Кадровый резерв
Португальские спецслужбы подтвердили, что через взлом ИТ-подрядчика утекли их данные.
В прошлый вторник хакер выставил на форуме базу на 120 ГБ, 312 тыс. файла, исходники 180 сайтов, 96 баз данных и 10 тыс. записей с ПДн.
Ломали сервер разработки одного из подрядчиков. В прошлом году компанию наняли сделать публичные порталы систем и часть заявок кандидатов в спецслужбы она перенесла к себе. Судя по скриншотам продавца, в слив ушли сотни архивов, тестовые и staging-копии сайтов всех клиентов студии.
В выборке из тысячи записей нашлись ФИО, номера удостоверений личности и налоговые номера, телефоны, адреса, даты рождения, образование, опыт работы, языки, мотивация и желаемые должности. По данным журналистов, там могут оказаться анкеты участников прошлогоднего набора на 108 вакансий, включая офицеров разведки.
Власти настаивают, что ни их системы, ни ЦОДы никто не взламывал, серверы публичных сайтов полностью отделены от рабочих 😇
НеКасперский
Португальские спецслужбы подтвердили, что через взлом ИТ-подрядчика утекли их данные.
В прошлый вторник хакер выставил на форуме базу на 120 ГБ, 312 тыс. файла, исходники 180 сайтов, 96 баз данных и 10 тыс. записей с ПДн.
Ломали сервер разработки одного из подрядчиков. В прошлом году компанию наняли сделать публичные порталы систем и часть заявок кандидатов в спецслужбы она перенесла к себе. Судя по скриншотам продавца, в слив ушли сотни архивов, тестовые и staging-копии сайтов всех клиентов студии.
В выборке из тысячи записей нашлись ФИО, номера удостоверений личности и налоговые номера, телефоны, адреса, даты рождения, образование, опыт работы, языки, мотивация и желаемые должности. По данным журналистов, там могут оказаться анкеты участников прошлогоднего набора на 108 вакансий, включая офицеров разведки.
Власти настаивают, что ни их системы, ни ЦОДы никто не взламывал, серверы публичных сайтов полностью отделены от рабочих 😇
НеКасперский
🫡6🗿3
Media is too big
VIEW IN TELEGRAM
Муки выбора
Один вендор — это удобный единый сервис или зависимость, создающая риски?
Этот вопрос обсудили в третьем выпуске «Периметра доверия» от AM Live и «Кросстеха».
За экосистемность выступил Алексей Павлов, директор по развитию и сопровождению продуктов During Attack в Positive Technologies. Многовендорность поддержал Владимир Гриднев, заместитель гендиректора по развитию бизнеса в WMX. Программу ведёт Станислав Дарчинов, исполнительный директор «Кросстеха».
Главной темой стал выбор между простотой и управляемостью платформы или независимостью и устойчивостью многовендорной архитектуры. Какой подход применить, как избавиться от рисков и «зоопарка» в инфраструктуре, что делать при росте цен и уходе вендора.
В выпуске разобрали не просто технологии, а психологию людей, принимающих сложные управленческие решения.
НеКасперский
Один вендор — это удобный единый сервис или зависимость, создающая риски?
Этот вопрос обсудили в третьем выпуске «Периметра доверия» от AM Live и «Кросстеха».
За экосистемность выступил Алексей Павлов, директор по развитию и сопровождению продуктов During Attack в Positive Technologies. Многовендорность поддержал Владимир Гриднев, заместитель гендиректора по развитию бизнеса в WMX. Программу ведёт Станислав Дарчинов, исполнительный директор «Кросстеха».
Главной темой стал выбор между простотой и управляемостью платформы или независимостью и устойчивостью многовендорной архитектуры. Какой подход применить, как избавиться от рисков и «зоопарка» в инфраструктуре, что делать при росте цен и уходе вендора.
В выпуске разобрали не просто технологии, а психологию людей, принимающих сложные управленческие решения.
НеКасперский
🔥5🗿4😁2👍1
Отбой тревоги
Около 800 японских муниципалитетов предупреждают жителей о стихийных бедствиях через один облачный сервис. Ииии… его взломали.
Подозрительную активность заметили в воскресенье. А в понедельник атакующих вычислили, заблокировали IP и экстренно выключили сервис.
По предварительной оценке, наружу могли уйти около 3 млн адресов электронной почты, 105 тыс. телефонов, а также имена контактных лиц и тексты всех разосланных сообщений.
Сегодня следы взлома нашли ещё и в NET119. Через эту систему люди с нарушениями слуха и речи вызывают текстом пожарных и скорую. Там уже были еще дата рождения, пол и домашний адрес.
По данным властей Японии, вчера вечером рассылку остановили в общей сложности 36 муниципалитетов. От компании потребовали отчёт об ущербе.
Самое неприятное тут не сами адреса, а то, к чему они привязаны. Это база людей, которые гарантированно откроют срочное письмо «от мэрии» 👉️️️️️️👈️️️️️️
НеКасперский
Около 800 японских муниципалитетов предупреждают жителей о стихийных бедствиях через один облачный сервис. Ииии… его взломали.
Подозрительную активность заметили в воскресенье. А в понедельник атакующих вычислили, заблокировали IP и экстренно выключили сервис.
По предварительной оценке, наружу могли уйти около 3 млн адресов электронной почты, 105 тыс. телефонов, а также имена контактных лиц и тексты всех разосланных сообщений.
Сегодня следы взлома нашли ещё и в NET119. Через эту систему люди с нарушениями слуха и речи вызывают текстом пожарных и скорую. Там уже были еще дата рождения, пол и домашний адрес.
По данным властей Японии, вчера вечером рассылку остановили в общей сложности 36 муниципалитетов. От компании потребовали отчёт об ущербе.
Самое неприятное тут не сами адреса, а то, к чему они привязаны. Это база людей, которые гарантированно откроют срочное письмо «от мэрии» 👉️️️️️️👈️️️️️️
НеКасперский
🗿9❤1
НеКасперский
ДодоСакер DataSuckers, недавно отметившиеся взломом Tez Tour, добрались до «Додо Пиццы». Хакеры заявили, что украли до 3 ТБ данных о ресторанах и заказах из разных стран. Большая же часть из них, разумеется, касается российских клиентов. В компании взлом…
Поутру
У взломщиков Додо всё посыпалось на ровном месте, так как один из них зашёл в украденную базу со своего настоящего IP.
Группировка, по данным СМИ, состояла из четырёх человек. Троих уже задержали — среди них россиянин, граждане Казахстана и Беларуси.
Засветился 19-летний житель Барнаула. Сначала он набивал руку на украинских сайтах, а потом решил замахнуться на крупную российскую компанию. Кто работает по РУ, к тому приходят поутру 😇
Учётные данные от инфраструктуры компании лежали в открытом репозитории на GitHub, поэтому группировке особенно и взламывать ничего не пришлось. Дальше через связанные корпоративные системы группа добралась до облачных хранилищ и баз данных.
Добыча оказалась даже больше заявленной. По оценкам специалистов, это 3,7 ТБ и 33 млрд записей. Внутри 862 млн заказов за 15 лет, 171 млн адресов доставки, 68 млн клиентских записей и данные 431 тыс. сотрудников. Заодно досталось их же кофейням Drinkit.
Совпадают ли задержанные с DataSuckers, бравшими на себя взлом, пока не ясно.
НеКасперский
У взломщиков Додо всё посыпалось на ровном месте, так как один из них зашёл в украденную базу со своего настоящего IP.
Группировка, по данным СМИ, состояла из четырёх человек. Троих уже задержали — среди них россиянин, граждане Казахстана и Беларуси.
Засветился 19-летний житель Барнаула. Сначала он набивал руку на украинских сайтах, а потом решил замахнуться на крупную российскую компанию. Кто работает по РУ, к тому приходят поутру 😇
Учётные данные от инфраструктуры компании лежали в открытом репозитории на GitHub, поэтому группировке особенно и взламывать ничего не пришлось. Дальше через связанные корпоративные системы группа добралась до облачных хранилищ и баз данных.
Добыча оказалась даже больше заявленной. По оценкам специалистов, это 3,7 ТБ и 33 млрд записей. Внутри 862 млн заказов за 15 лет, 171 млн адресов доставки, 68 млн клиентских записей и данные 431 тыс. сотрудников. Заодно досталось их же кофейням Drinkit.
Совпадают ли задержанные с DataSuckers, бравшими на себя взлом, пока не ясно.
НеКасперский
😁29❤8🗿4🔥2👍1😱1🤡1
Media is too big
VIEW IN TELEGRAM
Пацан к успеху шёл
Студент из Китая в одного взломал семь банков Южной Кореи и спалился на ровном месте.
Парень поднял целую армию ИИ-агентов, объединив бесплатный фреймворк ARTEX с популярными моделями вроде DeepSeek, GLM, Grok и Claude Code.
План выглядел гениально, пока хакер не накосячил, забыв закрыть доступ к своему боевому серверу. Безопасникам банков даже не пришлось ничего взламывать.
На его инфраструктуре нашли открытые директории с историями Claude Code, конфигами ARTEX и файлами памяти Claude. Мало того, что оттуда спецы узнали, где атакующий собирался торговать похищенными данными, так горе-хакер решил использовать нейросети ещё и в личных целях, бездарно сдав себя с потрохами 😭
Вишенкой на торте стал промпт, в котором парень попросил нейросеть навести красоту в его резюме для трудоустройства. В файле оказались ФИО, номер телефона, название универа и даже домашний адрес.
Просчитался, но где…
НеКасперский
Студент из Китая в одного взломал семь банков Южной Кореи и спалился на ровном месте.
Парень поднял целую армию ИИ-агентов, объединив бесплатный фреймворк ARTEX с популярными моделями вроде DeepSeek, GLM, Grok и Claude Code.
План выглядел гениально, пока хакер не накосячил, забыв закрыть доступ к своему боевому серверу. Безопасникам банков даже не пришлось ничего взламывать.
На его инфраструктуре нашли открытые директории с историями Claude Code, конфигами ARTEX и файлами памяти Claude. Мало того, что оттуда спецы узнали, где атакующий собирался торговать похищенными данными, так горе-хакер решил использовать нейросети ещё и в личных целях, бездарно сдав себя с потрохами 😭
Вишенкой на торте стал промпт, в котором парень попросил нейросеть навести красоту в его резюме для трудоустройства. В файле оказались ФИО, номер телефона, название универа и даже домашний адрес.
