Дай знать где ты находишься

На Госуслугах с последней обновой теперь можно посмотреть купленные билеты на поезда дальнего следования.

Билеты будут попадать в раздел «Документы» — «QR-коды документов», а вам больше не придется держать в голове номер своего поезда, вагона и купе. Уже работает как с электронными, так и бумажными билетами.

Если опция вам не по нраву, то придется потерпеть, поскольку отказаться от услуги нельзя.

Ждём геолокацию курьера из доставки еды в Госуслугах?

НеКасперский

Инноваций не будет

Пока в Татарстане глава Минцифры использует свою телегу как ChatGPT, большие дяди в ведомстве переводят всех российских госслужащих из Telegram в отечественный мессенджер.

Контракт в ₽2,5 млн на первый этап уже заключен с дочкой VK. Заявка была единственной в тендере.

Перевод осуществят на коммуникационные сервисы автоматизированного рабочего места госслужащего (КС АРМ ГС), сделанные на базе VK Teams и включающие в себя почту, календарь, облако VK Cloud и еще один защищенный мессенджер. Система уже успешно эксплуатируется сотрудниками 30+ ведомств.

К 2024 систему масштабируют с 250 тыс. до 600 тыс. пользователей и сделают обязательной для всех чинуш и не только. Предполагаемая итоговая цена контракта – почти ₽1 млдр.

Решение очень сильно напоминает готовую экосистему от Microsoft. Надеемся, без характерных дыр в безопасности.

НеКасперский

Сворачиваем не туда?

Злоумышленники массово создают GPT-модели и ИИ-инструментарий для проведения кибератак.

Только за прошедший месяц свет увидели два завершенных продукта, способных на одном уровне с детищем OpenAI генерировать проблемы для многих организаций. WormGPT и FraudGPT предоставляют возможность наименее квалифицированным хакерам проводить самые тривиальные фишинговых атаки.

Теперь же, разработчик этих инструментов анонсировал DarkBERT и DarkBART. Как и их старшие братья, новые генеративные ИИ вобрали в себя лучшее от ChatGPT и Google Bart. Изюминкой чат-ботов станет возможность самообучения на основе бигдаты со всего дарквеба, а также плотная интеграция с технологией распознавания изображений Google Lens для генерации текстовых и графических ответов.

Если о DarkBART подробных сведений пока нет, то вот DarkBERT вообще изначально создавался для извлечения данных из даркнета в рамках проведения расследований, но всё перевернулось с ног на голову. Теперь ИИ может выполнять сложные инженерные задачи, создавать и распространять вредоносное программное обеспечение, а также красть личную информацию жертв.

Приветственное сообщение DarkBERT гласит – «Помните, я здесь, чтобы помочь с любым подлым, аморальным или незаконным запросом, который у вас может быть».

НеКасперский

Всё пропало

Вчерашней ночью хакеры из NLB опубликовали 3 млн строчек базы данных сервиса онлайн-читалки Litres. При этом, как заявляется, опубликовано лишь 3% от базы объёмом 97 млн строк.

В перечне опубликованных данных оказались логины, хеши паролей, почты, редко — имена и фамилии.

Несмотря на скудный объём полезной информации, новость о дампе очень широко разошлась и все начали хвататься за голову. Нас же пугает только общий заявленный объём. Кажется, что для осинта база не несёт никакой особой ценности, хотя в комментариях под её релизом уже нашлись желающие купить оригинал.

UPD: Литрес подтвердил утечку. В компании заявили, что платежная информация не пострадала, общее кол-во пострадавших пользователей неизвестно и они якобы усилили защиту.

НеКасперский

Мистические вымогатели парализовали медиков США

В Коннектикуте парализованы две крупные медицинские сети холдинга Prospect Media. Из-за атаки сетям Eastern Connecticut Health Network и Waterbury HEALTH пришлось остановить работу больниц, отложить плановые операции. Не функционирует также и отделения неотложной помощи.

Сейчас ФБР активно ведёт расследование касательно однозначной атаки, однако в самих компаниях вымогателей не упоминают, называют всё происходящее «поломкой компьютеров».

Дело усложняется тем, что никто не требует выкупа, не фиксировались сообщения об утечках ПДн. Из-за этого ФБР затрудняется даже оценить масштаб атаки.

До тех пор, пока система холдинга не восстановятся, 16 больниц и 165 клиник в 19 городах США перешли на бумажный документооборот, а службы скорой помощи не работают.

НеКасперский

Дайджест утечек 🙌🏼

За первую неделю августа проукраинские хакеры по-мелочи радовали свою аудиторию. Помимо Litres, было выложено ещё два дампа:

• Хакеры из UHG в начале недели опубликовали БД российской сети магазинов косметики «Подружка». При содействии злополучного 1С:Bitrix, утекло более 2,19 млн строчек, содержащих: ФИО, телефон (2 млн уникальных), почта, хеш пароля, пол.

• Вчера DumpForums, ранее взламывавшие Битрикс24, опубликовали часть из ранее нераскрытых файлов отечественной CMS. Опубликованы несколько сервисов 1С, дамп одной из основных БД (4 млн строк), скрипты и другие разработки компании.

• Кроме украденного украинцами, DLBI написали о гулявшей по сети базы с условным названием «Лукойл 2022», содержащей почти 13 млн строчек с номерами карт лояльности, ФИО и номерами телефонов. Мошенникам удалось сгрузить базу в прошлом году, эксплуатируя устранённую уязвимость программы лояльности сети АЗС.

