SecureTechTalks

LLM неплохо объясняет, что такое CVE или MITRE ATT&CK, но узкоспециализированных вопросов приходится одновременно искать факты, связывать сущности между собой и проверять несколько источников. Обычный RAG с набором текстовых чанков с этим справляется далеко не всегда. ⚙️ Команда вместо одного агента Авторы MITRE-SAGE собрали многоагентную систему, где разные модели занимаются разными частями сбора информации. 🔹 Graph Agent ищет связи в графе на основе MITRE и NVD; 🔹 Text Agent извлекает информацию...

Исследователи из University of Massachusetts Amherst показали атаку Zombie Card, позволяющую в некоторых сценариях провести бесконтактный платеж картой после окончания срока её действия. ⚙️ Принцип действия Срок действия карты передаётся терминалу по NFC, однако значение даты не входит в криптографическую аутентификацию. Исследователи использовали атаку Man in the Middle между картой и терминалом и изменяли передаваемую дату. Криптографические данные карты оставались корректными. Схема следующая:...

Fully Homomorphic Encryption (FHE) сохраняет данные зашифрованными даже во время вычислений. Мы уже рассказывали про проблемы гомоморфного шифрования и федеративного обучения. Однако Google не стоит на месте и продолжает развивать технологию в виде открытого проекта HEIR, который должен упростить создание  приложений. ⚙️ Суть проекта Разработчик описывает обычную программу. HEIR автоматически преобразует её так, чтобы вычисления выполнялись непосредственно над зашифрованными данными. Получается...