infosec&anti_malware

Учителя должны рассказать детям о пользе импортозамещения — Педагоги должны организовать для учащихся 5–9-х и 10–11-х классов занятия по теме «Антироссийские санкции и их влияние на отечественную экономику». — В методичке это «влияние» представлено скорее положительным — школьникам расскажут про рост доли российской продукции в нескольких сферах, а затем попросят их оценить, какие страны понесу ...

Российские силовики хотят иметь доступ к базам данных банкиров и связистов https://www.anti-malware.ru/news/2022-04-06-114534/38472

Zecurion предлагает спецусловия на замену иностранных DLP, SWG и DCAP https://www.anti-malware.ru/news/2022-04-06-111332/38471

Минпромторг предложил обязать использовать российское оборудование для майнинга — "Для нивелирования рисков информационной безопасности предлагается установить законодательное требование о преимущественном использовании российских аппаратно-программных комплексов, радиоэлектронной продукции и программного обеспечения, при их наличии и доступности на рынке, для промышленного производства ("добычи" ...

В России создали первого MSSP-провайдера по направлению киберразведки https://www.anti-malware.ru/news/2022-04-06-111332/38470

Samsung пропатчил смартфоны от Dirty Pipe быстрее, чем Google Pixel https://www.anti-malware.ru/news/2022-04-06-111332/38469

Впервые в России суд разрешил арестовывать криптовалюту — В районном суде Санкт-Петербурга вынесено постановление об аресте украденной, по версии следствия, криптовалюты эфириум. — Решение стало прецедентом: до этого суды в РФ не налагали обеспечительных мер на криптовалюту — По версии следственных органов, потерпевший по данному делу совершил сделку по приобретению криптовалют Ethereum (ЕТН) ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​7 апреля в 11:00 (МСК) состоится открытый вебинар от «Ростелеком-Солар», на котором вы узнаете, как правильно подготовиться и на что обратить особое внимание для того, чтобы успешно пройти аттестацию объектов информатизации с учетом требований ФСТЭК России. Вы узнаете: 🔸 Что и на соответствие чему необходимо аттестовывать? 🔸 Кто мож ...

​​Начинаем эфир #AMLive. Мы поговорим о влиянии санкций на рынок информационной безопасности в России. Присоединяйтесь к трансляции: https://live.anti-malware.ru/russank13

Обзор рынка встроенных средств кибербезопасности АСУ ТП https://www.anti-malware.ru/analytics/Market_Analysis/Built-in-ICS-cybersecurity-tools

Разработчик Linux-дистрибутива Ubuntu приостановил работу с российскими компаниями — Для обычных пользователей из России оставят доступ к исправлениям безопасности, технологиям VPN и TOR. — Компания не будет возобновлять поддержку, пока не будут сняты наложенные на Россию санкции — Бесплатные программные платформы, такие как Ubuntu, технологии VPN и Tor, будут доступны для всех. https://www.s ...

Microsoft рассказала о новых защитных функциях Windows 11 https://www.anti-malware.ru/news/2022-04-06-111332/38468

Хакеры используют VLC Media Player для прикрытия вредоносного загрузчика https://www.anti-malware.ru/news/2022-04-06-111332/38467

Производитель процессоров и микрочипов Intel приостановит свою деятельность в России — В начале марта Intel уже остановил поставки продукции в РФ и Белоруссию — «Корпорация Intel приостанавливает все бизнес-операции в России», — сказано в сообщении. При этом в компании заявили о намерении поддержать 1,2 тыс. работников в России «в этой сложной ситуации». — Представитель Intel в России не ответи ...

В Android-смартфонах обнаружили критическую уязвимость — Недавнее исследование ученых показало, что графический процессор (GPU) в некоторых Android-смартфонах может использоваться для прослушивания учетных данных пользователя, когда пользователь вводит учетные данные с помощью экранной клавиатуры смартфона. — В ходе эксперимента исследователи смогли правильно определить, какие буквы или цифры бы ...

Минцифры готовит к запуску маркетплейс отечественного ПО — Маркетплейс российского программного обеспечения (ПО) могут запустить в апреле, прием заявок от правообладателей на размещение своих продуктов уже открыт на Госуслугах, сообщает Минцифры РФ. — Страница продукта будет содержать данные о его функционале, стоимости, сферах применения и совместимости с операционными системами , а также инфо ...

ViPNet SIES Unit 2.0 от ИнфоТеКС получил сертификат ФСБ России https://www.anti-malware.ru/news/2022-04-05-111332/38465

💰Минцифры предложило ввести оборотные штрафы для компаний, допустивших утечку персональных данных — Сегодняшние штрафы не решают проблемы. Ответственность за утерю, раскрытие информации о людях нерадивые работодатели по факту не чувствуют — Глава Минцифры привёл в пример опыт других стран, где подобные штрафы достигают десятков миллионов долларов, если речь о чувствительных данных, которые комп ...

