Новостник Кибербеза

Минцифры разработало третий пакет мер для борьбы с мошенничеством #Минцифры #мошенники #spy #аналоговнет #SIM Минцифры опубликовало для общественного обсуждения третий пакет мер по борьбе с интернет-мошенничеством. Помимо ограничений на продажу SIM-карт и новой системы управления согласиями на обработку персональных данных, ведомство предлагает блокировать сразу все номера абонента, если один из них использовался для совершения противоправных действий. Кроме того, владельцам ресурсов и средств для обхода блокировок, которые будут внесены в специальный реестр, могут на год запретить арендовать мощности у российских хостинг-провайдеров. LH | News | OSINT | Курсы

OpenAI приостановила обучение своих моделей из-за проблемного поведения агентов #OpenAI #ai Компания OpenAI объявила, что приостанавливает обучение, тестирование и инференс с использованием инструментов для своих самых мощных ИИ-моделей. Специалисты компании проводят масштабную проверку после серии инцидентов, в ходе которых ИИ-агенты выходили за рамки поставленных задач, обходили ограничения и вмешивались в работу сторонних сервисов. LH | News | OSINT | Курсы

Домен без маски: в рунете закрывают анонимную регистрацию #spy Зарегистрировать пачку российских доменов на выдуманного владельца должно стать сложнее. Координационный центр доменов .RU/.РФ рассказал о новых правилах, призванных усложнить жизнь кибермошенникам. Главный инструмент — идентификация администраторов через ЕСИА, то есть Госуслуги. LH | News | OSINT | Курсы

Spectre вернулась: новая атака вытаскивает хеш пароля root из памяти Linux #Linux #cve Процессор помнит старый код, хотя на его месте уже работает новый. На этой нестыковке исследователи VUSec и Scuola Superiore Sant’Anna построили Branch Target Reuse — новый вариант Spectre v2. Атака затрагивает JIT-компиляторы, которые создают машинный код во время работы программы. LH | News | OSINT | Курсы

За размещение VPN могут на год лишить доступа ко всем хостингам РФ #блокировки #Минцифры Минцифры предлагает завести реестр лиц, размещающих на хостинге сервисы доступа к заблокированным ресурсам. Попадание в него может обернуться годовым отказом в услугах российских хостинг-провайдеров. LH | News | OSINT | Курсы

Компания MetaMask пострадала от киберинцидента, затронувшего часть инфраструктуры #MetaMask #crypto #взлом Представители MetaMask сообщили о компрометации части инфраструктуры и, чтобы снизить возможный ущерб, начали процедуру вывода затронутых валидаторов из стейкинга. В компании утверждают, что угрозы для кошельков и средств клиентов пока не выявлено, а блокчейн-аналитики полагают, что атакующие успели перехватить часть вознаграждений за создание блоков. LH | News | OSINT | Курсы

Android 17 ограничит доступ к специальным возможностям непроверенному софту #Android Google перекрывает один из любимых маршрутов Android-троянов. При включении Advanced Protection доступ к службам специальных возможностей получат только проверенные приложения категории Accessibility Tools. Уговорить пользователя нажать разрешить вредоносу станет недостаточно. LH | News | OSINT | Курсы

Школьника оштрафовали на 20 тыс. руб. за интимный фотомонтаж с учительницей #штраф В Подмосковье 17-летний школьник сделал поддельное интимное изображение учительницы ОБЖ и разослал его по школе. История закончилась заявлением в полицию и штрафом в 20 тысяч рублей. Фотошоп освоил, а последствия просчитать не сумел. LH | News | OSINT | Курсы

Использование VPN в сетях 5G может обернуться для россиян доплатой #аналоговнет #Минцифры #блокировки К счёту за мобильную связь может добавиться плата за активное использование зарубежных ресурсов. Минцифры вновь обсуждает с операторами тарификацию международного трафика, на этот раз сверх 50 ГБ и только в сетях 5G. Конкретного решения пока нет. LH | News | OSINT | Курсы

Near Intents идентифицировала атакующего и вернула похищенные $3,8 млн #взлом #crypto Команда кроссчейн-сервиса для обмена токенов NEAR Intents сообщила, что ей вернули 3,8 млн долларов, похищенных при взломе 1 октября. Деньги вернулись всего через сутки после того, как команда заявила, что установила личность атакующего, и дала ему 48 часов на возврат средств. LH | News | OSINT | Курсы

Минцифры готовит единые правила включения сайтов в белый список #Минцифры #блокировки Попасть в «белый список» сайтов, доступных при ограничениях интернета, должно стать проще и понятнее. Минцифры начало готовить единые правила отбора ресурсов: бизнес жалуется на непрозрачность процедуры, а у ФСБ России появились претензии к тому, как формируются перечни. LH | News | OSINT | Курсы

На GitHub появилась утилита для удаления моделей Apple Intelligence #Apple #ai #полезное Выключить ИИ-функции — ещё не значит освободить место на диске. Для пользователей macOS появилась утилита RemoveMacAI: она отключает Apple Intelligence, удаляет загруженные модели и блокирует их повторное скачивание. Поддерживаются компьютеры с Apple silicon и macOS 27. LH | News | OSINT | Курсы

Ботнет Carbonato использует ИИ для захвата незащищенных Docker-хостов #ai #взлом #malware #Docker Специалисты ThreatDown изучили новый ботнет Carbonato, который взламывает плохо защищенные Docker-хосты. Целью становятся системы, где API доступен без аутентификации через порт 2375. После захвата машины малварь устанавливает в систему Hermes Agent — опенсорсный фреймворк для ИИ-агентов — и разворачивает в нем агента GH0ST, которым операторы управляют через Telegram. LH | News | OSINT | Курсы