Connect with us

Okoseszközök

Windows-rendszereket fenyegető nulladik napi exploitra bukkant a Kaspersky

kaspersky

2021 nyarának végén a Kaspersky automatikus észlelési technológiái megelőztek egy jogosultságnöveléses exploitot alkalmazó támadássorozatot, amely több Microsoft Windows szervert is érintett. A támadás alaposabb elemzése során a Kaspersky kutatói egy új, nulladik napi exploitra bukkantak.

Az év első felében a Kaspersky szakemberei növekedést figyeltek meg a nulladik napi sérülékenységeket kiaknázó támadások számában. A nulladik napi sérülékenység egy ismeretlen szoftverhibára utal, amelyet a támadók még az előtt fedeznek fel, hogy a fejlesztő tudomást szerezne róla. Éppen ezért még javítás sem érhető el hozzá, ez pedig növeli a váratlan támadások sikerességének valószínűségét.

A Kaspersky technológiái több Microsoft Windows szervert is érintő jogosultságnöveléses exploitot alkalmazó támadássorozatot észleltek. Az exploit kód sok hibakereső karakterláncot tartalmazott a CVE-2016-3309 sérülékenység régebbi, nyilvánosan ismert változatából, de a részletes elemzés feltárta, hogy a Kaspersky kutatói egy új, nulladik napi exploitot fedeztek fel. A szakemberek a MysterySnail nevet adták ennek tevékenység-csoportnak.

A felfedezett kód parancs- és vezérlő (C&C) infrastruktúrához való hasonlósága, illetve a C&C infrastruktúra ismételt használata alapján a kutatók a hírhedt IronHusky csoporttal, valamint a 2012-ig visszanyúló kínai nyelvű APT-tevékenységgel hozták összefüggésbe a támadásokat. A nulladik napi exploithoz használt malware-payload vizsgálata során a Kaspersky kutatói megállapították, hogy a rosszindulatú szoftverek variánsait széles körben használták informatikai vállalatok, hadi és védelmi cégek, valamint diplomáciai egységek elleni kémkedéshez. A sérülékenységet jelentették a Microsoftnak, és a cég 2021. október 12-én, az októberi hibajavító kedd keretében ki is adta hozzá a javítást.

A Kaspersky termékei észlelik a fenti sérülékenységhez kapcsolódó exploit tevékenységeket és a malware-modulokat, így védelmet nyújtanak ellenük.

„Az elmúlt évek során azt tapasztaltuk, hogy a támadók folyamatosan érdeklődnek a nulladik napi sérülékenységek keresése és kiaknázása iránt. A fejlesztők előtt még nem ismert sérülékenységek komoly fenyegetést jelenthetnek a szervezetekre nézve. A legtöbbjük azonban hasonlóan viselkedik, éppen ezért fontos a legújabb fenyegetéselemzési adatokra támaszkodni, és olyan biztonsági megoldásokat telepíteni, amelyek proaktívan megtalálják az ismeretlen veszélyforrásokat”

– fejtette ki Miroslav Koren, a Kaspersky Kelet-Európáért felelős igazgatója.

Tudjon meg többet erről az új nulladik napi exploitról a Securelist oldalán.

A Kaspersky szakértői a következőket javasolják a szervezeteknek a fenti sérülékenységeket kiaknázó támadások elleni védekezéshez:

  • Amint lehetséges, frissítsék a Microsoft Windows operációs rendszert és a harmadik feles alkalmazásokat, állandó rendszerességgel.
  • Használjanak megbízható végpontvédelmi megoldást, mint például a Kaspersky Endpoint Security for Businessszoftvert, amely az exploit-megelőző és a viselkedés-elemző funkció mellett a kártékony műveleteket visszafordítani képes helyreállító motorral is rendelkezik.
  • Telepítsenek APT elleni és EDR megoldásokat, amelyek lehetővé teszik a fenyegetések felfedezését és észlelését, valamint az incidensek kivizsgálását és időben történő orvoslását. A biztonsági operációs központok (SOC) csapatainak adjanak hozzáférést a legújabb fenyegetéselemzési adatokhoz, és rendszeresen biztosítsanak számukra szakmai továbbképzést. A fentiek mindegyike elérhető a Kaspersky Expert Security keretrendszerében.
  • A megfelelő végpontvédelem mellett speciális szolgáltatások is segítséget nyújthatnak a nagy horderejű támadások kivédésében. A Kaspersky Managed Detection and Response szolgáltatása már a korai szakaszban felismeri és megállítja a támadásokat még mielőtt a támadók elérhetnék a céljaikat.

Okoseszközök

Új fejezet a Galaxy AI fejlesztéseinek történetében

A Samsung új szintre emeli a mobilélményeket a Galaxy eszközök mesterséges intelligenciával támogatott személyre szabhatóságával.

Az adatvédelemre épülő One UI 7 szoftverfrissítés és az új Now Bar funkció a hatékonyság mellett könnyebben kezelhető mindennapokat is ígér. Az AI-alapú újítások pedig úgy segíthetnek a felhasználóknak, hogy közben megőrzik a személyes adataik biztonságát.

Kevesebb stressz és több szabadidő? Képzeljük el, hogy a segítség automatikusan érkezik, anélkül, hogy kérnünk kellene. A mobil AI korában arra koncentrálni, ami igazán számít nem álom, hanem valóság, amely hamarosan a Galaxy ökoszisztémában is elérhetővé válik.

A Samsung néhány héttel ezelőtt tette elérhetővé a One UI 7 bétaverzióját. Az AI-integrált operációs rendszerrel a vállalat egy új korszakot nyitott meg: az AI platform egyedülálló személyre szabási lehetőségekkel növeli a felhasználók mobilélményét.

A vállalat szemléletmódja az AI személyre szabása terén – az első AI telefon bevezetésétől kezdve, a készülékeken belüli mesterséges intelligencia folyamatos fejlesztéséig – az, hogy ne kössön kompromisszumot az adatvédelem kérdésében. A cél, hogy a felhasználók kihasználhassák az AI mobil előnyeit, amely alaposan ismeri az igényeiket és támogatja őket. Olyan készülékekre van szükségük, amelyek életstílusukhoz igazodnak, növelik hatékonyságukat és segítenek megküzdeni a mindennapi akadályokkal, mindezt a személyes adatokkal való visszaélés veszélye nélkül.

Fejlesztések az adatvédelem érdekében

A Galaxy S széria következő okostelefonjai megjelenését megelőlegezve a Samsung nemcsak több személyre szabási lehetőséget, hanem nagyobb biztonságot is kínál a Galaxy-felhasználóknak. A vállalat ennek érdekében hozta létre a Personal Data Engine-t, egy olyan erőteljes adatvédelmi fejlesztést, amely biztosítja a személyes adatok készülékeken és alkalmazásokon átívelő védelmét.

A személyre vonatkozó adatokat a Knox Vault által kezelt titkosítási kulcs védi gondosan egy biztonságos tárhelyen. Ez ugyanaz a megbízható felület, amelyet az okostelefonon tárolt legbizalmasabb információk, például a biometrikus adatok védelmére használnak. A kiterjedt védelem érdekében a posztkvantum-kriptográfia a jövőben is biztosítja az adatok biztonságát a növekvő kvantumszámítási fenyegetésekkel szemben.

Now Bar

A Samsung még több egyedi mobilélményt kínál a Galaxy-val. A One UI 7 egyik legmeghatározóbb eleme a Now Bar, amely újraértelmezi a személyre szabhatóságot azáltal, hogy a mindennapi műveleteket és a leggyakrabban használt alkalmazásokat egyszerűen illeszti a zárolt képernyőhöz. Ezáltal egy olyan felület jön létre, ahol a felhasználó egy helyen vezérelheti a szórakozását, lemérheti egyéni csúcsidejét az edzésen, útvonaltervet kaphat a következő találkozójához, vagy idegen nyelveken kommunikálhat.

Az új fejlesztések sokoldalú élményekhez biztosítanak hozzáférést. A telefon pedig nem csupán értesítéseket küldhet a tulajdonosának, hanem az életstílusát is támogathatja. Például, ha koreai Szöulból a kaliforniai San Joséba tartó utazáshoz csomagol, a telefon készülődés közben felajánlja, hogy a gyorsabb hozzáférés érdekében hozzon létre egy mappát a legfontosabb alkalmazásokkal. A készülék értesítést küldhet, ha ideje elindulnia a reptérre, hogy ne késse le járatát. Emellett összeállít egy utazási lejátszási listát, hogy megalapozza a hangulatot a hosszú repülőútra. Az időjárás-előrejelzést egyetlen mozdulattal elérheti, nem kell interneten keresgélnie vagy különböző alkalmazásokat megnéznie. A telefon képes az utazás szinte bármely pillanatát megörökíteni, és segít újra átélni a legfontosabb történéseket.

A Galaxy AI akár egész nap tájékoztathatja, személyre szabott, megvalósítható tippekkel és ajánlásokkal ösztönözheti a felhasználót. Újszerű személyre szabás és megbízható adatvédelem. Ez a Galaxy AI fejlesztésének következő lépcsőfoka.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Okoseszközök

Karácsonyi klasszikusok új köntösben

A mesterséges intelligencia új életre keltheti a kedvenc karácsonyi filmjeinket.

A Samsung okostévéken elérhető AI alapú funkciók most a régi klasszikusokat még részletgazdagabbá és tisztábbá varázsolhatják, hogy a jól ismert ünnepi történeteket rendkívüli minőségben élvezhessük.

Az ünnepek közeledtével előkerülnek azok a filmklasszikusok, amelyek megidézik számunkra az igazi karácsonyi hangulatot, ezért évről-évre szívesen újranézzük őket. De mi lenne, ha idén nemcsak a nosztalgiának adnánk teret, hanem a régi kedvenceinket egy új, izgalmas szemszögből ismernénk meg?

A Samsung TV-k 8K AI Felskálázás Pro funkciója a tartalmakat 8K minőséghez közelítő részletességgel és tisztasággal jelenítheti meg, így kedvenc karácsonyi filmjeink minden részletét kiemelkedő minőségben élvezhetjük, a ragyogóan csillogó égősoroktól, a hópihékig. Az intelligens technológia folyamatosan javítja a felbontást, így minden jelenet kristálytiszta és részletgazdag lehet. Nemcsak a képminőségen javíthatunk, hanem az akciók is élvezetesebbek lehetnek: az AI Mozgásjavító Pro funkciónak köszönhetően a gyors jelenetek – például a pórul járt betörők találkozása a szellemes csapdákkal – most tisztábban és simábban jelenhetnek meg.

Az AI-alapú Relumino mód egy vizuális segéd, amely dinamikusan kiemeli a képernyőn megjelenő elemek kontúrjait, a kontrasztot és a színeket, így a tartalmak tisztábbá válhatnak, ezzel javítva a láthatóságon, így senkinek sem kell kimaradni a közös filmnézésből, együtt varázsolhatják el a karácsonyi kalandok az egész családot.

Az AI hangtechnológiának köszönhetően az új Adaptív hangerőszabályozás Pro funkció kiemeli az emberi beszédet a háttérzajból, így minden szó tisztán és érthetően hallható, míg az Adaptív hangzás Pro technológia intelligensen igazítja a hangot a tartalomhoz és a szoba akusztikájához, így garantálva a valósághű, részletgazdag hangzásvilágot, amely minden jelenetet még magával ragadóbbá tesz.

A Samsung AI alapú funkciói nem csupán a képernyőt, hanem az egész ünnepi hangulatot is új életre kelthetik, így, a technológia és a klasszikus filmek tökéletes harmóniájával, idén a karácsony valódi varázsát élhetjük át – még részletgazdagabban, még tisztábban, mint valaha, így biztosítva az élményt, amit még a Grincs sem lophat el.

A Samsung tévékkel és funkciókkal kapcsolatos további információ a Samsung weboldalán érhető el.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading

Okoseszközök

Az LG megnyitja a ThinQ API-t az okosotthonok fejlődése érdekében

api

Az LG Electronics (LG) teljesen nyílttá tette LG ThinQ elnevezésű okosotthon-platformjának alkalmazásprogramozási felületét, így a fejlesztők mostantól könnyen alakíthatnak ki egyedi ökoszisztémákat az LG készülékeivel.

Az LG elindította a Smart Solution API fejlesztői weboldalt (smartsolution.developer.lge.com), amellyel hivatalosan is nyílttá tette az LG ThinQ alkalmazásprogramozási felületetét. Az API egyfajta digitális csatlakozóként működik, amely lehetővé teszi a különböző szoftverek számára, hogy egymás funkcióihoz zökkenőmentesen hozzáférhessenek. A nyílt API ezáltal lehetőséget biztosít a fejlesztők számára, hogy az LG mesterségesintelligencia-alapú készülékeinek különféle funkcióit beépítsék saját alkalmazásaikba vagy rendszereikbe, ezzel továbbfejlesztve szolgáltatásaikat.

Az LG ThinQ API két kategóriára oszlik:  a ThinQ API az egyéni felhasználóknak, míg a ThinQ Business API a vállalati partnereknek szól. A ThinQ API lehetővé teszi az otthonokban vagy épületekben telepített LG-eszközök távvezérlését, valamint megkönnyíti a különböző platformokkal való integrációt.

Az egyéni felhasználók számára a ThinQ API lehetővé teszi az LG ThinQ alkalmazásban regisztrált, mesterséges intelligenciát alkalmazó készülékek vezérlését és felügyeletét különböző okosotthon-platformokról. A ThinQ API használatával bárki könnyedén létrehozhat egy személyre szabott okosotthont, amely illeszkedik életstílusához.. A Home Assistant globális okosotthon-platform felhasználói például már 26 féle mesterséges intelligencia alapú LG készüléket, köztük hűtőszekrényeket és mosógépeket is csatlakoztathatnak és vezérelhetnek meglévő okosotthon környezetükben. A Home Assistant egy nyílt, közösségi platform, amelynek világszerte mintegy egymillió felhasználója van. A közösség együtt fejleszt különböző okosotthon-funkciókat, például eszközautomatizálást, vagy különböző funkciók bővítését.

Az LG felvásárolta az Athom nevű, kiterjedt IoT-eszközcsatlakozási lehetőségeiről ismert, okosotthon-rendszereket fejlesztő vállalatot, hogy ezáltal felgyorsítsa a külső termékek és szolgáltatások integrálását saját ThinQ platformjába. Az Athom Homey nevű okosotthon-hubja jelenleg több mint 50 000 különböző készülék összekapcsolására képes. A társaság alkalmazásboltja mintegy 1000 applikációt tartalmaz, amelyek olyan globális márkák termékeit és szolgáltatásait kapcsolják össze és vezérlik, mint például a Philips vagy az Aqara. Az LG célja, hogy az Athom kiterjedt nyílt ökoszisztémáját és az IoT-eszközök csatlakoztathatóságát integrálja saját ThinQ On AI hub okosotthon-rendszerébe. A társaság tervei szerint ezáltal egy olyan mesterségesintelligencia-alapú okosotthon jöhet létre, amiben a generatív AI jobban megérti az ügyfelek igényeit és optimális megoldásokat kínálhat.


További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Continue Reading
Advertisement
Advertisement
Advertisement Hirdetés

Facebook

Advertisement Hirdetés
Advertisement Hirdetés

Ajánljuk

Friss