infosec&anti_malware

VK выплатила исследователям безопасности три миллиона рублей — VK получила 300 отчетов за три месяца работы программы bug bounty на платформе Standoff 365 Bug Bounty. — Более половины сообщений признаны существенными, выявленные на их основе уязвимости были устранены. — Более 50 исследователей безопасности получили вознаграждение на общую сумму три миллиона рублей. Размер выплат составил от т ...

Студента посадили в тюрьму за взлом электронной почты и Snapchat-аккаунтов однокурсниц — В четверг пуэрториканский суд приговорил бывшего студента Университета Пуэрто-Рико (UPR) к 13 месяцам тюремного заключения за взлом более десятка электронных ящиков и Snapchat-аккаунтов своих однокурсниц. —Обвиняемый, Иван Сантелл-Веласкес, 13 июля признал себя виновным в киберсталкинге и сознался в атаках, ...

Ростех начал серийное производство защищенных роутеров — Аппаратура работает под управлением процессора "Байкал BE-T1000", а программное обеспечение является полностью российской разработкой. — Устройство предназначено для применения в небольших организациях с численностью сотрудников до 50 человек. — На данный момент уже выпущено 2 тысячи изделий. До конца года планируется изготовить еще 3 тыс ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​🎙«Пакет экспертизы PT NAD в MaxPatrol SIEM: выявление атак с помощью анализа сетевого трафика и событий ИБ» 20 октября в 14:00 Чтобы обнаружить сложные атаки злоумышленников, не всегда достаточно проанализировать события от источников в инфраструктуре. В таких случаях на помощь приходит анализ сетевого трафика, который можно проводит ...

Утечка правительственных документов раскрыла деятельность полиции против наркокартелей в Колумбии — Более 5 ТБ данных, которые содержали более 5 млн. электронных писем и десятки тысяч документов, были взломаны в августе и хранились в защищенной паролем базе данных. — Утечка раскрыла преступную сеть, предположительно импортирующую и производящую сотни килограммов кокаина под руководством колумбий ...

Малыш Аль Капоне заплатит $22 млн. жертве мошенничества — 15-летний подросток провел аферу с криптовалютой на $24 млн. и подкупом оператора связи. Мошенничество представляло из себя подмену SIM-карты и кражу криптовалюты. — Подросток написал Python-скрипт, с помощью которого искал в соцсетях людей, работающих в сфере сотовой связи, и предлагал им небольшую сумму в биткойнах для подмены SIM-карт ...

Отечественные производители электроники столкнулись с увеличением поставок бракованных комплектующих — Доля неликвида на рынке компьютеров, телефонов и другой техники выросла с 2% до 40% после начала спецоперации на Украине. — По словам экспертов, увеличение брака связано с санкциями и нарушением логистических цепочек – это приводит к снижению степени контроля за качеством продукции. — «Увели ...

| Переслано из: Анонсы лучших ИБ мероприятий (Lena V.) | Безопасная разработка: интеграция SAST со сборочной инфраструктурой своими силами 25 октября в 11:00 по МСК компания «Ростелеком-Солар» приглашает вас на вебинар, где эксперты продемонстрируют, что внедрить SAST своими силами можно быстро и без проблем. Что вас ждет на вебинаре: 🔸Почему важно применять подходы DevSecOps и как SAST-решен ...

Центр анализа угроз Microsoft заявил о кибератаке на транспортные фирмы Украины и Польши — 11 октября транспортные и логистические компании Польши и Украины подверглись атаке нового вируса-вымогателя Prestige. — "Центр анализа угроз Microsoft (MSTIC) выявил доказательства новой кампании, связанной с программой-вымогателем, целями которой являются организации в сфере транспорта и смежных логисти ...

Американские поставщики начинают увольнять персонал из одной из ведущих китайских компаний по производству чипов в связи с новыми правилами США — На днях Белый дом выпустил указ, который запрещает использовать чипы, произведённые вне страны. Ограничение касается не только компаний из США, но и любых других, использующих американские технологии. — По информации источников Bloomberg, компании Appl ...

| Переслано из: Анонсы лучших ИБ мероприятий (Lena V.) | Достаточно ли вам защиты периметра для построения безопасной сети передачи данных? 🤔 Мировые аналитические агентства и ежегодно растущая статистика кибератак дают однозначный ответ – нет. Чтобы иметь возможность строить по-настоящему защищенные сети, необходимо внедрять новые технологии. Например, технологию SD-WAN, которая стала одной ...

Mango Markets заплатит хакеру 47млн$ и откажется от уголовного преследования — Сообщество DeFi-платформы Mango Markets проголосовало в пользу соглашения с хакером. Он вернет $69 млн и оставит себе оставшиеся $47 млн в качестве вознаграждения. — За предложение выступили более 96% пользователей. Все участники получат полное возмещение из казначейских средств и откажутся от любых потенциальных прет ...

💩 Хакерский краудсорс: проект DDOSIA платит всем желающим за участие в DDoS-атаках — Исследователи из ИБ-компании Radware обнаружили краудсорсинговый проект под названием “DDOSIA”, который платит добровольцам за DDoS-атаки на западные организации. — По мнению экспертов, плата за атаки – новая стратегия, которой группировка пользуется для того, чтобы привлечь к делу не только добровольцев, но и ...

😭Кембриджские исследователи считают, что ПО для найма с ИИ-алгоритмами – автоматизированная лженаука — Согласно новой работе, опубликованной исследователями из Центра гендерных исследований Кембриджского университета, ИИ демонстрирует субъективность и ненадежность при отборе сотрудников, а также использует алгоритмы, основанные на лженауке. — ИИ нельзя обучить определять только связанные с раб ...

Маск: Россия активно пытается уничтожить Starlink на Украине — Илон Маск заявил, что в районах боевых действий на Украине уже были уничтожены интернет-кабели, телефонные линии, а также вышки сотовой связи и др. — «Starlink — единственная система связи, которая все еще работает на фронте — все остальные мертвы. Россия активно пытается убить Starlink. Для его защиты SpaceX направил огромные ресурс ...

В США обнародованы данные отслеживания дронов DJI — Исследовательская группа Cybernews обнаружила открытую базу данных с более чем 90 млн. записей журналов мониторинга дронов, сгенерированных 66 различными устройствами DJI AeroScope, причем 53 устройства находятся в США. — Устройство DJI AeroScope является системой идентификации дронов в полете, которая предоставляет их траекторию полета и серий ...

#TextNotFound - Источник: TG-SecurityLab. Опубликовано: 14.10.2022 23:49 (+0300); Адрес: https://t.me/SecLabNews/12845

🆘🤲 В Госдуме хотят создать ведомство для торговли пиратским контентом — Депутат Госдумы Артем Кирьянов предложил создать госструктуру, которая собирала бы пиратский контент, а потом продавала россиянам. — Ведомство будет собирать необходимый контент без каких-либо выплат и почтения к авторским правам недружественных к Российской Федерации стран — По словам Кирьянова, «Если нам отказывают пра ...

🤣 Более 50% российских компаний остались без техподдержки из-за ухода западных вендоров — Исследование Naumen показало, что 56% компаний в России остались без технической поддержки из-за ухода крупных зарубежных IT-вендоров. — Самыми зависимыми от иностранного софта оказались нефтегазовая, химическая промышленность и банки. В данных сферах каждая вторая организация использует не менее 50% заруб ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Как аналитика поведения пользователей предотвращает кражу данных В октябре «РТК-Солар» запускает серию вебинаров, посвященную аналитике поведения пользователей (UBA). Первый вебинар цикла состоится 20 октября в 11:00 (МСК). На вебинаре эксперты, которые стояли у истоков разработки поведенческого анализа в Solar Dozor, расскажут, что д ...

🐶 🇨🇳 👿 Китай представил боевых собак-роботов на дронах — Совсем недавно в Weibo появился видеоролик от китайского оборонного подрядчика Kestrel Defense, на котором под саундтрек из Command & Conquer: Red Alert 3 был продемонстрирован тяжелый беспилотник, приближающийся к крыше здания на фоне пустынного городского пейзажа. — Приземлившись, дрон опускает на крышу дома сверток, из которого появ ...

🤪🤨Лаборатория Касперского: кастомный клиент WhatsApp может украсть аккаунт пользователя — Аналитики Лаборатории Касперского обнаружили новую версию неофициального клиента WhatsApp для Android под названием «YoWhatsApp», которая перехватывает ключи WhatsApp, позволяя злоумышленнику контролировать учетные записи пользователей — Согласно отчету , приложение отправляет ключи доступа пользователей ...

😭 Судный день паролей наступил: на платформах Chrome и Android появилась функция беспарольной авторизации — Google объявила о внедрении технологии Passkeys – стандарта аутентификации нового поколения, в Android и Chrome. — По словам экспертов, эта технология должна надежно защитить пользователей от фишинговых и хакерских атак, так как Passkeys нельзя перехватить и/или использовать повторно. — ...

🔬 🤓 Ученые научили искусственные нейроны играть в теннис — Сотни тысяч человеческих нейронов, которые растут в тарелке, покрытой электродами, научились играть в классическую компьютерную игру Pong. — Работа показала , что клетки игрока реагируют не на визуальные сигналы на экране, а на электрические сигналы от электродов в тарелке. Эти электроды одновременно стимулируют клетки и регистрируют и ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​В поисках надёжной корпоративной SIEM-системы в условиях импортозамещения? Регистрируйтесь на вебинар «Импортозамещение сетевой безопасности: всё о MaxPatrol SIEM», который пройдёт 18 октября в 12:00. На этом вебинаре расскажем и продемонстрируем: 🔹 Как MaxPatrol SIEM собирает данные об IT-активах и как работает технология детальной ...

🤓Создание российского аналога GitHub начнется 1 ноября 2022 года — Правительство России распорядилось провести с 1 ноября 2022 года по 30 апреля 2024 года эксперимент по распространению программного обеспечения, созданного под открытой лицензией. — В числе участников названы следующие ведомства: Минцифры, МВД, Росреестр, федеральные органы власти и другие организации и ведомства. В эксперименте ...

Северокорейские хакеры приближают ядерный апокалипсис, похищая криптовалюту — По данным международных следователей, для финансирования своих программ по созданию ядерного оружия Северная Корея похищает криптовалюту на сотни миллионов долларов. — Комитет Совета Безопасности ООН по санкциям в отношении КНДР обвинил в атаках на блочейны Ronin и Harmony северокорейские группировки, такие как Lazaru ...

Android раскрывает трафик пользователей при подключении к Wi-Fi — В Android есть функция «Блокировать соединения без VPN», которая предназначена для предотвращения случайной утечки фактического IP-адреса пользователя, если VPN-соединение не используется, прерывается или внезапно обрывается. — Однако, эта функция не учитывает идентификацию порталов авторизации (например, Wi-Fi в отеле), которые д ...

Как дроны DJI шпионили за финансовой фирмой в США — Исследователь кибербезопасности Грег Линарес недавно рассказал об инциденте, который произошел летом в неназванной финансовой компании США, специализирующейся на частных инвестициях. — По словам Линареса, фирма обнаружила необычную активность на своей внутренней странице Atlassian Confluence, которая исходила из сети компании. Служба безопаснос ...

нная компания Syniverse обнаружила несанкционированный доступ к своим IT-системам. Внутреннее расследование показало, что актор впервые проник в инфраструктуру еще в 2016 году. В течение пяти лет, оставаясь незамеченным, использовал внутренние базы данных и смог украсть учетные данные для входа в среду EDT у 235 клиентов компании. Используя их, злоумышленники могли получить доступ к конфиденциальн ...

Лаборатория Касперского в своей статье проливает свет на 10 самых загадочных APT-кампаний, оставшихся без атрибуции. 1. Проект TajMahal. Сложный фреймворк для шпионажа, который состоит из двух разных пакетов Tokyo и Yokohama. Может похищать различные данные, используя для этого более 80 различных модулей. TajMahal применялся как минимум 5 лет до обнаружения в единственной атаке на дипломатическу ...

| Переслано из: SecAtor |

Теперь нужна не только холодная голова, но и пальцы: новая ИИ-система угадывает пароли по тепловым следам на клавиатуре — Исследователи из Университета Глазго заявили о своей новейшей разработке – системе ThermoSecure, которая использует тепловизионные камеры для распознавания клавиш, к которым человек прикасался в последний раз. — Эта система уже была протестирована для угадывания паролей на кл ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​«Новые вызовы информационной безопасности. Защита сети и рабочих станций» Коллеги! В пятницу, 14 октября в 11:15 мск, приглашаем вас на совместный вебинар компаний «Айдеко» и «PRO32». Поговорим о новых российских ИТ-решениях и их возможностях для организаций любого размера. О чём поговорим: 🔸 PRO32 Endpoint Security — решение корпора ...

👁 👣Positive Technologies зафиксировала рост рынка преступных киберуслуг в Telegram — Исследование показало, что большинство сообщений в мессенджере посвящены компрометации пользовательских данных, в том числе их покупке и продаже. Рекордное число сообщений на хакерскую тематику эксперты зафиксировали во II квартале. — Большинство проанализированных сообщений связаны с пользовательскими данным ...

👁 Голландский суд запретил компаниям требовать от сотрудников включенной веб-камеры — Компания Chetu уволила сотрудника из Нидерландов за отказ держать веб-камеру постоянно включенной в рабочее время. — Мужчина согласился с тем, что работодатель может просматривать его экран в рабочее время. Однако камеру включать не захотел. «Я не чувствую себя комфортно, когда меня по 9 часов в день контроли ...

Русский космонавт обманул женщину из Японии — 65-летняя жительница Японии заплатила 4,4 млн. иен ($30 000) за обратный билет на Землю для человека, выдавшим себя за русского космонавта. — Злоумышленник неоднократно признавался женщине в любви, уверял, что хочет поселиться в Японии и жениться на ней. — Мошенник попросил жертву покрыть расходы, включая полет на ракете и «плату за посадку». Довер ...

Ученые: обход защиты от перехвата трафика RPKI может вызвать массовые сбои Интернета — Злоумышленник может обойти защиту RPKI и перенаправить трафик для отслеживания жертвы. — Идея атаки заключается в создании глубокого пути делегирования, чтобы проверяющая сторона открывала соединения RRDP (RPKI Repository Delta Protocol) с несколькими точками публикации, контролируемыми противником. — Исследо ...

🥰 Группировка KillNet атаковала сайты аэропортов США — Не менее 14 сайтов американских аэропортов оказались недоступны из-за действий злоумышленников — По сообщения СМИ, 10 октября кибератаке подверглись сайты 14 аэропортов на территории США. В их число вошли аэропорты Атланты и Лос-Анджелеса. Журналисты уверены, что аэропорты были в списке целей киберголоворезов Killnet. — Атаки нарушили дост ...

🥳👋 Ослепляющая атака: киберпреступники научились брать под контроль умные системы освещения от Ikea — Исследователи из Synopsis продемонстрировали , как злоумышленник может получить контроль над лампочками в умной системе освещения ТРОДФРИ от Ikea. — После этого умные лампочки начинают мигать и остаются включенными на полную мощность навсегда, так как киберпреступник просто сбрасывает систему ...

