Russian OSINT

2023-10-02 09:29:47 Илон Маск высмеял постоянные просьбы Зеленского о военной помощи

"Когда прошло пять минут, а ты ещё не попросил о миллиарде долларов помощи", — публикует мем миллиардер с Зеленским в сети Х. Буквально за 6 часов троллинг Маска стал вирусным в сети, набрав более 20 миллионов просмотров и 290 000 лайков.

@Russian_OSINT Открыть/Комментировать

2023-09-26 20:17:13 ЦРУ хочет создать собственный ИИ-инструмент для анализа открытых данных в рамках противостояния с Китаем

Bloomberg сообщает, что американские спецслужбы в лице CIA’s Open-Source Enterprise планируют создать свой собственный инструмент в стиле ChatGPT, позволяющий просеивать огромные массивы данных для получения важных сведений. США хотят конкурировать с Китаем в этой области, так как он якобы стремится стать мировым лидером в этой области к 2030 году.

По словам представителя ведомства, ИИ-инструмент позволит операторам видеть первоисточник информации, которую они изучают. Одной из функций чата является быстрое распространение разведывательной информации. Какая модель будет заложена в основу нового инструмента - остается загадкой. ИИ-тулзу расшарят для всего разведывательного сообщества США, а вот общественность и политики доступ к ней не получат.

@Russian_OSINT Открыть/Комментировать

2023-09-08 09:21:13 Pegasus атакует iOS (16.6)

На прошлой неделе при проверке устройства одного из сотрудников общественной организации в США, Citizen Lab обнаружила активно эксплуатируемую уязвимость "zero-click", которая использовалась для развертывания шпионского ПО Pegasus от компании NSO Group на устройство жертвы.

"Цепочка эксплойтов [BLASTPASS] была способна скомпрометировать iPhone, работающие под управлением последней версии iOS (16.6), без какого-либо вмешательства со стороны жертвы", - пишет Citizen Lab.

CVE-2023-41064 и CVE-2023-41061

СItizen Lab назвала цепочку эксплойтов "BLASTPASS", поскольку в ней задействован PassKit - фреймворк, позволяющий разработчикам включать Apple Pay в свои приложения. Apple выпустила обновления безопасности и порекомендовала срочно обновиться.

https://support.apple.com/en-us/HT213905

Подписаться @Russian_OSINT Открыть/Комментировать

2023-09-06 11:16:19 Маршрутизаторы ASUS RT-AX55, RT-AX56U_V2 и RT-AC86U подвержены 3 критическим уязвимостям удаленного выполнения кода, которые потенциально могут позволить злоумышленникам завладеть устройствами.

CVE-2023-39238 (CVSS 9.8)
CVE-2023-39239 (CVSS 9.8)
CVE-2023-39240 (CVSS 9.8)

https://securityaffairs.com/150399/iot/asus-routers-critical-rces.html

Подписаться @Russian_OSINT Открыть/Комментировать

2023-09-02 11:32:09 Командование специальных операций ВС США перекладывает борьбу с "дезинформационными угрозами" в социальных сетях на ИИ

Компания Accrete AI получила контракт от Командования специальных операций США (USSOCOM) на развертывание своего инструмента под названием «Argus Social», который в реальном времени анализирует "угрозы дезинформации в социальных сетях" и даёт прогнозы относительно развития "вирусного контента" с целью противоборства с ним.

На сайте компании указано, что она предоставляет "универсально конфигурируемые, надежные и точные агенты искусственного интеллекта для автоматизации принятия решений", сообщает Reclaimthenet.

"Argus" анализирует данные социальных сетей ("открытые источники угроз") с помощью ИИ и делает прогноз, предсказывая "возникающие нарративы" и позволяя военным оперативным приступить к "нейтрализации вирусных дезинформационных угроз".

Основатель и генеральный директор Accrete Прашант Бхуян заявил, что в США регулярно сталкиваются с угрозами, которые исходят от синтетических медиа [сгенерированный контент при помощи ИИ] в социальных сетях.

" USSOCOM находится на острие копья в признании крайне важной необходимости выявления и аналитического прогнозирования нарративов в социальных сетях на ранней стадии, до того как эти нарративы разовьются и приобретут популярность", — заявил Бхуян.

По его мнению, он с большим оптимизмом смотрит на будущее продуктов, связанных с прогнозированием, ожидая "взрывной интерес" со стороны правительств и ЧВК, так как они сталкиваются с "острой необходимостью" бороться с подобным контентом - дипфейки, "вирусные нарративы" и многое другое.

На скрине ПО Argus можно рассмотреть карту Тайваня. Оператор в режиме реального времени видит ТОП-5 нарративов в социальных сетях: X/Twitter, Weibo, TikTok + отображается общая аналитическая сводка по "Китайско-Тайваньскому конфликту".

Подписаться @Russian_OSINT Открыть/Комментировать

2023-08-23 15:43:27 "Berserk Mode" локера уничтожил сервера и данные клиентов датского облачного провайдера CloudNordic

Компания CloudNordic сообщила своим клиентам о том, что они могут считать все свои данные потерянными в результате недавнего заражения серверов рансомварью, которая пошифровала серверы крупного датского облачного провайдера и "полностью парализовала работу CloudNordic", говорится в онлайн-заявлении ИТ-компании.

18 августа хакеры отключили все системы CloudNordic, уничтожив [вайпнули] веб-сайты, сервера и почтовый сервис компании вместе с данными клиентов. IT-специалисты и сторонние организации работают над восстановлением данных пользователей, но ситуация выглядит крайне печальной. На сайте висит прощальная заглушка с извинениями.

"Мы не можем и не хотим выполнять финансовые требования злоумышленников по части выкупа. К сожалению, большинство наших клиентов потеряли все данные, хранящиеся у нас", - сообщает CloudNordic.

Скандинавские облачные эксперты полагают, что заражение могло произойти во время переноса серверов из одного центра обработки данных в другой. Во время переноса серверы, находившиеся в разных сетях, были подключены к внутренней сети CloudNordic. Злоумышленники получили доступ к центральным административным системам, хранилищам, системе бэкапов и вторичным резервным копиям, которые были также зашифрованы, об этом сообщает The Register.

"Мы глубоко сожалеем о сложившейся ситуации и благодарим лояльных клиентов, которые были с нами на протяжении многих лет", - сообщается в прощальной заглушке компании.

Если верить открытым данным LinkedIn, то компания работала давно, начиная с 2007 года, но локера пережить она не смогла. "Эффективный и надежный хостинг корпоративных серверов", - пишет о себе CloudNordic в социальных сетях.

Подписаться @Russian_OSINT Открыть/Комментировать

2023-07-24 11:40:54 А вот это интересно от Bloomberg со ссылкой на Semafor. Подробно рассказывал на прошлой неделе про WorldCoin [1,2]

Стартап Сэма Альтмана, гендиректора компании OpenAI, разработавшей ChatGPT, сегодня запускает токен WorldCoin.

"Идея с глобальным цифровым паспортом и внедрением базового дохода (UBI) для 8 миллиардов человек не за горами?", — комментируют в сети.

"Токен вызвал споры в Кремниевой долине из-за своего амбициозного и неортодоксального подхода к решению двух насущных проблем: аутентификация личности в Интернете и неравенство доходов" - пишет Semafor.

Semafor утверждает, что Альтман давно является сторонником всеобщего базового дохода, как способа борьбы с неравенством. Уникальный идентификатор может быть использован для того, чтобы отличать реальных людей от ботов, что становится все более актуальной проблемой в эпоху больших языковых моделей.

@Russian_OSINT Открыть/Комментировать

2023-07-24 10:55:11 Социальная сеть Threads* потеряла около 70% своих ежедневно активных пользователей

Как сообщает Forbes, ccылаясь на аналитику Sensor Tower, число ежедневных активных пользователей приложения Threads сократилось почти на 70% с момента достижения своего пика — 7 июля. Руководство компании заявило, что они ожидали развитие такой ситуации и сейчас пытаются внедрить новые функции для удержания пользователей.

Отмечается, что около 70% пользователей приложения из РФ составляет преимущественно женская аудитория.

* Деятельность Meta (соцсети Facebook, Instagram, Threads) запрещена в России как экстремистская.

@Russian_OSINT Открыть/Комментировать

2023-07-24 10:22:51 Количество жертв MOVEit приближается к 400

Число жертв из-за проблем безопасности в MOVEit продолжает расти. Ранее сообщалось, что их было 238. По данным компании Emsisoft, по состоянию на 20 июля — 383 организации и более 20 миллионов частных лиц стали мишенью хакеров, об этом сообщает The Register.

@Russian_OSINT Открыть/Комментировать

2023-07-24 09:19:57 Илон Маск прощается с птицами

Предприниматель сообщил, что соцсеть Twitter сменит логотип. Вместо птички на нем будет буква X. «Скоро мы попрощаемся с логотипом Twitter и, постепенно, со всеми птичками» — сообщил миллиардер.

@Russian_OSINT Открыть/Комментировать