Просчитался, но где…
НеКасперский
😁52🔥5🗿4💩2
НеКасперский
Дохера умный дом Киберинциденты в лампочках и холодильниках у нас уже были, теперь к стирке белья. Один из пользователей бывшего Twitter заметил, что его стиралка от LG потребляет 3,66 Гб трафика в сутки, причём 97% идёт на выгрузку. Судя по инструкциям…
DDoS на миндальном
Умная кофеварка собирает всю вашу информацию, перегоняя терабайты данных через домашний роутер.
Айтишник решил навести порядок в сети своих родителей и случайно выяснил, что главным потребителем трафика в доме оказался кухонный гаджет Keurig K-Supreme SMART.
Всё познаётся в сравнении. История со стиральными машинками LG, выдававшими жалкие 3,6 ГБ в сутки, меркнет на фоне кофеварки, выгрузившей 1008 ГБ данных за 10 дней.
В сети тут же посыпались теории заговора, от майнинга крипты до тотальной слежки за всей семьёй. Впрочем, сам хозяин сохранял дзен. Он быстро смекнул, что причиной проблемы мог стать баг в прошивке, зацикливший сетевые запросы.
В итоге кофеварку перезагрузили и закинули в изолированную гостевую сеть, где она больше не сможет мешать работе других устройств.
НеКасперский
Умная кофеварка собирает всю вашу информацию, перегоняя терабайты данных через домашний роутер.
Айтишник решил навести порядок в сети своих родителей и случайно выяснил, что главным потребителем трафика в доме оказался кухонный гаджет Keurig K-Supreme SMART.
Всё познаётся в сравнении. История со стиральными машинками LG, выдававшими жалкие 3,6 ГБ в сутки, меркнет на фоне кофеварки, выгрузившей 1008 ГБ данных за 10 дней.
В сети тут же посыпались теории заговора, от майнинга крипты до тотальной слежки за всей семьёй. Впрочем, сам хозяин сохранял дзен. Он быстро смекнул, что причиной проблемы мог стать баг в прошивке, зацикливший сетевые запросы.
В итоге кофеварку перезагрузили и закинули в изолированную гостевую сеть, где она больше не сможет мешать работе других устройств.
НеКасперский
😁22🔥5💩3🗿2
Ахуелсынба
Казахи атаковали госорганы девяти стран СНГ с помощью бреши в WinRAR.
Участники группировки Silent Lynx шарятся по чужим системам как минимум в течение полутора лет.
Спецы из Cisco и RFIG сообщили, что хакеры использовали четыре способа заражения. Они применяли макросы в Word, маскировали скрипты PowerShell под обычные программы, подсовывали вредоносные ярлыки в архивах и эксплуатировали уязвимость в WinRAR.
Ошибка позволяла внедрить вирус, в то время как жертва открывает обычный сжатый файл. После успешного проникновения атакующие устанавливают на устройство жертвы программы вроде FoalShell, Chvost, Laplas и PickleShell, дающие возможность удалённо управлять компьютером и выполнять любые команды.
На сегодняшний день среди пострадавших оказались госорганы Казахстана, Киргизии, Таджикистана, Узбекистана, Туркмении, Азербайджана, Армении, Белоруссии и России.
Основной удар Silent Lynx пришёлся на Центральную Азию, но география нападений постоянно расширяется.
НеКасперский
Казахи атаковали госорганы девяти стран СНГ с помощью бреши в WinRAR.
Участники группировки Silent Lynx шарятся по чужим системам как минимум в течение полутора лет.
Спецы из Cisco и RFIG сообщили, что хакеры использовали четыре способа заражения. Они применяли макросы в Word, маскировали скрипты PowerShell под обычные программы, подсовывали вредоносные ярлыки в архивах и эксплуатировали уязвимость в WinRAR.
Ошибка позволяла внедрить вирус, в то время как жертва открывает обычный сжатый файл. После успешного проникновения атакующие устанавливают на устройство жертвы программы вроде FoalShell, Chvost, Laplas и PickleShell, дающие возможность удалённо управлять компьютером и выполнять любые команды.
На сегодняшний день среди пострадавших оказались госорганы Казахстана, Киргизии, Таджикистана, Узбекистана, Туркмении, Азербайджана, Армении, Белоруссии и России.
Основной удар Silent Lynx пришёлся на Центральную Азию, но география нападений постоянно расширяется.
НеКасперский
💩17🗿11🔥3😁3
Штиль
Контейнерный терминал Франции стоит уже несколько дней из-за кибератаки.
Как сообщили СМИ, неполадки в системах заметили вечером вторника. Порт остановили и на импорт, и на экспорт, контейнеры застряли на терминале, а наутро у компании даже не отвечал телефон.
В пятницу же логистическая группа сообщила проблеме публично. Лежат и внешняя связь, и обмен данными с партнёрами. Грузы охраняют, рефконтейнеры мониторят, сроков восстановления никто не называет. Официально оператор признаёт лишь нарушение работы информационных систем.
В заявленный «технический сбой» конечно верится с трудом, сейчас всё стоит, сроков нет. Это больше похоже на изоляцию сети после шифровальщика 🤓
НеКасперский
Контейнерный терминал Франции стоит уже несколько дней из-за кибератаки.
