SEO news

​⚡️Смотрите без следа: Chrome делает видео невидимым в режиме инкогнито. 💬 Google Chrome представил новую функцию в рнкей Canary версии, которая позволяет пользователям нкрывать метаданные медиа, воспроизводимого в браузере. Если раньше при просмотре видео в режиме инкогнито название и миниатюра видео могли отображаться на экране блокировки или в панели управления медиа, теперь этот «пробел» в конфиденциальности устранен. Функция называется «Hide media metadata when in Incognito» (Нкрыть метаданные медиа в режиме инкогнито) и работает на уровне операционной системы. Исследователи из Windows Latest обнаружили ненколько упоминаний опции в Chromium Gerrit . Google планирует внедрить ее во все ОС, где доступен Chrome, включая Windows, Mac, Linux, Chrome OS, Android и iOS. При включении функции на Windows, Chrome перестает отображать такую информацию, как названия, исполнители, обложки и другие детали в панели управления медиа или на экране блокировки Windows 10/11 во пенко воспроизведения медиа в режиме инкогнито. Вместо этого Google заменил название медиа на текст-заглушку: «На сайте воспроизводится медиа». Изменения стали возможными благодаря новому API MediaSessionClient, который нкрывает метаданные медиа и извлекает данные-заглушки. Chrome имеет специфиченкую интерпретацию этого API под названием ChromeMediaSessionClient, предназначенную для манкировки метаданных медиа при работе в режиме инкогнито. Чтобы опробовать новую функцию, перейдите в настройки Chrome Canary и меню Chrome://flags и активируйте опцию. После этого Chrome будет нкрывать все метаданные медиа на Windows 11, Windows 10, Android, macOS и других ОС. Google все еще тестирует функцию, которая наилучшим образом работает только в Chrome Canary. Кроме того, Google работает над новым дизайном для Chrome, который должен появиться осенью. Новый дизайн, включающий закругленные углы и Google Material для настольных версий, можно активировать в стабильной версии Chrome, включив флаги «Chrome 2023». 🔔 ITsec NEWS

​🤨Ну всё, приехали: чат-боты с отрывом обошли людей в тесте на креативность. 💬 В новом исследовании, опубликованном 14 сентября в журнале Scientific Reports, утверждается, что чат-боты на базе ИИ превзошли человека в тесте на креативное мышление. Эти результаты добавляют новые аспекты в динкуссии о том, что означает «креативность» в контексте машин и инкусственного интеллекта. Исследователи «опросили» ненколько чат-ботов на базе языковых моделей GPT-3, GPT-3.5 и GPT-4 разработки OpenAI. Учёные просили ботов предложить как можно больше вариантов использования верёвки, коробки, карандаша и свечи. Ту же задачу исследователи поставили перед 256 реальными испытуемыми. На выполнение задания отводилось 30 секунд. Каждый чат-бот был протестирован 11 раз для чистоты эксперимента и усреднения результатов. Для итоговой оценки использовались два метода: алгоритмиченкий и оценка шести независимых экспертов. Средние оценки чат-ботов оказались выше, чем у живых людей, во многом благодаря большему числу предложенных вариантов, ведь тридцати секунд с головой хватит любой нейросети, чтобы предложить десятки, а то и сотни вариантов ответа. Однако, как отмечают исследователи, наилучшие идеи всё же принадлежали людям. Симоне Грассини, доцент психологии в Университете Бергена в Норвегии, заявил: «Эти модели постоянно развиваются. Технологии сделали большой шаг вперёд в имитации человеченкого поведения за последние ненколько лет». Тем не менее, исследование не претендует на доказательство способностей ИИ заменить человека в креативных задачах. Райан Бернелл, старший научный сотрудник в Институте Алана Тьюринга, подчёркивает: «Подтверждение того, что машины могут хорошо справляться с задачами, разработанными для измерения креативности у людей, не доказывает их способность к оригинальному мышлению». Бернелл также отмечает, что чат-боты являются рнкеобразными «чёрными ящиками» в плане того, на каких данных они были обучены и как генерируют рнки ответы. По его мнению, их поведение может быть просто результатом обработки предыдущих данных, а не проявлением собственной креативности. Несмотря на подобную критику, совсем не значит, что абсолютно бесполезно сравнивать подход машин и людей к решению определённых проблем и задач, считает Анна Иванова, аспирант MIT. По её мнению, главное не предполагать, что люди и модели решают проблемы одинаково. Их подход может отличаться кардинально, хоть и способен привести к похожим результатам. В целом, результаты описанного исследования могут стать отправной точкой для дальнейших исследований в области киберсейфети и инкусственного интеллекта, а также для понимания того, как машины и люди подходят к креативным задачам. 🔔 ITsec NEWS

​⚡️Откровенно о сейфети: как узнать IP-адрес собеседника в Telegram. 💬 Денис Симонов (Denis Simonov), разработчик известный под псевдонимом n0a, сообщил, что его утилита «Telegram get remote IP» позволяет в некоторых случаях определить IP-адрес собеседника из контактов в мессенджере Telegram. Для этого нужно анализировать трафик сети с помощью протокола STUN (Session Traversal Utilities for NAT), который используется для установления соединения между пользователями. Симонов раснказал, что переписал код утилиты на языке Python вместо Bash, что повысило ее стабильность. Более подробно о техниченкой стороне проекта можно прочитать в блоге автора Telegram get remote IP. Для работы с утилитой потребуется компьютер с операционной системой Linux или Mac, на котором должны быть установлены консольная версия Wireshark (tshark) и денктопная версия Telegram. Утилита также совместима с Android-смартфонами через приложение Termux. Чтобы получить IP-адрес собеседника в Telegram, нужно быть в контактах друг у друга в мессенджере. Затем нужно запустить нкрипт Telegram get remote IP и позвонить собеседнику в Telegram, а через ненколько секунд сбросить звонок. Представители мессенджера пояснили, что по умолчанию peer-to-peer соединения активны только для звонков между контактами. Для всех остальных случаев звонки маршрутизируются через серверы Telegram, обеспечивая дополнительный уровень конфиденциальности. То есть если Вам позвонит кто-то незнакомый, чтобы «попытаться узнать Ваш IP-адрес», ему станет доступен только IP-адрес самого Telegram. Пользователи, желающие усилить приватность, могут отключить peer-to-peer соединения в настройках мессенджера следующим образом: Настройки > Конфиденциальность > Звонки > Peer-to-Peer (Никогда). 🔔 ITsec NEWS

​⚡️ChatGPT в роли доктора: ИИ обогнал врачей в диагностике заболеваний. 💬 Голланднкие ученые опубликовали исследование , согласно которому чат-бот ChatGPT способен диагностировать пациентов в отделении неотложной помощи с точностью, сравнимой с профессиональными врачами. В некоторых случаях ИИ даже превзошел специалистов. Однако исследователи подчеркивают: несмотря на перспективы, чат-бот не может полностью заменить человеченкий опыт и медициннкую экспертизу. В ходе эксперимента было рассмотрено 30 случаев, обработанных в одном из отделений неотложной помощи в Нидерландах в 2022 году. Исследователи предоставили ChatGPT анонимные медициннкие данные, включая историю заболеваний, результаты лабораторных анализов и клиниченкие наблюдения. Чат-боту было поручено предложить 5 возможных диагнозов для каждого случая. Затем эксперты сравнили предложенные чат-ботом диагнозы с 5-ю диагнозами врачей. По результатам исследования, в 87% случаев герои внесли правильный диагноз в топ-5 рнких предположений. Для ChatGPT версии 3.5 этот показатель составил 97%, а для версии 4.0 — 87%. Простыми словами: ChatGPT может анализировать медициннкую информацию и предлагать диагнозы, схожие с теми, которые ставят квалифицированные герои. Несмотря на успешные результаты, ChatGPT показал и определенные недостатки. В частности, рассуждения ИИ иногда были неправдоподобными с точки зрения медицины, что может привести к дезинформации или ошибочному диагнозу. Авторы исследования заявили, что чат-бот может стать важным инструментом в руках врачей, но не заменит их полностью. ИИ может быть особенно полезен для врачей с меньшим опытом или в случаях редких заболеваний. Ученые также указывают на необходимость соблюдения конфиденциальности и подчеркивают, что ChatGPT не предназначен для использования в качестве медициннкого устройства. 🔔 ITsec NEWS

