безопасность

Открытый исходный код и простая установка. Компания Tier Zero Security объявила о выпуске блокировщика телеметрии EDR с открытым исходным кодом. Этот автономный инструмент предназначен для блокировки телеметрии EDR путем выполнения атаки «человек посередине» и фильтрации сетевого трафика...

DARPA ускоряет переход к безопасным с точки зрения памяти языкам программирования с помощью проекта TRACTOR, который направлен на автоматизированное преобразование кода на языке C в Rust . Этот проект разрабатывает инструменты машинного обучения для автоматизации перевода устаревшего кода C в...

Использование ИИ для мониторинга и предотвращения преступлений становится новой реальностью для аргентинской полиции. На прошлой неделе правительство президента Хавьера Милей в Аргентине объявило о создании группы по искусственному интеллекту в рамках Дирекции по борьбе с киберпреступностью и...

Доменные имена браузера теперь принадлежат американской компании, использующей их в неизвестных целях. Национальный координационный центр по компьютерным инцидентам (НКЦКИ) выпустил предупреждение о рисках компрометации информации при использовании браузера «Спутник». Этот отечественный...

Облачные сервисы ждёт революция в сфере конфиденциальности. Apple представила новый пакет для гомоморфного шифрования в языке программирования Swift . Этот пакет, доступный в открытом доступе, позволяет производить вычисления над зашифрованными данными без необходимости их расшифровки...

Хакеры атакуют предприятия по всему миру под видом логистической компании. Летом 2024 года киберпреступники активизировались, атакуя промышленные предприятия по всему миру под видом известной транспортной компании. Эксперты из «Лаборатории Касперского» предупреждают, что злоумышленники крадут...

Инструмент для тестирования и повышения надежности ИИ. Министерство торговли США объявило о выпуске новых руководств и программного обеспечения для повышения безопасности, надежности и доверия к системам искусственного интеллекта (ИИ). Это стало возможным благодаря Исполнительному указу...

Депутаты предложили инициативу в борьбе с мошенниками. Владельцы мессенджеров могут быть обязаны блокировать звонки и сообщения с незнакомых номеров по желанию пользователей. Также они будут обязаны предоставлять государству сведения о своих пользователях. Такая инициатива закреплена в...

Новые меры для борьбы с киберугрозами и запрещенным контентом. Комитет Госдумы по информационной политике одобрил поправку, расширяющую полномочия Роскомнадзора в сфере управления коммуникационными сетями. Согласно предложенным изменениям , ведомство сможет брать под контроль сети связи на...

Positive Technologies усиливает SIEM-систему против современных атак. Компания Positive Technologies анонсировала обновление для своей системы мониторинга событий информационной безопасности и управления инцидентами MaxPatrol SIEM . В продукт было интегрировано около 70 новых правил для...

В Париже внедрена новая система ИИ наблюдения. Накануне церемонии открытия Олимпийских игр Париж превратился в город, буквально окутанный сетью безопасности. Сорок тысяч барьеров разделяют французскую столицу на сектора. Группы полицейских в защитных жилетах патрулируют живописные мощеные...

Резкий рост угроз компрометации деловой почты и вымогательских программ. Второй квартал 2024 года стал периодом активных кибератак, где компрометация деловой почты (BEC) и вымогательские программы (ransomware) оказались главными угрозами, согласно отчету Cisco Talos Incident Response (Talos...

В списке жертв кибератак появились новые имена. Фишинговые атаки остаются одной из наиболее распространённых киберугроз и часто являются началом более масштабных кампаний в цепочке поставок. Недавно Check Point Research (CPR), подразделение по анализу угроз Check Point® Software Technologies...

Узнайте, как сохранить данные в безопасности. Недавно была обнаружена серьезная уязвимость в устройстве «CloudGuard Network Security» от компании Check Point . Эта уязвимость получила идентификатор CVE-2024-24919 и характеризуется как высокоприоритетная. Суть проблемы заключается в том, что...

API Threat Landscape: Escape открывает ландшафт цифровых угроз. Компания Escape, специализирующаяся на безопасности API , выпустила бесплатную базу данных инцидентов безопасности, связанных с API. Этот новый инструмент, API Threat Landscape, представляет собой тщательно подобранную публичную...

Исследователи предложили способ достижения всех ключевых параметров. Разработчики блокчейнов часто сталкиваются с так называемой " трилеммой ": одновременно можно достичь только двух из трёх характеристик - масштабируемости, безопасности и децентрализации. До недавнего времени точная...

Alphabet бросает вызов экстремизму. За последние несколько лет террористические и экстремистские группы значительно изменили свои стратегии по набору, подстрекательству и пропаганде насилия в интернете. Если раньше их активность была сосредоточена на крупных глобальных платформах, то теперь...

Уязвимость может нанести вред национальной безопасности. Исследователь безопасности обнаружил уязвимость в контроллере светофора, которая может позволить злоумышленникам изменять сигналы и создавать пробки на дорогах. Эндрю Лемон из компании Red Threat сообщил , что нашел ошибку в...

Хакеры могли получить доступ к конфиденциальной информации. Исследование под кодовым названием «SAPwned» выявило серьезные уязвимости в системе SAP AI Core, которые позволяли злоумышленникам получить доступ к облачным средам клиентов и их конфиденциальным данным. <h3>Этапы атаки</h3>...

Новый метод меняет подход к безопасности моделей. Исследователи из OpenAI разработали новую технику под названием «иерархия инструкций», которая усиливает защиту ИИ-моделей от злоупотреблений и несанкционированных команд. Этот метод позволяет моделям уделять больше внимания первоначальным...

Новый стандарт документации призван улучшить безопасность при работе с ядром. Rust — это язык программирования, известный своей безопасностью и надёжностью. Тем не менее, в нём есть специальное ключевое слово «unsafe», которое позволяет разработчикам использовать небезопасный код. Порой это...

Российские разработчики анонсировали создание нового приложения для знакомств. Российские разработчики из Мурманска анонсировали создание нового приложения для знакомств под названием «Спутник». Приложение предложит пользователям слепой поиск партнера, анонимное анкетирование и проверку...

Как WhatsApp появился на Digma без ведома владельца? Кнопочные телефоны российского производства подверглись кибератаке через заранее установленную уязвимость. Уязвимость позволяет управлять телефоном через интернет, включая отправку и прием СМС, а также фильтрацию входящих сообщений. Об...

Законодательные запреты и технологии для защиты от несанкционированного использования изображений. Современные генеративные инструменты ИИ сделали создание дипфейк-порнографии доступным для каждого. В отчете 2023 года компании Home Security Heroes, занимающейся обзорами сервисов защиты от...

Маск рассматривает радикальные меры безопасности после двух покушений на его жизнь. Илон Маск, основатель Tesla и SpaceX, заявил, что рассматривает возможность создания костюма в стиле Железного Человека после того, как за последние восемь месяцев на его жизнь было совершено два покушения...