Notcoin Community

Whale Chanel

Proxy MTProto | پروکسی

Echelon Eyes

Новости ИБ: угрозы, уязвимости, утечки, инциденты, аналитические обзоры, изменения в нормативной базе от экспертов группы компаний «Эшелон».
Наш e-mail: echelon.eyes@npo-echelon.ru

TGlist рейтинг

ТипАчык

Текшерүү

Текшерилбеген

Ишенимдүүлүк

Ишенимсиз

ОрдуРосія

ТилиБашка

Канал түзүлгөн датаЛют 07, 2025

TGlistке кошулган дата

Груд 17, 2024

Мен каналдын ээсимин

Өзгөрүүлөр тарыхы

Telegram каналы Echelon Eyes статистикасы

Толугураак

Катталгандар

4 942

24 саат

20%Жума

150.3%Ай

1513.2%

Цитация индекси

0

Эскерүүлөр0Каналдарда бөлүштү0Каналдарда эскерүүлөр0

1 посттун орточо көрүүлөрү

507

12 саат3660%24 саат507

36.7%48 саат1 0380%

Катышуу (ER)

4.34%

Кайра посттошту12Комментарийлер0Реакциялар10

Көрүүлөр боюнча катышуу (ERR)

0%

24 саат0%Жума

0.03%Ай0%

1 жарнама посттун орточо көрүүлөрү

507

1 саат35169.23%1 – 4 саат6011.83%4 - 24 саат37774.36%

Толугураак

Биздин ботту каналыңызга кошуп, анын аудиториясынын жынысын билүү.

Акыркы 24 саатта бардык посттор

3

Динамика

"Echelon Eyes" тобундагы акыркы жазуулар

Бардык посттор

24.02.202506:45

24.02.202505:55

Apple отозвала функцию шифрования хранилища ICloud для пользователей Великобритании

Apple прекратила предлагать свое сквозное зашифрованное хранилище iCloud Advanced Data Protection (ADP) новым пользователям в Великобритании и потребует от существующих пользователей отключить эту функцию. Этот шаг последовал вслед за требованием службы безопасности Великобритании попросили Apple предоставить бэкдор-доступ к зашифрованным резервным копиям пользователей по всему миру.

«Мы серьезно разочарованы тем, что защита, предоставляемая ADP, не будет доступна нашим клиентам в Великобритании, учитывая продолжающийся рост утечек данных и других угроз конфиденциальности клиентов», - сообщил представитель Apple Жюльен Тросдорф изданию The Verge.

ADP работает, защищая данные iCloud с помощью сквозного шифрования, то есть их может расшифровать только владелец учетной записи iCloud на своих устройствах. Первоначально Apple запустила ADP в конце 2022 года.

Некоторые типы данных iCloud все же останутся зашифрованными даже в Великобритании. К ним относятся пароли, данные о состоянии здоровья, платежная информация и журналы iMessage. Резервные копии файлов iCloud, фотографии, заметки и голосовые заметки входят в число типов данных, которые больше не будут шифроваться.

Apple уже прекратила предлагать Advanced Data Protection новым пользователям в Великобритании, сообщив им, что «больше не может предлагать» эту услугу. Apple не сможет автоматически отключать ADP в существующих учетных записях iCloud из-за особенностей работы функции сквозного шифрования. Тросдорф сообщил The Verge, что пользователям из Великобритании будет предоставлено определенное время для отключения ADP, чтобы продолжить использовать свою учетную запись iCloud.

«Как мы уже много раз говорили, мы никогда не создавали бэкдор или мастер-ключ для любого из наших продуктов или услуг и никогда не будем этого делать», - уточнил Тросдорф.

Службы безопасности Великобритании неоднократно выступали против сквозного шифрования, выдвигая аргумент, что шифрование используется террористами и насильниками детей, чтобы скрыться от правоохранительных органов.

Apple приводила свои собственные аргументы, заявляя, что Великобритания не имеет полномочий решать за граждан других стран, могут ли они воспользоваться сквозным шифрованием.

Apple — не единственная технологическая компания, предлагающая сквозное зашифрованное резервное копирование. Google предлагает зашифрованное резервное копирование пользователям Android с 2018 года, а Meta (признана экстремистской и запрещена в РФ) также предлагает возможность шифровать резервные копии WhatsApp.

Источник: https://www.theverge.com/news/617273/apple-removes-encryption-advanced-data-protection-adp-uk-spying-backdoor

#сквозноешифрование #Apple #iCloud #ADP

23.02.202507:14

Всех с Днем Защитника Отечества 23 февраля!!

21.02.202512:55

21.02.202511:40

ИИ за два дня решил проблему супербактерий, над которой ученые бились годы

Команда микробиологов в Имперском колледже Лондона потратила десятилетие на разработку и доказательство того, почему некоторые супербактерии невосприимчивы к антибиотикам, однако искусственный интеллект (ИИ) разрешил эту проблему всего за два дняю

Профессор Хосе Р. Пенадес, возглавлявший группу исследователей, дал название «co-scientist» инструменту, созданному Google. Он рассказал журналистам, что был шокирован, когда спросил чат-бот о главной волновавшей его научной проблеме, и всего за 48 часов ИИ пришел к тому же выводу, что сам Пенадес. При этом исследование Пенадеса еще не было опубликовано, поэтому система ИИ не могла найти готового ответа в открытом доступе.

Все еще не веря в случившееся профессор позвонил в Google и уточнил, есть ли у компании доступ к его компьютеру. В техгиганте ответили, что нет.

Теперь профессор Пенадес уверен, что ИИ-инструмент сделал больше, чем просто успешно повторил его исследование.

«Дело не только в том, что главная гипотеза, которую они предоставили, была правильной, — сказал он. – Они предоставили еще четыре, и все они имели смысл. И об одной из них мы никогда не думали, и теперь мы работаем над этим».

Исследователи пытались выяснить, как создаются некоторые супербактерии, на которые не действуют антибиотики. Гипотеза ученых заключается в том, что супербактерии могут формировать хвост из разных вирусов, или жгутик, который позволяет им перемещаться и распространяться между видами. Профессор Пенадес сравнил это с супербактериями, имеющими «ключи», которые позволяют им перемещаться из дома в дом или от вида-хозяина к виду-хозяину. Что особенно важно, эта гипотеза была уникальной и не была опубликована нигде больше. Никто в исследовательской группе публично не делился своими выводами.

Этот факт и сподвигнул профессора Пенадеса протестировать новый ИИ-инструмент от Google. Всего через два дня система выдвинула четыре гипотезы, и одна из них как раз предполагала, что супербактерии могут формировать хвосты – именно так, как было описано в исследовании Пенадеса.

Источник: https://www.bbc.com/news/articles/clyz6e9edy3o

#ИИ

20.02.202514:14

Сотрудник Илона Маска создал ИИ-помощника DOGE, чтобы сделать правительство «менее глупым»

Крис Стэнли, высокопоставленный сотрудник Илона Маска, создал собственный чат-бот на основе искусственного интеллекта (ИИ), который должен помочь Департаменту эффективности правительства (DOGE) устранить правительственные траты, сообщает TechCrunch. По данным издания, чат-бот работает на базе компании xAI, принадлежащей Маску.

Чат-бот был размещен на поддомене DOGE на сайте руководителя отдела безопасности в SpaceX и сотрудника Белого дома Кристофера Стэнли. Вскоре после публикации чат-бот, похоже, отключился. Неясно, является ли чат-бот экспериментальным или использовался DOGE в рамках беспрецедентных усилий по сокращению расходов в правительстве США.

Чат-бот называет себя «помощником DOGE по вопросам искусственного интеллекта» и утверждает, что он работает на базе Grok-2 от xAI. Чат-бот сообщил TechCrunch, что он намерен «помочь государственным служащим в выявлении лишних расходов и повышении эффективности».

Чат-бот, по-видимому, представляет собой настраиваемую большую языковую модель, обученную ключевым целям DOGE, среди которых пять «руководящих принципов» - убрать «глупые» требования, ненужные процессы, упростить и оптимизировать, ускорить время цикла, автоматизировать.

Чат-бот возвращается к этим пяти принципам по широкому кругу тем. Когда TechCrunch спросил чат-бота, каким политическим лидерам 20-го века DOGE следует подражать, он применил руководящие принципы и ответил двумя людьми: бывшим премьер-министром Великобритании Маргарет Тэтчер и бывшим премьер-министром Сингапура Ли Куану Ю, заявив, что они предоставляют «отличные модели для DOGE», поскольку сосредоточились на «эффективности, упрощении и использовании технологий».

Чат-бот страдает от некоторых проблем, включая одну, общую для всех крупных языковых моделей: галлюцинации. Когда TechCrunch попросил чат-бота назвать имена людей, которые работают в DOGE, он сначала отказался, но позже назвал общие имена и выдуманные должности. Чат-бот также иногда дает странные советы, например, рекомендуя USAID использовать дроны и другие подключенные к интернету девайсы для повышения эффективности.

DOGE использует ИИ в рамках своих усилий по модернизации правительства США. Согласно сайту Wired, DOGE работает над отдельным чат-ботом ИИ для Управления общих служб – влиятельного агентства, которое контролирует закупки США.

Некоторые издания задаются вопросом, представляет ли использование чат-бота от xAI конфликт интересов для Маска. Поскольку ИИ-модели обычно взимают плату с пользователей через использование API, государственные служащие, использующие чат-бота на базе xAI, могут напрямую увеличить доход xAI.

Источник: https://techcrunch.com/2025/02/18/elon-musk-staffer-created-a-doge-ai-assistant-for-making-government-less-dumb/

#ИИ #DOGE

20.02.202511:05

Рынок средств защиты информации вырос на 20% в 2024 году

Выручка игроков на рынке защиты данных выросла на 20% в 2024 году, составив 23 млрд рублей, пишет «Коммерсант» со ссылкой на статистку компании «Информзащита». В эту сумму не входят продажи межсетевых экранов нового поколения (NGFW).

Самый существенный рост показали средства реагирования на утечки – 26% и решения для контроля доступа (40%). Специалисты связывают это с необходимостью выполнять ужесточившиеся требования регуляторов, а также с увеличением штрафов за утечку персональных данных. Впрочем, эксперты полагают, что дальнейший рост этого сегмента рынка в ближайшие годы замедлится.

Если говорить об абсолютных показателях, то выручка от продажи средств реагирования на утечки составила 9,7 млрд рублей, а от решений по контролю доступа – 1,4 млрд рублей.

По прогнозам, в 2025 году рынок информационной безопасности вырастет на 23%, а сегмент сетевой безопасности, включая межсетевые экраны нового поколения (NGFW), - примерно на 15%. Однако аналитики прогнозируют временное охлаждение спроса в 2025 году с последующим подъемом в 2026–2027 годах.

Источник: https://www.kommersant.ru/doc/7515668

#ИБ #кибербезопасность #СИЗ #NGFW

20.02.202508:47

Microsoft объявила о выпуске квантового чипа на основе экзотической физики

Техгигант Microsoft представил первый в мире квантовый процессор Majorana 1на базе топологических кубитов Majorana 1. Одновременно с анонсом вышла научная статья компании в журнале Nature, где приводятся доказательства того, что оборудование Microsoft действительно может измерять поведение определенной гипотетической квазичастицы. Отдельно от этого компания объявила о создании оборудования, которое использует эти квазичастицы в качестве основы для нового типа кубита. Эта инновация должна стать настоящим прорывом в квантовых вычислениях и раскроет потенциал квантовых компьютеров для решения задач промышленного масштаба, уверены в Microsoft.

Многие крупные компании уже много лет пытаются сделать кубиты такими же надежными, как двоичные биты, и свести ошибки и потери данных к нулю. Microsoft потратила 17 лет на исследовательский проект по созданию нового материала и архитектуры для квантовых вычислений, чтобы выпустить Majorana 1.

Majorana 1 потенциально может поместить миллион кубитов на один чип, который по размерам чуть больше обычных ЦП. Microsoft не использует электроны для вычислений в этом новом чипе – вместо этого в нем используется частица Майораны, описанная физиком-теоретиком Этторе Майораной в 1937 году. Таким образом компания утверждает, что создала «первый в мире топопроводник» - новый тип материала, который может не только наблюдать, но и управлять частицами Майораны для создания более надежных кубитов.

В статье в Nature подробно изложено, как исследователям удалось создать топологический кубит. Он сделан из арсенида индия и алюминия. На один чип помещено восемь топологических кубитов, но в конечном итоге техигигант надеется масштабировать это число до миллиона. Считается, что один чип с миллионом кубитов сможет выполнять гораздо более точное моделирование, помогать в улучшении понимания окружающего мира, совершать прорывы в медицине и материаловедении.

Команда Microsoft по квантовым вычислениям состоит из исследователей, ученых и технических специалистов Microsoft, которые посвятили годы созданию масштабируемого квантового компьютера на основе топологических кубитов.

«Мы сделали шаг назад и сказали: «Хорошо, давайте изобретем транзистор для квантовой эпохи. Какими свойствами он должен обладать? - говорит Четан Наяк, технический специалист Microsoft. – И вот как мы действительно сюда попали – это особая комбинация, качество и важные детали в нашем новом стеке материалов, которые позволили создать новый вид кубита и, в конечном счете, всю нашу архитектуру».

Агентство перспективных исследовательских проектов Министерства обороны США (DARPA) теперь выбрало Microsoft в качестве одной из двух компаний, которые помогут агентству завершить проект Underexplored Systems for Utility-Scale Quantum Computing (US2QC). Microsoft построит отказоустойчивый прототип квантового компьютера на основе топологических кубитов в ближайшие годы, а не десятилетия, как планировалось раньше.

Источник: https://azure.microsoft.com/en-us/blog/quantum/2025/02/19/microsoft-unveils-majorana-1-the-worlds-first-quantum-processor-powered-by-topological-qubits/

#квантовыйкомпьютер

20.02.202506:09

27 млрд рублей украли мошенники у россиян в 2024 году

На Уральском форуме «Кибербезопасность в финансах», который проходит в эти дни в Екатеринбурге, были озвучены ключевые цифры, обрисовывающие масштабы преступлений в данной сфере.

Глава ЦБ Эльвира Набиуллина заявила, что мошенники украли у россиян 27 млрд рублей в 2024 году, вырос масштаб кредитного мошенничества, а до половины всех хищений со счетов производятся через вирусы, которые дают злоумышленникам доступ к смартфону жертвы.

Банк России предпринимает ответные меры, чтобы предотвратить киберпреступления, отмечает Набиуллина. Так, было введено охлаждение на переводы (то есть приостановление сомнительных переводов на 2 дня) и на кредитное мошенничество, улучшено качество отчетности. Меры, предпринимаемые государством, повышают издержки мошенников: стоимость дропперской карты на черном рынке выросла в разы.

В то же время в МВД России зарегистрировано 486 000 дистанционных преступлений. Согласно статистике, которую привел на форуме заместитель министра внутренних дел России Андрей Храпов, в 2024 году от действий мошенников пострадало почти полмиллиона россиян, причем чаще всего атаки совершаются с помощью установки вредоносных программ на устройства пользователей. Кроме того, Храпов отметил участившиеся кибератаки на детей и подростков.

По наблюдениям главы Минцифры Максута Шадаева, особое распространение получили дипфейки, причем фокус злоумышленников сместился на получение доступа к учетным записям жертв в Госуслугах. Для противодействия мошенничество государство, по слова Шадаева, максимально активизировалось: майским указом Президента создается антифрод-платформа, ужесточены требования к выдаче SIM-карт, а банки и операторы связи стали работать в тесной коллаборации. Кроме того, Шадаев отметил такие меры, как запрет на рекламные обзвоны, запрет на подмену номеров с использованием IP-телефонии, а также необходимость для пожилых людей – наиболее уязвимых перед злоумышленниками – указывать второе лицо, которое будет подтверждать крупные финансовые операции.

Для более эффективной борьбы с мошенниками расширяются возможности правоохранительных органов: выработан механизм автоматизированного взаимодействия между Банком России и МВД, заключен договор между МВД и 8-ю банками об обмене информацией, Генпрокуратура нарабатывает практику предъявления исков дропперам (за за 2024 год было 7000 исков на 1,5 млрд рублей). Рассматривается возможность приравнять дропперство к уголовному преступлению, причем по одной из самых тяжких статей в УК – организованная преступность. Вдобавок, использование дипфейков будет считаться отягчающим обстоятельством.

Из других мер –микрозайм теперь нельзя оформить на третье лицо (только на себя), а выдача значимых документов на Госуслугах заморожена на 72 часа.

Евгений Касперский назвал и технические меры, которые можно было бы воплотить в жизнь для борьбы со злоумышленниками. «Можно технически, на уровне операторов связи, не просто показывать, кто звонит, но и за счет ИИ понимать суть звонка, с согласия пользователей», а затем алгоритмы смогут прослушивать звонки с тем, чтобы блокировать мошеннические.

Источник: https://t.me/codeibnews/3239

#мошенничество #ИБ

19.02.202514:31

Джуны разучились писать код и полагаются только на ИИ, считает опытный сеньор

Разработчик по имени Наманьяйа Гоэль опубликовал в своем блоге заметку, где выразил тревогу из-за некомпетентности своих молодых коллег.

«У каждого младшего разработчика, с которым я общаюсь, Copilot, Claude или GPT работают круглосуточно. Они отправляют код быстрее, чем когда-либо. Но когда я копаю глубже в их понимании того, что они отправляют? Вот тут-то все и начинает беспокоить», - начинает свою статью Гоэль.

Он также указывает на отсутствие фундаментальных знаний у нового поколения программистов, а также, что многие из них даже не знают, что такое Stack Overflow (ключевой сервис для обмена знаниями и опытом между IT-специалистами и разъяснения фрагментов кода).

Гоэль уверен, что, хотя сейчас искусственный интеллект (ИИ) покрывает создавшийся разрыв, в будущем это обернется проблемами.

Для джуниоров Claude – это чат-бот, а не человек, который изобрел область информационной энтропии, сетует Гоэль, говоря об американском математике Клоде Шенноне.

Гоэль также приводит ссылки на образцовые ответы на сложнейшие вопросы в Stack Overflow, которую умудренные опытом программисты давали безо всякой помощи ИИ и совершенно бесплатно.

В наше же дни начинающим разработчикам все дается легко за счет того, что они могут обратиться к чат-боту и получить готовый ответ за секунды, не тратя время на размышления, попытки самостоятельно написать код или поиски ответа на свой вопрос в просторах интернета.

Гоэль уверен, что обсуждения на Stack Overflow являются лучшим способом обучения. Так, ИИ дает правильные ответы, но полученные таким способом знания поверхностны. Со StackOverflow молодому разработчику приходилось читать несколько экспертных обсуждений, чтобы получить полную картину. Это процесс небыстрый и требующий глубокого понимания того, как работает код.

«Подумайте о каждом известном вам великом разработчике. Они достигли этого, копируя решения? Нет, они достигли этого, глубоко понимая системы и понимая мыслительные процессы других разработчиков. Именно это мы и теряем», - заключает Гоэль.

При этом разработчик признает, что и сам пользуется инструментами ИИ, однако он отдает себе отчет в том, чем жертвует сообщество ради этого удобства.

Чтобы сгладить негативный эффект, разрушающий фундаментальные знания, Гоэль предлагает:

- Использовать ИИ с обучающим мышлением: когда чат-бот даст вам ответ, расспросите его что и почему). Это займет больше времени, но в этом и смысл.

- Общаться в сообществах разработчиков, где обитают умные люди. Именно там можно найти настоящие рассуждения.

- Вместо того, чтобы просто проверять, работает ли код, стоит обсудить его со своей командой. Какие еще подходы рассматривали коллеги? Почему они выбрали этот? Необходимо сделать понимание процесса таким же важным, как и конечный результат.

- Иногда стоит создавать что-то с нуля, без использования ИИ. Даже если вы напишете код хуже, но вы поймете каждую его строчку, тем самым углубив свои знания.

Источник: https://nmn.gl/blog/ai-and-learning

#ИИ #разработчики

19.02.202511:08

Krutrim – большая языковая модель теперь не только для англоязычного мира

Индийский стартап Krutrim AI представил собственную большую языковую модель, разработанную специально для языкового ландшафта Индии. В ИИ-модели учтено языковое разнообразие региона, устные традиции, доступность данных и масштабируемость.

Разработчики Krutrim AI обращают внимание на то, что существующие базовые модели в основном обучаются на английском языке, что ограничивает их эффективность для носителей иных языков и культур.

«Индийские языки составляют всего 1% корпусов поискового индекса Common Crawl, несмотря на то, что Индия представляет 18% мирового населения, что приводит к лингвистическим предубеждениям. Тысячи региональных языков, диалектов и смешение кодов создают дополнительные проблемы с представлением из-за скудных данных для обучения», - объясняют разработчики.

Для того, чтобы сгладить этот разрыв, компания представила большую языковую модель Krutrim на 2 триллиона токенов. Она включает в себя крупнейший известный набор данных по индийским языкам, смягчая дефицит данных и обеспечивая сбалансированную производительность по диалектам.

«Krutrim превосходит или соответствует самым современным моделям по индийским стандартам, сохраняя при этом конкурентоспособную производительность по английскому языку, - утверждают разработчики. – Большая языковая модель Krutrim соответствует или превосходит такие модели, как LLAMA-2, по 10 из 16 задач со средним баллом 0,57 против 0,55. Это свидетельствует о гибкой многоязычной беглости Krutrim в различных языковых контекстах».

Индийская ИИ-модель также интегрирована с поиском в реальном времени для повышения точности приводимых фактов в разговорных приложениях ИИ. Таким образом, для более чем миллиарда индоязычных пользователей теперь устранен дисбаланс в доступности технологий и данных.

Источник: https://arxiv.org/pdf/2502.09642

#ИИ

19.02.202508:53

Новые уязвимости OpenSSH подвергают SSH-серверы атакам MiTM и DoS

OpenSSH выпустила обновления безопасности, устраняющие две уязвимости: первая позволяла проводить атаки «человек посередине» (MitM), вторая – отказ в обслуживании (DoS), причем один из недостатков существовал уже более десяти лет.

OpenSSH (Open Secure Shell) – это бесплатная реализация протокола SSH (Secure Shell) с открытым исходным кодом, которая обеспечивает зашифрованную связь для безопасного удаленного доступа, передачи файлов и туннелирования через ненадежные сети.

Это один из наиболее широко используемых инструментов в мире, с высоким уровнем внедрения в системах на базе Linux и Unix (BSD, macOS), используемых в корпоративных средах, ИТ, DevOps, облачных вычислениях и приложениях кибербезопасности.

Обе уязвимости обнаружили исследователи Qualys.

Уязвимость MiTM, получившая идентификатор CVE-2025-26465, появилась еще в декабре 2014 года с выпуском OpenSSH 6.8p1 и незамеченной более десятилетия. Она влияет на клиентов OpenSSH, когда включена опция «VerifyHostKeyDNS», что позволяет злоумышленникам выполнять атаки «человек посередине». При этом для эксплуатации недостатка не требуется взаимодействия с пользователем.

При включении из-за неправильной обработки ошибок злоумышленник может обмануть клиента и заставить его принять ключ мошеннического сервера. Перехватывая SSH-соединение и предоставляя SSH-ключ с избыточными расширениями сертификатов, злоумышленник может исчерпать память клиента, обойти проверку хоста и перехватить сеанс для кражи учетных данных, внедрения команд и извлечения данных.

Вторая уязвимость, CVE-2025-26466, связана с отказом в обслуживании. Она впервые появилась в OpenSSH 9.5p1, выпущенной в августе 2023 года. Проблема возникает из-за неограниченного выделения памяти во время обмена ключами, что приводит к неконтролируемому потреблению ресурсов.

Злоумышленник может многократно отправлять небольшие 16-байтовые ping-сообщения, что заставляет OpenSSH буферизировать 256-байтовые ответы без немедленных ограничений. Во время обмена ключами эти ответы хранятся неограниченное время, что приводит к чрезмерному потреблению памяти и перегрузке ЦП, что может привести к сбоям системы.

Команда OpenSSH исправила обе проблемы в версии 9.9p2, поэтому всем рекомендуется перейти на нее как можно скорее. Кроме того, рекомендуется отключать VerifyHostKeyDNS, если это не является абсолютно необходимым.

Источник: https://blog.qualys.com/vulnerabilities-threat-research/2025/02/18/qualys-tru-discovers-two-vulnerabilities-in-openssh-cve-2025-26465-cve-2025-26466

#уязвимости

19.02.202506:05

В госучреждениях ведется нелегальная добыча криптовалюты

Количество вирусов-майнеров, которыми заражены госорганизации, увеличилось за четвертый квартал 2024 года на 9%, пишет газета «Коммерсант» со ссылкой на ГК «Солар». Свыше четверти всего вредоносного ПО, фиксируемого в госсекторе, приходится на криптомайнеры, в то время как в бизнес-организациях это число значительно меньше – от 2 до 11%, в зависимости от направления деятельности компании. Исследователи связывают такую статистику с недостатком бюджетов на ИБ и нехваткой специалистов в госучреждениях.

Злоумышленники чаще всего проникают в системы жертв с помощью фишинга, поддельных обновлений ПО и бесплатных приложений для обхода блокировок. Другим набирающим обороты способом проникновения становятся атаки на цепочку поставок.

Эксперты обращают внимание, что обнаружить вредоносное ПО становится очень сложно из-за нового вида «бестелесных» (fileless) майнеров. Они загружают вредоносный код непосредственно в память, не оставляя файлов в операционной системе и оставаясь невидимыми для традиционных антивирусных решений, которые срабатывают на файловые артефакты.

Источник: https://www.kommersant.ru/doc/7513681

#криптомайнинг #ИБ

18.02.202514:15

Mistral Saba - индивидуально обученная модель для пользователей различных географических регионов и рынков

Тренд на борьбу с тотальной ориентированностью технологий искусственного интеллекта (ИИ) на западную культуру и английский язык подхватывает французская компания Mistral. На этой неделе она представила новую ИИ-модель Saba, в которой учитывает восточные языки и культурные особенности.

«Поскольку ИИ распространяется по всему миру, многие наши клиенты по всему миру выразили сильное желание иметь модели, которые не просто свободно владеют, но и являются родными для регионального языка, - пишет Mistral в своем пресс-релизе. – Хотя более крупные модели общего назначения часто владеют несколькими языками, им не хватает лингвистических нюансов, культурного бэкграунда и глубоких региональных знаний, необходимых для обслуживания вариантов использования с сильным региональным контекстом.

Специально же обученная на других языках модель способна уловить тонкости и культурный контекст, чтобы обеспечить точную и аутентичную речь. Именно такой способностью обладает Mistral Saba, с 24 млрд параметров, обученная на тщательно отобранных наборах данных со всего Ближнего Востока и Южной Азии.

Разработчики заявляют, что модель обеспечивает более точные и релевантные ответы, чем передовые ИИ-модели, которые в 5 раз больше ее, при том что Saba значительно быстрее и дешевле.

Mistral Saba доступна как API, но, что важно, ее также можно развернуть локально. Как и недавно выпущенная Mistral Small 3, модель легкая и может быть развернута на системах с одним GPU, реагируя со скоростью более 150 токенов в секунду.

Mistral Saba поддерживает арабский язык, многие языки индийского происхождени и особенно сильна в языках южноиндийского происхождения, таких как тамильский.

Источник: https://mistral.ai/en/news/mistral-saba

#ИИ

18.02.202511:14

Разработчик «сжег» полтора миллиона долларов в криптовалюте, чтобы не дать захватить свой разум и предупредить мир об опасности

Разработчик, связанный с компанией WizardQuant, сжег 500 ETH с кошелька Ethereum, чтобы распространить сообщение о том, что китайский хэдж-фонд Kuande Investments захватывает контроль над разумом людей с помощью нейрокомпьютерного оружия.

В течение недели мужчина по имени Ху Лэчжи отправлял транзакции на адрес 0x0, то есть в пустоту. К каждому переводу были прикреплены записки примерно такого содержания:

«Я – Ху Лэчжи, обычный программист и предприниматель. С октября 2022 года я осознал, что с самого рождения подвергался контролю и манипуляциям со стороны организации, контролирующей сознание. Когда я осознал существование этой организации, они усилили свое воздействие на меня. Эти два года были очень мучительными для меня, и теперь я полностью утратил человеческое достоинство. Я решил покинуть этот мир и надеюсь, что этот уродливый мир скоро будет уничтожен».

Ху Лэчжи утверждает, что руководители компании Kuande Investments, Фэн Синь и Сюй Юйчжи, используют оружие «мозг-машина» против своих сотрудников с тем, чтобы получить контроль над их разумом, правда, так увлеклись, что сами оказались порабощены собственной технологией.

Другие лица, упомянутые в сообщении, были идентифицированы как основатели и члены компании WizardQuant, которая занимается сбором данных, технологией искусственного интеллекта, анализом и формированием портфеля.

Сообщение Etherscan потрясло интернет, и пользователи ждут продолжения этой истории. И хотя мало что известно о мотивах перевода большого количества ETH на недействительный адрес, некоторые уже стремятся извлечь выгоду из создавшегося ажиотажа, создавая мемы-токены с названиями Kuande Investments и WizardQuant.

Источник: https://www.cryptopolitan.com/wallet-burns-eth-ominous-message-kuande/

#криптовалюта

Бардык посттор

Эч нерсе табылган жок 😢

Толугураак

Рекорддор

21.02.202523:59

4.9K

Катталгандар

31.12.202423:59

100

Цитация индекси

24.02.202523:59

1K

1 посттун көрүүлөрү

12.02.202510:30

901

1 жарнама посттун көрүүлөрү

22.02.202508:10

4.34%

12.02.202523:59

18.34%

ERR

Өнүгүү

Толугураак

Катталуучулар

Citation индекси

Бир посттун көрүүсү

Жарнамалык посттун көрүүсү

ERR

Толугураак

Echelon Eyes популярдуу жазуулары

Бардык посттор

17.02.202511:12

В России запущена ИИ-система «Препод» с 500 учителей

Российские разработчики представили уникальную систему искусственного интеллекта (ИИ) «Препод». Она способна адаптироваться к детскому мышлению для эффективной помощи в освоении школьной программы. Проект беспрецедентен по своему масштабу: на платформе собрано более 500 ИИ-помощников, среди которых ассистенты-психологи, методисты и профильные учителя. Таким образом на платформе сформирована полноценная мультидисциплинарная образовательная экосистема.

Сообщается, что система может найти подход к школьнику любого возраста и интересов благодаря обширной базе знаний, включающей не только школьные предметы, но и детскую литературу, мультфильмы, компьютерные игры и даже мемы. То есть ИИ-помощники могут переключаться с академического языка на неформальный, используя понятные детям культурные референсы.

Технически платформа реализована на базе Python/Django с интегрированными ИИ-алгоритмами. В её основе лежит специальный модуль, обрабатывающий петабайты данных на распределённых вычислительных кластерах. Особое внимание разработчики уделили процессу самообучения системы, который занял восемь месяцев, с акцентом на выбор оптимальной обучающей парадигмы нейросетей.

Источник: https://mltimes.ai/2602-2/

#ИИ #образование

21.02.202512:55

14.02.202513:22

23.02.202507:14

Всех с Днем Защитника Отечества 23 февраля!!

24.02.202505:55

11.02.202508:42

Мошенники обманывают россиян под предлогом обновления аккаунта Госуслуг

Управление по борьбе с киберпреступлениями МВД России предупреждает о новой мошеннической схеме, когда злоумышленники звонят жертвам под предлогом обновления аккаунта на «Госуслугах».

«В большинстве случаев конечная цель злоумышленников – получение смс-кода, необходимого для восстановления доступа к учётной записи», - говорится в Telegram-канале управления.

В ведомстве напомнили, что представители «Госуслуг» никогда не звонят клиентам. Вся официальная информация направляется гражданам через личный кабинет или рассылки с электронных адресов no-reply@gosuslugi.ru или no-reply@pos.gosuslugi.ru.

«Это технически невозможно, так как, по официальному сообщению, порталом в настоящий момент пользуется более 110 млн человек. Чтобы обзвонить всех пользователей за месяц, нужна колоссальная команда операторов (почти 7,5 тыс. человек)», - пояснили в Telegram-канале ведомства.

Таким образом, если звонящий пытается вас убедить, что ваш аккаунт «необходимо срочно обновить» – это 100% мошенник.

Источник: https://t.me/cyberpolice_rus/3096

#мошенничество

11.02.202509:58

11 февраля отмечается День безопасного интернета. Компания «Яндекс» по этому случаю подготовила тест, который призван проверить человека на устойчивость к фишингу, спам-рассылке и прочим мошенническим действиям.

Попробовать свои силы можно здесь.

#Деньбезопасногоинтернета

10.02.202511:34

Хакеры могут дистанционно управлять автомобилями Subaru через панель администратора STARLINK

Исследователи безопасности обнаружили уязвимость безопасности в сервисе подключенных автомобилей STARLINK от Subaru, которая дает неограниченный доступ ко всем автомобилям и учетным записям клиентов в США, Канаде и Японии.

Subaru STARLINK (не путать со спутниковой связью Starlink) – это информационно-развлекательная система Subaru, которая обеспечивает все удаленные функции автомобиля.

Исследователь Сэм Карри наткнулся на недостаток, изучая новый автомобиль своей матери – Subaru Impreza 2023 года выпуска. Используя доступ, предоставленный уязвимостью, злоумышленник, зная личные данные жертвы, такие как фамилия, почтовый индекс, адрес электронной почты, номер телефона или номерной знак, мог сделать следующее:

- Удаленно запускать, останавливать, блокировать, разблокировать и получать текущее местоположение любого автомобиля.

- Получать полную историю местоположений любого автомобиля за последний год с точностью до 5 метров и обновлять каждый раз при запуске двигателя.

- Запрашивать и получать персональные данные любого клиента, включая экстренные контакты, авторизованных пользователей, физический адрес, платежную информацию (например, последние 4 цифры кредитной карты, за исключением полного номера карты) и PIN-код автомобиля.

- Доступ к различным данным пользователя, включая историю звонков в службу поддержки, предыдущих владельцев, показания одометра, историю продаж и многое другое.

Эксплуатируя уязвимость, Карри сначала отследил все передвижения своей матери, а затем разблокировал автомобиль своего друга, предварительно получив его согласие на эксперимент.

После того как исследователи сообщили компании о проблеме, затронутая система была исправлена в течение 24 часов. Отмечается, что уязвимость никогда не эксплуатировалась злоумышленниками.

