SecurityLab&Anti-Malware

События последних пяти лет привели к массовому переходу работников российских компаний на «удалёнку». При этом виртуализация рабочих столов позволяет сделать трудовую деятельность из дома удобной и безопасной. Пока что эта технология остаётся одним из самых актуальных ИТ-трендов.

Российское аппаратное обеспечение: настоящее и будущее 🕙 23 августа, в 11:00 (МСК) Благодаря государственной поддержке в IT-секторе, объем инвестиций в отечественное производство возрос. Но насколько это повлияло на технологическую независимость и готовность рынка к миграции на российское оборудование? Приглашаем вас на специальный эфир AM Live, где ведущие представители российского аппаратного ...

В мобильных устройствах iPhone и iPad обнаружили новый баг, который приводит к аварийному завершению работы интерфейса. Чтобы вызывать его, достаточно ввести всего четыре символа.

Google выпустила срочное обновление Chrome, которое должно устранить уязвимость нулевого дня. Это уже девятая 0-day, выявленная в браузере с начала 2024 года.

Обновление Microsoft парализовало Linux-устройства 💻 Обновление Microsoft, выпущенное в рамках Patch Tuesday, вызвало серьезные проблемы у пользователей Linux. Множество устройств перестали загружаться, отображая сообщение об ошибке вместо нормального запуска системы. ⚠️ Причиной стала ошибка в патче, призванном устранить двухлетнюю уязвимость CVE-2022-2601 в загрузчике GRUB. Эта уязвимость по ...

Компания Security Vision и российский разработчик операционных систем и средств виртуализации НТЦ ИТ РОСА успешно завершили комплексное тестирование совместимости своих продуктов.

В Британии целая семья отравилась грибами, воспользовавшись рекомендацией из книги-определителя, сгенерированной искусственным интеллектом. Издание было куплено на неназванной онлайн-платформе и подарено главе семейства незадолго до инцидента.

Selectel объявила финансовые результаты за первое полугодие 2024 г. Количество клиентов компании достигло 24,8 тыс. Выручка выросла до 6,1 млрд руб., что на 26% больше показателей аналогичного периода 2023 г., а чистая прибыль составила 1,8 млрд руб., что на 21% больше, чем годом раннее.

«ТелекомЦерт»: соцсети и маркетплейсы присоединяются к борьбе с киберугрозами 🛡 Минцифры России планирует запустить единую платформу «ТелекомЦерт» для борьбы с кибератаками. К ней могут подключить не только телеком-операторов, банки и IT-компании, но и владельцев соцсетей, маркетплейсов и разработчиков мобильных приложений. 🤝 На платформе государственные структуры смогут обмениваться с бизнесо ...

«Безопасная разработка — процесс, который позволяет вам быть спокойными и богатыми!» 💰✨ Какое приложение выбираете вы — функциональное или безопасное? Светлана Газизова в новой статье для Positive Research рассказывает, что можно все и сразу! 🧑‍💻Кто такие «аппсеки» и «девсекопсы»? 💡Кому нужна безопасная разработка? 🤝Как убедить руководство в необходимости внедрения новых процессов? 📖 P ...

21 августа, в 14 часов по МСК, пользователи WhatsApp (принадлежит компании Meta, признанной экстремистской и запрещенной в России) и Telegram, а также Discord, Wikipedia, GitHub и Steam, пожаловались на проблемы в работе онлайн-сервисов. В Роскомнадзоре причиной сбоя назвали масштабную DDoS-атаку.

Разработчики WhatsApp (принадлежит компании Meta, признанной экстремистской и запрещенной в России) вдобавок к именам пользователей планирует добавить ПИН-коды для дополнительной защиты от спама. На это указывает последний тестовый билд мессенджера.

Сбои в Telegram, WhatsApp и других интернет-сервисах 😳 Пользователи Telegram столкнулись с перебоями в работе мессенджера. К 14:30 количество жалоб превысило 24 тысячи. 🌍 Сбои наблюдаются также в работе веб-версии и приложения WhatsApp. Согласно данным сервиса Downdetector, жалобы поступают из таких городов, как Москва, Санкт-Петербург, Пермь и Краснодар. Проблемы с Telegram также зафиксиро ...

#TextNotFound - Источник: TG-SecurityLab.ru. Опубликовано: 21.08.2024 14:54 (+0300); Адрес: https://t.me/SecLabNews/15546

Поговорим о том, как концепция TestOps, машинное обучение и автоматизация задают тренды в обеспечении безопасности приложений и программного обеспечения на этапе тестирования.

Специалисты ВТБ выявили новую тенденцию: мошенники стали брать в аренду банковские карты у своих «подрядчиков» (дропов) и таким образом выводить похищенные деньги.

Столица Нидерландов блокирует Telegram для госслужащих 😕 Власти Амстердама ввели запрет на использование мессенджера Telegram на рабочих телефонах муниципальных служащих. 👀 Причиной введения запрета стало опасение по поводу криминального использования приложения и возможного риска шпионажа. 🏙 Амстердам стал первым городом в Нидерландах, где введен такой запрет, другие муниципалитеты пока ...

В условиях импортозамещения многие компании и пользователи ищут достойные альтернативы зарубежного программного обеспечения. Узнайте, какие программы способны полностью удовлетворить ваши потребности в работе с документами, таблицами и презентациями, что за преимущества они предлагают.

​📢 Внимание! Начинается специальный эфир AM Live совместно с Positive Technologies «Эволюция защиты от вредоносных программ» 📅 Дата: 21 августа 2024 ⏰ Время: c 11:00 до 13:00 (МСК) 🌐 Место: Онлайн Расскажем о новых методах обнаружения и защиты от вредоносов, актуальных тенденциях, а также о технических уловках, используемых вирусописателями. Подключиться »»

Исследователи обнаружили вредоносную кампанию, направленную на размещение вредоносных программ, нежелательной рекламы и спама с использованием облачных ресурсов Microsoft Azure, Amazon Web Services (AWS), OVH и ряда других крупных провайдеров.

Августовский набор обновлений от Microsoft не обошёлся без очередных багов. После установки апдейтов пользователи жалуются на проблемы с мультизагрузкой систем Linux при включённом режиме Secure Boot.

ИТ-бизнес Ирана на грани выживания 😟 До 80% иранских технологических компаний рассматривают возможность эмиграции. Интернет-цензура разрушительно сказывается на их бизнесе, толкая к уходу с рынка. 💼 По словам главы Иранской организации гильдии ИКТ, постоянные ограничения доступа к интернету приводят к массовому банкротству. То, что изначально воспринималось как кризис индивидуальной миграции ...

Производители телевизоров получают доход не столько от продажи устройств, сколько от рекламы и сбора откликов на нее. Особо широко практикуют такой подход LG, Samsung, Roku и Vizio.

Как показал опрос ВЦИОМ, проведенный по заказу Российской ассоциации торговых компаний и товаропроизводителей электробытовой и компьютерной техники (РАТЭК), три четверти опрошенных никогда не пользовались отечественным магазином мобильных приложений RuStore.

VPN-роутеры на пике популярности: ответ на блокировки 📈 В августе продажи WiFi-роутеров с предустановленным VPN выросли на 40%, что совпало с замедлением работы YouTube. 💡Аналитики отмечают повышенный спрос на модели стоимостью 5-6 тысяч рублей. Популярность таких устройств обусловлена простотой их использования: установив VPN-роутер дома, пользователь решает проблему доступа к заблокированном ...

Как измерить эффективность SOC: подходы и лучшие практики 🎙 Вебинар Positive Technologies состоится 22 августа в 14:00 (мск) Зачем и как измерять эффективность ИБ в целом и SOC в частности? На эти вопросы ответит Алексей Лукацкий, бизнес-консультант по информационной безопасности компании Positive Technologies. В ходе трансляции вы узнаете: 🔴на какие показатели следует обратить внимание при ...

🔥 Уже завтра эфир «Эволюция защиты от вредоносных программ: тренды и технологии» Самые топовые спикеры: ⭐ Сергей Голованов, главный эксперт, «Лаборатория Касперского» ⭐ Владимир Нестор, руководитель группы анализа ВПО Solar 4RAYS, ГК «Солар» ⭐ Теймур Хеирхабаров, директор департамента мониторинга и реагирования, BI.ZONE Расскажем о новых методах обнаружения и защиты от вредоносов, актуальных т ...

В ходе первого эфира нового сезона на канале AM Live участники обсудили то, каким образом компании могут преодолеть дефицит ИБ-специалистов. Наиболее простым и наименее затратным способом оказывается переподготовка в сочетании с «доращиванием» тех, кто приходит из смежных областей (например, ИТ) или пытается получить дополнительную специальность на различных курсах.

В России резко вырос спрос на устройства, позволяющие обходить проблемы с доступом к видеохостингу YouTube. По подсчетам игроков рынка, уже в первую неделю августа спрос на такие роутеры вырос на 40%.

Расширенное детектирование и реагирование по сервисной модели (Managed XDR) помогает повысить уровень безопасности и эффективно противостоять современным угрозам. В чём преимущество решения от компании F.A.C.C.T.? Как эта система поможет бизнесу отразить кибератаки?

Создание реестра белых хакеров: новые угрозы или безопасность? 💻 В России обсуждается создание реестра белых хакеров и их сертификация. Инициатива прорабатывается Советом Федерации, ФСБ, МВД и ИБ-компаниями в рамках законопроекта о белых хакерах. ✔️Источники отмечают, что реестр и сертификация должны обезопасить работу bug bounty с критической инфраструктурой. Однако эксперты предупреждают, что ...

AMD все же пропатчит уязвимость Sinkclose, затрагивающую процессоры линейки Ryzen 3000. Выпуск заплатки должен состояться (или уже состоялся) сегодня, 20 августа.

