SecurityLab.ru 🕘 история названий (1)

🤡Anthropic превратили китайские приставки в первый самообучающийся ботнет Исследователи Anthropic показали, насколько близко искусственный интеллект подошёл к способности самостоятельно размножаться в компьютерных сетях. ИИ уже умеет находить новые устройства, переносить на них программные компоненты и разворачивать нейросети. Следующий шаг куда опаснее. Модель сможет создавать собственные копии и продолжать распространение без человека. По прогнозу исследователей, технические предпосылки для такого сценария могут сложиться уже к концу 2026 года. В лаборатории 15 приставок стоимостью около 55 долларов каждая совместно запустили модель Gemma4-26B-A4B. Производительность составила всего 0,39 токена в секунду, но механизм заработал. Если теоретически применить такую схему к двум миллионам устройств, получится около 133 тысяч параллельных экземпляров нейросети. Подобный масштаб Anthropic рассмотрела на примере известного ботнета Kimwolf, не утверждая, что злоумышленники уже создали такую инфраструктуру ИИ. Единственное, на чем подобная дрянь сейчас спотыкается, это чудовищный сетевой трафик. Протащить десятки гигабайт с весами модели мимо зоркого глаза провайдера пока трудновато. Но зазор между возможностями и размерами схлопывается на глазах, и к концу 2026 года мы гарантированно увидим сверхкомпактные сетки с мозгами сегодняшних гигантов. И когда такой паразит научится ужиматься до пары гигов, выбивать его из умных чайников и телевизоров станет задачей на грани фантастики. Рубите лишние сервисы прямо сейчас, завтра может быть банально поздно. #Ботнеты, #Android, #ИИ @SecLabNews

750 рублей за скачивание и гонконгская прописка. Как устроен новый мессенджер Молния В RuStore появился новый претендент на замену западных платформ. Российско-китайский проект Молния выбрал нестандартную модель запуска и выставил ценник в 750 рублей за установку приложения на Android. Бесплатной версии разработчики не предусмотрели. Создатели объясняют такую стоимость отсутствием встроенных подписок и сразу выдают пользователям расширенные лимиты на создание папок и загрузку тяжелых файлов. Техническую часть платформы совместно разрабатывали российская Ред Софт и китайская фирма Passion. Юридическая структура проекта оказалась заметно сложнее обычного локального продукта. Пользовательское соглашение прямо указывает оператором данных гонконгскую компанию Molniya Technology. При этом разработчики обещают сквозную защиту переписок и упоминают шифрование по стандарту ГОСТ-2021 без указания конкретных алгоритмов. Поскольку результаты независимого аудита не публиковались, оценить реальную безопасность хранения ключей при участии иностранного юридического лица пока невозможно. Масштабные планы авторов набрать 15 миллионов аудитории сталкиваются с главной особенностью рынка. Любой мессенджер работает исключительно за счет сетевого эффекта. Чтобы полноценно использовать заявленный функционал аналога WeChat, заплатить за установку придется не только инициатору общения, но и всем его собеседникам. Пока официальная статистика магазина показывает чуть больше тысячи скачиваний, что превращает конкуренцию с привычными бесплатными гигантами в крайне нетривиальную задачу. #Мессенджеры #Молния #Импортозамещение @SecLabNews

Шпион в курятнике: хакеры следили за армией Израиля через камеру для кур Обычный курятник на севере Израиля внезапно оказался передовой точкой международного шпионажа. Злоумышленники удалённо захватили китайскую IP-камеру местного фермера, чтобы в прямом эфире отслеживать передвижения израильских силовиков возле ливанской границы в разгар обострения конфликта. Выявить прорыв удалось только благодаря случайности: фермер решил проверить птиц и опешил, увидев интерфейс приложения на арабском языке. Как выяснили специалисты по кибербезопасности, хакеры просто воспользовались слабой защитой дешёвого устройства, которое было удачно направлено на стратегически важный участок дороги. История с курятником оказалась частью глобальной проблемы. По оценке S-RM в мире работают 1,2 миллиарда подключенных камер. Радионяни и умные домофоны со старым ПО превратились в идеальный инструмент для слежки. Ситуацию усугубляет ИИ, который автоматически подбирает доступ и отсматривает видео, вычисляя технику и маршруты. Из-за дыр в прошивках перехватить трансляцию часто можно даже без пароля, поэтому любой случайно захваченный кусок улицы становится ценным активом для разведки. #кибербезопасность #шпионаж #уязвимость @SecLabNews

👀 Как сжечь миллионы евро за ночь. Уроки кибербезопасности от французского ритейла Французская торговля дорого заплатила за экономию на обновлениях. Неизвестные хакеры добрались до систем управления холодильниками и принудительно запустили бесконечный цикл разморозки, из-за чего температура в камерах скакнула до 50 °C и продержалась так шесть часов. В результате сотни магазинов крупнейших сетей остались без продуктов, а местами оборудование загорелось от перегрузки. За одну ночь бизнес понес колоссальные финансовые потери и теперь пытается восстановить работу на пострадавших складах. Точкой входа стали контроллеры охлаждения, причем причина провала оказалась максимально банальной. Ради комфортной удаленной работы инженеров панели управления этим старым железом торчали прямо в интернете. Злоумышленникам даже не пришлось придумывать хитрые схемы обхода корпоративного периметра. Они взяли известные уязвимости с критическим рейтингом по CVSS, которые позволяют удаленно выполнять команды, и отправили установки на максимальный нагрев. Сейчас расследованием занимается французское агентство кибербезопасности ANSSI, а национальный CERT экстренно требует от ритейлеров убрать интерфейсы из открытого доступа. Владельцам взломанного оборудования предписано сбрасывать настройки до заводских, поскольку простая смена паролей уже не спасет. При этом одним локальным инцидентом история не ограничилась. Аналитики уже подтверждают аналогичные температурные атаки на супермаркеты Испании, Германии и Бельгии, поэтому проблема быстро приобретает общеевропейский масштаб. #Danfoss #Хакеры #Аналитика @SecLabNews

DNS превратили в гигантский VPN-туннель. Следы ведут к Ирану Глобальная система мониторинга DNS-трафика DomainTools едва не легла от нагрузки, когда один неприметный домен supaghost[.]cc начал генерировать полмиллиона записей в секунду. За несколько дней эта аномалия накопила 40 миллиардов логов и увеличила нагрузку на мировую пассивную DNS-сеть наполовину. Со стороны происходящее напоминало мощнейший технический сбой. Детальный разбор трафика выявил полноценный VPN-туннель, искусно спрятанный прямо внутри базового интернет-протокола. Вся хитрость заключалась в нестандартном использовании TXT-записей. Неизвестные инженеры дробили двоичные пакеты и гоняли их через обычные запросы к серверам имен. Главная зацепка скрывалась в географии трафика. Исследователи нашли сотни связанных доменов с аномальной концентрацией в иранской зоне .ir. Масштабный запуск этой спящей инфраструктуры четко совпал с жестким ограничением интернета в Иране, когда локальный трафик рухнул ниже одного процента от нормы. Содержимое туннеля расшифровать пока не удалось, поэтому владельцы и цель передачи данных остаются неизвестными. DomainTools смогла установить только техническую структуру полноценного двустороннего обмена. Авторы отчета предполагают, что инфраструктуру готовили заранее как резервный канал. Как только в стране включилась жесткая фильтрация, неизвестные просто активировали этот запасной маршрут для масштабной передачи данных в обход блокировок. #DNS #Иран #ОбходБлокировок @SecLabNews

Конец математики, какой мы её знали. Теренс Тао предложил «Математику 2.0» На днях OpenAI устроила грандиозный слив математических рукописей. Компания открыла доступ к сотням решений сложных открытых задач от своей экспериментальной модели. Казалось бы, пора радоваться торжеству технологий. Однако реальные исследователи во главе с лауреатом Филдсовской премии Теренсом Тао забили тревогу. Проблема кроется в самом подходе к фундаментальной науке. Раньше над одним доказательством гении бились десятилетиями, попутно открывая смежные области и методы. Теперь машина выдает результат моментально, совершенно не объясняя логику. Да, часть из 372 групп результатов проходит проверку кодом через систему Lean. Но представьте ситуацию. ИИ создал стопроцентное лекарство от рака, оно работает на тестах, но ни один живой человек на планете не понимает химию процесса. Кто-нибудь станет такое принимать? Математики тоже не хотят верить слепым ответам, которые могут оказаться тупиком или банальным совпадением. Глобально разворачивается смерть классической науки в прямом эфире. Тао предлагает смириться и перейти на концепцию Математики 2.0. Теперь ценность ученого будет измеряться не способностью решить задачу, а умением понять и разобрать на запчасти машинный ответ. Профессуре придется переквалифицироваться в переводчиков с нейросетевого на человеческий. Иначе индустрия рискует оказаться в мире, где технологии работают магическим образом, а люди просто жмут на кнопки без малейшего понимания физики процесса. #Нейросети #Наука #Аналитика @SecLabNews

