###### 12 ноября 2024 г.

[Amazon](https://www.amazon.com/) признала, что нарушение безопасности у стороннего поставщика привело к утечке данных, затронувшей информацию сотрудников. Была скомпрометирована только деловая контактная информация сотрудников, включая адреса электронной почты, номера телефонов и расположение зданий; ни системы Amazon, ни AWS не пострадали напрямую.

Сообщается, что Amazon не имеет доступа к конфиденциальным данным, таким как финансовая информация или номера социального страхования, но отказывается сообщить, сколько сотрудников пострадало. [По данным Amazon](https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/), с тех пор поставщик устранил уязвимость безопасности. это стало причиной взлома.

Подтверждение пришло после того, как хакер под псевдонимом «Nam3L3ss» заявил, что опубликовал данные Amazon и 24 других крупных компаний на известном форуме BreachForums. Предполагаемая массовая эксплуатация [MOVEit Transfer в 2023 году](https://www.emsisoft.com/en/blog/44123/unpacking-the-moveit-breach-statistics-and-anaанализ/) (серьезный недостаток при использовании нулевого значения). дневная уязвимость в решении для передачи файлов Progress Software), как сообщается, привела к получению более 2,8 миллионов строк данных.

Группа вымогателей Clop была ответственна за взлом MOVEit, который затронул более 1000 компаний, в том числе государственного подрядчика США Maximus, Департамент политики и финансирования здравоохранения штата Колорадо и Департамент транспорта штата Орегон.

Поскольку киберугрозы постоянно растут и становятся все более изощренными, подобные инциденты подчеркивают исключительную важность кибербезопасности для бизнеса всех типов. Утечки данных становятся все более частыми и серьезными, что подчеркивает острую потребность в квалифицированных специалистах по кибербезопасности, которые могут обнаружить слабые места и защитить частные данные.

Если вы сильно интересуетесь кибербезопасностью или хотите начать работу в этой растущей отрасли, [Code Labs Academy](/) предлагает комплексный [учебный курс по кибербезопасности](/courses/cybersecurity), который даст вам необходимые навыки и информацию. Узнайте, как защитить данные вашей организации, отразить кибератаки и сохранить свое преимущество в востребованной области.

thumbnail_christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

Amazon подтверждает, что данные сотрудников были скомпрометированы в результате взлома MOVEit после заявлений хакера

###### 5 ноября 2024 г.

[ESM3](https://www.evolutionaryscale.ai/blog/esm3-release), новый искусственный интеллект (ИИ), созданный EvolutionaryScale, американской компанией, основанной бывшими работниками Meta, может создавать белки с заданными свойствами. для органического развития этого обычно потребуются сотни миллионов лет. Компания представила эту модель генеративного замаскированного языка, один из крупнейших биологических ИИ на сегодняшний день, в [недавнем препринте BioRxiv](https://www.biorxiv.org/content/10.1101/2024.07.01.600583v1.full). Способность ESM3 одновременно создавать аминокислотную последовательность, трехмерную структуру и функцию белка в ответ на определенные сигналы уникальна и открывает двери для использования в исследованиях материалов, разработке лекарств и белках-хранилищах углерода.

Поскольку белки представляют собой микроскопические биомашины, жизненно важные для многих процессов организма, включая формирование мышц, волос и ногтей, а также выработку гормонов и антител, их трехмерная структура имеет большое биологическое и фармакологическое значение. Знание структуры белков помогает понять их биологическую функцию, оценить их пригодность в качестве терапевтических целей и определить их эффективность в качестве лечения. Белки являются строительными блоками нескольких жизненно важных лекарств, включая инсулин и синтетические антитела против серьезных респираторных инфекций, таких как РСВ и рак. Вместо кропотливого поиска природных вариантов медицинские исследования все чаще требуют создания совершенно новых белков с определенными характеристиками.

Для синтеза белка ESM3 от EvolutionaryScale использует скрытую языковую модель, которая может заполнить пробелы в различных категориях, рассматривая контекст под разными углами. Модель использовала отдельный алфавит для каждой категории (последовательность, трехмерная структура и функция) и была обучена на большом наборе данных, включающем 2,8 миллиарда аминокислотных последовательностей, 236 миллионов белковых структур и 539 миллионов белковых функций. Чтобы модель могла понимать контекст как внутри, так и между этими многочисленными слоями, команда нашла способ представить каждую трехмерную структуру в виде серии символов.

Стартап поставил перед моделью задачу создания синтетических версий зеленого флуоресцентного белка (GFP), ответственного за естественный свет морских видов, таких как кораллы и медузы, чтобы продемонстрировать потенциал ESM3. GFP, получивший в 2008 году Нобелевскую премию по химии, представляет собой важный белок в молекулярной биологии, который позволяет ученым идентифицировать и отслеживать компоненты живых клеток. Хотя он имел лишь 58% генетическое сходство со своим природным аналогом, «esmGFP», лучший синтетический вариант GFP, производимый ESM3, имел высокую яркость, сравнимую с яркостью природного GFP. По мнению исследователей, создание этого нового флуоресцентного белка было бы эквивалентно имитации более чем 500 миллионов лет эволюции.

Главный научный сотрудник EvolutionaryScale Алекс Райвс участвовал в предыдущих версиях модели ESM в Meta. Команда решила продолжить это исследование в одиночку после того, как Мета прекратила работу в этой области в прошлом году. В результате только что было объявлено о флуоресцентном белке, и в коммерциализацию этих достижений было инвестировано 142 миллиона долларов. Уменьшенная версия EvolutionaryScale с открытым доступом также была доступна для научных исследований, но она не полностью функциональна. Хотя Мартин Пачеса из Федеральной политехнической школы Лозанны с нетерпением ждал возможности протестировать модель, [упомянул в интервью](https://www.nature.com/articles/d41586-024-02214-x), что для этого потребуется много вычислительной мощности для воспроизведения полной версии.

*Будьте в курсе [последних достижений в области технологий и инноваций](/news) благодаря обновлениям от [Code Labs Academy](/).*

thumbnail_hassaan-here-ShV1TLIohhU-unsplash (1) (1).webp

hassaan-here-ShV1TLIohhU-unsplash (1) (1).webp

Моделирование эволюции: как языковая модель ESM3 преобразует разработку белка

Несмотря на недавние достижения правоохранительных органов, такие как уничтожение таких организаций, как LockBit, и захват Radar, ситуация с программами-вымогателями по-прежнему сильна и не показывает никаких признаков замедления. [Аллан Лиска](https://www.linkedin.com/in/allan2/), специалист по программам-вымогателям и аналитик по анализу угроз в фирме по кибербезопасности Recorded Future, прогнозирует, что 2024 год станет знаменательным годом, поскольку хакеры продолжают получать значительную прибыль от деятельность по краже данных. По словам Лиски, [которая говорила с TechCrunch в Лондоне](https://techcrunch.com/2024/10/31/2024-looks-set-to-be-another-record-breaking-year-for-ransomware-and-вероятно-будет-хуже/), ожидается, что этот год побьет предыдущие рекорды по частоте атак и выплате выкупа жертвам, хотя рост числа случаев программ-вымогателей может замедлиться.

Впервые несколько восьмизначных выкупов были выплачены в 2024 году, в том числе примечательные 22 миллиона долларов, выплаченные Change Healthcare после того, как российская банда киберпреступников ALPHV украла частную медицинскую информацию миллионов американцев. Из-за разногласий между ALPHV и ее дочерней компанией, ответственной за взлом, этот эпизод высветил внутренние конфликты между группами вымогателей.

Приход более молодых и опытных хакеров, таких как Lapsus$ и Scattered Spider, которые осуществили крупные взломы, в частности, MGM Hotels и, возможно, Transport for London, является еще одной тревожной тенденцией, отмеченной Лиской. Эти молодые хакеры, которые часто хорошо говорят по-английски и умеют атаковать крупные компании, являются частью растущего числа атак с целью кражи данных, число которых в этом году увеличилось более чем на 30%. Лиска говорит, что многие новые злоумышленники предпочитают отказаться от стратегий, основанных на шифровании, в пользу сбора больших объемов данных, что упрощает их операции, но при этом дает впечатляющие результаты.

Это изменение имеет далеко идущие последствия. Лиска предупреждает о возможности более явных методов хищения, таких как атаки на биржи криптовалют, из-за увеличения количества атак с целью вымогательства, осуществляемых исключительно хакерами-подростками. Кроме того, он выражает обеспокоенность по поводу растущих стратегий, используемых злоумышленниками для эксплуатации жертв, которые не желают платить, используя свою личную информацию, что может превратить киберугрозы в реальные.

По мнению Лиски, исход выборов в США может оказать существенное влияние на развитие программ-вымогателей в будущем. Рассматривая возможные решения, Лиска признала, что запрет на выкуп был бы наиболее эффективным способом разрушить экономику программ-вымогателей, хотя это и не идеальное решение. Несмотря на то, что в этом году против операторов программ-вымогателей были приняты многочисленные полицейские меры, атаки по-прежнему поощряются обещаниями восьмизначных выплат.

Защитите завтрашний день с помощью Code Labs Academy Code Labs Academy [N_O_T_R_Bootcamp](/courses/cybersecurity) под руководством экспертов.

thumbnail_pexels-mikhail-nilov-6963061 (1).webp

pexels-mikhail-nilov-6963061 (1).webp

Отчет о программах-вымогателях за 2024 год: почему количество атак с целью кражи данных растет, несмотря на жесткие меры

###### 29 октября 2024 г.

Промышленные компании ищут способы выделиться благодаря улучшенным функциям и более широкой интеграции, поскольку стартапы в области искусственного интеллекта продолжают наводнять рынок ботами, которые могут делать заметки, расшифровывать встречи и передавать информацию.

Одной из таких компаний, делающих успехи, является [Read AI](https://www.read.ai/), которая интегрировала своего ИИ-бота в корпоративные платформы, такие как Jira, Confluence, Hubspot и Slack, в дополнение к электронной почте. Через шесть месяцев после [инвестиционного раунда серии А на сумму 21 миллион долларов](https://www.read.ai/post/read-ai-raises-21mm-unveils-connected-intelligence-for-meetings-email-and-messaging), Читайте: AI только что привлек $50 млн в рамках раунда финансирования серии B, проводимого Smash Capital.

С момента первого сбора средств компания добилась значительного роста, создав более 100 000 новых индивидуальных и профессиональных учетных записей пользователей. Из-за быстрого роста Read AI решила искать больше финансирования, чтобы поддерживать темпы роста. В соответствии с недавним прогрессом компании, ее оценка также улучшилась.

Управляющий партнер Smash Capital подчеркнул, что компании-разработчики, ориентированные на продукты, такие как Read AI, привлекательны, поскольку они эффективно удовлетворяют потребности корпоративных клиентов и широкой аудитории, что делает инвестиции особенно привлекательными.

Стремясь к развитию продуктов, в начале этого года Read AI представила интерфейсы для приложений для обмена сообщениями, электронной почты и встреч. Опираясь на это, компания выпустила расширение Chrome с такими функциями, как сводка встреч, доступ к календарю, быстрое добавление встреч и аналитика чата. Кроме того, извлекая соответствующие данные из предыдущих электронных писем и встреч, эта программа редактирует электронные письма и выделяет важные детали в цепочках электронных писем. Аналогичные возможности предлагают такие компании, как Superhuman и Shortwave.

Благодаря этому новому финансированию расширение Chrome теперь доступно бесплатно, что позволяет ему расти и предлагать клиентам доступные функции без дополнительной оплаты. Опираясь на свое лидерство на рынке заметок для совещаний, Read AI надеется помочь пользователям с подробными резюме и предложениями путем интеграции в их повседневные процессы.

Стратегия Read AI по интеграции своего бота на несколько платформ может обеспечить значительное конкурентное преимущество, поскольку инструменты транскрипции встреч становятся все более стандартизированными. Read AI рассматривает своего бота как второго пилота в выполнении повседневных задач, отслеживая важную информацию и способствуя улучшению командной работы.

К концу первого квартала 2025 года Read AI надеется увеличить штат сотрудников с нынешних 40 до 100. Существующие инвесторы Мадрона и Goodwater Capital также продолжили поддерживать инвестиционный раунд серии B.

Будьте на шаг впереди благодаря [последним достижениям в области технологий](/news) и инновациям, предлагаемым вам [Code Labs Academy](/).

Amazon подтверждает, что данные сотрудников были скомпрометированы в результате взлома MOVEit после заявлений хакера

Моделирование эволюции: как языковая модель ESM3 преобразует разработку белка

Отчет о программах-вымогателях за 2024 год: почему количество атак с целью кражи данных растет, несмотря на жесткие меры

Читать далее AI привлекает 50 миллионов долларов для улучшения бота сводных данных по искусственному интеллекту и расширения интеграции