Как сообщили СМИ, неполадки в системах заметили вечером вторника. Порт остановили и на импорт, и на экспорт, контейнеры застряли на терминале, а наутро у компании даже не отвечал телефон.
В пятницу же логистическая группа сообщила проблеме публично. Лежат и внешняя связь, и обмен данными с партнёрами. Грузы охраняют, рефконтейнеры мониторят, сроков восстановления никто не называет. Официально оператор признаёт лишь нарушение работы информационных систем.
В заявленный «технический сбой» конечно верится с трудом, сейчас всё стоит, сроков нет. Это больше похоже на изоляцию сети после шифровальщика 🤓
НеКасперский
🗿6❤3👍1
Только посмотреть
Хакеры добрались до персональных данных инвесторов румынского депозитария.
Атаковали приложение, через которое румыны заводят там аккаунт через видео, чтобы голосовать на собраниях акционеров. Взлом случился еще 8 октября, а публично депозитарий признался в нём только в пятницу.
В пресс-релизе нет ни слова о том, что утекло. Там только заверения, что расчёты, реестр и данные о владении бумагами не пострадали☺️
Подробности же нашлись в письме пользователям. Хакеры получили доступ к ФИО, адресам, личным id, серии и номеру удостоверения личности, почте, телефону и IBAN.
Сколько людей пострадало, не раскрывают. Приложение отключили. Депозитарий уведомил властей и началось расследование.
НеКасперский
Хакеры добрались до персональных данных инвесторов румынского депозитария.
Атаковали приложение, через которое румыны заводят там аккаунт через видео, чтобы голосовать на собраниях акционеров. Взлом случился еще 8 октября, а публично депозитарий признался в нём только в пятницу.
В пресс-релизе нет ни слова о том, что утекло. Там только заверения, что расчёты, реестр и данные о владении бумагами не пострадали☺️
Подробности же нашлись в письме пользователям. Хакеры получили доступ к ФИО, адресам, личным id, серии и номеру удостоверения личности, почте, телефону и IBAN.
Сколько людей пострадало, не раскрывают. Приложение отключили. Депозитарий уведомил властей и началось расследование.
НеКасперский
🗿6🔥2🤡2🫡1
НеКасперский
Какие ЦОДы Страховая компания ВСК начала требовать от ЦОДов средства противодействия БПЛА. Одна из крупнейших страховых компаний России объявила тендер на аренду дата-центра в Москве или области. Ключевое требование — это не просто соответствие стандарту…
Отприземлялись
Бизнес просит разрешить вывозить данные россиян за границу.
Ещё летом мы писали, что ЦОДы в России строить почти негде. В Москве кончилось электричество, 38 строек встали, а от ЦОДов уже требуют вентиляцию с лабиринтами из монолита на случай прилёта.
АКИТ, куда входят Ozon, Wildberries, Яндекс Маркет и Купер, в четверг направила письмо Мишустину. Ассоциация просит ввести особый режим для компаний с подтверждённым масштабным ущербом цифровой инфраструктуре. Им разрешат временно перенести критичные системы и ПДн в резервные ЦОДы дружественных стран на время восстановления.
По сути это временное исключение из 152-ФЗ, по которому данные россиян при сборе должны сначала попадать в российские базы. Порядок разрешений и список стран АКИТ предлагает расписать вместе с Минцифры и РКН. Ещё ассоциация просит не брать доплат за международный трафик для резервирования и ввести мораторий на проверки.
Повод понятен. В октябре под раздачу попали три ЦОДа Яндекса. Недавно беспилотники атаковали дата-центр Сбера.
Ирония в том, что десять лет данные упорно приземляли на родную землю. За отказ локализоваться, например, заблокировали LinkedIn, а с июля прошлого года собирать ПДн россиян параллельно в зарубежных базах запретили совсем. Теперь строить новые ЦОДы негде, держать старые опасно, и всё приземление упирается в то, что приземлять больше некуда.
С «дружественными» площадками тоже не всё гладко. Эксперты отмечают, что найти за рубежом 50–80 МВт под большой ЦОД непросто. И это при том, что Росатом весьма щедро и почти безвозмездно строит свои станции у наших соседей.
Просчитались, но где…
НеКасперский
Бизнес просит разрешить вывозить данные россиян за границу.
Ещё летом мы писали, что ЦОДы в России строить почти негде. В Москве кончилось электричество, 38 строек встали, а от ЦОДов уже требуют вентиляцию с лабиринтами из монолита на случай прилёта.
АКИТ, куда входят Ozon, Wildberries, Яндекс Маркет и Купер, в четверг направила письмо Мишустину. Ассоциация просит ввести особый режим для компаний с подтверждённым масштабным ущербом цифровой инфраструктуре. Им разрешат временно перенести критичные системы и ПДн в резервные ЦОДы дружественных стран на время восстановления.
По сути это временное исключение из 152-ФЗ, по которому данные россиян при сборе должны сначала попадать в российские базы. Порядок разрешений и список стран АКИТ предлагает расписать вместе с Минцифры и РКН. Ещё ассоциация просит не брать доплат за международный трафик для резервирования и ввести мораторий на проверки.
Повод понятен. В октябре под раздачу попали три ЦОДа Яндекса. Недавно беспилотники атаковали дата-центр Сбера.
Ирония в том, что десять лет данные упорно приземляли на родную землю. За отказ локализоваться, например, заблокировали LinkedIn, а с июля прошлого года собирать ПДн россиян параллельно в зарубежных базах запретили совсем. Теперь строить новые ЦОДы негде, держать старые опасно, и всё приземление упирается в то, что приземлять больше некуда.
С «дружественными» площадками тоже не всё гладко. Эксперты отмечают, что найти за рубежом 50–80 МВт под большой ЦОД непросто. И это при том, что Росатом весьма щедро и почти безвозмездно строит свои станции у наших соседей.
Просчитались, но где…
НеКасперский
😁33🤡20🗿4🤮3
РуНЕЕЕТ
Одна кибератака поставила под удар большую часть рунета, создав угрозу для данных банков, госучреждений, больниц и университетов.
Хакеры взломали систему управления облачными серверами VMmanager 6 от ГК «Астра». Через неё множество крупных провайдеров управляет десятками тысяч виртуальных машин.
Атакующие установили на части хостов программу для кражи данных. Она подключала диски клиентов, копировала сведения и отправляла их на подконтрольный сервер.
Внутри дисков могут быть пароли, ключи доступа, секретные документы, БД, настройки облачных сервисов, токены, криптокошельки и история команд.
Компрометацию систем уже подтвердили. Хакеры скопировали конфиденциальные сведения в FirstVDS и получили root-доступ к панели управления в ForestsNet Cloud. В ITLDC атака затронула метаданные и образы дисков.
Хотя разрабы уже выпустили промежуточный патч, клиентам рекомендуют перестраховаться, перевести крипту на новые кошельки, сменить пароли, API-ключи, токены и провести аудит сервера.
НеКасперский
Одна кибератака поставила под удар большую часть рунета, создав угрозу для данных банков, госучреждений, больниц и университетов.
Хакеры взломали систему управления облачными серверами VMmanager 6 от ГК «Астра». Через неё множество крупных провайдеров управляет десятками тысяч виртуальных машин.
Атакующие установили на части хостов программу для кражи данных. Она подключала диски клиентов, копировала сведения и отправляла их на подконтрольный сервер.
Внутри дисков могут быть пароли, ключи доступа, секретные документы, БД, настройки облачных сервисов, токены, криптокошельки и история команд.
Компрометацию систем уже подтвердили. Хакеры скопировали конфиденциальные сведения в FirstVDS и получили root-доступ к панели управления в ForestsNet Cloud. В ITLDC атака затронула метаданные и образы дисков.
Хотя разрабы уже выпустили промежуточный патч, клиентам рекомендуют перестраховаться, перевести крипту на новые кошельки, сменить пароли, API-ключи, токены и провести аудит сервера.
НеКасперский
💩21🗿6🔥4❤1😁1
Тяжёлые роды
В Японии по всей стране отключили систему записи и ведения пациенток в акушерско-гинекологических клиниках Medley.
Компания взлом не заметили. Неделю назад о возможном несанкционированном доступе им сообщила сторонняя организация.
Без системы остались электронные очереди, регистрация через терминалы, анкеты, онлайн-оплата и рассылки. Под раздачу потенциально попадают все 787 медучреждений.
Какие данные украдены, в компании пока не знают. О взломе уведомили властей, Минздрав и полицию. Сроки восстановления неизвестны.
НеКасперский
В Японии по всей стране отключили систему записи и ведения пациенток в акушерско-гинекологических клиниках Medley.
Компания взлом не заметили. Неделю назад о возможном несанкционированном доступе им сообщила сторонняя организация.
Без системы остались электронные очереди, регистрация через терминалы, анкеты, онлайн-оплата и рассылки. Под раздачу потенциально попадают все 787 медучреждений.
Какие данные украдены, в компании пока не знают. О взломе уведомили властей, Минздрав и полицию. Сроки восстановления неизвестны.
НеКасперский
🤬6😁3❤1🔥1🗿1
Цифровой вышибала
Корпоративный ИИ знает о вас слишком много.
Отправляя запрос в нейросеть, сотрудники рискуют выдать коммерческую тайну.
Облачные LLM не позволяют полностью контролировать процессы, поэтому отчёт или данные клиента могут застрять на чужих серверах.
Решение этой проблемы предложили спецы из Just AI. Их защитный шлюз Jay Guard, стоящий между работниками и нейросетями, маскирует конфиденциальные данные до того, как запросы попадают в модель.
Система находит в запросе чувствительную информацию и маскирует её перед отправкой в модель, а пользователь получает реальный результат. Для сотрудника всё выглядит как обычный чат с нейронкой, но корпоративные сведения остаются в безопасности.
Jay Guard блокирует попытки взлома через prompt-инъекции и jailbreak-атаки, фильтрует неприемлемый и запрещенный контент, а ещё ведёт подробные логи для ИБ-отдела. Инструмент работает в облаке и on-prem, поддерживая российские и зарубежные модели. Продукт уже интегрирован в Jay Copilot, Just AI Agent Platform и Caila.
Решением ежедневно пользуются тысячи сотрудников в 25 компаниях, включая топовые банки, страховые компании и ритейлеров. В эпоху ИИ вопрос безопасности уже не роскошь, а база.
