Месяц: Ноябрь 2024

Аналитики «Кода Безопасности» рассказали о самых популярных методиках хакеров с января по октябрь 2025 года

Эксперты компании «Кода Безопасности» представили обзор самых популярных техник, использованных хакерами в I-III кварталах 2024 года по матрице MITRE ATT&CK. Основными действиями, к которым прибегали злоумышленники, стали «Изучение системной информации» и «Деобфускация/декодирование файлов или информации». Первая техника предполагает анализ данных системы с целью поиска уязвимостей, а вторая — это процесс скрытия реального содержания вредоносных файлов, чтобы избежать их обнаружения. Эти методы использовались 108 и 84 раза соответственно.

В числе других популярных техник оказались «Вредоносный файл» и PowerShell. Вредоносный файл — это атака, при которой хакеры заставляют пользователя открыть заражённый документ, что позволяет им внедрить вредоносный код в систему. Чаще всего такие методы используют в рамках социальной инженерии, например, через фальшивые рабочие письма. Техника PowerShell используется для злоупотребления командами командной строки в ОС Windows, что позволяет запускать удалённые или локальные команды, а также загружать вредоносные файлы из интернета.

Как отметили эксперты, в начале года хакеры больше занимались разведкой, изучая системные данные и файлы, а уже во второй половине 2024-го начали реализовывать более опасные атаки с использованием вредоносных файлов и PowerShell. Также в топ попали техники, такие как «Эксфильтрация через каналы С2» (использование командных серверов для передачи данных), «Веб-протоколы», «Шифрование данных» и «Фишинг». Эти методы показывают, как злоумышленники продолжают усовершенствовать свои подходы для взлома и скрытного извлечения информации.

Российские учёные узнали, что за два солнечных вспышек была выброшена энергия равная пяти вспышкам самой большой мощности

За последние два дня Солнце произвело около 20 вспышек класса M, чья суммарная энергия эквивалентна 4-5 вспышкам высшего класса X, сообщает Лаборатория солнечной астрономии ИКИ РАН и Институт солнечно-земной физики СО РАН. Однако, несмотря на такую мощную активность, все эти вспышки не достигли уровня X, потому что энергия рассеивалась на ранних стадиях. Это связано с особенностями структуры активных центров на Солнце, которые не позволяют накопить достаточную энергию для более мощных взрывов.

На Солнце наблюдаются два активных центра (3883 и 3889), которые в период с 6 по 7 ноября стали источниками этих вспышек. Причина таких событий кроется в том, что в этих активных зонах энергия начинает высвобождаться до того, как она успевает накопиться, что мешает формированию мощных устойчивых вспышек. Тем не менее, такой сценарий не опасен для Земли, поскольку множество вспышек класса M безопаснее, чем несколько вспышек X, несмотря на схожую энергию.

Эксперты объясняют, что в космической погоде существуют так называемые пороговые эффекты, при которых определённая скорость выброса солнечной плазмы может привести к её уходу в космос. Если скорость менее 600 км/с, плазма возвращается обратно на Солнце, если же она выше, то она может достичь Земли, вызывая магнитные бури. Важно отметить, что для получения мощных вспышек уровня X нужно большее выделение энергии в одном событии, что создаёт риск выброса крупных плазменных облаков.

Россиянам перечислили отечественные аналоги сервисов Google

Для защиты важных данных, особенно хранящихся в сервисах Google, стоит задуматься о переходе на российские аналоги. Такое мнение высказал Игорь Бедеров, эксперт рынка НТИ SafeNet и руководитель департамента расследований T.Hunter. Он напомнил, что экосистема Google включает более 90 сервисов для бизнеса и пользователей, включая приложения для работы и развлечений. Однако уже сегодня российские пользователи могут найти достойные отечественные альтернативы, которые полностью выполняют те же функции.

По словам Бедерова, для хранения данных можно использовать такие российские облачные сервисы, как «Яндекс Диск», «Облако Mail» и «СберДиск», которые являются отличной заменой «Google Диску». В качестве аналогов Gmail он порекомендовал пользоваться «Яндекс Почтой» или Mail.Ru. Эти решения обеспечивают безопасное хранение и обмен данными, предлагая тот же уровень удобства и функционала, что и зарубежные сервисы.

Также эксперт отметил, что для организаций уже существуют готовые решения, которые собирают все нужные сервисы в одной экосистеме. Среди них Бедеров выделил «Яндекс 360», VK WorkSpace и «МойОфис». Эти платформы предлагают полный набор инструментов для бизнеса, обеспечивая комфортное и эффективное взаимодействие сотрудников внутри компании.

Учёные разработали наноматериал, который позволяет с высокой точностью определять направление вращения световых волн

Группа ученых из России и Китая разработала инновационный наноструктурированный материал, который позволяет с почти 100-процентной точностью разделять направления закрученности поляризованных световых волн. Это открытие может быть использовано для создания сверхчувствительных детекторов спиральных молекул, сообщает пресс-служба Университета ИТМО. Новый материал также открывает перспективы для улучшения качества телекоммуникаций и ускорения химических и биологических анализов.

Разработку представили ученые под руководством профессора Михаила Рыбина из физического факультета Университета ИТМО. Исследование было частью проекта, направленного на упрощение производства метаповерхностей — искусственных структур, которые могут взаимодействовать с циркулярно поляризованным светом. Такие метаповерхности привлекают внимание ученых благодаря возможности создавать уникальные устройства, такие как сенсоры, плоские линзы и даже «плащи-невидимки».

В отличие от предыдущих сложных технологий, которые требовали дорогих материалов, исследователи из России и Китая предложили использовать обычное стекло и кремниевые наночастицы, которые по форме напоминают эллипсы. Эти наночастицы поддерживают два типа резонанса — электрический и магнитный дипольный. Благодаря правильному сочетанию этих резонансов, они смогли создать материал, который эффективно разделяет свет с различной циркулярной поляризацией, делая его идеальным для использования в биомедицинских приборах и устройствах для оптической передачи информации.

Учёные ПНИПУ определили, в каких бытовых сферах люди сталкиваются с веществами, вызывающими рак

Учёные Пермского политехнического университета выделили основные источники канцерогенов, с которыми люди сталкиваются в повседневной жизни. Пресс-служба университета отметила, что такие вещества способствуют развитию рака и могут быть химическими, физическими или биологическими. Специалисты сообщили, что науке известно уже более 500 соединений, способных провоцировать онкологические заболевания, и многие из них окружают людей ежедневно.

Среди наиболее распространённых канцерогенов исследователи выделили нитраты и нитриты, которые содержатся в удобрениях и ряде продуктов, включая мясные изделия. При высоких концентрациях они могут вызывать рак и оказывать токсическое влияние на организм. Учёные рекомендуют уменьшить потребление переработанного мяса и добавлять в рацион свежие овощи и фрукты для получения антиоксидантов, которые снижают окислительный стресс, способный способствовать развитию опухолей.

Также в зону риска входят полициклические ароматические углеводороды, которые выделяются при сгорании топлива и бытовых отходов, особенно в условиях городской среды. Специалисты подчеркнули, что многие из этих веществ летучи и могут причинить вред не только курильщикам, но и окружающим. Кроме того, эксперты рекомендуют жителям загазованных районов использовать очистители воздуха.

Учёные МГУ нашли способ увеличить эффективность противогрибковых лекарств в 5000 раз

Учёные МГУ выяснили, как можно значительно повысить эффективность противомикробных пептидов — веществ, используемых для борьбы с грибковыми инфекциями. Секрет в том, чтобы сочетать их с ферментами лактоназами, которые разрушают молекулы, позволяющие грибкам обмениваться сигналами и вырабатывать устойчивость к лекарствам. Это открытие может повысить эффективность лечения в 5000 раз, что значительно улучшит борьбу с грибковыми заболеваниями.

Грибки, как и другие микроорганизмы, способны развивать устойчивость к антибиотикам и противогрибковым средствам. Одной из причин этого является их способность «общаться» друг с другом через молекулы, называемые лактонами, которые регулируют общие действия клеток, включая защиту от внешних воздействий. Используя ферменты лактоназы, учёные могут разрушить эти молекулы, нарушая «коммуникацию» между клетками грибков и тем самым предотвращая развитие устойчивости.

Эксперименты показали, что комбинированные препараты из пептидов и лактоназ значительно усиливают противогрибковое действие. Например, при добавлении лактоназы His6-OPH эффективность бацитрацина повысилась в 100 раз, а полимиксина — в 5000 раз по отношению ко всем протестированным грибкам. Эти результаты подтверждают, что сочетание пептидов с лактоназами может значительно улучшить лечение инфекций, как у людей, так и у растений. В дальнейшем учёные планируют продолжить исследовать такие комбинации для борьбы с грибками в составе смешанных инфекций.

