Amazon Alexa теперь защищает медицинские данные в соответствии с HIPAA

Amazon Alexa теперь защищает медицинские данные в соответствии с HIPAA

Amazon Alexa теперь защищает медицинские данные в соответствии с HIPAA

Виртуальный ассистент Amazon Alexa обзавелся возможностью хранить и передавать результаты измерения уровня глюкозы в крови. Кроме того, Amazon объявила, что персональная медицинская информация пользователей теперь будет защищена в соответствии с HIPAA (Health Insurance Portability and Accountability Act — правила конфиденциальности в целях защиты информации о физическом и психическом здоровье пациентов).

В Amazon подчеркнули: несмотря на многочисленные слои защиты всех данных пользователей — шифрование, контроль доступа, защищенное хранилище в облаке Amazon — медицинские данные будут защищены по-особенному, чтобы соответствовать требованиям HIPAA.

Компания, однако, не уточнила, какие именно дополнительные меры она предпримет для защиты медицинской информации своих пользователей. Известно лишь, что команда разработчиков Alexa целые месяцы работала над тем, чтобы добиться соответствия HIPAA.

Помимо этого, Amazon объявила, что в планах компании — выпустить новый набор инструментов, который поможет одобренным сторонним разработчикам создать свои методы доступа к медицинской информации пользователей. Таким образом, голосовой ассистент будет играть более важную роль в здравоохранении.

Подпишитесь на новости

Хакеры используют подписанные файлы ChatGPT и Claude для запуска вредоноса

Хотели ИИ-помощника, получили работу на чужой криптокошелёк. Исследователи обнаружили кампанию Yoba: злоумышленники распространяют вредоносные Windows-приложения под видом настольных клиентов ChatGPT и Claude. Приманки размещают в GitHub-репозиториях и на страницах GitHub.

Как рассказали специалисты Check Point Research, внутри архивов лежат настоящие подписанные исполняемые файлы OpenAI и Anthropic.

А рядом находится вредоносная библиотека, которую эти файлы загружают при запуске. Классическая сторонняя загрузка DLL: доверенный процесс запускает недоверенный код.


Взлома самих OpenAI или Anthropic исследование не выявило. Атакующие используют их файлы и репутацию, чтобы придать подделке убедительности.

Дальше Yoba закрепляется через планировщик задач Windows. Для получения полезной нагрузки задействует Telegram, DNS over HTTPS и файловый хостинг Catbox. Даже аватарка телеграм-канала участвует в формировании домена для связи.

В изученной цепочке конечной нагрузкой оказался майнер XMRig. Он приостанавливает добычу, когда пользователь активно работает за компьютером, — лишний раз палиться незачем. Но загрузчик способен доставлять и другие программы либо PowerShell-сценарии.

RSS: Новости на портале Anti-Malware.ru