infosec&anti_malware

| Переслано из: <AM Live Plus> | Регистрация на офлайн - ВСЁ!🚫 Друзья! Места в зале на АМ Live Plus закончились, поэтому мы ждём вас онлайн. ➕Хотите быть в «Плюсе»? Присоединяйтесь к нам 2 октября, начинаем в 11:00!

Китайский firewall добрался до космоса 🛰 Китай разрабатывает новые правила для спутникового широкополосного интернета. Эти правила направлены на усиление национальной безопасности и цензуры в стране. 🚫 Запрещается использование спутникового оборудования для распространения «вредной» информации. К такой информации относится контент, подрывающий доверие к власти, угрожающий национальной безопасн ...

| Переслано из: <AM Live Plus> | 💥2 октября состоится флагманское мероприятие от «АМ Media» АМ Live Plus Безопасная разработка (DevSecOps) 🙋🏻Продолжаем знакомить вас с участниками: Константин Крючков – владелец продукта AppSec.Track. Занимался строительством процессов DevSecOps, поиском и устранением уязвимостей в продуктах, участвовал в Bug Bounty и CTF. 🎙2 октября Константин выступи ...

Как показало исследование, которое провела компания RTM Group, с 2019 года количество исков за нарушение авторских прав выросло более чем в 10 раз. Без удовлетворения остается лишь около 5% исков.

Эксперты Центра цифровой экспертизы Роскачества определили семь наиболее распространенных схем, которые используют мошенники для обмана тех, кто ищет удаленную работу. Они связаны как с прямой кражей, так и с выманиванием конфиденциальных данных.

Как показали результаты исследования, проведенного интегратором «Инфосистемы Джет» среди российских компаний enterprise-сегмента, по итогам 2024 года рост спроса на проведение киберучений составил 25%. Особенно велик он в производственном секторе.

Центр правопорядка в городе Москве и Московской области обнаружил новую схему перехвата учетной записи на портале Госуслуг. Мошенники действуют от имени ресурсоснабжающих компаний, предлагая замену счетчиков.

Телефонные мошенники, выдающие себя за службу безопасности банка, начали использовать Android-трояна, выводящего поддельные пуш-уведомления о списании средств. Фейки призваны сделать звонок с ложным сообщением о взломе более убедительным.

Госсектор и крупные корпорации обязали переходить на российское ПО, в том числе системное, ещё до ухода зарубежных вендоров. После февраля 2022 года в эту сторону начали смотреть также многие небольшие компании и домашние пользователи. Однако сделать выбор им порой непросто. Предлагаем свой навигатор по российским ОС.

Хватит гадать, как защититься от киберугроз! 🕵🏻 В новой «Распаковке» расскажем о полнофункциональной РАМ-платформе Solar SafeInspect. Смотрите нашу Распаковку, чтобы узнать: 🔸Какие задачи решает Solar SafeInspect 🔸Кому подходит Solar SafeInspect 🔸Что важно учесть при внедрении РАМ-платформы Solar SafeInspect 🔸Какой план развития у РАМ-платформы на ближайший год 🔸Почему Solar выбрали имен ...

Лицей Финансового университета при правительстве России интегрировал планшеты «Аквариус» с ОС «Аврора» в учебный процесс. Устройства используются как для проведения занятий, так и для тестирований.

| Переслано из: <Цифровой блокпост> | Цифровой налет на «Детский мир»: похищено 4,5 тысячи подарочных сертификатов 🕵️ Следственный комитет РФ начал расследование масштабного хищения подарочных сертификатов «Детского мира». Злоумышленники похитили почти 4,5 тысячи электронных подарочных сертификатов и карт компании. 💻 Преступники использовали специальные программы для нейтрализации средств за ...

Популярные модели телевизоров от LG и Samsung уличили в подсматривании за пользователями. Функция снятия скриншотов активируются даже тогда, когда устройства используются в качестве дисплеев компьютеров или игровых приставок.

| Переслано из: <AM Live Plus> | 💥2 октября состоится флагманское мероприятие от «АМ Media» АМ Live Plus Безопасная разработка (DevSecOps) 🙋🏻Продолжаем знакомить вас с участниками: Антон Прокофьев - руководитель отдела операционной поддержки в ГК «Солар». Отвечает за взаимодействие с пользователями при работе с продуктом. Антон – эксперт в сфере безопасной разработки и спикер многочисленн ...

В августе 2024 года ГК «Солар» выпустила обновление «Личного кабинета ИБ». Клиентская платформа предоставляет возможности самообслуживания, обеспечивает контроль сервисов и продуктов по информационной безопасности, которыми пользуются сотрудники заказчика.

Специалисты предупреждают об уязвимости в Windows, позволяющей обойти контроль учётных записей пользователей (UAC) и повысить права в системе до уровня SYSTEM.

В WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) планируют усовершенствовать механизмы борьбы с вредоносным ссылками: пользователь сможет искать информацию об отправленном URL.

Взлом Kia: как номерной знак открывал доступ к вашему авто 🔓 Исследователи обнаружили критические уязвимости в дилерском портале Kia. Эти бреши позволяли злоумышленникам получить полный контроль над любым автомобилем Kia, выпущенным после 2013 года. 🔑Для взлома требовался только номерной знак машины. Злоумышленники могли удаленно блокировать, разблокировать, заводить двигатель и даже отслежива ...

«Тетрис» лечит ПТСР, ИИ взламывает тесты CAPTCHA, калькулятор-читер — самые захватывающие новости за неделю 🎮 «Тетрис» лечит ПТСР 🤖 ИИ взламывает тесты CAPTCHA 🧮 Калькулятор помогает идеально сдать экзамен 👩‍❤️‍💋‍👨 Код неверности 🥷 Хакерский халифат пал Подробности — на карточках. А как прошла ваша неделя, какую новость пропустили? @SecLabNews

| Переслано из: <AM Live Plus> | 💥2 октября состоится флагманское мероприятие от «АМ Media» АМ Live Plus Безопасная разработка (DevSecOps) 🙋🏻Продолжаем знакомить вас с участниками: Алексей Антонов - директор по развитию бизнеса безопасной разработки Positive Technologies. В сфере ИТ Алексей с 2007 года, более 10 лет в ИБ. Реализовал один из первых проектов в России по DevSecOps. 🎙2 октя ...

| Переслано из: <AM Live Plus> | К нам едет КиберДед! 💥2 октября состоится флагманское мероприятие от «АМ Media» АМ Live Plus Безопасная разработка (DevSecOps) Андрей Масалович – российский инфлюенсер (YouTube-канал, 40 тыс. подписчиков). Генеральный директор компания АО «Инфорус»,специалист по кибербезопасности, подполковник спецслужб в отставке, разработчик технологии интернет-разведки ...

| Переслано из: <AM Live Plus> | 💥2 октября состоится флагманское мероприятие от «АМ Media» АМ Live Plus Безопасная разработка (DevSecOps) 🙋🏻‍♀️Продолжаем знакомить вас с участниками: Анна Архипова - ведущий менеджер по развитию бизнеса, компания ITD Group. Имеет опыт работы с различными классами решений, по ряду направлений является сертифицированным специалистом. Отвечает за развитие би ...

Распространители модульного трояна DCRat опробуют технику доставки полезной нагрузки, известную как HTML smuggling. Обнаружены образцы вредоносных файлов с поддельными страницами загрузки VK Мессенджера и приложения TrueConf.

Киберпреступники в поисках нового цифрового убежища 📱 Telegram обновил политику конфиденциальности, теперь делясь данными пользователей со спецслужбами. Это вызвало беспокойство в сообществе киберпреступников, заставив их искать альтернативные платформы. 💬 Хакерские группы, такие как Ghosts of Palestine и RipperSec, уже планируют переход на другие мессенджеры. Некоторые выбирают Discord и Sign ...

По оценке Центра стратегических разработок, к 2027 году российский рынок безопасной разработки как минимум удвоится, по наиболее оптимистичному прогнозу — вырастет в 5 раз. По итогам 2023 года объем рынка безопасной разработки составил 10-12 млрд рублей.

Создание в Белоруссии мобильного телефона с софтом собственной разработки — вопрос национальной безопасности. Об этом заявил на встрече со студентами в Белорусском госуниверситете информатики и радиоэлектроники президент Александр Лукашенко.

Два дня в Ливане и Сирии звучали взрывы. Причиной были пейджеры и портативные радиостанции, работающие от батареек AAA, а также ряд других обычных электронных устройств. Но, похоже, они были не такими уж и обычными.

Аналитики компании Cofense предупреждают о новой схеме, которую используют мошенники. Впервые для перенаправления на вредоносные сайты злоумышленники использовали TikTok.

Хватит гадать, как защититься от киберугроз! 🕵🏻 В новой «Распаковке» расскажем о РАМ-системе Indeed PAM. Смотрите нашу Распаковку, чтобы узнать: 🔸Какие задачи решает Indeed PAM 🔸Кому подходит Indeed PAM 🔸Как РАМ-платформа меняет процесс работы заказчика 🔸Какой план развития у Indeed PAM на ближайший год Делитесь своими мнениями в комментариях: купили бы Indeed PAM? Если уже купи ...

В клиентах TeamViewer Remote для Windows устранили две уязвимости, грозящие захватом контроля над системой. Эксплойт в обоих случаях требует наличия локального доступа и позволяет повысить привилегии посредством внедрения вредоносного драйвера.

| Переслано из: <AM Live Plus> | 💥2 октября состоится флагманское мероприятие от «АМ Media» АМ Live Plus Безопасная разработка (DevSecOps) 🙋🏻Продолжаем знакомить вас с участниками: Кирилл Самосадный - руководитель направления защищенной разработки «SolidLab». Занимается развитием сервисной платформы, которая упрощает внедрение процессов защищенной разработки и уменьшает стоимость владения ...

Переход на российские почтовые сервисы стал вопросом, без преувеличения, национальной безопасности. Участники эфира AM Live оценили то, насколько готовы российские продукты заменить Microsoft Exchange.

Discord в России: от перебоев к потенциальной блокировке 📜 Роскомнадзор вынес пять новых решений, связанных с работой Discord в России. Эти решения могут стать основанием для блокировки сервиса в соответствии с законом «об информтехнологиях и защите информации». 🚧 По информации источников, официальная блокировка Discord может произойти в ближайшие дни. Пользователи уже столкнулись с перебоями ...

Федеральная торговая комиссия США (FTC) оштрафовала на 193 тыс. долларов стартап DoNotPay, который оказывал платные юридические услуги с помощью чат-бота.

Security Awareness — неотъемлемая часть технологической структуры любой крупной компании, для которой вопросы безопасности стоят не на последнем месте. Обучение сотрудников основам кибербезопасного поведения помогает значительно снизить риски компрометации корпоративных данных.

В системе печати с открытым исходным кодом CUPS выявлен ряд уязвимостей, с помощью которых злоумышленники могут удалённо выполнить произвольный код на компьютерах под управлением Linux.

Специалисты по кибербезопасности рассказали о нескольких уязвимостях, затрагивающих автомобили южнокорейского производителя Kia и позволявших получить контроль над ключевой функциональностью. В настоящее время бреши устранены.

Secure by Design: Google трансформирует безопасность Android 🛡Компания Google заметила резкое снижение уязвимостей в Android благодаря переходу на Rust. За шесть лет уязвимости, связанные с безопасностью памяти, сократились с 76% до 24%. 💡Инициатива «Secure by Design» позволила Google снизить общий риск, связанный с защитой кода. Это сделало переход к новым технологиям более масштабируемым и э ...

Компания R-Vision представила новую версию флагманского продукта R-Vision SIEM 1.8 с расширенной функциональностью. В новой версии разработчик добавил аудит источников событий ИБ для быстрого выявления и устранения проблем, мониторинг работоспособности Kubernetes для минимизации рисков сбоев и ускорение аутентификации пользователей благодаря внедрению LDAP-протокола.

Инциденты, финансовые и репутационные потери - это последствия ошибок на стадии разработки продуктов. А собственная разработка сейчас есть у всех крупных и средних команий. 💥2 октября пройдёт масштабная конференция АМ Live Plus по теме «Безопасная разработка (DevSecOps)» В рамках мероприятия мы обсудим ключевые аспекты безопасной разработки (DevSecOps): 🔸Соответствие регуляторным требованиям ...

На GitHub активизировались мошенники, продвигающие вредоносные ресурсы, откуда якобы можно скачать кряк популярного софта. Изучив публикации, в F.A.C.C.T. заключили, что это продолжение рекламной кампании, которую они мониторят с начала года.

NIST выступает за упрощение правил создания паролей 🔄 NIST предлагает отказаться от обязательной периодической смены паролей. Эта практика, зародившаяся во времена простых паролей, теперь может снижать эффективность защиты, вынуждая пользователей создавать более легкие для запоминания комбинации. ❌ Институт рекомендует отменить требование включать в пароль разные типы символов. NIST считает, чт ...

Согласно совместному исследованию К2Тех и Arenadata, 22% российских промышленных компаний достигли высокого уровня замещения (более 70%), а 78% — заместили менее 70% ПО.

ООО «Безопасная информационная зона» и «КРИПТО-ПРО» получили сертификаты соответствия на платформу BI.ZONE Secure SD‑WAN в двух вариантах исполнения. Документы выданы ФСБ России по результатам испытаний, проведенных специалистами КриптоПро.

Хватит гадать, как защититься от киберугроз! 🕵🏻 В новой «Распаковке» расскажем о РАМ-системе sPACE от Web Control. Смотрите нашу Распаковку, чтобы узнать: 🔸Какие задачи решает РАМ-система sPACE 🔸Кому подходит РАМ-система sPACE 🔸Какие у РАМ-системы сильные стороны и киллер-фичи 🔸Самый крутой кейс внедрения РАМ-системы и какой опыт он дал 🔸Какой план развития у РАМ-системы на ближай ...

Правозащитная организация NOYB подала жалобу австрийскому регулятору на Mozilla, которая включила в браузер Firefox функцию Privacy Preserving Attribution по умолчанию. Данная функция отслеживает поведение пользователя.

| Переслано из: <AM Live Plus> |

Система MIST Insight выступает в роли инструмента управления сетевой безопасностью, обеспечивая пользователям полное понимание процессов и возможность тщательно контролировать политики, регулирующие защиту сетевых устройств.

Google vs Россия: новый виток ограничений для пользователей 🚫 Google ограничил создание новых аккаунтов для российских пользователей. Однако СМС-подтверждение для существующих аккаунтов пока остаётся доступным. 📉 Операторы связи зафиксировали значительное снижение числа СМС от Google российским пользователям. Минцифры предупреждает, что сохранение возможности СМС-подтверждения для авторизации ...

26 сентября на форуме Kaspersky Industrial Cybersecurity Conference 2024 «Лаборатория Касперского» впервые представила бета-версию Kaspersky NGFW. Работа над межсетевым экраном следующего поколения шла с 2020 года. Продажи обещают начать в 2025 году.