infosec&anti_malware

🧑‍🎓Телефон Лиз Трасс был взломан «русскими хакерами» — «работающие на Москву агенты» получили доступ к переписке за последний год, в том числе к сообщениям с секретной информацией, о переговорах Лондона с союзниками и о поставках вооружения Украине. — Кроме того, в переписке Трасс с экс-министром финансов Квази Квартенгом подвергался критике действующий в тот момент премьер Борис Джонсон. — К ...

Роскомнадзор заблокировал и разблокировал t.me — домен коротких ссылок Telegram — Вечером 29 октября Роскомнадзор ограничил доступ к принадлежащему Telegram домену коротких ссылок t.me. Блокировка начала действовать около 21 часа по московскому времени. — Поводом для внесения адреса в реестр была статья 15.3 ФЗ «Об информации», которая позволяет ограничивать доступ к сайтам с информацией, содерж ...

🛩 Во имя Макаронного Монстра: гарвардские ученые создали роборуку с щупальцами, похожими на спагетти — Черпая вдохновение в медузе, хватающей оглушенную добычу, команда инженеров из Гарварда разработала роботизированную руку, оснащенную тонкими, мягкими щупальцами, которая могла бы захватывать и переносить хрупкие объекты неправильной формы. — Набор пневматических резиновых щупалец - или нитей ...

🔒Букмекеры теряют 2 млрд. рублей в год из-за онлайн-мошенников — В 2021 году ущерб букмекерских контор от онлайн-мошенничества достиг 2 млрд. рублей Самые распространенные техники мошенничества: — незаконное получение бонусов (бонусхантинг) и кешбэка; — «коридоры» (ставка, при которой обязательно выигрывает одно или два пари на одно событие); — «вилочные» ставки (подборка пари на противополо ...

Apple исправила ошибку iOS, которая позволяла приложениям подслушивать разговоры с Siri — Ошибке, получившей название SiriSpy, присвоен идентификатор CVE-2022-32946. Ее обнаружил независимый разработчик Гильерме Рэмбо, который в августе сообщил о ней в Apple. — «Любой софт, у которого есть доступ к Bluetooth, мог записывать ваше общение с Siri, а также голосовые команды для ввода текста в iOS. З ...

Леннарт Поттеринг рассказал про то, как можно сделать процесс загрузки Linux более простым и надежным — Ведущий разработчик Systemd Леннарт Поттеринг описал текущие проблемы загрузки Linux-дистрибутивов и способы их решения. — Предложенные Поттерингом изменения должны упростить организацию полноценной верифицированной загрузки, подтверждающей достоверность ядра и базового системного окружения. ...

Злоумышленники придумали оригинальный способ требования о выкупе — Исследователи 360Netlab обнаружили новую версию DDoS ботнета Fodcha, которая помещает требование выкупа непосредственно в DDoS-пакеты, а также использует новые функции избегания обнаружения. — Fodcha доставляет требование о выкупе непосредственно в DDoS-пакетах и использует шифрование для установления связи с C&C-сервером, что за ...

| Переслано из: Солар Секьюрити | 20 неоднозначных требований и проблем при аттестации ГИС ✍️ 🔹 Какие сложности и вопросы возникают при аттестации информационных систем из-за неоднозначных требований и неопределённости в законодательстве? 🔹 Что поможет повысить эффективность этой процедуры и дальнейшей эксплуатации аттестованных систем? ✔ Об этом рассказываем в статье.

🛰 Россия предупреждает о перспективе звездных войн — Представитель МИД РФ Константин Воронцов на заседании комитета Генассамблеи ООН сообщил о перспективе уничтожения коммерческих спутников США, «задействованных в вооруженных конфликтах». — Ранее в этот день Воронцов заявил, что реализация западными странами во главе с США установок на размещение оружия в космосе и «использование космического п ...

Простое уведомление раскрывает местоположение — Группа исследователей обнаружила, что можно определить местонахождение пользователей мессенджеров WhatsApp, Signal и Threema с точностью более 80%, запустив специально созданную атаку по времени. — Хитрость заключается во времени, необходимого злоумышленнику для получения уведомления о статусе доставки сообщения жертвы. Эти уведомления имеют опред ...

NASA представила команду лучших ученых для изучения НЛО — Агентство NASA собрало 16 ученых для участия в исследовании, которое заложит основу для будущих исследований НЛО. — Команда будет изучать незасекреченные общедоступные данные, чтобы проанализировать коммерческую информацию, полученную от государственных органов, и узнать больше о неопознанных воздушных явлениях (UAP). — В июне NASA 2022 ...

Positive Technologies разыграет лутбокс на онлайн-запуске новой версии PT NAD 🔥 Сегодня, в 14:00 (МСК) Ящик с дарами — приятный бонус! Его разыграют на трансляции запуска системы анализа сетевого трафика PT Network Attack Discovery 11 🔦 Как его получить? Следи за условиями розыгрыша в онлайн-эфире. Приходи в онлайн-трансляцию, чтобы узнать: ✔️ Что нового Positive Technologies добавила в ...

Разработчики Nginx основали в России новую компанию Angie — Инвестиции в проект на начальном этапе составили $1 млн. — Среди совладельцев бывшие сотрудники Nginx Inc, а именно экс-руководитель команды разработчиков сервера Nginx Unit Валентин Бартенев, работавший в Nginx с 2011 по 2022 год, а также Иван Полуянов, Олег Мамонтов, Руслан Ермилов. — По словам гендиректора компании Заура Абасмирз ...

Роскомнадзор: Рунет сможет работать автономно в случае отключения глобальной Сети — Новые учения по отключению Рунета от Глобальной сети показали его готовность к такому развитию событий. — В этом году список участников был расширен, привлекались ключевые владельцы интернет-ресурсов: СМИ, финсектор, Rutube. — Для надежного функционирования российских ресурсов необходимо обеспечить их независим ...

Surfshark: Россия стала самой взламываемой страной в мире — С конца февраля количество взломанных аккаунтов россиян выросло на 136% за месяц. — В третьем квартале количество взломов увеличилось на 70% (44,5 млн). По данным Surfshark, последние три месяца хакеры взламывали 14 аккаунтов в секунду. — Союзники России тоже пострадали: количество взломанных аккаунтов граждан Республики Беларусь выро ...

Каждый третий ИБ-специалист испытывает стресс и хочет уволиться — Согласно опросу, 54% ИБ-специалистов сообщили, что атаки программ-вымогателей негативно повлияли на их психологическое благополучие. 56% заявили, что с каждым годом их работа становится все более напряженной. — Кроме того, треть ИБ-специалистов планируют уволиться с работы в течение следующих 2-ух лет из-за стресса или эмоциональн ...

На территории РФ запретят продавать зарубежные видеоигры, если разработчики не выполнят требования Роскомнадзора. — Cогласно новому законопроекту разработчики и издатели видеоигр будут обязаны маркировать контент по возрастным категориям. — Кроме того, закон позволит запрещать продажу тайтлов, содержащих информацию, запрещенную для распространения на территории РФ. — Власти собираются «обеспеч ...

Корпоративный шлюз веб-безопасности: какие требования предусмотреть для замещения иностранной системы — Уход зарубежных вендоров с российского рынка заставил многие компании в сжатые сроки планировать миграцию на отечественные альтернативы. Причем планировать смену привычных ИБ-решений требуется сразу для многих категорий продуктов, а это значит, что нужно иметь под рукой готовые критерии выбора. ...

Злоумышленники продолжают активно использовать тему мобилизации — Главной целью злоумышленников был шпионаж, а проникнуть в организации они пытались с помощью вредоносного документа об отсрочке от службы, сообщила Лаборатория Касперского. — Атаки осуществлялись путем таргетированной рассылки электронных писем сотрудникам. — В случае открытия такого документа подгружался и выполнялся дополнитель ...

| Переслано из: SecAtor | ͏После случившихся недавно двух крупных утечек персональных данных из Optus и Medibank австралийские власти анонсировали серьезное ужесточение штрафов для коммерческих компаний, которые допустят утечку данных пользователей. Штраф за "крупный инцидент" теперь может составлять не 1,4 млн. долларов США, а 32 миллиона этих же долларов либо сумму до 30% от дохода за опреде ...

Европейские ученые побили рекорд по передаче данных — Ученые из Дании и Швеции утверждают, что им удалось достичь скорости передачи данных в 1,8 петабита в секунду, используя один лазер и один оптический чип. — Такая скорость вдвое превышает общий объем глобального интернет-трафика, который отправляется каждую секунду. — Эксперимент был совершен на дистанции 7,9 км. Исследователи ожидают, что ...

​​🥷 На проникновение во внутреннюю сеть компании у хакеров уходит от 30 минут до двух дней. При этом в 100% случаев внутренний злоумышленник может получить полный контроль над инфраструктурой. 🕵️‍♀️ Как на позднем этапе атаки отличить действия хакера от обычного пользователя? Об этом наши эксперты расскажут 27 октября в 14:00 на лонче новой версии системы поведенческого анализа трафика PT Netwo ...

В WhatsApp произошел глобальный сбой — В работе мессенджера WhatsApp наблюдается глобальный сбой, следует из данных отслеживающего работу популярных интернет-ресурсов портала Downdetector. — Сбой в работе сети произошел примерно в 10.00 мск. В основном жалобы связаны с отправкой сообщений. Также пользователи указывают на проблемы с соединением с сервером. — Проблемы наблюдаются как в мобильно ...

Госкомпаниям и банкам запретили покупать зарубежный софт — Правительство ограничило закупку зарубежного софта госорганами, банками, операторами связи даже при условии, что российские разработчики не могут предоставить эквивалентную замену. — Теперь организации и субъекты критической информационной инфраструктуры должны будут для решения своих функциональных задач приобретать комбинации российски ...

На смартфонах россиян намеренно ограничили GPS — Некоторые пользователи Android-смартфонов примерно с мая заметили проблемы с GPS. В частности, смартфоны стали долго либо некорректно определять местоположения. — Энтузиаст KorDen32 выяснил, что функция GPS на телефонах, работающих с процессорами Qualcomm и MediaTek, может быть умышленно ограничена. Производители чипов блокируют доступ смартфонов ...

Китайские ученые смоделировали ядерный взрыв в околоземном пространстве — Согласно новому компьютерному моделированию, проведенному группой китайских военных ученых, ядерный взрыв в ближнем космосе может сформировать радиоактивное облако размером со штат Нью-Йорк и вывести из строя или уничтожить спутники на околоземной орбите. — Сильное остаточное излучение облака может вызвать сбои в работе ...

Ученые разработали нейрокаску для управления дронами силой мысли — Ученые Института прoблем управления им. В.А. Трапезникoва (ИПУ РАН) и Вoрoнежскoгo гoсуниверситета (ВГУ) сoздали устрoйствo, кoтoрoе мoжет управлять беспилoтниками с пoмoщью силы мысли, точнее с помощью электрических сигналов мозга. — Устрoйствo сoстoит из нейрoгарнитуры, кoтoрую мoжнo вмoнтирoвать в каску, танкoвый шлем или фура ...

​​В идеальном мире задачи ИБ решаются внутри компании силами штатных специалистов. В реальной жизни – рук не хватает всегда! На оформление бумаг, на администрирование софта, на расследование и отчетность, на обучение сотрудников. Сбросить бы с себя хоть что-то: https://www.securitylab.ru/analytics/534491.php

Мошенники обманули Альфа-Банк на 60 миллионов рублей — Преступники точно знали, какие модели банкоматов можно обмануть. В конце августа они смогли распечатать и откопировать поддельные пятитысячные купюры образца 1997 года и внесли их на счета в «Альфа-Банке». — Банкоматы подделку не выявили и приняли все наличные. После этого мошенники сняли настоящие денежные средства в других банкоматах. ...

Похищены терабайты данных клиентов Microsoft — Хакеры атаковали Microsoft и украли 2,4 терабайта данных клиентов. Причиной взлома стал неправильно сконфигурированный сервер. — 19 октября Microsoft уведомила своих клиентов, что часть их данных могла быть раскрыта из-за неправильно настроенного сервера. Более подробную информацию, включая число затронутых клиентов, компания не указала. — По оценк ...

Роскосмос: На орбиту вывели первый аппарат по программе «Сфера» — C помощью ракеты-носителя «Союз-2.1б» с разгонным блоком «Фрегат» на заданную орбиту были доставлены три космических аппарата «Гонец-М» и спутник «Скиф-Д». — «Гонeц-М» преднaзначены для пeредачи данных. «Скиф-Д» является частью программы «Сфера», которая подразумевает запуск спутников связи и дистанционного зондирования Земли. — ...

Переход на Web 3.0 может стать концом для киберпреступности — Web 2.0 был разработан для доступа к информации – это безусловно важная функция, но она не способствует защите личной информации. Web 3.0 будет создан для обеспечения прав и свобод, которые мы имеем везде, кроме интернета. — По поводу проблемы киберпреступности генеральный директор компании Sony сказал: "Решение проблемы киберпреступ ...

Предположим, после долгих раздумий вы решились купить своему ребенку смартфон от Apple. Однако, прежде чем отдавать его в руки юного пользователя, стоит обсудить с ним, какие приложения и сайты нельзя использовать, а также как вести себя в интернете. Но это еще не все, ведь есть несколько простых вещей, которые нужно сделать с самим устройством, чтобы повысить безопасность ребенка. О них мы и пого ...

| Переслано из: SecAtor | Очередная резня и разборки с Google по поводу того, что они собирают биометрические данные без надлежащего на то согласия. Свое фи и заявление в суд подал генеральный прокурор Техаса Кен Пэкстон, который посчитал, что Google использовала Google Photos, Google Assistant и Nest Hub Max для сбора широкого спектра биометрических идентификаторов с 2015 года, ущемляя тем са ...

| Переслано из: Positive Development Community | ​​🔉Уязвимость Text4Shell: из-за чего весь «сыр-бор» и что делать Кажется, изо всех утюгов в мире кибербезопасности уже говорят про новую уязвимость Text4Shell, как в свое время трубили про знаменитую log4shell. Команда аналитиков PT Application Inspector [Александр Болдырев, Алексей Новгородов, Максим Суслов] подготовили статью, в которой расск ...

Человеческий мозг использует квантовые вычисления — Учёные из Тринити-колледжа в Дублине выдвинули гипотезу, что человеческий мозг может использовать квантовые вычисления для работы. — После того как учёные адаптировали идею, доказывающую существование квантовой гравитации, к изучению человеческого мозга и его деятельности, они пришли к выводу, что квантовые процессы являются частью когнитивных ...

В Минпромторге против возвращения Cisco в Россию — Американская компания Cisco не должна вернуться на рынок телеком-оборудования и софта в России — об этом заявил замглавы Минпромторга Василий Шпак в ходе форума "Цифротех". — Замглавы считает, что Россия сама должна занять эту нишу отечественными решениями. —"Возврата назад [к западному оборудованию] не будет. Хотя наши уважаемые, в кавычках, ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Да начнутся SOC-игры! Безопасность — это не игрушка…Игрушка ― это телеграм-бот «БезNADежный SOC». Напиши ему, пройди квест и отрази все атаки злоумышленника🦹🏻‍♂️ Зачем❓ Чтобы помешать злодею получить golden ticket для инфраструктуры вымышленного замка :) А еще зачем❓ Чтобы проверить, насколько хорошо ты разбираешься в обнаружении ...

Не только для игр: восемь GeForce RTX 4090 вскрывают 8-значный пароль за 48 минут — GeForce RTX 4090 – стойка из восьми видеокарт, которая позволяет взломать восьмизначный пароль менее чем за час. О новинке рассказал ИБ-специалист Сэма Кроули, который выложил в своем Twitter результаты тестов по взлому паролей, проведенных на стойке. — Видеокарта отлично справляется даже с протоколом аутентифика ...

GPS помехи от неизвестного источника изменили маршруты самолетов в США — Федеральное авиационное управление расследует причину загадочных помех GPS, которые за последние несколько дней закрыли одну взлетно-посадочную полосу в международном аэропорту Даллас/Форт-Уэрт и вынудили авиадиспетчеров перенаправить некоторые самолеты в другие районы. — Помехи охватывали относительно большую территорию и ...