НеКасперский
Корпоративный ИИ знает о вас слишком много.
Отправляя запрос в нейросеть, сотрудники рискуют выдать коммерческую тайну.
Облачные LLM не позволяют полностью контролировать процессы, поэтому отчёт или данные клиента могут застрять на чужих серверах.
Решение этой проблемы предложили спецы из Just AI. Их защитный шлюз Jay Guard, стоящий между работниками и нейросетями, маскирует конфиденциальные данные до того, как запросы попадают в модель.
Система находит в запросе чувствительную информацию и маскирует её перед отправкой в модель, а пользователь получает реальный результат. Для сотрудника всё выглядит как обычный чат с нейронкой, но корпоративные сведения остаются в безопасности.
Jay Guard блокирует попытки взлома через prompt-инъекции и jailbreak-атаки, фильтрует неприемлемый и запрещенный контент, а ещё ведёт подробные логи для ИБ-отдела. Инструмент работает в облаке и on-prem, поддерживая российские и зарубежные модели. Продукт уже интегрирован в Jay Copilot, Just AI Agent Platform и Caila.
Решением ежедневно пользуются тысячи сотрудников в 25 компаниях, включая топовые банки, страховые компании и ритейлеров. В эпоху ИИ вопрос безопасности уже не роскошь, а база.
НеКасперский
😁10🤡6❤4👍3🗿1
Мелкая неприятность
Так в экстремистской Meta назвали нападение, в ходе которого хакеры вынесли у корпорации весь исходный код.
С помощью украденных учётных данных сотрудника атакующие зашли в несколько репозиториев компании на GitHub, прихватив с собой 99% рабочих материалов и ПДн примерно 1500 человек.
Уведомлять пострадавших начали только спустя несколько недель после обнаружения вторжения. Содержимое утечки и объём украденного кода представители Meta скромно умалчивают.
В корпорации признали, что чувствительные данные вообще не должны были светиться на GitHub, это противоречит внутренним правилам компании. Их туда по ошибке закинули сами разработчики 🙃
Чтобы сгладить углы, жертвам атаки предложили бесплатный мониторинг кредитной истории и даркнета 👍🏻
НеКасперский
Так в экстремистской Meta назвали нападение, в ходе которого хакеры вынесли у корпорации весь исходный код.
С помощью украденных учётных данных сотрудника атакующие зашли в несколько репозиториев компании на GitHub, прихватив с собой 99% рабочих материалов и ПДн примерно 1500 человек.
Уведомлять пострадавших начали только спустя несколько недель после обнаружения вторжения. Содержимое утечки и объём украденного кода представители Meta скромно умалчивают.
В корпорации признали, что чувствительные данные вообще не должны были светиться на GitHub, это противоречит внутренним правилам компании. Их туда по ошибке закинули сами разработчики 🙃
Чтобы сгладить углы, жертвам атаки предложили бесплатный мониторинг кредитной истории и даркнета 👍🏻
НеКасперский
😁17🗿3💩2❤1🤡1
This media is not supported in your browser
VIEW IN TELEGRAM
404
Сразу два крупных факапа поставили под удар весь мировой интернет. Власти Нидерландов и Финляндии уже судорожно закрывают правительственные сайты.
Две ошибки в настройках безопасности позволили подделать сайты, и дали хакерам возможность захватывать серверы.
Всё началось с бреши в TLS-сертификатах индийской компании eMudhra. Разработчики использовали вместо сверхсложных ключей защиты критически короткие значения длиной всего в 3–8 бит.
Это позволило атакующим выдавать любой поддельный сайт за легитимный. Браузеры уже исправили проблему, но пользователи старых серверов, IoT-устройств и систем Linux могут ещё долго оставаться под угрозой.
Ещё одной причиной тряски стали две критические уязвимости PHP, поддерживающем 70% всех веб-сайтов в мире. Хакеры используют их для удалённого выполнения команд на сервере, это ставит под удар около 900 тысяч машин.
В целях безопасности детали пока не раскрывают, патч выпускают только для версий PHP 8.2–8.5. Ещё один наконец перестать на нем писать 🙃
НеКасперский
Сразу два крупных факапа поставили под удар весь мировой интернет. Власти Нидерландов и Финляндии уже судорожно закрывают правительственные сайты.
Две ошибки в настройках безопасности позволили подделать сайты, и дали хакерам возможность захватывать серверы.
Всё началось с бреши в TLS-сертификатах индийской компании eMudhra. Разработчики использовали вместо сверхсложных ключей защиты критически короткие значения длиной всего в 3–8 бит.
Это позволило атакующим выдавать любой поддельный сайт за легитимный. Браузеры уже исправили проблему, но пользователи старых серверов, IoT-устройств и систем Linux могут ещё долго оставаться под угрозой.
Ещё одной причиной тряски стали две критические уязвимости PHP, поддерживающем 70% всех веб-сайтов в мире. Хакеры используют их для удалённого выполнения команд на сервере, это ставит под удар около 900 тысяч машин.
