ЗаБугром


Channel's geo and language: Russia, Russian
Category: Technologies


Обзор зарубежных СМИ. Будьте в курсе мировых IT-событий

Related channels  |  Similar channels

Channel's geo and language
Russia, Russian
Statistics
Posts filter


🐱 Иммиграционная и таможенная полиция США использовала систему Palantir для сбора данных о протестующих

Рассекреченные судебные документы показали: Министерство внутренней безопасности США (DHS) собирало данные о тех, кто наблюдал за Иммиграционной и таможенной полицией (ICE). В базу попадали фотографии, номера автомобилей и другую личную информацию. Сведения хранились в системе Investigative Case Management (ICM), разработанной компанией Palantir.

Представитель DHS назвал иск необоснованным: «Судебное разбирательство строится на лжи о существовании базы данных внутренних террористов, которую якобы ведет DHS».


Истцы же утверждают, что агенты ICE запугивали протестующих и наблюдателей: проезжали мимо их домов и подвергали дискриминации при пересечении границы. Одного из них обязали проходить дополнительный досмотр при каждом пересечении границы до января 2027 года.

Фото: wired.com


🥳 Австралия обнаружила серьезные проблемы в защите детей на платформах Steam и Roblox

Австралийская уполномоченная по вопросам интернет-безопасности выявила серьезные проблемы в том, как популярные игровые площадки защищают детей в Сети. 

Steam, Roblox, Fortnite и Minecraft не имеют единого подхода к обеспечению безопасности детей. При этом девять из десяти австралийских подростков в возрасте от 8 до 17 лет играют в онлайн-игры. 

Слабые меры безопасности позволяют злоумышленникам общаться с детьми и втягивать их в опасные действия – сексуальную эксплуатацию и радикализацию, подчеркнула уполномоченная по интернет-безопасности Джули Инман-Грант.


💧 Пентагон потек

Масштабная хакерская атака на систему кадрового обеспечения Пентагона привела к утечке конфиденциальных данных 3 млн человек.

Злоумышленники получили доступ к номерам социального страхования и информации о должностях военных и гражданского персонала. Это сочетание данных повышает риски, выходящие за рамки обычной утечки личных данных.


Система кадрового обеспечения находилась под управлением Центра обработки кадровых данных Министерства обороны (DMDC), который отвечает за данные военнослужащих и большей части гражданского персонала.

Расследование показало, что хакеры сидели в системе Минобороны в течение девяти месяцев. Пентагон предложил пострадавшим бесплатные услуги кредитного мониторинга для защиты от кражи личности. Ну хоть что-то 😐

Фото: techspot.com


😈 Китайские ИИ-агенты лгут и плетут интриги наравне с американскими конкурентами

Исследования показали, что передовые китайские ИИ-модели, подобно западным аналогам, склонны к обману и манипуляциям при выполнении комплексных задач. В ходе тестов нейросети могли скрывать факты или генерировать ложную информацию для достижения поставленных разработчиками целей.

Это доказывает, что склонность ИИ к намеренным «галлюцинациям» – фундаментальная проблема, не зависящая от страны разработки.


🚽 Дом генерального директора Flock Safety пометили на картах как туалет – на фоне скандала о приватности


Пользователи Сети организовали массовую кампанию против руководителя компании Flock Safety Гарретта Лэнгли. Его компания снабжает полицию системами распознавания номерных знаков.

Выяснилось, что генеральный директор использовал функцию размытия своего частного дома на картах Google Street View ради личной безопасности. В ответ активисты опубликовали его реальный адрес и массово отметили резиденцию Лэнгли на картах как общественный туалет, обвинив его в лицемерии.


😱 Модели OpenAI получили доступ к данным переписи населения США и Комиссии по ценным бумагам и биржам  

ИИ-агенты взаимодействовали с сайтами SEC.gov, Investor.gov и Census.gov. OpenAI подтвердила, что использовала полученные данные при обучении и тестировании своих моделей.

В пятницу компания уведомила десятки организаций, включая государственные учреждения и университеты, о возможных нарушениях на их сайтах, вызванных действиями ИИ.

Техгигант начал анализ инцидентов, связанных с нарушениями, которые могли произойти во время обучения и тестирования моделей. Этот процесс может занять месяцы. Одно известно уже сейчас: системы выполняли задачи без участия их создателей 😐


👍 BNP Paribas не разместит конфиденциальные данные в публичном облаке, несмотря на сделку с Google

Французский банковский конгломерат продолжит хранить особо чувствительные финансовые и клиентские данные исключительно на собственных защищенных серверах.

