infosec&anti_malware

Clearview AI намерена в течение года собрать базу данных всех жителей Земли — Компания Clearview AI, специализирующаяся на технологиях распознавания лиц, попросила у инвесторов $50 млн на сбор 100 млрд фотографий для базы данных изображений каждого человека на планете. — Clearview уже собрала 10 млрд изображений и ежемесячно добавляет 1,5 млрд. — Компания собирает фотографии из социальных сетей и ...

Пропатчена уязвимость в Cisco Secure Email, позволяющая вызывать DoS https://www.anti-malware.ru/news/2022-02-18-111332/38204

Папа отключил интернет во всем городе, чтобы его дети не сидели в интернете — Во Франции отцу семейства грозит тюрьма и большой штраф за использование глушителя сигнала, отключившего интернет в целом городке. — Жители города Мессанж во Франции столкнулись с тем, что каждую ночь с двенадцати до трех не работала ни мобильная связь, ни интернет. — Мобильный оператор сообщил о проблеме Национальному ...

В Adobe Commerce и Magento нашли ещё одну критическую RCE-брешь https://www.anti-malware.ru/news/2022-02-18-111332/38203

Скрытый доступ Chrome-плагинов к профилям Facebook грозит новыми утечками https://www.anti-malware.ru/news/2022-02-18-114534/38202

Минцифры запустило отраслевой центр кибербезопасности — В задачи центра входит защита государственных информационных систем от хакерских атак. — помимо защиты, центр займется атрибуциями — поиском инициаторов атак и установлением их причастности к тем или иным хакерским группировкам — Представители отрасли настроены к желанию Минцифры заняться такими расследованиями скептично. — Сегодня идентиф ...

МК Эксперт теперь получает полную файловую систему iOS и данные Keychain https://www.anti-malware.ru/news/2022-02-17-111332/38200

Windows-машины атакует Kraken — новый Golang-бот в стадии разработки https://www.anti-malware.ru/news/2022-02-17-114534/38199

| Переслано из: SecAtor | Наверное прозвучит забавно и не так пафосно как мы привыкли. Но! Нигерийские хакеры … Да, да и такие есть, ведут активную противоправную деятельность в многолетних атаках в сфере авиации и транспорта организаций Северной Америки, Европы и Ближнего Востока. О детальности злоумышленников поведали исследователи из Proofpoint, которые глубоко изучили формы и методы группиро ...

Минцифры запустило центр кибербезопасности для поиска членов APT-групп https://www.anti-malware.ru/news/2022-02-17-111332/38198

За атакой на Красный Крест стоит APT-группа, использовавшая баг Zoho https://www.anti-malware.ru/news/2022-02-17-111332/38197

Обзор рынка диодов данных (Data Diodes, однонаправленных шлюзов) https://www.anti-malware.ru/analytics/Market_Analysis/Data-Diodes

Google планирует реализовать принцип Privacy Sandbox в Android https://www.anti-malware.ru/news/2022-02-17-111332/38195

Хакеры стали еще быстрее и неуловимее, чем раньше —Как показывают данные за 2021 год, на перемещение от первоначально взломанной машины до других систем у хакеров в среднем уходит 98 минут. — Хотя этот показатель немного выше по сравнению с 92 мин в 2020 году, он представляет достаточно небольшое окно, в течение которого хакеры могут проникнуть в сеть, прежде чем их обнаружат средства безопасност ...

Эксперт нашёл способ восстановить слова после пикселизации изображения https://www.anti-malware.ru/news/2022-02-17-111332/38194

Google разрабатывает новую систему передачи данных пользователей Privacy Sandbox — Она полностью отключит рекламные трекеры и ограничит объём данных пользователей, передаваемых третьим сторонам. — Google анонсировала изменения в контексте активного внимания регулирующих органов в Европе к законности некоторых видов рекламы. — Новая система от Google выглядит мягче, чем у Apple, а ее разработка ра ...

В 2021 году троян Trickbot докучал клиентам Amazon, Microsoft и банков Кана https://www.anti-malware.ru/news/2022-02-16-114534/38193

| Переслано из: Инвестиции в ИБ | 🔥Центробанк направил в Министерство финансов письмо, в котором излагаются подготовленные регулятором поправки для запрета криптовалюты в России. 🔥Регулятор утверждает, что легализация виртуальных средств фактически создаст условия для того, чтобы инвестиции поступали в инструмент, являющийся «финансовой пирамидой». И лимиты по ним не смогут снять риски для не ...

В Linux TIPC пропатчили RCE-уязвимость, привнесенную 5,5 лет назад https://www.anti-malware.ru/news/2022-02-16-114534/38192

Google практически удвоила сумму вознаграждений за 0-day в ядре Linux https://www.anti-malware.ru/news/2022-02-16-111332/38190

В 2021 году шифровальщики атаковали почти 16 тыс. компаний в России https://www.anti-malware.ru/news/2022-02-16-111332/38189

Медработники читают электронные медкарты своих партнеров перед свиданием — В День святого Валентина 14 февраля многие твердо решили не оставаться в одиночестве и во что бы то ни стало пойти на свидание, пусть и с незнакомцем — Для медсестер, врачей, медперсонала и других сотрудников учреждений здравоохранения системы электронных медкарт всегда открыты, и они могут быстро и легко получать всю необ ...

Мошенники пугают россиян блокировкой вымышленного лицевого счёта в ЦБ https://www.anti-malware.ru/news/2022-02-16-111332/38188

​​Начинаем онлайн-конференцию #AMLive. Мы поговорим о встроенных средствах кибербезопасности систем АСУ ТП! Стартуем уже сейчас. Присоединяйтесь к трансляции: https://live.anti-malware.ru/asumusu716

Любители компьютерных игр заплатят в казну на создание патриотических игр —фонд поддержки патриотических видеоигр будет наполняться за счет дополнительного налога на зарубежные площадки дистрибуции, включая Steam, PlayStation Store, Epic Games Store и других. — Их могут обязать перечислять в бюджет 5% от оборота в России, по расчетам чиновников, это обеспечит фонду 10 млрд руб. в год. — По слов ...

Опциальное обновление KB5010415 для Windows фиксит 35 багов https://www.anti-malware.ru/news/2022-02-16-111332/38187

74% доходов от вымогательского ПО приходится на хакеров, связанных с Россией — Предположительно связанным с Россией группировкам были отправлены криптовалютные платежи на сумму более $400 млн. — По словам экспертов, «огромный поток отмытых денежных средств с использованием криптовалюты» проходит через российские криптовалютные компании. — Эксперты смогли отследить денежные транзакции на цифров ...

Минобороны Украины и два крупнейших банка страны попали под мощный DDoS https://www.anti-malware.ru/news/2022-02-16-111332/38186

🇺🇸Губернатор Миссури требует наказать за хакерство журналиста, обнаружившего уязвимость на госсайте В прошлом году сотрудники газеты St. Louis Post-Dispatch обнаружили в web-приложении Министерства начального и среднего образования уязвимость, позволявшую любому желающему видеть в исходном коде сайта номера социального страхования более 100 тыс. учителей и заведующих. Вместо того, чтобы призна ...

DLP-система СёрчИнформ КИБ научилась распознавать пользователей по лицам https://www.anti-malware.ru/news/2022-02-15-111332/38185

Атаку на авиакомпанию Swissport провели операторы шифровальщика BlackCat https://www.anti-malware.ru/news/2022-02-15-114534/38183

В 2022 году инсайдеры будут замешаны в 50% взломов российских банков https://www.anti-malware.ru/news/2022-02-15-111332/38182

| Переслано из: Инвестиции в ИБ | 🔥Минфин предложил схему налогообложения криптовалют. 🔥Предполагается, что схему внесут в законопроект о поправках в Налоговый кодекс. Его приняли в первом чтении депутаты Госдумы. 🔥Главное изменение — налог на переоценку криптовалюты для юридических лиц: криптобирж, майнинговых ферм и т. д. По словам замминистра финансов Алексея Моисеева, даже если компании ...

