infosec&anti_malware

Разработчики выбрали приоритетные отечественные ОС — Российские разработчики программного обеспечения выбрали три отечественные ОС для обеспечения совместимости с ними софта. — Глава Ассоциации разработчиков программных продуктов» Наталья Касперская пояснила, что были выбраны Alt Linux, Astra Linux и РЕД ОС. — Среди мобильных платформ представители IT-индустрии назвали наиболее перспективной «А ...

В открытый доступ попали данные о пользователях магазина «ВкусВилл» — Общий объем опубликованной информации составляет 534Мбайт в виде 30 файлов формата json. — Выложенные данные включают следующую информацию: телефон и электронная почта покупателя, дата заказа (дата доставки), сумма покупки, а также последние 4 цифры номера банковской карты. — Всего в базе содержится 240 тыс телефонов и 230 ...

😂 Фрилансеры из Северной Кореи финансируют ядерную программу страны — Правительство Южной Кореи заявило, что IT-специалисты Северной Кореи работают на платформах для фриланса, чтобы заработать деньги для инвестирования в разработку ракет и ядерного оружия Северной Кореи. — По словам спецслужб Южной Кореи, IT-специалисты КНДР находятся по всему миру, скрывая свою национальность и личность. Они ...

​​CyberCamp приглашает на предновогодний🎄 обучающий митап «Безопасность Linux» 21 декабря в 11:00 подключайся к онлайн-трансляции. Разберем тему безопасности Linux с практической стороны🔍 Всем желающим тренеры CyberCamp дадут индивидуальные «задания на дом». Для участников, которые лучше всего выполнят задания киберучений, у нас заготовлены призы🎁 В программе: 🔹Безопасность ядра Linux: в те ...

Данные пользователей образовательной платформы университета «Иннополис» оказались в открытом доступе — Произошла утечка данных зарегистрированных пользователей портала UniOne. UniOne - единая многофункциональная образовательная платформа университета «Иннополис». — Неизвестными злоумышленниками был выложен файл JSON-формата, содержащий ФИО, 113,058 уникальных номеров телефона, 107,423 уникальны ...

Изгнание из рая: Кибервымогатели испортили жизнь в Новой Зеландии и Вануату —Компания Mercury IT, которая предоставляет услуги по комплексному управлению IT-инфраструктурой многим государственным учреждениям и предприятиям Новой Зеландии пострадала от атаки кибервымогателей. —Из-за инцидента медицинская страховая компания Accuro (клиент Mercury) потеряла доступ к ряду основных систем. —Служба ...

😁 Apple разработала новую систему шифрования данных на iCloud — Корпорация Apple работает над новой, расширенной системой сквозного шифрования данных для своих устройств — Система получила название Advanced Data Protection и в первую очередь направлена на защиту данных, которые содержатся в хранилище iCloud. — Особенностью обновленной системы защиты станет невозможность доступа к сведениям пол ...

| Переслано из: <SecAtor> | На днях Лаборатория Касперского разместила статью "Безопасно ли использовать Avast в 2023 году?", в которой с разбегу наскочила на чешскую инфосек компанию. Мы, честно говоря, немного удивились. Оказалось, что Касперские отзеркалили статью Avast "Безопасно ли использовать Касперского в 2023 году?", в которой те объясняют, что продукты ЛК плохие, потому что русские. С ...

​​​​⏳ Песочница для риск-ориентированной защиты PT Sandbox прошла сертификационные испытания ФСТЭК России и теперь может применяться в государственных информационных системах, а также для обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации. PT Sanbox — передовая песочница, которая позволяет защитить компании от целевых и массовых атак с примен ...

ЦСР предложил правительству установить контроль за инвестициями в IT-компании — Центр Стратегических Разработок предлагает согласовывать вложения иностранных граждан в IT-компании и «значимые корпоративные действия» с правкомиссией по инвестициям. — По мнению представителей отрасли, новые меры помогут сохранить инвестиционную привлекательность для российского IT-сектора, например для восточных и ...

Цифровые суеверия россиян — Наиболее популярным заблуждением оказался тезис о том, что незнакомым людям нельзя говорить по телефону «Да» или «Нет». Якобы они могут записать разговор и использовать ответ, чтобы украсть деньги: с этим согласны большинство респондентов (75%). — Другое распространённое заблуждение, в которое верят 60% опрошенных: если сайт использует HTTPS — это гарантия того, что о ...

👍 Путин поддержал инициативу уголовного наказания за использование утекших баз данных — Член СПЧ, глава Национального антикоррупционного комитета Кирилл Кабанов призвал ввести в законодательство понятие «незаконный оборот персональных данных» по аналогии с понятием о незаконном обороте наркотиков. — «Те, кто использует эти данные, должны знать и понимать, что они используют украденные данные. И ...

🔞 Microsoft в очередной раз назвала “русских хакеров” главной угрозой кибербезопасности Европы — Автором столь громких заявлений стал Клинт Уоттс, Генеральный директор Центра анализа цифровых угроз Microsoft , который ранее работал в сфере сфере национальной безопасности Соединённых Штатов Америки — Согласно его публикации в корпоративном блоге, европейские клиенты Microsoft должны быть готовы ...

DLP разобрались с «классическими» утечками и принялись за нетипичные угрозы. Фишинг, кража аккаунтов, сливы на телефон – подходи по одному! Рассказываем, как нейросети изменили функционал DLP-систем и как связаны внешние атаки и внутренняя безопасность: https://www.securitylab.ru/analytics/535153.php

Ценные киберпреступные кадры — Работники из IT-сферы высоко ценятся в киберпреступной среде. Об этом свидетельствуют результаты исследования глобального рынка найма в теневом сегменте сети. — Разработчики. Таких IT-специалистов в даркнете ищут чаще всего (61% объявлений). Они же возглавили список самых оплачиваемых. Наиболее востребованная специализация в сфере программирования — веб-разработка. ...

В России предложили ввести идентификацию геймеров — Комиссия Совета законодателей по информационной политике, информационным технологиям и инвестициям предложила правительству РФ обязать геймеров проходить идентификацию — Для идентификации геймеров планируется использовать российские системы — в частности, такие сервисы, как «Сбер ID» и «Яндекс ID». Для разработчиков игр установят соответствующи ...

Эксперты обнаружили крупнейший подпольный рынок в даркнете — Исследователи ИБ-компании Resecurity обнаружили новый рынок в даркнете , ориентированный на разработчиков и операторов мобильных вредоносных программ. — Торговая площадка под названием «InTheBox» работала в сети TOR по крайней мере с мая 2020 года, и с тех пор она превратилась из частного маркета в крупнейшую торговую площадку, предлаг ...

🤣 Критическая уязвимость в утилите ping позволяет хакерам захватывать системы на FreeBSD — Разработчики FreeBSD выпустили обновления для устранения критической уязвимости в утилите ping, которая отслеживается как CVE-2022-23093 и может быть использована для удаленного выполнения кода. — Успешная эксплуатация уязвимости может привести к сбоям в работе утилиты, а также позволяет удаленному хакеру ...

​​🎙Вебинар Positive Technologies «Знакомые продукты с новым лицом: как изменились MaxPatrol 8 и XSpider» |8 декабря в 14:00| Первые и самые известные продукты Positive Technologies ― XSpider и MaxPatrol 8 ― предстали в другом облике. Эксперты Positive Technologies покажут на вебинаре: ▪️Как изменился интерфейс знаменитого сканера уязвимостей и системы контроля защищенности и соответствия ст ...

Депутат предложил создать в России кибервойска из айтишников, хакеров и уклонистов — Заместитель председателя комитета Госдумы по информационной политике, информационным технологиям и связи Олег Матвейчев заявил о необходимости создания в стране кибервойск. — В киберподразделения планируется привлекать айтишников, которые в настоящее время не востребованы, патриотически настроенных хакеров, а та ...

😔 Операторов связи обяжут отчитываться о подменных номерах — Минцифры получит право запрашивать у компаний данные о совершённом вызове на основании обращения граждан через портал «Госуслуги». — Перечень информации, которую должен будет предоставить оператор связи, включает в себя сведения о номере, сопровождавшем вызов, о факте пропуска телефонного трафика либо о факте оказания услуги связи аб ...

😇Что этот мужчина забыл в моем диске? Говорим про атаку Man-in-the-Disk и то, как от нее защититься Если вы пользуетесь Android-устройством, то вам нужно знать об атаке Man-in-the-Disk (MitD-атаке) и об опасностях, которые она несет. Вкратце – она позволяет получить контроль над легитимными приложениями (например, продуктами Google, Яндекс или браузером Xiaomi) и использовать их для внедрения вр ...

В России заметно участились кибератаки на Linux-системы —Аналитики Positive Technologies выяснили, что в III квартале 2022 г. число хакерских атак на системы на базе открытого кода Linux в мире увеличилось более чем в два раза по сравнению со II кварталом 2022 г. —Доля инцидентов с участием Linux выросла с 12% до 30%. Эксперты подтверждают, что тенденция релевантна и для России. —Частота атак ...

🏋️Forbes рассказал как полиция использует медиасистему авто для шпионажа — Судебные документы и отчеты о госконтрактах показывают, что агентства, которым поручено следить за мексиканской границей, «потратили рекордные суммы на инструменты для взлома автомобилей», при этом заявляя об огромном количестве ценных доказательств, которые можно получить с бортовых компьютеров. — В 2022 году сотрудник ...

​​😎 Этой зимой в Академии Кодебай стартует сразу 3 курса! Онлайн-курсы по IT и информационной безопасности от команды Codeby – одной из сильнейших команд этичных хакеров в RU-сегменте! ✔️12.12.2022 – курс «Организация защиты информации на объектах критической информационной инфраструктуры», 187-ФЗ» ✔️19.12.2022 – курс «Security Operation Center (SOC) from the inside» ✔️23.01.2023 – курс «Обеспе ...

База с личными данными сотрудников DNS оказалась в открытом доступе — Злоумышленник выложил файл, содержащий более 150 тысяч записей, из которых примерно 149 тысяч относятся к России и 1 тысяча — к Казахстану. — Обнародованная база содержит следующие данные: ФИО, адрес электронной почты почты на доменах dns-shop.ru, dns-shop.kz и dns.loc (104 820 уникальных адреса), дата рождения, пол, рабочий ...

Роскомнадзор пояснил, относится ли аура человека к биометрическим данным — В вопросе организации упоминалась технология газоразрядной визуализации (ГРВ), основанная на эффекте Кирлиан, которая делает возможным наблюдать ауру человека, регистрировать её устойчивые и повторяемые свойства на специальной пленке, а персональную информацию, считанную посредством такого оборудования, программно обрабаты ...

Илон Маск раскрыл секреты Twitter — Из документов следует, что администрация Twitter удаляла твиты пользователей и знаменитостей «по указанию политической партии». — К 2020 году подобные запросы на удаление чужих постов стали обычным делом. «Один руководитель писал сотруднику: "Еще запросы от команды Байдена" и получал ответ: "обработано"», - рассказал журналист. — Влияние на администрацию Twi ...

Вышла Green Linux 21 – антисанкционная ОС для российского рынка — 1 декабря сообщество независимых разработчиков выпустило Green Linux 21. Операционная система, созданная на базе Linux Mint, специально локализована под российский рынок с учетом текущих условий. — Одной из особенностей Green Linux является то, что в систему интегрирован корневой сертификат Минцифры. — Дистрибутив распространяет ...

Похитители заставили москвича отдать пароль от криптокошелька с биткоинами на 261 млн рублей — К криптомиллионеру на улице на машине подъехали неизвестные. Грабители скрутили его, посадили в салон автомобиля, надели мешок на голову и вывезли в Подмосковье. — Злоумышленники похитили у мужчины смартфон и угрозами заставили сказать пароль от кошелька, на котором хранились 250 биткоинов – в пересчет ...

Разработчикам промышленного ПО придется перейти на «Аврору» — По информации директора Центра компетенций по импортозамещению в сфере ИКТ Ильи Массуха, разрабатываются две дорожные карты – «Новое индустриальное ПО» и «Новое общесистемное ПО». Они станут продолжением инициативы правительства по созданию индустриальных центров компетенций и центров компетенций разработки. — «Сейчас мы зависим от An ...

​​Новый паспорт и переезд на запад в обмен на слив — Сотрудников российских банков стали под новым предлогом вербовать в даркнете и Telegram-каналах — им обещают релокацию в западные страны. Как отметили эксперты, инсайдеров всегда "покупали", но предложение релокации — это новшество. — Помимо помощи с переездом в хакерских телеграм-каналах за сливы предлагают и оформление паспортов других гос ...

​​Вебинар Positive Tecnologies «PT ICS: итоги за полгода» 🗓6 декабря в 14:00 🏭По данным исследования Positive Technologies, число атак на промышленность во втором квартале 2022 года увеличилось на 53%. Это значит, что индустриальные компании по-прежнему находятся в центре внимания злоумышленников. В апреле этого года мы выпустили PT ICS ― комплексную платформу для защиты промышленности от кибе ...

Данные корпоративного справочника «Билайна» оказались в открытом доступе — Хакер, выложивший файлы, утверждает, что он получил доступ к службе каталогов оператора связи «Билайн» и выгрузил данные внутренних пользователей. — В открытом доступе оказались данные почти всех сотрудников «Билайна», включая адреса корпоративной электронной почты, номера мобильных и домашних телефонов, закодированные ФИ ...

Роскомнадзор будет контролировать трансграничные линии связи — . Приказ Минцифры направлен на повышение устойчивости и надёжности функционирования линий связи, пересекающих границу РФ. — Указанные в документе требования обязательны для исполнения операторами связи, собственниками или иными владельцами линий связи, пересекающих границу страны. — Минцифры считает, что «отсутствие контроля за функ ...

💅Павел Дуров создаст децентрализованные криптовалютные биржи — «Блокчейн-индустрия строилась на обещании децентрализации, но в итоге оказалась сосредоточена в руках нескольких людей, начавших злоупотреблять своей властью», — рассказал основатель Telegram Павел Дуров. — В конце октября Telegram запустил Fragment — платформу для продажи никнеймов Telegram за токены Toncoin (TON). Дуров назвал Fr ...

​​Приглашаем принять участие в серии вебинаров «Как крупному бизнесу развивать ИТ за счет публичного облака и делать это безопасно». Эксперты «Инфосистемы Джет» и Yandex Cloud раскроют тему с двух сторон: ИТ и ИБ, поэтому участие будет интересно как ИТ-менеджменту, так и ИБ-специалистам. ✔️2 декабря, 11:00–12:30, «Как использовать облака в инфраструктуре предприятия»: 🔹Сценарии применения публ ...

Илон Маск: Neuralink через полгода начнет вживлять чипы в мозг людей — Илон Маск заявил, что его компания Neuralink в течение ближайших шести месяцев начнет клинические испытания на людях беспроводных нейрочипов, которые предполагается вживлять в человеческий организм. — Основная область применения Neuralink – это восстановление поврежденных функций мозга. Кроме того, система имеет потенциал для ...

Разработчиков браузеров и ОС обяжут поддерживать российские сертификаты шифрования — Правительство внесло в Госдуму законопроект, предлагающий обязать всех разработчиков браузеров и ОС в России включать в продукты поддержку российских сертификатов для установления зашифрованного соединения. — На данный момент их поддержки нет в программном обеспечении от Microsoft, Google и Apple, и даже в брау ...

🇨🇳Mandiant рассказал как Китай использует USB-устройства для шпионажа — Согласно новому отчету Mandiant, предположительно связанная с Китаем группировка проводила серию шпионских атак на Филиппинах, используя USB-устройства в качестве начального вектора заражения. — Атаки затронули ряд организаций государственного и частного секторов, в первую очередь в Юго-Восточной Азии, а также в США, Европ ...

