infosec&anti_malware

Недавние обновления Windows Server вызвали проблемы с DNS https://www.anti-malware.ru/news/2022-03-25-111332/38403

Хакеры атаковали крупнейшего производителя мясной продукции в Ростовской области — Посредством установки вредоносного программного обеспечения были атакованы серверы, рабочие станции, информационные системы предприятия. — В ходе оперативных действий по расследованию инцидента выявлены протоколы, согласно которым произошла атака, зафиксированы маршруты проникновения со стороны иностранных госуда ...

Союз журналистов России требует "принять меры" в отношении Google и Youtube — Соловьев подготовил обращение в МИД, в Генпрокуратуру, в Роскомнадзор в котором обвинил видеохостинг YouTube, принадлежащий компании Google, в цензуре российских средств массовой информации — Начиная с 2020 года различные ограничения на российские СМИ применялись в YouTube 54 раза, среди подвергшихся цензуре оказались ...

Мозгом группы кибервымогателей LAPSUS$ может быть 16-летний подросток https://www.anti-malware.ru/news/2022-03-24-111332/38400

VMware устранила критические уязвимости в Carbon Black App Control https://www.anti-malware.ru/news/2022-03-24-114534/38399

Разработчикам софта для Azure подсунули 200 шпионских NPM-пакетов https://www.anti-malware.ru/news/2022-03-24-114534/38398

Главой Lapsus$ может быть английский подросток — За последние несколько недель хакерская группировка Lapsus$ взяла на себя ответственность за взломы ряда крупнейших технологических компаний, включая Nvidia , Samsung , Ubisoft , Okta и даже Microsoft . — Подросток, использующий псевдонимы White и breachbase, предположительно живет в окрестностях Оксфордского университета. По словам журналистов Bl ...

ФСТЭК России приостановила действие 56 сертификатов (Microsoft, Cisco, др.) https://www.anti-malware.ru/news/2022-03-24-111332/38397

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Бесплатные онлайн-практикумы для специалистов по IT-инфраструктуре от команды REBRAIN. Подключайтесь к одному из крупнейших сообществ по IT-инфраструктуре REBRAIN, с нами уже больше 20 000 человек. С нас: Более 20 бесплатных открытых практикумов каждый месяц. Спикеры — профессиональные инженеры из лучших компаний ( Avito / Skyeng / A ...

Киберпреступники крадут деньги коллег через замаскированный инфостилер https://www.anti-malware.ru/news/2022-03-24-111332/38396

Банк России опроверг информацию о взломе своих информационных систем — О взломе систем Центробанка объявила несколько часов назад хакерская группировка Anonymous. — Коллектив Anonymous заявил, что он якобы сломал Центральный банк России и пригрозил выложить 35 000 файлов с секретными соглашениями в течение 48 часов — "Информационные системы Банка России не подвергались какому-либо взлому" - зая ...

Anonymous не взламывали системы Банка России, заявили в ЦБ https://www.anti-malware.ru/news/2022-03-24-111332/38395

Защита медицинских систем на примере продуктов UserGate https://www.anti-malware.ru/analytics/Technology_Analysis/Protecting-healthcare-systems-with-UserGate

Рядовой член банды кибервымогателей Conti зарабатывает $1800 в месяц https://www.anti-malware.ru/news/2022-03-24-111332/38394

Хинштейн назвал бесперспективным наказание за использование VPN — Он считает, что введение ответственности для пользователей за использование VPN неперспективно — С точки зрения результативности не даст никакого эффекта, кроме обратного, рассказал депутат. — Хинштейн отметил, что это частная точка зрения и если у правительства будет другое мнение, то законодатель будет готов ее обсуждать. ht ...

Эксперты составили топ-10 самых быстрых шифровальщиков https://www.anti-malware.ru/news/2022-03-24-111332/38393

| Переслано из: IT's positive investing |

Роскомнадзор заблокировал Google Новости — Роскомнадзор ограничил доступ к интернет-сервису News.Google на основании требования Генпрокуратуры. — Доступ к интернет-сервису News.Google ограничен на территории России за обеспечение доступа к материалам, содержащим недостоверную информацию о ходе специальной военной операции на Украине — Напомним, что на наших Yotube роликах мы разыгрываем годовой ...

Захарова: Украина создает "кибер-ИГИЛ" и поощряет интернет-терроризм — Мария Захарова сообщила в своём Telegram о создании на Украине интернациональной «IT-армии» хакеров и цифровых преступников, которая может перерасти в своего рода кибер-ИГИЛ — По её словам, целью «армии» являются кибератаки в отношении «социально значимой» цифровой инфраструктуры России и взлом аккаунтов крупных российских ко ...

Китайский бэкдор Gimmick портирован на macOS https://www.anti-malware.ru/news/2022-03-23-114534/38391

Хакеры визуализировали взломанную базу данных Яндекс Еды — Теперь любой желающий может узнать личную информацию о клиентах платформы: имя, номер телефона и даже адрес. — В настоящее время сайт со слитыми данными пользователей внесён в реестр нарушителей прав субъектов персональных данных, доступ к нему ограничен — В слитой базе можно найти данные чиновников и известных людей. Появилась информ ...

| Переслано из: SecAtor | ​​Компания Dell бьет тревогу и рекомендуют своим клиентам (не всем, но об этом позже) как можно скорее обновить BIOS на компьютерах Alienware, Inspiron, Vostro и Edge Gateway серии 3000. Дело в том что было обнаружено пять новых уязвимостей безопасности, которые в случае успешного использования могут привести к выполнению кода в уязвимых системах, коих счет идет на мил ...

Kaspersky: за месяц число RAT-атак в России выросло в полтора раза https://www.anti-malware.ru/news/2022-03-23-114534/38390

​​Начинаем эфир #AMLive. Мы поговорим о комплексном анализе защищенности промышленных предприятий. Присоединяйтесь к трансляции: https://live.anti-malware.ru/penotrt45

| Переслано из: IT's positive investing | 🚀 Рост объема продаж с 4 до 8 млрд: эти и другие результаты деятельности Positive Technologies за 2021 год 📈 Positive Technologies продемонстрировала рост ключевых показателей и реализовала стратегию 4-6-8 – объем продаж за 2021 год составил ₽7,9 млрд, на 28% больше, чем в 2020 году. 💰 Рост валовой прибыли предварительно составил 32% и опередил рос ...

Родные звонилка и СМС-мессенджер Android отправляют данные Google https://www.anti-malware.ru/news/2022-03-23-111332/38389

Эксперты в области ИИ предупредили о возможной кибервойне против банков — Эксперты считают, что финансовые организации могут столкнуться с рисками, связанными с весьма малопонятным аспектом их бизнеса – моделями искусственного интеллекта (ИИ), использующимися практически во всем, от лендинга до трейдинга. — К примеру, ложная информация о неизбежном поглощении или разворачивающемся фиаско может ...

​​ГОСТ-шифрование: по каким критериям выбирать криптошлюзы 30 марта в 11:00 (МСК) на открытом вебинаре «Ростелеком-Солар» расскажет, по каким критериям можно выбрать криптошлюзы для построения ГОСТ-шифрования организации. Вы узнаете: 👉 На какие критерии нужно обращать внимание при выборе вендора 👉 Как должно проходить техническое тестирование криптошлюзов 👉 Как подобрать оптимальные по харак ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​ГОСТ-шифрование: по каким критериям выбирать криптошлюзы В марте 2022 года импортозамещение приобрело статус ключевой задачи для российских организаций. Отечественные решения в сегменте VPN широко распространены и представлены несколькими вендорами. Однако выбрать подходящее оборудование для построения зашифрованных каналов коммуникаци ...

Как защищать веб-приложения в условиях санкционного давления https://www.anti-malware.ru/analytics/Technology_Analysis/Web-protection-under-Sanctions

Anonymous взломали Nestlé и слили 10 ГБ внутренних данных https://www.anti-malware.ru/news/2022-03-23-111332/38386

Глава Минцифры Шадаев надеется, что «айфоны не превратятся в кирпич» — В Минцифры работают над созданием магазина российских приложений, сообщил Максут Шадаев — Пока он создается на платформе Android, а для iOS «в силу его более закрытой архитектуры вопросы остаются» — Мы с Apple сейчас на связи, и, в принципе, конструктивная позиция у компании. Мы знаем, что коллеги предпринимают определенные ...

Microsoft и Okta признали факт взлома со стороны вымогателей Lapsus$ https://www.anti-malware.ru/news/2022-03-23-111332/38385

НКЦКИ предупреждает об опасности плагинов для браузеров — НКЦКИ выступил с рекомендацией российским интернет-пользователям минимизировать установку расширений для браузеров. — Имеются факты использования плагинов для массированных компьютерных атак на информационную инфраструктуру РФ — Вредоносные расширения могут перехватить логины и пароли от учётных записей пользователей, реквизиты банковски ...

