infosec&anti_malware

53% IoT-устройств в больницах содержат известные критические уязвимости https://www.anti-malware.ru/news/2022-01-25-111332/38036

Solar Dozor 7.6 блокирует печать конфиденциальных документов в macOS https://www.anti-malware.ru/news/2022-01-25-111332/38035

Что такое NFT и насколько безопасны невзаимозаменяемые токены https://www.anti-malware.ru/analytics/Technology_Analysis/How-secure-is-NFT

Структура РКН планирует блокировать звонки с подменой номеров в России https://www.anti-malware.ru/news/2022-01-25-111332/38034

Киберпартизаны зашифровали серверы БелЖД из-за российских военных https://www.anti-malware.ru/news/2022-01-25-111332/38033

🚊Белорусские киберпартизаны атаковали железную дорогу В рамках кибердиверсионной кампании "Пекло" хактивисты зашифровали основную часть серверов, баз данных и рабочих станций БелЖД с целью замедлить и нарушить работу дороги. В обмен на ключи шифрования "Киберпартизаны" требуют освободить 50 белорусских политзаключенных, "наиболее нуждающихся в оказании медицинской помощи", а также остановить пр ...

Android-вредонос BRATA стирает мобильное устройство после кражи данных https://www.anti-malware.ru/news/2022-01-25-111332/38032

Хакеры оставили Андорру без интернета из-за турнира по Minecraft В ходе турнира по Minecraft под названием SquidCraft Games неизвестные обрушили серверы единственного интернет-провайдера Андорры с помощью DDoS-атаки. Интернет в Андорре не работал около получаса. Проблему удалось устранить лишь только после дисквалификации стримеров из Team Andorra. Команда NetBlocks, отслеживающая различные сет ...

65% сотрудников фирм получали от хакеров предложения о содействии в вымогательских атаках Как сообщили 57% респондентов, в качестве оплаты вымогатели предлагали наличные деньги или биткойны на сумму менее $500 тыс В основном хакеры связывались с потенциальными “помощниками” через электронную почту. Из 65% опрошенных, получивших подобные предложения, 49% отметили, что их компании стали жертвами ...

Эксперты обеспокоены зависимостью Европы от китайских сканеров безопасности Огромное количество чувствительных локаций по всему миру оснащены устройствами для проверки безопасности от одной-единственной компании, которая, как оказалось, тесно связана с армией КНР и руководством Коммунистической партии Китая. К таковым, в частности, относятся Всемирный экономический форум в Давосе, крупнейшие аэр ...

F5 устранила 25 уязвимостей в BIG-IP, BIG-IQ и контроллерах NGINX https://www.anti-malware.ru/news/2022-01-24-114534/38030

Tor Project юридически отстаивает право работать в России https://www.anti-malware.ru/news/2022-01-24-111332/38029

Злодеи поместили бэкдор в ряд плагинов и тем для WordPress https://www.anti-malware.ru/news/2022-01-24-111332/38028

Уязвимость библиотеки Rust грозит удалением системных файлов и папок https://www.anti-malware.ru/news/2022-01-24-114534/38026

Метавселенная создаст наших клонов, Крупный арест русских хакеров. Security-новости #45 Александр Антипов, главред SecurityLab.ru, рассказывает о главных новостях из мира IT, актуальных угрозах и событиях, которые оказывают влияние на обороноспособность стран, бизнес глобальных корпораций и безопасность пользователей по всему миру. В новом выпуске мы расскажем к чему может привести виртуальное ...

Между атакующими Украину вайперами (NotPetya и WhisperGate) нашли сходства https://www.anti-malware.ru/news/2022-01-24-111332/38024

​​McAfee Enterprise и FireEye теперь под брендом Trellix Стало известно новое название объединённой компании McAfee Enterprise и FireEye. Новый гигант в сфере кибербезопасности будет называться Trellix, а его фокусом станет многофункциональная платформа обеспечения расширенного обнаружения угроз и реагирования на них (XDR). При этом платформа станет не просто набором продуктов обеих компаний, а ...

Критические баги в Control Web Panel открывают Linux-серверы для RCE-атак https://www.anti-malware.ru/news/2022-01-24-111332/38022

Что такое киберполигоны? Как провести технические киберучения с максимальной пользой для компании? Регистрируйтесь на следующий эфир #AMLive, чтобы узнать, как использовать профессиональные сервисы, инфраструктуру или готовые киберполигоны для качественных профессиональных киберучений: https://live.anti-malware.ru/cyberpolygons#reg (26 января в 11:00) 🔥 Для чего нужны технические киберучения, к ...