Источник: https://samcurry.net/hacking-subaru

#уязвимость

14.02.202506:00

Джунам в российских ИТ-компаниях не рады

Несмотря на то, что за 5 лет количество ИТ-специалистов в российских компаниях увеличилось более чем на 70%, работодатели испытывают острую нехватку в опытных и профессиональных кадрах. Наибольший спрос отмечается в таких специальностях, как дата-сайнтисты, BI-аналитики, системные аналитики и DevOps-инженеры.

Нехватка кадров, в первую очередь, связана с активной цифровизацией бизнеса и ростом необходимости импортозамещения. Разработка ПО, создание новых сервисов требуют наличия высококвалифицированных кадров, а новички уже не подходят к новым требованиям компаний.

На данный момент молодые специалисты в области IT составляют большую часть рынка: основная рабочая сила – это специалисты в возрасте 25-34 лет (42%). При этом наблюдается рост среди айтишников младше 17 лет, количество резюме которых увеличилось вдвое за последние 5 лет, достигнув 20,6 тыс., а также резюме от 18-24 лет, количество которых в 2024 году достигло 256 тыс.

Работодатели отдают предпочтение соискателям, получившим профильное высшее образование, нежели чем тем, кто прошел краткосрочные курсы. Однако уже сейчас специалистам начального уровня становится труднее устроиться на работу, так как на одно место для джуниора в 2024 году претендует 12,7 человека.

Работодателям необходимы soft skills, способность работать с Big Data и понимание работы в гибких методологиях – такими качествами обладают специалисты среднего уровня квалификации.
По данным опроса HR-холдинга Ventra, 45% российских компаний не хотели бы пополнять штат джуниорами, так как их подготовка требует значительных ресурсов.

Источник: https://www.vedomosti.ru/management/articles/2025/02/12/1091603-v-rossii-viros-disbalans-na-rinke-truda-v-sfere-it

#айтишники #нехваткакадров

11.02.202511:34

Люди потеряли 819 миллионов часов на ввод CAPTCHA, а Google заработала миллиарды долларов

Тесты CAPTCHA (Completely Automated Public Turing test to Tell Computers and Humans Apart) обычно используются на сайтах для предотвращения атак ботов и спама.

В 2007 году предпринимателю и ученому Луису фон Ану пришла в голову идея использовать CAPTCHA для оцифровки отсканированного текста из книг и газет. Его творение, названное reCAPTCHA, оказалось настолько эффективным, что New York Times использовала его для оцифровки своего архива из 13 миллионов статей, начиная с 1851 года.

Google приобрела reCAPTCHA в 2009 году и использовала его для оцифровки Google Books и улучшения Google Street View путем обработки фотографий уличных знаков и номеров домов.

К 2025 году reCAPTCHA будет легко побеждена ботами. Тем не менее, Google продолжает предлагать его, потому что reCAPTCHA превратилась в инструмент отслеживания, который собирает данные пользователей и приносит Google миллиарды дохода, по словам исследователей. Так, reCAPTCHA «берет попиксельный отпечаток вашего браузера, карту в реальном времени всего, что вы делаете в интернете».

«По сути, они получают доступ к любому взаимодействию пользователя на этой веб-странице», — говорит доктор Эндрю Сирлз, бывший исследователь компьютерной безопасности в Калифорнийском университете в Ирвайне.

В статье Сирлза под названием «Dazed & Confused: A Large-Scale Real-World User Study of reCAPTCHAv2» говорится, что широко используемая система CAPTCHA от Google в первую очередь является механизмом для отслеживания поведения пользователя и сбора данных, обеспечивая при этом небольшую фактическую защиту от ботов. Исследование показало, что reCAPTCHA тщательно отслеживает файлы cookie пользователей, историю просмотров и среду браузера. Проанализировав более 3600 пользователей, исследователи обнаружили, что решение задач на основе изображений занимает на 557% больше времени, чем задачи с флажками, и пришли к выводу, что reCAPTCHA обошлась обществу примерно в 819 миллионов часов человеческого времени, что оценивается в 6,1 миллиарда долларов в виде заработной платы. При этом технология приносит огромную прибыль Google за счет возможностей отслеживания и сбора данных. Стоимость одних только отслеживающих файлов cookie оценивается в 888 миллиардов долларов.

Источник: https://boingboing.net/2025/02/07/recaptcha-819-million-hours-of-wasted-human-time-and-billions-of-dollars-google-profit.html

#reCAPTCHA

Кайра бөлүшүлгөн:

Коммерсантъ

12.02.202520:00

🗞🗞🗞🗞 Во ФСТЭК насчитали больше тысячи уязвимостей в государственных системах

По данным ФСТЭК России, у 47% субъектов критической информационной инфраструктуры (банки, операторы связи, промышленность и т.д.) в IT-системах содержатся критические уязвимости. В государственных информсистемах при этом их обнаружено более тысячи, большая часть из которых имеют критический и высокий уровень опасности.

По словам замдиректора службы Виталия Лютикова, «некоторые уязвимости известны регулятору уже несколько лет». Эту проблему подтверждает лидер практики продуктов для управления уязвимостями Positive Technologies Олег Кочетов:

Являясь приманкой для злоумышленников, они позволяют хакерам найти брешь в защите компании, закрепиться и не выдавать себя на протяжении нескольких лет, планируя кибератаку.

Однако на практике устранить все уязвимости практически невозможно, отмечают специалисты по кибербезопасности, главная задача — это приоритизация работ в данном направлении.

#Ъузнал

07.02.202510:54

Берегите конфиденциальные данные: DeepSeek хочет знать о вас всё

Американская компания NowSecure провела оценку безопасности и конфиденциальности мобильного приложения DeepSeek для iOS и была вынуждена призвать организации срочно запретить его использование. Исследователи уверены, что программа содержит глубоко укоренившиеся риски.

Прежде всего, DeepSeek собирает очень много данных об устройстве пользователя.

«Они делают некоторые очень интересные вещи, которые находятся на грани продвинутого снятия отпечатков устройств», - предупреждает Эндрю Хуг, основатель NewSecure.

Хуг отметил, что приложение отслеживает имя устройства, которое для многих смартфонов Apple представляет собой реальное имя пользователя, за которым следует тип устройства iOS. Данная информация в сочетании с электронным адресом пользователя и данными, собранными из мобильных рекламных компаний, может раскрыть личность человека.

В отчете отмечается, что DeepSeek взаимодействует с облачной платформой Volcengine, разработанной ByteDance (создателями TikTok), при этом неясно использует ли DeepSeek просто облачный сервис или обменивается информацией с ByteDance.

Еще более тревожным, по данным NowSecure, является тот факт, что приложение iOS передает информацию об устройстве в открытом виде, без какого-либо шифрования. Это означает, что данные, обрабатываемые приложением, могут быть перехвачены, прочитаны и даже изменены любым человеком, имеющим доступ к любой из сетей, по которым передается трафик приложения.

«Приложение DeepSeek iOS глобально отключает App Transport Security (ATS), которая является защитой уровня платформы iOS, которая предотвращает отправку конфиденциальных данных по незашифрованным каналам», — говорится в отчете.

Хуг сказал, что приложение выборочно шифрует части ответов, поступающих с серверов DeepSeek. Но исследователи также обнаружили, что оно использует устаревший алгоритм шифрования 3DES и что разработчики жестко закодировали ключ шифрования. То есть криптографический ключ, необходимый для расшифровки этих полей данных, можно извлечь из самого приложения.

Кроме того, в коде приложения были обнаружены множественные менее опасные, но невидимые проблемы безопасности. Все вместе это побудило NewSecure предостеречь организации от пользования DeepSeek iOS.

Напомним, 30 января, офисы Конгресса США были предупреждены о том, что не следует использовать китайское приложение. Италия и Тайвань уже запретили DeepSeek из-за проблем безопасности. Американские издания сообщали, что Пентагон и ВМС США также заблокировал доступ к чат-боту.

Ранее, 29 января, исследователи из Wiz заявили, что обнаружили общедоступную базу данных DeepSeek, которая раскрывала «значительный объем истории чатов, внутренних данных и конфиденциальной информации, включая потоки журналов, секреты API и эксплуатационные данные». Что еще более важно – злоумышленник мог получить полный контроль над базой данный и повысить привилегии в среде DeepSeek без какой-либо аутентификации.

В настоящий момент NowSecure изучает версию DeepSeek для Android, однако предварительно базовый дизайн будет примерно таким же, как и для iOS.

Источник: https://www.nowsecure.com/blog/2025/02/06/nowsecure-uncovers-multiple-security-and-privacy-flaws-in-deepseek-ios-mobile-app/

#конфиденциальность #ИИ

18.02.202511:14

07.02.202514:58

14.02.202511:17

Миллиардер Ларри Эллисон хочет поместить все данные США, включая ДНК американцев, в одну большую систему Oracle, для изучения ИИ

Председатель совета директоров Oracle Ларри Эллисон заявил, что, чтобы ИИ улучшил услуги и безопасность граждан, то всю свою информацию о людях, включая геномные данные, надо собрать в одной базе. Таким мнением он поделился с бывшим премьер-министром Великобритании Тони Блэром на Всемирном саммите правительств в Дубае.

Ранее миллиардер был известен своим высказыванием, что наблюдение в реальном времени хорошо для того, чтобы держать всех под контролем.

Эллисон, четвертый по богатству человек в мире и друг самого богатого Илона Маска, настаивал на том, что искусственный интеллект вскоре изменит жизнь каждого «по всем направлениям». Но для того правительствам надо собрать воедино все данные – информацию о местоположении, экономические данные, электронные медицинские записи (включая геномные данные), информацию об инфраструктуре – все, что вообще имеется в разрозненных базах. Начать эксперимент мультимиллиардер предлагает в США.

«Я должен рассказать [модели] ИИ как можно больше о своей стране, - сказал Эллисон. – Нам нужно объединить все национальные данные, поместить их в базу данных, где они будут легко потребляться моделью ИИ, а затем задать любой вопрос, который вам нравится».

Глобальная база данных, считает Эллисон, позволить улучшить здравоохранение благодаря лечению, адаптированному на конкретного человека, а также поднять производство продуктов питания за счет лучшего прогнозирования урожайности.

«Пока страны будут размещать свои данные – все данные – в одном месте, мы можем использовать ИИ, чтобы помочь управлять уходом за всеми пациентами и населением в целом», — сказал Эллисон, добавив, что, по его мнению, ИИ может управлять социальными услугами и устранять мошенничество.

И, конечно, реализовать амбициозный проект Эллисон предлагает на базе Oracle.

Ранее, на конференции финансовых аналитиков Oracle в сентябре 2024 года, Эллисон заявлял, что постоянное наблюдение за населением в режиме реального времени, анализируемое продуктами машинного обучения на базе Oracle, будет поддерживать каждого «в наилучшем поведении». Как тут не вспомнить разоблачения Эдварда Сноудена об АНБ и программе массового негласного наблюдения PRISM…

Эллисон напомнил аудитории в Дубае, что Oracle, уже являющаяся крупным правительственным и военным подрядчиком, готова помочь странам реализовать его вышеупомянутое видение роли ИИ. Сейчас, продолжал Эллисон, Oracle строит центр обработки данных мощностью 2,2 ГВт, строительство которого обойдется от 50 до 100 миллиардов долларов. На подобных площадках будут обучаться сверхмощные и сверхдорогие модели ИИ, поэтому другим странам, по словам миллиардера, не придется создавать свои собственные модели.

Источник: https://www.theregister.com/2025/02/12/larry_ellison_wants_all_data/

#ИИ

Көбүрөөк функцияларды ачуу үчүн кириңиз.