Хакеры атаковали сайты правительств Филиппин и Перу

Хакеры атаковали сайты правительств Филиппин и Перу

На этой неделе хакерами, присоединившимися к группе Anonymous и движению AntiSec были взломаны сайт Филиппинского Конгресса, а так же десять сайтов, принадлежащих правительству Перу.

Движение AntiSeс (operation Anti –Security) было создано хакерской группой LulzSec с целью публичной публикации данных украденных с правительственных веб-сайтов с целью разоблачения коррупции. В настоящее время от имени этого движения было взломано множество сайтов, в том числе несколько принадлежавших подрядчикам правительства США, и в настоящее время активность участников движения широко распространена по всему миру.

В последнее время увеличилась активность хакеров в странах латинской Америки. Сначала несколько бразильских хакерских групп пообещали свою поддержку движению AntiSec, и опубликовали данные, украденные с нескольких правительственных веб-сайтов. После этого, на прошлой неделе, колумбийские хакеры выложили в открытый доступ данные, украденные с сайта Государственной Полиции Колумбии. А вчера хакеры из Перу опубликовали данные украденные с десяти правительственных сайтов, часть из которых принадлежала местной администрации, а остальные образовательным учреждениям и даже министерствам. Украденные данные представляют собой имена, телефоны, адреса электронной почты и пароли государственных служащих и членов научного сообщества. Эти данные могут стать отправной точкой для более целенаправленных атак.

То, что злоумышленники получили доступ к базам данных позволяет предположить, что для взлома использовались SQL инъекции. Слабые места в SQLi широко распространены и очень опасны. Их часто испоьзуют для взлома веб-сайтов и банковских сетей.

Активность AntiSec не ограничивается американским континентом. Участниками движения так же были атакованы правительства Германии, Италии и Зимбабве. Также ранее на этой неделе был взломан сайт Филиппинского Конгресса, и украденные данные были опубликованы в интернете.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Продажи плюшевых ИИ-мишек приостановлены из-за их сексуальных фантазий

Базирующаяся в Сингапуре компания FoloToy сняла с продажи медвежат Kumma и другие игрушки на основе ИИ после того, как исследователи выявили их склонность к вредным советам и обсуждению сексуальных пристрастий.

Вендор интеллектуальных плюшевых мишек заявил, что проводит аудит безопасности ассортимента, использующего ИИ-технологии.

Набивной плюшевый мишка с интегрированным чат-ботом на основе GPT-4o производства OpenAI продавался по цене $99 и позиционировался как дружелюбный и знающий собеседник, которого оценят и любознательные дети, и их родители.

Как выяснилось, вооруженная ИИ приятная игрушка использует его без должных ограничений. Тестирование показало, что Kumma с готовностью выдают потенциально опасный контент — сведения о нетрадиционном сексе с наглядной графикой, а также советы о том, как зажигать спички и где отыскать в доме ножи.

Получив соответствующее уведомление, OpenAI заблокировала разработчика детских игрушек за нарушение ее политик. Вместе с тем исследователи с сожалением отмечают, что это не единичный случай: производство ИИ-игрушек пока никак не регулируется, а поток их продаж растет.

Удаление одного потенциально опасного продукта с прилавков, по мнению экспертов, не решит проблемы, пока не будет введен систематический контроль.

Стоит заметить, что детские игрушки на основе ИИ, склонного к галлюцинациям, способны нанести еще больший вред, чем некогда модные интерактивные куклы, мягкие зверики и роботы, подключенные к интернету и потому уязвимые к взлому и перехвату персональных данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru