Ученые из Королевского института KTH в Швеции обнаружили уязвимость в квантово-безопасном алгоритме CRYSTALS-Kyber, выбранном NIST в качестве стандарта для будущих криптографических систем.

Атака по сторонним каналам, выполненная с помощью машинного обучения, нарушила безопасность алгоритма, что ставит под вопрос его надежность. Исследователи рекомендуют проверять алгоритмы на устойчивость к разным типам атак и не исключают необходимости использования нескольких постквантовых алгоритмов.

#CRYSTALSKyber #NIST #квантоваябезопасность #машинноеОбучение @SecLabNews

Пентагон озабочен возможным шпионажем со стороны Китая через портовые краны китайского производства, которые расположены в американских портах по всей стране. Согласно источникам The Wall Street Journal, в этих кранах есть датчики, которые могут отслеживать местоположение контейнеров и обеспечивать удаленный доступ. Китайское посольство в США заявило, что опасения США - это паранойя.

#Китай #шпионаж #Пентагон #безопасность @SecLabNews.

Китайские военные инженеры провели эксперимент, в котором дроны-истребители сражались между собой, один из которых управлялся человеком, а другой - искусственным интеллектом. Оказалось, что искусственный интеллект был более эффективен в воздушном бою на близкой дистанции. Пилот-человек попытался использовать различные тактики, но безуспешно.

#искусственныйинтеллект #технологии #дроны @SecLabNews

Обнаружен новый штамм вредоносного ПО FiXS, направленный на банкоматы на базе Windows. Специалисты Metabase Q сообщают, что вредоносный штамм был обнаружен в мексиканских банках в начале февраля 2023 года. FiXS может заражать любой банкомат, поддерживающий стандарт CEN/XFS, управляется через внешнюю клавиатуру и способен выдавать деньги через 30 минут после последней перезагрузки.

#ИБ #вредоносноеПО #банкоматы #FiXS @SecLabNews

Security-новости от Александра Антипова (securitylab.ru). Выпуск № 92

— «Весь мир идет на меня войной». В годовщину СВО хактивисты взломали десятки российских сайтов, заменив их содержимое видеороликами с горящим Кремлем и известной песней группы «Кино».

— Copyleft. Бюро авторского права США постановило, что изображения, созданные для комикса с помощью нейросети, не могут быть защищены, потому что у них нет автора.

— Американские санкции затронули ветерана интернет-разведки «КиберДеда», нейросети научились генерировать голос человека для доступа к банковскому счету, около половины руководителей в сфере ИБ через пару лет сменят работу из-за стресса, а умный Ford сможет сильно испортить жизнь автовладельцу за просрочку кредита.

Смотрите девяносто второй выпуск «Security-новостей» и узнайте о самых важных и интересных событиях в мире кибербезопасности.
#кибербезопасность @SecLabNews

Утверждается, что база биометрических данных граждан РФ, Казахстана и Беларуси, существующая с 2006 года, была скомпрометирована изнутри организации после того, как злоумышленник воспользовался заложенными в систему уязвимостями. На текущий момент Минцифры факт утечки не подтверждает, а ФСБ проводит проверку.

#биометрическиеданные #НИИВосход #Минцифры @SecLabNews

Правительственный аудит в США показал, что секретная служба США, а также иммиграционная и таможенная служба (ICE) нарушают законы при использовании симуляторов вышек сотовой связи (CSS).

CSS используются спецслужбами для перехвата метаданных или сообщений, а также для отслеживания местоположения подключённых устройств. Группы по защите гражданских прав США утверждают, что CSS нарушают защиту от необоснованных обысков и конфискаций.

#симуляторысвязи #США #конфиденциальность #CSS @SecLabNews

Роскомнадзор примет меры для защиты личной информации пользователей онлайн-сервисов. Ведомство разрабатывает законопроект, который унифицирует правила сбора персональных данных и заключения пользовательских соглашений. Эксперты отмечают, что запрет на избыточный сбор ПД будет сложно урегулировать между различными сервисами и не предотвратит таргетированную рекламу.

#ГРЧЦ #ПерсональныеДанные #ОнлайнСервисы #Роскомнадзор @SecLabNews

США могут запретить TikTok на территории страны.

Представленный в Конгрессе законопроект RESTRICT Act даст право властям США запрещать зарубежные технологии, которые представляют угрозу национальной безопасности.

Одним из основных опасений является передача собранных личных данных правительству Китая, а также возможность использования TikTok для распространения дезинформации и слежки за американцами.

#TikTok #RESTRICTAct #США #законопроект @SecLabNews

Русскоязычные хакеры BlackСat опубликовали в даркнете интимные фото больных раком, после того как группа здравоохранения Пенсильвании отказалась платить выкуп. LVHN заявляет, что этот поступок является отвратительным и жестоким по отношению к пациентам, которые получают лечение от онкологии.

