infosec&anti_malware

Хинштейн: блокировать YouTube преждевременно Александр Хинштейн, глава комитета ГД по информполитике, заявил на ПМЭФ, что YouTube заслуживает блокировки за многочисленные нарушения законов России, но сейчас это невозможно: в стране нет альтернативы этому видеосервису. По его словам, пока Россия не создаст свой продукт, который может конкурировать с YouTube, блокировать его преждевременно. Он от ...

В США по обвинению в киберпреступлениях арестовали 20ти летнего гражданина России Одним из лидеров самой успешной группировки вымогателей LockBit оказался российский хакер из Чечни по имени Руслан Астамиров. Он был арестован в США по обвинению в участии в кампании LockBit, которая нанесла ущерб сотням организаций по всему миру. За кибератаками стоят реальные люди с именами и фамилиями. Они не а ...

Google может лишиться части своего рекламного бизнеса или заплатить огромный штраф. Еврокомиссия обвиняет компанию в злоупотреблении своим доминирующим положением на рынке цифровой рекламы и создании неравных условий для конкурентов. В случае признания вины Google может быть вынуждена продать часть своего бизнеса или заплатить штраф до 10% от глобальных продаж. Поисковой гигант отрицает нарушения ...

Китайские ученые установили рекорд по квантовой связи Как передать секретное сообщение на расстояние в 1000 км без риска быть перехваченным? Китайские физики знают ответ. Они использовали квантовое распределение ключей без ретрансляторов и установили новый мировой рекорд. Успех этого исследования открывает новые возможности для передачи квантовых ключей на большие расстояния и прокладывает путь ...

22 июня 11:00 (МСК) Приглашаем на онлайн-митап К2Тех «Управление ИБ: новая надежда. Узнайте, как реализовать эффективную стратегию информационной безопасности» Программа: ▪️С чего начать: определяем цели и состояние ИБ ▪️Рискориентированный подход, плюсы и минусы ▪️Новая реальность: есть ли смысл в стратегии ИБ ▪️Одинакова ли система управления ИБ для разных компаний ▪️Систему управления внедрили ...

WannaCry не дремлет: новая угроза для игроков Enlisted. Программа-вымогатель, подозрительно похожая на легендарный WannaCry, активно используется во вредоносной кампании, направленной на российских игроков многопользовательского шутера от первого лица «Enlisted». Программа шифрует файлы с расширением «.wncry» и требует выкуп в криптовалюте. Исследователи Cyble выяснили, что программа основана н ...

США не хотят отказываться от своего любимого закона о наблюдении за внешней разведкой Правительство США призналось, что шпионит за гражданами с помощью спорного закона о наблюдении за внешней разведкой. Этот закон позволяет спецслужбам вести электронное наблюдение за иностранцами без судебного контроля. Но иногда они «случайно» подслушивают и американцев. Шпионаж - это реальность современного м ...

Злоумышленники маскируются под белых шляп: новая кампания распространяет вредоносное ПО через поддельные PoC-эксплойты Хакеры придумали новый способ атаковать исследователей безопасности: они создают поддельные аккаунты и публикуют вредоносные PoC-эксплойты на GitHub и Twitter. Эти скрипты заражают компьютеры жертв вредоносным ПО, которое может похитить их данные или использовать ресурсы для друг ...

​​🖥Трансляция Positive Technologies «PT NGFW за стеклом». Этап № 2: лаборатория для нагрузочного тестирования 15 июня в 13:00 (мск) «PT NGFW за стеклом» — это серия трансляций, на которых эксперты проходят вместе со зрителями все этапы создания межсетевого экрана нового поколения. Во втором эпизоде расскажем о создании нагрузочной лаборатории и покажем живые нагрузочные тесты PT NGFW. Вы узна ...

Светодиоды выдают ключи шифрования смарт-карт и смартфонов Ученые из Израиля обнаружили уязвимость в ключах шифрования ECDSA и SIKE, которые используются на смарт-картах и смартфонах. Они смогли дистанционно получить эти ключи, снимая видео светодиодного индикатора на устройстве, выполняющем операции с ключом. Оказалось, что яркость светодиода меняется в зависимости от потребления энергии проце ...

Минцифры требует от российского ПО поддержки двух и более отечественных ОС Минцифры подготовило проект постановления правительства, согласно которому разработчики программного обеспечения должны будут обеспечить совместимость своего софта минимум с двумя отечественными операционными системами, чтобы продукт мог претендовать на включение в реестр российского ПО. Требования будут касаться как нов ...

Путин подписал закон о конфискации денег и имущества за киберпреступления Теперь за взломы, мошенничество и другие нарушения в сети Интернет хакерам и мошенникам не только придется отбывать наказание в виде лишения свободы, но и отдавать все деньги и имущество, полученные преступным путем. Закон дополняет Уголовный кодекс РФ положением, расширяющим перечень преступлений, в связи с совершением кот ...

Китайские эксперты по кибербезопасности обнаружили новую кампанию APT-C-63 связанную с "Операцией Триангуляция" “Операция Триангуляция” - это название атаки, которая использовала уязвимости нулевого дня в устройствах Apple для проведения целенаправленных атак на мобильные устройства. Однако это не единственная активность группы APT-C-63, которая стоит за этой атакой. Исследователи из 360 обнаружи ...

ИИ-бот знает всё: как израильская армия использует искусственный интеллект для прогнозирования ракетных залпов Как вы думаете, можно ли научить искусственный интеллект предвидеть будущее? Израильские военные утверждают, что да! Они используют ИИ-бота под названием «Knowledge Well» для получения подробной информации о запусках палестинских ракет и принятия решений на шаг впереди врага. К 2028 год ...

​​В поисках надёжной корпоративной SIEM-системы в условиях импортозамещения? Регистрируйтесь на вебинар «Импортозамещение сетевой безопасности: всё о MaxPatrol SIEM», который пройдёт 27 июня в 12:00 (мск). Расскажем и продемонстрируем как: 🔹 MaxPatrol SIEM идентифицирует IT-активы даже в меняющейся инфраструктуре. 🔹 гибко настроить мониторинг источников. 🔹 создавать и редактировать интерактив ...

CISA: Китай перешёл от кибершпионажа к активным атакам на инфраструктуру США Руководство CISA наблюдает значительные изменения в поведении китайских государственных хакеров в киберпространстве. Если раньше большинство кибератак со стороны КНР было направлено на шпионаж, то сейчас – на дестабилизацию критической инфраструктуры и подрыв устойчивости американского общества. Директор CISA также выс ...

Microsoft раскрыла многоэтапную кибератаку со множественными взломами и внедрением в почтовые ящики компаний Microsoft раскрыла подробности о сложной фишинговой кампании, которая нацеливалась на банковские и финансовые организации. Злоумышленники использовали уязвимость в системе сброса пароля, чтобы получить доступ к почтовым ящикам и отправлять поддельные письма от имени поставщиков. Атака в ...

Как политические страсти и коммерческая жадность дробят Всемирную паутину на байты Вы думаете, что интернет - это единая и открытая сеть, которая соединяет миллиарды людей по всему миру? А вот и нет! Интернет сталкивается с угрозой распада на отдельные части, которые контролируются разными странами и компаниями. Это называется сплиттернет, и он может серьезно повредить нашей свободе, безопасности ...

GitHub Copilot: гениальный помощник или пиратский вор? «Copilot - это оригинальный метод пиратства программного обеспечения», — утверждают истцы в судебном иске против Microsoft, GitHub и OpenAI. Компании обвиняют в нарушении авторского права из-за дословного копирования лицензионного кода других разработчиков, а в последней итерации жалобы вообще утверждается, что платформа GitHub намеренно внос ...

Barracuda сдается: компания призывает клиентов выбросить уязвимые устройства Хакеры использовали недавно обнаруженную критическую уязвимость в Email Security Gateway для кражи данных с миллионов почтовых ящиков. Уязвимость, обнаруженная в устройствах Barracuda, позволяет злоумышленникам выполнять код на уязвимых устройствах, загружать или скачивать произвольные файлы, выполнять команды, и даже у ...

