infosec&anti_malware

Французские власти выдвинули обвинения против создателя Telegram 💼 Павел Дуров, основатель Telegram, обвиняется французскими властями в 12 серьезных преступлениях. Среди них - управление платформой для незаконных сделок и отказ сотрудничать с правоохранительными органами. 🔐 Telegram обвиняется в недостаточной модерации контента и отказе предоставлять данные властям. Это связано с политикой кон ...

Пользователь предложил Telegram скрыть реальные цифры аудитории 💡 Пользователь whiteRabbit обратился к разработчикам Telegram с интересным предложением. Он хочет, чтобы мессенджер добавил функцию скрытия числа подписчиков, просмотров и репостов. Альтернативный вариант - показывать приблизительные значения этих показателей. 📜 В России утвердили новый закон для блогеров и владельцев каналов. Те ...

Вслед за арестом Павла Дурова во Франции на сайты компаний и госучреждений пошла волна DDoS-атак. Эти атаки связывают с деятельностью пророссийских группировок.

🎉 Результаты розыгрыша: Победитель: 1. Михаил Проверить результаты

Инцидент произошел еще в мае 2024 г. Его расследование показало, что, обойдя защиту, киберпреступники смогли зашифровать ряд корпоративных систем и частично разрушили серверы виртуализации, нанеся колоссальный ущерб компании.

Арест Павла Дурова во Франции: новый виток в противостоянии IT и государств 🌐 Павла Дурова взяли под стражу во Франции в августе 2024 года. Это событие всколыхнуло мировое сообщество и подняло вопросы о взаимодействии IT-компаний и государств. ⚖️ Telegram давно известен своей борьбой за приватность пользователей. Теперь такая позиция столкнулась с аргументами властей о необходимости доступа к д ...

Абсолютная анонимность в Сети — миф. Вопрос заключается не в том, возможно ли отследить вашу онлайн-активность, а в том, насколько сложно это сделать. Применение средств анонимизации требует усилий и знания нюансов: технических, правовых, моральных.

Вредоносная программа для Linux, получившая имя sedexp, около двух лет беспрепятственно атаковала системы, оставаясь незамеченной. Зловред может модифицировать содержимое в памяти, добавляя туда вредоносный код.

Эволюция российских PAM 🕙 28 августа 2024 года, в 11:00 (МСК) ⠀ Приглашаем на специальный эфир AM Live, где ведущие эксперты обсудят будущее PAM-систем в России и ключевые тенденции их развития на ближайшие 2-3 года. Вы узнаете, как выбрать и внедрить оптимальное решение для вашей компании. ⠀ Модератор: Илья Шабанов, генеральный директор «АМ Медиа» ⠀ Спикеры: ❗️Алексей Исаев, руководитель напра ...

Павел Дуров был задержан вечером субботы в парижском аэропорту, откуда он прилетел из Азербайджана на личном самолете. По данным телеканала TF1, его обвиняют в причастности к терроризму, наркоторговле и обороту детской порнографии.

Чиновникам РФ велели удалить переписки в Telegram 🗑 Российским чиновникам и силовикам приказали удалить служебные переписки в Telegram. По данным источников, указание получили сотрудники силовых ведомств, администрации президента и правительства. Некоторые ждут распоряжений на следующей неделе. 👮 Ситуация развивается на фоне недавнего задержания Павла Дурова в Париже. Французские спецслужбы, п ...

Запрет Telegram в Амстердаме, предвыборные баталии в США, скандал вокруг Nvidia — вот что обсуждали на этой неделе 📱 Власти Амстердама запретили Telegram 🤖 Технологии против демократии 😲 Nvidia обвиняют в краже контента 👮‍♀️ Ирландская полиция арестовала короля даркнета 👾 ChatGPT5: энциклопедия на стероидах Читайте мысли Саши на карточках. А в комментариях делитесь, как прошла ваша неде ...