ФБР выпустило публичное уведомление, предупреждая американские технологические компании о растущей угрозе, связанной с хакерами, которые требуют личные данные пользователей через фейковые полицейские экстренные запросы.

Киберпреступники используют скомпрометированные электронные адреса правительства США и полиции, чтобы отправлять эти запросы, предназначенные для получения конфиденциальной информации в «экстренных ситуациях».

По данным ФБР, ситуация ухудшилась с августа, когда киберпреступники начали рекламировать свой доступ к электронным адресам правоохранительных органов на онлайн-форумах. Эти фальшивые запросы часто ссылаются на вымышленные чрезвычайные ситуации, такие как торговля людьми или угрозы жизни, чтобы заставить компании передать данные людей. Не все попытки были успешными, но хакерам всё же удалось обмануть неназванные компании и получить личную информацию обычных людей.

Эксперт рассказал, как развитие ИИ поможет повысить безопасность химических экспериментов

Российские учёные используют технологии на базе ИИ для создания «цифровых двойников» химических реакций, что помогает заменить реальную работу с токсичными веществами на виртуальные эксперименты. Академик РАН и заведующий лабораторией Института органической химии РАН Валентин Анаников отметил, что эти цифровые модели позволяют получать важные результаты без риска для исследователей.

Анаников пояснил, что особенно востребованы «цифровые двойники» для реакций с опасными и высокотоксичными материалами, где участие человека связано с высоким риском. Учёный считает, что развитие нейросетей в химии тормозит недостаток доступных данных, так как сейчас исследователи обрабатывают лишь около 10% от всех результатов экспериментов.

По мнению Ананикова, чтобы ускорить внедрение ИИ в химические исследования, следует публиковать больше данных в открытом доступе. Сам учёный, недавно ставший лауреатом научной премии «Сбера», активно поддерживает инициативы по развитию научной деятельности и внедрению передовых технологий в России.

Ростех разработал тахограф для водителей-дальнобойщиков

Холдинг «Росэлектроника» в составе Ростеха представил первый российский онлайн-тахограф, полностью собранный на отечественных комплектующих. Новое устройство от компании «Калугаприбор» отслеживает соблюдение скоростного режима и контролирует чередование труда и отдыха водителей коммерческого транспорта. Собранные данные тахограф автоматически отправляет на серверы системы «Тахографический контроль» (АИС ТК) в режиме реального времени.

Прибор оснащён криптографическим модулем от концерна «Автоматика», который обеспечивает надёжное шифрование и передачу информации. Устройство фиксирует данные о скоростном режиме и времени работы водителя, подписывает их квалифицированной электронной подписью и отправляет через сотовую сеть в АИС ТК. В дополнение, тахограф может быть укомплектован модулями, которые отслеживают движение и местонахождение транспортного средства.

Настройка устройства удобна и не требует сложного оборудования: калибровку можно провести с помощью смартфона или планшета через беспроводное соединение. Генеральный директор «Калугаприбора» Евгений Золотницкий сообщил, что серийное производство планируют запустить в следующем году и рассчитывают на высокий спрос. Устройство получило сертификаты Таможенного союза и включено в реестр ФБУ «Росавтотранс».

Пользователи начали массово обращаться к Microsoft по поводу сохранения в Windows 11 технологии Windows Subsystem for Android (WSA) — Подсистема Windows для Android. Эта подсистема позволяет запускать Android-приложения на Windows.

WSA была представлена в 2021 году и стала пользоваться большой популярностью среди пользователей за счёт запуска приложений для Android, включая те, аналогов которых нет на Windows. Однако 5 марта 2025 года WSA будет полностью закрыта для использования.

Весной 2024 года разработчики Microsoft официально прекратили поддержку WSA, но до 5 марта 2025 года все скачанные и установленные приложения продолжат работать. После указанной даты все эти приложения станут нерабочими.

По этой причине пользователи просят Microsoft не закрывать проект WSA, оставить его в качестве функционала Windows 11.

Одним из самых комментируемых постов в соцсети Х стал твит «Пожалуйста, не убивайте подсистему Windows для Android в 2025 году». Под этим текстом поставили более 600 лайков и оставили десятки комментариев.