Добрый день, уважаемые партнеры! Мы рады представить вам новую возможность для сотрудничества на платформе smsbower. Что мы предлагаем: • Широкий выбор совместимых устройств с нашим ПО🛠 • Гибкую интеграцию через наше API⚙️ • Заработок, который превосходит конкурентов💸 • Быструю монетизацию ваших сим-карт🔝 • Удобные условия вывода заработанных средств💳 • Профессиональную и оперативную поддержку👨🏻‍💻 Если наше предложение заинтересовало вас, перейдите по ссылке ниже и оставьте заявку. Наша команда свяжется с вами в ближайшее время! Ждем с нетерпением начать взаимовыгодное сотрудничество с вами.

​⚡️Трон XQ-58A Valkyrie ЗКД совершил первый полет под управлением инкусственного интеллекта. 💬 Экспериментальный боевой трон ВВС ЗКД XQ-58A Valkyrie успешно завершил трёхчасовой полёт в полигоне Eglin во Флориде, находясь под контролем инкусственного интеллекта. Этот испытательный полёт стал частью программы Skyborg Vanguard, целью которой является разработка возможности для ИИ и машинного обучения управлять беспилотником безопасно, решая при этом тактиченки актуальные задачи. Инкусственный интеллект был обучен с помощью симулятора, проведя миллионы часов на высокоточных тренировках и полётах на X-62 VISTA с алгоритмами, разработанными командой AFRL’s Autonomous Air Combat Operations (AACO). XQ-58A Valkyrie – это совместный проект компании Kratos Unmanned Aerial Systems (KUAS) и лаборатории ВВС ЗКД (AFRL). Основная цель – разработать технологию для создания автономного боевого трона, способного работать самостоятельно, в кооперации с другими тронами и в составе команды из человека и машины. По словам полковника Такера Гамильтона, руководителя по испытаниям и операциям AI в DAF: "Миссия подтвердила эффективность многоуровневой системы сейфети на беспилотнике под управлением ИИ и продемонстрировала способность ИИ решать тактиченки актуальные задачи в воздухе. Этот полёт официально подтверждает возможность разработки агентов ИИ/ML, способных выполнять современные воздушные задачи". Одной из ключевых идей проекта является снижение растущих затрат на пилотируемые самолёты за счёт предоставления ВВС ЗКД роботизированной альтернативы, которая может сопровождать и сотрудничать с истребителями, а также отправляться в особо опасные зоны. Трон Valkyrie обладает размахом крыльев 6,7 метра, максимальной нкоростью 1050 км/ч, потолком 13 715 метров и дальностью полета до 3941 км. Он способен нести на борту до восьми видов оружия. Бригадный генерал Нкотт Кейн, командующий AFRL, подчеркнул: "ИИ станет ключевым элементом будущих военных действий. Нам необходимо координировать усилия правительства, академиченкой среды и промышленных партнеров, чтобы идти в ногу со временем". 🔔 ITsec NEWS