🛡Как защитить данные и обеспечить устойчивость ИБ-систем в регулируемых инфраструктурах? Узнайте на совместном вебинаре Security Vision и ГАЗИНФОРМСЕРВИС! 🗓 Дата: 21 октября | 11:00 (МСК) 📣 Спикеры: Илья Силантьев, эксперт, Security Vision Арсений Мальгинов, менеджер по продвижению продукта, ГАЗИНФОРМСЕРВИС Разберем, как связка Security Vision и сертифицированной СУБД Jatoba помогает решать задачи защиты информации в ГИС, ИСПДн и КИИ. Обсудим: ✅Нормативные требования, включая Указ Президента РФ №250 от 01.05.2022. ✅Защиту данных и отказоустойчивость. ✅Гибкость архитектуры и масштабирование. ✅Особенности внедрения и эксплуатации. Узнайте, как совместное использование Security Vision и Jatoba помогает выстраивать защищенную, масштабируемую и отказоустойчивую ИБ-инфраструктуру с учетом требований регуляторов. Участие бесплатное! 💻 Зарегистрироваться.

Прикрыть «Яндекс». Минцифры и Минобороны решают, как защитить дата-центры компании Шадаев назвал атаку на дата-центры «Яндекса» беспрецедентной по масштабу. За несколько дней под удар попали площадки компании в Сасове, Калуге и Владимире, часть инфраструктуры вышла из строя, а отдельные сервисы столкнулись со сбоями. Несмотря на повреждения, сервисы продолжают работать. По словам главы Минцифры, сохранение работоспособности при таком объеме атаки показывает, что «Яндекс» выполнил необходимые меры по резервированию. Минцифры совместно с Минобороны решает вопрос защиты объектов. По словам Шадаева, к помощи компании подключились представители отрасли. После удара по владимирскому дата-центру проблемы затронули Yandex Cloud, «Яндекс Go», «Яндекс Пэй», «Яндекс Музыку», «Кинопоиск», «Дом с Алисой» и сервисы сторонних компаний, использующих облачную инфраструктуру «Яндекса». #Минцифры, #ДатаЦентры, #Яндекс @SecLabNews

Требования к ПО для КИИ, ГИС, АСУ ТП и систем с персональными данными регулярно обновляются, поэтому сертифицированные платформы приходится приводить в соответствие с новыми нормами и актуальными версиями российского ПО.   Orion soft выпустила обновление Nova Special Edition 1.2.0 — ресертифицированной ФСТЭК редакции Kubernetes-платформы Nova Container Platform для соответствия актуальным требованиям регуляторов Что нового в 1.2.0: ▪️База данных сканера уязвимостей теперь интегрирована с БДУ ФСТЭК — платформа получает более актуальные данные об угрозах и уязвимостях из российской базы ▪️Добавлен Service Mesh на базе Istio: теперь проще управлять трафиком между сервисами и применять политики безопасности на уровне приложений ▪️Обновлена инфраструктурная часть: поддержка Cilium CNI и обновленное отказоустойчивое хранилище Longhorn ▪️Улучшена интеграция со StarVault и добавлена поддержка новых версий российских ОС По соответствию требованиям: Nova SE v1.2.0 соответствует 4 уровню доверия (Приказ ФСТЭК №76) и 4 классу защиты (Приказ ФСТЭК №118), что позволяет использовать платформу для размещения значимых объектов КИИ (до 1 категории), ГИС (до 1 класса), АСУ ТП класса К1, а также для хранения и обработки ПДн (до 1 уровня защищенности) Лидер продукта Владимир Болвачев рассказывает: «С каждым обновлением Nova SE становится еще ближе к коммерческой версии Nova Container Platform. С выходом 1.2.0 мы расширили набор сертифицированных возможностей платформы, чтобы компаниям с защищенными контурами не пришлось выбирать между функциональностью и требованиями регуляторов».

Скачал сериал без цензуры, получил предложение оформить ипотеку: изнанка серого трафика В расследовании Кати Тьюринг выяснилась любопытная особенность российского рекламного рынка. Крупные банки и интернет-компании размещают рекламу на пиратских онлайн-кинотеатрах, в том числе на площадках, инфраструктуру которых ранее связывали с украинскими операторами. Никакого прямого сотрудничества с пиратами для такого размещения не требуется. Бренды покупают показы через рекламные сети, алгоритмы находят подходящую аудиторию, а часть денег может достаться владельцам нелегальных ресурсов. По словам собеседников Тьюринг, отказ от подобных площадок способен лишить рекламодателей до трети охвата, хотя независимого подтверждения такой оценки нет. В результате складывается почти идеальная система распределения ответственности. Банк может сослаться на рекламную сеть, сеть на автоматические алгоритмы, а владелец пиратского сайта продолжает зарабатывать. Доказательств сознательного финансирования конкретных пиратских операторов расследование не даёт, но вопрос о контроле рекламных расходов становится весьма неприятным. #реклама #пиратство #маркетинг @SecLabNews