Red Hat подтвердил утечку через GitLab, а не GitHub

Red Hat подтвердил утечку через GitLab, а не GitHub

Red Hat подтвердил утечку через GitLab, а не GitHub

Red Hat столкнулась с серьёзным киберинцидентом. Группа, называющая себя Crimson Collective, заявила о краже почти 570 ГБ данных из внутренних репозиториев компании. Изначально сообщалось о компрометации GitHub, но позже в Red Hat уточнили: речь идёт о взломе одной из GitLab-инстанций, которую использовали исключительно для консультационных проектов.

По данным злоумышленников, в числе похищенного — около 800 Customer Engagement Reports (CERs).

Это внутренние документы для клиентов, которые могут содержать конфигурации инфраструктуры, данные об аутентификации, токены доступа и другую чувствительную информацию. Среди упомянутых организаций — Bank of America, T-Mobile, Walmart, Costco, FAA, ВМС США и даже Палата представителей.

В Red Hat подтвердили сам факт инцидента, но заявили, что остальные сервисы и продукты компании не затронуты, а программная цепочка поставок остаётся в безопасности:

«Мы приняли необходимые меры реагирования и на данный момент не видим признаков, что это повлияло на другие сервисы Red Hat», — отметили в компании.

По словам хакеров, доступ был получен примерно две недели назад. Они утверждают, что нашли в коде Red Hat токены, базы данных и другие конфиденциальные сведения, которые могли бы использовать для проникновения в инфраструктуру клиентов. Также группа опубликовала в Telegram списки якобы похищенных репозиториев и CER-документов.

Известно, что Crimson Collective пытались шантажировать Red Hat, но получили лишь формальный ответ с предложением оформить отчёт о найденной уязвимости через официальный канал.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России предложили создать стандарты ИИ и продвигать их за рубежом

Секция «Искусственный интеллект» Совета по развитию цифровой экономики при Совете Федерации предложила разработать российские технические стандарты в области ИИ и обеспечить их перевод на иностранные языки для продвижения на международном уровне. По замыслу авторов инициативы, такие стандарты должны стать ключевым элементом технологического суверенитета и повысить конкурентоспособность российских решений на мировом рынке.

Как сообщил ТАСС заместитель председателя Совета Артём Шейкин, стандарты будут задавать «правила игры» в отрасли: они необходимы для обеспечения безопасности, совместимости и доверия к ИИ-технологиям как внутри страны, так и за её пределами.

«Регулирование ИИ в России должно быть ориентировано на поддержку внешнеторговой деятельности российских разработчиков технологий ИИ и создавать условия для их комфортной работы на внешних рынках, включая продвижение российских регуляторных норм за рубежом», — говорится в документе.

Участники секции рекомендовали Минпромторгу, Росстандарту и Альянсу в сфере ИИ «обеспечить разработку российских технических стандартов в сфере ИИ с учётом необходимости их дальнейшего продвижения за рубежом, включая перевод на иностранные языки».

Продвижение таких стандартов предполагается на международных площадках, включая ООН, ЕАЭС, СНГ, ШОС и БРИКС. Инициатива должна укрепить лидерство России в области стандартизации технологий искусственного интеллекта.

«Перевод на иностранные языки и активная работа на международных площадках позволят российским компаниям уверенно выходить на зарубежные рынки, где спрос на надёжные и безопасные ИИ-решения постоянно растёт. Это также создаст условия для укрепления роли России в формировании глобальной архитектуры регулирования искусственного интеллекта», — резюмировал Артём Шейкин.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru