Хакеры снова взломали базы данных Philips

Хакеры снова взломали базы данных Philips

 Второй раз за текущий месяц компания Philips стала жертвой хакеров. В результате взлома баз данных компании в руки хакеров попали логины и зашифрованные пароли множества пользователей. Впоследствии украденные данные были опубликованы в Интернет. При этом опубликовавшие ее хакеры заявили, что действуют от имени хакерских группировок "AntiSec" и "LulzSecReborn.

Согласно информации, размещенной на сайте, принадлежащем Anonymous, ответственность за кражу базы данных Philips взяли на себя шведские хакеры, разделяющие взгляды групировки.

По имеющимся данным, хакерам удалось заполучить более 200000 адресов электронной почты. При этом известно, что как минимум 1000 из скомпрометированных электронных ящиков содержат персональные данные пользователей.

Следует отметить, что всего несколько недель назад информационные сети Philips уже подвергались хакерской атаке. Ответственность за эту атаку, в ходе которой из баз данных компании было украдено несколько тысяч записей, взяла на себя хакерская группировка r00tbeersec. По мнению специалистов, основным мотивом для совершения данных атак является желание хакеров продемонстрировать ненадёжность защиты информационных сетей крупных корпораций.

На данный момент представители Philips не дают каких-либо комментариев относительно инцидента.

Подпишитесь на новости

SECURITM подключила внешние ИИ к данным об ИБ через MCP

Чтобы выяснить, какие высокие риски остались без задач, теперь можно спросить привычного ИИ. SECURITM запустила MCP-сервер: он позволяет внешнему ассистенту обращаться к данным платформы об активах, рисках, задачах и метриках без ручного переноса сведений в чат.

Как сообщает разработчик, это первый MCP-сервер среди российских SGRC/SOAR-систем. MCP — открытый протокол подключения ИИ к внешним инструментам и источникам данных.

Сценарий простой: пользователь спрашивает, какие критически важные активы остались без владельца, кто просрочил задачи или как изменились показатели за месяц. Ассистент находит сведения в SECURITM и собирает таблицу, сводку для руководства или проект плана работ.

Потом запрос можно уточнить — например, сгруппировать просрочки по ответственным. Подключение рассчитано на клиентов с поддержкой MCP. Среди вариантов разработчик называет GigaChat, решения Яндекса, Claude, ChatGPT, Cursor и локальные модели с соответствующей интеграцией. Настройка зависит от выбранного инструмента.

Сервер работает только на чтение: ИИ не сможет переписать риски или закрыть неудобные задачи, чтобы отчёт выглядел бодрее. Для подключения используется отдельный MCP-токен, доступ можно ограничить по IP-адресам.

Функция дополняет встроенного ИИ-ассистента: теперь работать с данными можно и из внешнего ИИ. Она доступна в платных версиях SECURITM — облачной и для установки в инфраструктуре заказчика.

Но порядок в реестрах нейросеть не создаст одним красноречием. Качество ответа зависит от исходных данных и модели, а выводы требуют проверки.

RSS: Новости на портале Anti-Malware.ru