SecLabNews

Обзор рынка информационной безопасности за 2024 год «Инфосистемы Джет» представила результаты обзора рынка информационной безопасности. Рынок кибербезопасности в России находится на этапе динамичного развития, ориентированного на обеспечение реальной защищенности бизнес-процессов и непрерывности бизнеса. В обзоре указаны направления, которые пользуются наибольшим спросом, а также продемонстрирована динамика этого спроса. Собрали основные выводы и ключевые цифры в карточках, а полную версию обзора можно найти здесь.

‍ Доверчивых граждан — под контроль: в Госдуме предложили создать базу жертв мошенников В ходе обсуждения законопроекта против телефонного мошенничества глава комитета Госдумы по финансовым рынкам Анатолий Аксаков предложил создать специальную базу данных. В эту базу будут включены граждане, которые уже несколько раз становились жертвами мошенников. ⏱ Система «ФинЦЕРТ» при Центробанке будет уведомлять финансовые организации, если человек из списка попытается оформить кредит или перевести деньги. На проверку операции может потребоваться от пяти до тридцати минут, что позволит банкам оценить добросовестность транзакции. База данных будет находиться в ведении ЦБ, что должно исключить риск утечек информации. Предполагается, что система сможет автоматически оценивать, подвержен ли человек в данный момент влиянию мошенников, и передавать соответствующую информацию банкам. #Мошенники #БазаЖертв #ФинЦЕРТ #БезопасныеПереводы

‍ Интернет-коллапс в регионах: перестали работать популярные сервисы В Сибирском и Уральском федеральных округах зафиксированы масштабные перебои в работе ряда интернет-сервисов. По данным DownDetector, проблемы наблюдаются у пользователей МТС, «Ростелекома», «Билайна», а также Epic Games, Figma, Discord, Twitch и DeepSeek. Роскомнадзор подтвердил РБК неполадки в работе некоторых российских сервисов. По информации ведомства, они связаны с использованием иностранной серверной инфраструктуры, на которой произошли сбои. Пользователи сообщают о недоступности Cloudflare — американского CDN-сервиса для защиты веб-ресурсов. Ещё осенью Роскомнадзор рекомендовал отказаться от Cloudflare из-за технологии TLS ECH, позволяющей обходить ограничения доступа к запрещённым сайтам. #сбойинтернета #роскомнадзор #cloudflare #цифроваяинфраструктура

‍ Ачинская школьница инсценировала похищение под давлением мошенников В Ачинске 15-летняя школьница инсценировала собственное похищение после общения с телефонными мошенниками в мессенджере. Девочка ушла из дома 18 марта и записала видеообращение на кладбище, где говорила о выкупе в 500 тысяч рублей. В поисках подростка были задействованы более 150 сотрудников правоохранительных органов и волонтеры. Выяснилось, что после записи видео на кладбище она самостоятельно уехала в соседний город Назарово, где провела вечер в интернет-кафе и обратилась за помощью к местным жителям. Следственный комитет Красноярского края изначально возбудил уголовное дело по статье «Похищение несовершеннолетнего». Сейчас рассматривается вопрос о прекращении этого дела и возбуждении нового — по статье «Мошенничество» в отношении лиц, оказавших психологическое давление на подростка. #ТелефонныеМошенники #Безопасность #Ачинск #КиберБезопасность

‍ Настольные суперкомпьютеры: как Nvidia делает ИИ доступнее На конференции Nvidia GTX глава компании Дженсен Хуанг представил два персональных ИИ-суперкомпьютера — DGX Spark и DGX Station. Оба устройства работают на платформе Grace Blackwell и предназначены специально для разработки и запуска нейросетей. ‼ DGX Spark оснащается GB10 Grace Blackwell Superchip и способен выполнять до 1 квадриллиона операций в секунду. Более мощный DGX Station получил GB300 Grace Blackwell Ultra Desktop Superchip, 784 ГБ единой памяти и сетевую карту с поддержкой до 800 Гбит/с. ППроизводством новых систем займутся пять ведущих компаний: Asus, Dell, HP, Lenovo и другие партнеры. Предзаказ на DGX Spark открыт уже сегодня, а DGX Station появится в продаже позже в 2025 году. #искусственныйинтеллект #Nvidia #суперкомпьютеры #GraceBlackwell

Тонкое прикосновение стали: Google научила андроидов чувствовать мир Google DeepMind представила модели Gemini Robotics и Gemini Robotics-ER, способные превратить неуклюжих роботов в изящных помощников. Новые системы искусственного интеллекта не просто распознают объекты, но понимают их физические свойства, адаптируя силу захвата для хрупкого банана или точно складывая бумагу в технике оригами без единого залома. В отличие от предшественника RT-2, новые модели умеют самостоятельно разрабатывать стратегии для незнакомых задач и могут быть интегрированы в роботов различных конфигураций — от простых манипуляторов Franka до сложных человекоподобных андроидов Apollo от партнерской компании Apptronik. Технология уже доступна избранным партнерам, включая Boston Dynamics, Agility Robotics и Enchanted Tools, что может стать ключевым шагом к массовому внедрению действительно полезных роботов в повседневную жизнь. Разработчики уделили особое внимание вопросам безопасности, создав «Конституцию робота» на основе знаменитых законов робототехники. Специальный тестовый набор ASIMOV с тысячами различных сценариев проверяет способность ИИ прогнозировать последствия действий: роботы учатся не только избегать прямых столкновений с людьми, но и предвидеть косвенные риски, например, не оставлять скользкие предметы на полу и учитывать хрупкость окружающих объектов.

“Т-Технологии”, куда входит Т-Банк, открыли R&D-центр, который займется исследованиями и разработками Деятельность центра будет направлена на исследования в области хранения данных, инфобеза и фундаментальных алгоритмов. R&D-центр также будет разрабатывать ИИ-ассистентов и решения для повышения продуктивности инженеров-разработчиков. Обещают, что к 2026 г. доля созданного ИИ-кода в Т-Технологиях вырастет в 6 раз до 25% от общего количества генерируемых строк кода. В центре буду заниматься автоматизацией моделирования угроз, разработкой инструментов статического анализа кода, обеспечением безопасности open-source-кодов. Это позволит повысить уровень безопасности информационных систем Т-Технологий. В области хранения и обработки данных будут проводиться долгосрочные проекты по созданию и развитию сложных баз данных, аналитических движков, технологий кэширования и хранилищ данных, что позволит обрабатывать и анализировать большие объемы информации более эффективно. #искусственный_интеллект

‍ Угроза для Android, Linux и игровых движков: FreeType требует обновления Facebook предупреждает о серьезной уязвимости в библиотеке FreeType, которая присутствует во всех версиях до 2.13 и может привести к выполнению произвольного кода. Эксперты подтверждают, что данная брешь уже активно используется злоумышленниками в реальных атаках. Проблема, отслеживаемая как CVE-2025-27363, связана с выходом за границы буфера при обработке структур подглифов в шрифтах. Уязвимость получила высокий рейтинг опасности — 8.1 балла по шкале CVSS v3, что подчеркивает серьезность угрозы. FreeType является широко используемой библиотекой с открытым исходным кодом, применяемой в Linux, Android, игровых движках и веб-платформах. Разработчикам настоятельно рекомендуется немедленно обновить библиотеку до версии 2.13.3 для предотвращения возможных атак. Компания Meta и её продукты признаны экстремистскими, их деятельность запрещена на территории РФ. #кибербезопасность #уязвимость #FreeType

‍ Последний бастион СССР: ICANN начал процедуру закрытия домена .su ICANN официально уведомила администратора домена .su о планах его закрытия в течение ближайших 5 лет. Соответствующее письмо было направлено 6 февраля, причем формальное уведомление планировалось опубликовать 13 февраля. Домен .su, насчитывающий около 100 000 активных регистраций, продолжал функционировать несмотря на распад СССР более 30 лет назад. Теперь, согласно принятой в 2022 году политике, домены стран, исключенных из стандарта ISO 3166-1, подлежат поэтапному выводу из обращения. ⏳Процесс закрытия домена может растянуться до 2030 года, если оператору удастся добиться продления срока. Это решение может создать прецедент для других доменов, включая популярный .io, который также находится под угрозой из-за возможных территориальных изменений. #домены #ICANN #интернет #цифроваяистория

‍ 450$ за базу: средняя стоимость утечек данных в СНГ Эксперты выявили рост объявлений в дарквебе о продаже конфиденциальных данных из стран СНГ во второй половине 2024 года. Наиболее уязвимыми оказались торговые организации 31% , онлайн-сервисы 16% и банковский сектор 9% . Спрос на покупку данных на теневых форумах по миру значительно вырос, а средняя сумма, которую готовы платить покупатели, увеличилась с 600 до 1700 долларов. Наибольший интерес вызывают базы данных финансовых компаний 18% , организаций из сферы услуг 16% и торговли 13% . Размер утекающих баз данных заметно увеличился — доля наборов более 100 тыс. строк выросла до 56%. В дарквебе стали чаще встречаться крупные базы объемом более 1 ГБ, составляющие 52% объявлений, что свидетельствует о переходе киберпреступников от атак на малый бизнес к среднему . #кибербезопасность #утечкиданных #дарквеб #ценакиберугроз