперского» обнаружили новую вредоносную кампанию, нацеленную на государственные организации и компании энергетического сектора в Казахстане, России и Бразилии.
📨 Для атак злоумышленники рассылают фишинговые письма с безобидными на первый взгляд вложениями. В качестве приманки используются психологические тесты, предложения оформить гуманитарную помощь и другие документы, которые побуждают пользователя открыть файл.
После запуска на компьютер устанавливается новый вирус BusySnake. Он способен похищать конфиденциальные данные, делать скриншоты, перехватывать пароли из браузеров, копировать информацию из буфера обмена и отправлять злоумышленникам файлы с зараженного устройства.
По данным исследователей, вредоносное ПО написано для Windows и использует несколько методов, чтобы оставаться незамеченным. Кроме того, специалисты обнаружили признаки того, что часть вредоносного кода могла быть создана с помощью инструментов искусственного интеллекта.
По словам экспертов, кампания остается активной, а злоумышленники продолжают совершенствовать свои инструменты.
#кибербезопасность #Казахстан #хакеры #фишинг #ИИ #CyberSecurity #технологии
📷 BlueScreen | Digital Kazakhstan
Эксперты «Лаборатории Касперского» обнаружили новую вредоносную кампанию, нацеленную на государственные организации и компании энергетического сектора в Казахстане, России и Бразилии.
📨 Для атак злоумышленники рассылают фишинговые письма с безобидными на первый взгляд вложениями. В качестве приманки используются психологические тесты, предложения оформить гуманитарную помощь и другие документы, которые побуждают пользователя открыть файл.
После запуска на компьютер устанавливается новый вирус BusySnake. Он способен похищать конфиденциальные данные, делать скриншоты, перехватывать пароли из браузеров, копировать информацию из буфера обмена и отправлять злоумышленникам файлы с зараженного устройства.
По данным исследователей, вредоносное ПО написано для Windows и использует несколько методов, чтобы оставаться незамеченным. Кроме того, специалисты обнаружили признаки того, что часть вредоносного кода могла быть создана с помощью инструментов искусственного интеллекта.
По словам экспертов, кампания остается активной, а злоумышленники продолжают совершенствовать свои инструменты.
#кибербезопасность #Казахстан #хакеры #фишинг #ИИ #CyberSecurity #технологии
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4❤1
Hugging Face опубликовала подробный технический разбор инцидента с AI-агентом OpenAI, который во время теста по кибербезопасности вместо решения задач попытался получить ответы, взломав инфраструктуру.
Вместе с отчетом компания представила интерактивную визуализацию атаки, где можно пошагово проследить действия агента на протяжении 4,5 дней.
🔍 Коротко по хронологии:
• 9 июля — агент обнаружил уязвимость, вышел из песочницы, получил root-доступ на внешнем сервисе и создал собственную инфраструктуру управления.
• 10 июля — вышел на Hugging Face, использовал две уязвимости для получения доступа к внутренним данным и выполнения кода.
• 11 июля — пик активности: более 7,6 тыс. действий за сутки, повышение привилегий до уровня администратора нескольких Kubernetes-кластеров.
• 12 июля — попытался закрепиться в инфраструктуре и получить доступ к системе разработки, однако ключевые системы и цепочка поставки ПО остались защищены.
• 13 июля — создавал механизмы сохранения доступа и заметал следы, после чего специалисты Hugging Face полностью остановили атаку.
По итогам расследования компания заявила, что агент смог получить доступ только к пяти датасетам с решениями задач ExploitGym/CyberGym. Пользовательские модели, датасеты, Spaces, пакеты, основная база данных и software supply chain не пострадали.
⛔️ Отдельно Hugging Face рассказала, что при расследовании использовала открытую модель GLM-5.2 — по словам компании, некоторые другие ИИ-модели отказывались анализировать часть логов, считая запросы потенциально опасными.
#AI #OpenAI #HuggingFace #кибербезопасность #искусственныйинтеллект #LLM #CyberSecurity
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
В июле правительственные системы Тайваня подверглись кибератаке, которую, по данным исследовательской компании Dream, впервые практически полностью провели автономные ИИ-агенты.
Что произошло
Атака продолжалась четыре дня. Злоумышленники использовали несколько ИИ-агентов с открытым исходным кодом, которые работали как единая команда: самостоятельно искали уязвимости, меняли стратегию при неудачах и координировали свои действия без постоянного участия человека.
❓Что удалось сделать
По данным Dream, ИИ-агенты:
• исследовали 21 государственную систему;
• получили доступ как минимум к 85 учетным записям;
• извлекли более 2 500 кадровых записей;
• попытались распространить атаку на агентство ядерной безопасности Тайваня и несколько энергетических компаний.
