infosec&anti_malware

В РФ могут создать межведомственную рабочую группу, которая проработает вопрос выделения частот для управления беспилотными летающими аппаратами. — В группу плaнируют включить прeдстaвитeлeй Минпромторгa и Росaвиaции, a тaкжe иных зaинтeрeсовaнных вeдомств и прeдстaвитeлeй бизнeс-сообщeствa. — В прeдвaритeльных мaтeриaлaх Госкомиссии скaзaно о возможности использовaния для упрaвлeния дронaми ч ...

Российские власти обсуждают ужесточение законов о доступе детей в интернет — Основанием для этого может стать проведенное Государственным университетом управления масштабное исследование о поведении детей в Сети. — Как показало исследование, 72% подростков смотрят в интернете материалы со сценами насилия и другим неприятным содержанием, 47% получали предложения попробовать наркотики, алкоголь ил ...

🤔 Вопросы четвертого дня нашего квиз-марафона уже доступны на сайте! Сегодня вас ждет викторина в лучших традициях «Черного зеркала». Поговорим о «цифре» и о том, как она влияет на нашу жизнь. 🧑‍💻 Сколько процентов россиян заклеивали камеры на своих ноутбуках в 2015 году? 🤯 Почему в 2022 году весь мир встревожило увольнение рядового сотрудника Google? 🔥 Из-за чего в 2017 году самовозгора ...

Уже в 11:00 признанные эксперты по информационной безопасности обсудят в онлайн-эфире неформальные итоги 2022 года — без цензуры и заранее согласованных вопросов! Среди участников — Алексей Лукацкий (Positive Technologies), Дмитрий Гадарь (Тинькофф Банк), Сергей Голованов (Лаборатория Касперского), Денис Горчаков (VK) и Павел Куликов (СДЭК). Посмотреть онлайн-эфир можно на YouTube, а также в Te ...

Государственная Дума РФ в третьем и окончательном чтении приняла закон о защите биометрических данных — Принятый закон, запрещает принудительный сбор биометрии и любую дискриминацию в отношении отказавшихся от ее сдачи. — Согласно закону, вводится запрет на хранение геномной информации, использование биометрии несовершеннолетних без согласия родителей. Кроме того ограничивается перечень собираем ...

Маленький домашний шпион: робот-пылесос сфотографировал женщину в туалете, после чего это фото попало в сеть — В 2020 году в закрытых Facebook-группах появились фотографии женщины, сидящей на унитазе, запечатленные роботом-пылесосом Roomba от компании iRobot. — По словам представителей компании, это была не гнусная попытка ворваться в личную жизнь женщины, а часть программы по развитию ИИ одной ...

​​Без цензуры и заранее согласованных вопросов 🔥 Лукацкий (Positive Technologies), Гадарь (Тинькофф Банк), Голованов (Лаборатория Касперского), Горчаков (VK) и Куликов (СДЭК) 22 декабря в 11:00 обсудят неформальные итоги 2022 года в прямом эфире Секлаб News. Как на рынок повлиял массовый уход иностранных вендоров? Кому нужны утечки баз никому ненужных данных? Взломы российских ИБ-компаний: кого ...

В Японии стартовали продажи квантовых компьютеров — Как сообщает японский портал PC Watch, в стране начались продажи портативных квантовых компьютеров китайской компании SpinQ Technology из Шэньчжэня. Компания представила сразу три компактных квантовых компьютера. — Стоимость самой простой двухкубитовой системы Gemini Mini составляет около $8700. Mini-версия весит 14 кг и потребляет не более 60 ...

🏃 Стартовал третий день квиз-марафона в честь нашего 20-летия! И мы уже на его экваторе! Отличный повод налить себе чего-нибудь погорячее и отвечать на вопросы интуитивно. Сегодня за правильные ответы участники будут получать по 3 балла. Тема сегодняшних вопросов о новостях, которые всполошили весь мир. 🚫 Какие ограничения ввел Китай для детей в 2021 году? 🍿 Какой российский фильм скачивали ...

США обвинили двух жителей Нью-Йорка в содействии "российским хакерам" — Американский Минюст предъявил двум гражданам Соединенных Штатов обвинения в содействии "российским хакерам" при взломе диспетчерской службы такси международного аэропорта имени Джона Кеннеди в Нью-Йорке. — По утверждению прокуратуры, 48-летние жители Нью-Йорка Дэниель Абаев и Питер Лейман «в сговоре с российскими гражданами» ...

Шадаев: Из России в этом году уехало 100 тысяч IT-специалистов — Глава Минцифры Максут Шадаев заявил, что с начала 2022 года Россию покинули примерно 100 тыс. IT-специалистов - 10% сотрудников всех компаний в стране. 80% уехавших айтишников продолжают работать на российские организации. — Поднимать вопрос о полном запрете на удаленную работу для мигрантов пока преждевременно. Принятие жестких ог ...

Поставщиков зарубежных IT-решений хотят освободить от ответственности — "Общественная потребительская инициатива" (ОПИ) предложила правительству снять с российских интеграторов и поставщиков зарубежных решений правовую ответственность за отсутствие гарантийного обслуживания иностранных IT-решений. — По мнению главы ОПИ Олега Павлова, к правовой ответственности необходимо привлекать сохранившиеся ...

​​📌 Недопустимые события Минцифры, ключевые риски Банка России, негативные последствия ФСТЭК... Можно ли их совместить? Разбираемся на вебинаре 23 декабря (пятница) в 14:00 с экспертами Positive Technologies: бизнес-консультантом по информационной безопасности Алексеем Лукацким и директором по развитию бизнес-консалтинга Романом Чаплыгиным. Регистрируйтесь, чтобы узнать, как: 📑 трактовать ...

Иностранные производители отказались поставлять в Россию процессоры «Байкал» и «Эльбрус» — Число устройств с российскими процессорами, поставленных в этом году, могло было быть значительно больше, но часть уже заказанных российских процессоров «Эльбрус» и «Байкал» застряли на зарубежных заводах, где их производят, рассказал глава Минцифры Максут Шадаев. — Он пояснил, что интеллектуальные права и ...

🎉 Начинается второй день квиз-марафона в честь 20-летия SecurityLab! Сегодня участникам предлагается ответить на вопросы о людях с высоким содержанием хакерства в крови. 🤳 Почему в 2009 году хакеры стали скупать Nokia 1100 по ценам, в сотни раз превышающим стартовые? ⌨️ Чему группировка Anonymous учила начинающих хакеров? 🚜 Зачем американские фермеры устанавливали хакерскую прошивку на трак ...

Шадаев: VPN-сервисы в России "не приживаются" — Глава Минцифры Максут Шадаев заявил, что VPN-сервисы в России не набирают популярность. — Как отметил министр, число россиян, использующих приложения для обхода блокировок, снизилось. По его словам, доля пользователей VPN-сервисов среди россиян после всплеска летом упала до весеннего уровня. —«Позитивная, на самом деле, новость, что, анализируя тр ...

Мы отмечаем юбилей! 🥳 И по этому поводу предлагаем вам вспомнить в квиз-марафоне, как прошли 20 лет вокруг SecurityLab и получить за это крутые подарки! Идейный вдохновитель и главный редактор SecurityLab Александр Антипов составил 100 каверзных вопросов, чтобы проверить ваши знания, накопленные за годы чтения портала. Каждый день с 19 по 23 декабря на сайте будут появляться 20 вопросов, посвя ...

Мы отмечаем юбилей! 🥳 И по этому поводу предлагаем вам вспомнить в квиз-марафоне, как прошли 20 лет вокруг SecurityLab и получить за это крутые подарки! Идейный вдохновитель и главный редактор SecurityLab Александр Антипов составил 100 каверзных вопросов, чтобы проверить ваши знания, накопленные за годы чтения портала. Каждый день с 19 по 23 декабря на сайте будут появляться 20 вопросов, посвя ...

​​🎙22 декабря компания Айдеко приглашает на предновогодний вебинар, где подведут итоги уходящего года, расскажут о планах на новый, 2023 год, а также и подарят новенькие календари с прекрасными девушками за интересные вопросы. Дата: 22.12.2022 Начало: 11:15 мск Продолжительность: 1 часа О чём поговорим: 🔸Актуальные угрозы информационной безопасности 2022 и прогноз на 2023 🔸Внутренняя кухня — ...

