infosec&anti_malware

Искусственный интеллект от «Ростеха» поможет учителям оценить эмоциональное состояние учеников — Новая разработка определяет психологическое и эмоциональное состояние ученика, а также оценивает влияние этих параметров на скорость и качество усвоения учебного материала. — На основе полученных данных алгоритм дает преподавателю рекомендации, как найти подход к каждому подопечному и доработать учеб ...

Минцифры создаст фонд для помощи пострадавшим от утечек данных — На наполнение фонда в ведомстве предлагают направить средства, полученные из оборотных штрафов, наложенных на компании, которые допустили «утечки». — В Минцифры подчеркнули, что сейчас рассматривают механизм осуществления выплат. «Нужно определить, как будет высчитываться объем, при каких условиях можно будет претендовать на выплат ...

Даже идеальный исходный код (если бы такой существовал) — еще не гарантирует безопасность. Чтобы вовремя находить уязвимости и предотвращать реализацию недопустимых событий, важно проводить динамическое тестирование приложения и анализировать его поведение в среде использования С DAST (Dynamic Application Security Testing) в России сейчас не все просто — зарубежные вендоры ушли, а решения с откры ...

Наталья Касперская: В России могут отключить все смартфоны — Наталья Касперская предупредила о возможном отключении всех смартфонов на территории РФ. — Если же до крайних мер дойдет в реальности, то их вполне можно пережить, считает эксперт. В качестве аналогов смартфонам Касперская предложила использовать ноутбук, кнопочный телефон или в крайнем случае обычную почту. — Однако, эксперт рекомен ...

VPN-сервисы уже более 2 лет сливают данные iOS-пользователей — Согласно новому исследованию, iOS-устройства направляют часть сетевого трафика за пределы туннеля VPN. — Сеансы и соединения, установленные до активации VPN, не прерываются и с помощью расширенного ведения журнала маршрутизатора, могут по-прежнему отправлять данные за пределы туннеля VPN, пока он активен. — Другими словами, данные п ...

Microsoft: Песня Джанет Джексон обладала способностью ломать ноутбуки — Один из производителей ноутбуков обнаружил, что при воспроизведении песни Rhythm Nation популярной американской певицы Джанет Джексон определённые модели мобильных ПК выходили из строя. — Оказывается, песня содержала одну из собственных резонансных частот для модели жестких дисков для ноутбуков на 5400 об/мин, которую исполь ...

Пандемия негативно повлияла на карьеру программистов и сисадминов — В опросе сервиса приняли участие представители экономически активного населения, имеющие опыт работы, в том числе программисты и системные администраторы. — Об отрицательном влиянии пандемии коронавируса на карьеру заявляют 20% опрошенных программистов. Такой же процент опрошенных заявляет о положительном влиянии пандемии на их ...

Google представила робота-официанта — Компания Google объединила глаза и руки физических роботов со знаниями и разговорными навыками виртуальных чат-ботов, чтобы помочь своим сотрудникам с легкостью доставлять газировку и чипсы из комнат отдыха. — На прошлой неделе Google продемонстрировала журналистам механических официантов, которые олицетворяют прорыв в области искусственного интеллекта и про ...

Пентагон обратился к хакерам, чтобы выявить уязвимости в новой технологии — В 2023 году Пентагон развернет локальные автономные электрические сети (микросети) на 134 военных базах. — Армия США хочет использовать микросети, потому что они энергоэффективны, экономичны и могут поддерживать базы в рабочем состоянии, даже если кибератака или стихийное бедствие выведут из строя более крупную энергосис ...

Всевидящее «око» Роскомнадзора обнаружит запрещенный контент в самых тайных уголках интернета — Роскомнадзор выделил 57,7 млн рублей на разработку системы поиска противоправного контента «Окулус». — Система будет анализировать фото, видео и тексты на сайтах, в социальных сетях и мессенджерах на предмет запрещенной информации с помощью нейросетей. — Разработкой системы «Окулус» займется ООО «Эк ...

Депутаты просят разблокировать Instagram* ради малого бизнеса — Законодатели предлагают снять блокировку с социальной сети при устранении всех нарушений. Отмена блокировки пойдет на пользу российскому малому бизнесу. — Блокировка Instagram* стала причиной массового использования «сомнительных сервисов VPN» и привела к падению доходов малого и среднего бизнеса. — Instagram* - единственная социал ...

| Переслано из: SecAtor | Хакеры попытались взяли на понт британского поставщика воды, заявив о взломе его систем. South Staffordshire Water поставляет 330 млн. литров питьевой воды 1,6 млн. потребителям в сутки. На днях компания опубликовала заявление с подтверждением сбоя, затронувшего ИТ-инфраструктуру после кибератаки. Системы безопасности и распределения воды продолжают работать, несмотря ...

Касперский рассказал об антихакерском телефоне — «Лаборатория Касперского» еще доводит функциональность своего защищенного от взломов мобильного телефона для работы с критической инфраструктурой до готовности. —Устройство будет представлять из себя что-то среднее между смартфоном и кнопочным телефоном, но не будет заменой современным популярным гаджетам. —У телефона будет достаточно ограниченны ...

Хакеры научились стримить со спутника — Группа хакеров смогла получить контроль над старым спутником и использовать его для потоковой передачи выступлений с хакерских конференций и показа хакерских фильмов. — Специалисты смогли получить доступ к неиспользуемому объекту восходящей связи — небольшому сараю с оборудованием для подключения к спутнику, — что позволило им транслировать сигналы на выве ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Могут ли DLP защитить данные в покое? Неочевидные угрозы безопасности данных в файловых хранилищах Объем данных в покое непрерывно и неконтролируемо растет, они содержат конфиденциальные сведения, при этом слабо контролируются и защищаются. Для службы информационной безопасности данные в покое – это чаще всего «серая зона». 25 август ...

Поиграй у тракториста: исследователь запустил Doom на тракторе — Исследователь безопасности Sick Codes совместно с модером Skelegant запустил игру Doom на дисплее трактора John Deere и продемонстрировал игровой процесс на конференции Def Con в Лас-Вегасе. — По словам Sick Codes, весь процесс занял месяцы и включал взлом системы Linux, используемой на тракторе John Deere 4240. — Sick Codes также ...

Microsoft: «российские» хакеры Seaborgium угрожают странам НАТО — Microsoft утверждает, что киберпреступники Seaborgium имеют «российское происхождение, а их цели находятся близко к государственным интересам РФ». — Кампании Seaborgium нацелены на более чем 30 организаций и личные аккаунты людей, преимущественно в странах НАТО, в особенности США, Великобритании, Балтии, государствах Северной и Во ...

Данные клиентов сайта ShitExpress были украдены с помощью SQL инъекции — Веб-сервис ShitExpress, который позволяет анонимно отправить ящик с фекалиями вместе с персонализированным сообщением, был взломан после того, как клиент обнаружил уязвимость. — Сайт ShitExpress посетил пользователь под именем «Pompompurin», владелец хакерского форума Breached.co и известный хакер, который в 2021 году выст ...

Какой браузер лучше обеспечивает конфиденциальность в Интернете? Сегодня одним из самых популярных способов получения прибыли для веб-сайтов и браузеров является отслеживание и продажа пользовательских данных рекламодателям. В то время как мониторинг активности осуществляется незаметно, отслеживание пользователя может иметь негативные последствия. Злоумышленники часто пытаются следить за пользов ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Веб-угрозы становятся всё сложнее и опаснее. Чтобы обеспечить безопасность организации и сотрудников, необходимо постоянно улучшать технологии защиты. Даже в таких базовых компонентах, как категоризатор веб-ресурсов. 🗓24 августа в 14:00 (МСК) на вебинаре «РТК-Солар» расскажут, как с помощью технологий искусственного интеллекта усилив ...

Сеть Akala потеряла привязку к доллару из-за хакерского эксплойта — 14 августа неизвестные хакеры взломали сеть Akala и выпустили 1,2 миллиарда токенов aUSD, не обеспеченные долговыми активами. — В результате, стоимость стейблкоина снизилась на 99%, а привязка к доллару оказалась потеряна. — Сеть Akala признала атаку, заявив, что ошибка связана с протоколом Honzon, которая влияет на aUSD. htt ...

Американские власти опубликовали фото человека из Conti — Государственный департамент объявил о награде через аккаунт программы Rewards for Justice в Твиттере , заявив, что ищет информацию о киберпреступниках, связанных с Conti, Wizard Spider или Trickbot. — В сообщении говорится, что награду в размере 10 млн долларов получит любой, приславший сведения, позволяющие идентифицировать киберпреступ ...

Производитель одежды HanesBrands потерял $100 млн из-за кибератаки — Американский производитель одежды HanesBrands 11 августа заявил , что потерял $100 млн. от атаки программы-вымогателя, которая временно разрушила цепочку поставок и заказы компании. — Согласно отчету о доходах компании, атака нанесла ущерб ее «глобальной сети цепочки поставок и ограничила ее способность выполнять заказы клиенто ...

Разработчик Tornado Cash арестован в Нидерландах — Голландское Агентство по борьбе с финансовыми преступлениями (FIOD) в Амстердаме арестовало 29-летнего программиста. — FIOD начал расследование в отношении Tornado Cash в июне. Есть подозрение, что Tornado Cash использовался для сокрытия крупномасштабных криминальных денежных потоков, в том числе от хищений криптовалют. — Проект Tornado Cash за ...

Исследователь безопасности разработал устройство, выявляющее слежку за человеком — Идею разработать такое устройство исследователю подсказал знакомый, работающий в силовых ведомствах. — Идею разработать такое устройство исследователю подсказал знакомый, работающий в силовых ведомствах. Тот во время очередного задания опасался, что его могут выследить. Друг планировал встретиться с информатором, ...

TAdviser: На рынок труда вышли тысячи сотрудников иностранных ИТ-компаний, покинувших Россию —Российские компании заметили резкое увеличение кандидатов, имеющих опыт работы в Microsoft, SAP, HP, IBM, Siemens и других глобальных игроках. —Чаще всего работу ищут маркетологи, менеджеры по продажам и другие нетехнические специалисты. При этом разработчиков, программистов и инженеров российские комп ...

| Переслано из: Russian OSINT | 🇸🇦Саудовская Аравия инвестирует огромные средства в 🇮🇱Израильские компании, специализирующиеся на разработке инструментов кибершпионажа - Tasnim News Agency Саудовские власти считают, что такие технологии могут помочь властям выслеживать диссидентов и противников наследного принца Мухаммеда ибн Салмана, говорится в сообщении Tasnim. Оппозиционный сайт Saudi ...

Группировка Killnet опубликовала данные сотрудников американской военно-промышленной корпорации Lockheed Martin — Среди опубликованных данных адреса электронной почты, фотографии и пароли 441 сотрудника производителя оружия Lockheed Martin. — Представитель Lockheed Martin сообщил, что компания знает о заявлениях Killnet, но настаивает, что у организации есть «политики и процедуры для смягчения к ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Почему стоит посетить онлайн-конференцию в рамках кибертренинга CyberCamp 2022? 1. Вы услышите об опыте более 20 практиков из компаний «Инфосистемы Джет», Positive Technologies, «Лаборатория Касперского», Group-IB, Luntry, Синклит и Yandex Cloud. 2. Вы сможете забрать ценные призы и мерч, участвуя в интерактивных квизах. Самые внимате ...

США перекроют Китаю доступ к ПО для создания современных микросхем — Программное обеспечение для проектирования микросхем на транзисторах нового поколения, на которое повлияют новые ограничения, создается компаниями Cadence, Synopsys и Siemens. — Софт помогает инженерам убедиться в отсутствии каких-либо проблем с конструкцией до того, как будут изготовлены чипы. — Американские власти опасаются ...

Исследователь взломал Starlink с помощью платы за $25 — Бельгийский исследователь безопасности создал мод-чип, позволяющий обойти средства защиты Starlink. — С помощью самодельного инструмента специалист взломал загрузочный диск центра управления безопасностью пользовательского терминала Starlink UT и получил root-доступ. — SpaceX назвала исследование «впечатляющим с технической точки зрения», ...

Xiaomi представила робота-гуманоида CyberOne — Параметры устройства максимально приближены к человеческим. Рост андроида составляет 177 см, а вес — 52 кг, скорость передвижения 3,6 км/ч. — CyberOne оснащен множеством сенсоров и датчиков, благодаря которым он может ориентироваться в пространстве, взаимодействовать с людьми, общаться с ними, а также распознавать эмоции собеседника. — Компания не ...

Cisco взломана группировкой вымогателей Yanluowang, связанной с Lapsus$ — 10 августа 2022 года компания подтвердила факт взлома, после того как хакеры опубликовали список похищенных файлов в дарквебе. — В ходе расследования было установлено, что злоумышленники проникли в корпоративную сеть Cisco, взломав личный Google -аккаунт сотрудника компании, который хранил все пароли в браузере. — Затем, ...

SuperJob: строить карьеры в кибербезопасности и IT стали быстрее —Среди топ-менеджеров представители IT индустрии становятся директорами по IT сейчас за 8 лет, что на 4 года меньше, чем в 2015 году. —Мидл-менеджеры достигают позиций руководителя IT-отдела в среднем за 6 лет, а в 2015 году этот путь занимал на год больше. —Среди топ-менеджеров представители отрасли ИБ становятся директорами сейч ...

Минцифры совместно с Генпрокуратурой намерено расширить возможности досудебной блокировки мошеннических сайтов в рамках системы «Антифишинг» — Сегодня с момента обнаружения фишингового сайта до его блокировки по решению суда может пройти не один месяц, а до этого ресурс будет представлять угрозу для пользователей. — К 2024 году время реагирования по блокировке фишинговых сайтов может сократиться ...

ЦБ не будет требовать дополнительного подтверждения переводов свыше 10 тысяч рублей — Регулятор предлагает ввести двухдневный «период охлаждения». В течение этого времени у клиента будет возможность отменить транзакцию и вернуть похищенные мошенниками средства. — В Банке России также напомнили, что ранее уже были установлены требования к идентификации клиентов кредитных организаций, в том числе ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​В поисках надежного корпоративного файрвола следующего поколения в условиях импортозамещения? Регистрируйтесь на вебинар «Импортозамещение сетевой безопасности: всё о UserGate 2.0», который пройдет 23 августа в 12:00. Мы проработали более 100 вопросов с наших прошлых вебинаров и готовы представить вам обновленный практический вебинар о ...

Русская «Репка» вместо иностранной «Малины» — Резидент фонда «Сколково» НПО «РэйнбовСофт» совместно с партнером НПО «Интеллект» разработал замену британского компьютера Raspberry Pi. — Основные интерфейсы и внешний вид идентичны Raspberry Pi 3, но русская «Репка» имеет на 15-20% лучшую производительность. — Repka Pi функционирует на базе процессора ARM 64 с четырьмя ядрами архитектуры Cortex ...

Дуров обвинил Apple в задержке «революционного» обновления Telegram — Последнее обновление, которое совершит революцию в том, как люди выражают себя через сообщения, застряло на две недели на проверке у Apple без каких-либо объяснений причин — Если Telegram подвергается такому обращению, то «можно только представить трудности, с которыми сталкиваются разработчики небольших приложений» — Задержк ...

Security-новости от Александра Антипова (securitylab.ru). Выпуск #71 🎣 Мир на грани катастрофы! Хакеры-браконьеры «рыбачат» на пользователей Microsoft Outlook, пытаясь добраться до объектов критической инфраструктуры. 🕶Боты в Telegram и Discord перешли на темную сторону. Попав в руки злоумышленников, умные и полезные помощники стали грозным оружием для совершения киберпреступлений. ⛑ В Испа ...

Байден поддержал производство чипов в США для конкуренции с Китаем — Байден подписал исторический законопроект о предоставлении субсидий в размере 52,7 млрд долларов на производство и исследования полупроводников в США. — Кроме того, пакет законов предусматривает налоговые льготы на сумму $24 млрд, а также десятки миллиардов долларов на исследования, разработки и подготовку квалифицированных спе ...

B WhatsApp появятся новые функции конфиденциальности — Участники групповых чатов смогут «молча» их покидать. Участники чата не увидят, что какой-то пользователь вышел из группы. О выходе участника будет проинформирован только администратор. — Пользователи также смогут скрыть последнее время своего нахождения в сети. Для статуса активности можно будет выбрать область видимости: все пользователи и ...

Новый чат-бот BlenderBot3 высмеял своего создателя Цукерберга — BlenderBot3 - «самый продвинутый из существующих» ботов. Он поддерживает более 175 миллиардов параметров и может поговорить на любую тему. — BlenderBot 3 «учится» не только при общении с собеседниками, чат-бот способен искать информацию в Интернете, опираясь на самые популярные результаты поиска. — Люди и Интернет «испортили» чат- ...

Эксперимент по созданию российского аналога GitHub перенесли на неопределенный срок — Запуск проекта планировался на 1 мая 2022 года, но Минцифры не смогло согласовать позиции ведомств — Разрешение на публикацию под свободной лицензией ПО, созданного по госзаказу, требует ряда согласований. Размещение такого ПО не должно нарушать российские законы, требования лицензий и права разработчиков. htt ...

Депутат Госдумы предложил ограничить продажу видеоигр (для компьютеров и консолей), где пользователь может играть за военного из недружественной страны. — Много лет Россия тратит значительные усилия на реализацию идеи патриотического воспитания среди детей и молодежи. — При этом в стране свободно реализуются видеоигры, продвигающие среди молодежи героический образ военнослужащих США либо других ...

Основатель хакерской группы Killnet объявил об атаках с человеческими жертвами — Анонсированная атака направлена на американского производителя оружия Lockheed Martin и началась 1 августа. — Киберпреступник отметил, что считает свои действия допустимыми в рамках кибервойны. — «Не думаю, что из-за нескольких десятков человеческих жертв в лице сотрудников Lockheed Martin полетят ядерные ракеты», ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Bug Bounty от VK уже на The Standoff 365 VK — крупнейшая технологическая компания, создающая проекты и сервисы для российского потребителя. Вы или ваши родственники на регулярной основе пользуетесь десятками из них: от почты и социальных сетей до каршеринга, доставки продуктов и обучения. Компания не первый год даёт хакерам поле для о ...

Сенатор попросила Роскомнадзор проверить законность использования VPN — "Объективное расследование" Роскомнадзора может стать основой для корректировки действующего законодательства с целью повышения защиты конституционных прав граждан. — Парламентарий считает, что данные пользователей VPN могут быть украдены, проданы или переданы злоумышленникам, а сами сервисы могут быть использованы в гибридн ...

Минцифры будет собирать биометрию россиян без их согласия — Ведомство подготовило поправки к проекту приказа, определяющего порядок сбора и хранения биометрии в ЕБС. Размещение личных данных граждан без их согласия закреплено в поправках к закону «Об информации», принятых 6 июля. — Отказ от получения согласия на сбор и актуализацию биометрии в ЕБС может привести к тому, что данные будут собират ...

Раскрыты подробности разрушительной кибератаки на правительство Албании — ИБ-компания Mandiant заявила , что за серией разрушительных кибератак на правительственные службы Албании в середине июля 2022 года стоит злоумышленник, работающий в интересах Ирана . — Группировка «HomeLand Justice» взяла на себя ответственность за кибератаку и заявила, что во время атаки использовала вредоносное ПО для о ...