Muse от Meta* спроектировал рабочий крипто-SoC на RISC-V Энтузиаст и инженер под ником bubble boi создал криптографический SoC на архитектуре RISC-V, доверив весь процесс проектирования и подготовки к производству ИИ-агенту Meta* Muse. Нейросеть самостоятельно расставила 61 590 логических ячеек, выполнила трассировку в ПО OpenROAD и сгенерировала итоговый GDSII-файл для отправки на кремниевую фабрику. Расход на вычисления составил около 100 млн токенов (эквивалентно $2000). Чип рассчитан на частоту 100 МГц при энергопотреблении 20 мВт и снабжён аппаратной поддержкой алгоритмов SHA-256/512, Keccak и Ed25519. Дизайн успешно прошёл физическую проверку правил проектирования (DRC) и синтетические тесты ACT/Berkeley TestFloat, подтвердив корректность работы со стандартами RISC-V. Автор уже ищет места в коллективных кремниевых пластинах (MPW) для отправки процессора в тестовую печать. * Meta признана экстремистcкой организацией в России, а ее деятельность запрещена.

⚡️Лавина ложных алертов ослепляет аналитиков и открывает хакерам дорогу к Active Directory Агентство по кибербезопасности США (CISA) провело эксперимент, одновременно натравив свою Red Team на две крупные корпоративные инфраструктуры, и наглядно продемонстрировало разницу между бумажной безопасностью и реальным реагированием. 🟦В первой компании атакующие развернули классический Kill Chain:

забросили фишинг на рабочие станции, повысили привилегии в Active Directory и добрались до критичных облачных сегментов. Системы защиты сыпали алертами в консоль, но дежурная смена SOC просто проигнорировала предупреждения, посчитав их очередным фоновым шумом на фоне несогласованной работы команд.

🟦Во второй организации сценарий пошел иначе

Как только вредоносная нагрузка триггернула сенсоры с обычным средним приоритетом, дежурные аналитики среагировали за считанные минуты и изолировали скомпрометированные хосты, обрубив командные каналы и заставив пентестеров свернуть первоначальный вектор.

🦔 CyberYozh

⚡️ Запускаем новый сезон подкаста «Безопасно говоря»!

«Безопасно говоря» — подкаст для ИБ-практиков, где обсуждаем реальные кейсы, самые эффективные решения и внутреннюю кухню ИБ-продуктов. Все выпуски на YouTube ⏩

🖇 В первом выпуске седьмого сезона говорим о том, как меняется SIEM в эпоху AI, и почему это — не «волшебная коробка». ✨ Гости выпуска: Ринат Сагиров, директор Центра мониторинга и реагирования Инфосистемы Джет Сергей Бнятов, руководитель SOC ecom.tech ✨ Ведущие: Алексей Миртов, руководитель группы продуктовой архитектуры Security & Compliance, Yandex Cloud Мария Кириллова, менеджер продуктов безопасности Yandex Cloud Включайте с начала или забирайте таймкоды, если так удобнее: 01:36 Приветствие и представление гостей — их путь в информационную безопасность 03:39 Что такое SIEM простыми словами «как для бабушки» 05:10 Почему SIEM — это не волшебная коробка 06:56 Всем ли компаниям нужен SIEM? 11:15 Как понять, что действительно нужно бизнесу от ИБ 13:50 Каким должен быть современный SIEM 16:50 Простота, стабильность и масштабируемость 19:47 Почему рынку нужен не более сложный, а более удобный продукт 21:06 Исследование российского рынка SIEM 25:02 Как ИИ уже используют специалисты SOC 28:24 Как ИИ усиливает атакующих 29:37 Почему ИИ не заменит аналитиков SOC 31:58 Практические кейсы использования ИИ внутри SOC 35:54 Общий язык и открытые сообщества вместо собственных стандартов 39:07 Нужен ли EDR и как он помогает реагировать быстрее 42:39 Всё зависит от целей и того, как выстроены процессы 47:31 Как выбрать SIEM и SOC, главные выводы ⏩ YouTube ⏩ VK Видео ⏩ Яндекс Музыка и другие подкаст-платформы Обо всех новых эпизодах будем и дальше рассказывать в @yndxcloudsecurity