Kaspersky Industrial CyberSecurity (KICS) представляет собой специализированную XDR-платформу, которая объединяет мониторинг и обнаружение вторжений для промышленной сети (KICS for Networks) с защитой рабочих мест по технологии EDR (KICS for Nodes). Платформа обеспечивает комплексную защиту АСУ ТП на всех уровнях.

Новая киберпреступная группа Mad Liberator атакует пользователей AnyDesk, используя в качестве прикрытия фейковый экран обновления операционной системы Microsoft Windows.

Бреши в macOS-софте от Microsoft позволяют внешним злоумышленникам получать доступ к данным, хранящимся на устройствах и в облаке, а также несанкционированно записывать звук и видео. По данным Cisco Talos, данные проблемы выявлены в Excel, OneNote, Outlook, PowerPoint, Teams и Word.

TikTok - инструмент влияния Китая на умы американцев 🔍 Американский институт NCRI выявил активное продвижение прокитайского контента в TikTok. Исследование показало, что алгоритмы платформы усиливают распространение материалов в поддержку Китая, одновременно подавляя критические нарративы. 📊 На TikTok обнаружена наименьшая доля антикитайского контента по сравнению с Instagram* и YouTube. От 61 ...

ГК «Солар» внесла в обновленную версию Solar NGFW 1.3 многочисленные функциональные улучшения, а также повысила уровень соглашение по уровню сервиса (SLA) техподдержки: теперь время реагирования на обращение заказчиков снижено до 30 минут.

Вследствие санкционной политики зарубежных стран, с одной стороны, и развития программ импортозамещения в России — с другой, разработка приложений для зарубежных операционных систем (ОС) и систем управления базами данных (СУБД) сокращалась, а для российских — очень быстро росла. По итогам 2023 года эти изменения уже стали не столь значительными и однозначными.

На мероприятии I/O Google рассказала о новых функциональных возможностях Android 15, которые помогут защитить смартфон от кражи. Одной из таких «фишек» станет Theft Detection Lock, позволяющая блокировать девайс удалённо.

#TextNotFound - Источник: TG-SecurityLab.ru. Опубликовано: 19.08.2024 18:35 (+0300); Адрес: https://t.me/SecLabNews/15539

Теневая сторона российского книжного рынка: что скрывают цифры 61% российских авторов находят свои книги на пиратских сайтах в течение первой недели после публикации, что значительно подрывает их доходы. 📚 Почти 50% писателей не предпринимают никаких мер для защиты своих произведений от пиратства, что позволяет нелегальному контенту беспрепятственно распространяться. 🛡 Telegram и специализиро ...

Облачный провайдер Selectel предоставил защищенную облачную инфраструктуру «Газинформсервису» для развертывания коммерческого центра мониторинга информационной безопасности (SOC).

5 причин посетить конференцию «Сохранить всё: безопасность информации» 1️⃣ Экспертное мнение На конференции выступят ведущие специалисты в области информационной безопасности, представители регуляторов, крупных игроков различных отраслей бизнеса и независимые эксперты. 2️⃣ Актуальная повестка Участники обсудят острые вопросы законодательства в информационной безопасности и, стратегии защиты да ...

Эволюция защиты от вредоносных программ: тренды и технологии 🕙 21 августа, в 11.00 (МСК) В современных реалиях киберпространства вредоносные программы продолжают эволюционировать, бросая вызовы специалистам по информационной безопасности. Как изменяются техники и тактики вирусописателей? Какие меры предпринять, чтобы эффективно противостоять новым угрозам? 21 августа приглашаем вас на специальн ...

Смартфоны и планшеты давно уже стали основным классом клиентских устройств как в потребительском, так и в корпоративным сегментах. Пока на российском рынке, несмотря на импортозамещение, доминируют устройства на иностранных программных платформах, но всё больше появляются и отечественные альтернативы.

Программа по поиску уязвимостей в приложениях для Android — Google Play Security Reward Program (GPSRP) — закрывается в конце этого месяца. Об этом корпорация предупредила независимых исследователей в области кибербезопасности.

| Переслано из: <0day Alert> | Обнаружена уязвимость в системах Shimano, используемых на крупнейших велогонках 🚴‍♂️ Исследователи обнаружили уязвимость в беспроводных системах переключения передач, используемых профессиональными велосипедистами. С помощью оборудования стоимостью всего несколько сотен долларов можно взломать системы Shimano, широко применяемые ведущими велокомандами мира. 📡 Р ...

В Сети обнаружили часть дампа базы данных, предположительно, принадлежащей интернет-магазину мебели BestMebel. В БД есть информация о покупателях.

Не прошло и месяца после начала ввода ограничений на трафик YouTube в России, как в Сети уже широко распространились «советы бывалых» по обходу введённых ограничений. Нет ли в этом опасности для ИБ?

В ночь на 19 августа в работе мессенджера Telegram начались сбои. Они зафиксированы в ряде российских регионов, а также в Нидерландах, Турции и Финляндии.