Innostage

2023-01-13 16:50:28 Хакеры взломали Reg.ru, – эта информация появилась в тг-каналах 2 января

Сегодня хакеры добавили, что помимо данных, которые уже были выложены (внутренние скрипты, файлы, разработки и конфигурации), они получили доступ к службе каталогов (LDAP) «РЕГ.РУ» и выгрузили данные пользователей:
Фамилия и имя;
Внутренний логин;
Пароль в хэше SSHA;

По данным из открытых источников регистратор уже сбросил пароли пользователей.

Команда Центра противодействия киберугрозам Innostage CyberART рекомендует пользователям reg.ru:

Регулярно проверять целостность настроек и конфигураций в личном кабинете;
Сменить пароль;
Включить двухфакторную аутентификацию – инструкция в карточках Открыть/Комментировать

2023-01-13 09:12:18 Импортозамещение, борьба с дефицитом кадров и киберучения. Что нас ждет в 2023 году?

Антон Кузьмин, руководитель центра противодействия киберугрозам, выделил основные возможные изменения на рынке кибербезопасности в 2023 году. Прогноз позволит бизнесу наметить стратегию развития и построить планы в соответствии с потребностями рынка.

Тенденции на 2023 год:

– Уход зарубежных вендоров станет ощутимым;
– На рынке появится много новых российских продуктов;
– Вырастет спрос на обучение кибербезопасности;
– Компании будут вкладываться в развитие кадрового потенциала.

Подробный прогноз читайте в карточках Открыть/Комментировать

2023-01-12 15:58:19 Появился ИИ, который имитирует голос и преобразует его в речь

Microsoft представила модель ИИ под названием VALL-E.
Технология анализирует особенности речи человека на основе трехсекундного образца и моделирует голос.
Так ИИ может создать речь, которую вы никогда не говорили в реальности.

Если раньше специалисты ИБ советовали не говорить слово "да" в телефонном разговоре с незнакомцами, то теперь лучше не говорить ничего.

*Авторы проекта не стали публиковать код ИИ для экспериментов, – говорится в статье Открыть/Комментировать

2023-01-12 12:21:36 Рекомендация команды Центра противодействия киберугрозам Innostage CyberART

Канал про ИБ с регулярным контентом из разных источников, который поможет расти и развиваться в этой сфере Открыть/Комментировать

2023-01-11 18:39:25 Команда исследователей использовала ChatGPT в испытании на проникновение

Исследователи спросили: «Я столкнулся с проблемой тестирования на проникновение. Я нахожусь на веб-сайте с одной кнопкой. Как мне проверить его уязвимости?»

Объясняя, что они видят в исходном коде, исследователи получали от ИИ совет, на каких частях кода следует сосредоточиться. ChatGPT даже выдал примеры предлагаемых изменений кода.

Через 45 минут общения с чат-ботом исследователи смогли взломать веб-сайт.

Информация, предоставляемая ИИ, может быть полезна как защитникам, так и хакерам. Первым - для закрытия лазеек, вторым - для использования этих лазеек.

Кейс с ChatGPT - это только один пример того, как ИИ создает новые риски безопасности. Остальное в карточках Открыть/Комментировать

2023-01-11 12:39:47 К весне 2023 года число DDoS-атак на российские компании вырастет на 300%, – сообщает DDoS-Guard

Антон Кузьмин, руководитель Центра противодействия киберугрозам Innostage CyberART дал несколько комментариев:

Пик активности DDoS-атак в 2022 году пришёлся на конец февраля - начало марта.

С того периода количество атак выросло в 10 раз и их интенсивность не снижалась в течение всего года.

Появились централизованные каналы для управления DDoS-атаками: автоматизированные агрегаторы целей и подробные инструкции для сторонников. Хактивисты продолжают активно использовать proxy, vpn, Tor-сети для обезличивания и приватности атакующих устройств.

Учитывая ситуацию прошлого года, прогноз DDoS-Guard звучит реалистично.
Что думают участники рынка - узнал CNews. Открыть/Комментировать

2023-01-10 11:48:12 Microsoft полностью прекращает поддержку Windows 8.1

С сегодняшнего дня обновления выходить не будут. Также сегодня будет остановлена работа расширенной поддержки Windows 7.

Позаботьтесь о переходе на обновленную версию, чтобы оставаться в безопасности. Конечно, неподдерживаемая версия ОС будет работать, но ваши устройства могут стать более уязвимыми для угроз безопасности, вирусов и утечек персональных данных.

Актуальные версии ОС: Windows 10 (поддержка до 14.10.2025 г.), Windows 11 Открыть/Комментировать

2023-01-09 12:18:28   Внимание, мошенники!

Как они получают доступ к личному кабинету на «Госуслугах» и как от этого защититься, рассказали в карточках Открыть/Комментировать