#хакеры #BlackCat #информационная_безопасность @SecLabNews

Минцифры требует глубокой интеграции RuStore на смартфонах От производителей требуется интегрировать магазин приложений в систему устройства и предлагать регистрацию при первом включении. Нормы, регулирующие предустановку RuStore на устройства в России, вызвали скептицизм экспертов.

#RuStore #Минцифры #смартфоны #интернет @SecLabNews

Хакеры выложили в открытый доступ внутренние данные компании Acronis. В опубликованном массиве данных размером около 12 ГБ содержатся файлы сертификатов, журналы команд, системные конфигурации и множество другой информации. Если эта утечка подлинная, то она может привести не только к репутационным рискам для Acronis, но и к серьезным угрозам безопасности.

#Acronis #утечкаданных @SecLabNews

Искусственный интеллект станет причиной грядущей экономической революции, которая потрясет весь мир. В следующем десятилетии ожидается серия социальных и экономических изменений, подобных промышленной революции и появлению Интернета. ИИ может заменить многих офисных сотрудников, но те, кто работает руками, будут находиться в более стабильном положении.

Как думаете, затронет ли революция искусственного интеллекта конкретно вашу профессию?

#ИИ #экономика #работа @SecLabNews

Хакеры - это только мужчины? Думайте обратно! 🔍💻

Новое исследование компании TrendMicro показало, что на киберпреступных форумах женщины составляют до 30% участников. Это означает, что стереотип о том, что киберпреступники - это только мужчины, на самом деле далек от правды.

Как отмечают специалисты, опыт и навыки в данной сфере гораздо более важны, чем гендерная принадлежность. И хотя женщины по-прежнему остаются меньшинством, их присутствие и влияние в сообществе киберпреступников не следует упускать из виду.

Также стоит отметить, что женщины занимают около четверти всех сотрудников в компаниях по кибербезопасности. Это подтверждает, что равенство в IT-сфере становится все более реальным.

Не верьте стереотипам и думайте шире! 👀

💪 #кибербезопасность #хакеры #женщинывIT #стереотипы @SecLabNews

Новый законопроект, направленный замглавой Минфина Алексеем Моисеевым, предполагает, что майнеры будут обязаны декларировать свои доходы и предоставлять адрес-идентификатор кошелька, используемый для учёта операций с цифровой валютой. Нарушение этого правила может привести к лишению свободы на срок до 4-ёх лет.

Также будет создан реестр операторов обмена цифровых активов, и продажа криптовалюты в обмен на реальные деньги возможна будет только на зарубежных криптобиржах либо на российской платформе в рамках экспериментального правового режима.

#криптовалюта #налоги #Россия @SecLabNews

Группа Microsoft Security Intelligence недавно исследовала атаки с компрометацией корпоративной электронной почты (BEC-атака) и обнаружила, что злоумышленники действуют быстро, а некоторые шаги занимают всего несколько минут.
Весь процесс – от входа в систему и захвата ветки электронной почты – занял у злоумышленников всего пару часов.

Такое быстрое развитие атаки гарантирует, что у целей будет минимальная возможность выявить признаки мошенничества и принять превентивные меры.

#BEC #злоумышленники #Microsoft #информационнаябезопасность @SecLabNews

Хотя в России готовится достаточное количество специалистов в сфере информационной безопасности, на рынке наблюдается дефицит ИБ-специалистов высокой квалификации, которые будут готовы противостоять кибератакам на практике. По данным Минцифры, свыше 80% отечественных госорганизаций, системообразующих компаний и субъектов КИИ сталкиваются с дефицитом высококвалифицированных ИБ-специалистов.

#Минцифры #ИБспециалист #информационнаябезопасность @SecLabNews

Всего одна строка кода может привести к удаленному выполнению кода в Microsoft Word. Злоумышленники могут просто отправить вредоносный RTF-файл по электронной почте, чтобы использовать эту уязвимость.

#информационнаябезопасность #уязвимость #MicrosoftWord @SecLabNews

Хакеры из РФ требуют извинений от создателей S.T.A.L.K.E.R. 2 перед игроками из России и Беларуси и угрожают обнародовать оказавшийся в их руках контент.
Компания GSC Game World должна изменить свою политику в отношении русских и белорусских игроков и вернуть полную русскую локализацию до 15 марта.

#S.T.A.L.K.E.R.2 #хакеры #GSCGameWorld @SecLabNews

Бразильская таможня конфисковала партию гаджетов Flipper Zero из-за предполагаемого использования в преступных целях. Разработчики говорят, что устройство предназначено для кибербезопасности, а пользователи - что в нём нет ничего незаконного.

#FlipperZero #кибербезопасность #Бразилия @SecLabNews