Разгоняем нейросети: NIST представила систему, которая сделает нейросети в тысячи раз быстрее человеческого мозга — Команда из Национального института стандартов и технологий (NIST) разработала сложную сверхпроводниковую схему, которая позволит нейросетям работать в 100 000 раз быстрее, чем человеческий мозг. — Это первая схема, которая ведет себя как биологический синапс и использует всего один ...

Главу немецкой службы кибербеза могут уволить из-за связей с РФ — Главу Федерального управления информационной безопасности (BSI) Арне Шёнбома подозревают в связях с российскими спецслужбами. — В состав «Совета по кибербезопасности» входила компания Protelion (ранее Infotecs GmbH) – «дочка» российской компании Infotecs, основанной бывшим сотрудником КГБ. — Представители МВД Германии в ответ на ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​В поисках надёжного корпоративного файрвола следующего поколения в условиях импортозамещения? Регистрируйтесь на онлайн-мероприятие «Импортозамещение сетевой безопасности: обновлённый практический вебинар по UserGate и его VPN-клиенту», которое пройдёт 18 октября в 12:00. На этом вебинаре расскажем и продемонстрируем: 🔹 как UserGate ...

США ввели масштабные санкции против Китая — Новые санкции ограничили поставки полупроводников и оборудования для производства микросхем 28 китайским компаниям. — В число подсанкционных компаний вошли Megvii Technology, Dahua Technology и IFLYTEK, Sunway Microelectronics, Yitu Technologies и другие, а также лаборатории и исследовательские институты, связанные с университетами и правительством Ки ...

В Сети появился исходный код процессоров Intel Alder Lake — Накануне несколько источников сообщили , что в Сети появился исходный код процессоров Intel Alder Lake. Данные записаны в файл размером 2,8 Гб. — Архив с утечкой содержит сотни инженерных и технических файлов, а также документацию и инструменты, предназначенные для создания прошивок BIOS/UEFI для платформы Intel Alder Lake и чипсетов дл ...

🥰 Boston Dynamics выбирает мир: роботы компании никогда не будут оснащаться оружием — В открытом письме, подписанном пятью другими ведущими робототехническими компаниями, Boston Dynamics предупредила, что "ненадежные" люди могут использовать усовершенствованных мобильных роботов для причинения вреда другим людям. — И хотя новое поколение роботов должно принести огромную пользу обществу: роботы ...

😍 Минцифры считает недоработанным законопроект о принудительном лицензировании софта — Документ, автором которого является Дмитрий Кузнецов, по сути, предлагает разрешить использование пиратского контента, права на который принадлежат компаниям и физлицам из «недружественных» России стран. — В Минцифры отмечают, что из законопроекта и пояснительной записки непонятно как будет решена проблема с ...

😍 Правительство США рассказало о том, чем их чаще всего ломают китайские умельцы — АНБ, CISA и ФБР выпустили новое сообщение, в котором рассказали про уязвимости, которые чаще всего используют китайские государственные хакеры для атак на правительственные сети и сети критической инфраструктуры — Кроме того, опубликованный документ содержит в себе рекомендации по устранению уязвимостей, использу ...

😊 Meta* заявила о краже учетных данных 1 млн. пользователя Facebook* — В новом отчете ИБ-специалисты компании говорят, что за последний год они выявили более 400 мошеннических приложений, предназначенных для захвата учетных данных пользователей Facebook*. — 355 из них были приложениями для Android, а 47 — для iOS. Вредоносные программы находились в Play Market и App Store. — Директор Meta по б ...

👋Intel: мы приближаемся к массовому производству квантовых компьютеров — Intel заявила, что компания готова к производству устройств с кремниевыми спиновыми кубитами с использованием существующих производственных процессов, что может проложить путь для крупномасштабного производства квантовых компьютеров. — По словам Intel, лаборатории Intel Labs и Intel Components Research продемонстрировали « ...