Всего за 6 часов ИИ изобрел 40 тыс. видов химического оружия — Фармацевтическая компания была шокирована тем, на что способны ее алгоритмы машинного обучения для разработки лекарств. — В ходе эксперимента исследователи перенастроили ИИ таким образом, чтобы он открывал не новые медпрепараты, а химическое оружие. В результате алгоритмы машинного обучения всего за шесть часов выявили 40 тыс. возмож ...

| Переслано из: IT's positive investing |

Уязвимости в Dell BIOS актуальны для миллионов XPS, Inspiron, Vostro https://www.anti-malware.ru/news/2022-03-22-114534/38382

Tinder, дроны и TikTok или Как новые технологии трансформировали кибервойну — Коммерческие дроны, денежные пожертвования через Airbnb, хроники в TikTok, дипфейки и троллинг российских солдат в Tinder – яркие примеры того, как современные технологии могут использоваться в кибервойне в 21 веке. — События, начавшиеся в Украине в феврале 2022 года, привели к появлению полевой журналистики нового ти ...

Корейцев атакует троян BitRAT, выдающий себя за активатор Windows 10 https://www.anti-malware.ru/news/2022-03-22-114534/38381

В России предложили создать кибервойска из молодых разработчиков https://www.anti-malware.ru/news/2022-03-22-111332/38379

Касперская - табуны IT специалистов покинули Россию — Чтобы остановить «утечку», государству нужно проводить пиар-кампании, считает глава группы InfoWatch Наталья Касперская. — «Проблема оттока кадров существует. Она была довольно массовая в конце февраля — начале марта, когда «табуны» айтишников, не разбирая дороги, куда-то помчались», — сказала она . — По мнению главы InfoWatch, это связано с ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​На мероприятиях планируем обсудить пути решения возникших и возможных проблем в части ИТ-инфраструктуры, чтобы обеспечить стабильное функционирование физической и облачной ИТ-инфраструктуры в российских компаниях для бесперебойной работы бизнеса. В непростое время жестких санкций мы организуем площадку для общения среди экспертов в сфе ...

​​Безопасность под угрозой? Моделирование рисков в IdM/IGA-системах 29 марта в 15:00 (МСК) на открытом вебинаре «Ростелеком-Солар» расскажет, как бороться с рисками безопасности в вопросах предоставления прав доступа к информационным системам организации. Вы узнаете: 👉 Как изменился ландшафт угроз безопасности информационных активов организации в 2021 году 👉 Какие риски для безопасности несет ...

В России предложили создать подразделения кибервойск — Заместитель главы Минпромторга Василий Шпак предложил создать в России кибервойска и сформировать гособоронзаказ в сфере кибербезопасности. — ИТ-специалисты, которые не смогли получить отсрочку от службы в армии, таким образом могли бы развивать свои профессиональные компетенции и приносить пользу стране. — «После этого, я надеюсь, они бы д ...

Байден призвал бизнес готовиться к российским кибератакам — Президент Джо Байден в понедельник выпустил срочное предупреждение лидерам американского бизнеса, посоветовав им немедленно усилить киберзащиту своих компаний . — Байден сказал: «один из инструментов , который, по моему мнению — по нашему мнению, наиболее вероятно будет Путин использовать, — это кибератаки. Он еще не использовал их, но ...

Анализ защищенности промышленных предприятий 23 марта (👉 в 14:00 👈) на эфире #AMLive мы расскажем, как проводить комплексный анализ защищенности промышленных предприятий. Объясним, как выбрать оптимального поставщика услуг в условиях санкций и импортозамещения, как правильно составить техническое задание и оценить результаты работы. 🔥 Какова специфика анализа защищенности промышленных предпри ...

Мониторинг эффективности работы персонала и контроль рисков с помощью Стахановец: ПРО https://www.anti-malware.ru/practice/methods/Employee-Monitoring-with-Stahanovec

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​В текущих условиях своевременный контроль, предоставление и отзыв прав доступа к критическим ресурсам становится одной из важнейших частей в обеспечении комплексной информационной безопасности компании. 29 марта в 15:00 (МСК) на открытом вебинаре «Ростелеком-Солар» расскажет, как бороться с рисками безопасности в вопросах предоставлени ...

Вышла линейка Kaspersky Symphony — экосистема решений с XDR https://www.anti-malware.ru/news/2022-03-22-111332/38376

Microsoft расследует возможную кражу внутреннего кода бандой Lapsus$ https://www.anti-malware.ru/news/2022-03-22-111332/38375