infosec&anti_malware

| Переслано из: <ЦифровойБлокпост> | 🔒 Взломщик из Кирова решил поиграть с критической инфраструктурой России 1️⃣ Житель Кирова обвиняется во взломе информационной системы медицинского центра, который входит в список критической инфраструктуры России. 2️⃣ После проникновения, злоумышленник изменил данные в системе, создав угрозу её нормальному функционированию. 3️⃣ УФСБ Кировской области выя ...

Как Культ Мёртвой Коровы хочет изменить Интернет с помощью Veilid ▪️Одна из первых и самых известных хактивистских групп в Интернете представит свой новый проект, который направлен на защиту конфиденциальности и анонимности пользователей в сети. ▪️Проект называется Veilid и является защищённой платформой приложений с использованием сквозного зашифрованного протокола на основе технологий Tor и Si ...

​​🛡Сегодня стандарты по внедрению процесса безопасной разработки на промышленных предприятиях содержат достаточно общие формулировки требований безопасности. Возникает вопрос: откуда специалистам по ИБ брать информацию, если открытых примеров и референсов крайне мало? ⚡️AKTIV.CONSULTING приглашает на вебинар «Безопасная разработка для промышленных предприятий», в рамках которого эксперт: 🔸 р ...

Cloudzy: хостинговая компания или шпионская сеть? 🔹Cloudzy - это интернет-провайдер, который подозревается в предоставлении платформы для киберпреступников и правительственных хакеров из разных стран, в том числе Ирана. 🔹Исследователи из компании Halcyon утверждают, что Cloudzy связана с иранской хостинговой компанией abrNOC и израильским производителем шпионского ПО Candiru. 🔹Анализ трафика ...

Линус Торвальдс критикует модуль безопасности AMD fTPM и советует его отключить 1️⃣Создатель Linux, Линус Торвальдс, высказал критику в отношении модуля безопасности AMD fTPM из-за постоянных сбоев в работе генератора случайных чисел. 2️⃣Проблемы затрагивают пользователей как Windows, так и Linux, особенно на ПК с процессорами Ryzen, вызывая временные паузы в отклике системы. 3️⃣ Попытки решени ...

Криптовалютные платформы потеряли миллионы из-за ошибки в Vyper 🔹В прошедшие выходные хакеры похитили миллионы долларов в криптовалюте, используя уязвимость в языке программирования Web3, Vyper. 🔹Среди пострадавших платформ - Curve Finance, Alchemix, Metronome Synth и JPEG’d. 🔹Подозревается, что взлом был совершен высококвалифицированной и скоординированной группой хакеров, возможно, с прав ...

​​Онлайн-киберполигон Standoff 365 — теперь и для команд защитников 🚔 Теперь компании могут отправлять сотрудников своих служб информационной безопасности совершенствовать навыки в условиях реального хакерского трафика. Тренироваться, если понадобится, можно будет даже на чужой инфраструктуре. Теперь можно не ждать объявления киберучений, а начинать их самостоятельно! Зачем это компаниям? ✅ ...

#TextNotFound - Источник: TG-SecurityLab.ru. Опубликовано: 02.08.2023 11:04 (+0300); Адрес: https://t.me/SecLabNews/14109

Операция под жаром: телефонные мошенники в России подстрекают к поджогам военкоматов 1️⃣ В России за сутки зарегистрировано более 12 случаев поджога или попыток поджога военных комиссариатов, источником манипуляций стали телефонные мошенники. 2️⃣Мошенники использовали различные схемы, уговаривая людей поджигать военкоматы в разных регионах страны, предлагая помощь в решении финансовых или юридич ...

РКН проверит смартфоны Apple и других зарубежных производителей ▪️ФГУП «Главный радиочастотный центр», подчиненный Роскомнадзору, потратит 2,3 млн рублей на 54 мобильных устройства разных брендов, в том числе 16 iPhone и 6 iPad. ▪️Целью закупки является проведение исследований используемых протоколов в рамках обеспечения устойчивого, безопасного и целостного функционирования сети интернет на те ...

