infosec&anti_malware

Более 300 тыс. устройств MikroTik до сих пор можно взломать удалённо https://www.anti-malware.ru/news/2021-12-09-111332/37709

🇷🇺🇺🇸👨‍❤️‍👨 Киберпреступники боятся возможного сотрудничества РФ и США Хакеры до недавнего времени могли рассчитывать на то, что правительство будет закрывать глаза на их деятельность, однако теперь это может закончиться. Эксперты проанализировали на ряде форумов новые сообщения между киберпреступниками из Восточной Европы касательно недавнего диалога между президентом США Джо Байденом и пр ...

Мошенники начали атаковать россиян с помощью фальшивых колл-центров https://www.anti-malware.ru/news/2021-12-09-111332/37708

Ботнет Moobot наращивает потенциал за счет уязвимых IP-камер Hikvision https://www.anti-malware.ru/news/2021-12-09-114534/37707

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​14 декабря в 11:00 по МСК присоединяйтесь к бесплатному вебинару, где мы обсудим, чем SAST-решения могут быть полезны широкому кругу организаций, более предметно рассмотрим возможности анализатора кода Solar appScreener и продемонстрируем результаты работы решения. На вебинаре вы узнаете: 🔸 В чем преимущества SAST-решений перед другим ...

​​14 декабря в 11:00 по МСК на бесплатном вебинаре эксперты обсудят, чем SAST-решения могут быть полезны широкому кругу организаций, более предметно рассмотрят возможности анализатора кода Solar appScreener и продемонстрируют результаты работы решения. На вебинаре вы узнаете: 👉 В чем преимущества SAST-решений перед другими инструментами по анализу безопасности ПО и сервисов 👉 Как осуществить ко ...

Впервые с 2018 года уменьшилось число уникальных кибератак https://www.anti-malware.ru/news/2021-12-09-111332/37706

​​Начинаем онлайн-конференцию #AMLive. Мы поговорим о выборе системы контроля эффективности персонала и учета рабочего времени! Стартуем в 11:00. Ещё не поздно зарегистрироваться: https://live.anti-malware.ru/staff-monitoring#reg

Обзор Silverfort, унифицированной платформы защиты учётных записей https://www.anti-malware.ru/reviews/Silverfort

🆘В социальной сети «ВКонтакте» появилась новая мошенническая схема по вымогательству денег пользователей 🙃Мошенники публикуют фейковые новости о новом штамме коронавируса в комментариях к постам в группах-миллионниках. 🎲В таких сообщениях утверждается, что этот штамм якобы опасен для вакцинированных и скоро «страна вымрет». 💳"Мошенники знают, что страх и паника отлично продвигают любой даже ...

Microsoft не смогла пропатчить уязвимость URI-обработчика в Windows 10 и 11 https://www.anti-malware.ru/news/2021-12-09-111332/37705

В декабре Google устранила 46 дыр в Android, есть и критические баги https://www.anti-malware.ru/news/2021-12-09-111332/37704

R-Vision и Информзащита будут развивать SOC в сторону реагирования https://www.anti-malware.ru/news/2021-12-08-111332/37699

Emotet сеет маячки Cobalt Strike, подготавливая почву для шифровальщиков https://www.anti-malware.ru/news/2021-12-08-114534/37698

Теперь официально: В России заблокировали Tor Сайт проекта Tor стал недоступен после призыва разработчиков помочь россиянам "оставаться на связи" Россия является второй в мире по числу пользователей браузера: их ежедневное количество превышает 300 000 — это около 15% всех клиентов. «Ограничение доступа к Tor – это действия, направленные исключительно на борьбу с криминалом. За последние годы ...

| Переслано из: IT's positive investing |

NAS-устройства QNAP атакует биткоин-майнер https://www.anti-malware.ru/news/2021-12-08-114534/37697

54% российских медучреждений используют оборудование c устаревшей ОС https://www.anti-malware.ru/news/2021-12-08-111332/37696

❌Instagram продолжает демонстрировать подросткам контент, связанный с наркотиками Команда специалистов из исследовательской инициативы Tech Transparency Project (TTP) провела анализ взаимодействия несовершеннолетних пользователей с платформой Instagram и выяснила, что социальная сеть предлагает им контент, связанный с наркотиками. Хотя компания пообещала бороться с продажей наркотиков, подростк ...