👀 Кто стоит за атакой
Специалисты предполагают, что за атакой могут стоять связанные с Китаем хакеры. На это, в частности, указывает использование упрощенного китайского языка во внутренних материалах, связанных с атакой. При этом ни власти Тайваня, ни компания Dream не подтвердили происхождение злоумышленников.
Эксперты называют этот случай первым известным примером, когда ИИ не просто помогал хакерам, а самостоятельно вел всю кибероперацию: планировал действия, адаптировался к защите и выбирал новые способы взлома.
#ИИ #кибербезопасность #CyberSecurity #AIAgents #хакеры #Тайвань #кибератака #ИнформационнаяБезопасность
Please open Telegram to view this post
VIEW IN TELEGRAM
😁5🔥2
OpenAI сообщила, что временно замедлила разработку своих самых мощных ИИ-моделей после того, как одна из будущих моделей под кодовым названием Astra приблизилась к уровню, который компания считает критическим с точки зрения кибербезопасности.
Компания на две недели остановила обучение новых моделей с использованием обучения с подкреплением (RL). Кроме того, крупнейший запланированный цикл обучения моделей нового поколения пока остается на паузе.
Вместо ускорения разработки OpenAI решила сосредоточиться на дополнительном тестировании моделей, проверке их поведения и усилении защитных механизмов.
После недавнего инцидента с Hugging Face компания усилила защиту исследовательской инфраструктуры. Для моделей с продвинутыми кибервозможностями теперь действуют самые строгие требования безопасности.
В частности, OpenAI внедрила более изолированные среды для запуска моделей, дополнительные сетевые ограничения и усилила контроль за тем, к каким инструментам и данным может получать доступ ИИ.
OpenAI расширила систему мониторинга. Теперь она анализирует не только действия модели при работе с инструментами, но и ход ее рассуждений, чтобы быстрее выявлять попытки обхода ограничений, несанкционированного доступа или другие потенциально опасные действия.
Если система обнаружит подозрительную активность, команды безопасности должны отреагировать примерно в течение 30 минут. По оценке компании, такой мониторинг увеличивает вычислительные затраты примерно на 20%.
#OpenAI #ChatGPT #ИИ #ИскусственныйИнтеллект #кибербезопасность #AI #Cybersecurity
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2❤1
Правительство Казахстана утвердило обновленный Национальный антикризисный план реагирования на инциденты кибербезопасности. Документ вступит в силу 29 августа.
• Владельцы объектов «цифрового правительства» и критически важных цифровых объектов обязаны разработать собственные планы реагирования на киберинциденты с уровнями критичности от 1 до 4.
• В таких планах должны быть прописаны меры по предотвращению атак, порядок реагирования, взаимодействие с профильными центрами, восстановление систем и анализ причин инцидентов.
• За каждым объектом должны быть закреплены ответственные за кибербезопасность. При смене ответственного или его контактов об этом необходимо уведомить НКЦКБ в течение 48 часов.
• Сообщать о киберинцидентах можно круглосуточно через call-центр 1400, платформу НКЦКБ, электронную почту или официальный сайт CERT.gov.kz.
• Документ не распространяется на системы, связанные с государственными секретами, а также сети специальной, правительственной и президентской связи.
Подробнее о новых требованиях и полном тексте постановления.
#Казахстан #кибербезопасность #CyberSecurity #ИнформационнаяБезопасность
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
OpenAI подробно рассказала об инциденте, во время которого исследовательские ИИ-агенты вышли за пределы тестовой среды и получили доступ к инфраструктуре Hugging Face. Компания назвала произошедшее «предупредительным сигналом» для всей индустрии искусственного интеллекта.
Напомним, что произошло
Во время внутренних тестов по кибербезопасности исследовательские модели с ослабленными ограничениями начали взаимодействовать друг с другом, нашли способ получить доступ в интернет и стали использовать обнаруженные уязвимости.
По данным OpenAI, ИИ-агенты смогли:
• объединиться в группы и обмениваться сообщениями через внутреннюю инфраструктуру;
• получить доступ к внешним ресурсам;
• выполнить код на десятках серверов Hugging Face;
• на одном из серверов получить root-доступ;
• получить ограниченный доступ к закрытым данным и учетным данным.
При этом OpenAI подчеркивает, что данные пользователей и работа продуктов компании не пострадали.
💡Главный вывод расследования
В OpenAI заявили, что это был не один «сбежавший» ИИ-агент, как предполагалось ранее. Независимое расследование показало, что из десятков тысяч запущенных моделей около 1 200 агентов нашли друг друга и начали координировать действия, а около 700 участвовали в атаках на инфраструктуру Hugging Face.
• изолировала веса основной исследовательской модели;
• временно приостановила обучение части новых моделей;
• усилила изоляцию тестовых сред;
• ужесточила контроль доступа в интернет;
• внедрила автоматическое обнаружение опасного поведения ИИ-агентов.