РКН: С начала спецоперации в Сети отказались более 600 млн записей о россиянах — После начала специальной военной операции в России зафиксировали около 140 утечек, из-за которых в интернет попали 600 млн записей о россиянах. Об этом сообщила пресс-служба Роскомнадзора. — В Роскомнадзоре добавили, что число утечек резко возросло после блокировки ряда зарубежных социальных сетей, работавших в Рос ...

Институт развития предпринимательства предложил разрешить бизнесу использовать пиратское ПО — Специалисты Института развития предпринимательства и экономики обратились в Минцифры с предложением отменить наказание за использование нелицензионного программного обеспечения. — 70% российских компаний испытывают трудности из-за ограничений зарубежных интернет-сервисов и ухода с рынка части поставщико ...

| Переслано из: <Positive Technologies> | 📨 В Telegram набирает популярность новая фишинговая рассылка Пользователи получают сообщение от своих контактов якобы с подарком подписки Telegram Premium. При переходе по ссылке жертва попадает в бот, где нужно ввести код, который придет от Telegram. При передаче этого кода боту, злоумышленнику удается залогиниться в аккаунт пользователя, после чего ...

В ближайшие пять лет ИИ может перейти на “темную сторону” — Исследователи считают, что в ближайшие пять лет злоумышленники разработают ИИ-алгоритмы, способные самостоятельно находить уязвимости, планировать и проводить вредоносные кампании, обходить защитные системы и собирать информацию со взломанных устройств. — По словам компании WithSecure, первые ИИ для кибератак появятся у государственных ...

🥳 SecurityLab отмечает юбилей — самому посещаемому новостному порталу об информационной безопасности и IT в России исполнилось 20 лет! Капец мы старые! С чего все начиналось? «От безделья!», — вспоминает Александр Антипов, основатель SecurityLab. В начале 2000-х он работал системным администратором во вторую смену, и по ночам, «когда было нечего делать», создавал тематический сайт по кибербезоп ...

Украинские правительственные сети вскрыты с помощью троянизированных установщиков Windows 10 — Украинские госучреждения подверглись кибератакам после того, как их сети были взломаны с помощью троянизированных ISO-файлов, замаскированных под легитимные установщики Windows. — Вредоносные файлы содержали в себе ПО, способное собирать данные со взломанных компьютеров, устанавливать других вредоносов ...

​​🎙Вебинар Positive Technologies: «(Не)безопасная разработка: как защититься от вредоносных Python-пакетов» 20 декабря в 14:00 Часто простая процедура установки внешней зависимости для проекта становится популярным среди злоумышленников способом доставки вредоносного кода. Они используют техники, связанные с компрометацией разработчиков, мимикрией под легитимные пакеты, обфускацией. Эти техники ...

Минцифры собирается обязать Apple разрешить установку приложений из сторонних магазинов — Шадаев: В первом квартале 2023 года в Госдуму на рассмотрение будет внесён законопроект, который предполагает законодательно обязать Apple разрешить российским пользователям iOS скачивать приложения не только из магазина App Store. — Известно, что власти хотят предложить российский аналог европейского закон ...

Суд оставил в силе запрет браузера Tor на территории РФ — По итогам рассмотрения жалобы судья Татьяна Чаплыгина посчитала изложенные «The Tor Project Inc» доводы неубедительными и оставила решение райсуда в силе. — Напомним, что 28 июля Ленинский районный суд Саратова удовлетворил требования прокуратуры Саратовского района по делу сайта проекта сети Tor в РФ - признал информацию запрещенной к ра ...

Российским айтишникам отказывают в немецкой визе из-за работы в компаниях под санкциями — Препятствием для получения национальной визы Германии может стать факт трудовой биографии, а именно работа в компании, попавшей под санкции Евросоюза — Один из сотрудников Сбербанка подавал на национальную визу как IT-специалист и получил отказ, так как работал в санкционном банке. Сотрудник попавшего под с ...

