ФСТЭК vs GPTBot: противостояние в цифровом пространстве

🛡 ФСТЭК разослала рекомендации по борьбе с иностранными поисковыми ботами в федеральные органы исполнительной власти. Цель - ограничить сбор информации об уязвимостях госресурсов и персональных данных для зарубежных моделей машинного обучения.

🔒 Служба предложила ограничить доступ ботов, включая GPTBot от OpenAI, в файле robots.txt на веб-сайтах и серверах. Однако на момент рассылки рекомендаций сама ФСТЭК и ряд других ведомств не внедрили эти ограничения.

🤖 Эксперты отмечают, что боты могут использоваться для поиска уязвимостей и последующих кибератак. Тем не менее, критичная информация госорганов обычно закрыта от индексирования и находится под дополнительной защитой.

#кибербезопасность #ФСТЭК #ИИ #цифроваязащита
@SecLabNews

Microsoft ограничивает доступ к Azure в России

🔔 🚫 Microsoft вводит новые ограничения на использование ряда продуктов и служб Azure для корпоративных клиентов в России с 12 сентября 2024 года. Под запрет попадают такие важные сервисы, как Azure Data Explorer, Azure Databricks, Azure Synapse Analytics и Microsoft Fabric

⚠️ Российские пользователи не смогут вносить изменения или обновления в затронутые ресурсы Azure. Продолжение использования этих сервисов может привести к полной блокировке тенанта клиента.

💾 Softline рекомендует клиентам срочно принять меры для сохранения данных и обеспечения непрерывности бизнес-процессов. В частности, рекомендуется произвести резервное копирование и прекратить использование ограниченных сервисов.

#Санкции #Microsoft #Azure #БизнесВРоссии @SecLabNews

От Discord до допросов: как Китай борется с онлайн-инакомыслием

👮 В Китае ужесточаются меры интернет-цензуры, затрагивая не только активистов и блогеров, но и обычных пользователей зарубежных соцсетей. Власти начали допрашивать людей за участие в онлайн-дискуссиях и подписки на определенные аккаунты.

🔒 Китайский студент был задержан на сутки за использование VPN и участие в Discord-сообществе, обсуждающем политические идеи. Этот случай демонстрирует, что даже приватные чаты и использование зарубежных платформ могут привлечь внимание властей.

⛔️ Популярные блогеры сообщают о допросах своих подписчиков, а некоторые призывают отписываться от их аккаунтов для безопасности. Власти Китая объявили 2024 год «годом специальной кампании по борьбе с интернет-слухами», что может привести к дальнейшему усилению контроля.

#Китай #Цензура #Интернет @SecLabNews

Замедление YouTube в России: депутат Госдумы требует ответов

🐢 В последние недели пользователи YouTube в России столкнулись со значительным замедлением работы сервиса. Депутат Ярослав Нилов намерен направить запрос в Роскомнадзор с просьбой разъяснить ситуацию, связанную с замедлением работы YouTube, а также прояснить будущее видеохостинга в России.

💼 По словам депутата, миллионы россиян используют YouTube для обучения, развлечения и заработка. Замедление работы платформы негативно сказывается на доходах многих пользователей.

🔍 Отсутствие официальных объяснений приводит к росту напряженности в обществе. Пользователи все чаще прибегают к VPN для обхода ограничений.

#YouTube #Роскомнадзор #Замедление

@SecLabNews

Блокировать или быть заблокированным: новые правила от РКН

📝 Роскомнадзор направил операторам связи письма с требованием незамедлительно выполнять указания по блокировке сайтов. За неисполнение провайдерам грозит административная ответственность и даже аннулирование лицензии.

🕐 Письма были разосланы через два дня после первоначальных указаний о необходимости не препятствовать блокировке запрещенных ресурсов. Эксперты связывают ужесточение риторики РКН с ситуацией вокруг YouTube, хотя видеохостинг прямо не упоминается в документах.

⚖️ Юристы отмечают, что аннулирование лицензии на услуги связи не может быть применено как первичная мера воздействия. Однако некоторые эксперты расценивают действия Роскомнадзора как «прием устрашения» и подготовку к возможному полному ограничению доступа к YouTube в России.

#Роскомнадзор #Интернет #YouTube

@SecLabNews

Telegram становится плацдармом для DDoS-атак на Европу

📈 В первой половине 2024 года Европа столкнулась с беспрецедентным ростом DDoS-атак. Исследование FalconFeeds.io выявило 3 529 инцидентов, что составляет 60% от всех зафиксированных кибератак.

👀 Ключевую роль в распространении атак играет сервис DDoS-as-a-Service через Telegram. На платформе действует более 140 каналов и групп, предлагающих услуги по организации DDoS-атак, 80% из которых активно функционируют.

💰 Стоимость DDoS-атак варьируется от $10 в месяц за простые до тысяч долларов за сложные и продолжительные. Злоумышленники рекламируют различные инструменты, способные атаковать сотни IP-адресов одновременно и обходить защиту.

#DDoS #Европа #Telegram

@SecLabNews

Живи по своим требованиям: как настроить комплаенс-контроль, нужный именно вам

Вебинар Positive Technologies состоится 10 сентября в 14:00

Многим компаниям важно включать в комплаенс-контроль не только требования регуляторов, но и собственные правила, обоснованные внутренними политиками ИБ. Обновленный модуль MaxPatrol HCC поможет писать и отслеживать соблюдение таких правил удобно и просто.

Вы узнаете:
🔴как усилить анализ защищенности инфраструктуры с комплаенс-контролем;
🔴как настроить MaxPatrol VM, чтобы собирать любые параметры с активов сети;
🔴какие навыки нужны для создания собственных требований безопасности.

Будет полезно специалистам по ИБ, техническим специалистам и пользователям MaxPatrol VM.

🔗Зарегистрироваться

Миллионы на фальшивых стримах: как ИИ стал инструментом fraud-схемы

🎵 Майкл Смит обвиняется в создании сотен тысяч песен с помощью ИИ. Используя ботов, он организовал массовые прослушивания этих треков на популярных стриминговых платформах.

💻 Мошенник создал тысячи фейковых аккаунтов на сервисах Amazon Music, Apple Music, Spotify и YouTube Music. На пике своей деятельности он генерировал более 660 тысяч прослушиваний ежедневно, что приносило свыше 1,2 миллиона долларов годового дохода.

💸 Чтобы избежать обнаружения, Смит распределял прослушивания между тысячами песен и использовал случайные названия треков и исполнителей. В результате его незаконная схема принесла более 10 миллионов долларов роялти.

#ИскусственныйИнтеллект #МузыкальнаяИндустрия #Мошенничество #США

@SecLabNews

Роскомнадзор раскрывает детали реестра страниц с 10 000+ подписчиками

📝 Роскомнадзор разработал порядок формирования реестра страниц в соцсетях с аудиторией более 10 тысяч подписчиков. Владельцы таких страниц будут обязаны раскрыть свои личные данные, включая ФИО, контактную информацию и IP-адреса.

🖥 Процесс регистрации будет проходить через сайт Роскомнадзора или по электронной почте. После получения данных ведомство в течение недели проверит их достоверность и внесет страницу в реестр. Непредоставление требуемой информации повлечет за собой серьезные ограничения для владельцев страниц.

❓ Новый закон направлен на повышение ответственности авторов контента, но его интерпретация вызывает вопросы. Остается неясным, какие страницы считаются персональными, а механизм рассмотрения нарушений ФАС может стать инструментом конкурентной борьбы.

#соцсети #Роскомнадзор #новости #интернет

@SecLabNews

Дуров прокомментировал задержание во Франции

💬 Основатель Telegram впервые прокомментировал свое недавнее задержание во Франции. Он заявил, чтоTelegram начнет предпринимать еще больше мер для борьбы с преступностью.

🚖 Павел Дуров считает неправильным обвинять CEO компании в преступлениях, совершенных третьими лицами на платформе. По его мнению, использование законов из «до-смартфонной» эры для преследования руководителей технологических компаний может негативно сказаться на инновациях в отрасли.

🌍 Он заявил о готовности компании покинуть рынки стран с несовместимыми требованиями. Дуров привел примеры России и Ирана, где Telegram отказался передавать ключи шифрования и блокировать каналы мирных протестующих, что привело к блокировке мессенджера в этих странах.

#Telegram #ПавелДуров #Безопасность #Технологии

@SecLabNews

США активизируют поддержку VPN-сервисов в странах с жесткой цензурой

🏛 Белый дом провел встречу с крупными IT-компаниями и активистами для обсуждения поддержки антикризисных VPN-сервисов. В ходе дискуссии обсуждались пути улучшения доступа к инструментам обхода цензуры, финансируемым правительством США.

🗣Открытый Технологический Фонд (OTF) обратился к Amazon, Google, Microsoft и другим компаниям с просьбой о предоставлении скидок на серверные мощности для VPN. Эти ресурсы помогут значительно улучшить работу сервисов в странах с жесткой цензурой.

📈 В последние годы спрос на VPN-сервисы резко вырос, что создает нагрузку на серверы и требует дополнительных ресурсов. Сейчас OTF поддерживает 46 миллионов пользователей в месяц, что в 5 раз больше, чем ранее.

#антицензура #VPN #США #OTF

@SecLabNews