infosec&anti_malware

В декабре Positive Technologies отмечает свой первый год на бирже! 🥳 С момента размещения, за год, наши акции выросли почти на 60%, мы провели SPO без дополнительной эмиссии бумаг, вошли в первый котировальный список и три индекса Мосбиржи, два раза выплатили дивиденды, а количество наших акционеров превысило 90 тысяч! Где можно встретить больше всего акционеров POSI? Сколько лет самому молодом ...

В России разрешили использовать частоты 5,9–6,4 ГГц для Wi-Fi 6E — Госкомиссия по радиочастотам приняла решение выделить частоты 5,9–6,4 ГГц для стандарта связи Wi-Fi 6E в офисах и жилых домах. — С точки зрения доступности роутеров с поддержкой Wi-Fi 6E в России «больших проблем нет», отметил гендиректор подведомственного Минцифры НИИ «Радио» Олег Иванов. Большая часть роутеров производится кит ...

«Ситимобил» подтвердил утечку обезличенных номеров телефонов клиентов и водителей —После раскрытия сканов паспортов более 4 тысяч водителей опубликовали в открытом доступе почти 4 млн номеров телефонов водителей и клиентов службы такси «Ситимобил». —В открытом доступе в Сети оказалась база из 3,9 млн уникальных номеров телефонов пассажиров и 80 тысяч — водителей службы такси «Ситимобил». —Злоу ...

Пентест веб-приложений: этапы, методы и влияние на кибербезопасность Пентест – смоделированная кибератака на компьютерную систему для её проверки на наличие уязвимостей. В контексте безопасности веб-приложений пентест обычно используется для усиления брандмауэра веб-приложений (WAF). В этой статье мы рассмотрим этапы тестирования и какие виды пентеста существуют. https://www.securitylab.ru/anal ...

👁 Квиз-марафон в честь 20-летия SecurityLab завершился и самое время подвести его итоги! 🌎 В квизе приняли участие более 800 человек из России, Казахстана, Белоруссии, Канады, Таджикистана, Узбекистана и Вьетнама. 🌆 Больше всего участников было из Москвы (более 300 человек), Санкт-Петербурга (80 человек) и Самары (23 человека). 🔝 29 участников набрали максимальное количество баллов — 300! ...

Минцифры: Россия готова к партнерству с компаниями из других регионов - Азии, Латинской Америки, Ближнего Востока — Потери ушедших с российского рынка зарубежных IТ-компаний составили около 650-700 млрд рублей. Об этом заявил глава Минцифры Максут Шадаев, выступая в ходе правительственного часа в Госдуме. — По словам министра, Россия будет работать в области компьютерных технологий со странами, ...

| Переслано из: <SecAtor> | Видимо в канун нового года не до обновлений, особенно когда в Интернет-магазинах на WordPress идет активная продажа подарочных карт через популярный плагин YITH WooCommerce Gift Cards Premium. Как оказалась, не менее активные продажи и у хакеров, которые штудируют сеть и эксплуатируют критическую уязвимость плагина CVE-2022-45359 с оценкой 9,8 по CVSS, которая позвол ...

Сбер: Глобальный разум – одна из главных киберугроз будущего — Аналитики «Сбера» дали прогноз влияния новых технологий на кибербезопасность. В число технологий с высоким уровнем угрозы для людей также попали глобальный разум, «психиатрия искусственного интеллекта» и квантовые компьютеры. — Глобальный разум является планетарной информационно-коммуникационной сетью, объединяющую людей и компьютеры ...

Цифровое самоповреждение – развивающаяся проблема среди подростков, которые большинство времени проводят в Интернете. Кто-то из них стал жертвой явления Self-Harm не по своей воле, а кто-то таким образом решает внутренние психологические проблемы. В любом случае такое деструктивное поведение не приносит пользы и требует поддержки со стороны родителей или психологов. В этой статье мы рассказали, ка ...

В следственном комитете России обсудили меры борьбы с киберпреступностью — Глава ведомства Александр Бастрыкин поручил подчиненным сформулировать основные направления будущей программы развития СК в IT-сфере с использованием исключительно отечественных технологий. — Бастрыкин также предложил проработать вопрос о заключении соглашений с некоторыми компаниями в сфере информационных технологий, киб ...

Компании заплатят до 500 млн рублей за утечки персональных данных — Минцифры доработало законопроект об оборотных штрафах за утечки персональных данных в компаниях, который предусматривает введение штрафов от пяти до 500 млн рублей. — Штраф в 500 миллионов рублей будет назначаться компаниям, которые с момента принятия закона повторно допустили утечку данных или попыталась скрыть инцидент. — Штр ...

Спикер Госдумы Володин предлагает поднять налоги для уехавших айтишников — Находящиеся за пределами страны специалисты, которые работают в российских компаниях на удаленном режиме, продолжают пользоваться всеми льготами, положенными им по российским законам. — По мнению Володина, справедливым решением станет отмена преференций для покинувших Россию граждан и повышение для них налогов. — «Так бу ...

Microsoft оштрафовали на 60 млн евро за нарушение использования файлов cookie — Французский регулятор CNIL оштрафовал корпорацию Microsoft на 60 млн евро за нарушения, касающиеся использования cookie -файлов ее поисковым сервисом Bing. — Штраф был наложен из-за того, что софтверный гигант не реализовал в своей поисковой системе Bing механизм, позволяющий пользователям легко отказываться от испол ...

Мишустин утвердил концепцию развития культуры кибербезопасности россиян — Стратегической целью госполитики в повышении культуры информационной безопасности является формирование у граждан навыков противодействия киберугрозам и повышение общего уровня киберграмотности. — Планируется регулярно проводить мониторинг уровня грамотности граждан, доносить до них информацию о возможных последствиях несо ...

Пользователи LastPass: ваша информация и данные хранилища паролей теперь в руках хакеров — Менеджер паролей LastPass предупредил клиентов , что в результате кибератаки на его системы в августе злоумышленники скопировали зашифрованные файлы, содержащие пароли. — По словам компании, злоумышленники также скопировали данные «хранилища клиентов» — файл, который LastPass использует, чтобы клиенты могл ...

Правительство одобрило около 70 проектов ПО на замену западным аналогам — 16 декабря 2022 года правительство утвердило «дорожную карту» развития «Нового общесистемного программного обеспечения» (НОПО) в России до 2030 года. Согласно документу, до 2030 года отечественные разработчики вложат в свои продукты и сервисы более 70 млрд руб. Сейчас в «дорожной карте» около 70 одобренных проектов. — В чи ...

Британские кибернетические силы набирает IT-экспертов и знатоков русского языка — Национальные кибернетические силы (National Cyber Force, NCF) Великобритании ведут набор специалистов для совершения хакерских атак на другие государства. Об этом 21 декабря сообщило издание The Times. — Как пишет издание, всего NCF планирует привлечь около 3 тыс. IT-специалистов. Преимуществом является знание язык ...

🏁 Начинается финальный день квиз-марафона в честь нашего 20-летия! Сегодня вас ждут самые сложные вопросы, ответить на которые под силу только участнику «Битвы экстрасенсов» или тому, кто реально живет проблемами сферы кибербезопасности. 🤔 Как назывался первый русский Linux-дистрибутив для хакеров? 🧑‍💻 Сколько времени потребовалось Мэттью Хики, эксперту компании Hacker House, чтобы обойти з ...

Клавиатура Corsair научилась набирать текст без пользователя — Компания Corsair подтвердила, что ее клавиатура K100 самостоятельно набирает ранее написанный текст. — Причиной столь странного поведения является не вредоносное ПО, а ошибка в прошивке, из-за которой клавиатура набирает ранее введенный текст спустя несколько дней. — В заявлении компании говорится, что клавиатуры иногда вводят текст ...

В РФ могут создать межведомственную рабочую группу, которая проработает вопрос выделения частот для управления беспилотными летающими аппаратами. — В группу плaнируют включить прeдстaвитeлeй Минпромторгa и Росaвиaции, a тaкжe иных зaинтeрeсовaнных вeдомств и прeдстaвитeлeй бизнeс-сообщeствa. — В прeдвaритeльных мaтeриaлaх Госкомиссии скaзaно о возможности использовaния для упрaвлeния дронaми ч ...

Российские власти обсуждают ужесточение законов о доступе детей в интернет — Основанием для этого может стать проведенное Государственным университетом управления масштабное исследование о поведении детей в Сети. — Как показало исследование, 72% подростков смотрят в интернете материалы со сценами насилия и другим неприятным содержанием, 47% получали предложения попробовать наркотики, алкоголь ил ...

🤔 Вопросы четвертого дня нашего квиз-марафона уже доступны на сайте! Сегодня вас ждет викторина в лучших традициях «Черного зеркала». Поговорим о «цифре» и о том, как она влияет на нашу жизнь. 🧑‍💻 Сколько процентов россиян заклеивали камеры на своих ноутбуках в 2015 году? 🤯 Почему в 2022 году весь мир встревожило увольнение рядового сотрудника Google? 🔥 Из-за чего в 2017 году самовозгора ...

Уже в 11:00 признанные эксперты по информационной безопасности обсудят в онлайн-эфире неформальные итоги 2022 года — без цензуры и заранее согласованных вопросов! Среди участников — Алексей Лукацкий (Positive Technologies), Дмитрий Гадарь (Тинькофф Банк), Сергей Голованов (Лаборатория Касперского), Денис Горчаков (VK) и Павел Куликов (СДЭК). Посмотреть онлайн-эфир можно на YouTube, а также в Te ...

Государственная Дума РФ в третьем и окончательном чтении приняла закон о защите биометрических данных — Принятый закон, запрещает принудительный сбор биометрии и любую дискриминацию в отношении отказавшихся от ее сдачи. — Согласно закону, вводится запрет на хранение геномной информации, использование биометрии несовершеннолетних без согласия родителей. Кроме того ограничивается перечень собираем ...

Маленький домашний шпион: робот-пылесос сфотографировал женщину в туалете, после чего это фото попало в сеть — В 2020 году в закрытых Facebook-группах появились фотографии женщины, сидящей на унитазе, запечатленные роботом-пылесосом Roomba от компании iRobot. — По словам представителей компании, это была не гнусная попытка ворваться в личную жизнь женщины, а часть программы по развитию ИИ одной ...

​​Без цензуры и заранее согласованных вопросов 🔥 Лукацкий (Positive Technologies), Гадарь (Тинькофф Банк), Голованов (Лаборатория Касперского), Горчаков (VK) и Куликов (СДЭК) 22 декабря в 11:00 обсудят неформальные итоги 2022 года в прямом эфире Секлаб News. Как на рынок повлиял массовый уход иностранных вендоров? Кому нужны утечки баз никому ненужных данных? Взломы российских ИБ-компаний: кого ...

В Японии стартовали продажи квантовых компьютеров — Как сообщает японский портал PC Watch, в стране начались продажи портативных квантовых компьютеров китайской компании SpinQ Technology из Шэньчжэня. Компания представила сразу три компактных квантовых компьютера. — Стоимость самой простой двухкубитовой системы Gemini Mini составляет около $8700. Mini-версия весит 14 кг и потребляет не более 60 ...

🏃 Стартовал третий день квиз-марафона в честь нашего 20-летия! И мы уже на его экваторе! Отличный повод налить себе чего-нибудь погорячее и отвечать на вопросы интуитивно. Сегодня за правильные ответы участники будут получать по 3 балла. Тема сегодняшних вопросов о новостях, которые всполошили весь мир. 🚫 Какие ограничения ввел Китай для детей в 2021 году? 🍿 Какой российский фильм скачивали ...

США обвинили двух жителей Нью-Йорка в содействии "российским хакерам" — Американский Минюст предъявил двум гражданам Соединенных Штатов обвинения в содействии "российским хакерам" при взломе диспетчерской службы такси международного аэропорта имени Джона Кеннеди в Нью-Йорке. — По утверждению прокуратуры, 48-летние жители Нью-Йорка Дэниель Абаев и Питер Лейман «в сговоре с российскими гражданами» ...

Шадаев: Из России в этом году уехало 100 тысяч IT-специалистов — Глава Минцифры Максут Шадаев заявил, что с начала 2022 года Россию покинули примерно 100 тыс. IT-специалистов - 10% сотрудников всех компаний в стране. 80% уехавших айтишников продолжают работать на российские организации. — Поднимать вопрос о полном запрете на удаленную работу для мигрантов пока преждевременно. Принятие жестких ог ...

Поставщиков зарубежных IT-решений хотят освободить от ответственности — "Общественная потребительская инициатива" (ОПИ) предложила правительству снять с российских интеграторов и поставщиков зарубежных решений правовую ответственность за отсутствие гарантийного обслуживания иностранных IT-решений. — По мнению главы ОПИ Олега Павлова, к правовой ответственности необходимо привлекать сохранившиеся ...

​​📌 Недопустимые события Минцифры, ключевые риски Банка России, негативные последствия ФСТЭК... Можно ли их совместить? Разбираемся на вебинаре 23 декабря (пятница) в 14:00 с экспертами Positive Technologies: бизнес-консультантом по информационной безопасности Алексеем Лукацким и директором по развитию бизнес-консалтинга Романом Чаплыгиным. Регистрируйтесь, чтобы узнать, как: 📑 трактовать ...

Иностранные производители отказались поставлять в Россию процессоры «Байкал» и «Эльбрус» — Число устройств с российскими процессорами, поставленных в этом году, могло было быть значительно больше, но часть уже заказанных российских процессоров «Эльбрус» и «Байкал» застряли на зарубежных заводах, где их производят, рассказал глава Минцифры Максут Шадаев. — Он пояснил, что интеллектуальные права и ...

🎉 Начинается второй день квиз-марафона в честь 20-летия SecurityLab! Сегодня участникам предлагается ответить на вопросы о людях с высоким содержанием хакерства в крови. 🤳 Почему в 2009 году хакеры стали скупать Nokia 1100 по ценам, в сотни раз превышающим стартовые? ⌨️ Чему группировка Anonymous учила начинающих хакеров? 🚜 Зачем американские фермеры устанавливали хакерскую прошивку на трак ...

Шадаев: VPN-сервисы в России "не приживаются" — Глава Минцифры Максут Шадаев заявил, что VPN-сервисы в России не набирают популярность. — Как отметил министр, число россиян, использующих приложения для обхода блокировок, снизилось. По его словам, доля пользователей VPN-сервисов среди россиян после всплеска летом упала до весеннего уровня. —«Позитивная, на самом деле, новость, что, анализируя тр ...

Мы отмечаем юбилей! 🥳 И по этому поводу предлагаем вам вспомнить в квиз-марафоне, как прошли 20 лет вокруг SecurityLab и получить за это крутые подарки! Идейный вдохновитель и главный редактор SecurityLab Александр Антипов составил 100 каверзных вопросов, чтобы проверить ваши знания, накопленные за годы чтения портала. Каждый день с 19 по 23 декабря на сайте будут появляться 20 вопросов, посвя ...

Мы отмечаем юбилей! 🥳 И по этому поводу предлагаем вам вспомнить в квиз-марафоне, как прошли 20 лет вокруг SecurityLab и получить за это крутые подарки! Идейный вдохновитель и главный редактор SecurityLab Александр Антипов составил 100 каверзных вопросов, чтобы проверить ваши знания, накопленные за годы чтения портала. Каждый день с 19 по 23 декабря на сайте будут появляться 20 вопросов, посвя ...

​​🎙22 декабря компания Айдеко приглашает на предновогодний вебинар, где подведут итоги уходящего года, расскажут о планах на новый, 2023 год, а также и подарят новенькие календари с прекрасными девушками за интересные вопросы. Дата: 22.12.2022 Начало: 11:15 мск Продолжительность: 1 часа О чём поговорим: 🔸Актуальные угрозы информационной безопасности 2022 и прогноз на 2023 🔸Внутренняя кухня — ...

РКН: С начала спецоперации в Сети отказались более 600 млн записей о россиянах — После начала специальной военной операции в России зафиксировали около 140 утечек, из-за которых в интернет попали 600 млн записей о россиянах. Об этом сообщила пресс-служба Роскомнадзора. — В Роскомнадзоре добавили, что число утечек резко возросло после блокировки ряда зарубежных социальных сетей, работавших в Рос ...