ФБР: Иностранные агенты охотятся за американским ИИ ▪️ФБР США сообщает, что иностранные «агенты» все чаще нацеливаются на американские компании, университеты и государственные исследовательские учреждения, активно работающие над ИИ. ▪️Кража алгоритмов, данных, инфраструктуры и переманивание специалистов становятся для них приоритетной задачей. ▪️Государственные службы выделили два ключевых риск ...

| Переслано из: <Изобретая Будущее> | DeepMind представляет RT-2: робот-чародей, который воплощает мысли в реальность 👾 Robotic Transformer умеет переводить то, что видит и читает, в реальные действия. ♻️ RT-2 выполняет сложные команды, которые требуют размышлений о том, как выполнить задачу по шагам. Он может планировать действия, используя и изображения, и текстовые команды. 🧠 Этот робот ...

Security-новости от Александра Антипова . Выпуск № 110 — Радуга — повелитель снов. Уроженец Новосибирска самостоятельно вшил себе в голову нейрочип, чтобы «управлять сновидениями». Мужчина потерял больше литра крови и едва не умер. — От калачей до калашей: когда 8-летнему хакеру из Нидерландов надоели бесплатные пиццы, он заказал в даркнете доставку настоящего АК-47. — Новый закон обязал банк ...

$6 млн. за технологию идентификации уйгуров ▪️ В прошлом году Hikvision получила огромную сумму от правительства Пекина за технологию идентификации уйгуров – мусульманской этнической группы, составляющей большинство населения в Китае. ▪️Независимые исследователи подтверждают, что Hikvision активно участвует в преследованиях уйгурского населения, предоставляя Пекину программное обеспечение, нару ...

ЦСР: К 2027 году российские разработчики могут занять до 95% рынка. 🔹По оценке экспертов, российский рынок кибербезопасности в 2022 году оценивался в 193,3 млрд рублей, и прирост составил 4%, хотя изначально прогнозировался спад на 10%. 🔹Позиции российских вендоров укрепляются, и их доля составляет 70% (против 61% в 2021 году), в то время как доля иностранных продуктов стремительно уменьшается ...

NordVPN предостерегает: Не дайте хакерам испортить ваш отпуск 🔹Сервис виртуальной частной сети (VPN) NordVPN предупреждает туристов о рисках кибербезопасности в отелях, включая поддельные Wi-Fi соединения, вредоносные USB-порты и уязвимости смарт-телевизоров. 🔹 Эксперты рекомендуют использовать VPN-сервисы для шифрования данных, отключать умные телевизоры от питания, когда они не используются ...

Кибершах и мат: Китай меняет правила игры в кибервойне ❓Недавно обнаруженный вредоносный код в американской инфраструктуре приписывается китайским хакерам. 🤔 Атака отмечает переход Китая от кибершпионажа к попыткам дестабилизации. 🤨 Информатор из Конгресса, охарактеризовал злонамеренный код как "взрывное устройство замедленного действия", которое может дать Китаю возможность мешать развертыв ...

| Переслано из: <ЦифровойБлокпост> | Нефтяная индустрия под прицелом иранских хакеров: взлом BAZAN ▪️Иранская группа Cyber Avengers утверждает, что проникла во внутренние системы израильского нефтяного гиганта BAZAN Group ▪️Хакеры также опубликовали скриншоты внутренних SCADA систем компании. ▪️ Возможно, хакеры использовали уязвимость в Check Point firewall для взлома. #IranHackers #BAZ ...

Свободное программное обеспечение под угрозой: что меняют новые законы *️⃣Государственная Дума РФ одобрила несколько законопроектов, направленных на запрет участия граждан РФ в незарегистрированных иностранных некоммерческих организациях. *️⃣Законы предусматривают уголовную ответственность за организацию деятельности таких организаций. *️⃣По информации OpenNet, принятые законы могут повлиять на ...

ESRB хочет проверять возраст геймеров по лицу ▪️ESRB, крупнейший регулятор игрового контента в США, подал заявку в Федеральную торговую комиссию (FTC) на использование технологии распознавания возраста по лицу с целью не допустить детей к играм с возрастным рейтингом, которому они не соответствуют. ▪️Для подтверждения возраста пользователю придётся сделать "живое" селфи, которое будет преобразов ...

| Переслано из: <ЦифровойБлокпост> | 🤖 Кибератака «Anonymous Sudan» заставляет Кению менять правила миграции 1️⃣ Кибератака на платформу e-citizen вынудила Кению пересмотреть выдачу виз и ввести принудительное оформление по прибытию. 2️⃣ Группа Anonymous Sudan взяла на себя ответственность за атаку в знак протеста против вмешательства Кении во внутренние дела Судана. 3️⃣ Кибератака также зат ...

Минпромторг России предупреждает: iPhone — не для работы. 🔹Первый замглавы Минпромторга, Василий Осьмаков, на форуме “Россия—Африка” заявил , что Министерство рекомендует российским промышленным предприятиям запретить сотрудникам использовать iPhone в рабочих целях. 🔹По словам Осьмакова, соответствующие рекомендации уже направлены в промышленные предприятия РФ. 🔹Напомим, что в июле Минпромто ...

​​❗️ Количество кибер-инцидентов растет. И вызывает повышенный спрос на специалистов по информационной безопасности . Именно поэтому работодатели готовы платить больше тем IT-специалистам, которые знакомы с инструментами ИБ и смогут предотвратить инцидент на этапе разработки продукта. " Готовы стать таким специалистом? ⚡️ Сделайте первый шаг – пройдите тест из 25 вопросов и проверьте, на сколько ...

| Переслано из: <Изобретая Будущее> | 🎶 Нейросеть Brain2Music превращает мозг в портативную колонку 🔹 Команда ученых смогла воссоздать музыку на основе мозговой активности человека. Модель получила название Brain2Music. Она умеет преобразовывать музыку на основе того, что играет в наших головах. 🔹 Чтобы сделать это, ученые использовали специальные сканеры, чтобы изучить, как мозг реагирует ...

Opera GX: браузер, который спасет вас от неловких ситуаций 🔹В браузере Opera GX появилась новая функция «Фальшивая история» (Fake My History). 🔹Функция позволяет автоматически заменить настоящую историю браузера на выдуманную, если браузер не используется в течение двух недель. 🔹С помощью новой опции пользователь может смотреть в Opera GX любой контент, но при включенной «Фальшивой истории ...

На форуме «Россия — Африка», который проходит в Санкт-Петербурге, Positive Technologies представила исследование актуальных киберугроз для стран Африканского региона. По данным экспертов, наиболее атакуемой в регионе является финансовая отрасль (на нее приходится 18% от общего количества успешных кибератак), а главные мотивации злоумышленников — прямая финансовая выгода и кража конфиденциальной и ...

Какие мессенджеры защищают данные лучше всего? ▪️Лаборатория Касперского провела исследование , в котором сравнила популярные мессенджеры по разным критериям: шифрование, аутентификация, анонимность и другие. ▪️Были протестированы приложения Apple iMessage, Facebook Messenger, Google Сообщения, Signal, Telegram, WhatsApp. ▪️Результаты показали, что ни один мессенджер не обеспечивает полную защ ...

Новые штрафы за утечку данных: представлен законопроект с суровыми санкциями 🔹Сенаторы Андрей Турчак и Ирина Рукавишникова, вместе с депутатом Александром Хинштейном, представили заключительную версию законопроекта о штрафах за нарушения защиты персональных данных. 🔹В соответствии с предложенными поправками к Кодексу об административных правонарушениях (КоАП), юридические лица будут подвергат ...

​​Защитить галактику сложно, защитить бизнес от угроз несанкционированного доступа — еще сложнее. 96% компаний подвержены риску внешних киберугроз, а от внутренних не застрахованы 100%. PAM-системы помогают повысить уровень информационной безопасности за счет контроля действий привилегированных пользователей и подрядчиков. На онлайн-митапе «Стражи доступа: PAM для контроля привилегированных пол ...

Больше книг, меньше экранов: ЮНЕСКО за запрет смартфонов в школах *️⃣ЮНЕСКО рекомендует мировой запрет смартфонов в школах для улучшения успеваемости и борьбы с кибербуллингом. *️⃣Организация подчеркивает важность не заменять личное общение с учителями цифровыми технологиями. *️⃣ Отчёт ЮНЕСКО показывает, что польза от использования цифровых технологий в образовании недостаточно подтверждена исс ...