Как украсть миллиард: вымогатели из группы OldGremlin поставили рекорд 2022 года по сумме требуемого выкупа — Group-IB в своём новом отчете «OldGremlin. Анализ атак группы вымогателей, нацеленных на российский бизнес» рассказала об одной из наиболее заметных российских хакерских групп, которая проводит кибератаки с использованием вымогательского программного обеспечения. — Всего за два с половин ...

Жителю Краснодара грозит 5 лет за взлом АЗС — Мужчина установил вирусную программу на одной из АЗС города, чтобы контролировать отпуск топлива. — Предварительное расследование проводилось сотрудниками УФСБ по краю. Уголовное дело направили в Советский райсуд Краснодара для рассмотрения по существу. — В отношении жителя Краснодара завели дело по ч.1 ст.2741УК РФ. Мужчине грозит до 5 лет лишения ...

Минцифры запустило маркетплейс российского ПО — На маркетплейсе уже размещено более тысячи приложений, а на страницах продуктов описаны их основные характеристики: функционал, стоимость, совместимость с операционными системами и зарубежные аналоги, которые может заместить ПО. — В министерстве подчеркнули, что в ближайшее время функционал Russoft.ru расширится. Так, планируется появление рейтинга ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​🙈🙉🙊 Данные утекают у всех компаний, и сокрытие таких утечек обходится дорого.    📋 С 1 сентября в силу вступили новые требования Федерального закона №152: теперь следует уведомлять ФСБ и Роскомнадзор об инцидентах с персональными данными. Кроме того, планируется введение штрафов за утечку ПДн — до 4% оборота компании.                ...

Хинштейн призвал к киберударам по IT инфраструктуре Украины — «Мы не можем просто защищаться от непрекращающихся кибератак и попыток "положить" нашу критическую информационную инфраструктуру», – заявил депутат. — Россия должна перейти от обороны к нападению в сфере кибербезопасности. Удары по объектам обеспечения военной критической информационной инфраструктуры имеют большую важность, чем удары ...

Полиция обвела операторов DeadBolt вокруг пальца и выманила у них 155 ключей дешифрования — Национальная полиция Нидерландов в сотрудничестве со специалистами ИБ-компании Responders.NU обманом выманила у операторов шифровальщика DeadBolt 155 ключей для дешифровки данных. — "Полиция заплатила выкуп, получила ключи дешифрования, а затем отозвала платежи. Собранные ключи позволяют разблокировать та ...

Минпромторг РФ просит промышленность отказаться от иностранных мессенджеров — Минпромторг РФ направил руководителями промышленных предприятий обращение с просьбой отказаться от использования иностранных мессенджеров и систем видеоконференцсвязи для служебных целей. — Для обеспечения кибербезопасности министерство предлагает прекратить использование в работе как на компьютерах, так и на смартфона ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Как кибергигиена персонала влияет на защищенность компании: разбор практического кейса 🎙27 октября в 11:00 МСК на вебинаре эксперты «РТК-Солар» расскажут об эффективных способах обучения персонала и клиентском опыте использования сервиса Security Awareness. Что обсудим на вебинаре: 🔸Тенденции развития киберграмотности сотрудников в ...

Преступники угоняют автомобили с помощью колонки JBL — Автоугонщики во Франции научились менее чем за минуту угонять автомобили марок Peugeot и Toyota, используя модифицированную колонку JBL, чтобы обойти их защиту. — При обыске угнанного Peugeot 2008 года полиция обнаружила Bluetooth-колонку JBL, в которой находился «ключ быстрого запуска», позволяющий преступникам заводить автомобиль. — Сфаль ...

Telegram в Германии оштрафовали на 5,1 млн. евро — Федеральное управление юстиции Германии (Bundesministerium der Justiz, BMJ) оштрафовало мессенджер Telegram суммарно на €5,12 млн (около 311 млн руб.) за нарушение норм об отчетности социальных сетей в 2021 и 2022 годах — Немецкое законодательство обязывает провайдеров социальных сетей поддерживать каналы отчетности на своих платформах, чтобы по ...