infosec&anti_malware

Киберпреступная группировка «DumpForums» заявила, что ей удалось проникнуть в инфраструктуру антивирусной компании «Доктор Веб». В подтверждение своих слов злоумышленники выложили несколько дампов БД.

Positive Technologies, лидер рынка результативной кибербезопасности, 10–11 октября проведет в Москве Positive Security Day — ежегодную конференцию о продуктах компании.

Роскомнадзор поставил точку: блокировка Discord ⚖️ Роскомнадзор заблокировал Discord за нарушение требований законодательства. 🚫Мессенджер обвинен в распространении экстремистских материалов. 🔒Запрещенный контент на платформе использовался для незаконной деятельности. #блокировка #мессенджеры #роскомнадзор @SecLabNews

На судебном процессе в Западном Техасе заслушали покаянное заявление Марка Соколовского. Фигурант дела о распространении Raccoon Stealer признал свою вину по пункту о сговоре с целью вмешательства в работу чужих компьютеров.

Тонкая настройка MaxPatrol SIEM и MaxPatrol VM 📆 Вебинар Positive Technologies состоится 15 октября в 14:00 (мск) Специалисты техподдержки приходят на помощь не только тогда, когда что-то сломалось. Довольно часто пользователи обращаются за советом по настройке продуктов или за решением практических задач. На вебинаре 15 октября команда технической поддержки Positive Technologies расскажет пр ...

Ряд депутатов выступил с инициативой по обязательной идентификации абонентов виртуальных АТС. Поводом стало все более широкое применение данных систем для «приземления» звонков от мошенников.

Хватит гадать, как защититься от киберугроз! 🕵🏻 В новом выпуске AM Live мы сделали распаковку BI.ZONE PAM – платформы для управления привилегированным доступом по модели нулевого доверия. Смотрите нашу Распаковку, чтобы узнать: ⏺Какие задачи решает BI.ZONE PAM? ⏺Насколько продукт может автоматизировать реагирование? ⏺Почему заказчику стоит рассмотреть именно BI.ZONE PAM? ⏺Как меняются привыч ...

Эксперты F.A.C.C.T. зафиксировали новую атаку Buhtrap по своей клиентской базе. Сотрудник подопечной компании скачал трояна вместо шаблона документа, который он пытался найти через «Яндекс»; вредоносный сайт всплыл в первых строках поисковой выдачи.

Миллиарды в тени: ООН раскрывает масштабы криминала в Telegram 💻 Telegram стал ключевой платформой для крупномасштабной преступной деятельности в Юго-Восточной Азии. В мессенджере активно распространяются взломанные данные, включая информацию о кредитных картах и пароли пользователей. 💰 Годовой доход преступных группировок, использующих Telegram, оценивается в 27,4-36,5 миллиардов долларов. Ки ...

Развитие рынка цифровых криптоактивов в России до сих пор не получило безоговорочного законодательного одобрения. В то же время этот сегмент продолжает активно развиваться в мире. Новая «ласточка» — готовящийся выпуск первых криптомарок в Бельгии.

📣Хотите попасть в новый сезон технологического шоу AM Talk? Приходите к нам на съемочную площадку в ВЭБ-Центр! 🎙Запись монологов в формате TedX пройдет: 🗓11 октября (пятница) по адресу: 📍город Москва, Новинский бульвар, 31 Среди заявленных тем: ⏺Чипирование или будущее аутентификации ⏺Как блокчейн меняет правила игры: борьба с финансовыми преступлениями и защита криптоактивов ⏺До ...

Минцифры подготовило законопроект, который обязывает компании, обзванивающие физических лиц, предоставлять информацию о целях звонков. Документ уже размещен на портале проектов нормативных актов.

🟠Как с помощью DNS заблокировать попытки злоумышленников обойти ваш NGFW? 🟠Какова реальная стоимость бесплатных DNS-резолверов? 🟠Как интегрировать DNS защиту в ваш межсетевой экран? На эти и многие другие вопросы ответят эксперты Ideco и SkyDNS на совместном вебинаре. 16 октября в 11:00 (Мск) CEO компаний расскажут про большое обновление DNS Security, новые функции которого обеспечивают не т ...

