Минкомсвязь закончит аудит реестра отечественного ПО до конца сентября

Минкомсвязь закончит аудит реестра отечественного ПО до конца сентября

Минкомсвязь закончит аудит реестра отечественного ПО до конца сентября

Министерство цифрового развития, связи и массовых коммуникаций закончит аудит реестра отечественного ПО до конца сентября. По результатам аудита продукты некоторых ИТ-компаний могут быть исключены из реестра, это грозит лишением этих организаций государственных льгот на рынке госзаказа.

Стоит отметить, что подобный аудит проводится впервые с момента создания реестра, который был сформирован еще в 2016 году. У компаний есть опасение, что по итогам проверки количество участников может значительно поредеть.

Решение об исключении из реестра может быть принято, если компании как таковой уже не существует, или если ее продукт уже давно неактуален. Некоторые организации даже сами просят исключить их из реестра, так как они отказываются от дальнейшей разработки включенного туда продукта.

Вообще, соответствующую проверку реестра Минкомсвязь должна осуществлять не реже одного раза в год. «По различным причинам» эта проверка проводится впервые с 2016 года — неудивительно, зная, как у нас любят исполнять свои обязанности.

Напомним, что реестр был создан с целью предоставить государственные льготы российскому программному обеспечению при госзакупках. За прошлый год этот рынок превысил 115 миллиардов рублей.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru