SecurityLab&Anti-Malware

Компания «Веб-Сервер» подтвердила совместимость российского средства фильтрации трафика прикладного уровня SolidWall WAF с веб-сервером Angie PRO.

Российская правоохрана фиксирует рост числа жалоб на мошеннические звонки от имени «Мосэнерго» и «Мосэнергосбыта». В ходе беседы имитаторы выманивают одноразовый СМС-код для получения доступа к аккаунту Госуслуг или банковскому счету жертвы.

В последнее время много говорят о свежих уязвимостях в OpenSSH, поэтому Microsoft решила уточнить, что Windows не затронута «regreSSHion» и CVE-2024-6409.

| Переслано из: <Изобретая Будущее> | ⌨️ Как ИИ-компьютеры меняют нашу работу и творчество Microsoft, Dell, HP и Samsung, начали поставки устройств нового типа — так называемых «ИИ-компьютеров» или Copilot + PC. Такие ноутбуки знаменуют собой важный этап в развитии вычислительной техники, предлагая пользователям расширенные возможности для работы и творчества. Эти ИИ-компьютеры особенно полезн ...

Российские инженеры, использующие продукты и сервисы Autodesk в обход санкционных ограничений, начали терять доступ к проектной документации и моделям, хранящимся в облаке американской ИТ-компании.

Повышение квалификации специалистов в области информационной безопасности становится не просто важным, но и необходимым аспектом профессионального роста. Разбираемся, как выбрать подходящий курс, какие виды курсов и сертификаций бывают, куда обращаться для получения дополнительного образования и какие преимущества это может принести.

Исторические данные Wikileaks Спасены DDoSecrets 🗂 Организация DDoSecrets опубликовала копии данных с сайта Wikileaks, включая Yemen Files, Vault 7 и электронные письма Хиллари Клинтон, чтобы сохранить их доступность. 🕵️‍♂️ Ассанж признал вину и обязался удалить все неопубликованные секретные материалы, что подтолкнуло DDoSecrets к архивированию контента Wikileaks. 📂 Новые проекты DDoSecre ...

Компания КриптоПро сообщила об изменении в руководящем составе: на должность генерального директора назначен Станислав Смышляев, который ранее был заместителем Натальи Черновой.

Специалисты российской компании F.A.C.C.T. и представители маркетплейса Ozon опубликовали интересную статистику: в первом полугодии 2024-го совместными усилиями им удалось заблокировать 9341 мошеннических ресурса и 3621 фишинговый сайт, использующий бренд Ozon для обмана пользователей.

Microsoft устранила очередную проблему в Windows 11, вызванную июньскими предварительными обновлениями. Речь идёт о сбоях в работе скриптов автоматизации Windows Update, которые появились после установки KB5039302.

Киберпреступникам иногда требуется всего 22 минуты на применение в атаках новых демонстрационных эксплойтов (PoC). Команда Cloudflare Application Security указывает на внушительную оперативность злоумышленников.

⚡️ Разыгрываем Xbox! Снова розыгрыш? Да, все так! Разыгрываем еще один Xbox X 1 ТБ в черном цвете. Правила те же — подпишитесь на @SecLabNews, нажмите «Участвовать» под этим постом и поставьте реакцию на пост — нам будет приятно 🙂 Итоги подведем 22 июля в 16:00 случайным образом при помощи бота. Доставка только по РФ и за наш счет. Принимая участие в конкурсе, вы даете согласие на публикацию ...

"Разделка свиньи" и пытки: раскрыта преступная сеть Huione Guarantee ⚡️ В Малайзии обнаружена масштабная афера с незаконным использованием электроэнергии для добычи биткоинов, что принесло ущерб в 725 миллионов долларов. 💰 Китайскоязычная платформа Huione Guarantee за три года провела операции на сумму не менее 11 миллиардов долларов, используя стейблкоин Tether (USDT). 🕵️‍♂️ Платформа Huio ...