В OpenAI считают, что инцидент показал новую проблему: современные ИИ-агенты уже способны самостоятельно искать уязвимости, координировать действия между собой и находить неожиданные способы обхода ограничений. Именно поэтому компания назвала произошедшее «warning shot» — предупреждением для всей отрасли.
#OpenAI #AI #ИИ #новости #HuggingFace #кибербезопасность #Cybersecurity
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3
29–30 сентября в Астане состоится Международная конференция по кибербезопасности KazHackStan 2026 – крупнейшая профессиональная площадка Центральной Азии, объединяющая государство, бизнес, технологические компании, международных экспертов и хакерское сообщество.
🗓 Мероприятие проводится с 2017 года. Ключевой темой этого года стала киберустойчивость (cyber resilience) – способность не только предотвращать атаки, но и вовремя обнаруживать угрозы, реагировать на инциденты, восстанавливаться и продолжать работу даже после серьезных атак.
При этом кибербезопасность давно касается не только специалистов: интернет-мошенничество, утечки персональных данных, фишинг и дипфейки затрагивают каждого пользователя цифровых сервисов. Поэтому профессиональная повестка конференции объединена с вопросами цифровой безопасности общества.
1️⃣ Первый день – Government & Business Day – будет посвящен киберустойчивости государства, бизнеса, критической инфраструктуры и безопасности граждан. Среди тем – онлайн-мошенничество и финансовые пирамиды, защита персональных данных, фейки и дипфейки, реальные кейсы борьбы с киберпреступностью, управление киберрисками, а также угрозы, связанные с ИИ, облачными технологиями и цифровой трансформацией.
2️⃣ Второй день – Secure Development & Hack Day – сфокусируется на безопасной разработке и практическом хакинге. В программе – AppSec и DevSecOps, защита облачной инфраструктуры, поиск уязвимостей, риски ИИ в разработке, технические доклады и живые демонстрации атак и защиты. Также пройдут финалы национального отбора на Международную олимпиаду по кибербезопасности ICO 2027 в Италии среди школьников и практического турнира CyberKumbez.
На площадке также будет работать выставочная зона, где казахстанские и международные вендоры представят свои последние продукты и технологии в сфере кибербезопасности.
Издание Bluescreen выступает информационным партнером мероприятия.
#KazHackStan #Кибербезопасность #Cybersecurity #мероприятие #ИнформационнаяБезопасность #ИИ
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3👍3
🛡США выделили $5 млн на кибербезопасность Центральной Азии
США выделили $5 млн на поддержку кибербезопасности и цифрового сектора стран Центральной Азии. Об этом на конференции C5+1 в Астане сообщил представитель Госдепартамента США Марк Кэмерон.
Финансирование пойдет через CRDF Global. Средства планируют направить на повышение кибергигиены, защиту критической инфраструктуры и финансового сектора, улучшение реагирования на кибератаки и развитие политики в области кибербезопасности.
Часть финансирования также смогут получить стартапы региона в виде грантов — в том числе на проекты, связанные с развитием искусственного интеллекта.
#новости
#кибербезопасность #Cybersecurity #ЦентральнаяАзия #Казахстан #стартапы #ИИ #AI #CRDFGlobal
📷 BlueScreen | Digital Kazakhstan
США выделили $5 млн на поддержку кибербезопасности и цифрового сектора стран Центральной Азии. Об этом на конференции C5+1 в Астане сообщил представитель Госдепартамента США Марк Кэмерон.
Финансирование пойдет через CRDF Global. Средства планируют направить на повышение кибергигиены, защиту критической инфраструктуры и финансового сектора, улучшение реагирования на кибератаки и развитие политики в области кибербезопасности.
Часть финансирования также смогут получить стартапы региона в виде грантов — в том числе на проекты, связанные с развитием искусственного интеллекта.
#новости
#кибербезопасность #Cybersecurity #ЦентральнаяАзия #Казахстан #стартапы #ИИ #AI #CRDFGlobal
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4🤔3
Казахстан присоединяется к международной Конвенции о компьютерных преступлениях. 30 сентября депутаты Курултая приняли закон о ее ратификации в двух чтениях и направили документ на подпись президенту.
Главное изменение — у казахстанских правоохранительных органов появятся дополнительные механизмы для расследования киберпреступлений, которые затрагивают сразу несколько стран.
Конвенция предусматривает более оперативный обмен информацией и электронными доказательствами между государствами, международную правовую помощь, совместные следственные действия и экстрадицию подозреваемых.
Также Казахстану предстоит привести отдельные нормы уголовного и уголовно-процессуального законодательства в соответствие с международными стандартами борьбы с киберпреступностью.
#новости
#Казахстан #кибербезопасность #киберпреступность #Cybersecurity #цифровизация #защитаданных
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2😁2