Fundacja AVLab dla Cyberbezpieczeństwa

AI może kłamać, oszukiwać... Jak? Ogólnodostępne modele AI, w tym duże modele językowe (Large Language Models, #LLM) wciąż są niedokładne i jeśli nie są w stanie znaleźć odpowiedzi na zadane pytanie, zdarza im się kłamać. Niekiedy – jak w przypadku modelu Meta AI, który zaprzeczał, że lipcowy zamach na Donalda Trumpa się nie odbył – jest to łatwe do wykrycia. W wielu sytuacjach jednak dostrzeżenie błędu maszyny jest praktycznie niewykonalne. Oszukiwanie, kłamanie to też nie jedyne wyzwanie, z jakim przychodzi mierzyć się twórcom narzędzi #AI. Innym jest potężna ilość energii, jakiej potrzeba do trenowania i korzystania z tej technologii. https://lnkd.in/dXJzgzQq

We present detailed results from July 2024 malware tests (Advanced In-The-Wild Malware Test). It includes performance statistics for various security solutions, highlighting pre_execution and and post_execution malware detection rates, average remediation times and failures. Our Recent Results page also lists commonly exploited tools and compromised domains. Detailed comparison tables and Excelent certificates are provided for products that have achieved high security standards: #remediation #malware #security #avlab #antivirus #comapny #enterprise #endpointprotection #smb #threats #besafe https://lnkd.in/er5YY_Z

Na podstawie publicznie dostępnych informacji i z użyciem kilku skryptów wykonaliśmy analizę używanych systemów CMS przez serwisy działające w domenie GOV.pl. Dodatkowo przygotowaliśmy zestawienie podmiotów świadczących usługi hostingu tych witryn. Zebrane wyniki są interesujące — przekrój zastosowanych technologii jest spory, pomimo tego, że łączny udział dwóch głównych systemów to ponad 65% (Lifearay, Wordpress). Link do analizy w pierwszym komentarzu. #wordpress #lifearay #opensource #oprogramowanie #security #polska #hosting

It was a challenge for us to meet all the requirements set by #AMTSO for each institution #testing security solutions. We achieved this in 2023, and since then we have conducted more than a dozen different security tests. If you'd like to know more about the processes involved in testing and why transparency is so important, read this blog post.

Urządzenie izraelskiej firmy #Cellebrite (#UFED) potrzebowało 40 minut na dostanie się do informacji z telefonu zamachowca na #DonaldTrump. Podobno jego telefon był „stosunkowo nowym modelem” (więc nie najnowszym). Nie podano producenta urządzenia, ani wersji oprogramowania. Wiadomo jednak, że agenci uzyskali dostęp do treści zapisanych na smartfonie, lecz nie znaleźli nic, co pomogłoby w śledztwie. #cellebrite #ufed #android #apple #ios #crack #hacking #privacy #encryption https://lnkd.in/dAr_VDnR

## Media i użytkownicy z całego świata donoszą o poważnych przestojach, awarii licznych usług elektronicznych np. w szpitalach, na lotniskach, które są powiązane z systemami IT – serwerami #Microsoft w chmurze #Azure. Dzisiaj systemy te wyświetlały podobne komunikaty – niebieskie ekrany śmierci (#BSOD). ## Awarię spowodował sterownik agenta monitorującego przepływ danych i informacji w różnych systemach operacyjnych Windows (różne wersje) – ów agent odpowiada za bezpieczeństwo, wykorzystuje zaimplementowany mini-sterownik do śledzenia i przechwytywania zmian „pod maską”, aby po prostu wykrywać złośliwe oprogramowanie oraz cyberataki. ## Do awarii doszło wskutek wysłania niepoprawnej aktualizacji pakietu oprogramowania ochronnego #CrowdStrike na cały świat. Firma CrowdStrike wydała już oficjalne stanowisko w tej sprawie. ## Systemy #MacOS oraz #Linux nie są objęte są awarią, nawet jeżeli korzystają z oprogramowania CrowdStrike. https://lnkd.in/d9fSBy2W

🔔 Rząd Stanów Zjednoczonych od dnia 20 lipca 2024 r. zakazuje na dobre sprzedaży produktów antywirusowych Kaspersky nowym klientom. Firma Kaspersky broni się od lat przed zarzutami bycia tylną furtką dla Kremla i dla rosyjskich agencji wywiadowczych. USA, aby pozbyć się na stałe z rynku produktów Kaspersky, zabrania dostarczania użytkownikom aktualizacji oprogramowania po 29 września 2024 roku. #kaspersky #antivirus #cybersecurity #EndpointProtection https://lnkd.in/dh-4EHME

Opisałem dodaną do Cloudflare funkcjonalność blokowania crawlerów wykorzystywanych przez modele sztucznej inteligencji. https://lnkd.in/gu9aeW3E #Cloudflare #AI #ChatGPT #machinelearning #security #Apache #NGINX #IIS