infosec&anti_malware

Многие думают, что хакерство — это плохо. Сейчас большинство компаний ищут этичных хакеров, чтобы те помогали обнаруживать и закрывать уязвимости в их системах 🔍 Такие специалисты защищают наши данные от взлома. Хотели бы вы узнать, как думают великие хакеры мира, не нарушая закон? Перед вами подборка книг, которая откроет мир белого хакерства! От теории до практики, от искусства обмана до защи ...

Сражение за приватность: ИТ-компании выступают против права силовиков на редактирование данных 🔹Ассоциация больших данных (АБД) высказала свою обеспокоенность по поводу поправок к законам, которые дадут силовым структурам возможность удалять и подменять персональные данные определенных групп лиц. 🔹АБД считает, что такие полномочия могут нарушить работу и целостность баз данных, а также создать ...

🤓 Будущее кибербезопасности уже близко! Готовы ли вы? 9 октября пройдет конференция Positive Security Day, которую можно будет посмотреть онлайн! Что вас ждет: 🔤 Обзор продуктового портфеля Positive Technologies, включая инновации и проекты в стадии разработки. 🔤 Современные методы и инструменты для защиты от кибератак. 🔤 Презентация нового продукта компании для защиты конечных устройств ...

Рекламные объявления в чат-боте Bing могут превратиться в троянский конь 🟢Исследование Malwarebytes показало, что через рекламные объявления в чат-боте Bing от Microsoft распространяется вредоносное ПО при поиске популярных инструментов. 🟢Пользователи, переходящие по рекламным ссылкам, направляются на поддельный сайт, имитирующий официальный, что ведет к загрузке вредоносного программного обе ...

DarkBeam: утечка данных, которая может поставить под угрозу миллиарды пользователей ▶️ Компания DarkBeam, специализирующаяся на защите от цифровых рисков, допустила массивную утечку данных, оставив свои интерфейсы Elasticsearch и Kibana без защиты. ▶️ В общедоступной базе было более 3,8 миллиарда записей, включая данные русскоязычных клиентов, из ранее общедоступных и даже неизвестных нарушений ...

| Переслано из: <ЦифровойБлокпост> | ❕ Система бронирования «Leonardo» под атакой: что произошло с «Аэрофлотом» и «Победой»? 🔵 Система бронирования авиабилетов «Leonardo» пережила DDoS-атаку. 🔵Авиакомпании «Аэрофлот» и «Победа» сообщили о сбоях и задержках рейсов из-за этой атаки. 🔵 «Ростех» заявил о попытках хакеров остановить авиаперевозки в России #Leonardo #Аэрофлот #Победа #DDoSатака ...

👀 Positive Technologies 9 октября представит новый продукт для защиты конечных устройств — MaxPatrol EDR (Endpoint Detection & Response). Если коротко, он дает контекст происходящего, помогает связывать отдельные события в целостную картину, вовремя обнаруживать целенаправленные атаки и реагировать на них вручную и автоматически. Подробнее можно будет узнать на онлайн-запуске 9 октября в 14:00 ...

Пиксельный рейд: как видеоадаптер открывает хакерам дорогу к вашим персональным данным 1️⃣Графические процессоры шести крупнейших производителей подверглись угрозе нового вида браузерных атак "GPU.zip", целью которых является кража чувствительной пользовательской информации. 2️⃣Атака обходит установленное "Правило ограничения домена", позволяя вредоносным веб-сайтам через специфический код полу ...

Открыт новый метод кибершпионажа: китайские хакеры в прошивке Cisco 😂США и Япония предупреждают о китайских хакерах, устанавливающих бэкдоры в роутерах Cisco. ☢️ Хакеры BlackTech модифицируют прошивку устройств, чтобы скрыть свою активность и поддерживать постоянное присутствие в сети. 🤨Хакеры используют специализированное вредоносное ПО для взлома сетевых устройств, перенаправляя трафик на с ...

Новый уровень анализа данных: ЦРУ интегрирует ИИ для разведывательных задач 🫥Американское центральное разведывательное управление (ЦРУ) готовится к запуску нового инструмента на базе искусственного интеллекта, аналогичного ChatGPT. 🫥Данный шаг направлен на повышение эффективности работы аналитиков в процессе изучения открытых разведданных. 🫥Инструмент будет доступен для 18 агентств американс ...

erid:Kra23qWUp ⚡️Вышел новый выпуск подкаста «Безопасный выход»! Ведущие Анастасия Харыбина, Тимофей Матреницкий и Александр Сухарев обсудили вопросы безопасности ИТ- и ИБ-аутсорсинга в разрезе облаков (SaaS, PaaS и IaaS), а именно: 🟡как выбрать провайдера, и на какие ключевые моменты стоит обратить внимание; 🟡как грамотно распределить риски между организацией и провайдером; 🟡почему важно ...

| Переслано из: <ЦифровойБлокпост> | 🕵️‍♂️ Смертельный удар по Destiny 2: DDoS-атака вывела игру из строя ✅ На протяжении недели Destiny 2 страдает от DDoS-атак, которые подтверждены компанией Bungie и делают игру практически недоступной для игроков. ✅ Bungie пока не смогла справиться с атаками и не сообщила сроков устранения проблемы, что вызвало недовольство и отток игрового сообщества. ✅ ...

Скрытный и опасный: как бэкдор MataDoor проникает в российские оборонные системы 🔤Бэкдор MataDoor является продуктом новой группировки Dark River, которая целенаправленно атакует предприятия российского оборонного комплекса с целью шпионажа и кражи конфиденциальной информации. 🔤Бэкдор имеет сложную архитектуру и транспортную систему, которые позволяют ему незаметно действовать в скомпрометиро ...

Компенсация за утечку данных - новая инициатива Минцифры ➕ Правительство поддержало идею Минцифры об оборотных штрафах за утечки персональных данных положением о возможности выплаты компенсаций пострадавшим. ➕ Компании смогут снизить штраф, если выплатят до 75 тыс. рублей каждому пострадавшему. ➕ По мнению экспертов, реальные суммы компенсаций будут невысокими и зависеть от конкретной ситуа ...

​​За пределами стандартной защиты: рассказываем о стратегиях и технологиях для вашей сети 🗓28 сентября в 14:00 Анализ сетевого трафика играет ключевую роль в обеспечении безопасности. Он позволяет оперативно выявлять угрозы, определять масштабы возможных атак и принимать меры по их предотвращению. Продукт PT Network Attack Discovery обеспечивает глубокий анализ трафика, позволяя вовремя обнаруж ...

Россия пока остается в стороне от нововведений WhatsApp ✅Мессенджер WhatsApp, принадлежащий компании Meta, решил отложить запуск сервиса каналов WA Channels в России. ✅Ранее Роскомнадзор и представители Госдумы высказали опасения относительно возможности появления на платформе каналов с запрещенной информацией, что могло бы привести к блокировке сервиса на территории России. ✅13 сентября WhatsA ...

IoT-устройства под угрозой: как защитить свои роутеры, камеры и NAS-устройства от взлома 🔤Специалисты «Лаборатории Касперского» обнаружили, что 97,91% атак на IoT-устройства проводятся через протокол Telnet с использованием грубого перебора паролей 🔤На теневом рынке предлагаются DDoS-услуги, использующие ботнеты из заражённых IoT-устройств. Цены на такие услуги варьируются от $20 в день до $10 ...

Завершите этот вечер новым выпуском «Security-новостей» с нашим ведущим Яном Хачатуровым 🎬 🗣 Использование ИИ для имитации голоса сотрудника позволило хакерам проникнуть в IT-компанию. 👁 Новый инструмент BLOC поможет распознавать ботов и манипуляции в соцсетях. 👥 Группировки BlackCat и Scattered Spider путаются в показаниях по поводу атак на отели и казино Лас-Вегаса. 👀 Китай установил ли ...

Казахстан переходит на дактилоскопическую регистрацию 📃С 1 января 2024 года в Казахстане вводится обязательная дактилоскопическая регистрация граждан при оформлении паспортов и удостоверений личности. 📃Процедура будет распространяться на всех граждан и иностранных граждан, проживающих в стране на постоянной основе, за исключением детей до 12 лет, для детей в возрасте от 12 до 16 лет регистраци ...

IT-сфера в РФ испытывает острый кадровый голод ➡️ Герман Греф утверждает, что дефицит IT-специалистов в России составляет более 1 млн человек. ➡️ Дефицит специалистов в области цифровых технологий будет расти, несмотря на усилия университетов. ➡️ Глава Сбербанка видит потенциал искусственного интеллекта в решении проблемы кадрового дефицита. #IT #цифровизация #искусственныйинтеллект @SecLabNew ...

Задумывались ли вы, какой смартфон безопаснее: iPhone или Android? 🤔 Алексей Лукацкий, бизнес-консультант по информационной безопасности Positive Technologies, считает, что не существует такого понятия, как «безопасный смартфон». С чем это связано — читайте на карточках. Ответы на какие вопросы по кибербезопасности вы бы хотели узнать от экспертов Positive Technologies? Напишите в комментариях ...

Как молодые хакеры из “the Com” взламывают казино, корпорации и правительства 🌐 За последние два года ряд громких кибератак имеют одну общую черту – участие небольшого интернет-сообщества в основном молодых людей, которые совершают дерзкие вторжения в сети. 🌐 Сообщество, названное “the Com”, занимает ключевую роль в широком спектре онлайн-преступлений, включая недавние атаки на курорты в Лас- ...

Хостинг-провайдеры будут вынуждены раскрывать личность клиентов ⏰С 1 декабря 2023 года хостинги обяжут идентифицировать своих клиентов. ⏰Идентификация будет проходить через «Госуслуги», Единую биометрическую систему или по паспорту. ⏰Поправки в законы «О связи» и «Об информации» ужесточают регулирование хостинг-провайдеров в России. #Хостинг #Минцифры #НовыеПравила @SecLabNews

Генеративный ИИ и цифровое воскрешение: что мы теряем, а что приобретаем? Генеративные модели ИИ, такие как ChatGPT и DALL·E 2, позволяют воссоздавать ушедших людей по их цифровым следам, вызывая дебаты о культурных и этических аспектах такого “воскрешения”. Социологи считают, что нет повода для беспокойства, так как генеративный ИИ соответствует и взаимодействует с нашими существующими практика ...

🚀 Telegram презентовал функцию Stories для каналов! Если у вас Premium-аккаунт, поддержите нас голосом: • Убедитесь, что у вас последняя версия Telegram • Перейдите по ссылке. Кто знает, возможно вы предотвратите киберапокалипсис, но это не точно 😈

Роскомнадзор проверяет насколько устойчивы сети в условиях кризиса 💬 Роскомнадзор тестирует готовность операторов связи к возможным экстремальным условиям. 💬 Согласно новому документу, будет разработан план действий по обеспечению безопасности и восстановлению сетей, «в том числе в период действия военного положения» 💬 Совместная работа ведомства и операторов направлена на обеспечение стаб ...

РКН против рекомендательных сервисов: кто выиграет эту битву ⬇️ В документе, описывающем реализацию закона о рекомендательных алгоритмах, РКН выразил желание получить доступ к программно-техническим средствам различных компаний, включая серверы и исходный код. ⬇️ Интернет-компании отказались предоставлять такой доступ, опасаясь раскрытия конфиденциальной информации и возможных злоупотреблений. ...

​​🔥4 - 6 октября 2023 года в Санкт-Петербурге и Москве компания «Газинформсервис» в 6 раз проведет форум, посвященный ИТ и кибербезопасности — Global Information Security Days. 🔹В этом году тема форума: «Искусственный интеллект в ИБ ... и весь этот CyberJazz». Специалисты поделятся опытом практического внедрения искусственного интеллекта в процессы ИБ, расскажут, как сократить риски киберб ...

Как Apple и Google скрыли от нас реальную угрозу от шпионского ПО Pegasus Apple и Google сообщили о критических уязвимостях в своих продуктах, связанных с переполнением буфера в обработке изображений WebP, но не указали на общий источник ошибки - библиотеку libwebp. Исследователи из компании безопасности Rezillion подтвердили, что обе уязвимости происходят от одной и той же ошибки в libwebp и чт ...

| Переслано из: <0day Alert> | Apple выпустила экстренные обновления для трех новых новых уязвимостей нулевого дня ➡️ В этом году компания устранила уже 16 таких уязвимостей. ➡️Уязвимости обнаружены в движке браузера WebKit, Security framework и Kernel Framework. ➡️Все три уязвимости были обнаружены экспертами из Citizen Lab и Google's Threat Analysis Group и могут привести к полному контрол ...

Маск врал о судьбе обезьян, умерших после имплантации чипа Neuralink ❗️Группа медицинской этики направила письма в SEC с требованием расследовать утверждения Маска о том, что обезьяны, умершие во время испытаний, были неизлечимо больными и погибли не из-за имплантатов Neuralink. ❗️Ветеринарные записи и интервью с бывшим сотрудником Neuralink рассказывают о страданиях приматов, которых пришлось у ...

​​🔥«Как построить процесс управления уязвимостями» — практический курс Positive Technologies Старт: 22 октября ✅Для защиты от уязвимостей нужен процесс, который позволит не только вовремя их обнаруживать, но и оперативно устранять. Выстроить такой процесс для любой компании научат гуру кибербеза. ❓Что будет на курсе: •видеолекции •воркшопы с экспертами •много практики в MaxPatrol VM Брониру ...

Максут Шадаев успокоил пользователей WhatsApp и YouTube 💬Максут Шадаев заявил, что в России не планируется вводить ответственность за использование VPN-сервисов. 💬Министр также сообщил, что вопрос о блокировке популярных платформ, таких как WhatsApp и YouTube, не стоит на повестке дня. 💬Ранее Роскомнадзор не исключил блокировку WhatsApp в случае, если сервис запустит "недружественные кана ...

Neuralink ищет добровольцев для соединения мозга с компьютером 🔤 Neuralink – это компания, занимающаяся разработкой и производством имплантируемых нейрокомпьютерных интерфейсов, которые позволяют соединять мозг с компьютером. 🔤Компания получила разрешение FDA на проведение своего первого клинического испытания, в котором особое внимание уделяется пациентам с параличом и болезнью Лу Герига (ALS ...

Десятилетний cекрет Пекина: NSA vs Huawei 1️⃣Китай официально признал взлом своего телекоммуникационного гиганта Huawei со стороны Агентства национальной безопасности США. 2️⃣Данный взлом был раскрыт Эдвардом Сноуденом почти десятилетие назад. 3️⃣Операция NSA под кодовым названием Shotgiant пыталась использовать технологию Huawei таким образом, чтобы оборудование, проданное другим странам, могл ...

​​🚀 Positive Research выходит на новый уровень! Теперь Positive Research — это медиа о кибербезопасности и открытая площадка для обмена опытом. На ней эксперты по ИБ и IT-специалисты разбирают кейсы, расследуют инциденты, отвечают на острые вопросы и обсуждают тренды. 🔍 Читайте на сайте Positive Research: • Рубрику «Темная комната»: анонимное интервью жертвы взлома. • Статью «Девять стратегий ...

Спортивные мошенники: как преступники получали преимущество в 20-30 секунд перед букмекерами ❓ Испанская полиция совместно с Европолом, Интерполом и другими службами задержала 23 человека, подозреваемых в организации незаконных ставок и манипуляции исходом спортивных событий. ❓ Преступники подкупали спортсменов, в том числе футболистов из Румынии, и делали крупные ставки на исход матчей, использ ...

Солнечные вспышки или неудача? Почему сгорело 212 спутников Starlink ✖️SpaceX потеряла 212 спутников своего проекта Starlink с июля по сентябрь 2023 года, согласно данным, собранным благодаря ресурсу «satellitemap.space». ✖️Наблюдается стабильное увеличение числа сгоревших спутников за последние три года, но значительный количественный скачок произошёл начиная с этого июля. ✖️Пока неясно, являю ...

Новый курс правительства РФ: виртуальные мобильные номера под запретом с 2024 г ✔️Российские власти планируют запретить использование виртуальных мобильных номеров с 1 сентября 2024 года из-за угроз безопасности. ✔️Законопроект расширяет перечень угроз в сфере связи и интернета, добавляя пункт о необходимости идентификации пользователей онлайн-ресурсов и мессенджеров. ✔️Запрет направлен на борь ...

🟡Онлайн-релиз новой версии Xello Deception Xello Deception прервёт путь хакера к ценным активам бизнеса с помощью приманок и ловушек. А новая версия платформы позволит гибко управлять ими на распределённых площадках. Новый модуль в версии 5.3 обеспечит максимальное покрытие сети, создавая ложные активы и данные на уровне протоколов, операционных систем, сервисов и устройств. Получать инциде ...

Инфляция как алиби: Минюст решает перекалибровать шкалу уголовной ответственности в авторском праве 📤 Минюст предложил повысить пороги уголовной ответственности за нарушение авторских прав, чтобы декриминализировать часть таких дел и учесть инфляцию. 📤 Так, по ст. 165 УК РФ порог для крупного ущерба увеличивается с 250 тыс. руб. до 1 млн руб., а особо крупного — с 1 млн руб. до 4 млн руб. 📤 ...

MGM и Caesars: история кибератаки, которая потрясла Лас-Вегас 0️⃣MGM и Caesars, две ведущие развлекательные корпорации Лас-Вегаса, столкнулись с масштабными хакерскими атаками, которые отключили системы MGM во всех 31 курортных комплексах и заставили Caesars заплатить злоумышленникам многомиллионную сумму. 0️⃣Атаки были организованы хакерской группой Scattered Spider, специализирующейся на голос ...

Осенний вечер, теплый кофе и свежий выпуск «Security-новостей» с Александром Антиповым 🎙 Сегодня в выпуске: 💵 Футбольная федерация Нидерландов заплатила кибервымогателям миллион евро. 🔐 Сотни тысяч людей из Азии попадают в сети интернет-мошенников. ♟ Шахматы становятся ключом к будущему вычислений. 📹 Новая камера, которая видит даже при рассеянии света. Чтобы узнать подробности, переходи ...

Новая бесплатная технология от Google поможет обходить интернет-цензуру 😳Jigsaw, подразделение Google, посвященное интернет-свободе, анонсировало Outline SDK — набор инструментов для сторонних разработчиков, позволяющий внедрять VPN-протокол Outline в свои продукты. 😳Outline SDK был создан в ответ на действия иранского правительства, которое блокировало многие интернет-ресурсы и VPN-сервисы во ...

ICANN сохраняет российские домены в сети несмотря на политические запросы 1️⃣В ответ на просьбу украинского вице-премьера Михаила Федорова, ICANN, американская корпорация по управлению доменными именами и IP-адресами, заявила, что не намерена разделегировать российские домены .ru, .su и .рф. 2️⃣Генеральный директор и президент ICANN Йоран Марби подчеркнул, что корпорация придерживается глобальн ...

Apple меняет рекламную стратегию: теперь и iPhone спасает жизни *️⃣ В рекламе iPhone 15 показано, как смартфон спасает людей в опасных ситуациях. *️⃣ С 2016 года, когда была добавлена функция Emergency SOS, компания внедряла множество жизненно важных функций, включая определение падения, электрокардиограмму и Crash Detection. *️⃣ Реклама играет на страхах потребителей, предлагая продукт как ср ...

Колумбия под ударом: главные органы страны столкнулись с кибератакой Кибератака на IFX Networks Colombia привела к серьезным сбоям в работе главных госорганов Колумбии, включая Минздрав, судебную систему и Надзорное управление промышленности. В результате атаки, Верховный Суд приостановил слушания на целую неделю, а министерство здравоохранения заявило о невозможности предоставления национальны ...

YouTube в России: новый этап или конец игры? ❌ Замглавы комитета Госдумы РФ Антон Горелкин заявил, что у российских авторов нет будущего на YouTube. ❌ YouTube не будут блокировать в России до появления полноценного аналога, поскольку это нанесёт больше вреда. ❌ Хинштейн также сказал, что WhatsApp заблокируют в России, если там появятся русскоязычные каналы. #РоссийскийYouTube #Госдума #Будущее ...

Браузер на страже вашей приватности: Chrome представил новую функцию ➖ Google Chrome внедрил функцию "Hide media metadata when in Incognito", улучшающую конфиденциальность при просмотре медиа в режиме инкогнито. ➖ Эта функция работает на уровне ОС и скрывает детали, такие как названия и обложки, в панели управления медиа или на экране блокировки различных операционных систем. ➖ Для тестирования ...

Sherlock: когда обычная реклама становится инструментом слежки ➡️Израильская компания Insanet разработала продукт Sherlock, который может заражать устройства через онлайн-рекламу. ➡️Это первый случай, когда система такого рода продается как технология, а не как услуга. ➡️Sherlock способен проникать в устройства на базе Windows, Android и iOS. #кибербезопасность #SherlockInsanet #онлайнреклама ...