Хакеры взломали фан-сайт игроков в Pokémon Pokebip

Хакеры взломали фан-сайт игроков в Pokémon Pokebip

Хакеры взломали фан-сайт игроков в Pokémon Pokebip

Хакеры похитили данные 670,000 аккаунтов игроков в Pokémon на популярном фан-сайте Pokebip. Аккаунты были скомпрометированы 28 июля, похищенные данные включают в себя имена пользователей, адреса электронной почты, IP-адреса, активность на сайте и слабые MD5 паролей, которые можно сломать за считанные секунды.

Однако сайт предупреждает о том, что другие подключенные аккаунты вроде Skype и Facebook могут быть также скомпрометированы и попасть в руки злоумышленников.

Следовательно, пользователям рекомендуется сменить все пароли, используемые и на других сайтах.

«Вы должны избегать того, чтобы использовать одинаковые пароли на нескольких сайтах. Лучше для каждого сайта придумать свой, отдельный пароль» - пишет администратор сайта.

«На этой неделе атаке подвергся Pokébip. А завтра это может быть еще один из ваших любимых сайтов. Мы просим прощения за неудобства и последствия этой атаки».

Недавно фанаты Pokemon снова были атакованы – на этот раз был взломан сайт Pokemon Creed и были украдены данные 116,000 аккаунтов: имена пользователей, адреса электронной почты, IP-адреса и пароли в открытом виде. Об этой атаке писал австралийский исследователь в области безопасности Трой Хант (Troy Hunt) на сайте haveibeenpwned.com.

Нейросети и ДНК: ИИ-лидеры просят закрыть лазейку для биооружия

В ИИ-индустрии произошло почти невероятное событие. Главы OpenAI, Anthropic, Google DeepMind и Microsoft AI выступили единым фронтом и попросили Конгресс США срочно ужесточить правила продажи синтетической ДНК и РНК.

3 июня Сэм Альтман, Дарио Амодеи, Демис Хассабис и Мустафа Сулейман подписали открытое письмо, в котором призвали обязать компании, занимающиеся синтезом генетического материала, проверять не только сами заказы, но и их заказчиков.

Причина проста: ИИ становится слишком хорошим помощником. Авторы письма опасаются, что современные языковые модели постепенно снижают порог входа в область биотехнологий.

Если раньше потенциальному злоумышленнику требовались серьёзные знания в биологии, то теперь часть информации может подсказать нейросеть: где искать нужные гены, как формулировать запросы и каким образом обходить существующие механизмы проверки.

Впрочем, паники в письме нет. Подписанты отдельно подчёркивают, что современные ИИ-модели пока не способны самостоятельно разработать полноценный патоген с нуля. Для этого всё ещё нужны профессиональные знания и практические навыки.

Но проблема, по их мнению, в другом: защитные барьеры постепенно размываются, а значит, лучше закрывать уязвимости заранее, чем ждать первого громкого инцидента.

Особенно тревожит экспертов рынок синтетической ДНК. Сегодня заказать нужную генетическую последовательность можно сравнительно быстро и недорого. А если ИИ поможет подобрать или замаскировать опасный заказ, существующие системы контроля могут не справиться.

В качестве примера авторы приводят исследование Microsoft, опубликованное в прошлом году. Тогда ИИ-системы для проектирования белков смогли сгенерировать потенциально опасные последовательности, которые прошли мимо фильтров поставщиков. Формально это были новые белки, но по структуре они напоминали уже известные опасные образцы.

Из этого подписанты делают вывод: проверять нужно не только клиентов биотехнологических компаний, но и сами ИИ-системы. Иными словами, фильтры безопасности придётся строить сразу на нескольких уровнях.

Любопытно, что главным событием здесь многие считают даже не содержание письма, а список подписантов. Когда Альтман и Амодеи оказываются под одним документом, значит, вопрос действительно считают серьёзным.

RSS: Новости на портале Anti-Malware.ru