Хостер Linode взломан, украдены тысячи биткоинов

Хостер Linode взломан, украдены тысячи биткоинов

...

Чешский программист Марек Палатинус (Marek Palatinus), известный под ником slush, владелец одного из крупнейших биткоин-пулов Bitcoin.cz Mining, вчера был ограблен неизвестными злоумышленниками. У него похитили 3094 BTC, что по текущему курсу составляет около 12 тысяч долларов США.



Как видно по ссылке на биткоин-эксплорер, деньги ушли на следующий кошелёк:

1NRy8GbX56MymBhDYMyqsNKwW9VupqKVG7

Поскольку кошельки в системе Bitcoin анонимные, нет абсолютно никакой возможности выяснить, кому принадлежит данный кошелёк. К тому же, поскольку платежи безвозвратные, то остаётся только беспомощно наблюдать, как сеть пиров продолжает выдавать подтверждение на этот перевод денег с кошелька Марека Палатинуса.

Марек гарантировал всем участникам биткоин-пула Bitcoin.cz Mining, что этот инцидент не отразится на их платежах, он компенсирует потери из своего собственного кармана, просто обидно, что по вине хостинг-провайдера пропал заработок за несколько месяцев.

Кроме того, скомпрометированы данные всех пользователей, поскольку неизвестные злоумышленники получили доступ к хешам паролей, и хотя они хранятся в SHA1, всё равно всем пользователям рекомендуется на всякий случай поменять пароли.

Кроме Палатинуса, пропали биткоины некоторых других пользователей, которые хранили кошельки на хостинге Linode, среди них — владелец известного благотворительного сервиса Bitcoin Faucet, раздающего биткоины всем желающим.

Марек Палатинус выложил переписку с техподдержкой Linode, в которой те признают, что несанкционированный доступ к его аккаунту произошёл по их вине. Злоумышленнику удалось каким-то образом поменять пароль в Linode Manager жертвы через интерфейс customer support’а. При этом данный инцидент не зафиксирован в логах доступа к аккаунту. Вот логи последнего доступа к аккаунту:

84.42.xxx.xxx / 2012-01-28 09:23:56
89.176.xxx.xxx / 2012-02-06 10:44:57
89.176.xxx.xxx / 2012-02-06 13:37:01
109.80.xxx.xxx / 2012-02-07 08:41:34
109.80.xxx.xxx / 2012-02-08 10:07:23
84.42.xxx.xxx/ 2012-03-01 03:38:11
84.42.xxx.xxx / 2012-03-01 04:50:10

Два последних визита осуществил сам Марек сразу после того, как обнаружил недостачу денег в кошельках.

Yandex AI Studio упаковали в готовый ПАК для корпоративного ИИ

ИИ-интегратор полного цикла К2 НейроТех, входящий в К2Тех, подготовил к поставке программно-аппаратный комплекс ПАК-AI с предустановленной платформой Yandex AI Studio. Решение рассчитано на компании, которым нужна ИИ-инфраструктура в собственном контуре, без отдельной закупки оборудования и самостоятельной установки программных компонентов.

ПАК-AI поставляется в формате CAPEX: заказчик единовременно приобретает готовый программно-аппаратный стек и получает его в собственность.

Такой подход может быть удобен организациям, которые хотят поставить ИИ-инфраструктуру на баланс и самостоятельно управлять её развитием на долгом горизонте.

В состав комплекса входит Yandex AI Studio — платформа для создания ИИ-агентов и приложений. Она поддерживает генеративные модели семейства Alice AI, модели на базе Open Source, инструменты для работы с файлами, интеграции с внешними системами, оркестрации агентских приложений, анализа табличных данных и создания голосовых агентов.

Решение ориентировано на компании из финансового сектора, промышленности, ретейла и других отраслей, где важны локальная обработка данных, контроль инфраструктуры и прозрачное управление вычислительными ресурсами.

По данным К2 НейроТех, за счёт предварительной установки и проверки компонентов на совместимость внедрение комплекса может занимать несколько дней вместо месяцев, которые обычно требуются при самостоятельной сборке ИИ-инфраструктуры.

ПАК-AI поставляется с преднастроенной Yandex AI Studio. Это должно упростить установку комплекса в контуре заказчика и подключение платформы к его ИТ-среде. Сценарии применения могут включать интеллектуальных помощников для обработки документов, анализ клиентских обращений, мониторинг процессов и другие корпоративные задачи.

При этом ПАК-AI является одним из вариантов использования Yandex AI Studio. К2 НейроТех также может развернуть платформу на инфраструктуре заказчика, в том числе с интеграцией в существующие системы и корпоративные данные.

Технически комплекс включает инфраструктурный уровень — серверы, сеть и хранилища, а также слой оркестрации и мониторинга и платформу управления моделями. Такой формат рассчитан на компании, которые готовы к долгосрочному использованию ИИ-сервисов и хотят сохранить контроль над данными, безопасностью и настройками инфраструктуры.

«Рынок корпоративного ИИ в России уже перерос стадию точечных пилотов, бизнесу нужна предсказуемая инфраструктура, которую можно развернуть за несколько дней и затем планово масштабировать. Интеграция Yandex AI Studio в ПАК-AI фактически создаёт стандартизированную платформу для корпоративного ИИ: компании получают единое пространство для работы с моделями, данными и ИИ-сервисами при полном контроле над инфраструктурой и безопасностью. Наша команда сопровождает этот стек как интегратор полного цикла — от проектирования архитектуры и формализации требований до внедрения и последующей эксплуатации на стороне заказчика», — отметил Вячеслав Дегтярев, руководитель по развитию продуктовых решений К2 НейроТех.

19 мая на бизнес-завтраке в рамках конференции ЦИПР К2 НейроТех получил статус Yandex Cloud ML&AI Professional on-premises. Такой статус присваивается партнёрам, которые подтвердили экспертизу в проектах по развёртыванию и сопровождению решений Яндекса в локальном контуре заказчика и имеют сертифицированную команду для таких внедрений.

Для К2 НейроТех этот статус подтверждает компетенции по проектированию, внедрению и поддержке инсталляций Yandex AI Studio — как в составе готовых программно-аппаратных комплексов, так и при развёртывании платформы на инфраструктуре заказчика.

RSS: Новости на портале Anti-Malware.ru