Исследователи VulnCheck раскрыли уязвимости MikroTik, позволяющие получить права суперадминистратора 1️⃣ Исследователи VulnCheck обнаружили уязвимость в устройствах MikroTik, позволяющую получить полный контроль над устройством и перехватить сетевой трафик. 2️⃣Уязвимость затрагивает до 900 тысяч роутеров MikroTik, использующих процессоры MIPS и RouterOS до версий 6.49.7 и 6.48.6. 3️⃣MikroTik вы ...

От казино до киберпропаганды: Китайский след в фальшивых аккаунтах 1️⃣ Австралийский стратегический институт политики обнаружил связь фальшивых аккаунтов, используемых Китаем для распространения пропаганды, с сетью аккаунтов в Twitter, пропагандирующих Warner International Casino. 2️⃣ Warner International Casino, предположительно, связано с казино в Мьянме и может быть прикрытием для китайских п ...

Повторный взлет «White Fonting»: как соискатели обходят системы ИИ 1️⃣Метод «White Fonting» - использование белого шрифта для включения ключевых слов в резюме - снова набирает популярность среди соискателей. 2️⃣Блогеры утверждают, что этот метод помогает пройти через системы отбора, основанные на ИИ, однако эксперты сомневаются в его эффективности. 3️⃣Несмотря на повышенную активность использов ...

14 лет за госизмену: суд вынес приговор основателю Group-IB 1️⃣ 26 июля Московский городской суд вынес приговор основателю компании Group-IB, Илье Сачкову. 2️⃣ Его признали виновным в госизмене (ст. 275 УК) и отправили на 14 лет в колонию строгого режима. Защита не согласна с решением суда и намерена его обжаловать. 3️⃣ Ранее прокуратора попросила приговорить Сачкова к 18 годам лишения свободы ...

Соцсети могут получить штрафы до 8 млн рублей за нарушение закона о контенте 1️⃣ Закон, принятый Госдумой, устанавливает штрафы для соцсетей за нарушение правил по распространению информации в России 2️⃣ Соцсети должны будут удалять запрещённый контент по требованию Роскомнадзора и не удалять разрешённый контент, а также соблюдать другие обязанности 3️⃣ Соцсети также должны будут предоставлять ...

Worldcoin: зачем нужен «орб» и как он может изменить экономику будущего? 1️⃣ Worldcoin — это новый криптовалютный проект от Сэма Альтмана, главы OpenAI, который предлагает пользователям получить цифровой паспорт World ID и токен WLD за сканирование радужки глаза с помощью специального устройства — «орба». 2️⃣ Проект имеет около 2 миллионов пользователей и проводит «орбинг-операции» в 35 городах ...

Защита данных или новые барьеры? Госдума хочет ограничить регистрацию на российских сайтах 1️⃣Депутаты Госдумы предлагают ограничить регистрацию на российских сайтах с помощью иностранных почтовых сервисов. 2️⃣Они предлагает четыре альтернативных способа: номер телефона, «Госуслуги», ЕБС или российская почта. 3️⃣Новые поправки также предусматривают создание реестра провайдеров хостинга, в котор ...

| Переслано из: <IT's positive investing> | Друзья, представляем вам результаты деятельности Positive Technologies за второй квартал и первые шесть месяцев 2023-го! Они лучше ожиданий менеджмента, и мы уверенно движемся к нашей цели — удвоению бизнеса по итогам года. Если коротко: •‎ Результаты второго квартала (+71%) и первого полугодия (+43%) по отгрузкам выше планов, которые мы ставили перед ...

Безупречный контроль или неоколониализм? Патрушев о роли США в Интернете 1️⃣ Николай Патрушев утверждает, что американские корпорации фактически контролируют Интернет, используя его для продвижения своих неоколониальных амбиций. 2️⃣ По словам Патрушева, западные страны отказываются принять юридические обязательства в информационной сфере, маскируясь под ложными заявлениями о достаточности сущест ...

​​erid:LatgBZMvA 😎 Августовские скидки уже здесь! Запишись на курсы от Академии Кодебай Команда компании является одной из сильнейших команд этичных хакеров в RU-сегменте! В ходе обучения ученики изучают лекционный материал, выполняют практические задачи, пишут собственные программы, а также работают с удаленными серверами в специальной лаборатории. Все курсы академии - прикладные, а это значи ...

Бесстрашный юный хакер: Как 8-летний ребёнок купил АК-47 через даркнет 1️⃣ Восьмилетний нидерландец, занимаясь хакерством, смог заказать АК-47 через даркнет без ведома родителей. 2️⃣ Мальчик начинал со сравнительно незначительных покупок, таких как бесплатная пицца, но со временем его действия стали более серьезными. 3️⃣ Барбара Гемен, мать мальчика, обнаружила АК-47, когда оружие вместе с пат ...

Обнаружен бэкдор в стандарте шифрования, используемом экстренными службами в 170 странах 1️⃣ Исследователи из нидерландской ИБ-компании Midnight Blue обнаружили несколько уязвимостей в международном стандарте беспроводной связи TETRA, который используется для секретной связи полицией, вооруженными силами и операторами критической инфраструктуры по всему миру. 2️⃣ Уязвимости позволяют злоумышлен ...

🎬 Традиционный дайджест «Security-новостей» из мира кибербезопасности на нашем YouTube канале ⚡️ 🙅🏻 Украденные грезы. Группа истцов требует запретить Google впредь использовать все, что создавали сотни миллионов американцев, для развития своего чат-бота Bard на базе искусственного интеллекта. 😢 Переход на ту сторону. Скончался Кевин Митник — одна из самых противоречивых фигур мира кибербезоп ...

Китайские хакеры взломали почту министров США с помощью поддельных токенов Microsoft 1️⃣ Хакерская группировка, подозреваемая в связях с Пекином, взломала облачные сервисы Microsoft, используя украденный криптографический ключ. 2️⃣ Злоумышленники получили доступ к почтовым аккаунтам высокопоставленных чиновников США, включая министра торговли Джину Раймондо, заместителя госсекретаря США по вопр ...

Ведущие компании в области ИИ обязуются внедрить водяные знаки для контента, созданного ИИ 1️⃣ Семь ведущих компаний в области искусственного интеллекта обязались внедрить систему водяных знаков для контента, созданного ИИ, с целью повышения безопасности использования технологии. 2️⃣ Водяные знаки позволят пользователям распознавать deepfake изображения или аудиозаписи, созданные с помощью ИИ. ...

Хакеры атакуют cпутники и промышленные контроллеры 1️⃣ Группа хакеров GhostSec заявила о выполнении первой в истории атаки программ-вымогателей на промышленный маршрутизатор RTU, подтверждённой исследователями из Claroty. 2️⃣ В сентябре 2022 года GhostSec взломала 55 программируемых логических контроллеров (ПЛК) Berghof, используемых израильскими организациями, что дало возможность изменять уро ...

В России начались проблемы с доступом к Википедии 1️⃣ Пользователи из России столкнулись с трудностями при попытке зайти на сайт Википедии. 2️⃣ Блокировка началась около трех часов ночи по московскому времени и продолжается до сих пор. 3️⃣ Среди вероятных причин блокировки DDoS атака или цензурные ограничения. #Википедия #Россия @SecLabNews

GitHub Copilot: Инструмент-преобразователь, ставший диалоговым союзником программистов 1️⃣ GitHub Copilot трансформировался в диалогового помощника в среде разработки, предоставляя программистам простые рекомендации для решения сложных задач. 2️⃣ Copilot Chat, использующий GPT-4, выделяется на фоне других инструментов благодаря способности понимать контекст, помогая не только в создании кода и ...

Приватность под угрозой: Apple vs UK 1️⃣ Британский законопроект о безопасности в интернете может нарушить принципы конфиденциальности пользователей Apple и даже привести к закрытию сервисов FaceTime и iMessage в стране. 2️⃣ Предложенные поправки дадут Министерству внутренних дел доступ к зашифрованному контенту, подразумевая строгий контроль над условиями безопасности продуктов Apple. 3️⃣Есл ...

Секретное оружие США - обновленные очки смешанной реальности HoloLens 1️⃣Модель IVAS (Integrated Visual Augmentation System) 1.2 обещает быть легче, более утонченной и сбалансированной по сравнению с предыдущими версиями, что решает проблему громоздкости, о которой жаловались военные. 2️⃣ В арсенале технологии - способность эффективно работать в условиях плохого освещения, что обещает радикальн ...