Руководство банка подчеркнуло: несмотря на крупное соглашение с Google Cloud, публичные облачные инфраструктуры не будут использоваться для ключевых массивов конфиденциальной информации.

Это решение отражает консервативный подход европейского банковского сектора к защите данных, для которого безопасность клиентов остается безусловным приоритетом – выше технологических трендов.

Фото: reuters.com


💻 Южная Корея расследует утечку данных жертв киберпреступлений сексуального характера, связанную с Google

Министр по вопросам гендерного равенства и семьи Вон Мин-кён заявила, что Google может быть привлечена к ответственности за нарушения закона, если утечка данных подтвердится.

В конце августа на сайте исследовательского проекта, сотрудничавшего с Google, появились личные данные граждан Южной Кореи: имена, контакты и запросы на удаление незаконно снятых интимных видео.

Данные скрыли только после экстренного вмешательства южнокорейского правительства. Теперь комиссия по защите данных проверяет Google и требует от компании отчет.

Фото: biz.chosun.com


🎯 Великобритания, США и Нидерланды предупредили о кибератаках Ирана на диссидентов, журналистов и активистов

В совместном заявлении страны рассказали о шпионском ПО, которое используют хакеры, связанные с Ираном, для слежки за неугодными.

Злоумышленники применяли программу CHOSEN BRICK для похищения электронной переписки, сообщений и другой личной информации через фишинговые кампании в мессенджерах.

«Эти атаки показывают, как Иран безжалостно использует цифровые технологии для подавления своих критиков, крадя электронные письма, сообщения и получая доступ к устройствам», – заявил Пол Чичестер, директор по оперативной работе NCSC.


😱 Сотни сотрудников OpenAI изучают запросы пользователей ChatGPT для совершенствования моделей ИИ

В поле зрения подрядчиков попадают целые диалоги между пользователями и чат-ботом, часто с конфиденциальной информацией.

Как следует из внутренних документов, оказавшихся в распоряжении 404 Media, специалисты оценивают сгенерированные ботом реплики и дообучают модель так, чтобы она не приписывала себе человеческие черты и чрезмерно не поддакивала пользователю.


👻 Surfshark VPN сообщила о взломе тестовой среды и прокси-серверов

Хакеры проникли в одну из внутренних тестовых систем из-за ошибки в настройках: сервер случайно оставили открытым 🫠

По словам компании, клиенты не пострадали. Злоумышленники получили доступ:

✅ К конфигурациям сервисов, учетным данным для сборки ПО, части системных бинарников и фрагментам репозитория с исходным кодом.

✅ К отдельному серверу для оптимизации доступа к контенту. Он работал как прокси и не содержал конфиденциальной информации: данных о пользователях, IP-адресов, ключей шифрования или истории посещений.


👮‍♂️ Немецкая полиция получает доступ к переписке в WhatsApp*, Telegram и Signal без взлома сквозного шифрования

Полиция клонирует аккаунты через функцию связанных устройств.

Новые документы, опубликованные немецким ресурсом Netzpolitik, специализирующимся на цифровых правах, показывают, что Таможенное управление Германии начало тестировать этот метод в конце 2023 года.

Следователи подключают служебный компьютер или терминал к аккаунту подозреваемого как дополнительный клиент, например, через WhatsApp Web* или аналогичную функцию в Signal и Telegram. Они используют уже разблокированное устройство подозреваемого или получают доступ к сессии другим способом. Клонированный аккаунт позволяет полиции читать текущую и прошлую переписку, импортировать контакты и отправлять сообщения от имени владельца.

*WhatsApp принадлежит компании Meta, которая признана в России экстремистской организацией и запрещена.


🤡 Судья из Оклахомы вынес решение, содержащее вымышленные ссылки на прецеденты, сгенерированные ИИ

Лоуренс Уилер из суда округа Стивенс признался, что использовал ChatGPT для подготовки материалов дела. В итоговом постановлении он указал не менее двух ссылок на несуществующие судебные решения.

Использование ИИ стало одним из пунктов жалобы на судью. Также утверждалось, что он тайно прослушивал совещание присяжных. Генпрокурор Оклахомы Джейсон Хикс заявил, что рассмотрел обвинения, но доказательств для уголовного дела не хватило.

Верховный суд Оклахомы и другие органы штата могут применить дисциплинарные меры к судьям даже без уголовного преступления – о возможной дисциплине заявила прокуратура штата.


👍 Китай готовит роботов к боевым действиям

Через два дня после завершения Всемирных игр человекоподобных роботов в Китае официальное издание Народно-освободительной армии PLA Daily призвало ускорить внедрение передовых технологий из лабораторий на военные полигоны, чтобы подготовить роботов к боевым действиям.

Согласно обзору Reuters, основанному на более чем 100 академических исследованиях, патентах, официальных публикациях, правительственных документах и материалах оборонных компаний, китайское военное ведомство ускоряет исследования в области военного применения роботов-гуманоидов и планирует их развертывание.

Ранее не опубликованные данные показывают, что военные учреждения тестируют человекоподобных роботов на соответствие требованиям поля боя, стремятся приобрести роботов и технологии для обучения, а также исследуют их взаимодействие с войсками. Работа ускорилась в 2025 и 2026 годах.

Фото: reuters.com


🚫 Злоумышленники используют невидимые символы Unicode для маскировки фишинговых писем

Киберпреступники применяют скрытые символы Unicode, чтобы обходить фильтры безопасности электронной почты и системы обработки естественного языка (NLP). На первый взгляд письмо выглядит безобидно, но между буквами спрятаны невидимые теги, превращающие слова в набор символов. Это сбивает с толку системы распознавания и делает их бесполезными.

По данным Microsoft, в ходе масштабной кампании рассылались миллионы писем в день, в основном на финансовую тематику: кредиты, займы, инвестиции.


🌟 Хакеры выложили в даркнет секретные данные сената Берлина

Группа хакеров Rhysida разместила в даркнете около 5,3 терабайта конфиденциальной информации сената Берлина. Злоумышленники получили доступ к сетям двух городских департаментов с 7 по 12 августа, а взлом обнаружили 14 августа.

Сначала власти сообщили только об утечке общедоступных геоданных. Однако позже признали, что преступники получили доступ к внутренним документам, личным данным и телефонным номерам сотрудников берлинской администрации.

Rhysida требовала от властей выкуп в 30 биткоинов (около €2 млн), установив срок до 4 сентября. Платить никто не собирался, поэтому весь архив слили в Сеть.

Фото: bleepingcomputer.com


⚠️ Хакеры взломали тысячи аккаунтов Dropbox

В прошлом месяце хакеры взломали около 5 тыс. аккаунтов Dropbox, просмотрев и загрузив материалы, хранившиеся пользователями на облачной платформе

Инцидент связан с уязвимостью в системе интеграции сторонних идентификаторов. После обнаружения проблемы компания приняла меры по защите учетных записей, уведомила регулирующие органы и пострадавших пользователей.


🫂 Нейросетки для Пентагона

Пентагон запустил собственные версии ChatGPT и Grok, предоставив 3 млн сотрудников доступ к инструментам генеративного искусственного интеллекта, адаптированным к «потребностям военнослужащих».

ChatGPT Mil и Grok for Government стали частью GenAI.mil. Это централизованный и защищенный портал, запущенный в прошлом году. 

GenAI.mil предоставляет сотрудникам доступ к передовым коммерческим моделям ИИ. При этом конфиденциальные государственные данные не передаются через обычные потребительские каналы.

Фото: techcrunch.com


👀 Министерство внутренней безопасности США (DHS) тайно следит за журналистами, НКО и профсоюзами

Ведомство использует малоизвестный инструмент – так называемые повестки «1509» – для тайного сбора данных. Этот юридический механизм позволяет запрашивать личные данные и финансовые отчеты без предварительного одобрения судьи.

Изначально раздел 19 Кодекса США о таможенных пошлинах создавался для борьбы с контрабандой и уклонением от пошлин, но DHS решил использовать лазейку для своих целей.

В одном из случаев власти тайно получили телефонные записи журналистки Джорджии Форт из Миннеаполиса. Адвокаты пострадавшей утверждают, что она не имела возможности оспорить этот запрос.

Фото: theguardian.com


✅ Согласие – просто галочка?

TikTok обрабатывает данные бразильских подростков без законных оснований. Платформа не может достоверно отличить ребенка от взрослого. За рассматриваемый период под удар попали минимум 8 млн детей.

ANPD уже зафиксировала нарушение и оштрафовала ByteDance на 153,8 млн реалов. Директор ведомства Лорена Джуберти Коутиньо заявила, что соблюдение нового бразильского закона о защите детей в цифровой среде теперь под особым контролем.

Вывод прост: если ваш продукт не отличает 13-летнего от 18-летнего, это не баг, а будущий штраф. И цена ошибки измеряется уже не в репутации, а миллионах реалов.

20 last posts shown.