Телеграм канал «Скринька Пандори»

😱Камера спостереження зняла, як російські військові намагалися прорізати отвір у водопровідній трубі, якою вже користувалися українські військові для наступальних дій.

Воїн Сил Оборони це помітив і відкрив вогонь через отвір по окупанту просто зсередини труби.

Натуральний хорор, при чому для обох сторін.

😳Великі банки США фіксують у клієнтських акаунтах сторонніх ШІ-агентів, яких самі не схвалювали. Клієнти добровільно дають агентам свій логін і пароль, хоча правила банків вимагають входити самостійно. Частина агентів намагалася діяти без вказівок користувача, а деякі навіть телефонували в кол-центри.

Банк не може надійно відрізнити людину від ШІ. Тому банкіри бояться, що агент із правом переказувати гроші проведе операцію, якої клієнт не замовляв. Morgan Stanley уже блокує сторонніх агентів, а JPMorgan, Bank of America та Citi обмежують їм доступ. Більшість банків схиляються до режиму лише перегляду, у якому ШІ зможе аналізувати рахунок, але не рухатиме гроші.

Віддати чат-боту пароль від банку, щоб він сам розібрався з фінансами, виявилося не найкращою ідеєю.

Іран погрожує бити по підводних кабелях, дата-центрах і об'єктах ШІ в Перській затоці, якщо війна зі США відновиться. Секретар Вищої ради національної безпеки Мохсен Резаї заявив, що США мають у регіоні цінні об'єкти, а на випадок нової фази в Тегерана є ширший план. Уперше він заговорив про це ще на початку жовтня. Тоді він оцінив кабелі, дата-центри та ШІ-інфраструктуру регіону в понад 2 трлн доларів.

Резаї також стверджує, що Ормузька протока під контролем Ірану. За його словами, останні два-три місяці іранські сили щоночі уражають у середньому п'ять суден. Тегеран називає їх суднами контрабандистів і пов'язує з командувачем CENTCOM та військовими ОАЕ, проте підтверджень цьому немає. Іран може брати з суден плату за безпеку, страхування та екологію, але, каже Резаї, контроль над протокою важить більше за гроші.

Генерал запевняє, що Іран воліє дипломатію. Водночас він наголошує, що в попередніх фазах Іран не задіяв усіх можливостей і готовий до наступного етапу. На його думку, країни Перської затоки вже переглядають стосунки з Тегераном, бо переконалися, що американські військові не можуть захистити навіть власні бази. Якщо ситуація не зміниться, енергетичні ринки не заспокояться ще три роки, вважає він.

Того ж дня ВМС КВІР заявили, що одночасно уразили на півночі Перської затоки чотири судна, які перекачували нафту з борту на борт. За версією КВІР, ці судна горять, а ще три минулої ночі підірвалися на мінах на захід від Ормузької протоки. США тим часом із 14 липня знову блокують іранське судноплавство. За даними CENTCOM, до середини жовтня американці розвернули 135 суден, чотири вивели з ладу й знищили 10 танкерів, пов'язаних із КВІР.

Цього тижня інтернет отримав одразу два удари по своєму фундаменту.

Справа в тім, що у PHP, мові програмування, на якій працює величезна частина сайтів світу, від WordPress до урядових порталів та інтернет-магазинів, виявили дві критичні вразливості під назвою PHP2Shell. Вони дозволяють зловмиснику без жодного пароля запустити власний код на сервері, а отже захопити сайт, викрасти паролі й дані або атакувати відвідувачів. Понад десять років їх ніхто не помічав, а знайшли їх за допомогою ШІ. Деталі просочилися ще до офіційного розкриття, тож патчі випустили на день раніше, а атаки почалися майже одразу, Cloudflare повідомляє про мільйони спроб, хоча й запевняє, що її захист працює.

Щонайменше шість європейських країн відреагували масовими відключеннями урядових сервісів. До прикладу, у Данії вимкнули сайти Метеорологічного інституту, муніципалітету Копенгагена та шкільну платформу Aula, у Німеччині сайти Федеральної поліції, МВС, Інституту Роберта Коха, митниці й лікарні «Шаріте», у Нідерландах сайти порту Роттердама, національного агентства з кібербезпеки, судів і кількох лікарень. Бельгія вимкнула урядові сайти Фландрії, Фінляндія частину державних онлайн-сервісів, а Франція сайти місцевої влади. Британія видала термінове попередження, а у США, Білий дім знав про вразливості ще з 16 жовтня.

Утім, здебільшого це запобіжні заходи і жодної скоординованої атаки чи державного сліду поки не встановили.

Паралельно з цим стався дуже кумедний і водночас дуже небезпечний інцидент з індійським центром сертифікації eMudhra. Такі центри підтверджують, що сайт справжній. Виявилося, що секретні ключі eMudhra були абсурдно слабкими, наприклад один із них дорівнював числу 4, а решта не перевищувала 237. Їх можна підібрати за мілісекунди й видавати «справжні» сертифікати для будь-якого сайту, хоч для банку, хоч для Google. Сучасні браузери ці сертифікати вже заблокували, а от старі телефони, роутери, телевізори й розумна техніка, які давно не оновлюються, і далі їм «довіряють».

І все це накладається на хвилю атак за допомогою ШІ, про які вже повідомляють Microsoft і CrowdStrike. Найбільше занепокоєння в тому, що ШІ дозволяє знаходити старі вразливості й перетворювати їх на робочі експлойти швидше, ніж мільйони сайтів встигають оновитися.

Всі вважають, що я прийняв правильне рішення, скасувавши санкції проти РФ, запропоновані Гремом, — Тромб

А ці "всі" – вони із нами в одній кімнаті?

За дивним збігом, після вкидів про начебто смерть Кім Чен Ина в КНДР вже більше доби тотальний блекаут інтернету. Ну тобто того інтернету, який там взагалі є.

Ніяких повідомлень про кібератаки не було, та й взагалі ніяких повідомлень що саме сталось.

😏

Хто ж таки обмежив Starshield для України? Схоже, відповіді не знає ніхто, хоча кожен точно знає, що це був не він.🤨

Почалося все 14 жовтня, коли швидкість військової версії Starlink для українських терміналів обмежили приблизно до 160 км/год. Для дронів-перехоплювачів це був вирок, адже реактивні «Шахеди» літають на швидкості близько 370 км/год, а подекуди зв'язок обривався вже на 90 км/год. Обмеження з'явилося через чотири дні після того, як Трамп вимагав від Зеленського зупинити удари по російських НПЗ, а Маск написав, що Зеленський «зайшов задалеко».

Того ж дня Маск переклав відповідальність на уряд, повідомивши, що Starshield належить уряду США, і будь-які обмеження вирішують військові та, зрештою, президент. Білий дім відповідальність повернув. Трамп спершу заявив, що не вважає винним ні себе, ні Маска, а згодом сказав, що не знає, хто винен, але хоче з'ясувати. Держсекретар Рубіо запевнив, що в Білому домі ніхто такого наказу не віддавав, а уряд не контролює, як приватна компанія дозволяє користуватися своїм продуктом. Гегсет додав, що Пентагон нічого не відкликав, а Starlink має право ухвалювати рішення за власними умовами обслуговування.

Тим часом WSJ і CBS з посиланням на американських посадовців повідомили, що обмеження наклали саме з подачі Маска після кількох розмов з адміністрацією. У Reuters стверджують, що команда надійшла до Пентагону з Білого дому, а The Telegraph взагалі зробили винними всіх, повідомивши, що Маск запропонував обмеження Трампу особисто, і той погодився. Ба більше, після скандалу SpaceX нібито телефонувала в Білий дім, щоб узгодити спільну позицію, ніби все було скоординовано заздалегідь.

Станом на сьогодні ніхто так і не сказав, хто встановив обмеження, а за даними аналітиків, воно досі діє. При цьому за частину послуг платять Німеччина й Польща, дев'ятеро сенаторів уже вимагають розслідування, а Маск у відповідь на плани демократів перевірити його роль пообіцяв знайти, хто «смикає за ниточки», і прийти по них.