🚔 Полиция США будет использовать роботов-убийц — Наблюдательный совет Сан-Франциско проголосует за политическое предложение , которое позволит Департаменту полиции Сан-Франциско (SFPD) использовать роботов, уполномоченных убивать людей — По данным SFPD, в настоящее время такое использование не планируется, и политическое предложение охарактеризовано как одобрение дальнейшего использования робот ...

Суд Индии обязал Telegram раскрыть личные данные пользователей — В соответствии с постановлением суда 24 ноября Telegram раскрыл информацию о каналах, которые незаконно распространяли учебные материалы частной образовательной компании Campus Private Limited и ее преподавателя для различных конкурсных экзаменов. — Раскрытые данные содержат имена администраторов каналов, номера телефонов, IP-адрес ...

​​В поисках надежного корпоративного файрвола следующего поколения в условиях импортозамещения? Регистрируйтесь на вебинар «Импортозамещение сетевой безопасности: Континент 4.1.5 на защите периметра», который пройдёт 7 декабря в 12:00. Мы продолжаем серию вебинаров по импортозамещению и рассмотрим работу межсетевого экрана Континент 4 на реальных примерах. На этом вебинаре расскажем и продемонс ...

💲Мошенники украли 25 млн рублей у экс-министра Митволя — Житель Екатеринбурга по фамилии Ершов вместе с сообщниками подделали паспорт Митволя. С документом злоумышленники пришли в салон "Билайна" и сделали дубликат сим-карты чиновника. — Получив доступ к номеру, мошенники зашли в личный кабинет онлайн-банка и в течение двух недель вывели со счетов Митволя почти 25 миллионов рублей, которые зате ...

Мошенники используют тренд в TikTok для распространения вредоносного ПО — Согласно отчету ИБ-компании Checkmarx , хакеры используют популярный тренд в TikTok под названием «Invisible Challenge», чтобы установить на устройства пользователей инфостилер для кражи паролей, аккаунтов Discord и криптовалюты. — В ходе нового челленджа TikTok пользователи снимают себя «обнаженными», используя фильтр «In ...

😫Security-новости от Александра Антипова (securitylab.ru). Выпуск #82 — Итоги Standoff 10. На юбилейной кибербитве атакующие реализовали 19 недопустимых событий, из них 8 уникальных. Мошенничество с ж/д билетами было осуществлено целых семь раз. Защитники расследовали 17 атак или 89% всех реализованных событий. — Хакеры в звании. В Госдуме выступили с инициативой давать хакерам воинские звания ...

| Переслано из: SecAtor | Обещать - не значит жениться. Защищать - не значит обеспечивать. Вероятно, таким лозунгом руководствовалась нидерландская компания-разработчик программного обеспечения ENC Security, которая как выяснилось, с мая 2021 года допустила слив важных бизнес-данных. В чем собственно соль. Когда вы покупаете USB-ключ Sony, Lexar или Sandisk или любое другое устройство хранения ...

​​Meta крадет личные данные, даже если не пользоваться соцсетями — Популярные платформы для онлайн-подачи налоговой декларации TaxAct, TaxSlayer и H&R Block отправляли конфиденциальную финансовую информацию компании Meta с помощью пикселя отслеживания. — Facebook может использовать информацию с налоговых веб-сайтов для настройки своих рекламных алгоритмов, даже если у клиента налоговой службы не ...

​​В поисках надежного корпоративного файрвола следующего поколения в условиях импортозамещения? Регистрируйтесь на вебинар «Импортозамещение сетевой безопасности: всё о UserGate», который пройдет 1 декабря в 12:00. Мы проработали более 100 вопросов с наших прошлых вебинаров и готовы представить вам обновленный практический вебинар о UserGate. На этом вебинаре расскажем и продемонстрируем: 🔹 к ...

Правительство предложило выдавать российским сайтам отечественные сертификаты безопасности — Правительство внесло в Госдуму законопроект, направленный на создание информационной системы национального удостоверяющего центра, который должен обеспечить российские сайты специальными сертификатами безопасности. — Поправки в закон «Об информации, информационных технологиях и о защите информации» внося ...