Anonymous на несколько часов "свалили" сайт ЧМ по футболу в Бразилии

Anonymous на несколько часов "свалили" сайт ЧМ по футболу в Бразилии

Хакерам в пятницу удалось вывести из строя официальный сайт Чемпионата мира по футболу в Бразилии. Группа Anonymous успешно атаковала на протяжении нескольких часов официальный сайт чемпионата. Согласно сообщению организаторов атаки, нападение велось в рамках кампании Operation Hacking Cup или OpHackingCup. Anonymous таким образом пытались высказать свой протест против коррупции, скандалов с жесткими полицейскими задержаниями и другими нарушениями при подготовке к соревнованиям в Бразилии.


Ранее жители страны проводили публичные уличные акции, однако власти их не комментировали. Сейчас в Anonymous говорят, что поддерживают уличных протестующих и намерены проводить DDoS-атаки, а также дефейсы сайтов, сообщает cybersecurity.ru.

В твиттер-ленте Anonymous говорится, что с момента начала чемпионата они провели около 100 атак, в том числе на ресурсы бразильских силовиков, бразильской футбольной федерации, бразильского Министерства юстиции, Банка Бразилии, полиции города Сан-Паулу, а также сайтов Hyundai Brazil и Africa.com.br.

Также бразильская пресса пишет, что хакерам удалось получить доступ к ряду внутренних ресурсов Федеральной полиции Бразилии. В подтверждение тому хакеры передали прессе логины и пароли внутренних полицейских порталов.

В ближайшую неделю Anonymous грозятся атаковать бразильские сайты официальных спонсоров Чемпионата, в том числе Adidas, Budweiser, Coca-Cola и Emirates Airlines.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Спрос на услуги по безопасности генеративного ИИ активно растет

По данным Swordfish Security, за услугами по безопасности больших языковых моделей (LLM Security) в 2024 году обращались 35% заказчиков. Спрос на такие услуги растет прямо пропорционально внедрению подобных инструментов в бизнес-практику.

В 2025 году такая практика будет только расширяться, поскольку генеративный интеллект, прежде всего, большие языковые модели, будут внедряться все более активно. В будущем году уровень проникновения генеративного ИИ составит не менее 40%, а к 2030 году может достигнуть и 90%.

Как отметил директор по развитию бизнеса ГК Swordfish Security Андрей Иванов, рост интереса к безопасности больших языковых моделей стал одной из главных тенденций 2024 года. Недооценка таких рисков чревата серьезными проблемами. Среди таких рисков Андрей Иванов инъекции вредоносного кода в промпт, уязвимости в цепочках поставок, выдача ошибочной информации за истину на этапе обучения модели и даже кража модели злоумышленниками.

«В бизнесе используют большие модели для распознавания текста, анализа данных, предиктивной аналитики, поиска, оценки ресурса механических узлов промышленных агрегатов и многого другого. Многие отрасли, та же ИТ, активно используют ИИ-помощников. Например, в DevSecOps мы обучили и применяем модель, которая может анализировать и приоритизировать большой объем уязвимостей кода, таким образом освобождая время для квалифицированных инженеров для других, более сложных и творческих задач, — комментирует Андрей Иванов. — Критичным может оказаться, например, некорректная работа виртуальных ассистентов, которые могут влиять на клиентские решения, аналитику, дающую ошибочную информацию в цепочке поставок. Существуют атаки, отравляющие данные или позволяющие получить конфиденциальную информацию, и так далее. К этому стоит относиться как к любой информационной системе, влияющей на бизнес-процесс и проводящей, в случае компрометации, к потерям репутации и убыткам».

Внедрение ИИ требует корректировки корпоративных политик ИБ. Важно делать акцент на безопасности, а разрабатывать модели необходимо в соответствие с практиками разработки безопасного ПО, анализируя исходный код и зависимости, ответственно относиться к контролю доступа к источникам данных и стараться использовать доверенные алгоритмы обучения, уверен Андрей Иванов. Также важно учитывать то, что многие большие языковые модели используют облачную архитектуру, а это создает угрозу утечки конфиденциальных данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru