infosec&anti_malware

Wildberries потеряла около 650 млн рублей из-за того, что некоторые продавцы на площадке использовали нелегальный способ продвижения своих товаров через бот в Telegram. Wildberries выявила такие случаи и обратилась в правоохранительные органы с просьбой возбудить уголовное дело по факту мошенничества в особо крупном размере. Теперь находчивым продавцам придется оплатить предоставленную рекламу н ...

Депутаты Госдумы и Роскомнадзор разработают законопроект, который обяжет музыкальные платформы модерировать свой контент и "удалять все, что нарушает закон". Законопроект планирую представить в Думу в весеннюю сессию. За его нарушение будут предусмотрены крупные штрафы. Инициатива о модерации музыкальных платформ возникла после того, как на «Яндекс.Музыке» в преддверии Дня Победы разместили укр ...

​​Ищете замену зарубежных решений UTM и NGFW? Хотите легко и комплексно решать ИТ-задачи корпоративной сети? 🛡 17 мая 11.00 мск вебинар для тех, кого интересует тема импортозамещения в ИТ и российские программы класса UTM и NGFW. 💯 👨‍💻 Узнайте подробнее и зарегистрируйтесь здесь. Межсетевой экран ИКС - это готовое решение для миграции, российская разработка класса NGFW, с самым большим ко ...

Компания #Dragos, специализирующаяся на кибербезопасности промышленных объектов, опубликовала расследование попытки взлома компании, которое произошло в марте 2023 года. Злоумышленники пытались проникнуть во внутреннюю сеть компании и зашифровать ее устройства, но не смогли достичь своей цели. Компания предупреждает что часть украденных данных будет опубликована, так выкуп не был уплачен. Обяз ...

Новое исследование от "bossware" показывает, что миллионы работодателей используют инвазивные инструменты цифрового отслеживания для контроля за своими сотрудниками. К 2025 году, 7 из 10 компаний будут отслеживать все - от нажатий клавиш до местоположения через GPS. Это повышает вопросы о приватности и этике на рабочем месте. #Bossware #Приватность #ЭтикаНаРабочемМесте @SecLabNews

Депутаты Европарламента из комитета PEGA представили инициативу по созданию нового общественного органа под названием «EU Tech Lab», который будет заниматься выявлением фактов использования шпионского ПО правительствами разных стран Евросоюза. Лаборатория будет искать уязвимости в популярных технических продуктах, которые могут быть использованы для контроля граждан. Кроме того, предложены новые з ...

🎸 Темная сторона славы: Билли Корган, лидер The Smashing Pumpkins, столкнулся с хакерами, угрожавшими утечкой треков нового альбома. Певец был вынужден заплатить выкуп, чтобы сохранить ценность и уникальность своего творчества. Мы здесь рады поддержать его решение и с нетерпением ждём прослушивания нового альбома. #TheSmashingPumpkins #CyberSecurity #SupportArt @SecLabNews

​​⚡️Купи Usergate в "Неве" - получи бесплатную настройку Мы знаем, как непросто настраивать межсетевые экраны, особенно Usergate. Настоящая головная боль даже для опытных сетевиков! Оборудование дорогое, и у многих небольших компаний банально нет дополнительных бюджетов на такие работы. Настоящий барьер на пути к импортозамещению в сфере защиты информации! Специально для вас, системный интеграт ...

🆗 Не верьте Microsoft: они говорят, что Secure Boot защищает ваш компьютер от вредоносного ПО, а на самом деле есть буткит, который его обходит. И Microsoft знала об этом еще в прошлом году, но не смогла исправить. Теперь они выпустили патч, который не работает по умолчанию, а полноценную его работу обещают только в 2024 году. А еще компания устранила две эксплуатируемые уязвимости и одну раскр ...

🤪 Ваши тайные ночные беседы могут быть не такими уж секретными. Бывший инженер Google обнаружил, что WhatsApp несколько раз подозрительно активировал микрофон на его Pixel 7 Pro. ✅ Даже Илон Маск поднял брови и подчеркнул свое недоверие к приложению. WhatsApp тем временем указывает на "ошибку" в системе контроля приватности Google. #CyberSecurity #WhatsApp #Google #ElonMusk #Privacy

🤣 США утверждают, что они обезвредили один из самых опасных кибершпионских вирусов, который использовался в течение 20 лет. Вирус Snake, обнаруженный в более чем 50 странах, проникал в компьютеры правительств, компаний и журналистов по всему миру и крал секретные данные. Американские кибервласти создали средство Персей, которое взломало вирус и отключило его на зараженных системах. Узнайте ...

Вы знали, что ФБР тестирует работу бутер-сервисов, запуская DDoS-атаки на свои же компьютеры? Это часть операции PowerOFF, которая нацеливается на изъятие доменов DDoS-for-hire - платформ, которые позволяют любому желающему атаковать любой сайт за небольшую плату. США объявили о захвате 13 таких доменов на этой неделе. #DDoS #PowerOFF #Cybersecurity @SecLabNews

Мошенники становятся все изощреннее в своих способах обмана. Сегодня мы рассказываем вам историю 60-летней женщины из Сингапура, которая потеряла 20 тысяч долларов из-за фейкового QR-кода, предлагавшего бесплатный чай. А вы сталкивались с поддельными QR кодами? #CyberFraud #QRCodeScam #StaySafeOnline @SecLabNews

Хорватская компания Orqa FPV столкнулась с коварной кибератакой, приводящей к неисправности их FPV-очков. Бывший подрядчик Swarg, ответственный за написание кода прошивки, внедрил "бомбу замедленного действия" в загрузчик очков. В результате, устройства начали выходить из строя и переходить в bootloader-режим. Swarg требует выкуп за исправление, утверждая, что владеет авторскими правами на код п ...

Security-новости от Александра Антипова. Выпуск № 101 — Автозачатие с PlayStation. Игровой контроллер PlayStation 5 помогает в управлении роботом при искусственном оплодотворении. Его применение может стать важным шагом на пути полной автоматизации и широкого использования технологии ЭКО. — Киберподжигатели. Телефонные мошенники нацелились на максимальный ущерб: они убеждают легко внушаемых росси ...

Вы бы отличили поддельный голос от настоящего? McAfee провела исследование о том, как ИИ используется для клонирования голосов и обмана людей. Цена ошибки может быть высокой: более трети пострадавших от голосового мошенничества респондентов потеряли более 1000 долларов, а 7% — от 5000 до 15000 долларов. #безопасность #клонированиеголоса #ИИ @SecLabNews

❓ Расследование Financial Times: российские хакеры продают секретные данные США через Telegram! Украденные данные от финансовых, промышленных и военных компаний могут подорвать обороноспособность страны. В группах Telegram идет торговля данными за деньги или обмен на другую информацию. Среди примеров - чертежи и настройки для производства усиленной брони, а также списки людей с ограниченным дост ...

🚨Журналистка FT стала жертвой слежки от TikTok через аккаунт своей кошки🚨 Кристина Криддл, которая писала расследования о TikTok и ByteDance, узнала, что за ней следили четыре сотрудника компании. Они получали доступ к данным о местоположении Криддл через учётную запись её питомца - кошки Баффи, которая имела 170 подписчиков и 20 видео в TikTok. #TikTok #ByteDance #FT #слежка #кошка @SecLabNew ...

🤔 Как обезьяна стала киборгом? Китайские ученые провели первый в мире эксперимент, в котором животное смогло управлять роботизированной рукой с помощью специального датчика, вживленного в его мозг через кровеносный сосуд. 🧠 Эта революционная технология, которая может изменить жизнь миллионов людей с нарушениями двигательной функции. #нейротехнологии #робототехника #китай @SecLabNews

Опасная утечка данных MSI. Хакеры опубликовали приватные ключи подписи кода MSI, которые дают им возможность подделывать обновления прошивок и заражать ноутбуки MSI вредоносным ПО. Пользователям MSI нужно быть осторожными при обновлении своих систем и проверять подлинность источников обновлений. #msi #хакеры #безопасность

🥸 Представлена информация о новом российском транспортном протоколе RUSTP/UDTP. 🤔 Авторы не понимают сути задержек и тестировали протокол на передачи одного файла. В результате разработчики уверяют, что новый протокол полностью защищен от DDoS атак на L3 и L4, позволяет значительно сократить расходы провайдеров и обучение программистов, поддерживает историю сессии и соединения на технологии б ...

#TextNotFound - Источник: TG-SecurityLab.ru. Опубликовано: 06.05.2023 20:15 (+0300); Адрес: https://t.me/SecLabNews/13715

Хакер получил 1,1 миллиона долларов за взлом компьютерной системы полиции США. Он загрузил вирус-вымогатель на информационную технологическую систему шерифского департамента округа Сан-Бернардино и лишил сотрудников полиции доступа к информации о разыскиваемых лицах. Полиция обратилась за помощью к ФБР и Министерству внутренней безопасности США, но безрезультатно. В итоге окружные власти решили ...

Предлагаем ознакомиться с самыми крупными и интересными проектами Telegram в сфере информационной безопасности и ИТ: 💡 Physics.Math.Code — канал для физиков, математиков, инженеров и разработчиков. Публикуются подборки полезных книг, роудмапы для самообразования, видеоуроки, разборы интересных задач и многое интересное из науки и техники. 👁 Data1eaks — лучший на постсоветском пространстве кана ...

В России к концу 2023 года планируется создание единого электронного реестра воинского учета призывников. Полноценная эксплуатация системы Минобороны начнется в 2025 году. Реестр будет содержать более 20 видов данных, включая личную информацию, документы, удостоверяющие личность, СНИЛС, ИНН, место жительства, семейное положение и многое другое. Работа над созданием реестра начнется летом 2023 го ...

​​Подводим итоги розыгрыша билетов на киберфестиваль Positive Hack Days 12! 🎫 Всего в нем приняли участие более 700 человек, а максимальное количество баллов набрали 13 знатоков! 😮 Узнать, стали ли вы счастливым обладателем билета, можно на нашем сайте. С победителями мы свяжемся по почте. До встречи 19 и 20 мая в Парке Горького 😉 #PHD12

Мировой суд Симоновского района города Москвы признал ФГУП «Главный радиочастотный центр» (ГРЧЦ) виновным по ч.2 ст.13.11 КоАП и назначил штраф в 30 тысяч рублей. Судья счел, что ФГУП не обеспечило конфиденциальность персональных данных сотрудников и не исключило неправомерный доступ третьих лиц к базе данных, содержащих персональные данные работников организации. #суд, #утечка, #штраф, @SecLab ...

👀 34% россиян следят за своими бывшими в соцсетях, но только 12% из них подписаны на их страницы. Оказалось, женщины в два раза чаще подписываются на страницы бывших, но не оставляют комментарии и лайки, в то время как мужчины чаще ставят лайки и комментируют. В 2022 году со сталкерскими приложениями столкнулись более 8 тыс. российских пользователей. Эксперты в области кибербезопасности предупр ...

📢Правительство России утвердило Концепцию информационной безопасности детей, которая будет действовать бессрочно. Она направлена на защиту детей от угроз в цифровом мире. Концепция предлагает объединить усилия государства и родительского сообщества, проводить уроки информационной безопасности и просветительские мероприятия для родителей и специалистов. Регионы должны учитывать Концепцию при орг ...

🔬🐁 Ученые из Федеральной политехнической школы Лозанны разработали алгоритм машинного обучения под названием «CEBRA», который может интерпретировать сигналы мозга грызунов в режиме реального времени и воссоздавать видео, которое они просматривают. Алгоритм машинного обучения обучен отображать нейронную активность на определенных кадрах в видео и реконструировать их. Исследователи смогли воспро ...

Google внедряет беспарольное решение с ключами доступа для учетных записей на всех платформах. Это обеспечивает более безопасный вход без паролей, заменяя их разблокировкой устройства с помощью PIN-кода или биометрии. Ключи хранятся локально, автоматически синхронизируются между устройствами и защищены сквозным шифрованием. #Google, #беспарольныйвход, #ключидоступа, #биометрия @SecLabNews

Более 40 СМИ и правозащитных организаций обращаются к демократическим странам с призывом не ослаблять шифрование и поддерживать свободу Интернета. Они выразили опасения о последствиях новых законов, которые могут подорвать конфиденциальность активистов, журналистов и граждан. #ЗащитаШифрования #СвободныйИнтернет #ПраваГраждан @SecLabNews

🧬4 мая 2023 года вступили в силу изменения в законодательстве России о геномной регистрации. Теперь обязательное взятие образцов ДНК распространяется на всех осужденных, подозреваемых и обвиняемых в совершении преступлений, а также на граждан, подвергнутых административному аресту. Данные могут быть уничтожены после реабилитации или по запросу арестованных. Закон также обязывает регистрировать ...

Кто виноват в ошибочной геопозиции в Яндекс Навигаторе в Москве? По информации от представителей компании Яндекс, проблемы не связаны со сбоями работы самого сервиса, а происходят из-за сбоев в работе GPS. Компания также подчеркнула, что подобные проблемы могут затронуть любые сервисы, использующие определение геопозиции, включая навигационные приложения и фитнес-браслеты. #ЯндексНавигатор #GP ...

Вы просили — мы сделали! Опубликовали полную программу Positive Hack Days 12 на сайте киберфестиваля 😊 19 и 20 мая вас ждут более 200 крутейших докладов от экспертов по кибербезопасности. 🤖 Научпоп трек смогут посетить все желающие — он будет проходить на главной сцене кибергорода в Парке Горького. Вы сможете узнать, что хакерам известно о ваших паролях, насколько безопасно делать заказы на м ...

Страховая компания Ace American проиграла апелляцию в споре с Merck & Co по поводу кибератаки NotPetya, которая нанесла биофармацевтической компании убытки на сумму 1,4 миллиарда долларов. Ace American считала, что атака была частью глобального конфликта между Россией и Украиной и отказывалась покрывать расходы Merck & Co. Суд не согласился с таким толкованием и обязал страховую компанию выплати ...

Rust вносит новые возможности в Windows. 🚀 Microsoft активно внедряет Rust в ядро системы, DirectWrite API и Win32 GDI. Безопасность и производительность на новом уровне. Часть кода Rust уже реализована в ядре Windows. Windows 11 может загружаться в Rust, хотя порт кода в настоящее время отключен и скрыт за флагом функции. #RustInWindows #Microsoft #Security #Performance

🤩 ФБР США и правоохранительные органы Украины в ходе совместной операции заблокировали 9 криптовалютных бирж, обслуживающих киберпреступников. Захваченные домены, в том числе «uxbtc.com», «trust-exchange.org», «bitcoin24.exchange», «paybtc.pro» и «owl.gold», работали на английском и русском языках, и предлагали анонимные конвертации криптовалюты. Биржи пользовались спросом среди преступников, ...

🥳 Совместная разработка Министерства обороны США и Philips - инновационная технология для раннего выявления инфекций с использованием ИИ и умных часов. После успешных испытаний в условиях пандемии COVID-19 технология будет расширена для использования в различных подразделениях армии. #МинистерствоОбороныСША, #Philips, #искусственныйинтеллект @SecLabNews

Level 1 [complete] ✔️ Level 2 [complete] ✔️ Level 3 [in progress] 🤖 Открываем вопросы финального этапа розыгрыша 100 билетов на киберфестиваль Positive Hack Days 12! В первых двух мини-викторинах участие приняли многие знатоки кибербезопасности и PHDays. Но шанс стать обладателем золотого билета все еще есть, ведь сегодня вас ждут самые сложные вопросы — от директора Standoff Ярослава Бабина. ...

