tg_security

Кажется, теперь точно пора пересаживаться с Windows — Microsoft анонсировала новую функцию для отслеживания активности пользователей. И нет, это не что-то безобидное, Recall будет фиксировать все ваши действия в системе, включая браузер и любые другие приложения, а затем сохранять всё это в системе, чтобы потом ИИ-поиск делал индивидуальную настройку под каждого пользователя на основе его интересов. Звучит, как очередной инструмент, которым при необходимости будут пользоваться спецслужбы, или большой куш для хакеров, которые явно усилят свои попытки сломать Windows. А дыр в ней, как мы знаем, и так хватает.

Специалисты по кибербезопасности нашли новый троян на Android — Antidot. Этот банковский троян ворует учётные данные и переписки пользователей, а также может следить за владельцами смартфонов. Ещё он умеет открывать удалённый доступ к устройству, на котором находится, записывать всю активность на экране, включая нажатия клавиш, перенаправлять звонки, блокировать устройство и отправлять USSD-запросы. После заражения устройства Antidot отображает страницу обновления Google Play с языковой привязкой и под видом обновления выманивает у пользователя права на специальные возможности операционной системы Android Accessibility Settings . В это же время Antidot устанавливает соединение с удалённым сервером, откуда в дальнейшем получает все необходимые команды.

Вслед за Stack Overflow пал и Reddit — теперь ChatGPT будет обучаться на контенте форума. OpenAI заключила соглашение о партнёрстве с Reddit, которое позволит ChatGPT получить доступ ко всему контенту с Reddit и обучаться на нём. Помимо этого Reddit заключил примерно такое же соглашение с Alphabet Google , которое направлено на обмен данными для обучения ИИ. Акции Reddit после этого выросли на 15% и, кажется, стратегия по повышению прибыльности работает как надо. В этот раз никакого бунта из-за неправомерного использования контента пользователей не возникло.

Разработчики из Пензенского государственного университета создали первый отечественный антивирус на базе ИИ Сама сеть написана на языке Python, а для создания использовалось машинное обучение. Главной особенностью антивируса является тот факт, что ему не нужно постоянное подключение к интернету. Для обнаружения вредоносного ПО на ПК, которое происходит за счет наблюдения за поведением софта, программа использует два вида анализа – нейросетевой и нейросигнатурный. Первый создан при помощи машинного обучения и имеет базу поведения софта, а второй использует смесь традиционного определения вредоноса и ИИ. ИИ-антивирус, обучающийся на поведении вредоносов, интересен, но не заменяет другие методы защиты. — Современные угрозы: фишинг, атаки с использованием соц. инженерии. — Оптимальная защита: ИИ-антивирус + UEBA Ankey ASAP . — UEBA: отслеживает аномальное поведение пользователей, защищает от атак 0-го дня.

Возвращение отменяется — Microsoft всё же начали блокировать облачные сервисы для корпоративных клиентов из России. Стоило нашим СМИ расфорсить новость о «возвращении» Microsoft, как они тут же решили доказать обратное и начали отключать корпоративных клиентов, хотя должны были сделать это еще в марте. Источники сообщают, что отключение происходит веерным способом.

Британская полиция будет охотиться на гонщиков на электросамокатах в лучших традициях «Охотников за привидениями». Местные правоохранительные органы нашли для себя новый способ борьбы с такими нарушителями — они будут использовать устройства, испускающие электромагнитные импульсы, которые будут мгновенно отключать двигатель электросамоката. Сообщается, что первые устройства будут готовы уже через несколько месяцев и применяться будут только против преступников на электросамокатах и электровелосипедах. В теории, ничего не мешает таким же образом вырубать и электрокары, но это уже будет намного опаснее и вряд ли кто-то захочет умышленно устраивать аварии, отключая электромобили злоумышленников.

Apple и Google совместно разработали функцию обнаружения нежелательных устройств отслеживания местоположения для мобильных устройств. На днях компании заявили о запуске кросс-платформенной функции, которая будет работать на Android и IOS, уведомляя пользователей о том, что нежелательные Bluetooth-устройства используются для скрытого наблюдения за ними без их ведома или согласия. Разработчики заявляют, что функция поможет сохранить конфиденциальность и безопасность пользователей. Мысль о реализации такого функционала возникла после того, как участились случаи использования трекеров например тех же AirTag в криминальных и околокриминальных целях. Сам смартфон будет отслеживать подозрительную активность и если трекер будет передвигаться вместе с юзером в течение некоторого времени, на устройство придет соответствующий предупреждающий сигнал независимо от ОС. Разработчики также сделали возможным воспроизведение звука на маячке, чтобы его было проще обнаружить, а на телефоне в это время будет появляться инструкция по отключению маячка.

OpenAI выпустили новую бесплатную модель GPT-4 Omni — на сегодняшний день являющуюся мощнейшей из представленных компанией моделью. Собрали для вас краткий обзор презентации компании и всего, что нужно знать о новой нейросети: • GPT-4o умеет работать с любым видом контента — текстом, звуком, изображениями и документами, поддерживает 50 языков и будет доступна пользователям абсолютно бесплатно. • GPT Store в скором времени также станет доступен пользователям, не имеющим подписки. • Дизайн мобильного приложения и сайта OpenAI будет обновлён в ближайшее время, а на Mac появится собственное приложение для ChatGPT. Поговорим подробнее о новой модели. Разработчики заявили, что GPT-4o умнее чем GPT-4: она справляется со всеми задачами лучше и быстрее, а особенно хорошо проявляет себя в кодинге. Контекстное окно у новой модели составляет 128 тысяч токенов, чего для базовых задач пользователей будет хватать с головой. А ещё нейронку наделили компьютерным зрением и теперь при помощи камеры она может смотреть на окружающий мир, описывать предметы, которые видит, или переводить какие-нибудь надписи. Из интересного также показали, как нейросеть научилась менять эмоциональность голоса видео 1 и как она может выступать в роли переводчика видео 2 . Помимо этого, на официальном YouTube-канале OpenAI вышла целая серия роликов, посвящённая тому, как новую модель можно применять в повседневной жизни.

Мошенники начали красть аккаунты Telegram, притворяясь техподдержкой мессенджера. Рассказываем, как не дать себя обмануть. В последнее время появилось много жалоб пользователей на новую уловку мошенников: Потенциальной жертве сообщают, что получили заявку на удаление аккаунта, и предлагают при необходимости отменить процедуру. Для этого человеку рекомендуют перейти на фишинговый сайт, по интерфейсу напоминающий Telegram, ввести номер телефона и код безопасности. Как только данные на фейковой странице введены, злоумышленник получает доступ к аккаунту жертвы, а значит и ко всем её перепискам и личным данным, хранящимся в них. Нужно понимать, что вся мошенническая схема должна рушиться на самом первом этапе — Telegram не собирает заявки на удаление. Только низкая осведомлённость пользователей позволяет этой схеме быть хоть сколько-нибудь успешной с точки зрения кражи аккаунтов.

Разработчикам Microsoft понадобилось 20 лет, чтобы пофиксить форматирование в Word. Речь идёт о форматировании вставленного текста, которое напрочь ломало весь документ из-за полного отсутствия адаптации. Теперь ребята наконец поняли, что это бесит 99,9% пользователей и выпустили фикс. Чтобы избавиться от этой проблемы переходим в «Файл», затем «Параметры», «Дополнительно», выбираем «Вырезать, копировать и вставить» и устанавливаем нужный параметр в «Вставить из других программ».