infosec&anti_malware

Соцсети под угрозой: как боты захватывают интернет. Вы думаете, что общаетесь с живыми людьми в соцсетях? А вот и нет! Оказывается, большинство аккаунтов принадлежат ботам – программам, которые имитируют поведение человека. Их цель – манипулировать вашим мнением, рекламировать товары или услуги, собирать ваши данные или просто доставать вас. Рынок продажи аккаунтов в соцсетях вырос в 3-4 раза ...

Вы думаете, что ваш телефон - это ваш личный помощник, который знает все о вас? Оказывается, он еще и ваш судья, который передает ваши данные компаниям, которые решают, насколько вы надежны и безопасны. BICS и TeleSign обвиняются в нарушении GDPR за то, что собирали и анализировали информацию о телефонной активности миллионов пользователей и присваивали им оценки доверия. Эти оценки могут вли ...

​​😎 Внедряете стандарты ИБ для галочки? Тогда мы идем к вам Стандарты безопасности не любят из-за объемов: сложно проконтролировать выполнение сотен тысяч требований. В Positive Technologies придумали, как разгрузить службу ИБ и получить от комплаенса видимый результат. Модуль MaxPatrol HCC в MaxPatrol VM 2.0 меняет подход к комплаенсу за счет стандартов PT Essentials, которые: 📌содержат крит ...

Кибервойска в Росгвардии: депутат Горелкин выдвинул инициативу Депутат Госдумы хочет создать кибервойска в Росгвардии. Он говорит, что это необходимость в условиях информационного противоборства. Цифровой суверенитет - это не только сильные национальные ИТ-решения, "но воля ключевых акторов сделать первый шаг". "В Росгвардии его сделали", - заключил депутат. #росгвардия #кибервойска #горелкин ...

РУВИКИ: новый этап в эволюции интернет-энциклопедий или попытка цензуры? "РуВики" уже работает в бета-версии, и разработчики активно работают над контентом и техническими вопросами. На сайте указано, что доступно 1 910 653 статей на русском языке. Ожидается, что к концу месяца будет запущена финальная версия портала, которая будет доступна для свободного редактирования пользователей А вы как счи ...

Security-новости от Александра Антипова (securitylab.ru). Выпуск № 105 — Афера на миллиард. Предприимчивый американец 10 лет продавал поддельные китайские сетевые устройства под видом продукции популярного бренда. Бизнесмен признал вину и теперь ему грозит от шести лет тюремного заключения. — Отвёрточная атака. Исследователи научились взламывать старые ноутбуки с помощью отвёртки. Способ позволя ...

Google обещает безопасность детям, а потом собирает их данные Корпорация так заботится о детях, что собирает их личные данные из приложений, которые она сама отмечает, как безопасные для детей. Кто бы мог подумать, что это нарушает закон США о защите конфиденциальности детей в интернете (COPPA) и права детей на частную жизнь? Наверное, только шесть несовершеннолетних из Калифорнии, Флориды и Нью ...

Великий переезд биометрии: Сбербанк уводит ваши данные в ЕБС Сбербанк решил, что пора собирать урожай вашей биометрии и отправлять его в ЕБС. Но если вы почувствуете, что ваш урожай слишком ценен, чтобы его делить, у вас всегда есть возможность сказать "нет, спасибо". Минус – забудьте о быстром доступе к госсервисам. Но не забывайте, что ваша биометрия — это ваша личность, и она может быть ском ...

Письмо из прошлого: ИИ помогает прочесть древние тексты Вы когда-нибудь задумывались, что писали люди 5000 лет назад? Что их волновало, чему они удивлялись, во что верили? Теперь у нас есть шанс узнать это благодаря искусственному интеллекту. Археологи разработали программу, которая переводит древнюю клинопись - одну из самых старых систем письма в мире. Эта программа не только переводит тексты ...

Выдыхаем после субботы: Минцифры рекомендует выходной для IT и СМИ Суббота оказалась днем, наполненным эмоциональной насыщенностью и стрессом. В ответ на эти обстоятельства, Минцифры предложило дать выходной день сотрудникам IT-компаний, операторов связи и СМИ, работающим в регионах, оказавшихся в эпицентре событий. Рекомендация касается тех работников, которые не задействованы в выполнении крити ...

Swing VPN: как превратить свой телефон в оружие массового поражения Создатели Swing VPN показывают нам, как гениально провести DDoS-атаку, оставаясь в тени, и используя армию невинных мобильных телефонов. Были времена, когда наивные пользователи волновались о мошенничестве с кредитными картами, теперь вот вам новый кошмар - ваш смартфон может проводить секретные цифровые атаки, пока вы пытаетесь ...

Мысли на виду: Precision Neuroscience показывает, как читать мозг человека Вы когда-нибудь мечтали общаться с компьютером или телефоном просто своими мыслями? Это может стать реальностью благодаря компании Precision Neuroscience, которая разработала уникальную систему интерфейса мозг-компьютер (BCI). Компания впервые использовала свою систему на людях и смогла увидеть самые четкие снимки человече ...

Встречайте Терминатора - робота-пса, который может поджечь все на своем пути Вы когда-нибудь мечтали о том, чтобы иметь робота-пса, который может поджигать все вокруг? Компания Throwflame представила свой новый продукт - Терминатор. Это четвероногий робот, на спине которого установлен огнемет, который может выбрасывать поток горящего топлива на расстояние до 10 метров и работать до 45 минут без ...

Роскомнадзор готов ограничивать интернет в зонах КТО Роскомнадзор обратил внимание на возможное временное прекращение работы интернет-сервисов в зонах, где проводятся контртеррористические операции. «В районах проведения КТО возможно временное ограничение работы интернет-ресурсов. В настоящее время работа упомянутого ресурса не ограничивается», - такой ответ был получен от Роскомнадзора на вопро ...

Пять минут без телефона: как австралийский премьер борется с киберугрозами Вы знаете, что выключать телефон на пять минут каждую ночь - это не только полезно для вашего сна, но и для вашей кибербезопасности? Так считает премьер-министр Австралии Энтони Албанезе, который дал такой совет всем жителям своей страны. По его словам, это поможет предотвратить взлом устройств и кражу данных злоумышленник ...

Госдума разрабатывает законодательство для борьбы с дипфейками Госдума планирует внести законопроект, который определит и возможно даже обуздает дипфейки - синтетический контент, созданный искусственным интеллектом. Приготовьтесь к новым правилам игры. Все во имя предотвращения мошенничества и дискредитации граждан, конечно. Будут ли дипфейки такими же веселыми и забавными, когда на них бу ...

iPhone станет редкостью в аппарате правительства РФ 26 июня сотрудники аппарата правительства РФ подпишут документ о запрете на использование iPhone при выполнении служебных обязанностей Причина - повышение уровня безопасности при обработке служебной информации. #iPhone #правительство #запрет @SecLabNews

​​🎙Нева-Автоматизация приглашает на вебинар "МТ.Аудит.Экспресс. Миграция на отечественное ПО", который состоится 4 июля в 10:00 мск. На вебинаре вы узнаете про решение МТ.Аудит.Экспресс, которое реализует весь комплекс мероприятий по замене текущих операционных систем на любой Линукс в автоматизированном режиме. В результате применения данного решения заказчик получает полностью развернутую и п ...

Роскомнадзор включил 12 иностранных хостеров в перечень лиц, подлежащих «приземлению» Среди включенных в перечень компаний — Amazon Web Services, GoDaddy, DigitalOcean и другие. Эти компании обязаны открыть в России представительство либо зарегистрировать юридическое лицо, добавить на сайт форму обратной связи с российскими пользователями и зарегистрировать в Роскомнадзоре личный кабинет. #роск ...

Операторам связи грозит ответственность за неблокировку запрещенных сайтов, даже если у них установлены «черные ящики» от РКН. Минцифры хочет ввести новый индикатор риска нарушения операторами требований РКН — незаблокированные запрещенные ресурсы в трафике операторов, на чьих сетях установлены ТСПУ. В отзывах на проект приказа Минцифры представители телекоммуникационной отрасли подчеркивают, чт ...

🤖 Российский хай-тек может стать «новой нефтью или металлом», от которого Запад не сможет отказаться, рассказал во время своего выступления на ПМЭФ-2023 Юрий Максимов, совладелец Positive Technologies, советник министра цифрового развития, связи и массовых коммуникаций Российской Федерации на общественных началах. По его словам, развитие того хай-тека, который будет определять контуры будущего, ...

Представьте себе следующую картину: залах IBM, Dell, Microsoft и других гигантов IT-индустрии звучат страшные крики: "Прервать! Чёрная шляпа! Мастер!" Но не волнуйтесь, никаких криминальных сюжетов здесь нет. Всего лишь обычные термины, которые мы все используем в технической документации. Но вот загвоздка: организация INI , решила, что некоторые термины могут быть дискриминационными и предлож ...

​​Приглашаем вас на крупнейшую на Урале конференцию о трендах в ИТ и ИБ – IT IS conf Дата: 14 июля 2023 г. Место: Отель AZIMUT Сити, г. Екатеринбург, улица Бахчиванджи, 55А Ключевые темы: 🔸Эффективное управление киберрисками 🔸Новые возможности для отечественных производителей 🔸Прорывные технологии кибербезопасности 🔸Практические примеры решения ИТ- и ИБ-задач в условиях санкций Модераторы: ...

Минцифры может разрешить западный видеоконтент в России Министерство цифрового развития, связи и массовых коммуникаций России рассматривает вариант отмены ограничений доступа к сайтам, которые показывают нелицензионный видеоконтент западных мейджоров. Но есть несколько условий: контент не должен быть доступен в российских онлайн-сервисах или кинотеатрах, а также не должен нарушать законодательс ...

Apple заняло три недели для устранения уязвимостей, которые эксплуатировались в ходе "Операции Триангуляция" Вчера Лаборатория Касперского обнародовала информацию о уникальном шпионском модуле под названием TriangleDB. Этот имплант функционировал непосредственно в памяти устройства, не оставляя следов на его диске. Сегодня Apple выпустила исправления для трёх уязвимостей "нулевого дня" в операци ...

🔬 Intel представляет Tunnel Falls, 12-кубитный квантовый процессор на кремнии Intel представила квантовый процессор нового поколения - Tunnel Falls. Созданный на основе кремния и доступный для исследований в университетах США, этот процессор открывает новые горизонты в квантовых вычислениях. Решение Intel использовать кремний для своего нового квантового процессора Tunnel Falls может быть крит ...

| Переслано из: <Минцифры России> | 👨‍💻 Стань белым хакером: запишись на ИТ-курс по кибербезу Участники бесплатного онлайн-курса узнают, как проверять ИТ-инфраструктуру компаний на прочность, как находить уязвимости в защите и как противостоять кибератакам. Белые хакеры — это специалисты по ИТ-безопасности, которые стоят на защите интересов государства и бизнеса. Они участвуют в пентестах и ...

Тысячи изображений сексуального насилия над детьми, созданных искусственным интеллектом, обнаружены на тёмном форуме Эксперты по защите детей предупреждают о росте изображений сексуального насилия над детьми, созданных искусственным интеллектом. Изображения легко и быстро генерируются и распространяются на тёмных форумах педофилов. Специалисты по защите детей бьют тревогу: такой контент может н ...

​​В поисках надёжной корпоративной SIEM-системы в условиях импортозамещения? Регистрируйтесь на вебинар «Импортозамещение сетевой безопасности: всё о MaxPatrol SIEM», который пройдёт 27 июня в 12:00. Расскажем и продемонстрируем как: 🔹 MaxPatrol SIEM идентифицирует IT-активы даже в меняющейся инфраструктуре. 🔹 гибко настроить мониторинг источников. 🔹 создавать и редактировать интерактивные да ...

