infosec&anti_malware

Отсрочка для IT-специалистов: Минцифры предлагает новые меры: ▪️Первая мера предполагает расширение круга получателей отсрочки до специалистов среднего образования, что выравнивает их права с высококвалифицированными коллегами. ▪️Вторая мера предусматривает добавление в список специальностей, дающих право на отсрочку, технических направлений, которые до сих пор были недооценены, но важны для I ...

«Глюк» Банка Ирландии вызвал огромные очереди к банкоматам за «халявными деньгами» ✔️Вчера банкоматы Bank of Ireland начали обрабатывать снятие наличных без списания со счетов клиентов, вызвав ажиотаж и вмешательство полиции. ✔️По словам банка, "IT-глюк" вызвал сбой, который уже устранен, но некоторые клиенты успели снять больше денег, чем у них было на счетах. ✔️Ирландский министр финансов Май ...

VPN-протоколы OpenVPN, IPSec IKEv2 и WireGuard снова перестали работать в России 🔹С утра 16 августа многие интернет-пользователи России вновь столкнулись с массовыми сбоями в работе VPN-протоколов OpenVPN, IPSec IKEv2 и WireGuard. 🔹Проблема затронула пользователей как проводных, так и мобильных операторов связи. 🔹Аналогичная ситуация произошла 7 августа, когда клиенты разных мобильных операт ...

📣 Security Vision выпустила новую версию системы IRP/SOAR на платформе Security Vision 5 - Security Vision IRP/SOAR 2.0, в которой реализованы уникальные методы расследования и реагирования на инциденты ИБ на основе технологии динамических плейбуков. Основная идея концепции «динамических плейбуков» заключается в автоматической адаптации планов реагирования под конкретную ситуацию сработавшего ин ...

МВД предлагает новые правила для интернет-данных: что это значит для вас? ▪️МВД предложило приравнять к информации для следственных действий все передаваемые через интернет данные, внеся поправки в закон «Об оперативно-разыскной деятельности». ▪️Поправки дадут возможность МВД изучать все данные, включая интернет, в связи с распространением преступлений, совершаемых через интернет и мобильные сре ...

Скрытые кибероперации США против Китая: обнаружена атака на сейсмические данные 🔴Китай обвиняет США в атаках на станции измерения сейсмических данных, ссылаясь на заявление Управления по чрезвычайным ситуациям города Ухань. 🔴Анализ атаки выявил сложное вредоносное ПО с характеристиками американских спецслужб, целью кражи данных, связанных с мониторингом землетрясений, с военно-разведывательной ...

Австрийские провайдеры в замешательстве: блокировка IP адресов нарушает законы ✔️ Австрийские интернет-провайдеры столкнулись с проблемами, когда судебные решения включили блокировку IP-адресов, принадлежащих Cloudflare, используемому законными сайтами. ✔️ Телекоммуникационная контрольная комиссия (TCK) начала расследование, считая, что блокировка IP нарушает принцип сетевой нейтральности ЕС, и ...

Из охотников – в добычу: учётные записи тысячи хакеров оказались в открытом доступе 🔴Исследователи компании Hudson Rock обнаружили, что множество учетных записей хакеров попали в открытый доступ. 🔴Анализируя различные утечки и базы данных, эксперты выявили, что около 120 000 скомпрометированных систем содержали данные, принадлежащие киберпреступникам. 🔴Кибербандиты часто сами случайно зара ...

​​Приглашаем вас принять участие в вебинаре «СПАМОРЕЗ. Защита корпоративной почты», который состоится 23 августа в 11:00 мск. СПАМОРЕЗ — это SаaS решение, в основе которого зашита самообучающаяся нейросеть, которая помогает обнаруживать атаку спама гораздо раньше и эффективнее коробочных версий. Спаморез включен в реестр ПО отечественного производителя, Данный продукт разрабатывается с 2005 года ...

"Импульс" и "Колибри": двойной удар по утечке данных ❓ Новые продукты Ростеха позволяют обмениваться информацией с минимальными рисками. ❗️Разработка основана на отечественных криптоалгоритмах. ❗️ Групповые чаты, серверное программное обеспечение и защищенные VPN-каналы - все это в "Импульсе" и "Колибри". #НовинкиТехнологий #БезопасностьПередачиДанных #Росэлектроника @SecLabNews

#TextNotFound - Источник: TG-SecurityLab.ru. Опубликовано: 14.08.2023 22:48 (+0300); Адрес: https://t.me/SecLabNews/14163

Security-новости с нашим бессменным ведущим Александром Антиповым — это уже традиция, которую мы не нарушаем 🎬 Рассказываем, о чем будет сегодняшний 112 выпуск: ✈️ Осторожно, турбулентность. Клиентам авиакомпаний чуть не пришлось забыть про баллы лояльности 🖌 Microsoft исправила ошибку после того, как генеральный директор Tenable назвал компанию безответственной ⌨️ Быстрее, чем взмах к ...

«Культ Мёртвой Коровы» представил платформу Veilid для анонимного общения ✔️ Хакерское объединение «Культ Мёртвой Коровы» представило платформу Veilid на хакерской конференции Def Con. Это открытый проект, позволяющий приложениям обмениваться информацией в децентрализованном режиме без раскрытия IP-адресов и местоположения. ✔️ Проект использует современные криптографические методы для шифрования ...

Новая угроза для миллионов игроков CS:GO - обнаружен эксплойт, раскрывающий IP-адреса игроков *️⃣Датамайнер CS:GO под ником Aquarius обнаружил эксплойт в соревновательном режиме, раскрывающий IP-адреса всех игроков в матче. *️⃣Этот дефект вызывает опасения из-за возможности дальнейших кибератак на пользователей, таких как DDoS-атаки. *️⃣Разработчики из Valve подтвердили проблему и ведут расслед ...

Как обыграть казино? исследователи взломали шаффл-машину Deckmate 2 ❗️Исследователи компании IOActive подключили вредоносное устройство к USB-порту шаффл-машины Deckmate 2, раскрывая возможность мошенничества в популярных карточных играх. ❗️Скандал в мире высоких ставок в Лас-Вегасе привлек внимание к возможности получения информации о порядке карт, что дает преимущество в играх. ❗️Уязвимости ...

Подземелья и Драконы в мире кибербезопасности: 5 типов злоумышленников ✔️ Исследователи GoSecure установили виртуальную машину-приманку и классифицировали злоумышленников на 5 категорий: Рейнджеры, Варвары, Волшебники, Воры, Барды. ✔️ За 3 года было зафиксировано 21 млн попыток входа в систему с использованием RDP, из которых 2600 были успешными, обеспечив уникальный взгляд на инструменты и мето ...

От Москвы до Казани: необычные сбои в работе Google 🔴Downradar зафиксировал более 1000 жалоб на сбои Google в России, преимущественно из Москвы (615), Санкт-Петербурга (210) и Казани (96). 🔴Среди жалоб 56% связаны с общими сбоями браузера, 35% с недоступностью сайта, 5% с проблемами входа в аккаунты Google и 3% с невозможностью открыть приложение. 🔴Ранее Google начала массовую блокировку ко ...

Как сэкономить 2,5 миллиона рублей и получить полтора года условно: уроки от сисадамина Роскосмоса 🔴Сисадмин Роскосмоса в Самаре приговорен за нарушение правил работы с информационными ресурсами. 🔴Он утверждает, что действовал в интересах работодателя, установив бесплатное ПО FreeRADIUS вместо ушедшего с рынка Cisco Secure ACS и сэкономив 2,5 миллиона рублей. 🔴Суд основывался на показаниях с ...

Удержание кадров в России: новый законопроект о возрасте призыва в IT-сфере *️⃣Минцифры разрабатывает законопроект об увеличении возраста отсрочки от призыва для IT-специалистов до 30 лет, чтобы стимулировать развитие отрасли. *️⃣Изменения планируется принять до начала весеннего призыва 2024 года, верхний порог вступит в силу с 1 января 2024 года. *️⃣Цель инициативы - удержание кадров в России ...

30% корпоративной информации под угрозой: Google блокирует российские аккаунты *️⃣Американская корпорация Google начала массовую блокировку российских компаний в корпоративных сервисах Workspace, включая Gmail, Google Документы и Google Диск. *️⃣Блокировки начались без предупреждения 10 августа, прежде всего затронув корпоративных клиентов, особенно тех, кто уже подвергался западным санкциям. * ...

Суд не признал e-mail персональными данными по иску Роскомнадзора. 🔴Роскомнадзор не смог доказать в суде, что страховая компания нарушила закон о персональных данных, запрашивая адрес электронной почты и телефон на своем сайте. 🔴Суды признали, что адрес электронной почты не является персональным данным, так как не позволяет идентифицировать конкретное физическое лицо без дополнительных сведени ...

Роскомнадзор о VPN: что ждет российские компании? ✔️ Роскомнадзор призывает российские компании ускорить переход на отечественные информационные системы. ✔️ Компании, использующие VPN для безопасной работы на расстоянии, могут столкнуться с проблемами из-за новых регуляций. ✔️ В России уже заблокированы около 20 известных VPN-сервисов, и этот список может расширяться. #Роскомнадзор #VPN #Безоп ...

Приготовьтесь к переменам: Microsoft прекращает поддержку ПО для российских компаний ▪️Microsoft объявила о прекращении продления лицензий на свое программное обеспечение для российских клиентов с 30 сентября 2023 года. ▪️Компания больше не будет принимать платежи на местные банковские счета в качестве оплаты своих услуг в России. ▪️Российские клиенты смогут пользоваться своими текущими подпи ...

​​erid:Kra23r6nZ 🔥Не пропустите! Первый выпуск видеоподкаста «Безопасный выход». Тема выпуска: «Импортозамещение! Путь туда и обратно». Ведущие Лев Палей, Анастасия Харыбина и Тимофей Матреницкий обсудили: ✔️ роль ИБ в импортозамещении; ✔️ безопасную разработку; ✔️ вечную борьбу цифровизации и информационной безопасности. ⏯ Видео 🎧 Аудио Пишите свои впечатления, делитесь мнением, п ...

Уязвимости в Microsoft Exchange стали ключевой точкой в атаке на Избирательную комиссию Великобритании 🔹Взлом Избирательной комиссии Великобритании, в результате которого были украдены данные 40 миллионов избирателей, был обусловлен двумя критическими уязвимостями в Microsoft Exchange Server. 🔹Хакеры находились в сети комиссии 14 месяцев, прежде чем их обнаружили, а комиссия ждала ещё девять м ...

StableCode — новый инструмент от Stability AI для генерации кода с помощью ИИ ❗️Stability AI выпустила свой первый продукт для генерации кода, StableCode, который включает три разные модели и обещает помощь программистам в ежедневной работе и освоении новых технологий. ❗️Первая модель обучена на 6,4 ТБ исходного кода на 358 языках программирования; вторая модель предназначена для выполнения инст ...

ProtonMail не спасла: ФБР раскрыло личность человека, угрожавшего избирательному чиновнику 🔹Директор избирательной комиссии города Милуоки, Клер Вудолл-Вогг, стала жертвой оскорблений и угроз после публикации её переписки с консультантом по выборам на сайтах Gateway Pundit и Wisconsin Spotlight в 2021 году. 🔹Некоторые читатели сайтов искаженно интерпретировали сообщения, обвинив Вудолл-Вогг в ...

​​Решение класса XDR (Extended Detection and Response) предназначено для расширенного обнаружения сложных угроз и целевых атак, а также реагирования на них. Однако среди вендоров нет однозначного определения продуктового состава XDR. Из чего должно состоять решение и что означает XDR для пользователей? 📊Расскажите об этом в небольшом анонимном опросе, который поможет расставить все точки над i.

Эксплоит «Inception»: швейцарские исследователи раскрывают детали атаки на AMD Zen 4 *️⃣Исследователи из ETH Zurich разработали новый тип атаки переходного выполнения (TTE), создав эксплоит «Inception», позволяющий украсть данные из ядра памяти на AMD Zen 4 со скоростью до 39 Б/с. *️⃣Атака позволяет за 40 минут получить доступ к файлу «/etc/shadow» на Linux, содержащему хешированные пароли польз ...

Северокорейские хакеры атаковали российское ракетостроительное предприятие *️⃣Хакеры из КНДР незаметно проникли в сети российского ракетостроительного предприятия "НПО машиностроения" и получили к ним доступ на 5 месяцев в 2022 году. *️⃣Эксперты установили, что злоумышленники тайно внедрили скрытые цифровые бэкдоры в системы предприятия. *️⃣По данным экспертов, хакеры интересовались разработкам ...

| Переслано из: <Изобретая Будущее> | 🟢 Нейротехнологии на грани фантастики и реальности 🥶 Люди придумали способ соединить мозг с компьютером и умеют отслеживать мозговую активность с помощью специальных гаджетов, как ЭЭГ-гарнитуры. 💆‍♂️ Есть опасения, что можно узнать чужие мысли, основываясь на этой мозговой активности. 📝 ООН рекомендует создать правила для защиты «мыслей». В Чили таки ...

​​erid:Kra23wrV2 Вебинар про security awareness: как измерить, повысить и обучить сотрудников? 🗓11 августа в 11:00 (Мск) Во многих компаниях организуют обучение по информационной безопасности. При этом сотрудники часто задаются вопросом: «Зачем нам это нужно? Ведь нас должна защищать служба ИБ?..» Как работать с этим возражением? Как рассказывать сотрудникам про security awareness (про осведом ...

Как защищены ваши личные данные в России? Статистика говорит сама за себя. *️⃣В 2022 году в России произошло более 140 утечек персональных данных, а в 2023 уже более 150 случаев. *️⃣Роскомнадзор подготовил рекомендации по усилению защиты данных, включая "дробление" и своевременное уничтожение информации. *️⃣В России зарегистрировано не менее 5,5 млн операторов личных данных, чьи меры защиты час ...

Ваши данные под контролем: Google улучшает функцию «Результаты о вас» *️⃣Google обновляет «Результаты о вас», позволяя пользователям удалять личную информацию из результатов поиска и получать уведомления о появлении их контактных данных. *️⃣ Компания пересматривает защиту от непристойных изображений, делая их размытыми в результатах поиска, с возможностью отключения через настройки. *️⃣Google р ...

Осторожно, блокировка: РКН требует актуализации ПД 🔹С августа Роскомнадзор требует от операторов связи отключать номера абонентов с неактуальными персональными данными. 🔹Операторы обязаны уведомить абонентов в течение трех дней после получения списка номеров от регулятора, предоставив им 15 дней на обновление информации о себе на «Госуслугах», в приложении оператора или в салоне связи. 🔹Несв ...

📽 Новый выпуск жарких Security-новостей №111 Сегодня обсудим: 📲 Рейтинг лучших мессенджеров. Новое исследование выявило преимущества и недостатки популярных мессенджеров с точки зрения шифрования, аутентификации и анонимности. Полную защиту данных не гарантирует ни один из них. 🔥 Телефонные поджигатели. По России прокатилась небывалая волна попыток поджогов военкоматов. Используя различные ...

Чернышов предлагает маркировку "ненадежных операторов" данных ▪️Борис Чернышов, заместитель председателя Госдумы от фракции ЛДПР, обратился к министру цифрового развития, связи и массовых коммуникаций Максуту Шадаеву с инициативой создать и ввести специальный знак “ненадежного оператора” для тех компаний, которые допустили утечку персональных данных своих клиентов. ▪️Чернышов считает, что такой ...

Массовый сбой в рунете: проблемы с доступом к популярным VPN-протоколам OpenVPN и WireGuard ▪️Сегодня многие пользователи рунета столкнулись с полной блокировкой доступа к VPN-протоколам OpenVPN и WireGuard. ▪️Проблемы фиксируются в основном с мобильными операторами связи: МТС, Билайн, Мегафон, Tele2, Yota, Тинькофф Мобайл и т.д. ▪️Представители популярного VPN-клиента Terona VPN подтвердили пр ...

Хакеры атаковали сайт МосгорБТИ 🔹7 августа сайт Московского городского бюро технической инвентаризации (МосгорБТИ) был атакован хакерами, которые получили доступ к данным собственников недвижимости. 🔹Хакеры утверждают, что они украли «информацию о госслужащих, политиках, военных и силовиках» и грозятся её опубликовать. 🔹МосгорБТИ и Комплекс экономической политики Москвы отрицают утечку данн ...

