3side кибербезопасности

Про инференс и ответственность Тут у Максимова в канале (на видео) много размышлений на тему безопасного инференса для ИИ. И тут получается интересно — у нас с развитием ИИ "кибербез" будет делиться на два направления, которые мы сейчас хорошо видим даже в стартапах. Первое — это классическая ИБ, пусть с использованием ИИ (как 4sec и множество других продуктов), то есть мы делаем принципиально все то же самое, просто другими методами, на другом технологическом стеке, с другой архитектурой, ML и прочим. А вторая — это непосредственно безопасность ИИ, и это просто другой мир, и мы вообще не уверены, что это "кибербез" в привычном нам понимании, это именно "безопасность ИИ". Тут даже классическая триада "конфиденциальность, целостность, доступность" немножко по-новому начинает ложиться. У нас главная проблема — не в их "нарушении" в явном виде а в том, следует ли модель первоначальной установке человека. И вот есть уже вагон примеров, когда нет, не следует даже прямым указаниям. А есть еще другой вопрос — кто отвечает за проблемы с ИИ. Вендор ИИ? Очевидно, нет, причем вне зависимости от страны происхождения, это не вопрос "суверенного" ИИ. Пользователь? Кажется, да, но это ломает привычную историю с перекладыванием ответственности. В общем, чем дальше, тем больше будет проблем.

Толерантность к чужим взломам Знаете за сегодня на звонках меня трижды спросили, "у вас наверное заказов то прибавилось". По мнению моих собеседников на это должно напрямую влиять число последних известных взломов. А их было много: - Binance - Росстат - Система оповещений в экстренных ситуациях в 2х странах - Хостинг Beget - Polymarket - Биллборды в Египте, демонстрирующие контент 18+ И это только известные случаи за последнюю неделю! Но это уже не кейс аэрофлота, это стало практически обыденностью, и потеряло значимость в глазах бизнеса. Уже не пугает, пока не коснется именно их. Именно поэтому мы никогда не "торговали страхами", как многие коллеги по рыку. А рассказывали честно и обучали. Сознательные заказчики всегда возвращаются к нам, а паникеры, то есть то нет.

Новый выпуск «КиберКухни» уже вышел! Темы выпуска: CTF как социальный лифт в ИБ: как ИИ изменит соревнования? Может ли школьник обойти опытных специалистов в CTF? Поможет ли ИИ победить в киберсоревнованиях? И как CTF помогает начать карьеру в информационной безопасности? Обсудили это с Виктором Мининым — Организатор Кубка CTF России и Летней школы CTF, председатель Правления Ассоциации руководителей служб информационной безопасности (АРСИБ), Руководитель направления «Цифровой наставник» ВОД Наставники России Вместе с ведущим Егором Шляховым разобрали, как меняются соревнования, чему действительно учит практика и что ценят работодатели. Смотрите новый выпуск «КиберКухня | Эгида-Телеком» на всех платформах: ▶️ YouTube ✴️Дзен 📹 RuTube ❤️ VK Видео

Binance и Polymarket взломаны Кажется этот день станет по настоящему черным для рынка криптовалют. На момент написания поста с криптобиржи Binance увели более $3,5 млрд, и появились первые подтверждения их взлома. Правда пока отрицают ущерб средствам пользователей, хотя что еще может говорить пресс-служба в такой ситуации? Параллельно приостановили платежи Polymarket, их взломали из-за атаки на цепочку поставок. Об ущербе пока неизвестно. Крипторынок уже реагирует и стоимость валют идет вниз. С интересом ждем возможной аттрибуции злоумышленников и отчета о расследовании после.

Обновляемая и агрегированная статистика по подтвержденным угрозам от Solar! Бесплатно, пользуйтесь) https://kiberboloid.ru/dashboard/

Итак, Телеграм весной отбрехались, что уязвимости в стикерах нет (твердо и четко) Но кажется подьехал долгожданный, но наглядный ответ от исследователя! Дыра есть, и она может использоваться как своего рода бекдор. Читать анонс доклада тут: https://www.offensivecon.jp/speakers/2026/saifeldeen-aziz.html Перевод на русский анонса: В начале этого года компания ZDI обнаружила критическую уязвимость в Telegram с первоначальным показателем CVSS 9,8, который позже был снижен до 7,0. В Telegram утверждали, что меры по устранению уязвимостей на стороне сервера сделали уязвимый код на стороне клиента недоступным. В этом докладе мы представляем результаты нашего независимого годичного исследования Telegram, показывающие, что это предположение неверно. В докладе рассказывается о множестве новых уязвимостей в Telegram, которые можно использовать без дополнительных действий, о множестве способов обхода мер защиты на стороне сервера и клиента в Telegram, а также о примитивах эксплойтов, которые мы разработали. Мы начали с фаззинга rlottie, библиотеки для рендеринга анимированных стикеров в Telegram, с помощью больших языковых моделей, и обнаружили множество уязвимостей, связанных с повреждением памяти, которые затрагивают клиенты Telegram на iOS, Android и ПК. Неожиданностью стали не только сами ошибки, но и то, насколько сильно модель рисков Telegram зависела от защиты от вредоносных стикеров с помощью проверки на стороне сервера. Затем мы показали, как обнаружили отдельные логические уязвимости в процессах доставки и проверки стикеров в Telegram, и объединили их в цепочку, превратив предположительно недоступную поверхность атаки rlottie в благодатную почву для поиска уязвимостей. Наконец, мы применили эти уязвимости к Telegram для iOS, чтобы добиться выполнения кода, и изучили ограничения получившегося эксплойта. Даже после того, как мы сообщили о своих выводах, Telegram продолжает полагаться в основном на меры по ограничению доступа, в то время как уязвимый код рендеринга по-прежнему используется в официальных клиентах. Мы оставляем читателей с непростым вопросом: следует ли считать эту модель — возможность нулевого клика, полностью контролируемую поставщиком защищенных сообщений, — мерой по смягчению последствий, архитектурным риском или чем-то вроде бэкдора?

No text

No text

No text

Папка освещения SOC-форума Завтра стартует форум, послезавтра на нем буду я. А чтоб точно ничего интересного не пропустить, Киберболоид собирает папку каналов, которые будут освещать мероприятие! Подписывайтесь) https://t.me/addlist/MxpxSuzywc9mYWRi