В целях безопасности детали пока не раскрывают, патч выпускают только для версий PHP 8.2–8.5. Ещё один наконец перестать на нем писать 🙃
НеКасперский
🔥12🗿4❤2🤡2💩1
НеКасперский
404 Сразу два крупных факапа поставили под удар весь мировой интернет. Власти Нидерландов и Финляндии уже судорожно закрывают правительственные сайты. Две ошибки в настройках безопасности позволили подделать сайты, и дали хакерам возможность захватывать…
Интернет всё
Исследователи бьют тревогу. Сразу несколько критических уязвимостей делают ваши серверы лёгкой добычей для хакеров.
Брешь с максимальным уровнем опасности поставила под удар абсолютно все версии GitLab, выпущенные за последние 12 лет. Баг позволяет удалённо выполнять любые команды без паролей и авторизации. Разработчики уже выкатили патчи, но, как водится, только для свежих релизов.
Вторую дыру обнаружили в Node.js в декодере Brotli. Если ваш сервер получит криво сжатый пакет в запросе или ответе от стороннего API, он может исполнить любые команды хакера. При этом старые версии Node.js до 20.x, официально не защищены.
Ситуация осложняется тем, что подобные проблемы всплывают повсеместно. В библиотеке LiteLLM нашли готовый вредоносный код, в языке Go заблокировали подозрительные сертификаты, а в PHP и Node.js исправляют массу проблем, включая работу с TLS и DNS.
Короче говоря, бегите обновляться, пока ваши серверы не начали работать на чужого дядю.
По всему миру из-за совокупности этих багов, а в особенности, уязвимостей в PHP, хостинги отключают свои сайты, чтобы хоть как-то защититься от разгоняющейся волны атак.
НеКасперский
Исследователи бьют тревогу. Сразу несколько критических уязвимостей делают ваши серверы лёгкой добычей для хакеров.
Брешь с максимальным уровнем опасности поставила под удар абсолютно все версии GitLab, выпущенные за последние 12 лет. Баг позволяет удалённо выполнять любые команды без паролей и авторизации. Разработчики уже выкатили патчи, но, как водится, только для свежих релизов.
Вторую дыру обнаружили в Node.js в декодере Brotli. Если ваш сервер получит криво сжатый пакет в запросе или ответе от стороннего API, он может исполнить любые команды хакера. При этом старые версии Node.js до 20.x, официально не защищены.
Ситуация осложняется тем, что подобные проблемы всплывают повсеместно. В библиотеке LiteLLM нашли готовый вредоносный код, в языке Go заблокировали подозрительные сертификаты, а в PHP и Node.js исправляют массу проблем, включая работу с TLS и DNS.
Короче говоря, бегите обновляться, пока ваши серверы не начали работать на чужого дядю.
По всему миру из-за совокупности этих багов, а в особенности, уязвимостей в PHP, хостинги отключают свои сайты, чтобы хоть как-то защититься от разгоняющейся волны атак.
НеКасперский
🗿19😱7❤4👍1
НеКасперский
Интернет всё Исследователи бьют тревогу. Сразу несколько критических уязвимостей делают ваши серверы лёгкой добычей для хакеров. Брешь с максимальным уровнем опасности поставила под удар абсолютно все версии GitLab, выпущенные за последние 12 лет. Баг позволяет…
Смерть .ru
Мировой интернет это конечно круто, но в России то всё суверенно. Суверенно ведь?
В России могут отключить до 94% сайтов в зоне .ru.
Пока в мире пытаются переварить баги в GitLab и Node.js, в российском сегменте начался свой апокалипсис. Рунет, годами стремившийся к стабильности, в одночасье оказался на грани коллапса.
ФСБ разослала госорганам, банкам, телекоммуникационным, энергетическим, транспортным и медицинским организациям письма с максимально жёсткими требованиями. Необходимо обновить версии PHP прямо сейчас.
Если быстрое обновление системы невозможно, компании обязаны «рассмотреть временное ограничение внешнего доступа к уязвимым веб-серверам вплоть до их отключения».
НеКасперский
Мировой интернет это конечно круто, но в России то всё суверенно. Суверенно ведь?
В России могут отключить до 94% сайтов в зоне .ru.
Пока в мире пытаются переварить баги в GitLab и Node.js, в российском сегменте начался свой апокалипсис. Рунет, годами стремившийся к стабильности, в одночасье оказался на грани коллапса.
ФСБ разослала госорганам, банкам, телекоммуникационным, энергетическим, транспортным и медицинским организациям письма с максимально жёсткими требованиями. Необходимо обновить версии PHP прямо сейчас.
Если быстрое обновление системы невозможно, компании обязаны «рассмотреть временное ограничение внешнего доступа к уязвимым веб-серверам вплоть до их отключения».
НеКасперский
😁37🫡13💩2👍1🔥1🤡1🗿1
Отписались
Крупнейший госбанк Индии State Bank of India признал утечку клиентских данных, всплывших в даркнете.
Ещё 16 октября Siriusim выложила на БФ около 375 тысяч строк CSV и 2722 PDF файлов.
Предварительный разбор нашёл в массиве 3897 записей с ПДн. Там были имена, телефоны, даты рождения, пол, e-mail, домашние адреса, номера отделений, CIF-идентификаторы, а также метаданные кредитных заявок и лидов.