Свобода или тюрьма: Юлиан Ассанж играет в последнюю карту против экстрадиции в США Юлиан Ассанж продолжает бороться за свою свободу на всех фронтах. Его юридическая команда подала апелляцию в Европейский суд по правам человека, надеясь, что он признает его дело политическим и заблокирует экстрадицию. Но шансы на успех кажутся невеликими, так как Ассанж уже проиграл несколько судебных разбирательс ...

❓ Роскомнадзор создаёт систему для обнаружения и устранения уязвимостей в информационных системах, а также защищать их от DDoS-атак. Система предназначена для оперативного обнаружения и устранения уязвимостей в российских информационных системах, включая веб-сайты, базы данных и почтовые серверы. В то же время, РКН планирует ограничить сканирование российского сегмента интернета зарубежными серв ...

Депутаты предлагают создать легальные файлообменники для запрещенного контента Депутаты Госдумы предложили создать легальные российские торренты для распространения медиаконтента от недружественных медиакорпораций без лицензии. Цель - обеспечить доступ к культурным ценностям и защитить от рекламы азартных игр. #россия #торренты #культура #санкции

В день, когда наш календарь отмечает десятую годовщину с момента одного из самых громких открытий в истории цифрового века, мы возвращаемся к прорывному акту Эдварда Сноудена, человека, смело противостоявшего системе. В июне 2013 года, Сноуден, бывший сотрудник ЦРУ и АНБ США, сорвал покров с тайной, которую усиленно скрывали от мирового сообщества: массового слежения за информационными коммуникаци ...

Заморозь и извлеки: новый способ взлома памяти с помощью робота Атака на память, при которой чипы охлаждаются и из них извлекаются данные, включая ключи шифрования, была продемонстрирована еще в 2008 году. Но теперь она стала автоматизированной. Ученые из компании Red Balloon Security разработали специального робота, который может «вытягивать» расшифрованные данные из модулей памяти DDR3. Мн ...

​​В поисках надёжного корпоративного сетевого оборудования в условиях импортозамещения? Регистрируйтесь на вебинар «Импортозамещение сетевого оборудования на базе Eltex», который пройдёт 20 июня в 12:00. На вебинаре расскажем: 🔹 Об основных достижениях и направлениях развития компании Eltex; 🔹 Про сетевое оборудование Eltex: коммутаторы и маршрутизаторы; 🔹 Возможности, спецификации, ПО; 🔹 С ...

Система искусственного интеллекта впервые за более чем десятилетие оптимизировала код сортировки Google DeepMind представила новую систему обучения с подкреплением под названием AlphaDev, которая может создавать оптимизированные алгоритмы для фундаментальных задач компьютерной науки без предварительного обучения на примерах человеческого кода. Cистема рассматривает программирование как игру в а ...

Китай хочет контролировать каждый сетевой пакет: новые правила для Bluetooth и Wi-Fi Китай предлагает новые правила для Bluetooth и Wi-Fi и и других информационных технологий для создания сети на короткие расстояния в режиме реального времени, которые ограничат свободу слова и усилят контроль над киберпространством. Операторы сетей должны будут следовать «правильному» политическому направлению ...

Системные администраторы на грани вымирания: как выжить в мире облаков Эксперты IDC опубликовали результаты своего исследования, в котором прогнозируют сокращение рабочих мест системных администраторов на уровне 7,8% в год. Согласно данным аналитиков, это происходит из-за стремительного развития IT-технологий и облачных вычислений. В какую сторону движется IT-индустрия и как не остаться без рабо ...

Интернет в Северной Корее: роскошь для элиты, недоступная мечта для народа Для большинства северокорейцев интернет — это недостижимая мечта. Только несколько тысяч привилегированных членов замкнутого общества могут получить доступ к глобальной сети под тяжелым надзором, а даже сильно цензурированный внутренний интернет недоступен или не практичен для многих. Доступ к свободной и открытой информац ...

Apple анонсировала новые функции конфиденциальности и безопасности для своих устройств на конференции WWDC. Обновление приватного просмотра Safari, которое блокирует трекеры и снятие отпечатков пальцев, а также автоматически блокирует окна приватного просмотра, если они не используются. Новое средство выбора фотографий, которое позволяет пользователям делиться только определенными фотографиями ...

👍 Подделка века: афера с китайскими сетевыми устройствами обманула американскую армию Американец признался в продаже поддельных Cisco на миллиард долларов. Масштабная афера работала следующим образом: поддельные сетевые устройства модифицировали таким образом, чтобы они выглядели как подлинные версии устройств Cisco. На рабочие, но низкокачественные устройства даже наносили фирменную маркировку ...

😪 Clop: мы пентестируем вас постфактум Буквально вчера выяснилось , что за взломом MFT-платформы MOVEit Transfer точно стоят вымогатели Clop, а уже сегодня хакеры сделали на своём даркнет-сайте утечки официальное заявление. Представители Clop пафосно представились 😮‍💨 «одной из ведущих организаций, предлагающих услуги пентеста постфактум», после чего заверили компании, что если они пользовали ...

Кто такой Flint24 и почему он хотел подорвать доллар ⚖️Военный суд рассмотрит громкое уголовное дело оргпреступного сообщества хакеров из 26 человек, которые копировали и продавали данные банковских карт. Лидером группы является Алексей Строганов, известный под псевдонимом Flint24. Он был хакером, а потом стал экспертом по кибербезопасности и был награжден грамотой от президента России. По мнению ...

​​22 июня в 12:00 (мск) приглашаем на вебинар по теме: Практические подходы к мониторингу сложных ИТ систем для обеспечения непрерывности бизнеса. Своим опытом поделятся эксперты: S7 ИТ, Актион, M1Cloud Планируем обсудить: - Подходы к построению системы комплексного мониторинга ИТ инфраструктуры и приложений; - Проактивный мониторинг для повышения надежности; - Практические моменты и лайфхаки п ...

Новая утечка данных от хакеров NLB Хакерская группа NLB продолжает атаковать крупные компании и выкладывать их данные в открытый доступ. На этот раз пострадали интернет-магазины book24.ru и askona.ru. В сети появились миллионы записей с личной информацией клиентов этих магазинов, включая имена, телефоны, адреса электронной почты и пароли. Хакеры угрожают опубликовать данные еще 7 компаний в бли ...

PowerDrop: новый скрытный троян, использующий PowerShell и WMI для атак на оборонную промышленность США Эксперты кибербезопасности из компании Adlumin обнаружили новый вредоносный скрипт под названием «PowerDrop», который использует PowerShell и WMI для внедрения скрытого трояна удалённого доступа в скомпрометированные сети. Скрипт был выявлен специалистами в сети одного из подрядчиков оборонного ...

«Тинькофф банк», Мосбиржа и «Сбертех» помогут создать российский аналог GitHub Минцифры России опубликовала список из 82 участников эксперимента по созданию отечественного аналога GitHub. Среди них - крупные компании, включая «Тинькофф банк», Мосбиржу, «Сбертех», а также разработчики ПО и частные лица. Эксперимент начался 21 марта 2023 года и завершится во II квартале 2024 года, с выделенным бю ...

💡Apple усиливает свои функции безопасности для защиты детей. Вместо сканера фотографий в iCloud, который вызвал споры о конфиденциальности, компания сосредоточится на функции "Безопасность общения" для детей. 🔎 Теперь Apple будет сканировать сообщения, видеосообщения FaceTime, аватары контактов , инструмент выбора фотографий, а также AirDrop. Все это поможет выявлять контент с наготой, кот ...

​​🗓15 июня 2023 состоится антиконференция «Защита под маской, или как маскировать чувствительную информацию в базах данных?», в рамках которой поговорим о способе защиты информации путем маскирования для безопасного использования и обмена чувствительными данными в тестовых и облачных средах. ✅На мероприятии вы узнаете об особенностях и алгоритмах обезличивания данных, о маскировании информации в ...

🛡 Хакерская группировка NLB продолжает публикацию украденных данных, в этот раз в центре внимания - клиенты торговых сетей "Ашан" и "Твой Дом". 😱 В утечке информации "Ашан" представлен с 7,840,297 строками данных, включая имена, телефоны, адреса эл. почты и многое другое. Утечка "Твой Дом" включает данные 713,365 пользователей, включая телефоны, эл. почты, хешированные пароли и другую информац ...

❓Северная Корея, новый "капитан киберпиратов" Мир столкнулся с новым типом угрозы - киберпиратством, и источник этой угрозы - Северная Корея. КНДР зарабатывает половину своих валютных доходов от кибератак на криптовалюты и другие цели. Северная Корея, демонстрируя как можно извлекать доход из кибератак, подчеркивает тот факт, что в эпоху цифровизации традиционные понятия государственности и во ...

Идентификация в Сети — дело добровольное Хинштейн подтверждает: Госдума отвергает идею принуждения к идентификации в интернете. Но советует быть готовыми к возможным изменениям, когда полноценное участие в сети может потребовать верификацию. Подлинная свобода в сети лежит в выборе пользователя, а не в законодательном принуждении. #Госдума, #интернет, #идентификация #InternetFreedom @SecLabNews

Взлом радиостанций: Песков опроверг фейковое «обращение Путина» о введении военного положения в ряде регионов Если вы слышали по радио, что президент Путин объявил о введении военного положения в Курской, Белгородской и Брянской областях из-за якобы нападения украинских войск, то не верьте. Пресс-секретарь президента Дмитрий Песков подтвердил, что это фейк, связанный со взломом некоторых радиост ...

🚜 Скамеры на колесах: как «Jewelry Team» обманывала попутчиков Вы любите путешествовать на машине с незнакомцами? Тогда будьте осторожны: в России разоблачили группу мошенников «Jewelry Team», которая обманывала попутчиков и крала их деньги и данные банковских карт. #попутчик #мошенник #полиция @SecLabNews

💰 35 млн долларов украдены из Atomic Wallet Механизм атаки до сих пор не раскрыт. Проект призывает пользователей быть бдительными и следить за новостями. Пользователи не теряют надежды что часть похищенных средств удастся вернуть. Проект работает над выяснением причин и способов восстановления средств. #AtomicWallet #взлом #криптовалюты #безопасность #кошелек @SecLabNews

🤨 Кто кому босс: как технологическая сингулярность может перевернуть мир и наши представления о нем Представьте себе, что однажды вы просыпаетесь в мире, где технологии стали умнее и сильнее вас. Они могут делать все, что захотят, и вы не можете им помешать. Это звучит как сюжет фантастического фильма, но это может стать реальностью в ближайшем будущем. Это называется технологическая сингулярнос ...

🆘 Как получить доступ к интернету по паспорту: инструкция от Госдумы Зампред комитета по информационной политике Андрей Свинцов рассказал о планах внедрить новую технологию защищенного интернета в РФ. Для того, чтобы выйти в Сеть, вам нужно будет зарегистрироваться по паспорту и получить специальный код. А вы как считаете, интернет по паспорту — это способ повысить безопасность и прозрачность ...

Хотите помочь миру стать безопаснее и заработать при этом миллион долларов? Тогда нужно узнать о новой грантовой программе от OpenAI по кибербезопасности. Она предназначена для специалистов по ИИ, которые хотят разрабатывать защитные технологии и измерять их эффективность. Кто знает, может быть ты станешь одним из тех, кто изменит баланс сил в кибервойне? #OpenAI #кибербезопасность #ИИ #гр ...

💻 Россия готовится к цифровому автаркизму: Минпромторг хочет запретить ввоз иностранной техники Российские производители вычислительной техники рассматривают возможность ограничения параллельного импорта продукции более 20 зарубежных брендов . Они считают, что стоит запретить поставки техники, аналоги которой производятся внутри страны. Бренды, под угрозой, включают в себя гигантов вроде IBM, De ...