Исследование выявило тревожную тенденцию: хакеры всё чаще эксплуатируют уязвимости, которые ещё не известны разработчикам. Это создает серьезные угрозы для безопасности, требующие быстрых ответных мер.
Наиболее распространенными уязвимостями оказались «хранение чувствительной информации в открытом виде», «недостаточная проверка среды выполнения» и «ошибки валидации данных».
По мнению ФСТЭК, такие боты могут собирать информацию о существующих уязвимостях информационных ресурсов органов государственной власти РФ и о персональных данных, чтобы использовать их в зарубежных моделях машинного обучения.
ИИ-компания обратилась в суд с просьбой отклонить часть иска издания об авторских правах, поскольку против её чат-бота и других систем могли быть использованы ошибки и лазейки, нарушающие правила использования сервисов.
Также, согласно отчёту «Инфосистемы Джет», 96% компаний в России можно взломать с помощью старых уязвимостей, которые уже описаны в Сети, и из-за несвоевременного обновления ПО все они могут быть атакованы.
Главное за неделю в области права.
23 декабря 2022 года Минюст включил Роскомсвободу в реестр незарегистрированных общественных объединений, выполняющих функции иностранного агента. Мы не согласны с этим решением и обжалуем его в суде.