Интересная проблема обнаружилась в логике работы программы Word. О баге Microsoft сама предупредила пользователей: офисный софт может удалять отдельные документы в Windows вместо их сохранения.

Уязвимость нулевого дня (0-day), обнаруженная в службе Digital Signal Processor (DSP), затрагивает ряд чипсетов Qualcomm. Корпорация уже подготовила соответствующие патчи, которые необходимо установить, учитывая специфику бреши.

Новый стандарт сертификации IT-специалистов в России набирает силу 🪪 Ассоциация предприятий компьютерных и информационных технологий (АПКИТ) утвердила новый регламент сертификации для создания независимой оценки IT-компетенций. Это стало необходимым на фоне ухода с российского рынка западных IT-вендоров, которые ранее предоставляли свои системы сертификации. ⚙️ Внедрение сертификации будет про ...

APT-группа, которую в «Лаборатории Касперского» идентифицируют как Awaken Likho, сменила метод закрепления в системах российских организаций. Прежде с этой целью использовался модуль UltraVNC, а теперь — агент для платформы MeshCentral.

| Переслано из: <Изобретая будущее> | Машина Тьюринга из 2900 деталей: гениальность в стиле Lego Любитель Lego собрал работающую версию машины Тьюринга из 2900 деталей, представив на платформе уникальную модель. Это устройство демонстрирует основные принципы работы компьютеров, используя концепцию, предложенную Аланом Тьюрингом в 1936 году. Создание модели потребовало множества попыток и дораб ...

Компания Google начала развертывать новые возможности блокировки Android-устройств на случай утери или кражи. Обкатанные в Бразилии опции Theft Detection Lock, Offline Device Lock и Remote Lock уже объявились на смартфонах американцев.

Российские банки борются с растущей угрозой мошенничества, используя передовые технологии и сотрудничая с правоохранительными органами. Внедрение современных систем безопасности и усиление профилактических мер привели к заметному снижению числа мошеннических атак, повышая уровень доверия клиентов к финансовым учреждениям.

Новый предмет появится в программах школ и других учебных заведений уже в этом учебном году. Инициатором выступил Минфин России. Детей и подростков будут обучать в том числе тому, как противостоять методам социальной инженерии.

Через 2,5 года на дисплеях моноблоков iMac начинают появляться горизонтальные линии. Причина, скорее всего, связана с некачественными шлейфами, в которых при определенных условиях возникают короткие замыкания.

​Вебинар «DevSecOps: прошлое, настоящее и будущее анализа безопасности приложений» 10 октября, 11:00 (Мск), онлайн Cloud Networks и ITD Group 10 октября в прямом эфире обсудят два главных тренда в кибербезопасности: DevSecOps и AppSec. Евгений Киров (Cloud Networks) и Анна Архипова (ITD Group) расскажут о своем опыте и поделятся экспертизой по следующим вопросам: • Важность изменения культу ...

Атаке подверглись внутренние сервисы медиахолдинга ВГТРК, а также онлайн-сервисы компании. В холдинг ВГТРК входят федеральные каналы «Россия 1», «Россия -24», «Россия Культура», международный телеканал «РТР Планета», более 80 региональных телерадиокомпаний, а также радиостанции «Радио России», «Маяк», «Культура», «Вести ФМ», «Юность».

Google усиливает защиту Android 🛡 Google начала внедрение нового набора функций для усиления безопасности данных пользователей Android. Две новые функции, «Блокировка при обнаружении кражи» и «Блокировка устройства в офлайн-режиме», уже появились на некоторых устройствах. 🤖 Функция «Блокировка при обнаружении кражи» использует искусственный интеллект для автоматической блокировки экрана при фи ...

Предлагаем узнать, как повысить безопасность в машинном обучении и автоматизировать защиту данных, как отражать состязательные атаки (adversarial attacks) и при чём тут методология CRISP-DM (Cross-Industry Standard Process for Data Mining).

