infosec&anti_malware

Тысячи администраторов используют слабые пароли: исследование Outpost24 🔗 Исследование Outpost24 показало , что более 40 000 учётных записей используют пароль по умолчанию, такой как «admin». 🔗 Аналитики проанализировали 1,8 млн учётных записей, собранных с января по сентябрь 2023 года, и выявили топ-20 уязвимых комбинаций паролей. 🔗 Эксперты рекомендуют компаниям срочно менять слабые пар ...

Команда GIS CYBERTEAM представила «Газинформсервис» на The Standoff https://www.anti-malware.ru/news/2022-05-24-111332/38741

Майский указ Путина сместил акценты в программе AM Camp https://www.anti-malware.ru/news/2022-05-24-118537/38739

Персональные данные клиентов General Motors попали в руки злоумышленников https://www.anti-malware.ru/news/2022-05-24-111332/38738

Фейковый PoC устанавливает на машину ИБ-экспертов Cobalt Strike Beacon https://www.anti-malware.ru/news/2022-05-23-114534/38737

Шифровальщик GoodWill в качестве выкупа просит помочь нищим и бездомным https://www.anti-malware.ru/news/2022-05-23-114534/38736

В Staffcop Enterprise 5.0 добавили массу новых функциональных возможностей https://www.anti-malware.ru/news/2022-05-23-111332/38735

​​Новые вызовы безопасной разработки: как обеспечить безопасность кода? Один из самых актуальных векторов кибератак сейчас – приложения и библиотеки с открытым исходным кодом. Злоумышленники все чаще распространяют через Open Source-компоненты вредоносное ПО и серьезные уязвимости. Параллельно многие зарубежные вендоры уходят с рынка РФ, что еще больше повышает спрос на софт с открытым исходным к ...

PayPal выплатила эксперту $200 000 за баг, позволяющий украсть деньги людей https://www.anti-malware.ru/news/2022-05-23-111332/38733

Эксперты проверили 60 веб-приложений, 98% удалось взломать https://www.anti-malware.ru/news/2022-05-23-118537/38732

Рамиль Хантимиров, генеральный директор StormWall: 💭 об изменениях ландшафта киберугроз в первом квартале 2022 года 💭 о возможностях, которые в настоящее время есть у владельцев российских интернет-ресурсов 💭 о влиянии ситуации в мире на российский ИБ-рынок https://www.anti-malware.ru/interviews/2022-05-21/38729

Кейлогер Snake распространяется через PDF-файлы, в которые вшит DOCX https://www.anti-malware.ru/news/2022-05-23-111332/38730

Рынок ИБ жалуется, но переходит на отечественный софт https://www.anti-malware.ru/news/2022-05-20-118537/38728

Фишеры начали использовать чат-боты для кражи ключей к аккаунтам и счетам https://www.anti-malware.ru/news/2022-05-20-114534/38727

Сбербанк: против нас работает 100 тысяч профессиональных хакеров https://www.anti-malware.ru/news/2022-05-20-118537/38726

Шпион Predator использует 0-day эксплойты в атаках на пользователей Android https://www.anti-malware.ru/news/2022-05-20-111332/38725

| Переслано из: <Изобретая Будущее> | Project Silica: инициатива Microsoft Research по созданию устойчивого хранилища данных на стекле 👁‍🗨Microsoft Research проводит испытания по хранению огромного количества данных на стеклянных пластинах в рамках инициативы Project Silica, которая может обеспечить сохранность информации на тысячи лет без потери качества. 👁‍🗨Данные сохраняются в стекле с ...

​​Формула неуязвимости 🧬 ⚡️Positive Technologies представит обновленную версию системы для выявления инцидентов информационной безопасности — MaxPatrol SIEM 8.0⚡️ В программе: 📍 Обзор новых возможностей 📍 Зачем кибербезопасности технологии машинного обучения 📍 Что такое analyst experience (опыт аналитиков) и как мы над ним работаем 📍 История одного внедрения Все подробности — на онлайн-за ...

Как защититься от кибератак: сенаторы предлагают новый механизм ✅В России обсуждается идея создания обязательного киберстрахования для компаний, которые подвергаются риску кибератак и утечек данных. ✅Внести законопроект в Госдуму планируется после создания необходимой нормативной базы, которая будет учитывать закон об оборотных штрафах, направленный на борьбу с утечками персональной информации. ...

Разблокировка VPN: новый план Минцифры для бизнеса ❓Минцифры разработало рекомендации для компаний, сталкивающихся с ограничениями при использовании VPN-сервисов для удаленного доступа сотрудников или объединения серверов в одну сеть. ❓Компании, испытывающие проблемы с VPN, могут обратиться в Роскомнадзор для внесения своих IP-адресов в "белый список", что обеспечит им доступ к VPN. ❓ С 1 марта ...

Израиль использует данные сотовых телефонов для отслеживания движений в Газе 🤪 Израиль использует технологии мониторинга сотовых телефонов для отслеживания движения людей и транспорта в Газе в реальном времени. 🤪 С помощью специального ПО и искусственного интеллекта они создали цифровую карту Газы, которая позволила им наносить точечные удары по целям, минимизируя гражданские жертвы. 🤪 Многи ...

Российские мобильные ОС на подходе к азиатским смартфонам 1️⃣Российские разработчики мобильных операционных систем (ОС) ищут партнеров в Азии для портирования своих систем на смартфоны из Индии и Китая. 2️⃣Переговоры ведутся с китайскими, индийскими и вьетнамскими производителями третьего уровня, которые могут выпускать устройства под уникальными брендами для российского рынка. 3️⃣Однако не все ...

Уязвимость нулевого дня в продуктах CISCO позволяет получить полный контроль над сетевым устройством 🚫 Уязвимость (CVE-2023-20198) обнаружена в веб интерфейсе Cisco IOS XE и позволяет удаленному, неаутентифицированному злоумышленнику создать аккаунт на устройстве с уровнем привилегий 15. 🚫 Уязвимость активно эксплуатируется с 18 сентября 2023 года. 🚫 Уязвимость легко эксплуатируется и предо ...

Свежий выпуск «Security-новостей»: хакеры атаковали сектор Газа, искусственный интеллект создает робота с нуля за секунды, камеры смартфонов следят за вами 👁 О чем еще расскажем сегодня: 🥸 Кто охотится на технологии будущего? Полупроводники под прицелом 🤖 Искусственный интеллект создает робота в одно мгновение ⚡️ Prada на Луне вместе с NASA. Открываем новую главу космических путешествий ...

ИБ 2025: новые правила для российских СМИ и операторов связи 🔴С 2025 года российские СМИ и операторы связи обязаны создать внутренние структурные подразделения по информационной безопасности и использовать исключительно отечественные средства защиты информации, согласно новым требованиям Минцифры. 🔴Внедрение новых требований предполагает значительные финансовые и временные затраты для компаний ...

398 миллионов запросов в секунду: анализ атаки Rapid Reset на сервисы Google 🔹Ряд сервисов Google и клиентов Cloud недавно подверглись новой DDoS-атаке на основе HTTP/2, пик которой пришелся на август. 🔹Атаки были значительно масштабнее, чем любые ранее зарегистрированные DDoS-атаки на уровне приложений (Layer 7 согласно уровням модели OSI), причем самая крупная атака превысила 398 миллионов ...

Шлемы смешанной реальности под угрозой: DARPA запускает программу защиты от когнитивных атак 🫵 DARPA запускает программу Intrinsic Cognitive Security (ICS) для защиты шлемов смешанной реальности от когнитивных атак, которые могут парализовать солдат на поле боя. 🫵 Когнитивные атаки - это любые враждебные действия, направленные на использование тесной связи между пользователями и MR-оборудовани ...

Дуров против закрытия канала ХАМАС: “Это может спровоцировать терроризм” 👉 Создатель Telegram Павел Дуров выступил с заявлением, в котором обосновал свое решение не блокировать телеграм-канал ХАМАС. 👉 Дуров утверждает, что блокировка канала может привести к усилению действий террористов в теневом интернете и нарушить баланс безопасности, в то время как сохранение его открытым способствует конт ...

Ubuntu 23.10: релиз отменен из-за недопустимого контента в переводах *️⃣Canonical отозвала образы Ubuntu 23.10 после обнаружения ненавистной речи в переводах, предоставленных с помощью инструмента от третьей стороны. *️⃣Проблемные переводы были удалены, и Canonical работает над созданием новых образов с исправленными переводами. *️⃣Инцидент затронул только определенный набор переводов интерфейс ...

Реклама на службе разведки: что скрывается за экраном вашего телефона? 🔤 The Wall Street Journal выявил сеть посредников и рекламных бирж, чья информация с миллиардов устройств направлялась в Министерство обороны и разведывательные учреждения США через компанию Near Intelligence. 🔤Данные с мобильных устройств, собранные рекламными сетями, могут использоваться для государственного наблюдения. ...

| Переслано из: <ЦифровойБлокпост> | Программный сбой оставил остров без газа ⚠️ Поставки природного газа на остров Джерси прекратились из-за «вредоносного кода», который отключил основную и резервную системы на заводе La Collette. ⚠️ Восстановление подачи газа может занять до двух недель, но жители могут помочь ускорить процесс, выключив газ у себя дома и сообщив об этом компании Island Energ ...

Как стать сервис-провайдером в инфобезе? Расскажут на партнерских конференциях «СёрчИнформ»! Вендор приглашает собственников и директоров сервисных ИТ-компаний, заинтересованных в расширении услуг для бизнеса, на бесплатные конференции «Как стать сервис-провайдером в инфобезе», которые пройдут в Санкт-Петербурге и в Екатеринбурге. Топ-менеджеры и эксперты компании расскажут про перспективы и ёмко ...

| Переслано из: <Пост Лукацкого> |

Почему мир так и не узнал всю правду о массовой слежке из документов Сноудена? ❗️ Журналист Эвен МакАскилл, который встречался с Эдвардом Сноуденом в Гонконге 10 лет назад, дал интервью о архиве секретных документов. ❗️ Из архива был опубликован только 1% информации о массовой слежке, а остальные документы хранятся в офисе The New York Times под ответственностью The Guardian. ❗️ МакАскилл объ ...

Екатеринбург: арест за гиперссылку на Facebook 🔤Житель Екатеринбурга Алексей Соколов арестован после обвинения в публичной демонстрации символики экстремистских организаций. 🔤Обвинение базируется на гиперссылке на страницу организации в Facebook в виде кнопки с логотипом социальной сети. 🔤В марте 2022 года компания Meta, владелец Facebook и Instagram, была признана экстремистской организацие ...

🗂 Как управлять доступом к файлам? Контролировать работу с файлами можно разными инструментами: средствами ОС, системами типа eDiscovery и DLP. Но эффективнее решать задачу комплексно. И здесь пригодятся DCAP-системы. На примере DCAP-системы «СёрчИнформ FileAuditor» рассказываем, как предотвращать утечки еще до того, как они успевают произойти. erid:Kra23TEcT

В Delivery Club подтвердили утечку клиентских данных https://www.anti-malware.ru/news/2022-05-20-114534/38724

На PHD11 показали bug bounty на базе киберполигона The Standoff https://www.anti-malware.ru/news/2022-05-20-118537/38723

​​Разговоры об импортозамещении: сетевые средства защиты информации UserGate 24 мая в 11:00 (МСК) компания «Ростелеком-Солар» приглашает вас на третье онлайн-мероприятие из цикла «Разговоры об импортозамещении». Мы говорим с российскими вендорами и выясняем, на что обратить внимание при внедрении их продуктов. Мы встретимся с представителем UserGate и обсудим: 👉 Какой функционал продуктов User ...

Microsoft: Активность Linux-вредоноса XorDDoS выросла на 254% https://www.anti-malware.ru/news/2022-05-20-111332/38721

| Переслано из: <Изобретая Будущее> | Project Silica: инициатива Microsoft Research по созданию устойчивого хранилища данных на стекле 👁‍🗨Microsoft Research проводит испытания по хранению огромного количества данных на стеклянных пластинах в рамках инициативы Project Silica, которая может обеспечить сохранность информации на тысячи лет без потери качества. 👁‍🗨Данные сохраняются в стекле с ...

