infosec&anti_malware

Makves скидывает 30% при миграции на отечественное DCAP-решение https://www.anti-malware.ru/news/2022-03-04-111332/38282

| Переслано из: SecAtor | Уходя с рынка Cisco намерены жестко «хлопнуть дверью» напоследок. Что ожидается: 1. В течении 24 часов все клиенты Cisco на территории России будут отключены от смарт-аккаунтов. 2. Одновременно с этим будет инициирована проверка лицензирования со стороны серверов Cisco. Это касается всех решений, включая: 1. Безопасность Cisco ISE, Cisco ASA. 2. Телефония и унифицирова ...

Раскрыты детали уязвимости, актуальной для тысяч экземпляров GitLab https://www.anti-malware.ru/news/2022-03-04-114534/38281

АйТи Бастион безвозмездно предоставляет лицензии СКДПУ НТ для объектов КИИ https://www.anti-malware.ru/news/2022-03-04-111332/38280

Бесплатные TLS-сертификаты обеспечат доступность сайтов — В ближайшее время будут приняты нормативно-правовые акты, регулирующие работу национального удостоверяющего центра по бесплатной выдаче TLS-сертификатов российским юридическим лицам. — Это поможет пользователям сохранить безопасный доступ к сайтам, у которых был отозван TLS. — Получить TLS-сертификат можно будет на портале Госуслуг в полн ...

🛰Илон Маск попросил использовать Starlink в Украине «с осторожностью» из-за риска атак — Директор SpaceX посоветовал пользователям включать Starlink только при необходимости и размещать антенну как можно дальше от людей. — . Являясь не российской системой связи, спутниковый интернет-сервис Starlink имеет «высокую» вероятность стать мишенью атак. — По словам старшего научного сотрудника Джона С ...

Тестовая сборка Windows 11 просит ввести данные банковских карт https://www.anti-malware.ru/news/2022-03-04-111332/38279

Hive Systems: 8-значные пароли можно взломать менее чем за час https://www.anti-malware.ru/news/2022-03-04-111332/38278

Cisco Systems Inc. приостановил деловые операции в России — Cisco прекращает все бизнес-операции в России и Беларуси и будет продолжать уделять внимание поддержке наших украинских сотрудников, клиентов и партнеров, предоставляя гуманитарную помощь и активизируя наши усилия по защите организаций в Украинеот киберугроз. - сообщил генеральный директор компании. — Cisco присоединяется к длинному спи ...

Avast выпустил бесплатный дешифратор для жертв вымогателя HermeticRansom https://www.anti-malware.ru/news/2022-03-04-111332/38277

#TextNotFound - Источник: TG-SecurityLab. Опубликовано: 04.03.2022 08:07 (+0300) Адрес: https://t.me/SecLabNews/11680

Для части пользователей в РФ недоступны Facebook, Twitter, App Store и Google Play — По многочисленным жалобам пользователей, сайты не работают в веб-версии и мобильном приложении при подключении через мобильную сеть. — По данным Globalcheck, блокируются домены apps.apple.com и play.google.com. "При этом приложения магазинов на устройствах обращаются к другим, служебным хостам, поэтому пока рабо ...

Количество хакерских атак, которые были совершены на порталы органов госвласти, выросло в сотни раз — Заявил вице-президент «Ростелекома» по информационной безопасности Игорь Ляпунов. — Также Ляпунов отметил, что массовые атаки являются скоординированными и беспрецедентными. — Подобных масштабных атак на сервисы и ресурсы России еще не велось, заключил Ляпунов. Точно неизвестно, кто причастен к ...

Российская хакерская группа RaHDit взломала 755 государственных сайтов Украины — Были взломаны 755 сайтов органов местной власти по всей Украине на домене gov.ua — Telegram-канал опубликовал скрины со взломанных сайтов с адресами olginska-miskrada.gov.ua, bozhedarivska-selrada.gov.ua, dalnycka-gromada.gov.ua. — На момент публикации новости данные интернет-страницы были недоступны. https://www ...

Cisco устранила критические уязвимости в Expressway и TelePresence VCS https://www.anti-malware.ru/news/2022-03-03-114534/38275

Операторы шифровальщика Conti отключили серверы еще до утечки исходников https://www.anti-malware.ru/news/2022-03-03-114534/38274

GitHub отказался блокировать российских разработчиков — Пользователи сервиса неделю спорили о необходимости блокировки Российских пользователей. — «GitHub — это дом для всех разработчиков, где бы они ни находились»,— говорится в сообщении сервиса. — В ходе обсуждения возможной блокировки одна сторона настаивала на том, что наивысшей ценностью является свобода доступа, и блокировки не принесут о ...

Выпущен продукт для автоматизации процессов на платформе Security Vision https://www.anti-malware.ru/news/2022-03-03-111332/38273

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Axoft Case Stories. Экспертные диалоги о безопасности. 17.03.2022 Компания Axoft приглашает Вас принять участие в Axoft Case Stories, которая состоится 17 марта в 10:00 (мск). Она будет посвящена проблеме выбора релевантных средств защиты информации и самым актуальным тенденциям на ИБ-рынке. Основные вопросы встречи: - Какие тенденц ...

Роскомнадзор потребовал от Google прекратить распространение ложных рекламных сообщений — Роскомнадзор ранее уже направил в адрес Google, которому принадлежит видеохостинг YouTube, требование ограничить доступ к недостоверному контенту в рамках контекстной рекламы Google Ads. — Государственная дума планирует принять закон, по которому грозит до 15 лет лишения свободы за распространение ложной ин ...

SecurityLab.ru рекомендует критично относится к любой информации о военном конфликте. Напоминаем что современные методы позволяют реалистично подделывать аудио и видео информацию, методы пропаганды воздействуют как на эмоции, так и на разум человека, отключая возможность критического мышления. Мы не поддадимся на общий тренд и будем давать самые объективные комментарии о том, как кибербезопасность ...

Обзор рынка киберполигонов https://www.anti-malware.ru/analytics/Market_Analysis/Cyber-Polygons

Эксперты нашли способ украсть данные в процессе гомоморфного шифрования https://www.anti-malware.ru/news/2022-03-03-111332/38272

#TextNotFound - Источник: TG-SecurityLab. Опубликовано: 03.03.2022 09:10 (+0300) Адрес: https://t.me/SecLabNews/11671

Google выпустила Chrome 99 и выплатила $103 000 за устранённые в нём баги https://www.anti-malware.ru/news/2022-03-03-111332/38271

Oracle приостановил работу в России — Ранее министр цифровой трансформации Украины Михаил Фёдоров в твиттере попросил корпорации Oracle и SAP прекратить обслуживание клиентов и компаний из Российской федерации. — «От имени 150 000 сотрудников Oracle по всему миру и в поддержку как избранного правительства Украины, так и народа Украины корпорация Oracle уже приостановила все операции в Российской ...

В WhatsApp и других VoIP-приложениях обнаружены RCE-уязвимости — Мессенджер WhatsApp и другие популярные VoIP-приложения используют библиотеку с открытым исходным кодом PJSIP, содержащую критические уязвимости удаленного выполнения кода. — Успешная эксплуатация уязвимостей позволяет злоумышленнику удаленно выполнить код в приложении, использующем библиотеку PJSIP. — По данным сайта Asterisk, ...

#TextNotFound - Источник: TG-SecurityLab. Опубликовано: 02.03.2022 21:23 (+0300) Адрес: https://t.me/SecLabNews/11668

| Переслано из: SecAtor | А теперь новости с санкционных полей: - Решения Fortinet после обновления превращаются в «кирпич»: пока что это коснулось компаний, которые попали под санкции и рестрикция со стороны запада. - Американский поставщик программного обеспечения и услуг в сфере информационной безопасности Websense (известный также как Forcepoint со штаб-квартирой в Остине, штат Техас) разры ...

Intel не стала встраивать защиту Microsoft Pluton в процессоры Alder Lake https://www.anti-malware.ru/news/2022-03-02-114534/38269

Путин утвердил меры поддержки IT-компаний — На фоне обвала акций было принято решение ввести дополнительные меры поддержки информационной отрасли. — Все IT-компании на три года будут освобождены от уплаты налога на прибыль и от проверок контрольными органами. Для продолжения работы и создания новых проектов организации смогут получать кредиты по ставке ниже 3 %. — Сотрудники IT-компаний, которы ...

Россиян предупредили о скачке числа фейковых сайтов с дешёвой техникой https://www.anti-malware.ru/news/2022-03-02-111332/38268

TrickBot-банда обновила свой бэкдор AnchorDNS до AnchorMail https://www.anti-malware.ru/news/2022-03-02-114534/38267

Рогозин подтвердил попытку взлома ЦУП и космической группировки — По словам главы Роскосмоса, "автоматическом режиме наша система безопасности эти атаки поглотила и отбила" — Сегодня хакерская группировка NB65, связанная с группировкой Anonymous, сообщила что взломала ЦУП Роскосмоса, в результате которой якобы была потеряна связь над своими спутниками. — «Хочу предупредить тех, кто пытается эти ...

Киберпреступники начали использовать сетевые мидлбоксы для усиления DDoS https://www.anti-malware.ru/news/2022-03-02-111332/38266

Банковский Android-троян TeaBot опять пробрался в Google Play Store https://www.anti-malware.ru/news/2022-03-02-111332/38265

Anonymous пытались испортить 40 тонн продукции в агрохолдинге Селятино — Хакеры взломали управление оборудованием агрохаба "Селятино" в Московской области и пытались испортить 40 тысяч тонн замороженной продукции — Был получен несанкционированный доступ к головному контроллеру Danloss (производство Дания) под пользователем Supervisor. — В 00:27 был создан пользователь Anonymous с полными права ...

​​Начинаем онлайн-конференцию #AMLive. Мы поговорим о мониторинге дарквеба и защите репутации в интернете! Стартуем уже сейчас. Присоединяйтесь к трансляции: https://live.anti-malware.ru/digipiggy781

Как удобно и выгодно применять биометрическую аутентификацию в корпоративной среде https://www.anti-malware.ru/analytics/Technology_Analysis/Corporate-Biometric-Authentication

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Технология «Песочница» и Zero Trust концепция обеспечения кибер-безопасности в шлюзах Zyxel В условиях, когда кибер-угрозы множатся как грибы после дождя, когда сетевая инфраструктура компании не ограничивается стенами офиса, когда персонал работает из дома, активно использует собственные устройства, обеспечивать безопасность бизнеса с ...

WhatsApp и BlueJeans уязвимы из-за библиотеки PJSIP https://www.anti-malware.ru/news/2022-03-02-111332/38264

Apple ушла с российского рынка — Apple официально объявила, что приостановила все продажи своей продукции в России. — Apple также отключила работу Apple Pay и других сервисов (точный список не раскрывается), говорится в сообщении компании. — . Эксперты считают, что компания в ближайшее время может заблокировать работу всех мобильных телефонов Apple в России. https://www.securitylab.ru/news/5 ...

Хакеры российской группировки Killnet вывели из строя сайт Anonymous — Группировка Killnet появилась в начале 2022 года и предоставляет нелегальные платные услуги по осуществлению ddos атак. — Как утверждают в Killnet, с 25 февраля они совершают атаку на Anonymous на L7 уровне модели OSI. — Призвали россиян не верить интернет-фейкам и сохранять спокойствие. https://www.securitylab.ru/news/530 ...

Служба информационной безопасности Яндекс Еды выявила утечку информации — Речь идёт о нескольких миллионах строчек данных о заказах. — В результате недобросовестных действий одного из сотрудников в интернете были опубликованы телефоны клиентов и информация об их заказах: состав, время доставки и так далее. — Команда «Яндекс.Еды» принесла извинения пользователям и пообещала, что отправит письмо ...

Роскомнадзор пригрозил блокировкой «Википедии» — «Википедия» нарушает закон, распространяя сведения о «многочисленных жертвах среди военнослужащих Российской Федерации, а также гражданского населения Украины, в том числе детях». — Статьи Википедии можно сохранить на компьютере и просматривать без интернета. — В 2019 году Китайские власти заблокировали версии онлайн-энциклопедии «Википедия» на ...

Собянин заявил об массовых атаках хакеров на московский бизнес — Московский бизнес столкнулся с потоком угроз, фейков и жалоб, а сайты различных компаний и учреждений — с беспрерывными DDoS-атаками, за которыми стоят хакеры из-за рубежа — Со взломанных сайтов хакеры транслируют лозунги против нашей страны и призывают выходить на улицы. — По телефонам граждан идет настоящая психическая информаци ...

Телефоны и заказы клиентов Яндекс.Еды утекли в Сеть https://www.anti-malware.ru/news/2022-03-01-111332/38261

В популярном софте для создания печатных плат найдены 10-балльные дыры https://www.anti-malware.ru/news/2022-03-01-114534/38260

Microsoft: за несколько часов до начала военных действий Украина была атакована вредоносом FoxBlade — FoxBlade представляет собой троян, который может использовать зараженные компьютеры для проведения DDoS-атак. — «За несколько часов до начала конфликта 24 февраля мы зафиксировали ряд наступательных и разрушительных кибератак, направленных против цифровой инфраструктуры Украины», — заявил прези ...

Взломщики NVIDIA требуют убрать из видеокарт антимайнинговые ограничения https://www.anti-malware.ru/news/2022-03-01-114534/38259