43% компаний считают, что их ИБ-решения слишком сложны в эксплуатации

Согласно исследованию, это связано со технологическими сложностями. В том числе, компании не могут синхронизировать решения от разных вендоров — часто требуется ручное вмешательство, что увеличивает риски, связанные с человеческим фактором. Из-за этого бизнес все чаще обращает внимание на качество поддержки, оказываемой вендорами.

Эксперты Контур.Эгиды рассказали о самых частых запросах в техподдержку от клиентов и о том, как можно сократить количество запросов.

16+. Реклама. АО «ПФ «СКБ Контур». ОГРН 1026605606620. 620144, Екатеринбург, ул. Народной Воли, 19А., erid:2SDnjdk1J31

🚨 Скомпрометирован популярный клиент SmartTube для Android TV

SmartTube, один из самых известных неофициальных клиентов YouTube для Android TV, пострадал от компрометации ключей подписи. В релиз 30.51 злоумышленники подсунули измененный APK, подписанный украденными ключами разработчика. Внутри обнаружили нативную библиотеку libalphasdk.so, которой нет ни в исходниках, ни в задействованных SDK проекта.

Скрытый модуль запускается вместе с приложением, собирает сведения об устройстве и прошивке, регистрирует приставку на удаленном сервере и регулярно отправляет туда телеметрию по зашифрованному каналу. В интерфейсе все выглядит нормально, визуальных признаков активности нет. Подтвержденных угонов аккаунтов и участия устройств в атаках пока не зафиксировано, но сам факт подмены сборки и утечки ключей уже создает высокий риск.

До появления внятного отчета и обновленного релиза в F-Droid пользователям советуют удалить версию 30.51, откатиться на 30.19, отключить автообновление, не заходить в SmartTube аккаунтом с YouTube Premium, сменить пароль Google, проверить журнал входов и доступ сторонних сервисов.

#SmartTube #AndroidTV #безопасность

SecurityLab в Telegram | MAX | Поддержите нас «бустами»

Роскомнадзор подтвердил блокировку Roblox в России за экстремистский контент

Утром 3 декабря Roblox перестал открываться у пользователей в России. Игроки сообщают, что сервис не открывается без VPN, а Downdetector фиксирует сотни жалоб на сбои и недоступность платформы.

Первый замглавы комитета Госдумы по информполитике Антон Горелкин заявил, что ситуация может быть связана с позицией Роскомнадзора, и напомнил о пресс-релизе ведомства от 29 ноября по поводу Roblox и жалоб на "деструктивное поведение игроков" и неподобающий контент.

3 декабря Роскомнадзор подтвердил, что доступ к Roblox ограничен из-за выявленных материалов с пропагандой и оправданием экстремистской и террористической деятельности, а также призывов к насильственным противоправным действиям.

#Roblox #экстремизм #регулирование

SecurityLab в Telegram | MAX | Поддержите нас «бустами»

Бесплатный сыр в YouTube Premium. Как мошенники используют замедление сервисов для кражи денег с Android

F6 зафиксировала новый сценарий атак на владельцев Android-устройств: под видом расширенных и "18+" версий YouTube и TikTok распространяется троян для кражи банковских данных. В схему также вовлечены фейковые навигаторы, карты постов ДПС и приложение для оплаты штрафов. Всего с октября специалисты компании обнаружили более 30 доменов, задействованных в кампании.

Мошеннические сайты маскируются под бренды видеосервисов и обещают "бесплатный" доступ к заблокированному контенту, 4К-загрузки, просмотр без рекламы и в фоне. Пользователю предлагают скачать APK-файл, однако вместо полезного приложения он получает троян с расширенными правами на устройстве.

Вредоносное ПО способно читать и отправлять SMS, совершать звонки, собирать контакты и данные об установленных приложениях, перехватывать сетевую активность и показывать свои окна поверх других. Это создает условия для кражи финансовой информации и действий от имени пользователя. Эксперты предупреждают: не стоит искать "улучшенные" версии заблокированных сервисов на сторонних сайтах.

#Android #мобильнаябезопасность #мошенничество

SecurityLab в Telegram | MAX | Поддержите нас «бустами»

Проверьте киберустойчивость вашего бизнеса с помощью исследователей на Standoff Bug Bounty 🔒

Бонус для новичков — трехмесячный бесплатный* период, если вы запустите свою программу багбаунти с 1 декабря по 31 января.

Кому подойдет:
▪️тем, кто никогда не выходил на багбаунти;
▪️тем, кто хочет протестировать формат работы с исследователями;
▪️тем, кто хочет оценить багбаунти как инструмент повышения безопасности.

От нас — 3 месяца бесплатного* размещения программы на Standoff Bug Bounty и помощь команды в настройке и запуске.
От вас — иные выплаты согласно условиям акции.
Срок проведения акции с 01.12.2025 г. по 31.01.2026 г. Подробнее об условиях акции

*В течение трех месяцев (пробного периода) участники акции не оплачивают фиксированную часть вознаграждения за пользование платформой Standoff Bug Bounty. Иные платежи согласно правилам акции осуществляются отдельно.

2026 или 2030? Когда искусственный интеллект наконец станет умнее человека?

На конференции Google I/O Сергей Брин заглянул на дискуссию к главе DeepMind Демису Хассабису, чтобы обсудить будущее ИИ. Оба эксперта сходятся во мнении, что такой интеллект может появиться к 2030 году, хотя в индустрии прогнозы варьируются от двух до десяти лет. Брин настроен более оптимистично и ожидает прорыва раньше этого срока, тогда как Хассабис склоняется к более поздним датам.

Ключевой темой беседы стали новые подходы к обучению: простого наращивания мощностей уже недостаточно для качественного скачка. Хассабис рассказал о моделях, которые учатся «брать паузу» и оценивать варианты перед ответом, имитируя человеческий мыслительный процесс. Брин добавил, что именно свежие алгоритмы в сочетании с ресурсами сейчас дают основной прирост производительности.

Помимо дискуссии, Google представила технологию Gemini Diffusion для генерации текста из шума и режим Deep Think для решения сложных задач. В финале Хассабис пошутил над распределением ролей: сооснователю достаточно просто «пожелать» появления универсального ИИ, а ему приходится искать технические пути для реализации этой мечты.

#AI #GoogleIO #AGI

SecurityLab в Telegram | MAX | Поддержите нас «бустами»

Yandex B2B Tech автоматизировала 39% рутинных задач SOC-аналитиков с помощью мультиагентной системы.

Обычно в SOC такие задачи занимают более трети рабочего времени, включая первичную обработку инцидентов, поиск данных во внутренних источниках и анализ исторических событий.

Архитектура построена по мультиагентному принципу: один агент отвечает за приём и нормализацию алертов, второй — за проверку достоверности и качество обогащения. Разделение ролей снижает вероятность ошибок и уменьшает количество ложных срабатываний. Отмечается, что время на обработку некорректных оповещений сократилось на 86%.

Агенты функционируют автономно, но используют общий контекст, что позволяет повышать точность принятия решений в крупных инфраструктурах. Специализация по задачам обеспечивает более корректную интерпретацию данных и снижает нагрузку на аналитиков.

Мультиагентная система интегрирована в сервисы Yandex Cloud Detection and Response и Security Deck. По информации компании, её применяют компании из финтеха, ритейла, здравоохранения и страхования для автоматизации мониторинга ИБ и оптимизации работы SOC.

#Yandex #SOC #ИБ