Мир сегодня с "Юрий Подоляка"

Труха⚡️Україна

Ko'rish

Николаевский Ванёк

Ko'rish

Мир сегодня с "Юрий Подоляка"

Ko'rish

Труха⚡️Україна

Ko'rish

Николаевский Ванёк

Ko'rish

ЗаБугром

Обзор зарубежных СМИ. Будьте в курсе мировых IT-событий

TGlist reytingi

TuriOmmaviy

Tekshirish

Tekshirilmagan

Ishonchnoma

Shubhali

JoylashuvРосія

TilBoshqa

Kanal yaratilgan sanaNov 24, 2016

TGlist-ga qo'shildi

Aug 09, 2024

Men kanal egasiman

O'zgartirishlar tarixi

Telegram kanali ЗаБугром statistikasi

Batafsil

Obunachilar

3 246

24 soat

3-0.1%Hafta

7-0.2%Oy

75-2.3%

Iqtiboslar indeksi

0

Eslatmalar0Kanallardagi repostlar0Kanallardagi eslatmalar0

Bitta postning o'rtacha qamrovi

218

12 soat2160%24 soat2180%48 soat262

8.3%

Ishtirok (ER)

2.75%

Repostlar2Izohlar0Reaksiyalar4

Qamrov bo'yicha ishtirok (ERR)

6.71%

24 soat0%Hafta

1.31%Oy0%

Bitta reklama postining qamrovi

0

1 soat00%1 – 4 soat00%4 - 24 soat00%

Batafsil

Botimizni kanalingizga ulang va ushbu kanal auditoriyasining jinsini bilib oling.

24 soat ichidagi barcha postlar

0

Dinamika

"ЗаБугром" guruhidagi so'nggi postlar

Barcha postlar

21.03.202508:39

🤷‍♀️ SpyX слил данные пользователей, но «забыл» им об этом сказать

В июне 2024 года произошла утечка данных шпионского ПО SpyX, но о ней стало известно только сейчас. В открытом доступе оказались данные 1,97 млн пользователей, включая владельцев iPhone. Оператор сервиса решил не беспокоить клиентов такой мелочью и просто ничего им не сказал.

Среди слитой информации – email, Apple ID и пароли. Доступ к ней получил исследователь Трой Хант, который подтвердил подлинность базы.

🍒 Вишенка на торте: 300 тыс. утекших аккаунтов связаны с аналогичными шпионскими приложениями.

Получается, те, кто следил за другими, сами оказались под колпаком.

Ссылка на источник🔙

20.03.202510:41

🎹 Нидерландские спецслужбы все активнее следят за гражданами. Ради безопасности, конечно

В 2024 году нидерландские разведслужбы AIVD и MIVD значительно чаще использовали свои особые полномочия для сбора данных граждан. Комитет по оценке полномочий TIB получил 4,4 тысячи запросов – на 30% больше, чем в прошлом году.

Методы тоже впечатляют: прослушка телефонов, скрытые камеры, взлом компьютеров и маршрутизаторов, отслеживание интернет-трафика. Все ради защиты страны, конечно.

Официальное объяснение? Рост международной напряженности. А то, что спецслужбы каждый год хотят больше данных, – ну, совпадение.

Фото из источника.

19.03.202508:34

🥷 Хакеры взломали Taobao и выставили на продажу данные 600 млн пользователей

Группа Babuk заявила, что у них на руках 2 терабайта данных крупнейшего китайского маркетплейса Taobao. В архиве — информация о 600 млн пользователей и 8 млрд заказов.

По словам хакеров, в базе есть имена, телефоны, адреса, детали покупок, цены и даты транзакций. Все это теперь доступно в даркнете — кому надо, могут прицениться.

Taobao пока хранит молчание, но если данные действительно подлинные, то кто-то явно оставил сервер слишком открытым для гостей.

Фото из источника.

04.03.202508:45

🤯 Власти США собирают огромное количество данных о гражданах благодаря крупным технологическим компаниям

С 2014 по 2024 год Google, Meta* и Apple передали данные более 3 млн пользователей американским спецслужбам и правоохранительным органам. Компания Proton отметила, что количество аккаунтов, данные которых передавались властям США, увеличилось на сотни процентов: у Google – на 530%, у Meta* – на 675%, у Apple – на 621%.

