Патрушев: число кибератак на РФ насчитывает десятки миллионов в год

Патрушев: число кибератак на РФ насчитывает десятки миллионов в год

Патрушев: число кибератак на РФ насчитывает десятки миллионов в год

Число кибератак на РФ насчитывает десятки миллионов в год, заявил секретарь Совбеза Николай Патрушев. Секретарь Совбеза констатировал, что такие атаки совершаются ежедневно. "Есть специальная система, которая предотвращает эти атаки, - добавил Патрушев. - Мы имеем об этом информацию, которая докладывается в том числе и правительству, и президенту".

Совбез одобрил проект стратегии экономической безопасности РФ до 2030 года, пишет tass.ru.

Президент России Владимир Путин утвердит новую стратегию к 1 марта 2017 года. "Президент должен подписать указ (об утверждении стратегии экономической безопасности) к 1 марта", - заявил Патрушев.

"Мы говорили (на заседании Совбеза) о стратегии национальной безопасности, которая также дополняется данным проектом стратегии (экономической безопасности РФ до 2030 года)", - отметил он. По словам Патрушева, новая стратегия называет все вызовы и угрозы экономической безопасности РФ, цели и задачи, а также показатели, по которым будет оцениваться реализация стратегии, и меры обеспечения экономической стабильности в стране.

"В целом проект стратегии был одобрен", - сообщил секретарь СБ РФ. Он добавил, что некоторые ее положения будут использоваться при разработке стратегии социально-экономического развития РФ, стратегии пространственного развития России и других документов.

"Даны поручения, в первую очередь правительству, - после того, как будет подготовлен указ и стратегия будет утверждена президентом, разработать комплексный план реализации данной стратегии", - отметил Патрушев, добавив, что в эту работу будет вовлечен и Центробанк.

"В целом стратегия будет выполнена, в этом есть уверенность, - заявил он. - И она обеспечит экономическую независимость, экономическую стабильность, устойчивость, будет способствовать повышению качества жизни людей и повышению престижа РФ в мире".

Хакеры превратили ИИ-агента OpenClaw в убедительного доставщика зловредов

Киберпреступники превратили ИИ-агента OpenClaw в убедительного доставщика стилеров. Они загрузили в каталог ClawHub сотни внешне полезных навыков, которые под видом настройки просили установить обязательный инструмент или вставить в терминал закодированную команду. Схема получила название ClawHavoc.

Пользователь вроде бы сам запускает команду, но совет поступает от ИИ-помощника, а ему привыкли доверять.

На macOS жертвам подсовывали команды для загрузки стилера Atomic macOS Stealer, на Windows — защищённые паролем архивы и фальшивые утилиты проверки. Классический ClickFix, только теперь в роли обаятельного курьера выступает нейросеть.

 

Исследователи из Trellix обнаружили 341 опасный навык, причём 335 из них использовали фиктивные требования для установки AMOS. Проверка истории репозитория выявила уже 1184 подозрительных пакета, связанных с 12 авторами.

 

Добыча серьёзная: пароли, данные браузеров, криптокошельки, API-ключи, SSH-ключи, облачные учётные записи, файлы .env, исходный код и токены подключённых сервисов. Если OpenClaw получил доступ к терминалу без жёстких ограничений, обычная текстовая инструкция способна превратиться в команду PowerShell или Bash.

Пользователям советуют обновить OpenClaw, проверить установленные навыки, удалить всё сомнительное и сменить потенциально утёкшие ключи. Самого агента лучше держать в изолированной среде с минимумом прав и без доступа к рабочим секретам.

RSS: Новости на портале Anti-Malware.ru