infosec&anti_malware

РКН и Генпрокуратура: новые механизмы контроля над интернетом 📊 Роскомнадзор (РКН) подготовил проект приказа, который позволит ему по запросу генерального прокурора или его заместителей «управлять сетями связи» с использованием технических средств противостояния угрозам (ТСПУ) или путем «передачи обязательных к выполнению указаний» операторам связи, владельцам технологических сетей связи или точ ...

Загадка нуля, водоворот заблуждений, баранья афера — рассказываем самые интересные новости за неделю. 🧠 Исследование: как ноль «ломает» мозг человека 🌀 Эффект Кориолиса реален 🐶 Дрон убирается за домашними питомцами 🙂 Ученые раскрыли тайну парейдолии — способности видеть лица в предметах 🐏 Фермер из Монтаны незаконно создал гигантских овец Подробности — в карточках. Делитесь в комментар ...

«1984» в 2024-м: Openai может стать «большим братом» в мире технологий 🚨 Гари Маркус, известный когнитивист, шокировал аудиторию Стэнфордского центра ИИ, предрекая OpenAI судьбу "самой оруэлловской компании всех времен", способной превратить наш мир в антиутопию из романа "1984". 💰 Парадоксальная трансформация OpenAI из некоммерческой организации с благородными органами проверки "надсмотрщика" ...

Смотрите шоу AM Talk там, где привыкли: YouTube VK Видео Rutube

Кризисная психология безопасной разработки или анонимный кружок DevSecOps ❓Что происходит, когда компания еще на этапе разработки продукта «забивает» на безопасность или относится к ней формально? Как гнев сменяется апатией, когда наступает принятие и возможен ли рехаб? В новом AM Talk-монологе на конференции AM Live+ Рустам Агаев (Alpha Systems) рассказывает реальную историю падения и взлет ...

| Переслано из: <Цифровой блокпост> | Утечка миллионов паролей: Internet Archive борется с последствиями кибератаки 🚨 Киберпреступники взломали Internet Archive, похитив данные 31 миллиона пользователей. На сайте появился баннер с сообщением о «катастрофическом нарушении безопасности», после чего сервис перестал функционировать. 💽 Хакеры отправили эксперту по кибербезопасности Трою Ханту баз ...

Минцифры РФ отказалось от идеи создания единого репозитория открытого кода и вместо этого готовит свод требований к решениям на рынке, в том числе по ИБ. Новые планы регулятора были раскрыты на форуме «ПРОФ-IT», проходящем в Сколково.

От Калининграда до Камчатки: всероссийская спутниковая сеть становится реальностью 🛰 Компании «ГЛОНАСС» и «Газпром космические системы» подписали соглашение о создании низкоорбитальной группировки спутников для обеспечения персональной связи по всей России. Проект предусматривает выпуск отечественных спутников, что укрепит технологический суверенитет страны. 📡 Разработан терминал для передачи ...

Пользователи роботов-пылесосов Ecovacs Deebot X2 в нескольких городах столкнулись с тем, что их устройствами управляют злоумышленники и заставляют пылесосы выкрикивать непристойности.

Утром 10 октября ресурсы медиагруппы «Россия сегодня», в том числе сайты РИА Новости и Sputnik, подверглись массированной DDoS-атаке. Нападение удалось отразить благодаря системе защиты, выстроенной службами ИБ и ИТ.

Positive Technologies анонсировала продукт для автоматического внутреннего тестирования на проникновение — PT Dephaze. Продукт проводит безопасное и управляемое проникновение в инфраструктуру, чтобы получить максимальный доступ.

Минцифры пересматривает концепцию национального хранилища кода 🔄 Минцифры отказалось от создания единого национального репозитория открытого кода. Вместо этого ведомство разработало концепцию «российских репозиториев», предполагающую развитие экосистемы существующих хранилищ. 🛡 Новая концепция предусматривает, что репозитории будут находиться под юрисдикцией России и следовать единым государст ...