SIEM для продвинутых сценариев применения 09 октября 2024 - 11:00 (МСК) Этот эфир AM Live перевернет ваше представления о возможностях российских SIEM. Мы не будет рассказывать о банальных вещах, анализировать рынок, а сосредоточимся только на критериях выбора оптимальной SIEM-системы: от производительности и инструментов анализа событий до лицензирования и технической поддержки. 🔸 Какая произв ...

В тестовой версии Chrome Canary разработчики сделали ещё один шаг в сторону отказа от расширений Manifest V2, что должно затруднить работу большинства блокировщиков рекламы. Теперь в браузере отсутствует опция включения неподдерживаемых аддонов.

Согласно сообщениям ряда пользователей, Google удалила защитные приложения «Лаборатории Касперского» для Android из официального магазина Play Store.

Ваш мозг — ваша крепость: новые правила защиты ментальной приватности 🧠 Калифорния приняла закон, признающий нейроданные (информацию о мозговой активности) частью личной информации и расширяющий права граждан на их защиту. 📊 Закон запрещает компаниям продавать или передавать нейроданные без согласия владельца и обязывает принимать меры по их анонимизации. 🌐 Эксперты считают, что это станет о ...

Америка бьет тревогу, раскрыты тайны подержанных авто, Джокер объявлен в розыск — рассказываем самые жаркие новости за неделю. 🫢 Америка в опасности 🛞 Тайны подержанных авто 🎬 Квантовый прыжок в кино 🎭 Охота на Джокера 🔒 Цифровой капкан от KIA Подробности — на карточках. Делитесь в комментариях, как прошла ваша неделя и какая новость вас удивила. @SecLabNews

🚫 Роскомнадзор обновляет реестр: ключевые изменения для блогеров с аудиторией 10k+ 🔜 Минцифры и Роскомнадзор представили обновленные правила ведения реестра каналов и страниц в социальных сетях с аудиторией свыше 10 тысяч подписчиков. Изменения затронут популярные платформы, включая TikTok, YouTube, ВКонтакте, Telegram и другие. ⛔️ Ключевые нововведения включают упрощенную процедуру регистраци ...

💥С Днем Рождения, Евгений! Сегодня отмечает 59-летие один из самых влиятельных и уважаемых экспертов в мире кибербезопасности - Евгений Касперский! В честь этого дня, команда Anti-Malware решила не просто поздравить, но и выразить благодарность. 🙌Призываем вас, дорогие подписчики, присоединиться! Расскажите, как технологии Евгения Касперского повлияли на вашу жизнь? 😉И, конечно, не забудь ...

Прямая угроза СНГ: ФСБ о рисках использования носимой электроники 📱Директор ФСБ Александр Бортников заявил о потенциальной угрозе использования носимой электроники для покушений на представителей власти. Это заявление прозвучало на 55-м заседании Совета руководителей органов безопасности и специальных служб государств СНГ. 💥Бортников сослался на недавние инциденты с подрывами пейджеров и раций ...

В ходе анализа семпла трояна Skidmap, угодившего в Redis-ловушку «Доктор Веб», была обнаружена новая модификация руткита режима ядра, используемого для сокрытия процесса добычи криптовалюты. Схема атаки усложнилась, еще больше затруднив реагирование.

Хочешь легально взламывать реальную IT-инфраструктуру? Присоединяйся к красной команде! Мечтаешь отражать самые изощрённые хакерские атаки? Твоё место — в команде синих! В совместном эфире AM Live и Standoff топовые эксперты вместе с организаторами обсудили кибербитву от Positive Technologies.

3️⃣ У вас есть как минимум три причины, чтобы присоединиться к Positive Security Day Подробнее о них рассказал в своем видеоприглашении Максим Филиппов, заместитель генерального директора Positive Technologies. 🥨 «Плюшки» такие: • экспертное комьюнити: задавайте вопросы топ-менеджменту и экспертам компании онлайн или лично; • идеи и смыслы: обсуждайте с коллегами стратегии и целеполагание киб ...