Что такое нейроразнообразие в командах кибербезопасности? — Сотрудники издания Securityweek с помощью специалистов компаний Bugcrowd и Tall Poppy решили разобраться, может ли нейроразнообразие привнести в команды кибербезопасности нечто новое и положительное, кроме общего разнообразия. — По мнению специалистов, люди с нейродивергентным типом мышления могут стать ценными участниками ИБ-команд. ...

Власти Германии закрыли крупнейший русскоязычный даркнет-рынок Hydra Market https://www.anti-malware.ru/news/2022-04-05-114534/38464

Positive Technologies проведёт онлайн-митап для разработчиков https://www.anti-malware.ru/news/2022-04-05-111332/38463

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Positive Technologies приглашает на онлайн-митап для разработчиков 🗓7 апреля на онлайн-митапе эксперты компании расскажут, как выйти на новый уровень безопасной разработки Согласно результатам исследований Positive Technologies, 82% всех уязвимостей инфраструктуры содержатся в коде приложения. Каждая пятая уязвимость грозит компании ...

Kaspersky фиксирует резкий рост активности шифровальщиков в рунете https://www.anti-malware.ru/news/2022-04-05-114534/38462

​​Что нужно учитывать при проведении аттестации информационных систем 7 апреля в 11:00 (МСК) состоится открытый вебинар от «Ростелеком-Солар», на котором вы узнаете, как правильно подготовиться и на что обратить особое внимание для того, чтобы успешно пройти аттестацию объектов информатизации с учетом требований ФСТЭК России. Вы узнаете: 👉 Что и на соответствие чему необходимо аттестовывать? ? ...

Власти Германии закрыли крупнейшую в даркнете торговую площадку Hydra Market — Федеральное ведомство уголовной полиции Германии (Bundeskriminalamt, BKA) закрыло известную подпольную русскоязычную торговую площадку Hydra Market, изъяли ее серверы и конфисковали 543 биткойна (около 23 млн евро по текущему курсу) — Самая крупная в даркнете нелегальная торговая площадка Hydra Market работала как мин ...

InfoWatch реализовала поддержку отечественной СУБД Postgres Pro Enterprise https://www.anti-malware.ru/news/2022-04-05-111332/38460

Как российским компаниям защищаться от целевых кибератак https://www.anti-malware.ru/practice/methods/How-to-protect-company-from-APT

Роскомнадзор обвинил «Википедию» в «постоянных информатак на россиян» — Роскомнадзор на основании поступившего требования Генеральной прокуратуры РФ направил администрации Википедии требование ограничить распространение недостоверной общественно значимой информации. — В последнее время на Википедии стали массово размещаться материалы, которые распространяют недостоверную информацию по тематике ...

​​Приглашаем вас на вебинар: Senhasegura PAM: контроль действий администраторов и подрядчиков. 7 апреля 2022 в 11.00 мск. Бразильский разработчик ПО не поддерживает санкции ЕС и США, что позволяет нивелировать санкционные риски. PAM Challenger в отчете Gartner по PAM решениям в 2021 году. PAM Leader в отчете KuppingerCole по PAM решениям в 2021 году. Чем Senhasegura отличается от решений, которые ...

Популярный сервис для почтового маркетинга Mailchimp стал жертвой киберпреступников, которым удалось скомпрометировать внутренние системы и украсть данные более ста клиентов. Впоследствии полученные сведения использовались для фишинговых атак с целью заполучить криптовалюту пользователей. https://www.anti-malware.ru/news/2022-04-05-111332/38458

Пользователей WhatsApp атакуют инфостилером под видом голосовых сообщений https://www.anti-malware.ru/news/2022-04-05-111332/38457

⚒ Intel анонсировала новый чип для майнинга биткойнов — Blockscale ASIC — специализированный чип для добычи биткоина и других подобных ему криптовалют на криптографическом алгоритме SHA-256. — Скорость хеширования процессора достигает 580 GH/s и энергоэффективность до 26 Дж/TH. Имеются встроенные датчики температуры и напряжения, а также возможность поддержки до 256 интегральных схем в связке. ...

👮🏻‍♂️Из-за геополитики Google ввел ограничения для участников конкурса Summer of Code — Google запретил гражданам России и Белоруссии участвовать в конкурсе программистов Google Summer of Code (GSoC) в 2022 году. — Также не примут участников из Донецкой и Луганской народных республик. — В то же время программисты из других регионов Украины участвовать могут. https://www.securitylab.ru/news/5 ...

