infosec&anti_malware

ИИ помогает создать атаки с усилением DNS — Исследователи, подтвердили ненадежность методов глубокого обучения для обнаружения DDoS-атак с усилением DNS и их уязвимость к атакам со стороны противника. — Исследователи разработали два алгоритма, EAD и TextAttack, и использовали их для создания состязательного патча, из-за которого данные неправильно распознавались нейросетью. — Нейросеть для обна ...

Обнаружены уязвимости в хранилище отпечатков пальцев и криптокошельках — Исследователи разработали новую технологию фаззинга, которая позволила обнаружить многие ранее неизвестные проблемы безопасности. — Были затронуты все протестированные экспертами драйверы отпечатков пальцев, а также кошельки для хранения криптовалюты. — Злоумышленники могут использовать данные уязвимости для считывания б ...

Сбербанк рассказал о новых схемах телефонных мошенников — Мошенники продолжают активно использовать для обмана россиян схемы «найма на работу» и «звонков от правоохранительных органов», при этом новые схемы в основном сосредотачиваются вокруг новостной повестки — Представитель Сбера отметил, что в процессе «лженайма» мошенники просят жертв предоставить им документы с персональной и платежной инф ...

Предлагаем ознакомиться с самыми крупными и интересными проектами в Telegram в сфере информационной безопасности: 📌 @SecAtor — руки-ножницы российского инфосека. Расскажем про войны спецслужб в киберпространстве, про активность вымогателей и коммерческих хакерских групп, про свежие уязвимости в ПО, а также инсайды отрасли ИБ. Все, о чем Вы хотели узнать, но боялись спросить. 👁 @Data1eaks — кан ...

Google выпустила ChromeOS Flex — Chrome OS Flex предназначена для установки на устаревшие ПК под управлением Windows и macOS. — Системные требования: процессор Intel или AMD x86-64, 4 гигабайта оперативной памяти, накопитель емкостью не менее 16 гигабайт, интегрированная графика и поддержка загрузки с USB-накопителя. — ChromeOS Flex могут установить все желающие, но особенно полезен данный инс ...

Падение стоимости криптовалюты вызвало кризис в дарквебе — Согласно исследованию ИБ-компании Cybersixgill , киберпреступники стремятся защитить свои украденные средства, переводя их с криптовалют на фиатные валюты, что приводит к банкротству многих подпольных бирж. — Поскольку цены на криптовалюты упали, киберпреступники меняют их на фиат в обменных пунктах дарквеба. У площадок быстро закончилис ...

Роскомнадзор обязал поисковики маркировать Twitch как нарушителя законов — Регулятор принял данное решение в связи с невыполнением Twitch обязанности по удалению противоправной информации. — Принятые меры будут действовать до полного устранения иностранным лицом нарушений российского законодательства. — Поисковики «Яндекс» и Mail.ru уже стали маркировать стриминговый сервис Twitch как нарушител ...

Путин ввел оборотные штрафы для иностранных IT-компаний, которые не «приземлились» — Сумма штрафа составит за первое нарушение от 1/15 до 1/10 годовой выручки, за повторное от 1/10 до 1/5 выручки, но не менее 6 млн руб в первом случае, и не менее 10 млн руб во втором. — Штрафы также действуют в отношении иностранных организаций, не являющихся юридическим лицом, должностных лиц и просто граждан. ...

Умные термостаты грабят жителей США — Согласно документу из Корнельского университета, смарт-термостаты тайно облагают электроэнергию налогом. — Если не поменять настройки по умолчанию, в сотнях тысяч домов США могут быть внезапные скачки в потреблении электроэнергии прямо перед тем, как жители проснутся. — Термостаты, обычно настроенные на переключение в дневной режим около 6 утра, «могут выз ...

Бывший инженер ЦРУ осужден за крупнейшую утечку секретной информации WikiLeaks — Бывший инженер-программист ЦРУ 13 июля был осужден за утечку секретной информации WikiLeaks, что стало одной из самых крупных краж подобного рода в истории ЦРУ. — Просочившиеся материалы описывали инструменты, которые ЦРУ использовало для слежки за людьми за пределами США с помощью компрометации смартфонов и подключ ...

В России в продаже появились нелегальные лицензии Cisco — Отечественные компании и госорганы продолжают покупать лицензии американской корпорации Cisco, несмотря на ее уход с российского рынка. — Помимо продажи пиратских лицензий, известны случаи, когда госорган взломал продукт Cisco c помощью внешней компании. Покупка лицензий осуществляется в том числе и за криптовалюту. — воспользоваться про ...

| Переслано из: SecAtor | Ежемесячные обновления представили гиганты в области ICS Siemens и Schneider Electric. Siemens выпустила 19 новых бюллетеней с описанием 46 уязвимостей, две из которых «критические» с оценкой CVSS 10 из 10. Один из бюллетеней описывает критические и серьезные уязвимости в коммуникационном процессоре SIMATIC CP 1543-1. RCE-уязвимости могут быть проэксплуатированы только ...

Сила дипфейков: три истории о том, как весь мир купился на опасные подделки Дипфейки – это не только забавные видеоролики со знаменитостями, которые говорят и поют глупые вещи. Злоумышленники используют их для дискредитации политиков, создания паники в СМИ и обмана миллионов ничего не подозревающих пользователей. Поэтому давайте вместе отправимся в прошлое и рассмотрим самые опасные дипфейки, выз ...

Бизнес обяжут передавать властям данные клиентов без обезличивания — Бизнес могут заставить по запросу передавать правительству личную информацию граждан, обезличивать которую будет уполномоченный орган без согласия самого человека. — В первой версии законопроекта, прошедшей первое чтение в марте 2021 года, предусматривалось, что обезличивание данных могло происходить только с согласия человека, ...

NVIDIA объединяет классические и квантовые вычисления — Nvidia представила свою новую вычислительную платформу Quantum Optimized Device Architecture (QODA), цель которой — преодолеть разрыв между квантовыми и классическими приложениями. — QODA от Nvidia обеспечивает доступ к современным квантовым процессорам, которые моделируются на собственных системах Nvidia GDX SuperPod и ускорителях на базе ...

Мошенник заработал миллионы долларов, продавая поддельные устройства Cisco —Cеть магазинов и организаций использовались для импорта десятков тысяч поддельных сетевых устройств Cisco из Китая и Гонконга, после чего продавались в США и за рубежом. — Устройства, которые злоумышленники выдавали за новые, были старыми моделями с неофициальными модификациями, к которым были приклеены оригинальные этик ...

Security-новости от Александра Антипова (securitylab.ru). Выпуск #67 Алгоритм ИИ предсказывает преступления на неделю вперед с точностью 90%, в США представили инструменты шифрования для защиты от квантовых компьютеров, криптомошенники взломали аккаунты британской армии в Twitter и Youtube, а Google и Mozilla опасаются глобальной слежки за пользователями. Google защитит данные жертв домашнего н ...

Как ФБР прослушивало мир — Motherboard опубликовала часть кода приложения для обмена зашифрованными сообщениями Anom, которое тайно управлялось ФБР для отслеживания организованной преступности в глобальном масштабе. — Сообщения тайно дублировались и отправлялись "призрачному" контакту, который был скрыт в списках контактов пользователей. Призрачный пользователь, в некотором смысле, был агентом Ф ...

В России за дропперство планируют ввести уголовную ответственность — МВД совместно с другими ведомствами по поручению правительства «прорабатывается вопрос установления уголовной ответственности для лиц, которые за денежное вознаграждение помогают кибермошенникам оформлять счета и выпускать банковские карты» — В такие схемы наряду с безработными, маргиналами, гастарбайтерами и студентами вовлека ...

Создан ИИ, способный думать, как младенец — Машина с интеллектом младенца выучила физику объектов, чтобы максимально приблизиться к разуму человека — PLATO может оказаться инструментом для исследования того, как люди изучают интуитивную физику. Согласно результатам эксперимента, системы глубокого обучения, созданные по образцу младенца, превосходят более традиционные системы «обучения с нуля». ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​В поисках надежного корпоративного решения для защиты конечных устройств? Регистрируйтесь на вебинар «Все о Kaspersky EDR», который пройдёт 🗓 19 июля в 12:00. Мы продолжаем серию вебинаров по импортозамещению и рассмотрим сценарии использования Kaspersky EDR для защиты корпоративной инфраструктуры. На этом вебинаре расскажем и проде ...

IBM разработала технологию для создания 3D-процессоров — IBM и Tokyo Electron разработали новый процесс, в котором используется инфракрасный лазер, способный разъединять кремний. — Технология исключает необходимость в использовании стеклянной подложки, что существенно упрощает производственный процесс. — Работы над этой технологией велись с 2018 года. IBM не сообщила, когда она будет доступна ...

#TextNotFound - Источник: TG-SecurityLab. Опубликовано: 12.07.2022 08:15 (+0300) Адрес: https://t.me/SecLabNews/12404

История успеха Conti: остановить жизнь целой страны и исчезнуть — Кибератака известной российской группировки Conti началась 18 апреля с министерства финансов Коста-Рики и в конечном итоге охватила 27 различных учреждений в результате серии взаимосвязанных атак, которые разворачивались в течение нескольких недель. — «Мы находимся в состоянии войны, и это не преувеличение», — сказал Чавес через н ...

Linux сокрушила Windows 11 в бенчмарках — Тесты проходили на системе с процессором Intel Alder Lake и в 72% тестов Windows показала наихудший результат. — Испытатели считают, что это связано с соответствующими исправлениями в ядре Linux, которые улучшили производительность гибридных процессоров Alder Lake. — В общей сложности было проведено 103 теста, в которых ни одна система не показала очень ...

| Переслано из: • Solar Security • | С какими проблемами можно столкнуться при внедрении отечественных средств защиты? 🤺 Эксперт «Solar Интеграция» Алексей Павлов составил собственный список распространённых сложностей. 📰 Подробнее про каждый пункт и про наш подход к решению подобных сложностей читайте в статье на SecurityLab.

Редкая шифровальная машина Энигма была украдена из музея Украины — Генеральный директор и основатель консалтинговой компании Molfar Артем Старосек обнаружил объявление о продаже шифровальной машины на площадке OLX. — Исходя из результатов поиска по изображению, машина является частью музейной коллекции Службы внешней разведки Украины (СЗР). СБУ поймала подозреваемого и вернула машину во владен ...

Китай будет тщательно контролировать вывод данных за рубеж — Новые правила вступят в силу 1 сентября этого года, но будут иметь обратное действие — распространяются и на те компании, которые после 1 января 2021 года отправляли за рубеж персональные данные более 100 тыс. клиентов или конфиденциальные данные более 10 тыс. клиентов. — Такие компании будут подвергнуты тщательной проверке со стороны ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​🎙Друзья! Приглашаем вас на совместный вебинар «Айдеко» с компанией «Росморпорт», где поговорим о внедрении сертифицированной версии Ideco UTM в филиальную сеть. Дата: 14.07.2022 Начало: 11:15 мск Продолжительность: 1 часа Представитель компании «Росморпорт», Александр Кучер, глубоко погружен в тему сертификации и импортозамещения и ...

США ограничит возможности Китая по производству микросхем — Американские власти планируют ввести новые ограничения на поставки оборудования для производства микросхем в Китай. — Ранее власти США ограничили доступ крупнейшего китайского контрактного производителя микросхем SMIC к производственному оборудованию, используемому для производства 10 нм микросхем — Новый запрет коснется производства л ...

Китайская армия закупает передовые чипы AMD, NVIDIA и Intel — Об этом свидетельствуют данные отчета, представленного Джорджтаунским университетом. — Китайские военные закупают как процессоры, так и видеокарты, которые могут использоваться для задач, связанных с искусственным интеллектом. — Авторы отчета рассмотрели 66 321 тендер и пришли к выводу, что китайская армия предпочитает использовать ч ...

Путин заявил о возвращении уехавших российских айтишников — Среди факторов, повлиявших на возвращение IT-специалистов, глава государства отметил поддержку государства и бытовые условия. — «Мы никому не препятствуем. Многие вернулись. Там тоже хорошо, но дома лучше», - подчеркнул президент. https://www.securitylab.ru/news/532715.php

Microsoft вводит запрет на продажу открытого ПО через Microsoft Store — Наиболее спорным изменением стал запрет получать через каталог прибыль от продажи открытого ПО или любых других приложений, которые в обычном виде распространяются бесплатно — С изменением в правилах не согласна правозащитная организация Software Freedom Conservancy. Некоторые проекты, такие как Krita, Shotcut и Paint.NET, с ...

Совфед одобрил закон о создании российского магазина мобильных приложений — В документе закона отмечено, что отечественный продукт будет предустанавливаться на устройства в обязательном порядке. — Минцифры будет контролировать и утверждать список программ и приложений, доступных к скачиванию. — В российском маркетплейсе смогут размещать и продавать свои программы и отечественные, и зарубежные ...

Маск отказался покупать Twitter — В связи с тем, что компания не соблюдала прописанные условия в договоре, Маск в праве «расторгнуть соглашение о слиянии и отказаться от предусмотренной им сделки» — Cоцсеть не смогла или отказалась отвечать на «многочисленные запросы» о предоставлении данных о спам-аккаунтах и поддельных учетных записях — Также Twitter уволил высокопоставленных руководителей и ...

В 2022 году отключения Интернета обошлись мировой экономике в $10 млрд — Преднамеренные отключения интернета по всему миру ежегодно обходятся мировой экономике в миллиарды долларов. — Наибольшее количество потерь от интернет-шатдаунов в 2022 году связано с отключением социальных сетей в России ($8,77 млрд.) и было обусловлено российско-украинским конфликтом. — . В прошлом месяце Организация Объ ...

🙈Пентестер проник в ЦОД необычным способом — Исследователю удалось обойти систему безопасности ЦОД, при которой персонал должен «сдать все цифровые устройства» при входе. — ИБ-специалист Эндрю Тирни из Pen Test Partners получил несанкционированный доступ к предположительно безопасной зоне ЦОД через его туалеты. — «Одной из моих любимых способов физического доступа к ЦОД были туалеты. Мне нуж ...

Яндекс.Формы распространяют банковский троян IcedID — Владельцы веб-сайтов получают поддельные жалобы на нарушение авторских прав, которые используют Яндекс.Формы для распространения трояна . — Ранее кампания использовала Google Сайты и Microsoft Exchange для фишинга. — В отчете Proofpoint за июнь 2021 года отмечалось, что использовать IcedID в качестве своего вредоносного ПО предпочитают груп ...

ИИ проверит лояльность членов компартии Китая — Национальный научный центр в Хэфэй разработал систему, которая способна распознать, о чем думает человек. — Инновационная система считывает выражения лица и мозговые волны, анализируя, насколько внимательны члены партии во время процесса политического образования». — Технология ИИ укрепит «уверенность и решимость» членов Коммунистической партии «б ...

Великобритания борется с дезинформацией — Правительство Великобритании внесет поправки в недавно введённый законопроект о безопасности в Интернете , добавив положения о борьбе с дезинформацией со стороны России и других враждебных государств. — Соцсети должны активно искать и удалять дезинформацию от иностранных государственных структур, которая наносит ущерб Великобритании. — . Фирмы, не справ ...