Илон Маск покажет в прямом эфире, как вживляет чип в мозг человека Основатель Neuralink Илон Маск заявил, что его стартап проведет прямую трансляцию первой операции по имплантации чипа в мозг человека в этом году. Об этом Маск рассказал на конференции Viva Technology в Париже. Операцию будет транслировать агентство Reuters. Первым испытуемым станет тетраплегик или параплегик, то есть человек с ...

FreeBSD – 30 лет на службе свободы и безопасности 19 июня операционная система FreeBSD отпраздновала 30 лет существования. Это дата отсчитывается с момента создания форка 4.3BSD на основе неофициального набора исправлений к 386BSD , который был предназначен для разработки скоростной, устойчивой и безопасной операционной системы для машин с процессорами i386. Одним из ключевых факторов 30-летнего ...

Новый российский браузер «Луна» не пустит вас на сайты с шокирующим и 18+ контентом А еще он быстрый, безопасный и умный и поддерживает сертификаты минцифры. Браузер будет запущен до конца года, но уже сейчас он доступен для тестирования в Apple Store. #браузер #луна #функционал @SecLabNews

​​🔥 Успей записаться на курсы от Академии Кодебай! Команда компании является одной из сильнейших команд этичных хакеров в RU-сегменте! В ходе обучения ученики изучают лекционный материал, выполняют практические задачи, пишут собственные программы, а также работают с удаленными серверами в специальной лаборатории. В июле в Академии Кодебай стартует летний поток на курсах: 3 июля – курс «Основы ...

⚽️ Как соцсети портят футбол: вышел отчет ФИФА об оскорблениях игроков в соцсетях Во время Чемпионата мира по футболу в Катаре футболисты, тренеры и судьи получили почти 20 тысяч оскорбительных сообщений в соцсетях. Это выяснилось благодаря специальной программе, которая анализировала 20 миллионов сообщений и скрывала от людей 286 895 оскорблений. Среди всех оскорблений 13.47% были сексистскими, ...

ЛК предупреждает - мошенники мстят тем, кто их разыгрывает Каждый пятый россиянин пытался разыгрывать телефонных или онлайн-мошенников. Такие данные получили исследователи Лаборатории Касперского. Однако эксперты по кибербезопасности предупреждают, что такое поведение может привести к неприятным последствиям. Лучше не вступать в диалог с мошенниками, а просто положить трубку или заблокировать их ...

Security-новости от Александра Антипова (securitylab.ru). Выпуск № 104 — Она испарилась. Новое исследование проливает свет на парадокс информации в черных дырах и, кажется, подтверждает идею Стивена Хокинга о том, что эти загадочные объекты могут испаряться, а Вселенную ждет тепловая смерть. — Сисадминам приготовиться: в условиях непрерывного развития IT-технологий системным администраторам опред ...

Бывший следователь хотел уйти на пенсию с тысячей биткойнов, но его разоблачили Никулинский суд Москвы обратил в доход государства 1 032 биткойна, которые бывший начальник следственного отдела ГСУ СК по Тверскому району Марат Тамбиев получил в качестве взятки от членов хакерской группировки Infraud Organization. #биткойн #взятка #хакеры @SecLabNews

Суд наложил миллионный штраф на Яндекс за невыполнение требований ФСБ Мировой суд в Москве признал «Яндекс» виновным в повторном непредоставлении ФСБ России информации о пользователях сервиса «Яндекс.Услуги», необходимой ведомству "для розыска людей или обеспечения безопасности страны". Компания получила административный штраф в размере 2 млн рублей. Первый штраф по этому делу в размере 400 т ...

Чат-боты генерируют ключи для Windows 10 и Windows 11, обходя защиту Microsoft ChatGPT обманул Microsoft и создал ключи для Windows 10 и Windows 11. Он смог обойти защиту операционной системы, используя необычный запрос от пользователя, который попросил чат-бота поступать как его покойная бабушка, которая читала ему ключи перед сном чтобы он легче заснул. Мы провели эксперимент в разных чат бота ...

🛸США ввели запрет на китайские беспилотники Сенат США принял закон, который запрещает всем органам власти использовать дроны, произведенные в Китае. Закон направлен на защиту национальной безопасности и личных данных американцев. Сенатор Рик Скотт заявил, что китайские дроны угрожают американской суверенности и правам человека. А еще он обвинил Китай в том, что он использует дроны для шпионажа ...

Ученые обнаружили, что SMS-сообщения могут выдать местоположение пользователя Исследователи из Швейцарии и Германии обнаружили, что даже такая распространённая вещь, как SMS-сообщения, может невольно выдать местоположение пользователя. Ученые провели эксперименты и наглядно показали, как злоумышленник может использовать особенности работы 2G сетей, чтобы с высокой точностью определить геопозици ...

Все госкомпании должны отказаться от иностранного ПО Путин приказал госкомпаниям перейти на российский софт начиная с 2025 года. Новое требование действовало ранее только для критической информационной инфраструктуры, но теперь оно распространяется на все госкомпании. Как вы думаете, у нас достаточно качественного ПО, чтобы заменить зарубежные аналоги? #Россия #ИТ #Путин #аналоги @SecLabNews

Etag может раскрыть IP-адрес скрытого сервиса Tor В статье на Medium автор рассказывает, как он смог раскрыть IP-адрес анонимного сервиса Tor, принадлежащего группе вымогателей RagnarLocker, которая атаковала компанию Capcom. Оказалось, что все Etag на скрытом сервисе Tor были одинаковыми и содержали хэш от IP-адреса сервера. Автор использовал инструменты curl и torsocks для сравнения Etag и по ...

| Переслано из: <Пост Лукацкого> |

| Переслано из: <Пост Лукацкого> |

🤔 VPN - не враг, а друг: Хинштейн призвал не карать пользователей сети за обход блокировок В России за использование VPN можно попасть под уголовное преследование, если вас заподозрят в государственной измене или экстремизме. Это несправедливо, считает депутат Госдумы от фракции "Единая Россия" Александр Хинштейн. Он выступил против преследования пользователей VPN и защитил их право на анонимно ...

Скайнет ближе, чем кажется: Сингапур внедряет роботов-патрульных на уровне всей страны Сингапур - страна, которая всегда стремится быть в авангарде технологического прогресса. Одним из примеров этого является внедрение роботов-патрульных в различных общественных местах, таких как аэропорт, торговые центры и жилые районы. Роботы-патрульные имеют ряд функций, которые помогают им выполнять свою зад ...

ИИ лучше людей справится с госуправлением, считает Греф. Искусственный интеллект (ИИ) мог бы самостоятельно принимать решения на основе данных, в частности в сфере государственного управления. Такое предложение высказал глава Сбербанка Герман Греф на Петербургском международном экономическом форуме. По его мнению, ИИ не склонен к коррупционным и бюрократическим действиям, которые затрудняют эффе ...

Рунет 2.0: новая технология интернета по персональному идентификатору В России до конца года будет запущен пилотный проект защищенного интернета, который называется Рунет 2.0. Это будет специальная сеть, в которой будут доступны только безопасные, проверенные сервисы, владельцы которых исполняют все требования действующего законодательства. Для доступа в эту сеть нужно будет получить персональный ...

​​Вебинар Positive Technologies «PT Application Inspector и плагины IDE: новые возможности для командной разработки» 21 июня в 14:00 Эксперты Positive Technologies представят IDE-плагины версии 2.0 и PT Application Inspector 4.4. Теперь выявлять уязвимости в коде веб-приложений с помощью анализатора от Positive Technologies, обмениваться результатами и вносить изменения можно непосредственно в с ...