#TextNotFound - Источник: TG-SecurityLab.ru. Опубликовано: 07.08.2023 10:06 (+0300); Адрес: https://t.me/SecLabNews/14133

Кибершпионаж на колесах? Британия опасается китайских электромобилей *️⃣Министры Великобритании выразили опасения, что китайские электромобили могут стать инструментом для кибершпионажа со стороны Пекина. *️⃣Технологии в электромобилях могут использоваться для сбора обширных данных и подвергнуться удаленному вмешательству. *️⃣Внимание усилено на сотовых модулях, которые передают большое количес ...

Технологический шпионаж: как звуки ваших клавиш раскрывают пароли ➡️Ученые обучили модель глубокого обучения распознавать данные с помощью звуков клавиатуры с точностью 95%. ➡️При использовании Zoom для тренировки алгоритма точность предсказания составляла 93%. ➡️Атака может угрожать утечкой паролей, обсуждений и другой конфиденциальной информации а атака атаки оказалась очень эффективной даже ...

Tesla и кибербезопасность: обнаружена уязвимость для бесплатного разблокирования опций *️⃣Исследователи из Технического университета Берлина и независимый исследователь Олег Дрокин обнаружили лазейку в системах Tesla, позволяющую владельцам бесплатно разблокировать множество платных функций. *️⃣Разблокированные привилегии включают улучшения, такие как сокращение времени разгона, подогрев сидений ...

1️⃣ Цифровой Блокпост предлагает вам свежие новости о кибератаках и советы, как не стать их жертвой. Следим за безопасностью ваших данных 24/7. Безопасность - это лучшая инвестиция в успешный бизнес! 2️⃣ На канале 0day Alert мы проводим анализ свежих, активно используемых и критически важных уязвимостей в современных системах и ПО. Мы предоставляем актуальную информацию, чтобы помочь вам оста ...

Группировка  NLB обнародовала данные 97 млн. пользователей ЛитРес Хакерская группировка NLB взломала сервис «ЛитРес», получив доступ к информации о 97 млн пользователей и выложила около 3% данных в подтверждение своих слов. В обнародованном файле объемом 677 МБ содержатся логины, хеши паролей и электронные почты пользователей, а также иногда их фамилии и имена. Атака продолжает серию утечек дан ...

| Переслано из: <Изобретая Будущее> | 🤖 Роботы теперь «видят» в абсолютной темноте ✅ Ученые из университета Пердью разработали технологию машинного зрения HADAR, позволяющую роботам распознавать текстуру и глубину в полной темноте. ✅ HADAR использует многоспектральную инфракрасную камеру и алгоритмы машинного обучения для восстановления изображения даже при слабом сигнале. ✅ Технология может ...

👀Иногда лучший способ понять, что делать, — это узнать, чего точно делать НЕ стоит 😉 📌Сохраняйте себе эти советы и поступайте с точностью до наоборот. Расскажите в комментариях, чего из этого вы еще не знали. #кибербезопасность #советы #безопасностьданных @SecLabNews

Российские провайдеры связи должны предоставить информацию о своих услугах и сетях ▪️Российские провайдеры телекоммуникационных услуг в ряде областей и краев, а также в Адыгее, ЛНР и ДНР, получили запросы от Министерства цифрового развития с просьбой предоставить информацию о своей деятельности. ▪️Компании должны предоставить данные об услугах, состоянии связи и клиентской базе, включая корпор ...

​​Erid:Kra23imK1 Как сделать смарт-контракт для блокчейна своими руками? ▪️Российская компания CyberOK, специализирующаяся на кибербезопасности, провела соревнование по взлому уязвимого смарт-контракта на Standoff 10. ▪️Эксперты развернули свою блокчейн-сеть, чтобы провести игру в формате Capture The Flag. ▪️В статье составили туториал, как можно сделать то же самое не выходя из дома и из по ...

Защищенная связь для госслужащих будет основана на ЭРА-ГЛОНАСС 🔹Возможно, для госслужащих появится новый виртуальный сотовый оператор, который будет работать на основе госсистемы «ЭРА-ГЛОНАСС», предназначенной для оповещения о ДТП. 🔹Сейчас проект обсуждается между АО «ГЛОНАСС» (оператор ЭРА-ГЛОНАСС) и крупными отечественными компаниями связи, в том числе c «Ростелекомом». 🔹Как отмечают экс ...