###### 12. november 2024

[Amazon](https://www.amazon.com/) je priznal, da je kršitev varnosti pri zunanjem prodajalcu povzročila uhajanje podatkov, ki so vplivali na informacije zaposlenih. Ogroženi so bili samo poslovni kontaktni podatki zaposlenih, vključno z e-poštnimi naslovi, telefonskimi številkami in lokacijami zgradb; niti sistem Amazon niti AWS nista bila neposredno prizadeta.

Amazon menda nima dostopa do občutljivih podatkov, kot so finančne informacije ali številke socialnega zavarovanja, vendar noče povedati, koliko zaposlenih je bilo prizadetih. [Po navedbah Amazona](https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/) je dobavitelj medtem odpravil varnostno napako ki je povzročil vdor.

Potrditev je prišla potem, ko je heker s psevdonimom "Nam3L3ss" trdil, da je objavil podatke Amazona in 24 drugih večjih podjetij na znanem forumu BreachForums. Domnevno množično izkoriščanje [MOVEit Transfer leta 2023](https://www.emsisoft.com/en/blog/44123/unpacking-the-moveit-breach-statistics-and-analysis/) (velika napaka pri uporabi ničle -dnevna ranljivost v rešitvi za prenos datotek Progress Software) naj bi povzročila pridobitev več kot 2,8 milijona vrstic podatkov.

Skupina izsiljevalske programske opreme Clop je bila odgovorna za vdor MOVEit, ki je prizadel več kot 1000 podjetij, vključno z ameriškim vladnim izvajalcem Maximusom, Oddelkom za zdravstveno varstvo in financiranje Kolorada ter Oddelkom za promet v Oregonu.

Ker kibernetske grožnje nenehno naraščajo in postajajo vse bolj izpopolnjene, takšni incidenti poudarjajo ključno pomembnost kibernetske varnosti za podjetja vseh vrst. Kršitve podatkov postajajo vse pogostejše in resnejše, kar poudarja kritično potrebo po kvalificiranih strokovnjakih za kibernetsko varnost, ki lahko odkrijejo slabosti in zaščitijo zasebne podatke.

Če vas kibernetska varnost močno zanima ali želite začeti v tej rastoči panogi, [Code Labs Academy](/) ponuja obsežen [začetni tabor za kibernetsko varnost](/courses/kibernetskavarnost), ki vam bo dala znanja in informacije, ki jih potrebujete. Naučite se zaščititi podatke vaše organizacije, preprečiti kibernetske napade in ohraniti svojo prednost na področju, kjer je veliko povpraševanja.

thumbnail_christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

Amazon potrjuje, da so bili podatki zaposlenih ogroženi zaradi vdora v MOVEit po trditvah hekerjev

###### 5. november 2024

[ESM3](https://www.evolutionaryscale.ai/blog/esm3-release), nova umetna inteligenca (AI), ki jo je ustvarilo EvolutionaryScale, ameriško podjetje, ki so ga ustanovili nekdanji delavci Mete, lahko oblikuje beljakovine z določenimi lastnostmi, proces ki bi običajno trajalo na stotine milijonov let, da bi se razvilo na organski način. Podjetje je razkrilo ta generativni maskirani jezikovni model, enega največjih bioloških AI do danes, v [nedavnem prednatisu na BioRxiv](https://www.biorxiv.org/content/10.1101/2024.07.01.600583v1.full). Sposobnost ESM3, da istočasno proizvaja aminokislinsko zaporedje, tridimenzionalno strukturo in funkcijo proteina kot odgovor na določene signale, je edinstvena in odpira vrata za uporabo v raziskavah materialov, zdravilih za razvoj zdravil in proteinih za shranjevanje ogljika.

Ker so beljakovine mikroskopski biostroji, bistveni za številne telesne procese, vključno z tvorbo mišic, las in nohtov ter proizvodnjo hormonov in protiteles, je njihova tridimenzionalna struktura velikega biološkega in farmakološkega pomena. Poznavanje strukture beljakovin pomaga razumeti njihovo biološko funkcijo, oceniti njihovo primernost kot terapevtske tarče in določiti njihovo učinkovitost kot zdravljenje. Beljakovine so gradniki številnih zdravil, ki rešujejo življenja, vključno z insulinom in sintetičnimi protitelesi proti resnim okužbam dihal, kot sta RSV in rak. Namesto mukotrpnega iskanja naravnih variant morajo medicinske raziskave vedno bolj izdelovati popolnoma nove beljakovine z določenimi značilnostmi.

Za sintezo beljakovin ESM3 EvolutionaryScale uporablja skriti jezikovni model, ki lahko zapolni vrzeli v različnih kategorijah tako, da gleda na kontekst iz različnih zornih kotov. Model je uporabljal ločeno abecedo za vsako kategorijo (zaporedje, 3D struktura in funkcija) in je bil usposobljen na velikem naboru podatkov, vključno z 2,8 milijarde aminokislinskih zaporedij, 236 milijonov beljakovinskih struktur in 539 milijonov proteinskih funkcij. Da bi modelu omogočili razumevanje konteksta znotraj in prek teh številnih plasti, je ekipa našla način za predstavitev vsake 3D-strukture kot serije znakov.

Startup je modelu zadolžil izziv ustvarjanja sintetičnih različic zelenega fluorescenčnega proteina (GFP), odgovornega za naravno prisotno svetlobo v morskih vrstah, kot so korale in meduze, da bi prikazali potencial ESM3. GFP, ki je leta 2008 prejel Nobelovo nagrado za kemijo, je bistvena beljakovina v molekularni biologiji, ki znanstvenikom omogoča prepoznavanje in sledenje komponent živih celic. Čeprav je imel le 58-odstotno genetsko podobnost z naravnim primerkom, je imel "esmGFP", najboljša sintetična različica GFP, ki jo proizvaja ESM3, visoko svetlost, primerljivo z naravno GFP. Po mnenju raziskovalcev bi bilo ustvarjanje tega novega fluorescenčnega proteina enakovredno posnemanju več kot 500 milijonov let evolucije.

Glavni znanstvenik EvolutionaryScale Alex Rives je sodeloval pri prejšnjih iteracijah modela ESM pri Meti. Ekipa se je odločila nadaljevati to študijo sama, potem ko je Meta lani prenehala delati na tem področju. Posledično je bil pravkar objavljen fluorescentni protein in 142 milijonov dolarjev je bilo vloženih v komercializacijo teh napredkov. Za znanstvene raziskave je bila na voljo tudi manjša različica EvolutionaryScale z odprtim dostopom, vendar ni popolnoma funkcionalna. Medtem ko je bil navdušen nad preizkušanjem modela, je Martin Pacesa iz Ecole Polytechnique Fédérale de Lausanne [v intervjuju](https://www.nature.com/articles/d41586-024-02214-x) omenil, da bo potrebno veliko računalniške moči za reprodukcijo polne različice.

*Ostanite na tekočem z [najnovejšo tehnologijo in inovacijami](/news) s posodobitvami iz[Code Labs Academy](/).*

thumbnail_hassaan-here-ShV1TLIohhU-unsplash (1) (1).webp

hassaan-here-ShV1TLIohhU-unsplash (1) (1).webp

Simulacija evolucije: kako jezikovni model ESM3 spremeni razvoj beljakovin

Kljub nedavnim dosežkom organov kazenskega pregona, kot je odstranitev organizacij, kot je LockBit, in zaseg Radarja, je krajina izsiljevalske programske opreme še vedno močna in ne kaže znakov upočasnjevanja. [Allan Liska](https://www.linkedin.com/in/allan2/), specialist za izsiljevalsko programsko opremo in analitik za obveščanje o grožnjah pri podjetju za kibernetsko varnost Recorded Future, napoveduje, da bo leto 2024 prelomno, saj hekerji še naprej žanjejo znatne dobičke od dejavnosti kraje podatkov. Po mnenju Liske, [ki je govorila s TechCrunchom v Londonu](https://techcrunch.com/2024/10/31/2024-looks-set-to-be-another-record-breaking-year-for-ransomware-and-its-likely-going-to-get-worse/), se pričakuje, da bo leto še vedno podiralo prejšnje rekorde v smislu pogostosti napadov in plačil odkupnine žrtvam, čeprav se lahko povečanje pojavov izsiljevalske programske opreme upočasni.

Leta 2024 je bilo prvič plačanih več osemmestnih odkupnin, vključno z izjemnimi 22 milijoni dolarjev, ki jih je plačala Change Healthcare, potem ko je ruska kibernetska kriminalna združba ALPHV ukradla zasebne zdravstvene podatke milijonov Američanov. Zaradi nesoglasij med ALPHV in njegovo hčerinsko družbo, odgovorno za kršitev, je ta epizoda poudarila notranje konflikte med skupinami izsiljevalskih programov.

Prihod mlajših, bolj izkušenih hekerjev, kot so tisti pri Lapsus$ in Scattered Spider, ki so izvedli velike vdore, predvsem v hotele MGM in morda Transport for London, je še en zaskrbljujoč trend, ki ga poudarja Liska. Ti mladi hekerji, ki pogosto govorijo dobro angleško in so vešči ciljanja na velika podjetja, so del naraščajočega števila napadov samo s krajo podatkov, ki so se letos povečali za več kot 30 %. Liska pravi, da se veliko novih akterjev groženj odloči opustiti strategijam, ki temeljijo na šifriranju, v korist zbiranja velikih količin podatkov, kar poenostavi njihovo delovanje, hkrati pa daje močne rezultate.

Ta sprememba ima daljnosežne posledice. Liska opozarja na možnost bolj odkritih metod kraje, kot so napadi na borze kriptovalut, zaradi porasta izsiljevalskih napadov, ki jih izvajajo izključno najstniški hekerji. Poleg tega izraža zaskrbljenost zaradi naraščajočih strategij, ki jih napadalci uporabljajo za izkoriščanje žrtev, ki nočejo plačati z uporabo njihovih osebnih podatkov, kar bi lahko kibernetske grožnje spremenilo v resnične.

Po mnenju Liske bi lahko izid volitev v ZDA pomembno vplival na razvoj izsiljevalske programske opreme v prihodnosti. Ob pogledu na možne rešitve je Liska priznal, da bi bila prepoved plačila odkupnine najučinkovitejši način za motnje gospodarstva izsiljevalske programske opreme, čeprav ni popolna rešitev. Čeprav so bili letos proti operaterjem izsiljevalskih programov sprejeti številni policijski ukrepi, napade še vedno spodbujajo obljube o osemmestnih izplačilih.

Zaščitite jutri z Code Labs Academy Code Labs Academy [Cybersecurity Bootcamp](/courses/cybersecurity).

thumbnail_pexels-mikhail-nilov-6963061 (1).webp

pexels-mikhail-nilov-6963061 (1).webp

Poročilo o izsiljevalski programski opremi za leto 2024: Zakaj so napadi s krajo podatkov v porastu kljub zatiranju

###### 29. oktober 2024

Industrijska podjetja iščejo načine, kako izstopati z izboljšanimi funkcijami in širšimi integracijami, saj zagonska podjetja z umetno inteligenco še naprej preplavljajo trg z roboti, ki lahko delajo zapiske, prepisujejo sestanke in prikažejo informacije.

Eno takšnih podjetij, ki napreduje, je [Read AI](https://www.read.ai/), ki je poleg e-pošte integriralo svojega bota AI v poslovne platforme, kot so Jira, Confluence, Hubspot in Slack. Šest mesecev po [21 milijonih dolarjev investicijskega kroga serije A](https://www.read.ai/post/read-ai-raises-21mm-unveils-connected-intelligence-for-meetings-email-and-messaging), Read AI je pravkar zbral 50 milijonov dolarjev v krogu financiranja serije B, ki ga vodi Smash Capital.

Od prvega zbiranja sredstev je podjetje doživelo izjemno rast in ustvarilo več kot 100.000 novih individualnih in profesionalnih uporabniških računov. Zaradi svoje hitre rasti se je Read AI odločil poiskati več sredstev, da bi ohranil svoj tempo. V skladu z nedavnim napredkom podjetja se je izboljšalo tudi njegovo vrednotenje.

Poslovodni partner Smash Capital je poudaril, da so razvojna podjetja, osredotočena na izdelke, kot je Read AI, privlačna, ker učinkovito obravnavajo potrebe poslovnih strank in širokega občinstva, zaradi česar je naložba še posebej privlačna.

Read AI, posvečen rasti izdelkov, je v začetku tega leta predstavil vmesnike z aplikacijami za sporočanje, e-pošto in srečanja. Na podlagi tega je podjetje zdaj izdalo razširitev za Chrome s funkcijami, kot so povzetki sestankov, dostop do koledarja, hitri dodatki za sestanke in analitika klepeta. Poleg tega ta program z ekstrahiranjem ustreznih podatkov iz prejšnjih e-poštnih sporočil in sestankov popravi e-poštna sporočila in poudari pomembne podrobnosti v nitih e-poštnih sporočil. Podobne zmogljivosti ponujajo podjetja, kot sta Superhuman in Shortwave.

S tem novim financiranjem je razširitev za Chrome zdaj na voljo brezplačno, kar ji omogoča rast in strankam ponuja dostopne funkcije brez dodatnih stroškov. Na podlagi svojega vodilnega položaja na trgu beležk s sestankov Read AI upa, da bo uporabnikom pomagal s pronicljivimi povzetki in predlogi z integracijo v njihove dnevne procese.

Strategija Read AI za integracijo svojega bota na več platformah lahko zagotovi pomembno konkurenčno prednost, saj postajajo orodja za prepis srečanj vedno bolj standardizirana. Read AI vidi svojega bota kot kopilota za dnevne naloge, ki spremlja pomembne informacije in omogoča boljše timsko delo.

Do konca prvega četrtletja leta 2025 Read AI upa, da se bo s trenutne delovne sile 40 povečal na 100 članov. Obstoječa vlagatelja Madrona in Goodwater Capital sta prav tako še naprej podpirala naložbeni krog serije B.

Bodite v koraku z [najnovejšimi vpogledi v tehnologijo](/news) in inovacijami, ki vam jih prinaša[Code Labs Academy](/).

Amazon potrjuje, da so bili podatki zaposlenih ogroženi zaradi vdora v MOVEit po trditvah hekerjev

Simulacija evolucije: kako jezikovni model ESM3 spremeni razvoj beljakovin

Poročilo o izsiljevalski programski opremi za leto 2024: Zakaj so napadi s krajo podatkov v porastu kljub zatiranju

Read AI zbere 50 milijonov $ za izboljšanje AI Summary Bot in razširitev integracij