По данным «Ведомостей», порядок работ по переводу рабочих мест депутатов Госдумы был согласован еще в сентябре. Работы стартуют уже в текущем месяце и продлятся до середины 2025 года.

Хватит гадать, как защититься от киберугроз! 🕵🏻 В новом выпуске AM Live мы сделали распаковку Solar NGFW от ГК «Солар». Смотрите нашу Распаковку, чтобы узнать: ⏺Какую задачу или задачи решает Solar NGFW? ⏺Кому идеально подходит NGFW, а кому он не нужен? ⏺Почему заказчику стоит рассмотреть именно Solar NGFW? ⏺Какой план развития у продукта на ближайший год? ⏺Почему Solar выбрали именно такой ...

Весной Positive Technologies запустила сервис PT Knockin. Он позволяет в один щелчок мышью проверить защищённость корпоративной электронной почты и в короткие сроки устранить проблемы. Рассмотрим функциональные возможности и сценарии применения PT Knockin.

​Kept Cyber&Privacy Conf 2024 Кто? Норильский никель, РусАгро, Яндекс, Ozon, Альфа-Банк, ИЛИМ, Askona, ФосАгро, Whoosh, Хантфлоу, AstraZeneca, Туту, Банк ТРАСТ, Иннотех – это список компаний, эксперты из которых придут и обсудят с нами актуальные вопросы в области информационной безопасности и приватности. Какие темы? • Безопасность третьих сторон и цепочек поставок • Особенности организации, у ...

В ходе операции были арестованы администраторы подпольных маркетплейсов Bohemia и Cannabia. После закрытия сайтов дельцы попытались сбежать с деньгами.

Интернет по цене золота: почему Туркменистан отстал от всего мира 🐢 Туркменистан занял последнее место в мировом рейтинге скорости интернета со средним показателем 3,53 Мбит/с. Это единственная страна, где тарифы на интернет лично утверждает президент. 💸 Стоимость интернета в Туркменистане значительно выше, чем в соседних странах: 6 Мбит/с обходится в $14, тогда как в Узбекистане аналогичная с ...

В ходе координационного совещания, посвященного борьбе с преступлениями, которые совершаются с использованием интернета, цифровой валюты и компьютерной информации, генеральный прокурор РФ Игорь Краснов констатировал низкий уровень раскрываемости преступлений в сфере ИТ.

Компания Selectel анонсировала выпуск инфраструктурного решения на базе собственной серверной платформы. Новые серверы будут установлены в ЦОД провайдера; арендаторы также смогут использовать продукт on-premise.

Тишина в трубке: новый законопроект обещает избавить от рекламных звонков 📱 Минцифры разработало законопроект, направленный на борьбу с анонимными массовыми рекламными звонками. Документ обязывает компании бесплатно информировать абонентов о себе и целях звонка, а операторов — маркировать такие вызовы. 😩 Законопроект предоставляет абонентам право полностью отказаться от нежелательных звонков ...

Богатое нынче время на утечки. На этот раз в общий доступ выложили данные, принадлежащие, предположительно, клиентам магазина «Детский мир». Все скомпрометированные сведения датируются летом 2024-го.

erid:2SDnjdkGTuC 🥇 Победителем «Биржи ИБ- и IT-стартапов» стал проект по автомобильной кибербезопасности В рамках форума GIS DAYS* основатель стартапа «Комплекс решений по обеспечению автомобильной кибербезопасности» Владимир Педанов получил главный приз конкурса — чек на миллион рублей. «В этом году мы провели обновленный проект — „Биржа ИБ- и IT-стартапов“, с уклоном на кибербез», – отметил ...

В компании «Открытая мобильная платформа» (ОМП, дочка «Ростелекома») создали версию ОС «Аврора», способную работать в десктопном режиме при подключении к мобильному устройству монитора, клавиатуры и мыши.

Сформирована программа конференции по регуляторике информационной безопасности АБИСС Третья конференция по регуляторике информационной безопасности АБИСС пройдет в Москве 22 октября. В этом году в ней примет участие рекордное число посетителей - организаторы рассчитывают на 600+ участников. В программе запланирована пленарная сессия с участием заместителя директора ФСТЭК России Виталия Лютикова и ...