МТС RED по итогам 3 квартала 2024 года фиксирует существенный рост количества DDoS-атак на предприятия транспортной сферы и ИТ. Всего же с июля по сентябрь 2024 провайдер кибербезопасности зафиксировал свыше 21 400 атак.

| Переслано из: <AM Live Plus> |

Несогласованная с Роскомнадзором передача персональных и платежных данных за рубеж может стать дополнительным поводом для внеплановых проверок бизнеса. Основанием для такой проверки может стать два случая передачи ПДн за год.

Диверсификация IT-сектора: российские компании обращают взор на Африку 📈 Спрос на африканских специалистов в России стремительно растет. За год число вакансий для работников из Африки увеличилось более чем в десять раз. 💻 Наибольший интерес вызывают специалисты из Кении, Зимбабве и Камеруна. В сфере IT для африканских специалистов открыто 1,4 тысячи вакансий, а после рассмотрения резюме пригла ...

Кирилл Поляев, генеральный директор и главный инженер проектов «Контестар», группа компаний «АйТи Новация»: 💭 Сегодня в фокусе нашего внимания — ЦОДы (центры обработки данных). 💭 Как их проектировать и строить в условиях импортозамещения? 💭 Где покупать оборудование для инженерных систем дата-центров и сколько всё это стоит? https://www.anti-malware.ru/interviews/2024-10-04/44312

ПЯТЬ ключевых тезисов с пленарной сессии AM Live Plus по Безопасной разработке: 1️⃣Интерес к безопасной разработке вызван, в первую очередь, пониманием реальных угроз, а также требованиями регуляторов. Несмотря на большой интерес к теме на протяжении последних лет, больше половины еще не приступали или только изучают эту тему. 2️⃣Эксперты рассказали о готовящемся обновлении ГОСТ серии 56939 п ...

Версия мобильной операционной системы Android 16, релиз которой ожидается в следующем году, судя по всему, улучшит защиту данных пользователей с помощью доработанного режима Advanced Protection.

Женское лицо хакинга: урок безопасности от Алет Денис 🕵️‍♀️ Алет Денис, старший консультант по безопасности компании Bishop Fox, проникла в крупное здание корпорации без пропуска, используя методы социальной инженерии. Она смогла установить вредоносное устройство в конференц-зале и на протяжении недели выгружать данные компании через их собственную Wi-Fi-сеть. 🏆 Алет больше известна как победи ...

В этом году обработка отчетов об уязвимостях и публикация записей в базе NVD сильно замедлились. Привлечение сторонних специалистов помогло NIST сократить бэклог, однако не в той мере, как думалось; в настоящее время анализа ждут более 17 тыс. CVE.

Фальшивые кадры, настоящий страх: дипфейк-эпидемия в Корее 🎭 Дипфейк-порнография стала серьезной угрозой для женщин в Южной Корее. За последние три года многие кореянки столкнулись с психологическими травмами из-за поддельных обнаженных изображений. 📱Проблема вызвала массовые протесты и привела к тому, что девушки начали удалять свои фото из соцсетей. Большинство подозреваемых в создании дипфе ...

👨‍💻 Двухфакторная аутентификация: что это и зачем она нужна В интернете много мошенников, которые хотят украсть ваши личные данные или деньги. Им будет намного сложнее это сделать, если вы используете двухфакторную аутентификацию. Двухфакторная аутентификация — надежный способ защиты данных и систем компании от несанкционированного доступа. Когда одного пароля недостаточно, 2FA добавляет допо ...

При разборе сентябрьских атак Core Werewolf на российскую оборонку и объекты критически важной инфраструктуры (КИИ) обнаружен проприетарный загрузчик. Еще одно нововведение: для доставки зловредов кибершпионы начали использовать мессенджеры.

​Флагманская IT- конференция Selectel Tech Day 10 октября в Москве пройдет масштабная конференция о технологиях и IT-инфраструктуре для бизнеса Selectel Tech Day. Присоединяйтесь, чтобы обсудить актуальные темы в сфере информационной безопасности, железа, облачных сервисов и ML. Вас ждут: ✔️ эксклюзивная презентация продуктов ✔️ экспертные доклады ✔️ нетворкинг ✔️ вечерняя программа ✔️ акт ...