Партию российских «тамагочи для хакеров» Flipper Zero задержала таможня Германии — Отправленный через «Почту России» груз устройств на сумму около $200 тыс. был ранее задержан немецкой таможней. — Накануне таможенная служба предоставила официальный ответ по инциденту. Согласно сообщению, задержанная партия будет уничтожена «без возврата и компенсаций». — Продукт Flipper Zero попадает под экспор ...

Минцифры РФ не поддерживает введение законодательного запрета на удаленную работу в ИТ-компаниях для сотрудников, находящихся за границей. — Введение тотального запрета может привести к снижению темпов развития цифровых платформ и решений, что в итоге может негативно сказаться на их конкурентоспособности. — Тем не менее ведомство настоятельно рекомендуем очень внимательно подойти к анализу риск ...

Произошла утечка данных пользователей Level.travel — Проукраинские хакеры NLB опубликовали большой массив данных пользователей онлайн сервиса подбора путешествий Level.travel. — Опубликована информация о клиентах компании, файл заказов и большой массив персональной информации более 900 тысяч туристов, включая ФИО, паспортные данные, номера телефонов, IP адресов пользователей и другой чувствитель ...

Власти запретят удаленно работать россиянам, уехавшим за границу — Глава комитета по конституционному законодательству Совета Федерации Андрей Клишас подтвердил разработку законопроекта, который предусматривает ограничения на дистанционную работу для россиян, покинувших страну. — Запрет работать удаленно коснется сотрудников госсектора, специалистов по информационной безопасности компаний и неко ...

Нейросеть создала компромат на пользователя соцсети — В ходе эксперимента исследователи использовали нейросеть для создания 7 фотографий вымышленного пользователя соцсетей, которого эксперты назвали Джон. — За последние 12 лет Джон публиковал фотографии, на которых он работает, отдыхает и проводит свои выходные. — Используя эти 7 изображений, нейросеть научилась генерировать настоящий компром ...

🤓Ученые из США раскрыли результаты ядерного исследования, который повлияет на ход истории — Вчера Министерство Энергетики США заявило, что исследователи из Ливерморской национальной лаборатории Лоуренса (LLNL) совершили научный прорыв , который состоит в том, что за счет инерционной термоядерной реакции вырабатывается больше энергии, чем затрачено на ее создание. — Чтобы создать термоядерное за ...

Операторам госинформсистем запретят пользоваться зарубежными провайдерами — Группа депутатов внесла на рассмотрение Госдумы законопроект, предусматривающий введение запрета для операторов государственных информационных систем на использование услуг провайдеров хостинга, которые не включены в перечень, утверждаемый правительством РФ. — Размещение отечественных информационных ресурсов «на зарубежн ...

👨‍👨‍👦Хакеры обнародовали информацию о московских школьниках и их родителях — Сегодня проукраинские хакеры из группировки NLB выложили в открытый доступ базу данных сервиса "Московская Электронная Школа" — В обнародованной базе данных находится 17.056.659 строк, содержащих критически важные данные о московских школьниках и их родителях. — В открытом доступе оказались ФИО, даты рождения, номе ...

Минцифры займется поиском утечек в Telegram — Cтоимость тендера на доработку системы мониторинга фишинговых сайтов и утечки персональных данных составляет 170,6 млн руб. Исполнитель должен закончить работы до 30 сентября 2023 года. — Cистема будет оперативно выявлять утечки данных, предоставляя место выявления, время, уникальность, сведения о характере персональных данных, сведения о порядке рас ...

​​🎙Вебинар Positive Technologies «Эффективные механизмы обработки исключений для инцидентов ИБ» 15 декабря в 14:00 Создание любого правила обнаружения — это тонкое балансирование между паранойей и беспечностью. Иногда единственный способ обнаружить сложные атаки злоумышленников — это использовать достаточно широкий фильтр, куда попадает и некоторая легитимная активность, специфичная для бизнес- ...

Минцифры готовит новую систему поддержки разработчиков российского ПО — Минцифры разрабатывает механизм для поддержки российских разработчиков —Ведомство планирует заранее найти для них «якорных» заказчиков. В качестве последних смогут выступить крупные госкомпании. — Разработчик софта должен будет найти потенциального заказчика на еще не существующее решение, а затем заключить соглашение с Мин ...

👩‍🎓 Нейросеть AlphaCode от Google сможет заменить программистов уровня Junior и Middle — Новое исследование показало, что представленная в феврале нейросеть DeepMind AlphaCode способна стать полноценным помощником опытных программистов, но всё ещё не сможет их заменить полностью. — AlphaCode изучила синтаксисы большого объема кода из GitHub, а затем научилась переводить описания задач в код, и ...

| Переслано из: <SecAtor> | В рядах банд-вымогателей очередные разборки. На форумах обсуждается инцидент, связанный с раскрытием участников банды-вымогателей URSNIF, и это уже четвертое крупное разоблачение киберпреступных операции в этом году. Аналогичным образом утекли конфиденциальные сведения связанные с операциями ransomware Conti, Yanluowang и трояна TrickBot. На прошлой неделе, некто под ...

🤬 Security-новости от Александра Антипова (securitylab.ru). Выпуск #84 — Киберпоход на Святой Престол. В результате непрерывных кибератак Ватикану пришлось на два дня отключить сайт самого маленького в мире государства и начать расследование. — Киборг в глянце. Зарубежный журнал разместил на своей обложке фото российской модели с киберпротезом руки, инкрустированным 6 тыс. камнями Swarovski. — ...

😎 В даркнете растет число предложений по разблокировке криптоактивов россиян — В объявлениях предлагается вывести средства с Binance, Kraken, Huobi, KuCoin. Комиссия начинается от 35% от выводимой суммы и доходит до 85%. — Для россиян доступ закрыли торговые площадки BitMEX, Bitstamp, WhiteBIT, Gemin, а некоторые, — например Binance, Coinbase и Kraken — частично ограничили операции пользователе ...

​​Вебинар Positive Technologies «Взломать за 60 минут: пентесты в цифрах и примерах» 🗓13 декабря в 14:00 Как злоумышленники взламывают компании? Что может произойти в случае атаки? Можно ли обнаружить атакующего до того, как произойдет недопустимое событие? На вебинаре 13 декабря Positive Technologies: 🔸Расскажет о результатах внешних и внутренних пентестов 🔸Поделится рекомендациями по орган ...

В России открыли охоту на незаконных майнеров в жилых домах — В России стали выявлять незаконных майнеров, которых начали привлекать к ответственности за добычу криптовалюты в жилых домах по льготным тарифам для населения. — Злоумышленников выявляют по росту объема энергопотребления в доме и изменению профиля нагрузки. В случае подозрений в квартиру направляется инспектор для проверки. — После ...

👍Новый сервис МВД выявляет недобросовестных владельцев криптокошельков — В России полицейские используют цифровой сервис «Личный кабинет правоохранительного органа», который помогает выявлять недобросовестных владельцев криптокошельков. — По словам генерала, сервис позволяет эффективно оценивать сведения о «финансовых рисках экономики» по всей России, а также демонстрирует результаты реализации ...

🧑‍🎓 Японские специалисты будут взламывать системы противника в случае угроз — Власти Японии с 2023 года планируют вести «активную кибероборону» — планируется принять поправки к законодательству, которое позволит японским специалистам вести превентивную борьбу с хакерами. — Данную меру японские власти вводят для предупреждения киберугроз, что снизит риски для информационных систем, используемы ...

🚘 ФБР беспокоит внедрение Apple шифрования в iCloud — «Инициатива препятствует нашей работе по защите американского народа от преступных действий, начиная от кибератак и насилия в отношении детей и заканчивая незаконным оборотом наркотиков, организованной преступностью и терроризмом», — говорится в сообщении ведомства. — Представители Бюро подчеркнули, что правоохранительные органы обязательно ...

МИД РФ: США выделили 11 млрд долларов на кибератаки — Замминистра иностранных дел России Олег Сыромолотов заявил, что США планируют потратить в следующем году 11 миллиардов долларов на кибератаки против неугодных правительств. — Речь идет о больших данных и программных средствах их передачи, чтобы "подчинить своей воле неугодных правительств через кибератаки". — Власти США каждый год тратят на ...