infosec&anti_malware

Telegram – горячая точка для продажи краденных финансовых данных Сквозное шифрование, мягкая модерация и легкость в использовании делают Telegram привлекательной платформой для продажи данных. Поскольку на платформе действуют очень мягкие правила модерации контента (удаляются только экстремистские сообщения), немудрено, что его взяли на вооружение киберпреступники, считают в Cybersixgill. Кроме ...

Apple прекратила выпуск патчей для iOS 14, советует обновиться до iOS 15 https://www.anti-malware.ru/news/2022-01-20-111332/37999

Атака затронула Красный Крест и раскрыла ПДн 515 000 человек, ищущих семьи https://www.anti-malware.ru/news/2022-01-20-111332/37998

Гендир Crypto.com признал, что взлом затронул 400 пользователей https://www.anti-malware.ru/news/2022-01-20-111332/37997

Опубликованы подробности багов Zoom, приводящих к прослушке конференций https://www.anti-malware.ru/news/2022-01-20-111332/37996

Интерпол, Palo Alto Networks и Group-IB задержали BEC-хакеров https://www.anti-malware.ru/news/2022-01-19-111332/37994

В Zoho ManageEngine Desktop Central устранили критическую уязвимость https://www.anti-malware.ru/news/2022-01-19-111332/37993

Шпионы используют новые тактики для кражи учётных данных из сетей АСУ ТП https://www.anti-malware.ru/news/2022-01-19-111332/37991

Проект OpenSubtitles рассказал об утечке, затронувшей 6,7 млн пользователей https://www.anti-malware.ru/news/2022-01-19-111332/37990

Meta намерена создать виртуальные клоны своих пользователей для метавселенной Движения зрачков, смена позы и мимика – все эти данные о своих пользователях компания Meta намерена собирать для построения метавселенной. «Meta хочет иметь возможность воспроизводить вас с точностью до пор на коже, пряди волос, микродвижения. Цель состоит в том, чтобы создать трехмерные копии людей, мест и вещей, наст ...

VirusTotal можно использовать для сбора украденных учётных данных https://www.anti-malware.ru/news/2022-01-19-111332/37988

VirusTotal можно использовать для сбора украденных учётных данных https://www.anti-malware.ru/news/2022-01-19-111332/37988

🕵🏿‍♀️Спецслужбы США могут обязать WhatsApp следить за пользователями без объяснения причин Спецслужбам США необязательно сообщать, кого именно они преследуют, или объяснять причины, когда они требуют от Facebook, WhatsApp или какой-либо другой технологической компании помощи в тайной слежке за пользователями. Федеральные агентства США используют закон о наблюдении 35-летней давности для тайной ...

​​Начинаем первую в этом году онлайн-конференцию #AMLive. Мы поговорим о перспективах XDR в России и успешных практиках его внедрения! Стартуем уже сейчас. Присоединяйтесь к трансляции: https://live.anti-malware.ru/dqzvd22

Фишеры начали использовать Google Формы для отправки ссылок жертвам https://www.anti-malware.ru/news/2022-01-19-111332/37986

| Переслано из: Codeby Pentest | ​🥷 Paranoid Stealth - совершенная приватность Старт 1 февраля Длительность 2 месяца Цена: 19990 рублей ✔️ Установка операционной системы; ✔️ Настройка хоста; ✔️ Настройка сети; ✔️ Программы для безопасного общения; ✔️ Работа с VPS сервером; ✔️ Настройка виртуальных машин VBOX, QeMU; ✔️ Покупка и настройка оборудования; ✔️ Настройка рабочего окружения, работа с ...

Киберпреступники выбирают Telegram для продажи украденных аккаунтов https://www.anti-malware.ru/news/2022-01-19-111332/37985

На портале госуслуг появится биометрическая идентификация В России началась разработка нового фактора аутентификации пользователя портала госуслуг - вход в личный кабинет будет осуществляться с помощью данных единой биометрической системы, запущенной в конце 2021 года. Возможность входа в личный кабинет на портале «Госуслуги» с помощью биометрических данных появится в течение полугода. Использов ...

Критическая уязвимость SAP допускает атаки на цепочки поставок (патч готов) https://www.anti-malware.ru/news/2022-01-18-111332/37983

| Переслано из: SecAtor | ​​В деле REvil вопросов c учетом последних событий меньше не становится. В пятницу в результате совместных действий ФСБ и МВД в нескольких российских городах, в том числе Москве, был проведен ряд обыском, после чего задержано то ли 14, то ли 8 членов группы, 8 из которых впоследствии арестованы. Официально сообщается, что поводом для проведения масштабной операции ста ...

Европол ликвидировал VPNLab, которым пользовались операторы шифровальщиков https://www.anti-malware.ru/news/2022-01-18-111332/37982

🇷🇺Lenovo, HP и Acer будут выпускать ноутбуки с российским процессором «Байкал». 💻Речь идет о партии в 50 тыс. локализованных устройств. 🏭По сведениям Минцифры, промышленное производство ноутбуков с российскими процессорами запланировано на 2023 год. 💡Зарубежное оборудование должно быть полностью совместимо с отечественной микроэлектроникой. https://www.securitylab.ru/news/528760.php

Спецслужбы США поручили WhatsApp отслеживать семь китайских граждан https://www.anti-malware.ru/news/2022-01-18-111332/37980

​​Уже завтра, 19 января (среда) в 11:00 (МСК), пройдёт онлайн-конференция #AMLive, посвящённая перспективам XDR в России и успешным практикам его внедрения: 🔥 Как российский рынок принял концепцию XDR? 🔥 Меняется ли понимание задач XDR в 2022 году? 🔥 Для каких компаний подойдет XDR? 🔥 Каково место XDR в современном SOC? 🔥 Как сэкономить на внедрении XDR? 🔥 Чем заменить XDR, когда хочется, н ...

🇺🇸 Авиакомпании США предупредили о надвигающемся кризисе авиации в связи с 5G 🛫Авиакомпании опасаются, что после запуска 5G компаниями AT&T и Verizon 19 января придется отложить множество рейсов. 📡 Новый сервис 5G в C-диапазоне выведет из строя большое количество широкофюзеляжных самолетов, в результате чего «десятки тысяч американцев застрянут за границей», предупредили авиакомпании. 📌Ав ...

DHL, Microsoft и WhatsApp стали любимыми брендами фишеров https://www.anti-malware.ru/news/2022-01-18-111332/37979

Как защитить доступ к серверам и рабочим станциям в условиях гибридной ИТ-инфраструктуры? https://www.anti-malware.ru/practice/methods/How-to-protect-access-to-servers-and-workstations

Oracle готовится выпустить 483 патча, устраняющих критические уязвимости https://www.anti-malware.ru/news/2022-01-18-111332/37975

Microsoft выпустила внеплановые патчи для собственных январских багов https://www.anti-malware.ru/news/2022-01-18-111332/37974

🕹Разработчик "Эльбрусов" предупредил об угрозе национальной безопасности 📃По словам гендиректора фирмы Александра Кима, предложенные правительством поправки в законопроект об импортозамещении в области радиоэлектронной продукции противоречат Доктрине информационной безопасности и Стратегии развития электронной промышленности до 2030 года. В прошлом году Минпромторг задумал внести правки в пост ...

🏴󠁧󠁢󠁥󠁮󠁧󠁿Британский МИД готовит PR-кампанию против сквозного шифрования Министерство иностранных дел Великобритании предположительно готовит рекламную кампанию, чтобы настроить общественность против сквозного шифрования Целью кампании является распространение идеи о том, что сквозное шифрование может помешать усилиям по борьбе с жестоким обращением с детьми в интернете. Судя по одному из с ...

🌐Уязвимость в Safari 15 может привести к утечке данных об интернет-активности ❌Уязвимость связана с проблемой реализации интерфейса прикладного программирования (API) Apple IndexedDB, который хранит данные в браузере. 📄IndexedDB работает согласно политике единого происхождения (Same-origin policy), которое ограничивает взаимодействие одного источника с данными, собранными в других. 🔎Но, как ...

Опасные уязвимости в трёх WordPress-плагинах затрагивают 84 000 сайтов https://www.anti-malware.ru/news/2022-01-17-111332/37972

Активность Linux-вредоносов выросла на 35% в 2021 году https://www.anti-malware.ru/news/2022-01-17-1447/37970

♾Ученый: Метавселенная может стать Диким Западом, если не проявлять осторожность 🧑‍🎓По словам профессора Ливерпульского университета Хоуп Дэвида Рида, метавселенная затмит все достижения World Wide Web (WWW). 👥Люди могут думать, будто взаимодействуют с кем-то знакомым, а на самом деле это может быть online-аватар. Методы социальной инженерии, позволяющие выманивать у граждан их паспортные да ...

