infosec&anti_malware

GitHub как платформа для утечки? Сотрудник «Кронштадта» под следствием ❓Сетевой инженер из «Кронштадта», специализирующейся на разработке и производстве военных беспилотников, задержан за разглашение конфиденциальной информации. ❓Евгений В. выкладывал коммерческие данные и пароли компании на GitHub. ❓Служба безопасности «Кронштадта» предотвратила дальнейшую утечку, сотрудник теперь под подписк ...

Документ Word крадет пароли, распознавание лиц делает каждого в интернете звездой. Что еще скрывается в карусели с вредными советами? 👀 Листайте карточки и смотрите, чего не стоит делать в сети, чтобы не попасться в ловушку мошенника. Картинки животных были созданы с помощью нейросети Midjourney 😏 Помните: здоровая доля иронии убережет вас от реальных ошибок! #кибербезопасность #советы #безоп ...

​​Газинформсервис предоставил ИБ-решение ГУИТ Омской области. 🔸Организации заключили соглашение об интеграции программного продукта Efros Config Inspector в IT-инфраструктуру ГУИТ. 🔸Efros CI позволяет контролировать и анализировать конфигурации подключённого оборудования и поддерживать оптимальный уровень защищенности сетевой инфраструктуры. 🔸Программное решение соответствует ключевым ст ...

Ваш IP-адрес в Telegram может быть не таким уж и анонимным! ✔️Утилита Telegram get remote IP, созданная разработчиком Denis Simonov, позволяет определить IP-адрес собеседника в мессенджере Telegram, используя протокол STUN. ✔️Утилита работает на Linux, Mac и даже Android-смартфонах через Termux. ✔️Представители Telegram уточнили, что пользователи могут обезопасить свои IP-адреса, отключив функ ...

Синтетические медиа: мошенничество нового поколения 🟰Спецслужбы предупреждают о росте угрозы от синтетических медиа, которые используются для получения доступа к корпоративным системам. 🟰В мае зафиксированы случаи использования дипфейков для имитации голоса и внешности CEO в WhatsApp и для обмана в видеоконференциях. Главными жертвами становятся госструктуры и оборонные предприятия. Основны ...

WhatsApp вводит каналы с гарантированной анонимностью: новый рай для фейков или шаг к блокировке в России? 🔴WhatsApp анонсировал запуск функции каналов в 150 странах с целью создания «сервиса для рассылок с самым высоким уровнем конфиденциальности». 🔴Антон Горелкин и Роскомнадзор выразили опасения, что новая функция может стать инструментом для распространения фейков и пропаганды. 🔴В случае ...

🤔 Как не допустить проникновение АРТ-группировки в вашу организацию? Для этого чрезвычайно важно понимать контекст происходящего на конечных устройствах и связывать отдельные события в целостную картину. Сэкономить время специалистов SOC и выстроить надежную систему кибербезопасности поможет продукт для защиты конечных устройств и серверов MaxPatrol EDR, который совсем скоро представит Positive ...

🦜🐦🦢 = новый 'Hello, World!': добро пожаловать в эпоху Birb 🔴Марвин Бёрнер, создатель языка программирования Bruijn, представил новый язык программирования под названием Birb, в котором код состоит только из эмодзи с изображениями птиц. 🔴Язык является полными по Тьюрингу и использует принцип комбинаторного программирования, позволяя выразить любую вычисляемую функцию через два базовых комби ...

Как с помощью WiFi можно считывать алфавит через стены ❗️Исследователи из лаборатории профессора Ясамин Мостофи в UC Santa Barbara представили новый метод, который позволяет создавать высококачественные изображения неподвижных объектов с использованием сигналов WiFi. ❗️Основываясь на Геометрической Теории Дифракции, они используют так называемые конусы Келлера для отслеживания контуров объектов. ...

Книги против кода: писатели обвиняют OpenAI в краже 🔤Известные американские писатели подали иск против OpenAI, утверждая нарушение авторских прав. 🔤Они обвиняют компанию в использовании их произведений для обучения ChatGPT. 🔤В иске утверждается, что OpenAI использовало проект Gutenberg и "теневые библиотеки" для обучения моделей. #OpenAI #АвторскиеПрава #Литература @SecLabNews

​​😎 Интересно узнать тренды, прогнозы и новые практики из мира кибербезопасности? Тогда присоединяйтесь 9 октября к конференции Positive Security Day, которую можно будет посмотреть онлайн! Вас ждут: •‎ Пять треков программы, на которых каждый специалист из мира ИБ сможет узнать, как построить результативную кибербезопасность. •‎ Презентация нового продукта Positive Technologies, а также план ...

Гигант на скользком пути: Google под судом за монополизацию онлайн-поиска 📌В США началось одно из наиболее значимых антимонопольных дел в IT-индустрии последних 25 лет: компанию Google обвиняют в монополизации рынка онлайн-поиска. 📌Решение по этому вопросу может изменить будущее интернета, так как Google контролирует 89% данного рынка. 📌Этот судебный процесс может установить прецедент не т ...

Пентагон рисует картину будущего: киберхаос от Китая и России при конфликте 🚩 Новая стратегия Пентагона основана на опыте изучения конфликта России и Украины и подчеркивает, что США не могут просто защищаться от постоянных угроз в киберпространстве. 🚩 Пентагон заявляет о намерении использовать наступательные кибероперации для того, чтобы “срывать” и “нарушать” действия иностранных держав и пре ...

Вечер будет по-настоящему добрым со свежим выпуском «Security-новостей» и нашим бессменным ведущим Александром Антиповым 🔔 Что вас ждет сегодня: 👨‍💻 Python и Java лидируют в рейтинге самых широко применяемых языков программирования 2023 года. 🔐 Одно расширение в Chrome — и ваши данные в опасности. Но какое? 🔔 Опасный баг или скрытая фича? AtlasVPN игнорирует критическую уязвимость. 🎒 Ма ...

Российские IT-компании решают создать единую систему сертификации специалистов 👍14 сентября планируется подписание меморандума между "Сколково", "Иннополисом" и другими компаниями. 👏 Цель - разработать общие подходы к сертификации для работы с отечественным ПО. Сертификаты помогут с трудоустройством и в работе с заказчиками. ✌️ Сейчас сертификация не обязательна, но ее признание важно для вс ...

WiKI-Eve: новый способ взлома смартфонов через Wi-Fi 👁‍🗨 Исследователи из Китая и Сингапура обнаружили новый метод атаки на смартфоны, подключенные к современным Wi-Fi-роутерам. 👁‍🗨 Атака, получившая название «WiKI-Eve», позволяет перехватывать открытые текстовые передачи и определять числовые клавиши с точностью до 90%. 👁‍🗨 Это означает, что числовые пароли могут быть легко украдены. Ата ...

Google обновляет Chrome с учётом конфиденциальности: в чём преимущества и недостатки новой технологии 〰️ Песочница конфиденциальности — это набор технологий Google, которые заменяют сторонние куки на решения, сохраняющие конфиденциальность при показе персонализированного контента и рекламы. 〰️ Основной компонент песочницы конфиденциальности — это Topics API, который сортирует пользователей по те ...

Главред SecurityLab.ru в новом докфильме о тайнах Telegram! ➕20 сентября выйдет документальный фильм «Анонимная телега», раскрывающий тайны анонимных Telegram-каналов. ➕Участие экспертов, журналистов и самих создателей каналов, чьи имена остаются интригой. ➕Рассмотрены влияние каналов на общественное мнение, их юридические аспекты и воздействие на карьеры и жизни людей. #АнонимнаяТелега #Teleg ...

Психология фейков: как повторение влияет на моральные оценки ❓ Ученые обнаружили, что многократное столкновение с одними и теми же сенсационными ложными новостями снижает нашу склонность ставить под сомнение их этические последствия и повышает нашу веру в их правдивость. ❓ Это связано с двумя психологическими эффектами: эффектом морального повторения, который ослабляет наши эмоциональные реакции ...

Новый уровень киберпреступности: как российские и турецкие хакеры объединяют силы 👆Тысячи русских программистов, бежавших от призыва в армию, стали заниматься онлайн-мошенничеством в Турции, сотрудничая с местными киберпреступниками. 👆Хакеры также обучают турецких коллег своим методам и техникам кибермошенничества, создавая транснациональные сети и картели. 👆 Украденные данные поступают на с ...

Кто стоит за кибератаками на медицинские учреждения: США и Великобритания раскрыли имена хакеров из Trickbot 🔴США и Великобритания наложили санкции на 11 граждан, связанных с хакерской группой Trickbot, которая атаковала американские госучреждения, предприятия и медицинские организации. 🔴Trickbot также известна как создатель банковского трояна, который был обнаружен в 2016 году и использовался ...

"Ошибки в ИКТ – врата к глобальному конфликту" – предостережение России ➕Россия обвиняет США в подготовке "когнитивных войн". ➕Вашингтон не предоставил доказательств российской причастности к кибератакам за 10 лет. ➕ Ошибка в ИКТ может привести к "тотальной войне". #КиберБезопасность #РоссияСША #КогнитивныеВойны @SecLabNews

Государственные хакеры из Ирана — невидимая угроза американской авиации ➕Злоумышленники эксплуатировали ошибки безопасности в Zoho ManageEngine ServiceDesk Plus и FortiOS SSL VPN для доступа к сети. ➕Американские агентства по кибербезопасности и разведке связали атаку с иранским правительством и сообщили, что хакеры находились в сети с января по апрель. ➕Агентства опубликовали совместное заявле ...

Предлагаем ознакомиться с самыми крупными и интересными проектами Telegram в сфере ИТ и информационной безопасности: 👨🏻‍💻 Social Engineering — самый крупный ресурс в Telegram, посвященный Информационной Безопасности, OSINT и Cоциальной Инженерии. 💡 Physics.Math.Code — канал для физиков, математиков, инженеров и разработчиков. Публикуются подборки полезных книг, роудмапы для самообразования, ...

3 миллиона записей: что известно о утечке в «МТС Банке»? ➖Анализ 3 миллионов номеров карт из утечки показал, что все они связаны с «МТС Банком» ➖В файле с утечкой содержатся не только сроки действия карт, но и их даты выпуска, а также ИНН клиентов ➖Несмотря на все доказательства, «МТС Банк» отрицает свою причастность к утечке и не дает четких объяснений. #УтечкаДанных #МТСБанк #БезопасностьДан ...

Китай использует искусственный интеллект, чтобы вмешаться в американскую политику ✔️Microsoft опубликовала аналитический отчет, в котором показала, как китайские кампании влияния и дезинформации, поддерживаемые правительством, стали более эффективными в соцсетях, имитируя американских избирателей и нацеливаясь на политических кандидатов. ✔️Китай использует генеративный искусственный интеллект д ...

​​👨‍🍳Сегодня на youtube-канале компании «Газинформсервис» вышло новое шоу об информационной безопасности и кулинарии – «Инфобез со вкусом» Новый проект призван вести просветительскую деятельность в ненавязчивом и интересном формате, рассказывая об информационной безопасности в процессе приготовления простых и вкусных блюд. Тема первого выпуска – «импортозамещение в ИБ и кулинарии». Первый го ...

| Переслано из: <ЦифровойБлокпост> | Голосование в столице: серверы под атакой 🔴Москвичи жалуются, что не получают верификационные СМС-коды для онлайн-голосования на выборах мэра столицы. 🔴Жалобы появились на официальных страницах Департамента информационных технологий и портала mos.ru в «ВКонтакте» . 🔴Даниил Титаренко, совладелец компании отвечающей за отправку СМС, заявил, что причиной ...

Китай усиливает меры по кибербезопасности: Благо или риск для всего мира? ➕Китай принял закон, обязывающий сообщать о найденных уязвимостях в ПО в течение 48 часов. ➕Atlantic Council предупреждает, что такая инициатива может угрожать глобальной кибербезопасности. ➕Доступ к базе уязвимостей предоставляется партнерам, которые могут эксплуатировать их вместо устранения. #КиберБезопасность #Китайс ...

| Переслано из: <Positive Technologies> | 🎬 Помните, мы обещали вам опубликовать вторую часть подборки фильмов с недопустимыми событиями в сюжете? Держим слово. Если знаете похожее кино, делитесь названиями в комментариях — возможно, наберем еще на один пост 😉 📝 Мы не забыли, что вы просили рассказать еще и про сериалы. Уже начали составлять список того, что посмотреть в ближайшие выходные ...

Кибербезопасность: когда профессия становится "мясорубкой" ➖С началом пандемии нагрузка на специалистов кибербезопасности резко увеличилась, многие работают до 80 часов в неделю. ➖Опрос 2022 года показал, что 66% специалистов кибербезопасности испытывают высокий уровень стресса; у каждого пятого - признаки алкогольной зависимости. ➖Прогноз Gartner предполагает, что к 2025 году многие профессион ...

Свежий выпуск «Security-новостей»: остановка поездов из-за хакеров, рост популярности Linux, неожиданная смена логотипа транспортного сервиса 📢 Что еще вас ждет сегодня: 👨‍💻 Злоумышленники ускорили тактику атак, сокращая время пребывания в скомпрометированных сетях до 5 дней 🗣 Искусственный интеллект вернул парализованной женщине голос 🚌 Череповецкий сервис транспорта столкнулся с неожида ...

«Enhanced Ad Privacy»: новый способ таргетировать рекламу от Google 👆«Enhanced Ad Privacy» — это новая функция в браузере Chrome, которая позволяет сайтам показывать рекламу на основе интересов пользователя, определяемых через историю поиска. 👆Функция основана на Topics API — части проекта Privacy Sandbox, разработанного для улучшения приватности в сети. Данные обрабатываются на целевом устрой ...

От криптовалюты до киберпреступности: история Максима Галочкина 1️⃣Максим Галочкин, известный в киберпреступном мире как Bentley и Manuel, был идентифицирован как ключевой участник группы Trickbot. 2️⃣Галочкин был обнаружен благодаря утечке документов и видео на YouTube, связанном с криптовалютами. 3️⃣ Расследование также раскрыло внутренние механизмы работы синдиката Trickbot, что позволило св ...

​​Как построить ИБ-защиту в компании любого размера? Расскажут на Road Show SearchInform! Рост угроз, повышение персональной ответственности за ИБ и ужесточение требований регуляторов к хранению и обработке данных – реалии современного инфобеза. На ежегодной серии практических конференций для ИТ- и ИБ-специалистов эксперты «СёрчИнформ» расскажут о трендах отрасли, свежих подходах к защите данных ...

Между комфортом и приватностью: исследование Mozilla о данных, собираемых автомобилями 1️⃣Многие автопроизводители собирают личную информацию о водителях и пассажирах, включая сексуальную активность, расу и другие конфиденциальные данные. 2️⃣Nissan, General Motors, Kia и Ford упоминают в своих политиках возможность сбора глубоко личной информации о водителях и пассажирах. 3️⃣Эксперты Mozilla по ...

От даркнета до мировой сцены: как ИИ прокачивает преступные империи ✔️ Дэвид Маймон обнаружил видео, в котором член многонациональной преступной группы рекламирует продажу поддельных банковских счетов Chase и ИИ-инструментов. ✔️ Генеративный ИИ используется преступными группами для создания "мул-счетов", дипфейков и совершения мошенничества. ✔️ Эксперт предупреждает, что киберпреступники могут ...

6G в России: безопасны ли новейшие сети связи для здоровья? ⚡️ Минцифры РФ начинает исследования воздействия электромагнитного излучения от сетей 4G/5G/6G на живые организмы. ⚡️ Главный санитарный врач Анна Попова не поддержала предложение о повышении мощности излучения без проведения исследований. ⚡️ Председатель Комитета Госдумы Александр Хинштейн утверждает, что изменения в нормах нуждаются ...

​​🖥Третий эпизод реалити-проекта «PT NGFW за стеклом» Продолжаем разрабатывать сложный продукт в прямом эфире. Мы узнали у вас, каким должен быть крутой NGFW. Больше половины ответили, что им важен удобный интерфейс управления. Вы просили ― мы сделали. 7 сентября Денис Кораблев, директор по продуктам Positive Technologies, расскажет, как мы нашли баланс между знакомыми элементами и визионерским ...

"Создание реальности": Как CounterCloud использует AI для генерации убедительных фейков ❗️Проект CounterCloud, созданный анонимом под псевдонимом Nea Paw, показал, как AI может генерировать убедительные фейковые новости. ❗️ AI создает фейковые истории, выдуманные исторические события, и ставит под сомнение достоверность оригинальной статьи. ❗️За два месяца и менее $400 в месяц, система стала ав ...

| Переслано из: <ЦифровойБлокпост> | 🫢 Химические лаборатории, базы подводных лодок и тюрьмы: что известно о крупной утечке данных в Великобритании? ⚡️ Секретная информация о ключевых британских военных объектах была опубликована в открытом доступе. 👨‍💻 За утечкой, по подозрениям, стоят киберпреступники из группы LockBit. 🔐 Утечка данных произошла после атаки на компанию Zaun, специализи ...

Глобальный сбой или блокировка: что случилось с YouTube? ✔️Более 2400 отчетов о сбоях YouTube зафиксировано по состоянию на 19.05. ✔️Жители Москвы, Стамбула, Киева и других городов столкнулись с проблемами доступа к видеохостингу. ✔️Представители YouTube пока не дали комментариев по поводу ситуации. #YouTubeСбой #МироваяБлокада @SecLabNews

Утечка деликатных данных: умные пояса верности становятся угрозой 🔴Компания производитель поясов верности допустила массовую утечку персональных данных своих клиентов. 🔴В открытый доступ попали IP-адреса, электронная почта, домашние адреса и GPS-координаты устройств. 🔴Несмотря на предупреждения, компания до сих пор не устранила выявленные уязвимости. #УтечкаДанных #КиберБезопасность #Интимные ...

Роскомнадзор усилит цензуру в интернете: новый проект постановления о блокировке сайтов с инструкциями по обходу блокировок ❗️Минцифры предложило усилить права Роскомнадзора для блокировки сайтов, рассказывающих о обходе ограничений. ❗️Это предложение является дополнением к поправкам в законы, представленным депутатом Госдумы Антоном Горелкиным. ❗️С февраля 2022 года было заблокировано свыше 20 ...

| Переслано из: <Изобретая Будущее> | 👾 Роботы на страже мира: «репликатор» и проблема невинных жертв ✔️ Американское министерство обороны начинает программу «Репликатор» для создания тысяч автономных боевых роботов. ✔️ Несмотря на обещания об «ответственном и этичном подходе к ИИ и автономным системам» от Кэтлин Хикс, заместителя министра обороны США, скептики опасаются ошибочных атак на нев ...

Массовый взлом в Иране: хакеры используют популярное приложение для распространения антиправительственных лозунгов ⚡️ Иранская хакерская группа Black Reward взломала популярное приложение для финансовых операций. ⚡️ Лозунг "Смерть Хаменеи" и другие сообщения достигли миллионов иранцев. ⚡️ Атака связана с иранской женщиной #MahsaAmini, убитой в полицейском участке в 2022 году. #ИранскийВзлом ...

«.ai»: когда маленький остров стал центром AI-мира ✔️Карибский островок Ангилья неожиданно для себя стал центром внимания благодаря популярности домена «.ai». ✔️За последний год число зарегистрированных сайтов на домене «.ai» удвоилось, достигая 287 тысяч. ✔️Экономика Ангильи, пострадавшая от пандемии, получила значительный стимул благодаря массовой регистрации доменов. #AIBoom #AnguillaDomai ...

Корейцы создали роботов-самоубийц, Toyota останавливает производство, роботы манипулируют людьми. Чем же еще удивит нас подборка новостей с вредными советами на этой неделе? 👾 Советы в карточках подобраны с юмором, поэтому эти шуточные рекомендации лучше не исполнять, а, наоборот, нарушать. Надеемся, они доведут до слез вызовут у вас улыбку 😅 Читайте, делитесь с друзьями и давайте обсудим в ко ...

​​🤔 Станьте системным аналитиком в Positive Technologies! Присоединяйтесь к бесплатной Школе системного анализа. Эксперты PT Analytics поделятся знаниями. Лучшие ученики получат предложение о работе, остальные участники — крутую спецификацию в портфолио. 🎓 Ждем студентов бакалавриата, магистров и IT-профессионалов. Опыт в системной аналитике будет преимуществом. Нужно заполнить анкету до 19 с ...

Swift: Искусственный интеллект победил чемпионов мира в гонках дронов 🔴Программное обеспечение на базе искусственного интеллекта под названием Swift одержало победу над тремя чемпионами мира в гонках дронов. 🔴Хотя ранее ИИ уже одерживал победы в настольных играх — это первый случай, когда искусственный интеллект победил человека в физическом виде спорта. 🔴Swift использовал реальные данные с ...