infosec&anti_malware

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Вебинар «Как мы реализовали поддержку Astra Linux в PT Sandbox» 6 октября 2022 | 14:00 (МСК) И злоумышленники, и эксперты по информационной безопасности следят за тенденциями рынка. Одна из них — переход пользователей в государственных структурах на Linux. Не все производители СЗИ уделяют должное внимание этой операционной системе. С ...

😎 Минфин РФ хочет ввести регулирование игровых валют и идентификацию всех пользователей онлайн игр — Это нужно для того, чтобы «не допустить их применение в качестве средства расчетов за пределами видеоигр и отмывания денег. — Отдельные игровые сервисы предлагают клиентам конвертировать игровые средства в фиатные деньги или же продавать предметы, используемые внутри игры, за действительные и ре ...

🧐 0-day в Microsoft Exchange угрожает 220 000 серверам по всему миру — По словам корпорации Microsoft , в августе 2022 года неизвестная группировка получила первоначальный доступ и взломала серверы Microsoft Exchange, использовав 2 уязвимости нулевого дня в своих атаках на 10 организаций по всему миру. — Microsoft приписала атаки спонсируемой государством группе и добавила, что она уже расследо ...

😭 Google уведомит пользователей о поиске их личной информации — Корпорация анонсировала новую функцию Результаты о вас». С начала 2023 года Google начнёт уведомлять пользователей, если их личная информация, такая как номер телефона, адрес электронной почты или домашний адрес, будет отображаться в результатах поиска. — Новый инструмент позволит пользователям легко создавать запросы на удаление р ...

BlackCat удалила из списка жертв подрядчика Минобороны США: осторожность или договоренность “за кадром”? — 28 сентября группировка вымогателей BlackCat (также известная как ALPHV) добавила в список своих жертв IT-компанию NJVC, которая поставляет ПО федеральному правительству и Министерству обороны США. — В сообщении на сайте BlackCat было сказано, что злоумышленникам удалось добыть очень мног ...

| Переслано из: Positive Technologies | 🧑‍💻 Указ Президента России от 1 мая 2022 года № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» кардинально меняет подход к обеспечению кибербезопасности в российских компаниях. По экспертным оценкам, документ затрагивает около 500 тысяч организаций, а это до 95% российской экономики. О том, каким компаниям п ...

🤬 Произошла утечка данных пользователей магазина dns-shop.ru — Хакер, который недавно опубликовал базу данных пользователей интернет магазина onlinetrade.ru и который ранее был причастен к большинству громких утечек за последнее время (образовательной платформы GeekBrain, CDEK и др), выложил в свободных доступ базу фрагмент базы данных крупнейшего магазина электроники - DNS. — Частичный дамп со ...

✈️ Илон Маск представил прототип человекоподобного робота Optimus — Глава Tesla Илон Маск представил прототип человекоподобного робота стоимостью 20 тысяч долларов. Миллионер заявил, что машину зовут Optimus, а его концерн вскоре сможет производить миллионы таких аппаратов. — Чтобы продемонстрировать свои возможности, робот станцевал перед присутствующими. После этого на презентации показали ро ...

🚗 В МВД создано спецподразделение по борьбе с киберпреступлениями — Создание структуры обусловлено большим количеством компьютерных атак, дистанционных хищений денежных средств, активным развитием противоправной цифровой индустрии. — Сотрудники Управления будут бороться с преступлениями, которые совершаются в сфере IT-технологий, а также с запрещенным на территории РФ контентом. — Сегодня каж ...

🥲 Хакеры взломали базы силовиков Мексики и похитили данные о здоровье президента страны — Правительство Мексики признало в пятницу, 30 сентября, что группа хакеров получила файлы Министерства обороны, содержащие конфиденциальную информацию о здоровье 68-летнего президента Андреса Мануэля Лопеса Обрадора — По информации издания, взлом был осуществлен группой хакеров, называющих себя «Ara Camay ...

Программное обеспечение с открытым исходным кодом взломано северокорейскими хакерами — Microsoft подробно описывает, как хакеры используют легкодоступные инструменты и несуществующие предложения о работе, чтобы обмануть разработчиков и ИТ-специалистов. — Зараженное ПО (PuTTY, KiTTY, TightVNC, Sumatra PDF Reader, muPDF/Subliminal Recording) было нацелено в основном на инженеров и специалистов те ...

| Переслано из: Ivan Begtin (Ivan Begtin) |

👮 Ночью со счета компании вывели деньги. Утром начинается паника, которая приводит к дополнительным проблемам. Например, ИТ переустанавливают скомпрометированную систему — с нуля или восстанавливают из бэкапа. В первом случае стираются следы взломщиков, и приглашенной команде по расследованию инцидентов остается только развести руками, а потом долго искать артефакты на других системах. Во втором ...

| Переслано из: SecAtor | Ресерчеры из вьетнамского подразделения кибербезопасности GTSC сообщают об обнаружении активно эксплуатируемой 0-day в Microsoft Exchange, позволяющие злоумышленнику выполнить RCE. Злоумышленники используют комбинацию 0-day для развертывания веб-оболочек China Chopper на скомпрометированных серверах для сохранения и кражи данных, а также для бокового перемещения на друг ...

🧐 Хактивисты поддерживают протестующих в Иране — Несколько групп хактивистов используют соцсети и мессенджеры, чтобы помочь протестующим в Иране обойти цензурные ограничения на фоне продолжающихся беспорядков в стране. — Согласно отчету израильской ИБ-компании Check Point, ключевыми действиями хактивистов являются утечка и продажа данных, в которые входят номера телефонов и электронные адреса ...

🥰 В России вырос спрос на туристические и серые сим-карты — В три раза выросли продажи виртуальных SIM-карт (eSIM) после объявления частичной мобилизации. — Наиболее востребованными стали сим-карты для использования в Казахстане - речь идет о росте в сотни раз. — В пять раз вырос спрос на пакеты связи в странах Азии, в четыре — на глобальные пакеты связи в 125 странах, включая РФ, а интерес к ...

🆘 Инструмент пентестера из Mandiant взломан и выложен в открытый доступ — Набор инструментов для постэксплуатации Brute Ratel С4 был взломан и теперь бесплатно распространяется на хакерских форумах. — Разработчик Brute Ratel Четан Наяк сообщил, что может отозвать лицензии у любых клиентов, использующих Brute Ratel в злонамеренных целях. Однако, по его словам, на VirusTotal была загружена лиценз ...

🤣 Дядюшка Сэм собрался срывать маски с анонимных онлайн-авторов с помощью ИИ — Агентство передовых исследований в сфере разведки (Intelligence Advanced Research Projects Activity, сокращенно – IARPA) два дня назад объявило о запуске программы, целью которой является разработка новых технологий в области ИИ, способных как раскрывать личность авторов, так и защищать их анонимность. — Предложенны ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Security Small Talk   Смотрите новые видеоролики Security Small Talk и получите порцию полезных фактов из мира кибербезопасности. Уже ждут ваших просмотров выпуски:   🔹Об управлении секретами в DevOps-окружениях Узнаете, что такое секреты и в чем отличие «human-to-machine» и «machine-to-machine», как можно защищать секреты, какие практ ...

Минцифры предлагает поставить на довольствие мобилизованных IT-специалистов — Минцифры обратилось к руководителям IT-компаний и операторов связи и попросило позаботиться о мобилизованных сотрудниках. — Хотя многие программисты, инженеры, специалисты в области кибербезопасности получат отсрочки, некоторые из них будут нести военную службу. —В связи с этим ведомство просит обеспечить мобилиз ...

📞 Минцифры установит лимит на спам-звонки — Министерство цифрового развития готовит законопроект, который ограничит поступающие абонентам мобильных сетей вредоносные звонки. — Законопроект предполагает, что у компаний будет лимит на рекламные звонки абонентам. — Если компания превысит норму звонков, то наступит ответственность. https://www.securitylab.ru/news/534127.php

😍 IT-компании, выполняющие госконтракты, попросили у правительства отсрочку для своих сотрудников — В случае мобилизации разработчиков, сайты Госуслуг и электронного документооборота не будут работать до конца военной операции. — Авторы письма сказали, что не у всех сотрудников есть дипломы о высшем и профильном образовании, и попросили предоставить бронь для работников на период исполнения гос ...

Все заказчики этого хотят: что сегодня нужно пользователям NGFW — Несмотря на то, что некоторые западные NGFW продолжают функционировать, продажа и продление лицензий приостановлена, многие компании остались без технической поддержки, не могут получить обновления баз сигнатур. — Что в текущей ситуации российские вендоры предложат рынку? Нужен ли нашему заказчику аналог или полная копия известног ...

✈️ Платежные системы России и Китая угрожают нацбезопасности США — Палата представителей США на прошлой неделе рассмотрела вопрос об угрозе платежных систем Китая и России для США. — Эксперты предупредили, что платежные приложения Китая и России требуют большего внимания, поскольку они могут использоваться для злонамеренных платежей, так же как они использовались для влияния на результаты выборо ...

Появилась новая мошенническая схема для отсрочки от призыва — Мошенники начали продавать поддельные дипломы о высшем образовании по IT-специальностям. Большинство таких предложений распространяется через популярные мессенджеры. — Для получения диплома злоумышленники просят предоставить ФИО, дату рождения, фото, а также данные аттестата о предыдущем образовании, если оно имеется. Стоимость докум ...