Сначала банк отчитался перед инвесторами, что «существенного влияния» на операции, финансы и непрерывность бизнеса нет. Про самих клиентов в документе ни слова, за что банк публично отчитали правозащитники. Через два дня SBI сообщил, что лично уведомил всех пострадавших по почте и через мессенжер.
Главное оправдаться перед инвесторами, а остально решится само собой 👉️️️️️️👈️️️️️️
НеКасперский
Крупнейший госбанк Индии State Bank of India признал утечку клиентских данных, всплывших в даркнете.
Ещё 16 октября Siriusim выложила на БФ около 375 тысяч строк CSV и 2722 PDF файлов.
Предварительный разбор нашёл в массиве 3897 записей с ПДн. Там были имена, телефоны, даты рождения, пол, e-mail, домашние адреса, номера отделений, CIF-идентификаторы, а также метаданные кредитных заявок и лидов.
Сначала банк отчитался перед инвесторами, что «существенного влияния» на операции, финансы и непрерывность бизнеса нет. Про самих клиентов в документе ни слова, за что банк публично отчитали правозащитники. Через два дня SBI сообщил, что лично уведомил всех пострадавших по почте и через мессенжер.
Главное оправдаться перед инвесторами, а остально решится само собой 👉️️️️️️👈️️️️️️
НеКасперский
🗿4👍1🤡1
НеКасперский
Смерть .ru Мировой интернет это конечно круто, но в России то всё суверенно. Суверенно ведь? В России могут отключить до 94% сайтов в зоне .ru. Пока в мире пытаются переварить баги в GitLab и Node.js, в российском сегменте начался свой апокалипсис. Рунет…
Hype2Shell
Третьи сутки сайты отключают из-за дыр в PHP по всему миру, а соцсети пугают чёрным октябрём. Подтверждённых же взломов через PHP2Shell за это время ноль.
Amazon поймали первую попытку ещё 17 октября, за четыре дня до огласки. Но удались ли хоть какие-то из них, неизвестно, а в каталог эксплуатируемых уязвимостей CISA дыры так и не попали.
Зато в SOCRadar наткнулись на сервер одного из атакующих с открытым листингом каталога. Там лежал эксплойт под PHP. Сработает он, только если на сайте видны ошибки PHP, включён session upload progress, выключен strict mode, лимит памяти крошечный, а воркер Apache один.
Хакер прощупал около 20 сайтов в Европе, Северной Америке и Азии, 11 из них изучил подробнее. Шесть сидели на непропатченном PHP 8.4, но под условия не подошёл ни один, и шелл он не получил нигде.
Дыра настоящая, но в боевых условиях пока стреляет вхолостую, но обновиться все же стоит.
Какие мысли? Нет случаев из-за оперативной огласки и принятых мер?
НеКасперский
Третьи сутки сайты отключают из-за дыр в PHP по всему миру, а соцсети пугают чёрным октябрём. Подтверждённых же взломов через PHP2Shell за это время ноль.
Amazon поймали первую попытку ещё 17 октября, за четыре дня до огласки. Но удались ли хоть какие-то из них, неизвестно, а в каталог эксплуатируемых уязвимостей CISA дыры так и не попали.
Зато в SOCRadar наткнулись на сервер одного из атакующих с открытым листингом каталога. Там лежал эксплойт под PHP. Сработает он, только если на сайте видны ошибки PHP, включён session upload progress, выключен strict mode, лимит памяти крошечный, а воркер Apache один.
Хакер прощупал около 20 сайтов в Европе, Северной Америке и Азии, 11 из них изучил подробнее. Шесть сидели на непропатченном PHP 8.4, но под условия не подошёл ни один, и шелл он не получил нигде.
Дыра настоящая, но в боевых условиях пока стреляет вхолостую, но обновиться все же стоит.
Какие мысли? Нет случаев из-за оперативной огласки и принятых мер?
НеКасперский
🤔8👍1🗿1
НеКасперский
Технические неполадки Власти американского города в Висконсине признали взлом городской сети. До этого они два дня говорили о «технических неполадках». По словам местного депутата, атака началась 23 сентября ночью. Не работали почта, телефония и файловые…
Кто насрал?
Жителям Колумбии теперь приходится жаловаться на ямы по телефону из-за кибератаки.
IT-отдел мэрии заметил подозрительную активность в сети и передал дело полиции штата. Отключены портал MyColaSC, где 150 тыс. горожан платят за коммуналку и оставляют обращения, а ещё ГИС и системы службы по делам животных.
Были ли это вымогатели, в мэрии не уточняют, ответственность никто не взял.
Американские муниципалитеты сыплются один за другим. За последние три недели сбои были у городов и округов ещё восьми штатов, о которых мы уже писали ранее тут и тут.
Думайте.
НеКасперский
Жителям Колумбии теперь приходится жаловаться на ямы по телефону из-за кибератаки.
IT-отдел мэрии заметил подозрительную активность в сети и передал дело полиции штата. Отключены портал MyColaSC, где 150 тыс. горожан платят за коммуналку и оставляют обращения, а ещё ГИС и системы службы по делам животных.
Были ли это вымогатели, в мэрии не уточняют, ответственность никто не взял.
Американские муниципалитеты сыплются один за другим. За последние три недели сбои были у городов и округов ещё восьми штатов, о которых мы уже писали ранее тут и тут.
Думайте.
НеКасперский
🗿7😁3❤1