🤞 Начиная с 6 ноября 2021 года, Великий Китайский файервол (GFW) ввел новый метод цензуры, блокирующий полностью зашифрованный VPN трафик в режиме реального времени. Исследователи поделились результатами исследований и предложениями об обходе с разработчиками популярных антицензурных инструментов, таких как Shadowsocks, V2Ray, Outline, Lantern, Psiphon и Conjure. Эти стратегии обхода были и вне ...

💡 Ученые разработали декодер, использующий модели LLM GPT для чтения мыслей человека. Он переводит мысли в текст, используя сигналы мозга, считанные с помощью аппарата функциональной магнитно-резонансной томографии (фМРТ). Хотя технология находится на ранней стадии, ученые надеются, что однажды она поможет людям с неврологическими заболеваниями, влияющими на речь, общаться с внешним миром. 🛡 ...

| Переслано из: <Пост Лукацкого> |

🧐 Путин против замедления интернета: Россия разрабатывает более быстрый альтернативный протокол TCP/IP в рамках проекта "Интернет из России" , чтобы укрепить технологический суверенитет и сократить зависимость от зарубежных технологий. Путин, #технологическийСуверенитет, #Россия, #альтернативаTCP/IP @SecLabNews

В апреле Apple, Microsoft, Google и другие технологические гиганты исправили уязвимости в своих продуктах, многие из которых уже использовались в реальных атаках. Также недостатки были исправлены в браузере Firefox и корпоративном ПО SolarWinds и Oracle. #Apple #Microsoft #Google @SecLabnews

Security-новости от Александра Антипова (securitylab.ru). Выпуск № 100 — Бабушкин эксплойт. «Вспоминаю те ночи, когда я рассказывала тебе о процессе изготовления напалма…» Чат-бот Clyde не прошел испытание на этичность: его удалось убедить раскрыть взрывоопасные рецепты любимой бабушки-химика. — Коварная столешница. Молодой служащий ВВС США устроил колоссальный слив секретных документов через п ...

По мере того, как мы всё глубже продвигаемся в эпоху цифровых технологий, программирование быстро набирает обороты как базовый логический навык, который может стимулировать творчество у детей и подростков. Одна из прелестей современных технологий заключается в лёгком доступе ко множеству ресурсов, таких как приложения для программирования, веб-сайты, онлайн-курсы, игры и многое другое. Обучение д ...

🥴 Исследовательский центр безопасности Radware опубликовал отчёт о хактивизме, по данным которого большинство деструктивных действий хакеров-активистов нацелены на Израиль. Пророссийская группировка NoName057(16) стала самой крупной хактивистской силой. Наиболее популярными религиозными хактивистами стали группы Anonymous Sudan, Mysterious Team и Team Insane PK. Эти группы оправдывают свои дейст ...

😒 Кибератака на Americold наносит ущерб мировой логистической инфраструктуре: взлом сети компании привел к временному прекращению работы складов. Целенаправленная кибератака на такого рода компанию ещё раз демонстрирует беспринципность многих киберпреступников. Ведь на кону не только финансовые издержки, но и здоровье простых граждан, которые запросто могут отравиться, если из-за задержки постав ...

Проукраинские хакеры из Dumpforum утверждают, что взломали одну из крупнейших ИБ компаний в России bi.zone.">bi.zone. Судя по опубликованной хакерами информации, можно предположить, что был выгружен SQL-дамп базы данных сайта bi.zone, под управлением CMS «Bitrix», содержащий, как зарегистрированных пользователей (имена, хешированные пароли, адреса эл. почты), так и данные клиентов компании (имена, телефон ...