​​Формула неуязвимости 🧬 ⚡️Positive Technologies представит обновленную версию системы для выявления инцидентов информационной безопасности — MaxPatrol SIEM 8.0⚡️ В программе: 📍 Обзор новых возможностей 📍 Зачем кибербезопасности технологии машинного обучения 📍 Что такое analyst experience (опыт аналитиков) и как мы над ним работаем 📍 История одного внедрения Все подробности — на онлайн-за ...

Как защититься от кибератак: сенаторы предлагают новый механизм ✅В России обсуждается идея создания обязательного киберстрахования для компаний, которые подвергаются риску кибератак и утечек данных. ✅Внести законопроект в Госдуму планируется после создания необходимой нормативной базы, которая будет учитывать закон об оборотных штрафах, направленный на борьбу с утечками персональной информации. ...

Разблокировка VPN: новый план Минцифры для бизнеса ❓Минцифры разработало рекомендации для компаний, сталкивающихся с ограничениями при использовании VPN-сервисов для удаленного доступа сотрудников или объединения серверов в одну сеть. ❓Компании, испытывающие проблемы с VPN, могут обратиться в Роскомнадзор для внесения своих IP-адресов в "белый список", что обеспечит им доступ к VPN. ❓ С 1 марта ...

Израиль использует данные сотовых телефонов для отслеживания движений в Газе 🤪 Израиль использует технологии мониторинга сотовых телефонов для отслеживания движения людей и транспорта в Газе в реальном времени. 🤪 С помощью специального ПО и искусственного интеллекта они создали цифровую карту Газы, которая позволила им наносить точечные удары по целям, минимизируя гражданские жертвы. 🤪 Многи ...

Российские мобильные ОС на подходе к азиатским смартфонам 1️⃣Российские разработчики мобильных операционных систем (ОС) ищут партнеров в Азии для портирования своих систем на смартфоны из Индии и Китая. 2️⃣Переговоры ведутся с китайскими, индийскими и вьетнамскими производителями третьего уровня, которые могут выпускать устройства под уникальными брендами для российского рынка. 3️⃣Однако не все ...

Уязвимость нулевого дня в продуктах CISCO позволяет получить полный контроль над сетевым устройством 🚫 Уязвимость (CVE-2023-20198) обнаружена в веб интерфейсе Cisco IOS XE и позволяет удаленному, неаутентифицированному злоумышленнику создать аккаунт на устройстве с уровнем привилегий 15. 🚫 Уязвимость активно эксплуатируется с 18 сентября 2023 года. 🚫 Уязвимость легко эксплуатируется и предо ...

Свежий выпуск «Security-новостей»: хакеры атаковали сектор Газа, искусственный интеллект создает робота с нуля за секунды, камеры смартфонов следят за вами 👁 О чем еще расскажем сегодня: 🥸 Кто охотится на технологии будущего? Полупроводники под прицелом 🤖 Искусственный интеллект создает робота в одно мгновение ⚡️ Prada на Луне вместе с NASA. Открываем новую главу космических путешествий ...

ИБ 2025: новые правила для российских СМИ и операторов связи 🔴С 2025 года российские СМИ и операторы связи обязаны создать внутренние структурные подразделения по информационной безопасности и использовать исключительно отечественные средства защиты информации, согласно новым требованиям Минцифры. 🔴Внедрение новых требований предполагает значительные финансовые и временные затраты для компаний ...

398 миллионов запросов в секунду: анализ атаки Rapid Reset на сервисы Google 🔹Ряд сервисов Google и клиентов Cloud недавно подверглись новой DDoS-атаке на основе HTTP/2, пик которой пришелся на август. 🔹Атаки были значительно масштабнее, чем любые ранее зарегистрированные DDoS-атаки на уровне приложений (Layer 7 согласно уровням модели OSI), причем самая крупная атака превысила 398 миллионов ...