Пятьдесят пятый выпуск security-новостей с Александром Антиповым, главредом Securitylab.ru https://www.youtube.com/watch?v=ui8r2Sflr1w — Хакеры стали активнее эксплуатировать уязвимости нулевого дня — Новая функция безопасности Windows блокирует уязвимые драйверы — Операторы IcedID распространяют вредонос через взломанные серверы Microsoft Exchange — Неизвестный хакер украл криптовалюту на ...

BI.ZONE летом запустит платформу для поиска уязвимостей https://www.anti-malware.ru/news/2022-04-04-111332/38455

В Турции за мошенничество с криптовалютной биржей могут посадить на 40 тыс. лет — 21 предположительный участник мошеннической схемы, известной как exit scam, может быть приговорен к лишению свободы на срок 40 564 года каждый. — Согласно обвинительному акту, главой мошеннической биржи предположительно является 28-летний Фарук Фатих Озер, чей след простыл год назад. — В апреле прошлого года на са ...

Linux-ботнет Beastmode опробует новые уязвимости в роутерах TOTOLINK https://www.anti-malware.ru/news/2022-04-04-114534/38454

| Переслано из: SecAtor | Исследователи в области промышленной кибербезопасности из компании Claroty обнаружили две серьезные уязвимости, которые могут позволить злоумышленникам запускать атаки в стиле Stuxnet на программируемые логические контроллеры (ПЛК) производства Rockwell Automation. Одна из ошибок CVE-2022-1161 классифицируется как «критическая» и затрагивает различные контроллеры Compac ...

В открытом доступе найдены СМС от Google, Аэрофлота, Тинькофф, Юлы https://www.anti-malware.ru/news/2022-04-04-114534/38453

Метавселенная приближается – какие угрозы она в себе таит? — Независимо от того, чья версия метавселенной в итоге победит, когда это случится, новая среда принесет с собой и новые проблемы приватности и безопасности — Не исключено, что киберугрозы, с которым человечество сражается уже не одно десятилетие, с приходом метавселенной только усугубятся. — Метавселенная сделает все эти угрозы намного ...

15-летний баг в PEAR открывал вектор атаки на цепочки поставок https://www.anti-malware.ru/news/2022-04-04-111332/38452

Обзор EveryTag VDR 2022.1, средства безопасной работы и маркировки документов https://www.anti-malware.ru/reviews/EveryTag-VDR-20221

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​🎙Вебинар Positive Technologies «PT NAD в руках охотника за угрозами» 🗓5 апреля в 14:00 Кибератакам может быть подвержена компания из любой сферы экономики. Каждая попытка злоумышленника закрепиться внутри инфраструктуры оставляет сетевые артефакты. Обнаружить их и снизить вероятность атаки можно с помощью системы анализа трафика. ...

Новый троян Borat обеспокоил экспертов богатой функциональностью https://www.anti-malware.ru/news/2022-04-04-111332/38451

GitLab устранила критическую уязвимость, позволяющую взломать аккаунты https://www.anti-malware.ru/news/2022-04-04-111332/38450

Хроники кибервойны (28.03-03.04) — В этом материале представлены наиболее значимые события кибербезопасности, связанные с военным конфликтом России и Украины. — Хакеры Anonymous взломали РПЦ, пару крупных инвестиционных компаний российских олигархов, ВГТРК и строительную компанию «Ростпроект», а также объявили об утечке, которая "уничтожит Россию." — Google TAG детализирует киберактивность в от ...

Нового шпиона для Android связали с деятельностью российской APT-группы https://www.anti-malware.ru/news/2022-04-04-114534/38449

Критическая уязвимость в GitLab позволяет злоумышленникам завладеть учетными записями — Для учетных записей, зарегистрированных с использованием провайдера OmniAuth (например, OAuth, LDAP, SAML) в GitLab CE/EE версий 14.7 до 14.7.7, 14.8 до 14.8.5 и 14.9 до 14.9.2, был установлен жестко запрограммированный пароль, позволяющий злоумышленникам потенциально завладеть учетными записями — GitLab приз ...

Эксперты обнаружили в открытом доступе сервер с содержимым СМС-сообщений от сервисов и банков — По информации телеграм-канала «Утечки информации» в сети уже несколько дней доступен сервер Elasticsearch с содержимым SMS-сообщений от различных сервисов и даже банков. — Сервер находится на площадке Amazon в США, но выяснить кому он принадлежит эксперты не смогли. Скорее всего речь идет о каком-то ...

Названы страны, больше всех проводящие информационные операции в Twitter — Россия, Иран и Саудовская Аравия возглавляют рейтинг стран, проводящих кампании по дезинформации в Twitter. — Специалисты Международного Центра киберполитики ASPI изучили архив поддерживаемых правительствами информационных операций в Twitter с целью понять желание, возможности и цели государств в проведении кампаний по де ...