За последние 12 месяцев американские ведомства направили Google и Meta* почти 500 тыс. запросов на предоставление данных. Это больше, чем запросы всех остальных стран, входящих в альянс «14 глаз», вместе взятых.

Исследователи утверждают, что США используют крупнейшие технологические компании в качестве глобальной системы слежки.

*Компания Meta Platforms признана в России экстремистской организацией и запрещена.

03.03.202508:04

🫤 Грузия решила бороться с уличными протестами взломом телефонов

Грузия возобновляет контракты с израильской технологической фирмой Cellebrite DI на поставку программного обеспечения для извлечения данных с мобильных устройств, говорится в документах о закупках. Сейчас страна борется с продолжающимися антиправительственными уличными протестами.

Документы, опубликованные на сайте агентства по государственным закупкам Грузии, показывают, что министерство внутренних дел продлило лицензии на продукты Cellebrite и планирует закупить новые на сумму $2,4 млн.

Программное обеспечение Inseyets позволяет правоохранителям «получать доступ к заблокированным устройствам для законного извлечения важной информации с широкого спектра устройств», говорится на сайте Cellebrite. Продукты компании широко используются правоохранительными органами, в том числе ФБР, для разблокировки смартфонов и поиска улик.

28.02.202509:23

😰 Преступники распространяют вредоносные программы на GitHub для кражи криптовалют

Специалисты Лаборатории Касперского обнаружили на платформе для разработчиков активную кампанию, которая уже несколько лет атакует компьютеры пользователей, пытаясь украсть их криптовалютные активы. Кампания получила название GitVenom.

Преступники создали на GitHub сотни легитимных репозиториев, содержащих поддельные проекты с вредоносным кодом. Среди них: инструмент автоматизации для взаимодействия с аккаунтами в Instagram*, бот для управления биткоин-кошельками в Telegram и инструмент для взлома видеоигры Valorant.

Репозитории содержали даже хорошо оформленные файлы README.md с информацией о проектах и инструкции по компиляции их кода, написанного на нескольких языках программирования.

*Деятельность Meta (соцсети Facebook, Instagram) запрещена в России как экстремистская

27.02.202509:30

😎 Группировка LockBit искусно поздравила директора ФБР с Днем рождения

Хакеры-вымогатели утверждают, что украли информацию, которая может «уничтожить» ФБР.

«Дорогой Каш Патель! Я поздравляю тебя с Днем рождения! Я также поздравляю тебя с назначением на должность девятого директора Федерального бюро расследований и желаю тебе профессиональных успехов, потому что тебе придется нелегко».

Личный подарок для Пателя – архив секретной информации, состоящий из более чем 250 папок с файлами, датированными 29 мая 2024 года. Стоит отметить благородство ребят – доступ к этой красоте был только у именинника и защищен паролем и идентификатором TOX для связи.

«Пожалуйста, свяжитесь со мной лично, мне крайне не хочется публиковать эту информацию, которая может не только негативно повлиять на репутацию ФБР, но и разрушить его как структуру», – заявил лидер LockBit.

Собрали еще несколько красноречивых цитат:

💬 Эта информация – ключ к борьбе с ложью, лекарство от фейков.

💬 Все агенты ФБР – вымогатели, лжецы, шантажисты и профессиональные манипуляторы.

💬 Реальная угроза для США – это трансконтинентальная прогосударственная группа, которая атакует критически важную инфраструктуру, чтобы украсть наши (американцев) данные для шпионажа и диверсий. Речь, скорее всего, о хакерах, поддерживаемых Китаем.

💡 ФБР и LockBit давно играют в кошки-мышки. В 2021 году, после запуска программы-вымогателя LockBit 2.0, группировка получила всемирную известность. В феврале 2024 года в ходе совместных действий западных спецслужб LockBit ликвидировали. Однако через неделю ребята «воскресли», сохранили свой «бренд» и перенесли сайт для «слива» данных на новый onion-адрес. В мае 2024 года США, Великобритания и Австралия ввели санкции в отношении россиянина Дмитрия Хорошева, назвав его лидером LockBit.

