Вебинар: Практика использования Solar inCode

Вебинар: Практика использования Solar inCode

Вебинар: Практика использования Solar inCode

Компания Solar Security приглашает принять участие в вебинаре, посвященном поиску уязвимостей и недекларированных возможностей в исходном коде. Мероприятие пройдет 14 октября, в пятницу, с 11.00 до 13.00.

Рынок сканеров кода постепенно растет, отчасти вследствие большого числа атак на мобильные и веб-приложения, отчасти вследствие того, что сами сканеры кода постепенно становятся более простыми и удобными. Если вы интересуетесь темой проверки исходного кода и хотите больше узнать о том, на что способны сканеры кода и как с ними работать, этот вебинар для вас.

Даниил Чернов, руководитель направления Application Security компании Solar Security, и Ярослав Александров, ведущий разработчик компании Solar Security, подробно расскажут об основных этапах анализа исходного кода с помощью решения Solar inCode и ответят на ваши вопросы. В фокусе вебинара будут следующие темы:

  • Чем отличаются уязвимости и закладки и как от них избавиться?
  • Какие уязвимости, по данным Solar inCode, чаще всего встречаются в приложениях?
  • Какие закладки может найти Solar inCode?
  • Как работать с результатами анализа в интерфейсе Solar inCode?
  • Что такое ложное срабатывание и как с ним бороться?
  • Как можно настроить сканирование и для чего это нужно?
  • Как интегрировать Solar inCode в процесс разработки?
  • Как создавать свои правила поиска уязвимостей?
  • Что такое анализ без исходного кода и как им пользоваться?

Зарегистрироваться на вебинар вы можете по ссылке.

Присоединяйтесь, будет интересно!

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Организаторы ложных свиданий заманивают жертв дипфейками

Мошенники начали активно использовать дипфейки в схемах с фальшивыми онлайн-знакомствами (Fake Date). С помощью искусственного интеллекта они создают несуществующих людей, которые выманивают деньги, или генерируют откровенный контент, заманивая жертв на фишинговые сайты.

Как рассказала «Известиям» Татьяна Дешкина, руководитель портфеля продуктов VisionLabs (входит в МТС), мошенники используют генеративные модели для создания правдоподобных персонажей, которых можно даже увидеть в видеозвонке.

«Мы уже зафиксировали 10 таких случаев, каждый из которых принес злоумышленникам более миллиона рублей, — отметила Дешкина. — Искусственный интеллект позволяет мошенникам анализировать информацию о жертве, включая данные из социальных сетей, и выстраивать максимально реалистичный сценарий обмана».

По ее прогнозу, в 2025 году такие схемы станут еще более изощренными. Например, нейросети помогут злоумышленникам выявлять в сервисах знакомств пользователей, наиболее уязвимых к их методам.

Ведущий аналитик Digital Risk Protection Евгений Егоров также ожидает роста атак с применением дипфейков, поскольку технологии развиваются, а инструменты на основе ИИ становятся все доступнее.

«Чаще всего мошенники используют дипфейки в схемах знакомств, — поясняет эксперт в области криптовалют Сергей Кузнецов. — Они могут выдавать себя даже за голливудских звезд, якобы ищущих вторую половину, и просить оплатить перелет в другую страну. Предлоги могут быть разными, включая знакомства в соцсетях, где уровень доверия выше. Кроме того, мошенники занимаются вредоносными рассылками, похищением криптоактивов, фишингом. Фальшивые свидания — лишь часть их преступного бизнеса».

По его данным, значительная часть таких мошенников базируется в Нигерии, а их деятельность охватывает не только Россию, но и другие страны. Причем среди них немало подростков.

Специалист GG Tech Сергей Поморцев отмечает, что злоумышленники все чаще применяют специализированные ИИ-ассистенты для генерации контента 18+, что позволяет им сократить расходы и отказаться от посредников. Такой контент используется для привлечения жертв на фишинговые сайты.

Руководитель BI.ZONE Brand Protection Дмитрий Кирюшкин предупреждает, что мошенники особенно активны в преддверии праздников и нередко используют актуальные новости для своих схем.

«С 1 января 2025 года мы выявили 67 доменов, связанных с фальшивыми свиданиями. Чаще всего мошенники представляются девушками, якобы ищущими знакомства в дейтинговых приложениях. В праздничные дни стоит особенно внимательно относиться к подобным предложениям», — подчеркивает Кирюшкин.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru