Aggregator

Submit #702745 / VDB-335162

Submit #702744 / VDB-335161

Submit #702743 / VDB-335160

Submit #702741 / VDB-335159

Максим Сильникау ждёт приговора за свои преступные услуги.

走私者、洗钱者以及面临制裁的人过去通常使用奢侈品如钻石、黄金和艺术品藏匿非法财富。这些奢侈品的转移和消费都不很方便。今天的稳定币让犯罪分子能轻松洗钱和逃避制裁。稳定币是一种与美元挂钩的加密货币。区块链分析公司 Chainalysis 在 2 月发布的一份报告估计，去年涉及稳定币的非法交易额高达 250 亿美元。稳定币的兴起危及到了制裁这一美国最强大的外交政策工具。区块链数据公司 TRM Labs 政策主管 Ari Redbord 表示，当犯罪分子只需点击几下鼠标就能转移数百万美元时，制裁等经济处罚的效力就大打折扣了。美国财政部几十年来一直依赖银行和信用卡公司通过执行合规措施去打击非法金融活动，而稳定币完全绕过了这一系统。

TransUnion推出新功能，通过机器学习和数字指纹技术实时识别可疑设备和行为，在无需依赖cookies的情况下提升反欺诈能力，并减少对合法用户的影响。

TransUnion today added an ability to create digital fingerprints without relying on cookies that identify, in real time, risky devices and other hidden anomalies to its Device Risk service for combatting fraud. Clint Lowry, vice president of global fraud solutions at TransUnion, said these capabilities extend a service that makes use of machine learning models..

The post TransUnion Extends Ability to Detect Fraudulent Usage of Devices appeared first on Security Boulevard.

The threat actor known as Storm-0249 is likely shifting from its role as an initial access broker to adopt a combination of more advanced tactics like domain spoofing, DLL side-loading, and fileless PowerShell execution to facilitate ransomware attacks. "These methods allow them to bypass defenses, infiltrate networks, maintain persistence, and operate undetected, raising serious concerns for

好的，我现在要帮用户总结一篇文章，控制在100字以内。首先，我需要通读整篇文章，抓住主要内容和关键点。 文章主要讲的是Nudge Security扩展了他们的安全和治理平台，增加了监控敏感数据的功能，特别是通过上传和集成到AI服务的数据。他们还能够识别分享数据的个人，按部门或工具分类。此外，平台现在可以创建自动执行治理策略的剧本。 文章还提到Nudge Security的CTO Jaime Blasco认为这些功能对于监控员工使用AI工具时的数据安全至关重要。尤其是在当前很多敏感数据被分享给未经批准的AI服务的情况下。公司可以选择提醒员工政策或限制访问，行业越受监管，执行越严格。 最后，文章提到Nudge Security最近融资2250万美元，并在过去一年里收入增长了三倍。市场竞争激烈，如何确保安全是未来的挑战。 现在我需要将这些信息浓缩到100字以内。重点包括：扩展平台功能、监控敏感数据、识别分享者、创建自动剧本、应对AI工具带来的安全挑战、融资和增长情况。 可能会这样组织：Nudge Security扩展平台功能，监控敏感数据分享至AI服务，并识别分享者；创建自动执行治理策略的剧本；应对员工使用AI工具带来的安全挑战；公司融资2250万美元，收入增长三倍。 这样应该在100字左右，并且涵盖了主要信息。 Nudge Security扩展其安全与治理平台功能,新增对上传及集成至AI服务的敏感数据监控能力,并可按部门或工具识别数据分享者。平台现支持创建剧本以自动执行治理策略应对事件。公司CTO表示,该方案旨在为员工使用AI工具时提供行为边界,尤其在面临 sanctioned shadow AI 服务风险时更为重要。Nudge Security近期完成2250万美元融资,过去一年ARR增长三倍,致力于解决SaaS及AI服务的安全挑战。

Nudge Security today extended the scope of its namesake security and governance platform to monitor sensitive data shared via uploads and integrations with an artificial intelligence (AI) service, in addition to now being able to identify individuals sharing that data by department or the specific tools used. In addition, Nudge Security is now making it..

The post Nudge Security Extends Ability to Secure Data in the AI Era appeared first on Security Boulevard.

Gemini обещает сделать из новой модели настоящего убийцу конкурентов.

Horizon3.ai的NodeZero®平台获国防部P1解决方案市场“可授予”认证，使联邦机构能快速部署自主渗透测试技术，提升网络准备状态。该平台利用AI模拟真实攻击者，帮助识别并修复安全漏洞。

曾在 MIT AI 实验室长期工作的 Richard Stallman（RMS）认为 ChatGPT 没有智能，不应该称之为 AI。他对智能的定义是至少在某个领域知道、理解或掌握相关知识。ChatGPT 既不知道也不理解任何事物，因此它不具有智能。它不知道自己输出的意思，也不知道文字能包容万象。他将 ChatGPT 称之为胡扯生成器，以根本不在乎事实是否属实的方式生成输出。其它生成式 AI 系统都有类似的问题。他说人们不应该相信那些机械地玩弄文字、却不真正理解文字含义的系统。RMS 同时表示 ChatGPT 是私有软件，运行在云端服务器上，因此会危害用户的计算自由。

Holly Ventures announced the launch of its $33 million debut fund, a solo-led cybersecurity vehicle built around a simple idea that for early-stage cyber start-ups, access and value matter more than capital. Founded by John Brennan, formerly a Senior Partner at YL Ventures, Holly Ventures is positioned as a counter-model to the large cybersecurity platforms. Instead of competing on fund size or AI-driven messaging, the firm focuses on day zero, the stage when founders need … More →

The post Holly Ventures launches $33 million fund focused on early-stage cyber innovation appeared first on Help Net Security.

SimpleX Chat’s X account hacked to promote fake crypto site urging users to connect wallets. Site mimicked official design to steal funds.

嗯，用户让我用中文总结这篇文章，控制在100字以内，而且不需要用“文章内容总结”之类的开头。首先，我需要通读整篇文章，抓住主要信息。 文章讲的是欧盟委员会对X公司（原Twitter）罚款1.2亿欧元，这是根据《数字服务法案》开出的首张罚单。罚款的原因有三个：蓝勾认证不实、阻碍研究人员访问数据、广告记录不透明。 接下来，我需要把这些要点浓缩成简短的句子。要注意字数限制，所以要简洁明了。可能需要合并一些信息，比如将三个违规点概括为“蓝勾认证不实、阻碍数据访问及广告记录不透明”。 最后，确保语言流畅，没有语法错误，并且符合用户的要求。这样就能准确传达文章的核心内容了。 欧盟委员会因X公司（原Twitter）在用户认证、数据访问和广告记录方面违反《数字服务法案》，对其处以1.2亿欧元罚款。蓝勾认证系统被指缺乏实质性验证，导致虚假账户泛滥。

Гибридный ИИ решил проблему «тормозов» бортовых компьютеров в космосе.

欧盟周二宣布对 Google 展开调查。调查将评估 Google 是否在未给予适当补偿的情况下，使用媒体和其他出版机构在网上发布的内容来训练和提供 AI 服务，从而违反反垄断法规。欧盟委员会表示，调查将关注 Google 是否通过向出版商和内容创作者施加不公平条款，或通过为自己提供对这些内容的优先访问权，从而扭曲竞争。欧盟竞争事务主管 Teresa Ribera 表示，一个自由且民主的社会，依赖多元媒体，也依赖开放的信息获取渠道和充满活力的创意环境。她表示，AI 正带来显著的创新，也为整个欧洲的人们和商业带来许多益处。但进步不能以牺牲社会核心原则为代价。

根据发表在《SLEEP Advances》期刊上的一项研究，睡眠不足与预期寿命减少相关。研究针对的是美国，发现睡眠对预期寿命的影响仅次于吸烟，超过了饮食、运动、孤独感等因素。论文第一作者、OHSU School of Nursing 的副教授 Andrew McHill 博士表示，研究强调了每天有七到九小时充足睡眠时间的重要性。研究没有深入探讨睡眠不足为何会缩短预期寿命，McHill 博士指出，睡眠会影响心血管健康、免疫系统和大脑功能。他说，研究表明，我们应像重视饮食和运动一样重视睡眠。良好的睡眠不仅能改善精神状态，还能延长寿命。