#информационная безопасность

Специалисты по кибербезопасности обнаружили критические уязвимости в стандартных приложениях для переноса данных на смартфонах семи ведущих мировых производителей. Опасные бреши в защите позволяли сторонним лицам перехватывать чужие конфиденциальные сведения — от фотографий и переписок до паролей и банковских данных, — просто находясь неподалеку от пользователей.

Около ста крупнейших компаний, в том числе Google, Microsoft, Anthropic и OpenAI, в открытом письме призвали организации по всему миру усилить киберзащиту, пока искусственный интеллект не научился обходить существующие системы защиты. Они ожидают, что в ближайшие месяцы увеличится количество атак с использованием ИИ.

В последние месяцы участились сообщения о том, что технологические компании во время тестирований теряют контроль над искусственным интеллектом. Судя по всему, ИИ-модели OpenAI уже начали делиться со своими будущими версиями способами, как обойти ограничения.

Компания Anthropic решила проверить, насколько ИИ-помощник Claude готов подчиняться руководству компании. В итоге модель ослушалась генерального директора компании Дарио Амодеи.

Большинство ИИ-моделей отказываются помогать с созданием программ-вымогателей. Ситуация меняется, если правильно сформулировать запрос. Специалисты по кибербезопасности пришли к выводу, что модели вроде DeepSeek вполне могут помочь с созданием вредоносных программ.

Специалисты по информационной безопасности давно предупреждали, что искусственный интеллект облегчит проведение кибератак. Их опасения подтвердил хакер-новичок, взломавший как минимум 14 компаний с помощью чат-ботов.

Злоумышленники стали маскировать вредоносное программное обеспечение под аниме-обои для рабочего стола. Распространяют опасные обои через Steam Workshop и Wallpaper Engine.

Современные технологии позволяют взломать многие пароли при достаточных вычислительных ресурсах. На инфографике показано, сколько времени уйдет на взлом пароля в 2025 году.

Хакеры используют новую схему кибератаки, нацеленную на Windows-системы. Они обходят защитные механизмы с помощью поддельного JPEG-файла.

Связанные с Ираном хакеры взломали личную электронную почту директора ФБР Кэша Пателя. Эту информацию подтвердили в Министерстве юстиции США.

Слушатели узнают, кто такие исследователи уязвимостей и какую роль они играют в безопасности крупных корпораций.

В 2025 году в России зафиксировали около 18 тысяч кибератак на компании. Чаще всего страдали промышленность (32%), телеком (28%), ИТ (15%) и финансы (12%), а также медицина (7%) и ритейл (6%). Это приводило к остановке производства, сбоям связи, утечкам данных, кражам денежных средств и угрозам для жизни пациентов. Одна из причин уязвимости — повсеместное использование незащищенного протокола Modbus. Это «универсальный язык», на котором десятки лет общаются разнообразные устройства: контроллеры, датчики, насосы, вентили и другие элементы автоматизации в цехах, на электростанциях, в городской инфраструктуре, в системах «умный дом». Ученые Пермского Политеха модифицировали Modbus и добавили в него механизм проверки. Он не замедляет работу, не требует больших вычислительных мощностей и легко интегрируется. Внедрение технологии в промышленности, энергетике и ЖКХ, в городской инфраструктуре, в транспорте, в коммерческой и жилой недвижимости позволит недорого защитить существующее оборудование без его замены.

Слушатели узнают, почему 2025 год ознаменовался массовыми утечками данных.

Пользователи эротических чат-ботов использовали фотографии реальных женщин для создания «ИИ-компаньонов» и эротических роликов. В открытом доступе оказались файлы одного из таких сервисов. Среди этих файлов — множество фотографий реальных женщин.

Технологии искусственного интеллекта подарили миру не только умных помощников и реалистичных роботов, но и новую, почти неотличимую от реальности форму мошенничества — дипфейки. Поддельные видео- и аудиозаписи, где знакомый человек с экрана умоляет о срочной финансовой помощи, становятся инструментом массового обмана. Чтобы понять, как защитить себя и своих близких от этой угрозы, мы обратились к Василию Шутову, преподавателю кафедры КБ-1 «Защита информации» РТУ МИРЭА.