Как формируется стоимость продукта/решения по информационной безопасности? —— Продолжаем нашу летнюю спецсерию «живых» AM Talk. Почему безопасность стоит так дорого? ▶️ На самый нервный вопрос заказчиков отвечает Федор Трифонов (компания НОТА). Для наглядности берем самую «мясорубную» нишу — межсетевые экраны. ↔️ Посмотрев видео, вы узнаете, что у владельца продукта (Product Owner) есть всего ...

👨‍💻 Как нейросети помогают выучить новый язык и улучшить код Нейросети повсеместно проникают в нашу жизнь, самое время научиться использовать их на всю катушку себе во благо. Как опытные разработчики, так и начинающие специалисты должны быть в курсе, с какими ограничениями можно столкнуться на пути к решению задачи и как применять подобные инструменты на практике. ⏱ Кроме того, если с умом под ...

Программист Ричи Хауэлл (Richie Howell) создал инструмент, способный предотвратить случайный ввод с клавиатуры, спровоцированный игривым домашним питомцем. Утилита CatLock проста в использовании, незатейлива, но работает только на Windows.

Компания Innostage расширила программу вознаграждений за найденные уязвимости (Bug Bounty): теперь она охватывает промежуточные действия на пути к реализации недопустимого события (НС).

В отдельных регионах страны работу мессенджера WhatsApp (принадлежит компании Meta, признанной экстремистской и запрещенной в России) могут специально замедлять. Эту информацию подтвердил Антон Немкин, член Госдумы по информполитике.

Специалисты F.A.C.C.T. нашли в интернете 570 взаимосвязанных сайтов, торгующих поддельными документами: дипломами вузов, справками для военкоматов, свидетельствами о рождении, браке, разводе, смерти. Для их продвижения создан ряд страниц со ссылками.

Укрепление (харденинг) информационных систем не только повышает защищённость от внешних атак, но и способствует построению надёжной основы для устойчивого развития ИТ-инфраструктуры. Это — комплексный подход, включающий в себя различные меры: от настройки операционных систем и приложений до обучения сотрудников основам информационной безопасности. Как его реализовать?

#TextNotFound - Источник: TG-SecurityLab.ru. Опубликовано: 12.07.2024 13:18 (+0300); Адрес: https://t.me/SecLabNews/15382

В компании «АМ Медиа» открыта вакансия «SMM-менеджер (Social Media Marketing manager)" Обязанности: ❗️ участие в разработке стратегии развития акаунтов компании в социальных сетях; ❗️ управление аккаунтами компании в социальных сетях; ❗️ разработка контент-планов нашего СМИ (www.anti-malware.ru); ❗️ разработка контент-планов продвижения телепроекта AM Live (https://www.youtube.com/@AntiMal ...

Разработчики мессенджера Signal решили наконец повысить безопасность версии приложения для десктопов. В частности, девелоперы поменяли способ хранения ключей шифрования, за что их критиковали с 2018 года.

Российские пользователи YouTube могут столкнуться с замедлением видео 🆘 «Ростелеком» обнаружил технические проблемы в работе оборудования Google, используемого на сетевой инфраструктуре оператора и при обмене трафиком между операторами связи. 🐌 Из-за проблем с эксплуатацией оборудования и невозможности его расширения наблюдается серьезная перегрузка имеющихся мощностей, включая пиринговые стык ...

Системы резервного копирования и восстановления данных обеспечивают защиту информации от потери. Спрос на них на рынке продолжает расти. Представляем обзор самых популярных российских разработок этого класса: RuBackup, Yandex Cloud Backup, VK Cloud Backup, «Кибер Бэкап», Handy Backup и др.

Более полутора миллионов почтовых серверов, на которых запущена уязвимая версия Exim, открыты для кибератак, в ходе которых злоумышленники могут направить пользователям вложения с вредоносным кодом.

| Переслано из: <ЦифровойБлокпост> | Telegram-боты крадут банковские коды 🤖 Более тысячи телеграм-ботов используются для перехвата одноразовых кодов доступа к сервисам и аккаунтам. Жертвами атак стали пользователи из Индонезии, России и Белоруссии. 📱 Основные типы используемого вредоносного ПО — SMS Webpro и NotifySmsStealer. Злоумышленники распространяют вредонос через фишинговые сообщения ...

О чем вы думаете, когда слышите фразу: "Безопасность, которая работает"? ——На связи летняя спецсерия шоу AM Talk и его редактор Олеся Афанасьева —— Итак, про что это? ▶️ Про разговор с бизнесом на одном языке? ▶️ Про эффективное реагирование на инциденты? ▶️ Или про безопасность, которая не ходит на конференции? В новом "живом" выпуске шоу AM Talk Сергей Терехов (Платформикс) рассуждает о ст ...

Microsoft устранила неприятные проблемы постоянных перезагрузок, появившиеся в Windows 11 после установки июньского предварительного обновления под номером KB5039302.

Зарплаты в ИТ растут быстрее экономики 💼 Согласно данным Росстата, средняя зарплата в ИТ-секторе вдвое превышает средний показатель по экономике. 📈В апреле 2024 года средняя зарплата в ИТ достигла 188,7 тыс. рублей, увеличившись с января на 21%. 👩‍💻Каждый десятый выпускник имеет ИТ-специальность, и численность работников в отрасли к концу 2023 года составила 857 тыс. человек. #ИТ #Зарпл ...

В платный Kaspersky Who Calls для Android добавлена опция автоблокировки звонков с неизвестных номеров — скрытых либо отсутствующих в локальном списке контактов. Можно также задать вывод информации во время вызова: репутация абонента и категория звонка.

erid:2SDnjeEcBAi 🔥 Какая амбициозная цель у команды разработки PT NGFW? Создать самый производительный межсетевой экран нового поколения на российском рынке, который не уступает зарубежным аналогам и дарит эмоции 😍 😎 Денис Кораблев, управляющий директор, директор по продуктам Positive Technologies, в интервью Максиму Горшенину на ПМЭФ-2024 рассказал, с чего началась разработка PT NGFW, как ...

Как выяснилось, только что пропатченная уязвимость спуфинга в Windows MSHTML могла использоваться в атаках еще полтора года назад, притом даже против ОС версий 10 и 11. Эксплойт позволяет добиться RCE с помощью вредоносного файла .url.

В начале июля компания «Код Безопасности» объявила в интервью Anti-Malware.ru о выпуске новой версии vGate 4.9.5. Анонсирован ряд кардинальных перемен, однако мажорный номер релиза остаётся прежним. В чём состоит «тайна» версии 4.9.5?

Роскомнадзор объявляет охоту на блогеров-тысячников 😲 Роскомнадзор рассматривает инициативу, обязывающую владельцев аккаунтов с ежедневной аудиторией более 1000 человек передавать свои данные ведомству. 😟 Цель инициативы — обеспечить достоверность информации и противодействовать распространению запрещенного контента в интернете. ❌ Предполагается, что российским компаниям будет запрещено разме ...

Специалисты Positive Technologies предупреждают об активности киберпреступников, использующих Telegram в качестве командного центра (C2). В частности, исследователи выявили в мессенджере более тысячи ботов, использующих СМС-стилеры для перехвата кодов аутентификации.

Сразу несколько киберпреступных групп взяли на вооружение недавно раскрытую критическую уязвимость PHP, которая теперь используется для распространения троянов, вредоносных криптомайнеров и запуска DDoS-атак.

Под микроскопом Cisco Talos: как вымогатели парализуют целые отрасли 🕵️‍♂️ Cisco Talos провела комплексный анализ 14 ведущих групп вымогателей, действовавших в период 2023-2024 годов, включая такие известные группировки как LockBit, ALPHV и Play. 💻 AlphV/Blackcat и Rhysida выделяются широким спектром тактик, а BlackBasta, LockBit и Rhysida не только шифруют данные, но и намеренно повреждают с ...

Исследователи в области кибербезопасности отмечают рекордный рост DDoS-атак в пером полугодии 2024-го: общее число таких инцидентов перевалило за миллион (1 209 828).

От уязвимости до атаки за считанные часы: APT40 набирает обороты 🔔 Ведущие агентства по кибербезопасности выпустили совместное предупреждение о китайской кибершпионской группе APT40, которая способна использовать уязвимости в ПО всего за несколько часов или дней после их обнаружения. 🕵️‍♂️ Группа, действующая с 2013 года, базируется в Китае и фокусируется на целях в Азиатско-Тихоокеанском ре ...

В этом месяце на Мосбирже ожидается выпуск облигаций Positive Technologies объемом 5 млрд рублей. Привлеченные средства эмитент вложит в расширение бизнеса, разработку продуктов, оптимизацию структуры заимствований, а также приобщит к оборотным активам.

erid:2SDnjd4DKkn Что учесть при выстраивании процесса управления рисками ИБ в организации? На ком лежит ответственность? Какие преимущества службе ИБ дает качественное управление рисками? ⚡️Об этом и не только — в новом выпуске подкаста «Безопасный выход». Смотрите или слушайте выпуск и вы узнаете: • Как эффективно выстроить и автоматизировать процессы управления рисками • Могут ли компете ...

С конца текущего месяца услугой «Dark web report» можно будет пользоваться из-под обычного аккаунта Google. В настоящее время результаты сканов даркнета на предмет утечки ПДн доступны лишь в рамках подписки Google One, да и то не всех регионах.

Разработчики Firefox в последней Android-версии браузера добавили поддержку функции операционной системы, предназначенной для объединения ключей доступа (passkey) и сторонних менеджеров паролей.

Социальный портрет россиянина: как работает система «Мы» 📊 В России запущена система социального рейтинга «Мы», разработанная РГСУ для создания метрики социальных статусов граждан. 📝Пользователи могут построить свой социальный портрет, заполнив анкету из 30 вопросов, охватывающих различные аспекты жизни. 🔢 Система выдает двузначный код, отражающий текущий статус и прогноз на будущее, но ра ...

Аналитики МТС RED провели опрос среди своих заказчиков, темой которого стало импортозамещение межсетевых экранов нового поколения (Next-generation firewall, NGFW). Лишь 16% опрошенных завершили переход на российские средства сетевой безопасности. А 64% вообще не видят достойных отечественных аналогов иностранным межсетевым экранам нового поколения.

Kaspersky Managed Detection and Response (MDR) круглосуточно защищает ИТ-инфраструктуры от целевых кибератак, обеспечивает технологическое реагирование на выявленные угрозы, а также предоставляет рекомендации по реагированию операционным командам пользователей решения, помогает в расследовании самостоятельно выявленных инцидентов.

В отдельных версиях OpenSSH нашли новую уязвимость, которая в случае эксплуатации может привести к удалённому выполнению кода. Это уже вторая брешь, раскрытая в наборе программ для шифрования сеансов за полторы недели.

Июльский набор патчей от Microsoft закрыл в общей сложности 142 уязвимости, включая две бреши, которые активно используются в реальных кибератаках, и ещё две с готовым эксплойтом.

Цифровой шторм над Босфором: хакеры перекраивают карту турецкой стабильности ✈️ Группировки LulzSec Black и Moroccan Soldiers провели серию кибератак на Турцию в ответ на действия страны против сирийцев. Одной из первых целей стал международный аэропорт имени Сабихи Гёкчен в Стамбуле, что привело к значительным сбоям в его работе. 📚 Хакеры атаковали несколько крупных турецких университетов, вкл ...