Китай усиливает меры по кибербезопасности: Благо или риск для всего мира?

➕Китай принял закон, обязывающий сообщать о найденных уязвимостях в ПО в течение 48 часов.

➕Atlantic Council предупреждает, что такая инициатива может угрожать глобальной кибербезопасности.

➕Доступ к базе уязвимостей предоставляется партнерам, которые могут эксплуатировать их вместо устранения.

#КиберБезопасность #КитайскийЗакон #ГлобальнаяУгроза @SecLabNews

Китай использует искусственный интеллект, чтобы вмешаться в американскую политику

✔️Microsoft опубликовала аналитический отчет, в котором показала, как китайские кампании влияния и дезинформации, поддерживаемые правительством, стали более эффективными в соцсетях, имитируя американских избирателей и нацеливаясь на политических кандидатов.

✔️Китай использует генеративный искусственный интеллект для создания визуального контента, который уже привлек большую активность от «подлинных» пользователей.

✔️Microsoft указывает, что активность кампаний наблюдается на различных платформах, включая Facebook* и Instagram* от компании Meta*, а также на LinkedIn.

*Facebook и Instagram принадлежат компании Meta Inc., которая признана экстремистской и запрещена в РФ.

#Microsoft #Дезинформация #Китай #ИИ @SecLabNews

3 миллиона записей: что известно о утечке в «МТС Банке»?

➖Анализ номеров карт из утечки показал, что все они связаны с «МТС Банком»

➖В файле с утечкой содержатся не только сроки действия карт, но и их даты выпуска, а также ИНН клиентов.

➖Несмотря на все доказательства, «МТС Банк» отрицает свою причастность к утечке и не дает четких объяснений.

#УтечкаДанных #МТСБанк #БезопасностьДанных @SecLabNews

Государственные хакеры из Ирана — невидимая угроза американской авиации

➕Злоумышленники эксплуатировали ошибки безопасности в Zoho ManageEngine ServiceDesk Plus и FortiOS SSL VPN для доступа к сети.

➕Американские агентства по кибербезопасности и разведке связали атаку с иранским правительством и сообщили, что хакеры находились в сети с января по апрель.

➕Агентства опубликовали совместное заявление о нарушении и меры по смягчению последствий, а также лучшие практики NSA по обеспечению безопасности инфраструктуры.

#Иран #Кибератака #Авиация @SecLabNews

"Ошибки в ИКТ – врата к глобальному конфликту" – предостережение России

➕Россия обвиняет США в подготовке "когнитивных войн".

➕Вашингтон не предоставил доказательств российской причастности к кибератакам за 10 лет.

➕ Ошибка в ИКТ может привести к "тотальной войне".

#КиберБезопасность #РоссияСША #КогнитивныеВойны @SecLabNews

Новый уровень киберпреступности: как российские и турецкие хакеры объединяют силы

👆Тысячи русских программистов, бежавших от призыва в армию, стали заниматься онлайн-мошенничеством в Турции, сотрудничая с местными киберпреступниками.

👆Хакеры также обучают турецких коллег своим методам и техникам кибермошенничества, создавая транснациональные сети и картели.

👆 Украденные данные поступают на специализированный онлайн-рынок, названный исследователями безопасности "Underground Cloud of Logs", который за последние месяцы был залит десятками миллионов украденных личных данных .

#киберпреступность #Турция #Россия @SecLabNews

Главред SecurityLab.ru в новом докфильме о тайнах Telegram!

➕20 сентября выйдет документальный фильм «Анонимная телега», раскрывающий тайны анонимных Telegram-каналов.

➕Участие экспертов, журналистов и самих создателей каналов, чьи имена остаются интригой.

➕Рассмотрены влияние каналов на общественное мнение, их юридические аспекты и воздействие на карьеры и жизни людей.

#АнонимнаяТелега #TelegramСекреты #ПремьераФильма @SecLabNews

Google обновляет Chrome с учётом конфиденциальности: в чём преимущества и недостатки новой технологии

〰️ Песочница конфиденциальности — это набор технологий Google, которые заменяют сторонние куки на решения, сохраняющие конфиденциальность при показе персонализированного контента и рекламы.

〰️ Основной компонент песочницы конфиденциальности — это Topics API, который сортирует пользователей по тематикам, не раскрывая их личности. Пользователи могут настраивать отображаемые темы и отказываться от персонализации.

〰️ Кроме того, Google улучшает защиту Chrome от фишинга в режиме реального времени, не используя историю посещений пользователей.

〰️ Критики предполагают, что компания преследует в первую очередь собственные интересы, а не интересы пользователей. По их мнению, песочница конфиденциальности скорее направлена на то, чтобы предотвратить введение жёстких ограничительных законов в отношении сбора данных

#Google #Chrome #PrivacySandbox @SecLabNews

WiKI-Eve: новый способ взлома смартфонов через Wi-Fi

👁‍🗨 Исследователи из Китая и Сингапура обнаружили новый метод атаки на смартфоны, подключенные к современным Wi-Fi-роутерам.

👁‍🗨 Атака, получившая название «WiKI-Eve», позволяет перехватывать открытые текстовые передачи и определять числовые клавиши с точностью до 90%.

👁‍🗨 Это означает, что числовые пароли могут быть легко украдены. Атака использует функцию BFI (Beamforming Feedback Information), которая передается в открытом виде.

#WiKIEve #безопасность #взлом @SecLabNews