🛡Чехлы для мобильных телефонов от Cirotta останавливает хакерские атаки — Израильская компания Cirotta из Тель-Авива разработала чехол для мобильных телефонов, который способен защитить устройство от слежки и взлома. — Чехлы Cirotta могут блокировать все объективы камер, не позволяя хакерам использовать их для наблюдения за происходящим вокруг телефона. Они также способны предотвратить нежелате ...

📱Новый режим Apple защищает от правительственного шпионажа — Apple запускает новую функцию безопасности под названием «Режим изоляции (Lockdown Mode)» в iOS 16, iPadOS 16 и macOS Ventura, чтобы защитить пользователей с высоким уровнем риска от «целенаправленных кибератак». — Опция доступна в бета-версии и предназначена для защиты от правительственного шпионажа с помощью специализированного ПО, ...

Продавец читов для Word of Tanks получил 2.5 года — Продавца ботов World of Tanks Верх-Исетский суд Екатеринбурга признал виновным по статье "Создание, использование и распространение вредоносных компьютерных программ". — Гособвинитель запрашивал для обвиняемого 1,5 года в колонии поселении, но в итоге судья решил, что свободу мужчины ограничат на 2,5 года. — Следователи утверждали, что размер ...

Китай ввел правила поведения для стримеров — Постоянный рост стриминга насторожил китайское правительство, которое опубликовало «Кодекс поведения для стримеров». — Кодекс поведения перечисляет 31 категорию контента, который не должен появляться в онлайн-видео, начиная от насилия и членовредительства и заканчивая более неоднозначными понятиями, такими как религиозные учения и демонстрация богатст ...

💻Ноутбук с предустановленной Windows станет редкостью в России — На текущий момент уже 60% ноутбуков привозят без ОС, к осени их доля может увеличиться до 80–90%. — Таким образом компании пытаются сдержать рост цен на технику, считают эксперты. Ситуация с поставками также может способствовать росту спроса на нелицензионные ОС. — В Минцифры же рассчитывают сделать обязательной предустановку на ...

⚽️Искусственный интеллект поможет определить офсайд на чемпионате мира по футболу — ФИФА, Международная федерация футбола, объявила, что будет использовать камеры с искусственным интеллектом, чтобы помочь судьям определять офсайды на чемпионате мира 2022 года. — Как сообщается , полуавтоматическая система включает датчик в мяче, передающий его положение на поле с частотой 500 раз в секунду, и 12 ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Как обеспечить эффективный контроль безопасности ПО? 🗓13 июля в 14:00 (МСК) на открытом вебинаре «РТК-Солар» расскажут, чем SAST-решения могут быть полезны для компаний, а также проведут демонстрацию Solar appScreener в реальном времени и ответят на ваши вопросы. На вебинаре вы узнаете: ▪️Кому и в каких случаях необходимо инструмента ...

Можно ли вас отследить, если вы используете VPN? Интернет кишит угрозами безопасности, поэтому виртуальная частная сеть (VPN) просто необходима, особенно если вы активный веб-серфер. Но как VPN обеспечивает вашу безопасность в интернете? Можно ли вас отследить, если вы используете VPN? Давайте разбираться! https://www.securitylab.ru/analytics/532384.php

Киберпанк по-корейски: к 2050 году корейская полиция будет использовать роботов, силовую броню и ИИ — Национальное полицейское агентство (NPA) Южной Кореи готовится к преступлениям будущего и разрабатывает планы, которые помогут их предотвратить. — К 2050 г полиция планирует использовать собак-роботов, автономные патрульные автомобили, силовую броню и ИИ. Главной целью NPA является сокращение з ...

Минцифры планирует выделить кибербезопасность в отдельную отрасль — Детали инициативы сейчас обсуждаются с представителями IT-отрасли. — Разделение позволит профильным предприятиям пользоваться предусмотренными для отрасли льготами. — С таким же предложением ранее выступила компания "Лаборатория Касперского", аргументировав это рядом факторов, в том числе ростом кибератак и, как следствие, увел ...