Стремительное развитие искусственного интеллекта (ИИ) стало одним из ключевых факторов, определяющих глобальную технологическую и экономическую повестку. Для России, стремящейся занять достойное место в числе лидеров цифровой трансформации, ИИ представляет собой одновременно и огромную возможность, и серьезный вызов. Вопрос о том, является ли он двигателем прогресса или источником новых угроз, не имеет однозначного ответа, поскольку обе эти ипостаси тесно переплетены в современной реальности.

Прежде, чем создавать систему защиты от киберпреступности в крупных компаниях и государственных структурах, необходимо тщательно проанализировать угрозы, вероятность их возникновения и возможные последствия, чтобы понимать, на что обращать внимание в первую очередь и как организовывать охрану сведений. Сложность заключается в том, что при таком анализе иногда приходится одновременно учитывать очень много нюансов и особенностей информационных систем. Для упрощения этого процесса ученые Пермского Политеха разработали математическую модель, которая поможет автоматизировать оценку угроз безопасности данных. Это повысит эффективность и оперативность работы экспертов, способствуя более надежной охране ценной информации.

Международная команда исследователей составила первый в мире рейтинг киберпреступности. Первую и вторую строчки в нем заняли Россия и Украина.

Платформы для трансляций могут быть хорошим местом, чтобы познакомиться с интересными людьми, пообщаться или даже заработать деньги. Но, как выяснили ученые, подростки порой слишком доверяют незнакомцам и не думают о информационной безопасности.

Современные частные компании и государственные учреждения располагают большими объемами важных данных. Из-за развития цифровых технологий и роста числа киберпреступников становится все сложнее защищать информационные активы клиентов организаций и их сотрудников. Особенно остро эта проблема стоит для таких гигантов, как «Яндекс», который владеет конфиденциальными сведениями миллионов людей в нашей стране. В связи с этим актуальная задача — обеспечение защиты данных от несанкционированного доступа злоумышленниками. Ученые Пермского Политеха при сотрудничестве с ученым из Московского Финансового университета при правительстве России разработали модель управления доступом к информационным активам компаний, которая позволит повысить защищенность организаций.

IT-специалисты из Тюмени и Москвы на основе онтологического подхода спроектировали и разработали интеллектуального голосового помощника для обеспечения информационной безопасности сетевой инфраструктуры локальных компьютерных сетей.

Участники мероприятия узнают, почему важно знать цифровой этикет.

Оказалось, что датчики активности собак помимо сведений о животных работают с личными данными владельцев на смартфонах и поэтому могут быть перехвачены киберпреступниками.

Игра Bad News разработана, чтобы обучить людей отличать настоящие новости от поддельных. Для этого в приложении в игровой форме будут представлены все современные тактики распространения дезинформации.

Создатели сервисов электронной почты Lavabit и Silent Circle собирают деньги на Kickstarter на разработку почтового сервиса нового поколения, защищённого от слежки властей.   Авторы проекта «Dark Mail Alliance», цель которого – создать защищенный сервис электронной почты, намерены до 27 ноября собрать $196 608.   Протокол Dark Mail основан на протоколе Silent Circle Messaging Protocol (SCIMP) –...

Имеет ли Агентство национальной безопасности США доступ к серверам Google и Yahoo? Немецкий союз журналистов уверен в этом и призывает представителей СМИ объявить бойкот двум крупнейшим поисковикам.   Все началось с программы АНБ под кодовым названием MUSCULAR, о которой вчера сообщила влиятельная газета WashingtonPost, ссылаясь на документы, полученные от Эдварда Сноудена. MUSCULAR позволяет собирать  данные...

С 1 ноября бывший сотрудник ЦРУ Эдвард Сноуден  начнет работать в  «крупнейшем российском сайте».   О том, что Сноуден нашел работу в России, сообщил его адвокат Анатолий Кучерена.   – С  ноября Эдвард выходит на работу. Он будет заниматься поддержанием работы крупнейшего российского сайта. Как называется ресурс, сообщить не могу по соображениям безопасности, – отметил  Кучерена.   Между...

В Госдуму внесен законопроект, вводящий возможность  проведения оперативно-розыскных мероприятий для противодействия угрозам информационной безопасности России.   До этого законопроекта Федеральная Служба Безопасности могла добывать информацию о событиях или действиях, создающих угрозу государственной, военной, экономической или экологической безопасности России. Данная же поправка позволит службе ФСБ вести розыскную деятельность по любым атакам хакеров.   Такие меры были предприняты в связи с...