MyloBot утверждает, что застукал вас на порносайте, требует $2732 https://www.anti-malware.ru/news/2022-02-15-114534/38181

Ключ к улучшению кибербезопасности может скрываться в биологии — Сложные кибератаки подчеркивают необходимость более динамичной системы защиты на основе биологических концепций. — Концепция заимствует идеи из мира природы, включая иммунные реакции человека и модели вакцин, для усиления защиты. — Биологические инструменты безопасности заменяют «белые» и «черные» списки, а также другие методы обн ...

Новый Tenable.cs для команд DevSecOps обеспечивает безопасность как код https://www.anti-malware.ru/news/2022-02-15-111332/38180

На Госуслугах предложили ввести раздел для борьбы с телефонными мошенниками https://www.anti-malware.ru/news/2022-02-15-111332/38179

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Вебинар Positive Technologies: «Компьютер заBIOSает? Изучаем буткиты» 🗓17 февраля 2022 г., | 14:00 (МСК) Самые популярные советы в случае, если что-то идет не так или работает медленно, ― перезагрузить компьютер и переустановить ОС, чтобы избавиться от вирусов. Если не помогает ни первое, ни второе, то вам «повезло»: компьютер инфици ...

​​Может ли АСУ ТП и КИИ обладать врожденным иммунитетом к кибератакам? ​​Уже завтра, 16 февраля (среда) в 11:00 (МСК), пройдёт онлайн-конференция #AMLive, посвящённая средствам кибербезопасности систем АСУ ТП: 🔥 Может ли АСУ ТП быть secure by design? 🔥 Какие системы создаются ими совместно с вендорами ИБ? 🔥 Какие компоненты защиты не могут быть встроены в АСУ ТП в принципе? 🔥 Какие фичи ИБ д ...

Вышла Kali Linux 2022.1 с новыми инструментами и лучшей SSH-совместимостью https://www.anti-malware.ru/news/2022-02-15-111332/38178

Разработка безопасных приложений. Часть 3. Обзор рынка RASP 2022 https://www.anti-malware.ru/analytics/Market_Analysis/RASP-Market-Review-2022

Разработчик iOS-джейлбрейка получил $2 млн за уязвимость в Optimism — Уязвимость позволяла злоумышленникам создавать в учетной записи Optimism бесконечное количество эфиров. — За сообщение о проблеме разработчик получил от Optimism $2 млн. — Судя по истории цепочек, уязвимость не эксплуатировалась на практике, за исключением случайной ее активации сотрудником стартапа Etherscan. — Как показала у ...

ФБР: Операторы программы-вымогателя BlackByte пробили КИИ США https://www.anti-malware.ru/news/2022-02-15-111332/38177

Вышел срочный патч для 0-day в Google Chrome (уже используется в атаках) https://www.anti-malware.ru/news/2022-02-15-111332/38176

Новый инструмент позволит анализировать цифровые отпечатки текста в интернете — Инструмент на базе ИИ сможет определить личность человека исключительно на основе письменного текста в интернете. — Как полагают исследователи, это может сыграть важную роль в выявлении лиц, стоящих за кампаниями по дезинформации. — Предложенный метод анализа цифровых отпечатков на основе текста под названием HIATUS ...

Главарь группы Lurk, укравшей 1,2 млрд рублей, проведет 14 лет в колонии https://www.anti-malware.ru/news/2022-02-14-114534/38175

Security-новости от Александра Антипова (securitylab.ru). Выпуск #48 Мошенники скупают свои NFT и завышают цены, используя разные кошельки, суд вынесет приговор хакерам Lurk, похитившим более ₽1 млрд в российских банках, семейную пару в США арестовали по подозрению в отмывании $4,5 млрд в криптовалюте, украденной в ходе взлома биржи Bitfinex, а хакер P4X обрушил интернет в КНДР из мести. ООН обв ...

В России зафиксировали большую часть криптовалютных киберугроз https://www.anti-malware.ru/news/2022-02-14-111332/38174

Генпрокуратура РФ взяла на контроль импортозамещение, ИИ, защиту данных https://www.anti-malware.ru/news/2022-02-14-114534/38172

Предложения ЦБ по борьбе с мошенническими переводами встретили критику https://www.anti-malware.ru/news/2022-02-14-111332/38171