В Сеть утекли данные участников авиасалона МАКС

В Сеть утекли данные участников авиасалона МАКС

В Сеть утекли данные участников авиасалона МАКС

Сведения аккредитованных участников "Международного Авиационно-Космического Салона" попали в открытый доступ. Слили несколько баз, в одной из них якобы значатся данные сотрудников МИДа, посольства России и силовых ведомств.

О том, что хакеры взломали сайт aviasalon.com, сообщает Telegram-канал Утечки баз данных.

По данным исследователей, в руки злоумышленников могли попасть шесть SQL-таблиц. В файле Users, например, содержится 50 тыс. записей с ФИО, местом работы, должностью, телефоном и электронной почтой. Таблица accreditation_users — 38 тыс. записей с таким же набором сведений.

Одна из баз, по сообщениям канала, содержит данные сотрудников “чувствительных” организаций.

Речь якобы идет о МИД РФ, посольстве РФ в разных странах, Ростехе, конструкторском бюро “Камов”, Министерстве Обороны, ФСБ, ФСО и РосОборонЭкспорте. Кроме того, в файлах имеется информация о некоторых НИИ и заводах. Сведения актуальны на июль 2021 года.

Следующий международный авиасалон МАКС должен пройти в середине июля в подмосковном Жуковском.

О другом сливе пишет сегодня Telegram-канал “Утечки информации”: на продажу выставили данные клиентов сингапурской сети кофеен “Starbucks”.

Владельцы признали факт взлома еще в минувшем сентябре. Клиентам разослали оповещения об утечке. Компания утверждала, что пострадали данные 330 тыс. посетителей.

В выставленном на продажу дампе содержится больше полумиллиона строк: имена, адреса, даты рождения, телефоны и электронные почты.

Сначала за базу Starbucks просили $1,5 тыс. В процессе торгов цена упала до $500.

Подпишитесь на новости

SECURITM подключила внешние ИИ к данным об ИБ через MCP

Чтобы выяснить, какие высокие риски остались без задач, теперь можно спросить привычного ИИ. SECURITM запустила MCP-сервер: он позволяет внешнему ассистенту обращаться к данным платформы об активах, рисках, задачах и метриках без ручного переноса сведений в чат.

Как сообщает разработчик, это первый MCP-сервер среди российских SGRC/SOAR-систем. MCP — открытый протокол подключения ИИ к внешним инструментам и источникам данных.

Сценарий простой: пользователь спрашивает, какие критически важные активы остались без владельца, кто просрочил задачи или как изменились показатели за месяц. Ассистент находит сведения в SECURITM и собирает таблицу, сводку для руководства или проект плана работ.

Потом запрос можно уточнить — например, сгруппировать просрочки по ответственным. Подключение рассчитано на клиентов с поддержкой MCP. Среди вариантов разработчик называет GigaChat, решения Яндекса, Claude, ChatGPT, Cursor и локальные модели с соответствующей интеграцией. Настройка зависит от выбранного инструмента.

Сервер работает только на чтение: ИИ не сможет переписать риски или закрыть неудобные задачи, чтобы отчёт выглядел бодрее. Для подключения используется отдельный MCP-токен, доступ можно ограничить по IP-адресам.

Функция дополняет встроенного ИИ-ассистента: теперь работать с данными можно и из внешнего ИИ. Она доступна в платных версиях SECURITM — облачной и для установки в инфраструктуре заказчика.

Но порядок в реестрах нейросеть не создаст одним красноречием. Качество ответа зависит от исходных данных и модели, а выводы требуют проверки.

RSS: Новости на портале Anti-Malware.ru