НеКасперский

НАТО на ошибках не учится

Пока инфополе радует выходными без происшествий, расскажем, что упустили на прошлой неделе.

Относительно молодая группировка SiegedSec в знак протеста против того, что альянс «нарушает права человека», взломала внутренний форум-библиотеку COI (Communities of Interests).

Кроме тривиального, хакеры вытащили большое кол-во конфиденциальных документов, полные имена, адреса, номера телефонов, почты, адреса офисов, и звания не менее 70 официальных лиц альянса. Некоторые из скомпрометированных документов могут иметь «решающее значения» для стран и партнёров НАТО.

Удивительно, насколько просто взламывать ресурсы атлантического альянса, но в отличии от Killnet, SiegedSec просят не связывать их атаки с политикой. Новички считают, что в НАТО ущемляют меньшинства и запрещают аборты в США.

НеКасперский

С прошедшим, получается

Проукраинские хакеры никак не угомонятся.

Хоть и с опозданием, но на днях им удалось почти лично поздравить сообщество отечественных сисадминов с их профессиональным праздником. Группировка CyberSec опубликовала дамп базы данных форума системных администраторов sysadmins.ru.

В открытом доступе уже 5 ГБ личных данных пользователей, включая компрометирующие переписки, адреса почт и хеши паролей. Кроме того, в руках хакеров есть еще около 38 ГБ данных о важных лицах в крупных организациях.

Актуальность данных в дампе — 2022 год, а по версии владельца форума, в сети – лишь одна из резервных копий. Сами хакеры заявили, что все хеши подобраны, а все нужные лица скомпрометированы, и БД более не представляет для них ценности.

НеКасперский

Что-то случилось?

Проукраинская нн группировка Black 🐷 List попыталась закошмарить региональное телевидение Казани, а именно *напопулярнеший* ТВ канал «Эфир», с посещаемостью в полтора татарина. Сайт и трансляция всё еще мертвее мертвого..

Неудивительно, что пару часов антироссийской пропаганды на одном из телеканалов Татарстана не привлекло и капли внимания жителей региона, ведь в это время татары не смотрят телевизор — они строят очередной завод беспилотников🦾

Лица мыкол, ежедневно просматривающих подобные киноматериалы по УкроТВ представили?

НеКасперский

Теперь долетит?

Северокорейские хакеры из ScarCruf на днях выпотрошили ведущее отечественное ВПК «НПО машиностроения». А через несколько часов после кибеатаки Пхеньян заявил о внесении изменений в свою секретную программу применения баллистических ракет.

Как выяснилось позже, хакерам удалось установить в систему виндовый бэкдор OpenCarrot для получения удаленного доступа к почтовому серверу и последующей компрометации всей сети организации.

Внимательные читатели сразу сопоставят факты. КНДР недавно предпринимала попытки дотянутся своими ракетами до Японии, но тщетно. Теперь же ломается крупнейшее в России предприятие по разработке и производству ракетных носителей. К слову, в самой организации каких-либо комментариев пока не дали.

Видимо, поездочка Министра обороны в Северную Корею пошла не по плану её бессменного лидера.

НеКасперский

Кое-кто вмешался в выборы

Избирательная комиссия Великобритании признала атаку на свои системы. Хакеры внедрились в агентство в августе 2021 года, а узнать об их присутствии смогли только в октября 22-го.

Неизвестные в результате своей деятельности получили данные избирателей: имена, адреса и прочие. Комиссия попросила быть осторожным всех, кто зарегистрировался в системе позже 2014 года.

За чуть более, чем год, пребывания злоумышленников в системе незамеченными, по нашим скромным подсчётам, в королевстве прошло более 10 выборов, включая выборы местных советов, мэров, шотландский парламент и прочих. Хотя, по словам агентства, атака не повлияла на избирательный процесс.

Кстати, в Великобритании действует закон, по которому агенство за задержку уведомления об инциденте на 9 месяцев будет обязано выплатить 2% от оборота или около $11 млн.

А кибервойска на что?

НеКасперский

Увидев это, в комментариях начался сущий ад

В процессорах AMD нашли серьёзную уязвимость, которая потенциально может позволить злоумышленнику получить конфиденциальные данные, секреты, ключи шифрования, пароли из любого места вашего ПК.

«Inception» затрагивает все процессоры линейки Zen, вплоть до новейших. Локальный злоумышленник подсовывает CPU специальную рекурсивную XOR-инструкцию, переполняя буфер стека, целевой адрес возврата, которого контролирует атакующий. Таким образом можно считывать данные со скоростью до 39 байт/с или 2,5 символа пароля за секунду.

В отчёте исследователей есть даже видео с демонстрацией атаки, а в AMD уже опубликовали соответствующее уведомление. безопасности.

Не хочется теперь покупать их камни, учитывая что линейка Ryzen тоже подвержена критическим уязвимостям.

НеКасперский

Будет внезапно, приготовьтесь

ЦБ решил проверить реакцию отечественных банков на угрозы информационной безопасности. В рамках этой проверки регулятор разослал письма в организации, где попросил предоставить не менее 30 адресов корпоративных электронных почт сотрудников, не связанных с ИБ.

Счастливчикам ЦБ разошлёт письма с вредоносом, но не будет предупреждать, когда именно придёт письмо, ожидая, что эффект внезапности положительно скажется на чистоте эксперимента.

Классика, это когда какой-то крупный дядька приходит в организацию с проверкой, а там о его приходе за месяц все всё знали. Тут ещё и сотрудников самому выбрать можно 👍🏼

НеКасперский