😭 Microsoft заблокировала обновление до Windows 11 в России — При попытке скачать и установить обновление через Центр обновления Windows операционная система предлагает перейти на официальный сайт компании. — На сайте же при попытке скачать специальную программу-загрузчик последней версии Windows 11 открывается пустое окно браузера, скачивания не происходит. — Также Microsoft после многочис ...

Смотрите 73-й выпуск SecLab NEWS с Александром Антиповым, главредом SecurityLab.ru, и узнайте о самых важных и интересных событиях в мире кибербезопасности. 🔸 Пользователь под ником teapotuberhacker разместил в сети более 90 геймплейных видеороликов следующей части Grand Theft Auto. Ролики широко распространились на YouTube и в социальных сетях, но по запросу Take-Two Interactive большинство из ...

👏На Госуслугах начал работать сервис по приему заявлений на отсрочку для ИТ специалистов — Минцифры открыло на Госуслугах сервис по подаче заявлений на освобождение от призыва в рамках частичной мобилизации сотрудников ИТ и телеком-компаний. — Минцифры после обработки направит их в Генштаб. Решение о непривлечении к мобилизации примет Минобороны. — Подробную инструкцию по заполнению формы и ...

🤪 Эдвард Сноуден получил российское гражданство — Президент России Владимир Путин своим указом предоставил российское гражданство бывшему сотруднику ЦРУ и Агентства национальной безопасности США Эдварду Сноудену. — Поскольку Эдвард не служил в российской армии, не имеет практики и опыта военной службы, он не подлежит призыву», — ответил адвокат Сноудена. — Ранее бывший сотрудник АНБ США Эдвард ...

Приложение российской социальной сети «ВКонтакте» пропало из магазина приложений App Store. — При переходе на соответствующую страницу в разделе покупок высвечивается уведомление о сбое подключения к App Store. —Также из магазина пропали приложения «VK Музыка», «VK Play», «VK Админ», «VK Клипы» и «VK Мессенджер». Помимо этого, Apple удалила «Почту» и «Облако Mail.ru». Приложение «Одноклассники» ...

Минцифры опубликовало список специальностей, которым рекомендована отсрочка от частичной мобилизации — их 195. В список попали не только IT-специальности, но также и точные науки - математика, физика, химия и "Журналистика", "Дизайн", "Торговое дело", "Звукорежиссура", "Социология", "Психология", "Лингвистика" и другие. В ведомстве сообщили, что с завтрашнего дня на Госуслугах запустится прилож ...

🫡 Минцифры анонсировало перечень IT-специальностей для отсрочки от призыва — Минцифры подготовили большой список ИТ специальностей. Если специальность отсутствует в списке, то ее можно предложить добавить в специальной форме, однако это не гарантирует освобождения. — На момент призыва или на момент формирования списков сотрудник должен работать в указанных организациях, нет требований по стажу ...

Российскую ОС Astra Linux установили на китайские ноутбуки — Российский разработчик операционной системы Astra Linux — компания «Астра» — договорился с китайским продавцом ноутбуков Hiper на предустановку отечественной ОС на устройства. — Astra Linux будет установлена на шесть моделей ноутбуков Hiper на процессорах Intel Core (i3, i5, i7, i11), AMD Ryzen 5. Объем оперативной памяти составит восе ...

😇 Дания считает использование Google Analytics незаконным — Вердикт был вынесен после того, как агентство по защите данных Дании изучило условия, на которых предоставляется инструмент. — Кроме того, ряд других агентств по защите данных (французское, австрийское и итальянское) признали незаконным использование Google Analytics в его текущем виде. — Если организации хотят продолжить пользоваться ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Шифрование каналов связи для различных сфер деятельности на конкретных примерах 🗓29 сентября в 11:00 (МСК) «РТК-Солар» приглашают вас принять участие в бесплатном вебинаре, на котором обсудим вопросы построения и эксплуатации защищенных сетей для различных компаний с помощью сервиса шифрования каналов связи ГОСТ VPN. В рамках вебинар ...

🆘 Минцифры разослало в военкоматы правительственную телеграмму о порядке действий в отношении IT-специалистов — В телеграмме указывается перечень документов, которые должен иметь IT-специалист при посещении военкомата и на которые должны обращать внимание сотрудники ведомства Минобороны. — Профильное ведомство пояснило, что IТ-специалисты, подпадающие под отсрочку от мобилизации, могут её показ ...

Минцифры формирует кадровый резерв IT-специалистов — Резервисты смогут устроиться на работу в государственные структуры и руководить проектами Минцифры, либо анализировать процессы в многофункциональных центрах «Мои документы». — Специалисты получат индивидуальный паспорт компетенций с рекомендациями по их развитию и возможность пообщаться с ведущими экспертами страны. — Войти в резерв можно бе ...

#TextNotFound - Источник: TG-SecurityLab. Опубликовано: 25.09.2022 21:46 (+0300); Адрес: https://t.me/SecLabNews/12747

🤘 Евросоюз предлагает запретить работу «Лаборатории Касперского» — Страны ЕС предлагают запретить работу «Лаборатории Касперского» в рамках санкций против России. — «Пять стран выступают за запрет на работу компании в Евросоюзе в рамках ужесточения санкций», - говорится в сообщении агентства. — Эксперты Евросоюза также рекомендуют ввести запрет на экспорт систем для обработки данных, устройств ...

#TextNotFound - Источник: TG-SecurityLab. Опубликовано: 25.09.2022 12:08 (+0300); Адрес: https://t.me/SecLabNews/12744

👏 Microsoft добавляет systemd в подсистему Windows для Linux — Microsoft и Canonical добавили поддержку systemd в подсистему Windows для Linux, что позволит устанавливать большее количество совместимых приложений. — Поскольку в настоящее время WSL использует init в качестве диспетчера системы и служб, приложения Linux, требующие systemd, такие как Snap, microk8s (Kubernetes) и systemctl, работа ...

СПЧ попросил Минобороны отменить освобождение от мобилизации для ИТ-специалистов — Глава СПЧ Валерий Фадеев письмо министру обороны Сергею Шойгу о «проблемах частичной мобилизации» — Что касается «брони»: почему сразу выгородили всех айтишников? Чем они нужнее в тылу, чем токари? Программисты бывают разными – разрабатывают игры или принимают ставки в букмекерских контора - считает Фадеев. — «Бр ...

😁 Российские TLS-сертификаты доступны для пользователей — Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации сообщило , что отечественные TLS-сертификаты доступны для установки на смартфоны, компьютеры и планшеты. — По данным ведомства, такие сертификаты обеспечат доступность сайтов в любом браузере пользователям всех операционных систем. — Всего сертификаты в ...

Предлагаем ознакомиться с самыми интересными проектами в Telegram в сфере информационной безопасности и ИТ: 👨🏻‍💻 @mentor_it — блог с заметками репетитора по математике, физике, информатике и IT. Автор рассказывает о задачах и способах их решения. Пишет заметки о применении математики в жизни и как сквозь неудачи и вопросы идти к математическому просветлению. 👁 @Data1eaks — знаем всё про утеч ...

Инженер HackerOne рассказал, как белые хакеры зарабатывают миллионы на уязвимостях — За 10 лет работы сервис HackerOne помог найти и исправить почти 230 000 уязвимостей для клиентов, а также выплатил пентестерам более $200 млн. — Также он заявил, что за все время существования HackerOne 21 пентестер заработал больше миллиона долларов. По словам Шерретса, некоторые специалисты рассматривают площа ...

Пекин заявил, что США контролирует IT-системы Китая — Пекин заявил, что агенты разведки США получили контроль над частью IT-системы Китая после взлома Северо-Западного политехнического университета Китая . — По словам официальных лиц, АНБ получило удаленный доступ к основным сетям с помощью фишинговой атаки по электронной почте университета, которая затем открыла путь к операторам связи. Хакеры ...

Минобороны: К частичной мобилизации не будут привлечены специалисты в сфере СМИ, IT, связи и финансов. — Не будут призывать мужчин, работающих в организациях из области информационных технологий, а также в компаниях, обеспечивающих стабильность платежной системы и инфраструктуры финансового рынка. — Кроме того, не будут привлекаться сотрудники операторов связи и организаций в сфере информации. ...

​​Онлайн-релиз новой версии платформы для предотвращения целенаправленных атак Xello Deception В условиях размытого периметра злоумышленники успешно обходят традиционные системы защиты и спокойно перемещаются по сети в течение длительного времени. Технология киберобмана, используя новый подход, помогает компаниям детектировать сложные угрозы до нанесения ущерба. Чтобы узнать, как ее используют к ...

🧐 Крупные российские IT-компании попросили Минцифры об отсрочках от мобилизации для своих сотрудников — В обращении предлагается инициировать внесение соответствующих изменений в нормативно-правовую базу РФ. — Для быстрой реализации инициативы сообщество также предлагает рассмотреть возможность приравнять указанные организации в вопросах призыва по мобилизации к организациям ОПК РФ, работники ...

Еще два китайских оператора связи оказались в черном списке Федеральной комиссии по связи США — По мнению комиссии, Pacific Network Corp и China Unicom представляют угрозу национальной безопасности. Американским организациям опасно вести бизнес с любой из запрещенных компаний. — Добавлением в “черный список” FCC хочет окончательно закрыть двери для этих компаний, так как они могут находиться под ...