В сетях российских компаний выявили более 800 опасных уязвимостей https://www.anti-malware.ru/news/2022-01-17-111332/37969

🇺🇦Reuters: Украине угрожают разрушительные кибератаки 🙉Аналитики отмечают, что помимо очевидных проблем, на Украине значительно выросла киберактивность. 👮🏻‍♂️Джон Халтквист, сотрудник ИБ-компании Mandiant считает, что организациям следует модернизировать системы компьютерной безопасности. 🏭Будущие атаки затронут критически важную инфраструктуру, уверен аналитик. https://www.securitylab. ...

Эксперты разработали систему для решения CAPTCHA на сайтах дарквеба https://www.anti-malware.ru/news/2022-01-17-111332/37968

Баг в Safari допускает межсайтовое отслеживание пользователей iPhone https://www.anti-malware.ru/news/2022-01-17-1447/37967

Microsoft зафиксировала атаки фейкового шифровальщика против Украины https://www.anti-malware.ru/news/2022-01-17-1447/37966

🇺🇦СНБО Украины обвиняет белорусских хакеров в кибератаке на сайты ведомств 🇧🇾Масштабную атаку на сайты украинских органов власти осуществила группа хакеров UNC1151, связанная с разведкой Белоруссии. 👒Замсекретаря СНБО Украины Сергей Демедюк предположил, что произошедшие кибератаки «были прикрытием для более деструктивных действий, которые происходят вне поля общественного зрения». Хакеры ...

Телефонные мошенники просят россиян назвать код из СМС от Госуслуг https://www.anti-malware.ru/news/2022-01-15-111332/37955

🇺🇦В ночь на 14 января хакеры взломали сайты ряда министерств правительства Украины Судя по атаке на сайтах присутствовала одинаковая непропатченная уязвимость, обнаруженная в мае 2021 года Не работали сайты кабинета министров, МИД, министерства спорта, минэнерго, минагрополитики, министерства по делам ветеранов и сайт госказначейства. «Вся информация о вас стала публичной, бойтесь и ждите худ ...

👮‍♀️Cуд арестовал несколько членов хакерской группы REvil Следствие попросило арестовать Хансвярова Руслана Алиевича, Головачука Михаила Александровича, Заеца Артема Николаевича, Романа Муромского и Андрея Бессонова. "Следствие просит суд избрать меру пресечения в виде заключения под стражу на срок до двух месяцев в отношении Хансвярова Руслана Алиевича, подозреваемого в совершении преступления ...

Видео захвата члена группировки Revil

ФСБ России задержала членов кибергруппировки REvil благодаря США https://www.anti-malware.ru/news/2022-01-14-111332/37954

🇷🇺Россия ликвидирует хакерскую группу REvil по запросу США 🕵️‍♂️ФСБ России установлен полный состав преступного сообщества REvil и причастность его членов к неправомерному обороту средств платежей, осуществлено документирование противоправной деятельности Задержанным членам ОПС предъявлены обвинения в совершении преступлений, предусмотренных ч. 2 ст. 187 «Неправомерный оборот средств платежей ...

Хакеры провели дефейс госсайтов Украины после переговоров США и России https://www.anti-malware.ru/news/2022-01-14-111332/37953

​​Каковы перспективы XDR в России и есть ли успешная практика его внедрения? Регистрируйся на следующий эфир #AMLive «XDR v2022: от концепции к практике применения»: https://live.anti-malware.ru/xdr2022#reg 🔥 Как российский рынок принял концепцию XDR? 🔥 Меняется ли понимание задач XDR в 2022 году? 🔥 Для каких компаний подойдет XDR? 🔥 Каково место XDR в современном SOC? 🔥 Как сэкономить на в ...

🇺🇦 СБУ ликвидировала крупный хакерский сервис по подмене ІР-адресов 📌Сервис был организован гражданами Украины, в том числе находящимися в розыске за границей. 🥷Группировка осуществляла кибератаки на иностранные компании и предоставляла платные услуги по подмене ІР-адресов другим хакерам. 💰По предварительным оценкам, за время своей активности группировка «заработала» свыше $1 млн. https: ...