Война между Палестиной и Израилем перенеслась в киберпространство

Война между Палестиной и Израилем перенеслась в киберпространство

Военный конфликт двух стран распространился и в киберпространство; о развитии событий следит все сообщество хакеров. В ответ на запуски ракет палестинские хакеры атакуют израильские веб-сайты, в то же время последние взломали серверы крупнейшего провайдера Палестины.

 

Согласно источнику, пакистанские хакеры взломали огромное количество ресурсов, в числе которых оказались сайты, принадлежащие Microsoft  (Skype (skype.co.il), MSN (msn.org.il) и Live services (live.co.il)) и Groupon. На главных страницах злоумышленники разместили сообщение, в котором они, проклиная весь Израиль, пообещали от имени всей Палестины и мусульман, что месть будет кровавой.

Кроме того, хакер также высмеял недавнее заявление министра финансов Израиля о том, что системы безопасности способны выдержать удар миллиона кибератак. Напомним, сегодня министр заявил, что на правительственные компьютерные системы было совершено 44 миллиона нападений, и только одна атака стала успешной.

Отмечается также, что за взлом израильских сайтов, включая microsoftstore.co.il, opel.co.il, philips.co.il, bing.co.il, bbc.org.il, cocacola.co.il, coke.co.il, xboxignite.co.il, intelappup.co.il, intel.co.il ответственна одна и та же группа хакеров.

Эксперт Anti-Malware.ru Валерий Ледовской считает, что «кибервойна между Израилем и Палестиной показывает, что любой ресурс, подключённый к Интернету, можно взломать. У всего есть цена, и цена даже самого сложного взлома на порядки ниже военных действий в реальном пространстве. И здесь вряд ли существенно помогут кибер-подразделения министерств обороны или заявления о том, что интернет-ресурсы определённой страны взломать невозможно».

В тоже время, израильские хакеры осуществили вторжение на сервера крупнейшего палестинского интернет- провайдера Palnet (palnet.ps) и все, данные, включая имена клиентов, номера их кредитных карт, даты окончания действия карт, а также Visa UID были выложены в открытый доступ.

«На самом деле ничего необычного не происходит»,- продолжает эксперт. «Издавна совместно с военными действиями велась война информационная - дезинформация военного руководства, кража информации, составляющей государственную тайну, искажение фактов для преподнесения в СМИ с точки зрения, выгодной одной из сторон. В последние годы, вполне закономерно, наличие Интернета также учитывается. Взлом систем мгновенного обмена сообщений, скорее всего, был произведён с целью устрашения израильских пользователей. Т.е. воздействие на массового пользователя Интернета, что является в некотором роде теми же листовками с дезинформацией, которые раскидывали самолёты одной из сторон военного конфликта на территории другого участника военных действий полвека назад для массового воздействия на настроение населения, только теперь всё происходит на новом технологическом уровне.

Поэтому Интернет для стран, где присутствует свобода Интернета, по сути, является слабым звеном при возникновении военных конфликтов. Единственное, что можно сделать для того, чтобы убрать это звено - запретить Интернет в том виде, в котором он существует сейчас. Хотелось бы, чтобы соответствующие преобразования Интернета произошли как можно позже», - заключил г-н Ледовской.

Yandex B2B Tech и SolidLab запустили защитный шлюз для ИИ-приложений

Yandex B2B Tech вместе с SolidLab представила новый продукт для защиты ИИ-приложений — SolidWall AI Security Gateway. Решение должно помочь компаниям защитить цифровые сервисы на базе искусственного интеллекта от киберугроз, атак и утечек данных. Новый продукт работает как своего рода защитный шлюз между внешней сетью и ИИ-приложением.

Он отслеживает, какие данные отправляются в ИИ-систему, и помогает безопаснее использовать такие решения в бизнес-процессах.

В компании отмечают, что SolidWall AI Security Gateway рассчитан на защиту от распространённых угроз для ИИ по классификации OWASP, а также от массовых DDoS-атак, в том числе тех, где для обхода защитных механизмов применяются нейросети.

Решение создано на базе технологий Яндекса с учётом экспертизы SolidLab. Развернуть его можно как в инфраструктуре заказчика, так и по облачной модели.

Запуск выглядит вполне своевременным. По данным Gartner, в 2025 году 29% организаций столкнулись с атаками на инфраструктуру корпоративных ИИ-приложений, а ещё 32% — с атаками непосредственно на сами такие приложения. На этом фоне защита ИИ-сервисов постепенно превращается в отдельное направление информационной безопасности.

 

Как отметил директор по информационной безопасности Yandex Cloud Евгений Сидоров, SolidWall AI Security Gateway стал первым продуктом в рамках совместного предприятия с SolidLab. По его словам, в дальнейшем партнёры намерены выводить на рынок и другие ИБ-решения, делая подход к кибербезопасности более технологичным и гибким. Отдельный акцент компания делает именно на защите ИИ-систем: от консалтинга по безопасному применению ИИ до разработки практических инструментов защиты.

Одновременно Yandex B2B Tech обновила и другие продукты в своём ИБ-портфеле. Так, сервис Yandex Smart Web Security теперь получил защиту от DDoS-атак на уровнях L3 и L4 на базе собственной технологии Яндекса. Кроме того, в него встроили новый модуль SolidWall WAF, который сочетает негативную и позитивную модели защиты, анализирует поведение пользователей для выявления ботов и проводит инвентаризацию API.

 

Изменения затронули и сервис Security Deck. В нём появился модуль Vulnerability Management, предназначенный для управления уязвимостями на всех этапах жизненного цикла приложения — от разработки до эксплуатации. Модуль будет централизованно сканировать как приложения в хранилищах артефактов, так и уже работающие сервисы. Найденные угрозы автоматически сортируются по критичности, что должно упростить управление рисками в инфраструктуре.

RSS: Новости на портале Anti-Malware.ru