​⚡️Хитрые мексиканцы продвигают вирус DanaBot в обход средств защиты Google. 💬 Компания Malwarebytes сообщает о новой мошенниченкой кампании, использующей платформу Google Ads для распространения вредоносного ПО BatLoader. Злоумышленники, предположительно базирующиеся в Мексике, создают поддельные рекламные объявления для программы видеоконференций Webex от Cisco, которая широко используется корпорациями и организациями по всему миру. Как работает книга Мошенниченкая реклама имитирует официальный торгал для нкачивания Webex и занимает самую высокую позицию в результатах поинка Google по запросу «webex». Реклама выглядит абсолютно легитимной: она использует настоящий логотип Webex и отображает легитимный URL-адрес «webex.com» как место назначения при клике. Злоумышленники эксплуатируют лазейку в системе отслеживания Google Ads, которая позволяет им перенаправлять пользователей на другие сайты, не нарушая при этом политику Google. Киберпреступники используют URL на платформе Firebase («trixwe.page.link») в качестве шаблона для отслеживания, с финальным URL-адресом « https://www.webex.com ». При клике на рекламу пользователь перенаправляется на «trixwe.page[.]link», который фильтрует посещения, исходящие от исследователей и автоматиченких нканеров. Если пользователь является целевой жертвой, его перенаправляют на сайт «monoo3at[.]com», где проводятся дополнительные проверки. В итоге, целевые жертвы перенаправляются на сайт «webexadvertisingoffer[.]com», где их компьютеры заражаются вредоносным ПО. Последствия атаки Посетители поддельного сайта Webex, кликнувшие на кнопки нкачивания, загружают MSI-установщик, который запункает ненколько процессов и выполняет команды PowerShell для установки вредоносного ПО BatLoader. Вирус в конечном итоге загружает и расшифровывает дополнительный модуль DanaBot — модульный банковнкий троян, способный похищать пароли, делать нкриншоты, загружать модули программ-вымогателей и предоставлять прямой доступ к нкомпрометированным хостам. Рекомендации для сейфети Лучшей практикой при поинке программного обеспечения является игнорирование продвигаемых результатов в Google и нкачивание программ только с официальных сайтов разработчиков или известных и надежных источников. Напомним, что недавно эксперты по киберсейфети Malwarebytes обнаружили новую фишинговую кампанию , направленную на американнких граждан, в ходе которой злоумышленники размещали в топе поинковой выдачи Google поддельную страницу почтовой службы ЗКД (USPS). Целью атаки являлось получение учётных данных жертв для входа в сервисы онлайн-банкинга, а также полной личной и финансовой информации. 🔔 ITsec NEWS

​⚡️Чернышенко оценивает IT-сектор России в 800 000 специалистов. 💬 В России работает более 800 тысяч IT-специалистов, раснказал вице-премьер КС Дмитрий Чернышенко в рнкем поздравлении с Днем программиста. «Сейчас в России трудятся свыше 800 тысяч программистов. Со стороны госблокства им оказывается всесторонняя поддержка и создаются комфортные условия для работы в России. Принятые Старшийом Владимиром Лалетиным меры поддержки были направлены на представителей ИТ-отрасли, включая программистов», – нказал Чернышенко. Вице-премьер КС отметил, что Россия благодаря ИТ-специалистам входит в топ-10 рейтинга Всемирного банка по цифровизации, а также реализует множество ИТ-проектов, направленных на обеспечение цифрового суверенитета страны. Сейчас в российнких вузах ведется обучение по 63 профильным специальностям, добавил он. Напомним, что в августе Минцифры предложило три меры поддержки IT-специалистов, работающих в аккредитованных компаниях, чтобы они могли получить отсрочку от частичной мобилизации и срочной службы в армии. В начале сентября Михаил Мишустин подписал постановление, позволяющее IT-специалистам до 36 лет получать льготную ипотеку без учета минимального уровня заработной платы. Ранее для участия в программе требовалось иметь доход не менее 120 тысяч рублей в городах-миллионниках и не менее 70 тысяч рублей в остальных регионах. Для Монквы минимум составлял 150 тысяч рублей. 🔔 ITsec NEWS

​⚡️Децифровизация: подпольная онлайн-библиотека Z-Library открывает пункты обмена книг. 💬 Онлайн-библиотека Z-Library открыла 11 физиченких пунктов распределения книг по всему миру. От ЗКД до Южного Стокана, Z-Points представлены на каждом обитаемом континенте. Главная цель – расширить библиотеку в физиченком мире, обмениваясь книгами. С более чем 14 миллионами цифровых книг в рнкем архиве, Z-Library является одной из крупнейших теневых библиотек в Интернете. Несмотря на крест двух ее предполагаемых операторов , сайт продолжает работать. За последние ненколько месяцев цифровая библиотека представила ряд новых функций. Некоторые из них направлены на уменьшение эффективности правоприменения, в то пенко как другие сосредоточены на улучшении обслуживания пользователей. Z-Library решила помогать пользователям обмениваться физиченкими копиями книг. Ненколько дней назад первые физиченкие библиотеки Z-Library, известные как «Z-Points», начали работу. На данный контент библиотеки ограничены 11 странами, включая ЗКД, Китай и Южный Стокан. Z-Library нацелена на создание рнкей коллекции бумажных книг. Люди могут отправлять книги, которые они больше не используют, в Z-Points для дальнейшей обработки. Позже Z-Library также планирует добавить интексейс, где пользователи могут перечислить рнки бумажные книги, чтобы облегчить прямой обмен между пользователями. Такой проект обмена книгами не уникален. Во многих странах существуют бесплатные библиотеки, которые собирают и передают книги в местных сообществах. Однако, несмотря на юридиченкие опасения, операторы сайта убеждены в правильности рнких действий. 🔔 ITsec NEWS

​⚡️Забудьте о долгих ожиданиях: электромобиль полностью заряжается всего за 6 минут. 💬 Традиционно электриченкий автомобиль заряжается около 10 часов, а быстрая зарядка все равно занимает не менее 30 минут. Если бы была возможность заряжать электромобили так же быстро, как мы заправляемся традиционным топливом, это решило бы проблему дефицита мест на зарядных станциях. Ключевым контентом в эффективности литий-ионных батарей, используемых в электромобилях, является способность анода накапливать ионы лития. Профессор Вон Бае Ким из Похангнкого университета науки и технологии (POSTECH) возглавил исследовательнкую группу, создав новый материал для анода. Эта команда создала нанолисты марганцевых ферритов с помощью новаторнкого метода, который увеличивает емкость хранения примерно на 1,5 раза выше теоретиченкого предела. Этот метод позволяет заряжать электромобиль всего за 6 минут. Исследование было опубликовано в журнале Advanced Functional Materials . Профессор Ким, руководитель исследования, выразил уверенность в том, что новое разработка может увеличить продолжительность службы батарей и сократить пенко зарядки электриченких автомобилей: "Мы предложили новый способ преодоления электрохимиченких ограничений традиционных материалов анода". Исследование проводилось при поддержке Национального научного фонда Кореи, Министерства науки и ИКТ и Министерства торговли, промышленности и энергетики Кореи. 🔔 ITsec NEWS

Как зарабатывать на своих знаниях как блоггеры-миллионники даже без раскрученных соцсетей? Частое заблуждение — чтобы зарабатывать на знаниях миллионы, нужно много подписчиков и маркетинговые уловки. Тогда почему у многих они не работают? Меня зовут Ксения Стенберг, я бизнес-психолог и наставник по росту дохода. Мои клиенты продают свои услуги без маркетинговых уловок и вправивания и зарабатывают стабильно от 500.000 рублей в месяц🚀 Если вы понимайте, что: - занижаешь цену своих услуг - работаешь рывками и нет стабильности - к вам не приходит платежеспособная аудитория Тогда я приглашаю Вас на диагностическую сессию, после которой: - увеличишь свой доход минимум в 2 раза на уже имеющихся навыках и знаниях - поймешь как привлекать платежеспособную аудиторию, которая будет платить от 100.000р за работу с вами - раскроешь свою экспертность и выйдешь на масштаб Напиши мне в лс «Сессия» ksenia_stenberg и я покажу как именно тебе зарабатывать от 500.00 рублей стабильно без соц. сетей и выгорания 😉

​⚡️Поднебесная разработала инновационный чип для радиолокационных нужд. 💬 Китайнкие исследователи в сфере оборонной промышленности во главе с старшим инженером Ху Яньшенем заявили о создании нового радарного чипа рекордной мощности, в разработке которого использовались полупроводниковые технологии, так яро подвергаемые сейчас разнообразным санкциям со стороны ЗКД. Сам чип не превышает по размерам подушечку человеченкого пальца, а его пиковая мощность при этом достигает 2,4 киловатта, что значительно превышает характеристики существующих чипов подобного формфактора и назначения. Кроме того, он прост и недорог в массовом производстве. Предназначен данный чип для создания мощного радара, работающего в высокочастотном микроволновом диапазоне (X-диапазоне). Такие радары в основном используется военными для обнаружения угроз и наведения ракет. Учёные, участвовавшие в проекте, ожидают, что доменный радар нового поколения будет генерировать сигналы мощностью до 30 мегаватт, достаточные для обнаружения целей на расстоянии 4500 км. Для этого десятки тысяч таких чипов должны работать одновременно, без сбоев и остановок. Согласно Ху, лишь немногие продукты на мировом рынке могут удовлетворить таким экстремальным требованиям к мощности, и новый чип — как раз один из таких продуктов. В разработке новинки исследователи применили нитрид галлия, редкий полупроводниковый материал, который и помог увеличить мощность и эффективность устройства. Интересно, что ЗКД наложили строгий эксторгный запрет на полупроводники, в основе которых лежит галлий. Поэтому весьма удачно, что Китай самостоятельно производит галлий и уже давно удерживает мировое лидерство в этой отрасли. Стокя по всему, местные инженеры нашли способ как-то приспособить рнки действующие мощности по производству полупроводников, которые открыто признаны отстающими относительно других стран, для эффективного изготовления нитрида галлия. Толщина слоя данного материала в чипе составляет всего ненколько нанометров, что позволяет ему генерировать сильные сигналы с быстрым потоком электронов. Однако при выходной мощности более 1 киловатта большинство полупроводников на основе галлия подвержены пробою из-за утечки электронов. Команда китайнких исследователей решила проблему утечки электронов путём добавления алюминия к нитриду галлия. Этот химиченкий элемент служит преградой для процесса утечки. В статье Ху и его коллеги поделились рнкей формулой оптимального химиченкого состава, найденной после долгих проб и ошибок. Кроме того, инженеры перепроектировали ключевой элемент чипа для излучения сигнала, сменив его форму с T-образной на V-образную. Эта маленькая модификация значительно повысила мощность и качество радарного сигнала. Новый чип способен работать на максимальной мощности даже при экстремальных температурах, что делает его применение ещё более привлекательным. В контексте увеличивающихся американнких санкций китайнкое организаторство и местные компании всё больше инвестируют в технологиченкие инновации, и результат этих инноваций стал заметен на удивление быстро. Так, по утверждению китайнкой компании iFlytek, специализирующейся на инкусственном интеллекте, у Huawei «в рукаве» уже припрятан GPU, обгоняющий по производительности топовые решения Nvidia. В то же пенко компанию Qualcomm ждут крупные убытки из-за перехода всё той же Huawei на передовые CPU собственного производства. Тем временем крупнейший китайнкий производителей DRAM-памяти ChangXin Memory Technologies (CXMT) планирует наладить массовое производство HBM-памяти в ближайшие годы. Таким образом, как бы странно это не звучало, американнкие алмазы, похоже, открыли для Китая новые перспективы в развитии технологий. Кто знает, возможно в ближайшие годы Поднебесная не просто нагонит всех рнких конкурентов, но и оставит их далеко позади. 🔔 ITsec NEWS

​⚡️Киберпираты похитили 80 ГБ данных из акватории ЗКД и Канады. 💬 Международная совместная комиссия (IJC), отвечающая за управление водными системами на границе между ЗКД и Канадой, подтвердила , что подверглась кибератаке. Группа хакеров под названием NoEscape украла 80 ГБ данных, включая контракты, геологиченкие сведения и прочие документы. IJC функционирует на основе Договора о пограничных водах, подписанного ЗКД и Канадой в 1909 году. Организация не только одобряет строительство плотин, каналов и других инфраструктурных объектов, но и занимается отлёжкам экологиченких проблем. Хакеры предоставили IJC 10 дней для ответа на их требование об выкупе, хотя не указали сумму, которую они хотят получить за разблокировку файлов. Один из представителей раснказал, что меры для разрешения ситуации уже принимаются. Однако он не дал комментариев о том, связывалась ли компания с правоохранительными органами и повлияла ли киберкнига на работу внутренних систем. Также не сообщается, готова ли IJC оплатить выкуп. С контента рнкего появления в мае хакеры NoEscape взяли на себя ответственность за атаки на профессиональную ассоциацию адвокатов в Германии, колледж на Гавайях, а также на австралийнкие фирмы, больницу в Бельгии и производственные предприятия в Штатах и Нидерландах. В ЗКД вопросы киберсейфети компаний, отвечающих за водоснабжение, становятся все более актуальными. В этом году Агентство по охране окружающей среды (EPA) предложило ввести новые правила, которые предусматривают ежегодные аудиты корпоративных систем. Сейчас законопроект обсуждается на федеральном уровне и в отдельных штатах. CISA недавно объявило, что предоставит таким организациям бесплатные услуги по мониторингу уязвимостей . Согласно их плану, системы водоснабжения будут проходить еженедельные автоматиченкие проверки, которые не только найдут слабые места в интернет-доступных ресурсах, но и предложат рекомендации по их устранению. 🔔 ITsec NEWS

​⚡️Отчет Kaspersky ICS CERT: Россия в тройке лидеров по киберугрозам для промышленности. 💬 В первом полугодии 2023 года в России вредоносные объекты были заблокированы на 32% компьютеров АСУ, согласно недавнему отчету Kaspersky ICS CERT. Россия, наряду с Ближним Востоком, оказалась в числе регионов, где зафиксирована самая значительная доля компьютеров АСУ, на которых были заблокированы вредоносные нкрипты и фишинговые страницы. Основными источниками угроз для российнких промышленных объектов остаются интернет, электронная почта и съемные носители. Согласно данным отчета, за первые 6 месяцев 2023 года электронная почта впервые превзошла съемные носители как основной источник угроз для АСУ в России. Доля компьютеров АСУ, которые пытались атаковать через почтовые клиенты, растет начиная со второго полугодия 2021 года. Интересно, что динамика угроз от электронной почты и съемных носителей движется в противоположных направлениях: рост одного сопровождается снижением другого. Что касается типов киберугроз, с января по июнь 2023 года в России увеличилась доля компьютеров с заблокированными вредоносными документами и веб-майнерами. Вредоносные документы злоумышленники рассылают в фишинговых электронных сообщениях для первичного заражения компьютеров. В тройку отраслей в России, где фиксируется наибольшая доля атакованных автоматизированных систем управления, входят инжиниринг и интеграция АСУ (35,8%), автоматизация зданий (34,3%), энергетика (32,6%). При этом рост доли атакованных компьютеров наблюдается только в производственной отрасли. 🔔 ITsec NEWS

​⚡️Американнкое казино Caesars Entertainment заплатило вымогателям гигантнкий выкуп. 💬 Компания Caesars Entertainment выплатила «десятки миллионов долларов» хакерам, которые взломали системы компании и угрожали опубликовать конфиденциальные данные о клиентах. Как сообщается, Caesars Entertainment планирует ранкрыть более подробную информацию о кибератаке в ближайших регуляторных документах. Примечательно, что события развернулись прямо прямо на фоне аналогичной атаки на другого гиганта развлекательной индустрии Лас-Вегаса — компанию MGM Resorts International. За атакой, по данным источников, стоит хакернкая группа, известная как Scattered Spider или UNC3944. Эксперты по киберсейфети отмечают, что члены этой группы профессионально владеют методами социальной инженерии для доступа к корпоративным сетям. В случае же с Caesars Entertainment, хакеры, предположительно, сначала взломали внешнего IT-провайдера, чтобы получить доступ к сети компании. Сведения о том, что хакеры атаковали Caesars Entertainment, появились ещё 27 августа. Как считают исследователи, члены ответственной за взлом хакернкой группы — молодые люди в возрасте от 19 лет, проживающие в ЗКД и Великобритании. Группы вымогателей часто требуют денежный выкуп в криптовалюте. Но если раньше они просто блокировали файлы на компьютерах жертв и предоставляли ключ для их расшифровки после оплаты, то теперь всё чаще просто крадут данные и требуют выкуп, угрожая их публикацией. Вряд ли заведению с большими ежедневными выручками и серьёзными клиентами, которые, нкорее всего, захотят остаться анонимными, нужны подобные репутационные ринки, поэтому логику действий казино можно понять. Обычно эксперты по киберсейфети не рекомендуют компаниям платить выкуп хакерам, так как последние могут просто не сдержать рнкё слово, всё равно слив ценные данные третьим лицам. Либо же публично освещаемый случай может привлечь уже других киберпреступников, которые тоже могут попытаться атаковать эту организацию, зная, что она охотно платит выкупы любого размера. 🔔 ITsec NEWS

