infosec&anti_malware

​​Что такое цифровые риски для организации и какими они бывают? ​​Уже завтра, 02 марта (среда) в 11:00 (МСК), пройдёт онлайн-конференция #AMLive, посвящённая мониторингу дарквеба и защите репутации в интернете: 🔥 Какие риски помогает снизить мониторинг дарквеба? 🔥 Какая связь между цифровыми рисками и репутацией в интернете? 🔥 Как управление цифровыми рисками связано с Threat Intelligence (TI ...

Взломавшие Nvidia хакеры продают данные по снятию ограничения хэшрейта в видеокартах — Хакеры, похитившие 1 ТБ данных у компании Nvidia, теперь пытаются продать данные, в том числе информацию по снятию ограничения в видеокартах для майнинга Ethereum. — По словам хакеров, у них есть кастомизированный драйвер, способный с легкостью разблокировать ограничитель LHR в видеокартах RTX 3000. — В наст ...

Toyota приостановила производство из-за кибератаки на важнейшего поставщика https://www.anti-malware.ru/news/2022-03-01-111332/38258

Обзор рынка систем защиты баз данных (Database Security) https://www.anti-malware.ru/analytics/Market_Analysis/Database-Security

🛳Хакеры Anonymous переименовали яхту, якобы принадлежающую президенту РФ — Хакеры Anonymous взломали автоматическую систему идентификации судов и изменили официальное название яхты, которая предположительно принадлежит Владимиру Путину — Оказавшись в системе, хактивисты поменяли название яхты с Graceful на FCKPTN и отправили корабль в «Ад», указав соответствующий пункт назначения. — таким обра ...

СайберПик поддержит российские компании льготным переходом на DAG СПЕКТР https://www.anti-malware.ru/news/2022-03-01-111332/38257

| Переслано из: SecAtor | В результате киберинцидента крупнейший японский автопроизводитель Toyota Motors был вынужден остановить производство. Дочерние компании автопроизводителя Daihatsu Motors и Hino Motors также прекращают работу. Атаке подвергся ее поставщик - Kojima Industries, японский производитель пластиковых компонентов, которые имеют решающее значение для производства автомобилей. T ...

Microsoft: При сбросе компьютера Windows может удалять не все данные https://www.anti-malware.ru/news/2022-03-01-111332/38256

Минцифры подготовило перечень первоочередных мер для стабилизации и развития IT-отрасли — Освободить на следующие 3 года всех сотрудников ИТ-компаний от уплаты НДФЛ, а сами компании от уплаты налога на прибыль, а также освободить эти компании от проверок — Всем сотрудникам IT-компаний льготную ипотеку со ставкой 5% на время работы; — Отсрочка от призыва на военную службу для сотрудников IT-комп ...

Veeam: 89% организаций не обеспечивают защиту данных на должном уровне https://www.anti-malware.ru/news/2022-02-28-111332/38254

Хакеры теряют интерес к Log4Shell из-за большой возни с эксплойтами https://www.anti-malware.ru/news/2022-02-28-114534/38253

Хакеры провели дефейс сайтов ряда российских СМИ, опубликовав призывы https://www.anti-malware.ru/news/2022-02-28-111332/38252

Пятидесятый выпуск security-новостей с Александром Антиповым, главредом Securitylab.ru. Конкурс для наших подписчиков, в качестве приза бесплатное обучение на курсе Анализ защищенности сетей https://www.youtube.com/watch?v=eN0Wo4FXHK8 Темы нового ролика: — «Клон» AirTag способен обходить реализованную Apple защиту от слежки — Скандала вокруг NSO Group могло бы и не быть, если бы не ...

🚑На трассе М-11 произошел массовый взлом электрозарядных станций — Зарядные станции, отмечают "Россети", все это время находились в тестовой эксплуатации изолированно. — Основные компоненты произведены компанией Autoenterprise (Украина), а российский поставщик произвел отверточную сборку. — Производитель оставил в контролере закладку, которая давала ему возможность скрытого доступа через интер ...

Неизвестные взломали сайты ряда российских СМИ — Хакеры начали масштабную атаку на российские информационные ресурсы — В их числе ТАСС, «Коммерсант», «Фонтанка», РБК, Forbes, «Известия», Znak. com, BURO 24/7, Мел, E1, «Такие дела», а также белорусское издание Onlinеr.bу. — На страницах появился одинаковый контент — антивоенный призыв якобы от лица журналистов. — Подпись — хакерской группировки ...

Голосовую почту на Android можно прослушивать из-за бага VVM-системы https://www.anti-malware.ru/news/2022-02-28-111332/38251

Что такое цифровые риски для организации и какими они бывают? 02 марта (в 11:00) на эфире AM Live эксперты расскажут, как организовать процесс управления цифровыми рисками от А до Я. Поделимся практикой и историями использования конкретных продуктов и специализированных сервисов. 🔥 Что такое цифровые риски для организации и какими они бывают? 🔥 Какие риски помога/Volumes/LaCie/AM Work/Анонс mi ...

🇷🇺Российским разработчикам могут закрыть доступ к ПО с открытым исходным кодом — Разработчики уже пишут в социальной сети Twitter о том, что их исходные коды для российских пользователей будут заблокированы. — По мнению юристов, использование открытого кода нельзя считать гарантией от блокировок — Из-за условий лицензионных соглашений, включающих запрет на работу с открытым кодом странам по ...

Nvidia стала жертвой кибератаки — предположительно, шифровальщика https://www.anti-malware.ru/news/2022-02-28-111332/38250

🗺 🇺🇦Google Maps заблокировал в Украине функции, предоставляющие пользователям информацию в режиме реального времени — Это слой пробок и функция Live Business, отображающая популярность определенного места в какое-либо время. — Google внесла изменения, чтобы обеспечить безопасность украинцев, и после консультаций с местными властями, заявила компания. — По словам Google , информация о проб ...

Бесплатное Android-приложение AirGuard защитит от слежки через Apple AirTag https://www.anti-malware.ru/news/2022-02-28-111332/38249

Минцифры рассказало о беспрецедентных по масштабу кибератаках, которым подвергся портал «Госуслуги» — 26 февраля со сбоями работали сайты Кремля, правительства, Госдумы, а также «Первого канала» и «Роскосмоса» — 26 февраля зафиксировано более 50 DDoS-атак мощностью более 1 Тбайт, а также ряд профессиональных целевых атак на портал Госуслуг. — О трудностях с доступом на сайт сообщал также «Первы ...

Киберпартизаны снова сообщили о взломе компьютерной сети БелЖД — Сейчас компьютерная сеть БелЖД находится в состоянии коллапса. — Утверждается, что дорога переходит в ручной режим управления, что существенно замедлит движение поездов, но не создаст аварийные ситуации. — В январе Киберпартизаны уже заявляли что они якобы атаковали компьютерную сеть Белорусской железной дороги. Тогда в рамках ки ...

| Переслано из: Павел Дуров | Множество пользователей обратилось к нам с просьбой не рассматривать отключение Telegram-каналов на период конфликта, так как мы для них – единственный источник информации. В связи с этими обращениями мы приняли решение не рассматривать подобные меры. Однако еще раз прошу перепроверять и не принимать на веру данные, которые публикуются в Telegram-каналах в этот неп ...

🇺🇦vs 🇷🇺Дуров ограничит работу телеграм каналов во время конфликта между Россией и Украиной — Основатель Telegram Павел Дуров отметил , что каналы всё чаще становятся источником непроверенной информации, связанной с украинскими событиями. — По его мнению, у модераторов нет физической возможности проверять все публикации каналов на достоверность. — Он призывает пользователей из России и Украи ...

| Переслано из: Roskomsvoboda |

🇺🇦 🛰Илон Маск открыл доступ к спутниковому интернету Starlink на территории Украины — В ответ на просьбу одного из украинских чиновников обеспечить страну надёжными каналами связи в условиях активных военных действий, Илон Маск заявил в своём Twitter: «Сервис Starlink теперь активен на территории Украины. Дополнительные терминалы находятся в пути». — До недавнего времени ближайшей к Украине з ...

Nvidia расследует возможную кибератаку — Крупный американский производитель процессоров Nvidia расследует возможный инцидент безопасности, в результате которого некоторые системы компании были отключены на два дня. — Сбой в работе был вызван проникновением в сеть, но были ли похищены корпоративные или клиентские данные, пока неизвестно. — Nvidia, чья рыночная стоимость составляет почти $600 млр ...

🇷🇺Более 10 тысяч ИТ специалистов подписали антивоенное открытое письмо — Форму письма, под которой все желающие смогли оставить подпись, опубликовала у себя в Facebook продакт-менеджер HeadHunter Наталья Лукьянчикова. — Авторы письма призывают отменить решения, которые могут «неминуемо повлечь за собой человеческие жертвы с каждой стороны». — Прогресс и развитие технологий во благо человеку н ...

AMD и Intel приостановили поставки своей продукции в Россию — обе компании объявили российским производителям в устной форме, что временно приостанавливают поставки своей продукции на территорию России. — Также китайский офис Intel уведомил партнёров о вводе запрета на поставки процессоров в Россию. — Это может привести к дефициту компьютеров, серверов и прочей продукции, что повлечёт за собой ...

🇷🇺 vs 🇺🇦Хактивисты и вымогательские группировки вмешались в украинско-российский конфликт — Напомним, ранее хактивисты из Anonymous и и взяли на себя ответственность за хакерскую атаку на сайт российского телеканала RT. — Вымогательские группировки Conti и CoomingProject встали на сторону российского правительства. — Поскольку Запад, как известно, ведет свои войны, в первую очередь нанося ...

В недавних атаках на украинские сети использовалась приманка в виде вымогателя — Новое вредоносное ПО для стирания данных, развернутое в украинских сетях в ходе деструктивных атак , в некоторых случаях сопровождалось приманкой в виде программы-вымогателя на языке программирования GoLang. — Вредоносное ПО использует драйверы EaseUS Partition Manager для повреждения файлов скомпрометированных устр ...

Google сообщил об удалении на YouTube сотен каналов на фоне событий на Украине — команда по реагированию на инциденты активно следит за происходящим на Украине — Youtube "работает в круглосуточном режиме, уделяя внимание безопасности сотрудников, пользователей и клиентов — За последние несколько дней YouTube удалила сотни каналов и тысячи видео https://www.securitylab.ru/news/530336.php

Американскую оборонку атакует бесфайловый бэкдор SockDetour https://www.anti-malware.ru/news/2022-02-25-114534/38246

Роскомнадзор решил частично ограничить доступ к Facebook https://www.anti-malware.ru/news/2022-02-25-111332/38245

#FB ⚡️ Роскомнадзор объявил о начале частичного ограничения доступа к Facebook — он признан причастным к нарушению прав и свобод человека и прав и свобод россиян

Утилита для восстановления мощностей видеокарт Nvidia GeForce оказалась вредоносным ПО —Вместо восстановления полной мощности видеокарты, чтобы майнить криптовалюту, Nvidia RTX LHR v2 Unlocker заражает хост вредоносным ПО. — Хотя для подобных утилит подозрительная активность является нормой (все-таки, они предназначены для обхода ограничений в ОС и драйверах), поиск системных драйверов, выполне ...

Грозный троян TrickBot ушел на покой, его владельцы продались Conti https://www.anti-malware.ru/news/2022-02-25-114534/38244

🇷🇺Россия развертывает цифровую защиту после DDoS-атак — Власти применили защитную техническую меру, известную как геозона, с целью заблокировать доступ к определенным сайтам. — «Исходя из полученных нами данных, трафик на Mil.Ru, по-видимому, административно заблокирован из-за пределов России», — сообщил специалист из компании Kentik Даг Мэдори (Doug Madory). — Администраторы сайта настроили ...

🇺🇦Минобороны Украины обратилось за помощью к хакерскому сообществу — Правительство Украины обратилось к украинскому хакерскому сообществу с просьбой помочь защитить критическую инфраструктуру страны. — Как сообщил информагентству Reuters глава киевской ИБ-компании Cyber Unit Technologies Егор Аушев, он разместил на форумах обращения по просьбе руководства Министерства обороны Украины. — Как ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Axoft Case Stories. Made in Russia. Технологичные разработки для вашего бизнеса. 3 марта 2022 г. Компания Axoft приглашает Вас принять участие в онлайн-встрече Axoft Case Stories, которая состоится 3 марта в 10:00 (мск). Она будет посвящена реальным кейсам по подбору релевантных решений по импортозамещению. Основные вопросы встречи: ...

В сетевом ПО Cisco NX-OS пропатчили несколько опасных уязвимостей https://www.anti-malware.ru/news/2022-02-25-111332/38243

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Приглашаем на бесплатный онлайн-митап Microsoft. Тема — «Microsoft Virtual Training Day: основы Power Platform». 🗓9 февраля в 12.00 (МСК) За 2,5 часа вы узнаете, как: > создавать многофункциональные приложения; > анализировать бизнес-производительность в режиме реального времени; > анализировать данные и автоматизировать рабо ...

Обзор защищённых платформ и накладных средств безопасности больших данных https://www.anti-malware.ru/analytics/Market_Analysis/Big-Data-Protection

Anonymous объявили кибервойну против российского правительства — "Коллектив Anonymous официально объявляет войну России…", - говорится в заявлении группировки в Twitter. — На момент написания этой новости российская версия сайта RT и ряд зарубежных версий были недоступны. — Кроме того, вечером 24 февраля наблюдались трудности с доступом к сайтам Кремля, правительства, парламента РФ. https://w ...

Бэкдор Electron Bot проник в Microsoft Store под видом популярных игр https://www.anti-malware.ru/news/2022-02-25-111332/38242

В ФСБ назвали критическим уровень угрозы кибератак на РФ — Атаки могут быть направлены на нарушение функционирования важных информационных ресурсов и сервисов, нанесение репутационного ущерба, в том числе в политических целях — Любой сбой в работе объектов КИИ по причине, не установленной достоверно, в первую очередь необходимо рассматривать как результат компьютерной атаки — "Угроза кибератак ...

🇺🇸СПЕЦСЛУЖБЫ США ПРЕДЛОЖИЛИ УСТРОИТЬ "КИБЕРРАЗРУШЕНИЕ" РОССИИ — Спецслужбы США предложили президенту Байдену провести "масштабную кибератаку" против России. — Среди предлагаемых вариантов - нарушение интернет-соединения по всей России, отключение электроэнергии и вмешательство в работу железнодорожных стрелочных переводов. — По их информации, итоговое решение еще не принято, но такой масштаб ...

Cyclops Blink — наследник VPNFilter, атакующий файрволы WatchGuard https://www.anti-malware.ru/news/2022-02-24-114534/38239

WEB ANTIFRAUD выпустила Mobile SDK для защиты приложений на Android и iOS https://www.anti-malware.ru/news/2022-02-24-111332/38237