#TextNotFound - Источник: TG-SecurityLab.ru. Опубликовано: 25.08.2024 10:07 (+0300); Адрес: https://t.me/SecLabNews/15561

Павла Дурова задержали во Франции: обвинения в распространении наркотиков и преступлениях против детей 🛬 Павла Дурова задержали в парижском аэропорту Ле-Бурже вечером 24 августа. Его частный самолет прибыл из Азербайджана, на борту также находились телохранитель и неназванная женщина. 👮 Французские власти обвиняют Дурова в соучастии в торговле наркотиками, преступлениях против детей и мошеннич ...

В общей сложности в новые санкционные списки попали 400 человек и компаний из России, Италии, Китая, ОАЭ, Турции, Франции и Швейцарии. Среди них Илья Медведовский и Дмитрий Евдокимов (Luntry).

В сезон отпусков у киберпреступников появляются новые приемы, чтобы воспользоваться ситуацией и атаковать компанию, предупреждает ГК «Солар».

Сбор за зарубежное ПО: как это отразится на пользователях 💻 Правительство готовит законопроект о введении специального сбора за использование зарубежного ПО. Эта мера не коснется малого и среднего бизнеса, а также бюджетных организаций. 💰 Средства от нового сбора будут направлены на поддержку отечественных IT-разработчиков. Часть средств пойдет на гранты, а остальное — на создание фонда льготн ...

В поисках надежного корпоративного файрвола следующего поколения в условиях импортозамещения? Регистрируйтесь на практический вебинар «Знакомство с PT NGFW». Начинаем 19 сентября в 12:00. Мы покажем и расскажем: 🔹 про модельный ряд и политику лицензирования 🔹 возможности файрвола PT NGFW 🔹 как создавать и настраивать правила фильтрации трафика 🔹 систему обнаружения и предотвращения вто ...

Аналитики «Лаборатории Касперского» зафиксировали существенный рост количества атак на Windows-системы с использованием уязвимых драйверов. Во 2 квартале 2024 г. количество систем, атакованных по такому сценарию, выросло почти на 23% по сравнению с предшествующими 3 месяцами.

Сегодня ковровые DDoS-бомбардировки (Carpet Bombing DDoS, или CB-DDoS) веб-ресурсов случайными запросами составляют до 65 % всех DDoS-атак. Как заранее их обнаружить? Как организовать эффективную защиту? В какую сторону эволюционирует этот вектор угроз и как поможет от него защититься искусственный интеллект?

«МойОфис Документы» для ОС Аврора получило сертификат ФСТЭК России в соответствии с требованиями 4 уровня доверия средств обеспечения безопасности информационных технологий (УД 4).

| Переслано из: <0day Alert> | Cisco выпускает патч после обнаружения атак Velvet Ant 🔓Китайская хакерская группа Velvet Ant нашла лазейку в коммутаторах Cisco. Они использовали уязвимость нулевого дня, чтобы обойти системы защиты и получить контроль над устройствами. 💻 Хакеры создали хитрый бэкдор под названием VELVETSHELL. Эта программа - настоящий швейцарский нож для взломщиков. Она уме ...

​Сетевая безопасность в ЦОД: Как мы достигли и подтвердили фильтрацию трафика на потоке в 400 Гбит/с на отечественном оборудовании Обеспечение высокой пропускной способности межсетевых экранов – интересная задача. А если к этому добавить стабильное функционирование? Производительность и стабильность функционирования – вещи, которые волнуют заказчиков при миграциях с иностранных вендоров на отече ...

Система мониторинга и корреляции Security Capsule SIEM выявляет инциденты и минимизирует риски реализации недопустимых событий. SC SIEM сертифицирована ФСТЭК России (сертификат № 4735), а также зарегистрирована в едином реестре российских программ.

​📢 Внимание! Начинается онлайн-конференция AM Live "Аппаратное обеспечение для технологической независимости" 📅 Дата: 23 августа 2024 ⏰ Время: c 11:00 до 13:00 (МСК) 🌐 Место: Онлайн Вы узнаете, насколько зрелыми, импортонезависимыми и защищенными являются отечественные разработки. Присоединяйтесь »»

Залетайте на эфир: https://clck.ru/3CnjAT

Новое вредоносное приложение для Android, получившее имя NGate, может снимать деньги с банковской карты пользователя. Для этого вредонос передаёт на устройство злоумышленника данные, которые считывает NFC-чип.

Фишинговый тест в университете вызвал панику из-за ложной угрозы Эболы 😱📧В UCSC разыгралась настоящая драма: студенты и сотрудники получили тревожное письмо о вспышке Эболы в кампусе. Паника нарастала, пока не выяснилось - это всего лишь учебная симуляция фишинговой атаки. 🙏💻 ИБ-департамент университета крупно промахнулся с выбором темы для тренировки. Пришлось срочно извиняться перед всем ...

Специалисты антивирусной компании ESET предупреждают о новой тактике фишеров, которая помогает последним обходить защитную функциональность iOS и Android: злоумышленники используют Progressive Web Applications (PWA) и WebAPK.

| Переслано из: <Цифровой блокпост> | Попытка избежать алиментов через кибератаку закончилась тюремным сроком 👻 39-летний Джесси Кипф незаконно получил доступ к системе регистрации смертей штата Гавайи. Используя украденные учетные данные врача, он создал фиктивное свидетельство о собственной смерти. 😱 Кипф не ограничился одной системой, взломав базы данных других штатов и частных компаний. ...

Сбер запустил на BI.ZONE Bug Bounty три программы поиска уязвимостей. Максимальное вознаграждение для исследователей составляет 500 тысяч рублей за обнаруженную уязвимость на официальном сайте Сбербанка, сервисах «СберБанк Онлайн» и «СберИнвестиции».

📩 Ваша почта ловит вредоносы во вложениях к письмам? А если эти вложения — файлы, запакованные в архив? А если этот архив запаролен? Проверьте, устоит ли ваш корпоративный ящик, с помощью онлайн-сервиса для симуляции атак на почту — PT Knockin. Вы можете запаковать тестовые файлы в архивы, в том числе защищенные паролем! Попробуйте прямо сейчас 👈

Анализ актуальных киберугроз за II квартал 2024 г., который провели аналитики Positive Technologies показал, что социальная инженерия осталась одним из основных методов атаки на организации, при этом в 83% случаев использовались электронные письма. Социальная инженерия использовалась в каждой второй успешной атаке на компании (51%).

#TextNotFound - Источник: TG-Anti-Malware. Опубликовано: 22.08.2024 14:54 (+0300); Адрес: https://t.me/anti_malware/18142

Мозговые чипы Neuralink на пути к массовому внедрению 🧠 Илон Маск прогнозирует стремительный рост числа пользователей Neuralink: от сотен в ближайшие годы до миллионов через десятилетие. 💡 Недавно компания успешно имплантировала чип второму пациенту с травмой спинного мозга, что подтвердило эффективность технологии. 🚀 Neuralink планирует провести еще 8 операций в 2024 году в рамках клиничес ...

Как заявил ответственный за разработку стабильной ветки ядра Linux Грег Кроа-Хартман на проходящем в Гонконге Всекитайском съезде свободного ПО, в среднем команда разработчиков выявляет около 60 общих уязвимостей (CVE) в неделю.

События последних пяти лет привели к массовому переходу работников российских компаний на «удалёнку». При этом виртуализация рабочих столов позволяет сделать трудовую деятельность из дома удобной и безопасной. Пока что эта технология остаётся одним из самых актуальных ИТ-трендов.

Российское аппаратное обеспечение: настоящее и будущее 🕙 23 августа, в 11:00 (МСК) Благодаря государственной поддержке в IT-секторе, объем инвестиций в отечественное производство возрос. Но насколько это повлияло на технологическую независимость и готовность рынка к миграции на российское оборудование? Приглашаем вас на специальный эфир AM Live, где ведущие представители российского аппаратного ...

В мобильных устройствах iPhone и iPad обнаружили новый баг, который приводит к аварийному завершению работы интерфейса. Чтобы вызывать его, достаточно ввести всего четыре символа.

Google выпустила срочное обновление Chrome, которое должно устранить уязвимость нулевого дня. Это уже девятая 0-day, выявленная в браузере с начала 2024 года.

Обновление Microsoft парализовало Linux-устройства 💻 Обновление Microsoft, выпущенное в рамках Patch Tuesday, вызвало серьезные проблемы у пользователей Linux. Множество устройств перестали загружаться, отображая сообщение об ошибке вместо нормального запуска системы. ⚠️ Причиной стала ошибка в патче, призванном устранить двухлетнюю уязвимость CVE-2022-2601 в загрузчике GRUB. Эта уязвимость по ...

Компания Security Vision и российский разработчик операционных систем и средств виртуализации НТЦ ИТ РОСА успешно завершили комплексное тестирование совместимости своих продуктов.

В Британии целая семья отравилась грибами, воспользовавшись рекомендацией из книги-определителя, сгенерированной искусственным интеллектом. Издание было куплено на неназванной онлайн-платформе и подарено главе семейства незадолго до инцидента.

Selectel объявила финансовые результаты за первое полугодие 2024 г. Количество клиентов компании достигло 24,8 тыс. Выручка выросла до 6,1 млрд руб., что на 26% больше показателей аналогичного периода 2023 г., а чистая прибыль составила 1,8 млрд руб., что на 21% больше, чем годом раннее.

«ТелекомЦерт»: соцсети и маркетплейсы присоединяются к борьбе с киберугрозами 🛡 Минцифры России планирует запустить единую платформу «ТелекомЦерт» для борьбы с кибератаками. К ней могут подключить не только телеком-операторов, банки и IT-компании, но и владельцев соцсетей, маркетплейсов и разработчиков мобильных приложений. 🤝 На платформе государственные структуры смогут обмениваться с бизнесо ...

«Безопасная разработка — процесс, который позволяет вам быть спокойными и богатыми!» 💰✨ Какое приложение выбираете вы — функциональное или безопасное? Светлана Газизова в новой статье для Positive Research рассказывает, что можно все и сразу! 🧑‍💻Кто такие «аппсеки» и «девсекопсы»? 💡Кому нужна безопасная разработка? 🤝Как убедить руководство в необходимости внедрения новых процессов? 📖 P ...

21 августа, в 14 часов по МСК, пользователи WhatsApp (принадлежит компании Meta, признанной экстремистской и запрещенной в России) и Telegram, а также Discord, Wikipedia, GitHub и Steam, пожаловались на проблемы в работе онлайн-сервисов. В Роскомнадзоре причиной сбоя назвали масштабную DDoS-атаку.

Разработчики WhatsApp (принадлежит компании Meta, признанной экстремистской и запрещенной в России) вдобавок к именам пользователей планирует добавить ПИН-коды для дополнительной защиты от спама. На это указывает последний тестовый билд мессенджера.

Сбои в Telegram, WhatsApp и других интернет-сервисах 😳 Пользователи Telegram столкнулись с перебоями в работе мессенджера. К 14:30 количество жалоб превысило 24 тысячи. 🌍 Сбои наблюдаются также в работе веб-версии и приложения WhatsApp. Согласно данным сервиса Downdetector, жалобы поступают из таких городов, как Москва, Санкт-Петербург, Пермь и Краснодар. Проблемы с Telegram также зафиксиро ...

#TextNotFound - Источник: TG-SecurityLab.ru. Опубликовано: 21.08.2024 14:54 (+0300); Адрес: https://t.me/SecLabNews/15546