Институт развития предпринимательства предложил разрешить бизнесу использовать пиратское ПО — Специалисты Института развития предпринимательства и экономики обратились в Минцифры с предложением отменить наказание за использование нелицензионного программного обеспечения. — 70% российских компаний испытывают трудности из-за ограничений зарубежных интернет-сервисов и ухода с рынка части поставщико ...

| Переслано из: <Positive Technologies> | 📨 В Telegram набирает популярность новая фишинговая рассылка Пользователи получают сообщение от своих контактов якобы с подарком подписки Telegram Premium. При переходе по ссылке жертва попадает в бот, где нужно ввести код, который придет от Telegram. При передаче этого кода боту, злоумышленнику удается залогиниться в аккаунт пользователя, после чего ...

В ближайшие пять лет ИИ может перейти на “темную сторону” — Исследователи считают, что в ближайшие пять лет злоумышленники разработают ИИ-алгоритмы, способные самостоятельно находить уязвимости, планировать и проводить вредоносные кампании, обходить защитные системы и собирать информацию со взломанных устройств. — По словам компании WithSecure, первые ИИ для кибератак появятся у государственных ...

🥳 SecurityLab отмечает юбилей — самому посещаемому новостному порталу об информационной безопасности и IT в России исполнилось 20 лет! Капец мы старые! С чего все начиналось? «От безделья!», — вспоминает Александр Антипов, основатель SecurityLab. В начале 2000-х он работал системным администратором во вторую смену, и по ночам, «когда было нечего делать», создавал тематический сайт по кибербезоп ...

Украинские правительственные сети вскрыты с помощью троянизированных установщиков Windows 10 — Украинские госучреждения подверглись кибератакам после того, как их сети были взломаны с помощью троянизированных ISO-файлов, замаскированных под легитимные установщики Windows. — Вредоносные файлы содержали в себе ПО, способное собирать данные со взломанных компьютеров, устанавливать других вредоносов ...

​​🎙Вебинар Positive Technologies: «(Не)безопасная разработка: как защититься от вредоносных Python-пакетов» 20 декабря в 14:00 Часто простая процедура установки внешней зависимости для проекта становится популярным среди злоумышленников способом доставки вредоносного кода. Они используют техники, связанные с компрометацией разработчиков, мимикрией под легитимные пакеты, обфускацией. Эти техники ...

Минцифры собирается обязать Apple разрешить установку приложений из сторонних магазинов — Шадаев: В первом квартале 2023 года в Госдуму на рассмотрение будет внесён законопроект, который предполагает законодательно обязать Apple разрешить российским пользователям iOS скачивать приложения не только из магазина App Store. — Известно, что власти хотят предложить российский аналог европейского закон ...

Суд оставил в силе запрет браузера Tor на территории РФ — По итогам рассмотрения жалобы судья Татьяна Чаплыгина посчитала изложенные «The Tor Project Inc» доводы неубедительными и оставила решение райсуда в силе. — Напомним, что 28 июля Ленинский районный суд Саратова удовлетворил требования прокуратуры Саратовского района по делу сайта проекта сети Tor в РФ - признал информацию запрещенной к ра ...

Российским айтишникам отказывают в немецкой визе из-за работы в компаниях под санкциями — Препятствием для получения национальной визы Германии может стать факт трудовой биографии, а именно работа в компании, попавшей под санкции Евросоюза — Один из сотрудников Сбербанка подавал на национальную визу как IT-специалист и получил отказ, так как работал в санкционном банке. Сотрудник попавшего под с ...

Партию российских «тамагочи для хакеров» Flipper Zero задержала таможня Германии — Отправленный через «Почту России» груз устройств на сумму около $200 тыс. был ранее задержан немецкой таможней. — Накануне таможенная служба предоставила официальный ответ по инциденту. Согласно сообщению, задержанная партия будет уничтожена «без возврата и компенсаций». — Продукт Flipper Zero попадает под экспор ...

Минцифры РФ не поддерживает введение законодательного запрета на удаленную работу в ИТ-компаниях для сотрудников, находящихся за границей. — Введение тотального запрета может привести к снижению темпов развития цифровых платформ и решений, что в итоге может негативно сказаться на их конкурентоспособности. — Тем не менее ведомство настоятельно рекомендуем очень внимательно подойти к анализу риск ...