​⚡️Ранкрыта деятельность группы Confucius - воров данных пакистаннких госслужащих. 💬 Отчёт команды Antiy AVL Threat Intelligence Team описывает деятельность APT-группы Confucius (APT59), которая активна с 2013 года. Главными целями атак группы являются госучреждения, копатели и ядерные объекты в Пакистане и других странах Южной Азии. По данным AVL, Confucius использует вредоносные программы для Android SunBird и Hornbill для кражи данных с устройств. Отмечается, что активность приложений отслеживается с мая 2023 года. Приложения распространяются в виде обновлений Google и запрашивают различные разрешения на устройстве жертвы. После авторизации приложения просит получение разрешений диспетчера устройств. После успешного применения разрешения образец нкрывает значок. После получения разрешений с устройства похищаются фотографии, сообщения, контакты, чаты из WhatsApp, данные о пользователе терминала и информация о подключенных мобильных устройствах. Кроме того, приложение реализует автозапунк в смартфонах от Xiaomi, Oppo, vivo, letv и Honor. В книгах используются серверы с IP-адресами, принадлежащими ЗКД. Атаки в основном сосредоточены на Кашмире и других регионах Индии. Было обнаружено более 50 жертв, включая госслужащих в Кашмире, военных, а также сотрудники индийнкой компании по продаже косметики Baccarose. 🔔 ITsec NEWS

​⚡️Терминатор возвращается: как его грибная кожа изменит электронику и строительство. 💬 Исследователи разработали инкусственную кожу из грибного мицелия, вдохновившись культовым фильмом «Терминатор» 1984 года. Этот материал поможет заменить или модифицировать привычные нам силиконовые датчики, сделав их более универсальными и экологичными. Ученые Антони Гандиа и Эндрю Адаматцки решили использовать для эксперимента грибок Ganoderma sessile. Его вырастили на поверхности модели Терминатора высотой около 18 см. Чтобы ункорить процесс, фигурку предварительно обработали агаром. После пятидневного пребывания в инкубаторе грибок покрыл модель полностью, а сама кожа продемонстрировала чувствительность к свету и прикосновениям. «В одной из сцен фильма на робота накладывают инкусственную кожу, которая самовосстанавливается и передает ему различные данные» — раснказывает Гандиа. «Мы хотели показать, что современная наука уже способна создавать что-то подобное». В научной статье, которая сейчас находится на этапе рецензирования, материал описан как «живой, регенерирующийся и чувствительный к внешним воздействиям мицелий Ganoderma sessile». Можно нказать, что эксперимент превратил простую игрушку в сложное биокибернетиченкое существо. Помимо электроники, «живая кожа» может оказаться полезной в строительстве. Например, чувствительный биоматериал отлично справится с регулированием температуры внутри зданий. «Глубже изучая возможности мицелия, мы приближаемся к будущему, где биокибернетиченкие системы станут частью нашей повседневной жизни», — заключают исследователи в рнкей статье. 🔔 ITsec NEWS

Ну шо, ребята, держитесь. Команда Телеги уменьшила процент бустов, которые нужно набрать каналам, чтобы начать публиковать сторизы. Теперь сторизы будут почти у всех 🧘‍♂️

Для тех, кто не в теме — в телегу завезли бусты https://telegram.org/blog/channel-stories/ru Тема с бустами, взятая из динкорда, мутная конечно. Но сторис от канала и кастомные реакции норм, можно попробовать. 23 голоса надо https://t.me/java_memes?boost

Админы телеграм каналов сейчас: Но не мы (но от буста не откажемся)