Компания Positive Technologies, лидер в области результативной кибербезопасности, выходит на новый для себя рынок защиты данных. На Positive Security Day, главной ежегодной конференции о продуктах Positive Technologies, вендор представил MVP-версию PT Data Security — единого решения для защиты данных, независимо от их типа и места хранения, с функцией автоматизированной классификации информации по ...

Уязвимость в мессенджере Zangi, которую обнаружили эксперты UserGate, позволяет расшифровать сообщения в групповых чатах, а также групповые и личные звонки.

Steam под наблюдением: Роскомнадзор внес 10 страниц сервиса в реестр 🚩 Роскомнадзор за последнюю неделю внес в свой реестр десять страниц сообщества Steam. Это может свидетельствовать о готовности властей ограничить доступ к сервису на территории России. 📊 На Steam поступило сразу семь жалоб, что является рекордным показателем. Для сравнения, Discord получил пять жалоб в день перед блокировкой ...

Друзья, у нас вышел новый выпуск AM Live о SIEM-системах! В этот раз эксперты сосредоточились исключительно на критериях выбора идеальной SIEM и продвинутых сценариях использования, некоторые из них вас точно удивят. Смотрите выпуск, чтобы узнать: ⏺Какая производительность требуется для современной SIEM-системы и как ее правильно измерять? ⏺Какие сложности могут возникнуть при масштабировании ...

Неизвестные киберпреступники выложили в общий доступ данные клиентов сети быстрого питания «Бургер Кинг». Судя по всему, информацию собрали за весну-лето 2024 года.

«Почему не все решения мультифакторной аутентификации одинаково полезны?» - расскажут специалисты компании Avanpost на вебинаре Дата: 17 октября Время: 11:00 утра Спикер: Дмитрий Грудинин, владелец линейки аутентификации Avanpost FAM/MFA+. На вебинаре разберем: • Почему классические MFA не эффективны? • Что такое адаптивная аутентификация и почему за ней будущее корпоративной безопасности. ...

Некоммерческая организация «Архив Интернета» (Internet Archive), которой принадлежит сервис Wayback Machine, хранящий историю веб-страниц, стала жертвой взлома и утечки внутренних данных. По оценкам экспертов, инцидент затронул 31 млн пользователей.

Mozilla выпустила внеплановые патчи, которые должны устранить опасную уязвимость нулевого дня. Поскольку брешь уже активно эксплуатируется в реальных кибератаках, пользователям настоятельно рекомендуют установить обновления браузера.

От антивируса до жертвы: как взлом Dr.Web может повлиять на клиентов компании 🚨 Компания Dr.Web подверглась масштабной кибератаке, в результате которой хакеры заявили о похищении более 10 ТБ данных. Злоумышленники находились в сети компании более месяца, прежде чем атака была обнаружена. 📊 По оценкам, под угрозу попали данные более 4,4 миллиона клиентов компании, включая частных лиц и государс ...

Эксперты центра исследования киберугроз Solar 4RAYS обнаружили новую атаку азиатской прогосударственной APT-группировки Obstinate Mogwai на российское ведомство.

ИИ создал аватар убитой 18 лет назад девушки 🤖 Платформа Character.AI оказалась в центре скандала из-за чат-бота, имитирующего личность убитой Дженнифер Креченте. Семья девушки выразила возмущение, обнаружив цифровой аватар своей погибшей родственницы. 👥 Character.AI, созданная бывшими сотрудниками Google, позволяет пользователям создавать цифровых персонажей на основе любой информации. Компан ...

Яндекс выделил мобильные приложения в отдельное направление «Охоты за ошибками» (Bug Bounty) и увеличил размер максимальной выплаты за найденную ошибку с 300 тысяч до 1 млн рублей.

«Лаборатория Касперского» начинает сворачивать деятельность лондонского офиса и уволит всех сотрудников, общим числом около 50. Ведение бизнеса в Великобритании решено поручить партнерам, имена которых пока не оглашены.

Почтовая защита пропускает фишинговые ссылки? 🤔 Проверьте это с помощью сервиса PT Knockin — достаточно ввести адрес своей корпоративной почты. 💡По данным исследования, ссылки остаются популярным способом доставки вредоносного ПО, а защитные средства не всегда справляются с их анализом. Новые возможности PT Knockin: • Возможность проверки защищенности файлами размером 20 мб. • Симуляция ата ...

Хватит гадать, как защититься от киберугроз! 🕵🏻 В новом выпуске AM Live мы сделали распаковку NGFW от UserGate. Смотрите нашу Распаковку, чтобы узнать: ⏺Почему за NGFW надо идти именно в UserGate? ⏺В чем у UserGate самая сильная экспертиза? ⏺Чем NGFW от UserGate отличается от конкурентов? ⏺Какое железо UserGate используют в своих ПАК? ⏺Какие планы развития у UserGate на ближайшие два года? ⏺ ...

R-EVOLUTION CONFERENCE — ежегодное мероприятие, посвящённое автоматизированной кибербезопасности. Дата: 11 октября 2024 - 10:00 Место проведения: Онлайн/Офлайн: Центр событий РБК, Космодамианская набережная, 52с7 На R-EVOLUTION CONF вы узнаете о реальных кейсах использования технологий R-Vision, которые решают актуальные задачи информационной безопасности вашего бизнеса. Вендор представит технол ...

Huawei 8 октября начала публичное бета-тестирование мобильной операционной системы HarmonyOS Next. Эта ОС, согласно заявлениям разработчиков, не содержит код Android.

Госдума против блокировки Discord 🎓 Госдума призвала пересмотреть решение о блокировке Discord в России. Причиной стала важная роль сервиса для миллионов пользователей, особенно в сфере образования. 📊 По данным Mediascope, Discord используют от 25 до 40 миллионов россиян. Вице-спикер Госдумы подчеркнул, что российские аналоги не могут полноценно заменить функционал платформы. 🔒 Роскомнадзор ...

На одном из форумов дарквеба исследователи обнаружили часть дампа БД, в котором содержится внутренняя информация, предположительно, маркетплейса «Ярмарка Мастеров» и его клиентов.

​📢 Внимание! Начинается онлайн-конференция AM Live "SIEM для продвинутых сценариев применения" 📅 Дата: 09 октября 2024 ⏰ Время: c 11:00 до 13:00 (МСК) 🌐 Место: Онлайн Сосредоточимся только на критериях выбора оптимальной SIEM-системы: от производительности и инструментов анализа событий до лицензирования и технической поддержки. Присоединяйтесь »»

Мошенники воспользовались появлением нового требования по регистрации блогеров с аудиторией более 10 тысяч человек в Роскомнадзоре. Злоумышленники создают фальшивые сайты, обещающие ускорить процесс регистрации в Роскомнадзоре, с целью получить личные данные блогеров.

Октябрьские обновления от Microsoft принесли патчи в общей сложности для 118 уязвимостей. Пять брешей получили статус 0-day, поскольку для них уже доступны рабочие эксплойты.

В России представлен проект сверхбыстрого интернета 🌐 В России планируется создание магистральных сетей с задержкой сигнала около 1 мс для внедрения тактильного интернета, который будет использоваться в телемедицине, управлении беспилотниками и VR/AR-технологиях. 🤔 Некоторые эксперты сомневаются, что такие низкие задержки можно достичь на межрегиональном уровне, так как физические ограничения ...

Проблемы с системой ГАС «Правосудие» продолжаются с вечера воскресенья 6 октября. Официальной причиной сбоя названы «внеплановые технические работы», однако ответственность за неработоспособность информационного обеспечения российских судов взяла на себя проукраинская кибергруппировка BO Team.

#TextNotFound - Источник: TG-Anti-Malware. Опубликовано: 08.10.2024 19:26 (+0300); Адрес: https://t.me/anti_malware/18565