BGP-протокол: лазейка для China Telecom? FCC ужесточает меры

🌐 FCC США одобрила предложение по повышению безопасности интернет-трафика после обнаружения неправомерной маршрутизации со стороны China Telecom.

📝 Новые правила обязывают интернет-провайдеров разрабатывать планы безопасности BGP и отчитываться о мерах по снижению рисков.

🇺🇸 Это часть более широких усилий США по ограничению деятельности китайских телекоммуникационных компаний в стране.

#InternetSecurity #CyberThreats #TechPolicy @SecLabNews

Будущее хакинга: ИИ-боты на базе GPT-4 взломали более 50% веб-сайтов

🔓 Исследователи успешно взломали более половины тестируемых веб-сайтов, используя автономные команды ботов на базе GPT-4.

🤖 Эти боты координировали свои действия и создавали новых ботов по мере необходимости, используя ранее неизвестные уязвимости нулевого дня.

🚀 При тестировании на 15 реальных уязвимостях веб-сайтов метод HPTSA показал эффективность на 550% выше, чем один агент LLM, и смог взломать 8 из 15 уязвимостей нулевого дня.

#ИИ #кибербезопасность #взлом #GPT4 #SecLabNews

ИИ-предатель: EmailGPT раскрывает ваши секреты через уязвимость Prompt Injection

📧 Специалисты из Cybersecurity Research Center (CyRC) обнаружили уязвимость Prompt Injection (CVE-2024-5184) в популярном расширении EmailGPT для Google Chrome. Это позволяет злоумышленникам манипулировать ИИ-сервисом и получать доступ к конфиденциальной информации из Gmail.

👥 EmailGPT использует общедоступные ИИ-модели OpenAI для составления писем, но уязвимость в API позволяет внедрять сторонние промпты. Это может привести к утечке данных, спам-кампаниям и созданию вводящего в заблуждение контента.

⚙️ Разработчики EmailGPT не ответили на сообщение об уязвимости. Synopsys рекомендует немедленно удалить расширение, так как путей смягчения последствий нет, а уязвимость может привести к утечке интеллектуальной собственности и финансовым потерям.

#уязвимость #EmailGPT #PromptInjection #эксплуатацияуязвимости

@ZerodayAlert

👁 Всевидящее око Китая. Программируйте как Бог

В США арестован создатель ботнета 911 S5, масштабная кибератака вывела из строя 600000 Wi-Fi роутеров, а Mistral AI выкатила свою открытую ИИ-модель для генерации кода.

📹 Смотрите сто пятьдесят второй выпуск Security-новостей и узнайте о самых важных и интересных событиях в мире кибербезопасности.

#SecurityДайджест

@SecLabNews

Киберпандемия в Лондоне: атака Qilin парализует больницы, студенты спешат на помощь

💔 Кибератака, предположительно совершенная группировкой Qilin на компанию Synnovis, нарушила работу патологоанатомических служб в ведущих больницах Лондона. Сбой в обработке анализов крови и доставке результатов исследований напрямую влияет на проведение операций и процедур переливания крови.

💉 В условиях кризиса больницы Guy's and St Thomas' Trust обратились за помощью к студентам-медикам, прося их работать 10-12-часовые смены. Студенты выступают в роли курьеров, доставляя образцы крови, пока персонал использует бумажные методы и подписывает пакеты для переливания крови вручную.

🌐 Атака затронула несколько крупных медицинских учреждений, включая больницы King's College, детскую Evelina London, а также отделения хирургии и трансплантации в Royal Brompton и Harefield. NHS London заявляет, что персонал работает круглосуточно, чтобы минимизировать серьезные нарушения в уходе за пациентами.

#здравоохранение #кибератака #спасениежизней #взлом

@CyberStrikeNews

🤖 Помните нашествие роботов-пылесосов в «Лужниках»?

Они рвались на киберфестиваль Positive Hack Days 2, попали на него и не остались прежними. Нам удалось забрать с улицы пять гаджетов Dreame Trouver M1, осмотреть их и убедиться, что каждый в полном порядке. А теперь мы ищем пылесосам новых хозяев (но доставить их можем только по России).

Хотите завести дома такого функционального, компактного и умного помощника? Участвуйте в нашем розыгрыше.

1️⃣ Подписывайтесь на телеграм-каналы @PositiveHackMedia, @Positive_Technologies и @SecLabNews.

2️⃣ Нажимайте кнопку «Участвую!» под постом.

3️⃣ Ждите итогов розыгрыша 1 июля в 13:37 (победителей случайным образом выберет бот-рандомайзер).

Участвуйте сами и зовите друзей! Удачи 🍀

Firefox вводит ограничения для российских пользователей

🔒 Пользователи Firefox в России столкнулись с ограничениями при попытке скачать расширения для обхода блокировок Роскомнадзора.

❌ Теперь на страницах популярных дополнений отображается сообщение о запрете доступа к странице из региона пользователя.

📩 Причины блокировок остаются неясными, а разработчики обратились к Mozilla за разъяснениями, но официального ответа пока не получили.

#Firefox #Блокировка #Mozilla @SecLabNews

Маск против Кука: Tesla и SpaceX откажутся от iPhone из-за ChatGPT?

🚫 Илон Маск заявил, что устройства Apple будут запрещены в его компаниях из-за угрозы безопасности, связанной с интеграцией технологий OpenAI.

⚠️ Все посетители, использующие продукцию Apple, будут обязаны сдавать свои устройства, которые будут храниться в защищенной клетке Фарадея.

🍏Новая функция, позволяющая Siri передавать запросы в ChatGPT, станет доступной к концу года, при этом OpenAI уверяет, что сохранение данных пользователей будет минимальным и анонимным .

#ИлонМаск #Apple #OpenAI @SecLabNews

KMSPico: опасная экономия на активации Windows

🚨 eSentire предупреждает о новой кампании распространения инфостилера Vidar через поддельные сайты активации Windows.

💻Заражённый активатор отключает защиту Windows Defender и устанавливает Vidar Stealer, крадущий личные данные.

🕵️‍♂️ Vidar использует Telegram для скрытия своих серверов управления, обходя обнаружение.

#Кибербезопасность #VidarStealer #KMSPico @SecLabNews

Нидерланды тестируют роботов-собак в нарколабораториях

🦮 Полиция Нидерландов начинает использовать автономных роботов-собак от Boston Dynamics для безопасного осмотра нарколабораторий.

📡 Ранее они применяли роботов Spot, но управляли ими дистанционно операторы.

🛡 Теперь несколько новых роботов будут отправлены на полностью автономные миссии, что снизит риски для сотрудников.

#робособаки #полиция #будущее @SecLabNews

Студент превратил обычную одежду в шпаргалку будущего

😬 Полиция раскрыла хитроумную схему студента для списывания на экзамене с помощью ИИ. Студент был арестован и отправлен в следственный изолятор в ожидании суда.

📷 По данным следствия, студент использовал камеру в рубашке и роутер в обуви для передачи вопросов ИИ. ИИ генерировал ответы, которые передавались студенту через наушник.

👥 Помимо самого студента был задержан его предполагаемый сообщник с мобильным телефоном. Он подозревается в соучастии во время экзамена через голосовую связь.

#мошенничество #арест #технологии #обман

@SecLabNews

😍 Спасибо вам за все ваши комментарии. Спешим поделиться результатами розыгрыша c подпиской Telegram Premium!

Победители:

1. @vova_knyazev
2. @kww2004
3. @zzaaqqxxc
4. @Mr_robot01110
5. @eduard_podtsatov
6. @avokchavok
7. @RAV138
8. @gordamaxim
9. @it8086
10. @p34ced0c3
11. @TmpUsr
12. @AzrailVO
13. @Kostyajim
14. @stas_zi
15. @Welut
16. @volkanin
17. @j0hnart
18. @Bulit
19. @ViandVia
20. @theUncleFyodor
21. @majestyk
22. @Avigeiya
23. @frskils
24. @UlanovAlexander
25. @mart3690
26. @scorchkl
27. @MVA_Vadim
28. @klimovamarin
29. @brox_bz
30. @inetava
31. @it8086
32. @pyro_alex
33. @HoursOfMirrors
34. @bazon_higsa
35. @SaiDOsman039
36. @sosiskerr
37. @pavelorekhoff
38. @blekot_work
39. @gayka_ko
40. @kgovorov
41. @TheNightInside
42. @emperor_of_planets
43. @habakos
44. @Ozix2
45. @meansV
46. @Bro1966
47. @tonya_snail
48. @jacknsk
49. @chameleon_lipkin
50. @Johni_8080

😉 Будем регулярно дарить подписки ТГ-премиум самым активным подписчикам, оставившим больше всего комментариев, как и обещали.

Не забудьте принять участие в двух наших конкурсах:

1️⃣ Xbox
2️⃣ Робот-пылесос

@SecLabNews

Плагиат или творчество? ИИ-детекторы путают авторов

🤖 По мере стремительного распространения искусственного интеллекта на рынке появился новый вид услуг — детекторы ИИ-контента. Эти программы должны отличать тексты, написанные человеком, от сгенерированных языковыми моделями вроде ChatGPT.

💯 Разработчики обещают высокую точность определения и позиционируют свои инструменты как защиту от плагиата и роботизированного спама.

🧐 Однако растет число экспертов и реальных случаев, ставящих под сомнение надежность детекторов. Из-за ложных срабатываний фрилансеры теряют работу, их честный труд отвергается, а репутация подрывается.

#ИИ #детекторы #работа @SecLabNews

Президент России запретил ИБ услуги из недружественных стран

📜 Владимир Путин расширил указ о мерах по обеспечению информационной безопасности Российской Федерации.

❌ Согласно новому постановлению, начиная с 1 января 2025 года, государственным органам, а также стратегическим и системообразующим организациям, запрещается использовать услуги и сервисы информационной безопасности, предоставляемые недружественными государствами.

✔️ В предыдущей версии указа говорилось о запрете использования систем защиты информации из недружественных стран и их компании. Теперь указ дополнен запретом на пользование «сервисами (работами, услугами) по обеспечению информационной безопасности, предоставляемыми (выполняемыми, оказываемыми) этими организациями».

#ИБ #запрет #Россия @SecLabNews

Китаянки влюбляются в чат-бота Dan: новый феномен или тревожный сигнал?

👩‍💻 Среди китаянок набирает популярность новый тренд - виртуальные отношения с чат-ботом Dan, созданным на основе ИИ. Dan позиционируется как "идеальный мужчина", всегда готовый оказать эмоциональную поддержку и сказать то, что хотят услышать его виртуальные партнерши.

💬 Одна из самых ярых поклонниц Dan- 30-летняя Лиза из Пекина, которая уже три месяца "встречается" с ним и делится опытом с миллионом подписчиков. Лиза и Dan ежедневно общаются минимум полчаса, флиртуют и "ходят на свидания", что, по ее словам, дарит чувство благополучия.

🤖 Dan — это взломанная версия чат-бота ChatGPT, способная обходить некоторые базовые ограничения, установленные его создателем OpenAI. Например, он может флиртовать с пользователями по запросу и общаться более свободно.

#виртуальнаялюбовь #чатбот #Китай @SecLabNews

Личные мотивы или саботаж? Судебный процесс над экс-сотрудником «Радуги»

👀 Сергей Коротких, бывший сотрудник АО «ГосМКБ "Радуга"», обвиняется в уничтожении 1 ТБ данных, что могло сорвать выполнение гособоронзаказа. Он отрицает вред критической инфраструктуре.

🗂 По версии следствия, увольняясь, Коротких стер с персонального ПК расчеты для производства ракетной техники. Он утверждает, что удалил только личные данные и черновики. Коротких подчеркнул, что папка, из которой он удалял информацию, не содержала ничего важного, поэтому и называлась «Хлам».

🗣 Сергей был уволен после конфликта с руководством из-за поездки в Турцию и женитьбы на иностранке. Ему грозит до 8 лет лишения свободы по обвинению в ч. 4 ст. 274.1 УК РФ.

#госзаказ #арест #уничтожениеданных #оборонка

@CyberStrikeNews

VulnCheck выявляет рост активно эксплуатируемых уязвимостей, опережая CISA и NIST

📈 В мае 2024 года компания VulnCheck зафиксировала 103 уязвимости, впервые раскрытые как эксплуатируемые. Это на 90,7% больше, чем в апреле, отражая общий рост атак.

🆚 В то время как CISA добавила в свой список KEV только 14 эксплуатируемых уязвимостей (13,6%), а NIST — 22 из 103, частные компании предоставили данные о 49 уникальных уязвимостях.

🔍 Среди наиболее атакуемых продуктов — Google Chrome (7 уязвимостей), Windows (5), Safari (5), Adobe Reader (3), а также Exchange, JDK и phpMyAdmin с 2 уязвимостями каждый.

#эксплуатацияуязвимости #уязвимости #GoogleChrome #Safari

@ZerodayAlert