Уязвимость в игре Dark Souls позволяет хакерам получать контроль над ПК игроков Уязвимость ставит под угрозу только пользователей ПК, играющих online, и потенциально может затрагивать Dark Souls, Dark Souls 2 и Elden Ring. Эксплуатация уязвимости была продемонстрирована во время стрима пользователя Twitch под псевдонимом The__Grim__Sleeper. В конце стрима игра вдруг «сломалась», и роботизированн ...

Как защититься от вредоносных и фейковых мобильных приложений https://www.anti-malware.ru/practice/methods/How-to-protect-yourself-from-malicious-mobile-apps

Spamhaus фиксирует резкий рост количества C2 ботнетов в России https://www.anti-malware.ru/news/2022-01-24-114534/38021

В Москве задержали членов киберпреступной группы The Infraud Organization https://www.anti-malware.ru/news/2022-01-24-111332/38020

RCE-баг в Dark Souls 3 позволяет получить контроль над компьютером геймера https://www.anti-malware.ru/news/2022-01-24-111332/38019

В сообществе вымогателей царит страх после уничтожения группировки REvil В течение нескольких дней после действий ФСБ исследователи из Trustwave SpiderLabs анализировали разговоры в даркнете и обнаружили, что в сообществе киберпреступников царит страх. По словам одного из комментаторов, все требовавшие выкуп вымогатели будут арестованы в течение 2022 года, а самые «невезучие» — в ближайшие два м ...

| Переслано из: Анонсы лучших ИБ мероприятий (Pipiggi) | 💡28 января состоится Privacy Day 2022 В Международный день защиты персональных данных «Роскомсвобода» @roskomsvoboda проведёт чертвёртую ежегодную конференцию о защите персональных данных и приватности. Эксперты из России, стран СНГ и США и Западной Европы обсудят применение биометрии для бизнеса, сбор персональных данных несовершенноле ...

🇺🇦 На RaidForums выставлены на продажу персональные данные 2.6 млн граждан Украины В базе данных содержатся следующая информация: ФИО, дата рождения, пол, номер телефона, ИНН, данные из государственных и заграничных паспортов, данные из ID-карт. Персональные данные украинцев якобы были взяты из государственного сервиса «Дия». Всего для предпросмотра доступен архив объемом чуть более 11 ГБ. h ...

🇷🇺ФСБ арестовало лидеров хакерской группировки, экстрадиции которых добивалось США Сотрудники ФСБ и правоохранительные органы Российской федерации арестовали несколько участников хакерской группы The Infraud Organization, предполагаемый основатель которой Андрей Новак был объявлен в розыск в США по обвинению в кибермошенничестве. Предполагаемый основатель преступной группировки Андрей Сергеев ...

Российская альтернатива Linux готова к пилотным проектам Рабочий прототип российской операционной системы “Фантом”, работа над которой ведется с 2010 года, может появиться уже в нынешнем году. “На сегодня существует базовая версия ОС "Фантом", которая включает в себя два слоя – традиционный слой кода, который управляет "железом" компьютера, и, собственно, слой реализации сущности ОС. Согласно и ...

| Переслано из: Positive Technologies | ⚡️Запускаем оплачиваемую стажировку the Young hats: SOC Trainee 💼 Приглашаем молодых специалистов на оплачиваемую стажировку в Экспертный Центр Безопасности Positive Technologies. Отличная возможность на практике познакомиться с защитой от комплексных атак на цифровую инфраструктуру. 👨‍🏫 Что вас ждет? — краткое введение в безопасность операционных си ...

🇷🇺Совфед запретит искусственному интеллекту дискриминировать россиян Совет Федерации поручил министерствам проработать меры для исключения дискриминации граждан искусственным интеллектом (ИИ). В качестве одной из мер предлагается уведомление граждан о взаимодействии с ИИ, если при этом решаются «жизненно важные вопросы», например, при получении госуслуг. По планам дорожная карта должна появит ...

Баг Ubuntu настолько серьёзен, что даже Red Hat советует патчиться https://www.anti-malware.ru/news/2022-01-21-111332/38013

| Переслано из: THE STANDOFF NEWS | Без лишних слов: Positive Hack Days состоится 18–19 мая! А это значит, что на одной площадке снова соберутся хакеры, звёзды отечественной и зарубежной информационной безопасности, инфлюенсеры, представители бизнеса и госструктур, молодые ученые и журналисты. И сейчас мы ищем докладчиков! Выступить на PHDays может каждый — и признанный эксперт, и начинающий ...

В McAfee Agent устранили баг, приводящий к запуску кода с правами SYSTEM https://www.anti-malware.ru/news/2022-01-21-111332/38012

👮🏻‍♂️В Москве на Митинском радиорынке, как оказалось, можно купить микросхемы для ЗРК С-300 «Фаворит» и С-400 «Триумф». Сотрудники ФСБ провели «контрольную закупку» — приобрели одну такую микросхему за 15 тысяч рублей и задержали продавца. Мужчина незаконно привез с Украины десять микросхем военного назначения, восемь из которых были в рабочем состоянии. Бизнесмену грозит до 7 лет лишения сво ...

Positive Technologies: 12,5% уязвимостей в 2021 году пришлись на СЗИ https://www.anti-malware.ru/news/2022-01-21-111332/38011

Китайский UEFI-вредонос MoonBounce не удалить даже заменой жёсткого диска https://www.anti-malware.ru/news/2022-01-21-111332/38009

🧠Компания Илона Маска Neuralink готовится к испытаниям чипа для мозга на людях Похоже, Илон Маск приблизился к тому, чтобы начать первые в истории тестирования нейрокомпьютерного интерфейса (мозг-компьютер интерфейс, МКИ) на человеке. Компания уже проводила тестирования на свиньях и обезьянах. В частности, ей удалось провести успешный эксперимент на девятилетней макаке, которая смогла играть в ...

В Штатах озаботились присутствием компании ИнфоТеКС https://www.anti-malware.ru/news/2022-01-21-111332/38006

Google пропатчила 26 брешей в Chrome 97, включая одну критическую https://www.anti-malware.ru/news/2022-01-21-111332/38005

Google Analytics объявлен незаконным в ЕС Австрийское управление по защите данных заявило, что использование системы сбора статистики Google Analytics нарушает «Общего регламента по защите данных» (General Data Protection Regulation, GDPR) и представляет угрозу конфиденциальности. Согласно решению суда, сервис Google Analytics признан незаконным для использования на европейских web-сайтах. Тепе ...

👮🏻‍♂️В Дагестане пресечена деятельность сети криптоферм, незаконно действовавших на территории республики. ⛏Оборудование для добычи криптовалюты находилось в Махачкале, Кизлярском районе, в селах Кульзеб и Новое Гадари Кизилюртовского района. 💰В результате оперативно-разыскных мероприятий обнаружено и изъято 4 343 единицы компьютерной техники стоимостью более 500 млн рублей. 💡По оценке спе ...

Вредонос BHUNT охотится за криптокошельками и использует подпись CCleaner https://www.anti-malware.ru/news/2022-01-20-111332/38003

❌Центробанк предложил полностью запретить в России криптовалюты 🇷🇺Банк России предлагает ввести запрет на выпуск, обращение и обмен криптовалют, а также на организацию этих операций на территории России. ⛏Майнинг на территории России создает непроизводительный расход электроэнергии, ставящий под угрозу энергообеспечение жилых зданий, зданий социальной инфраструктуры и предприятий, а также реал ...

В России готовят госстандарт для умных многоквартирных домов https://www.anti-malware.ru/news/2022-01-20-111332/38002

McAfee Enterprise и FireEye переименовали в Trellix https://www.anti-malware.ru/news/2022-01-20-111332/38001

🧠Tesla намерена заняться разработкой общего искусственного интеллекта Илон Маск заявил, что рассматривает возможность вовлечения своей компании Tesla в создание общего искусственного интеллекта (ОИИ). По его словам, он также намерен децентрализовать управление роботом-гуманоидом Tesla Bot, чтобы избежать воплощение сюжета «Терминатора» в реальную жизнь. Компании удалось привлечь специалистов по ...

В бета-версии Microsoft Edge внедрили режим для защиты от 0-day https://www.anti-malware.ru/news/2022-01-20-111332/38000

Обзор FortiAI, средства защиты информации на базе самообучающегося ИИ https://www.anti-malware.ru/reviews/FortiAI

​​27 января, в 11:00, приглашаем вас на бесплатный онлайн-митап КРОК “Free virus zone: узнайте, как эффективно настроить пограничные средства защиты SASE при гибридном режиме”. На нем эксперты-практики поделятся кейсами по реализации проверки трафика с помощью онлайн-песочниц и возможностей ИИ вне ИТ-инфраструктуры компаний. Программа онлайн-митапа:  👉 Обзор трендов в области ИБ и краткие итоги ...