Реинкарнация вымогателя Cerber использует уязвимости Confluence и GitLab https://www.anti-malware.ru/news/2021-12-08-114534/37695

​​Уже завтра, 09 декабря (четверг) в 11:00 (МСК), пройдёт онлайн-конференция #AMLive, посвящённая выбору системы контроля эффективности персонала и учета рабочего времени. 👉 Какими функциями обладают системы контроля эффективности сотрудников? 👉 Каковы сценарии применения таких систем? 👉 Как их правильно выбирать и внедрять? Зарегистрироваться: https://live.anti-malware.ru/staff-monitoring#re ...

Эксплуатация и внедрение систем мониторинга активности баз данных (DAM) https://www.anti-malware.ru/analytics/Technology_Analysis/Database-Activity-Monitoring

🔫 ИИ может превзойти человека в создании оружия будущего Команда китайских ученых, заявила, что им удалось создать самую миниатюрную в мире, но при этом очень мощную, пушку Гаусса. Пушка Гаусса – разновидность электромагнитного ускорителя масс. Если рассматривать ее в качестве стрелкового оружия, то она обладает рядом преимуществ по сравнению с другими видами – отсутствие гильз и неограниченнос ...

27 дыр в Eltima SDK затрагивают миллионы пользователей облачных услуг https://www.anti-malware.ru/news/2021-12-08-111332/37694

​​Матрица MITRE ATT&CK на русском языке 📊 Positive Technologies выяснила, 37% специалистов по ИБ планируют начать использовать матрицу ATT&CK для мониторинга и расследования атак. 🌐 Эксперты компании перевели её на русский язык и опубликовали в интерактивном формате. В адаптированной версии видно, какие угрозы из международной базы знаний можно выявить с помощью системы анализа трафика PT Netw ...

Обзор новой версии КриптоПро NGate 1.0 R2, универсального шлюза удалённого доступа и VPN https://www.anti-malware.ru/reviews/CryptoPro-NGate

92% целевых атак в 2021 году были направлены на объекты КИИ https://www.anti-malware.ru/news/2021-12-08-111332/37693

Google обвинила двух россиян в создании мощного ботнета Glupteba https://www.anti-malware.ru/news/2021-12-08-111332/37692

Минцифры хочет собирать биометрические данные удаленно через приложение Такая биометрия может быть использована в качестве второго фактора при авторизации на Госуслугах или при предъявлении QR-кода вместо паспорта "Мы подготовили поправки, которые все-таки позволят сдать биометрию через приложение, не приходя ни в МФЦ, ни в банк - сообщил глава минцифры. По словам министра, из-за участившихся с ...

В последнем обновлении Telegram появились функции защиты от копирования Теперь создатели каналов и групп могут запретить своим подписчикам сохранять фотографии и видеозаписи, пересылать сообщения и делать снимки экрана. Также Telegram пoзвoлил автoрам анoнимных каналoв ocтавлять кoмментарии пoд пocтами oт имени cooбщеcтва, а не личнoгo прoфиля. Крoме тoгo, пoльзoватели Telegram мoгут удалить иc ...

🧅Роскомнадзор планирует заблокировать Tor 📤Пиcьмо от Роcкомнадзора 6 декабря опубликовал один из разработчиков Tor Project. В уведомлении ведомcтво требует удалить ccылку на cкачивание браузера и также предупреждает, что может ограничить доcтуп к cамому cайту, еcли админиcтрация не cоглаcитcя выполнять требование по удалению ccылки. В cообщении админиcтрации cайта Роcкомнадзор не указал, кака ...

У APT-группы Nobelium появился кастомный Windows-загрузчик — Ceeloader https://www.anti-malware.ru/news/2021-12-07-114534/37687

Google устранила в Chrome опасные бреши класса Use-After-Free https://www.anti-malware.ru/news/2021-12-07-111332/37686

В 300+ интернет-магазинах найден веб-скиммер, спрятанный в GTM-контейнер https://www.anti-malware.ru/news/2021-12-07-114534/37685

65% российских компаний ожидают увеличения бюджетов на кибербезопасность https://www.anti-malware.ru/news/2021-12-07-111332/37684

🧒Защитники прав детей выступили против исчезающих сообщений в WhatsApp В WhatsApp совсем скоро появится возможность обмениваться самоуничтожающимися сообщениями, которые исчезают через сутки. Однако столь полезная функция безопасности вызывает беспокойство у организаций, занимающихся защитой прав детей. В посте WhatsApp говорится, что «есть определенная магия в том, чтобы просто сесть с кем-то ...

​​«Системы контроля эффективности персонала» Приглашаем на онлайн-конференцию #AMLive 09 декабря (четверг) в 11:00 (МСК): 🔥 Какие задачи бизнеса решают системы контроля эффективности персонала? 🔥 Каковы основные сценарии их применения? 🔥 Почему такие системы стали популярными в основном в России? 🔥 Можно ли все то же самое сделать при помощи встроенных средств ОС Зарегистрироваться: https:/ ...

SentinelOne получил 4,9 балла в отчёте Gartner Peer Insights https://www.anti-malware.ru/news/2021-12-07-111332/37683

​​14 декабря (вторник) в 11:00 (МСК) приглашаем вас на демонстрационный вебинар, посвященный аудиту защищенности платформы контейнеризации Docker с помощью обновленной версии Средства анализа защищенности RedCheck. В прямом эфире обсудим проблемы безопасности Docker-образов и их инфраструктуры, продемонстрируем один из вариантов реализации задачи аудита образов, платформ контейнеризации и оркестр ...

Вышла R-Vision TIP 2.0 с новым источником данных Threat Intelligence https://www.anti-malware.ru/news/2021-12-07-111332/37682

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Освойте реверс-инжиниринг вместе с OTUS! Начните 14-15 декабря с открытого интенсива «Типовые алгоритмы работы файловых инфекторов». На первой встрече мы разберем структуры PE формата, пройдёмся в них в HEX-редакторе и добьемся необходимых изменений для внедрения кода. А на второй — автоматизируем все эти действия с помощью алгорит ...

Обзор MaxPatrol VM 1.1, системы управления уязвимостями https://www.anti-malware.ru/reviews/MaxPatrol-VM

BI.ZONE представила услугу, сочетающую в себе MSSP SOC и MDR https://www.anti-malware.ru/news/2021-12-07-111332/37679

WhatsApp ввёл исчезающие сообщения по умолчанию для новых чатов https://www.anti-malware.ru/news/2021-12-07-111332/37678

Роскомнадзор рассматривает замедление и блокировку зарубежных интернет-ресурсов в соответствии с законом о «приземлении» как нежелательную меру Если компании не успеют открыть свои представительства в указанный срок, то это не значит, что Роскомнадзор «сразу против них начнёт применять какие-либо меры». Закон о «приземлении» интернет-компаний вступит в силу в 2022 году. Согласно ему, ресурсы, ко ...

Новая функция Firefox поможет защитить браузер от багов и дыр в коде https://www.anti-malware.ru/news/2021-12-07-111332/37677

В перепрошитых играх, антивирусах и Windows 11 прячется майнер CoinHelper https://www.anti-malware.ru/news/2021-12-07-111332/37676

Отправка смартфона в сервисный центр чревата утечкой данных Такое обыденное дело, как ремонт смартфона, может обернуться кражей данных. Как оказалось, «порыться» в телефоне могут не только мастера-самоучки, но и сотрудники авторизованных сервисов. Девушка отправила свой Pixel 5a в сервисный центр Google для починки, но стала жертвой взлома. Как сообщает The Verge, это уже второй случай за послед ...

Новая функция Apple iOS предупредит несовершеннолетних перед отправкой обнаженных фото С очередным обновлением платформы Apple iPhone получат функцию, которую долгое время предлагали внедрить ратующие за безопасность детей активисты При попытке отправить или открыть сообщения с фото деликатного характера несовершеннолетние пользователи из США будут получать соответствующие уведомления. Некоммер ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​🎙9 декабря в 11:00 состоится online-семинар «ESET — самые популярные угрозы 2021 года и как с ними бороться». В программе мероприятия: ▫️Статистика по современным киберугрозам; ▫️От каких угроз стоит защищаться в первую очередь; ▫️С какими угрозами не помогают справляться антивирусные продукты и что с этим делать. Спикер: Александр Ч ...