Фоточка с сайта утечек LockBit. Герои: Патель и Трамп

26.02.202508:45

👀 Утечка данных приоткрыла завесу китайской интернет-цензуры

Аналитики SentinelLABS проанализировали утечку данных китайской компании TopSec. Результаты позволили узнать детали работы систем мониторинга киберпространства, используемых для цензуры в интересах как государственных, так и частных заказчиков.

💡 TopSec занимается кибербезопасностью и предлагает услуги по обнаружению и реагированию на угрозы, сканированию уязвимостей и индивидуальные решения в соответствии с государственными инициативами и требованиями разведки. Компания основана в 1995 году и уделяет приоритетное внимание национальной кибербезопасности как ключевому элементу своей миссии. TopSec владеет более чем 1000 патентами, 87 авторскими правами на программное обеспечение и имеет 12 дочерних компаний.

✅ В утечке содержится более 7 тыс. строк логов и кода, используемого для настройки инфраструктуры DevOps, сервисов клиентов, и скрипты, которые подключаются к нескольким китайским правительственным хостам, научным учреждениям и новостным сайтам.

✅ Рабочие журналы и системные функции указывают на то, что TopSec, вероятно, используется в системе контроля за интернет-пространством. Это ключевая стратегия Коммунистической партии Китая для мониторинга и контроля общественного мнения по вопросам, которые государство считает спорными или антиобщественными.

✅ Обнаруженные документы показывают, что TopSec оказывала специализированные услуги для государственного предприятия, когда в отношении его руководителя началось расследование по делу о коррупции.

Подробнее покопаться можете тут 👀

25.02.202510:00

🔥 Компания Apiiro представила два бесплатных сканера с открытым исходным кодом для обнаружения и блокирования вредоносного кода

Инструменты имеют минимальный процент ложных срабатываний, что делает их особенно ценными в реальной практике. Точность обнаружения для пакетов PyPI составляет 94,3%, для пакетов npm – снижается до 88,4%.

Стратегия Apiiro по обнаружению вредоносного кода основана на выявлении «антипаттернов кода» – подозрительных шаблонов, которые демонстрируют поведение, редкое для легитимного кода, но распространенное среди вредоносных программ. Система обнаружения использует статический анализ, то есть проверяет код, не запуская его, что обеспечивает защиту среды от случайных заражений.

Накидайте огонечков ребятам 🤩

24.02.202508:38

🤖 OpenAI блокирует аккаунты пользователей из Китая и Северной Кореи

Компания считает, что ее технологию используют для противоправных действий, включая незаконное наблюдение и попытки воздействия на общественное мнение.

«С помощью этих действий авторитарные режимы могут попытаться использовать ИИ против США и против своего собственного народа».

➡️ Пользователи заставили ChatGPT генерировать новостные статьи на испанском языке, которые очерняли Соединенные Штаты и публиковались ведущими новостными изданиями Латинской Америки под авторством китайской компании.

➡️ В другом случае злоумышленники, предположительно связанные с Северной Кореей, использовали ИИ для создания резюме и онлайн-профилей для вымышленных соискателей с целью мошеннического трудоустройства в западных компаниях.

➡️ Не обошлось и без финансового мошенничества. В Камбодже злоумышленники использовал чат-бота для перевода и создания комментариев в социальных сетях и на коммуникационных платформах, включая X и Facebook*.

*Компания Meta Platforms признана в России экстремистской организацией и запрещена.

21.02.202510:16

🎯 Российские хакеры нацелились на Signal

Исследователи из Google сообщили, что несколько групп хакеров, связанных с Россией, пытаются взломать учетные записи украинских военнослужащих в Signal.

Лазейку нашли в функции «Связанные устройства». Хакеры используют вредоносные или поддельные QR-коды, которые при сканировании связывают учетную запись жертвы и взломщика. В случае успеха все сообщения синхронно доставляться на два аппарата, предоставляя возможность прослушивать защищенные разговоры без необходимости полного взлома устройства.

