- Крупнейшие технологические гиганты отразили самую масштабную в истории DDoS-атаку, при этом Google столкнулся с пиковой нагрузкой в 398 млн запросов в секунду. Призыв к обновлению систем защиты.
- Генеративный ИИ может усилить киберриски, способствуя развитию продвинутых фишинговых атак и вредоносного ПО. ИИ становится обоюдоострым мечом.
- От срыва гуманитарных операций в Газе до сбоя в соцсетях ЦРУ — киберугрозы разнообразятся. Цифровая эпоха требует повышенной бдительности.
В месяце, полном событий в сфере кибербезопасности, мир стал свидетелем крупнейшей в истории DDoS-атаки, отчета правительства Великобритании о потенциальных рисках ИИ и различных других значимых историй. Вот разбор самых актуальных новостей кибербезопасности за последний месяц.
Беспрецедентная DDoS-атака на крупные компании
Крупные технологические гиганты, включая Google и Amazon, недавно предотвратили то, что называют крупнейшей в мире распределенной атакой типа «отказ в обслуживании» (DDoS). Такие атаки направлены на то, чтобы сделать веб-сайты недоступными, перегружая их огромным количеством запросов данных, что часто приводит к сбоям на сайтах и прерыванию обслуживания.
Атака, начавшаяся в августе, привела к тому, что сайт Google подвергся бомбардировке ошеломляющими 398 миллионами запросов в секунду, что в 7,5 раза больше, чем предыдущая крупнейшая атака. Cloudflare, ведущая компания в области кибербезопасности, сообщила, что атака была в три раза больше, чем любая из ранее встречавшихся, со скоростью превышающей 201 миллион запросов в секунду.
Атакующие эксплуатировали уязвимость в HTTP/2, недавней версии сетевого протокола HTTP. В ответ Google, Amazon и Cloudflare призывают компании обновить свои веб-серверы, чтобы смягчить такие уязвимости. Google особо выделил важность устранения уязвимости, связанной с CVE-2023-44487.
ИИ усилит угрозы кибербезопасности
Новый отчет правительства Великобритании вызвал обеспокоенность по поводу потенциальных рисков кибербезопасности, создаваемых генеративным ИИ. В отчете под названием «Риски безопасности и защиты генеративного искусственного интеллекта до 2025 года» предполагается, что ИИ может проложить путь к более сложным и масштабным кибервторжениям, таким как продвинутые методы фишинга или репликация вредоносного ПО.
Хотя отчет не предполагает полностью автоматизированного взлома к 2025 году, он предсказывает, что ИИ, вероятно, усилит существующие цифровые риски, включая кибератаки, онлайн-мошенничество и мошенничество с подменой личности. С положительной стороны, отчет также предвидит, что генеративный ИИ укрепит защиту от киберугроз.
Этот британский отчет согласуется с глобальными усилиями по созданию рамок управления ИИ. Примечательно, что Всемирный экономический форум недавно запустил Альянс по управлению ИИ, а ООН инициировала глобальную консультативную группу по управлению ИИ.
Другие примечательные события в сфере кибербезопасности
- Атаки на группы помощи: Хактивисты сорвали работу групп помощи, оказывающих поддержку Израилю и Газе, атаковав инфраструктуру, системы экстренного оповещения и вызвав множество сбоев на веб-сайтах с помощью DDoS-атак. Роберто Чинголани, генеральный директор итальянской оборонной компании Leonardo, подчеркнул необходимость для европейских стран хранить конфиденциальные данные на облачных сервисах, контролируемых государством.
- Восхождение Octo Tempest: Microsoft идентифицировала киберпреступную группировку Octo Tempest как одну из самых могущественных финансовых преступных групп в мире. С начала 2022 года группа использовала сложные кампании социальной инженерии для вымогательства у компаний.
- Крупнейшее приобретение Cisco: В рамках крупнейшего приобретения в своей истории Cisco Systems приобретет компанию по кибербезопасности Splunk за 28 миллиардов долларов, известную своим опытом в области наблюдаемости данных.
- Набор инструментов по кибербезопасности для здравоохранения: Признавая уязвимость организаций здравоохранения, CISA США и Министерство здравоохранения и социальных служб представили набор инструментов по кибербезопасности, адаптированный для сектора здравоохранения.
- Сбой в социальных сетях ЦРУ: Исследователь в области кибербезопасности эксплуатировал уязвимость в аккаунте ЦРУ в социальной сети X, перенаправляя информаторов, пытающихся связаться с ЦРУ, в свой личный канал Telegram.
Киберустойчивость в цифровую эпоху
По мере того как киберпреступность все больше выходит за национальные границы, сложности решения этих проблем возрастают. Интеграция цифровых технологий в различные сектора, особенно в производство, открывает новые возможности для киберпреступников. Совместные усилия, такие как инициатива «Киберустойчивость в производстве» Форума, имеют решающее значение для разработки коллективных стратегий по укреплению киберустойчивости.
Кроме того, надвигающаяся проблема «Y2Q», напоминающая баг Y2K, подчеркивает потенциальные уязвимости, которые могут возникнуть из-за квантовых компьютеров. По мере расширения нашего цифрового следа растут и опасения по поводу конфиденциальности персональных данных, что приводит к внедрению правил «права быть забытым» в некоторых регионах.
По мере эволюции цифрового ландшафта оставаться в курсе событий и угроз в области кибербезопасности важнее, чем когда-либо.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Джон Палмер
Джон Мурангири пришел в Cryptopolitan, обладая навыками анализа рынка. Джон (также известный как JP) окончил Найробийский университет по специальности «Массовая коммуникация и медиаисследования». Ранее он публиковал аналитические материалы о криптовалютном рынке на InsideBitcoins.com и Metacoingraph.
