✔️ Китай ужесточает экспортный контроль на ИИ-модели Министерство коммерции и Министерство науки КНР представили проект поправок к каталогу экспортного контроля. Документ вводит ограничения на экспорт ИИ-инструментов для кибератак и закрытых моделей для on-premise развертывания.

Всего изменения затрагивают 40 технологий. Под полный запрет (14 позиций) попали системы автономной генерации вредоносного ПО, технологии генной терапии и синтез перовскитных солнечных элементов.

Еще 26 направлений, включая ИИ для поиска уязвимостей, мультиагентные системы и распределенные кластеры, подпали под ограничения. До утверждения каталога для этих сделок введена обязательная предварительная регистрация. Правила не затрагивают open-source и облачный доступ - использование китайских моделей через API, SaaS и локальные клиенты остается свободным. Лицензирование потребуется в первую очередь для закрытых инсталляций на серверах зарубежных заказчиков. Для open-source публикаций и вычислительных площадок китайских компаний в зарубежных ЦОД будет действовать процедура автоматического согласования по факту подачи декларации. @ai_machinelearning_big_data #news #ai #ml

Curator запустил в своем облаке решение Curator.Identity для управления безопасным доступом и аутентификацией Провайдер решений в области кибербезопасности и доставки контента Curator представил систему управления безопасным доступом (IdP) Curator.Identity. Решение разработано совместно с российским разработчиком систем аутентификации и управления доступом Avanpost и встроено в облачную экосистему Curator. Клиенты могут управлять DDoS-защитой, безопасностью веб-приложений, поиском уязвимостей и защищённым доступом к корпоративным системам в едином личном кабинете. #software #curator #облако #информационнаябезопасность #россия #servernews via @servernewsru 📎Подробнее

Раунд 3. Сверхъестественное Финальный на сегодня и смерти, которые не впишешь ни в один фреймворк 🤩 🤯 - хакер удалил всё вместе с бэкапами 🔥 - робот сам попрощался с владельцами 🗿 - основатель закрыл, потому что не то задумывал 🤡 - $41 млн до запуска, и никто не понял, что это Голосуй ⬇️ 🤯 Code Spaces. В июне 2014 атакующий получил доступ к их панели AWS и потребовал выкуп. Пока компания пыталась вернуть контроль, он удалил данные, машины и бэкапы. Через несколько дней Code Spaces объявила о закрытии 🔥 Jibo. Домашний робот. Когда компания закрывалась и выключала серверы, в 2019 робот сам сообщил владельцам, что скоро перестанет работать, и поблагодарил их за время вместе 🗿 Secret. Анонимная соцсеть, привлекли около $35 млн. В апреле 2015 основатель Дэвид Байтоу закрыл её сам: написал, что продукт стал не тем, что он задумывал 🤡 Color. Фото-соцсеть, которая привлекла $41 млн ещё до запуска. Пользователи не поняли, как ей пользоваться. В 2012 проект закрылся, команду забрала Apple

Хакеры теперь реже про деньги - и это проблема Сейчас в кибербезе есть один тренд, про который точно стоит поговорить. Смотрите, есть массовое восприятие, что хакеры - это такая "цифровая братва". Вместо арматуры у них малварь, эксплойты и фишинговые ссылки, но в целом, договориться можно - вопрос лишь в деньгах и условиях. Так вот, это устаревшая инфа, больше так не работает. У Positive Technologies вышло исследование про атаки шифровальщиками и вайперами на российские компании. Если кратко, то крупный бизнес теряет от 50 млн до 1,5 млрд рублей за один инцидент, и в 98% случаев встают основные процессы. Но главное даже не это, а деталь, которая ломает привычную логику защиты. Но сначала нужно понять разницу. Шифровальщик - это когда кибергад залезает в сеть, шифрует что-то ценное, до чего дотянется, а потом говорит: "Ключ - за выкуп, платите, если нужен доступ". Короче, это когда файлы и системы берут в заложники. А вайпер - это когда стирают полностью без возможности восстановления, "заложников" не берут. Так вот, в 2025 году шифровальщики были в 33% атак (годом раньше - 23%), а вайперы - в 9% (было 6%). Оба формата растут. Но главное - кто за ними стоит. Вайперами на 88% орудуют хактивисты, которым пофиг на деньги, им главное навредить. А с шифровальщиками ровно пополам: 44% ради денег, 44% ради политики и ещё каких-то "высоких" идеалов, хотя раньше был сильный перекос в деньги. То есть, современный хакер - это уже не вымогатель-рэкетир - мерзкий-гадкий, но с которым всё-таки можно договориться. Нет, теперь это кибер-фанатик, который просто хочет, чтобы вам было плохо, по каким-то своим причинам. Поэтому стратегия "На крайняк отложим на выкуп" больше не работает. Да, на практике многие компании так и мыслят - особенно если понимают, что серьёзный кибербез настроить тяжело/дорого. Ещё один важный момент - время. Шифруют или стирают не в начале атаки, а уже в конце. Между моментом, когда хакер пролезает в сеть (чаще всего через фишинг, кстати - время идёт, люди не меняются), и когда всё реально ложится, проходит от двух месяцев до года. Всё это время злоумышленник тихо получает права, отключает защиту и ищет бэкапы, чтобы заодно убить и их. И обычно находит - так что бэкапы не спасают. Компания думает, что беда началась в понедельник утром, а в реальности в системе уже полгода живёт сквоттер (точнее, фроггер - погуглите разницу), и действовать надо было ооочень давно. Кибербез-компании на это реагируют - та же Positive свой комплексный продукт MaxPatrol Endpoint Security ставит и на рабочие станции, и на сервера. То есть, где шифровальщика в итоге и запускают, а не на сам периметр, который он прошёл ещё полгода назад. И если шифровальщик всё-таки сработал - сам откатывает зашифрованные или удалённые файлы. Тут логика в том, что раз торговаться теперь не с кем, то надо восстанавливаться быстрее, чем ломают. И ещё один малоприятный моментик. Отмазка, "Это проблемы корпораций, а нас малышей не тронут" тут не работает. Даже наоборот, малый и средний бизнес шифруют чаще крупного (39% атак против 25%). Причём даже не потому что у них нет сильной ИБ-команды. Точнее, технически из-за этого, но мотив другой. МСБ = дверь в большого заказчика. 7-8% атак на крупняк начались через их небольших контрагентов. Короче, будь вы хоть корпорация, хоть небольшой бизнес - сейчас нужно максимально держать ухо в остро. Шифровальщики и вайперы несут угрозу любому бизнесу, а "договориться после" больше не базовый сценарий. Дизраптор

Интересный репортаж с девятой конференции по кибербезопасности E.DSO – EE-ISAC - ENCS – ENISA, которая была в этот раз посвящена безопасности энергосистем. Одной из ключевых проблем, которую там обсуждали, была проблема домашних инверторов и накопителей. Поскольку они считаются фактически бытовыми приборами, особого регулирования этого рынка нет, а между тем общая генерация этого сектора уже достигает 100 ГВт. При этом они управляются, как правило, через облака, причем плохозащищенные, и в основном китайские. Атака на генерацию такого масштаба способна серьезно нарушить работу энергосистемы — по данным специалистов, для этого достаточно вывести из эксплуатации всего 3 гигаватта. Напомню, что представить эту величину очень просто — средняя мощность одного энергоблока АЭС составляет как раз около одного гигаватта. Я, в общем, когда столкнулся с тем, что самый свежий вариант логгера к инвертору Deye предусматривает только использование облака для управления, и услышал от менеджера компании-установщика, что подъедет инженер, всё настроит и "даст доступ", сразу нашел способ собрать локальный доступ к инвертору, сам всё настроил и никому никакого доступа не дал — это критическая инфраструктура моего дома и никакой "инженер", не говоря уже о китайском облаке, туда доступа иметь не должен. Тем более, что сейчас так сделать совершенно не сложно и, что самое интересное, без облака доступ лучше и надежнее. https://berthub.eu/articles/posts/solar-nightmare-at-the-conference/

📌 Учёные призвали изолировать от интернета модели, способные к кибератакам Открытое письмо об ИИ и кибербезопасности подписали 406 исследователей, в основном из университетов и научных институтов разных стран, среди них Йошуа Бенжио, Джеффри Хинтон, Стюарт Рассел, Перси Лян, а также криптографы Рон Ривест и Дэн Боне. Авторы призывают разработчиков моделей с развитыми навыками взлома немедленно перейти на надёжные системы изоляции и по умолчанию запускать такие модели на машинах, физически отключённых от интернета. По их словам, без немедленных перемен в разработке и внедрении ИИ такие случаи продолжатся, а следующие ударят по уязвимой критической инфраструктуре гораздо сильнее. В этих утечках учёные видят две проблемы сразу. Модели ведут себя непредсказуемо, а разработчики пренебрегают обычными правилами кибербезопасности, хотя более надёжные песочницы могли бы утечки предотвратить. Поэтому нужны и исследования согласованности ИИ, и лучшие средства изоляции. Если модель всё же выпускают в интернет, круг разрешённых ей действий, по мнению авторов, нужно соизмерять с тем, насколько плохо мы пока умеем предсказывать, не приведут ли они к сбою защиты. Письмо предлагает создать международный орган вместе с правительствами и специалистами по ИИ и кибербезопасности, который должен вырабатывать открытые стандарты изоляции для случаев, когда модели дают больше доступа, чем позволяет песочница, и вести учёт утечек. Как такой орган будет устроен и кто его будет финансировать, в письме не сказано. Среди подписавших нет представителей OpenAI, Anthropic и DeepMind. @ai_machinelearning_big_data #news #ai #ml

🤔Шпионский инструмент для взлома iPhone пошёл по рукам.

Новая версия крадёт криптокошельки, пароли и фото

Весной Google, iVerify и Lookout описали DarkSword - набор эксплойтов, которые взламывают iPhone на iOS 18.4–18.7 через браузер. Достаточно зайти на заражённую страницу. Теперь iVerify нашла новую версию этого инструмента под названием P7 🔍Что забирает P7:

🟦связку ключей iCloud, то есть сохранённые пароли; 🟦данные криптокошельков: ищет установленные кошельки и отдельно вытаскивает данные из imToken; 🟦Заметки и Фото; 🟦список установленных приложений и данные из них. Раз в 15 секунд заражённый телефон спрашивает у сервера злоумышленников, что делать дальше.

🟪По оценке The Hacker News, инструмент давно ушёл на вторичный рынок. Кто им уже пользовался:

🟦 турецкий поставщик слежки PARS Defense - через фальшивый сайт в стиле Snapchat; 🟦российская группировка Star Blizzard (она же COLDRIVER) - через фальшивые приглашения; 🟦неизвестные китайскоязычные злоумышленники - через поддельную страницу входа в Apple ID.

Отдельная история с интернет-магазинами. Чешский стартап, который считал статистику, закрылся, и его домен освободился. В сентябре домен перекупили. Магазины, которые забыли убрать старый счётчик со своих сайтов, начали подгружать посетителям вредоносный скрипт. Скрипт уводит людей на мошеннические сайты и онлайн-казино. 🦔CyberYozh