Дэн Блэк, главный аналитик Google Threat Intelligence Group, считает, что атаки были организованы поддерживаемой российскими властями группой Sandworm, известной своими атаками на украинскую энергетическую инфраструктуру в 2015 и 2016 годах.

Даже не знаем... Пожелаем удачи, что ли 😂

20.02.202510:44

🤔 ИИ отправили на работу

OpenAI представила новый бенчмарк SWE-Lancer.

➡️ Предназначен для оценки возможностей больших языковых моделей (LLM) в выполнении реальных задач по программированию.
➡️ Включает 1400 индивидуальных инженерных и управленческих задач с платформы Upwork.

Испытания показали, что современные модели пока не способны выполнять большинство заданий. Лучшая из протестированных моделей, Claude 3.5 Sonnet, смогла заработать $208 тыс. на подмножестве задач стоимостью $500,8 тыс., но ее возможности остаются ограниченными.

Исследователи OpenAI считают, что SWE-Lancer позволит глубже изучить экономическое влияние ИИ в сфере программирования и определить его потенциал в качестве инструмента для выполнения задач для фрилансеров.

19.02.202509:22

🫢 Программист представил новый метод сокрытия данных с помощью эмодзи

Пол Батлер описал, как особенности кодировки позволяют встраивать скрытые сообщения в текст, оставаясь незаметными для большинства систем.

Unicode представляет текст в виде последовательностей кодовых точек, каждая из которых соответствует определенному символу. Однако некоторые кодовые точки, например, селекторы вариаций, могут модифицировать внешний вид символа без видимого эффекта.

Батлер предложил кодировать данные, связывая их с селекторами вариаций. Поскольку число возможных вариаций соответствует одному байту информации, этот метод позволяет спрятать любые данные в одном символе.

18.02.202508:03

Perplexity запустила систему ИИ Deep Research

Нейронка позволяет создавать детализированные аналитические отчеты за считаные минуты. В отличие от конкурентов, сервис предлагает доступ к передовым возможностям искусственного интеллекта по более низкой цене, что, по мнению экспертов, может сильно изменить рынок.

В то время как Anthropic и OpenAI требуют тысячи долларов в месяц за свои услуги, Perplexity предлагает пять бесплатных запросов в день для всех пользователей, а для обладателей подписки Pro – до 500 запросов в сутки. Цена всего удовольствия – каких-то 20$ в месяц.

Модель Deep Research продемонстрировала высокие результаты в тестах. В SimpleQA она давала точные ответы в 93,9% случаях, а в Humanity’s Last Exam – 20,5%, обойдя Google Gemini Thinking и другие ведущие модели. Инструмент выполняет большинство задач менее чем за три минуты, анализируя сотни источников и имитируя работу профессионального исследователя.

Аналитики, возрадуйтесь!💃

17.02.202508:04

😱 Китайские хакеры ~~разошлись~~ продолжают атаковать американские телекоммуникационные сети через необновленные маршрутизаторы Cisco

Группировка Salt Typhoon уже взломала несколько американских операторов связи через неисправленные сетевые устройства Cisco IOS XE.

Исследовательское подразделение Insikt Group компании Recorded Future сообщило, что хакеры использовали уязвимости CVE-2023-20198 для повышения привилегий и CVE-2023-20273 для внедрения команд через веб-интерфейс.

Они обнаружили скомпрометированные и перенастроенные устройства Cisco в своих сетях, которые взаимодействовали с серверами, управляемыми Salt Typhoon, через туннели Generic Routing Encapsulation (GRE) для постоянного доступа.

С декабря 2024 года по январь 2025 года группировка атаковала более 1 тыс. сетевых устройств Cisco, причем более половины из них находились в США, Южной Америке и Индии.

Insikt Group рекомендует сетевым администраторам, работающим с Cisco IOS XE, как можно скорее устанавливать доступные обновления безопасности и не подключать административные интерфейсы или второстепенные службы напрямую к интернету. Ну а что тут еще посоветуешь 🤷‍♀️

Barcha postlar