infosec&anti_malware

Эксперты центра исследования киберугроз Solar 4RAYS ГК «Солар» обнаружили зловред GoblinRAT в ходе расследования кибератак на целый ряд организаций, включая госструктуры и обслуживающие их ИТ-компании.

8 ноября на платформах «АМ Медиа» стартует третий сезон технологического шоу AM Talk. С какими вызовами столкнется мир криптовалют? Как защитить себя от хакеров, взломавших ваш автомобиль? Можно ли оцифровать сны? На эти и другие вопросы ответят эксперты, выступающие в формате, вдохновленном TEDx.

Используют ли ваши сотрудники теневые ИТ — запрещённые в корпоративной среде ресурсы? А может, вы сами являетесь таким работником? В любом случае вам будет интересно узнать, какие риски влекут за собой теневые ИТ и сможет ли справиться с подобными угрозами корпоративный браузер.

Министр цифрового развития, связи и массовых коммуникаций Максут Шадаев заявил, что российский аналог Android станет одной из двух операционных систем, на которых будут работать планшеты для учителей и врачей.

Двойная защита: российские планшеты получат две операционные систем 🤔 Минцифры РФ обсуждает с ИТ-отраслью формирование консорциума для разработки российского аналога мобильной операционной системы Android на базе AOSP (Android Open Source Project). Об этом сообщил Максут Шадаев. Он не уточнил, с какими именно компаниями ведутся переговоры и кто потенциально может войти в консорциум. 💻 Отечест ...

Наталья Касперская, InfoWatch: 💭 об исполнении указов по импортозамещению к 1 января 2025 года 💭 насколько российский рынок ИТ готов к требованиям 💭 как должно действовать государство https://www.anti-malware.ru/interviews/2024-11-08/44580

ИБ-Квартирник: уютные разговоры в горячий сезон продаж с Axoft Дата: 28 ноября, 11:00 Место проведения: онлайн Описание: Как обеспечить информационную безопасность ИТ-инфраструктуры? Как максимально эффективно закрыть потребности заказчика, используя минимум ресурсов? Как успеть реализовать ваши плановые показатели продаж? В камерной и уютной обстановке мы расскажем о нашем собственном исследо ...

​🔥 Подключайтесь к эфиру "Российские системы управления базами данных (СУБД)"! 🔥 Когда: 08 ноября 2024 года, с 11:00 до 13:00 (МСК) Где: Онлайн, подключайтесь из любой точки мира! О чём поговорим? Обязательно поделимся с вами успешными примерами внедрений и миграций на российские системы управления базами данных (СУБД). Не упустите шанс получить актуальные знания и обсудить важные вопросы с п ...

Хакер под псевдонимом Vizor на днях заявил, что баг в античит-системе Activision позволил ему забанить «тысячи» игроков в популярный шутер Call of Duty. По словам Vizor, ему удалось найти оригинальный способ эксплуатации бреши.

Злоумышленники под видом разработчиков популярного кликера Hamster Kombat, который вызвал большой ажиотаж летом 2024 года, заманивают желающих протестировать новый сезон игры. Те, кто поддается посулам, рискуют потерять данные.

Госуслуги» получат интеграцию с системой проверки IT-специалистов 💼 Минцифры планирует настроить интеграцию между «Госуслугами» и сервисом, на базе которого будет создана система оценки навыков IT-специалистов. На данный момент единственное предложение поступило от HeadHunter, а министерство открыто к сотрудничеству с другими потенциальными партнерами. 📊 На платформе hh.ru уже внедрена функция ...

Positive Technologies подвела итоги января-сентября 2024 года. Объем отгрузок клиентам составил 9,1 млрд рублей, валовая прибыль составила 98% от общего объема отгрузок.

#TextNotFound - Источник: TG-AM Live. Опубликовано: 07.11.2024 19:15 (+0300); Адрес: https://t.me/anti_malware/18835

Positive Technologies: старые SIM-карты таят угрозу безопасности 📱Новое исследование Positive Technologies показало, что более трети изученных SIM-карт дают возможность для попыток аутентификации в сервисах и приложениях. Практически каждый второй телефонный номер, проверенный специалистами в ходе исследования, уже был использован для регистрации различных аккаунтов. 💻 Эксперты изучили 38 из ...

Эксперты Check Point выявили новую кампанию по распространению инфостилера Rhadamanthys. Ее авторы с июля прицельно рассылают письма от имени известных организаций, обвиняя получателей в нарушении авторских прав.

🧑‍💻 Вы когда-нибудь задумывались, как у хакера получается так долго оставаться в сети атакованной компании? В среднем с момента компрометации до остановки атаки проходит 45 дней, а самое долгое пребывание в инфраструктуре составило 5 лет. 🛡 Сергей Щербаков, специалист группы обнаружения атак на конечных устройствах Positive Technologies, расскажет, какие техники используют злоумышленники для ...

Законопослушные клиенты банков оказываются в «черном списке» из-за того, что мошенники могут открывать на них счета, воспользовавшись «слитыми» персональными данными. Проблема не является массовой, но пострадавшие лишаются права на услуги банков.

Эксперты ГК «Гарда» обнаружили новую схему мошенничества с использованием мессенджеров. Она рассчитана на пользователей обеих распространенных мобильных платформ и использует в качестве приманки Яндекс Музыку.

MultiDirectory — мультиплатформенная служба каталогов с открытым исходным кодом и свободной лицензией от российского вендора МУЛЬТИФАКТОР. Возможности системы по централизованному управлению данными, поддержка Kerberos и SSO упрощают администрирование и обеспечивают защиту конфиденциальной информации.

Российским сайтам советуют отключить CloudFlare 🛑 Центр мониторинга Роскомнадзора (ЦМУ ССОП) обратился к владельцам интернет-ресурсов с рекомендацией отказаться от CDN-сервиса CloudFlare. Причина в том, что используемое по умолчанию расширение сервиса нарушает законодательство РФ и блокируется на территории России. 🔐 CloudFlare в октябре активировал на своих серверах расширение TLS ECH (Encryp ...

Киберноябрь в DDoS-Guard: максимальная защита и большие скидки Зима близко, а значит, начинается время скидок и акций. Подготовиться к сезонной нагрузке, черным пятницам и киберпонедельникам поможет надежная защита от DDoS-атак по выгодным ценам. До 30 ноября на наши ведущие решения действуют скидки до 50%: • -10%: Защита сайта на уровне L7 с бесплатным CDN и тестовым периодом. • -50%: Защи ...

Новый выпуск AM Live мы посвятили безопасности контейнерных сред: рассказали, какие риски и угрозы нужно учесть при внедрении контейнерных сред, какими российскими средствами можно защитить контейнерную инфраструктуру, каковы их функциональные возможности и уровень зрелости. Смотрите запись эфира, чтобы узнать: ⏺Что такое контейнеры и Container Security ⏺Как меняется рынок Container Security ⏺К ...

Российские системы управления базами данных (СУБД) 08 ноября - 11:00 (МСК) На какие критерии ориентироваться при выборе оптимальной российской СУБД? И как отечественные решения могут повысить безопасность данных, эффективность бизнес-процессов и выполнить требования регуляторов? Мы обязательно поделимся с вами успешными примерами внедрений и миграций. 🔸 Что происходит на российском рынке СУБД п ...

По данным экспертов, схема с кражей денег со счетов уже умерших через восстановление неактивной eSim-карты получает все большее распространение. Коварство такой схемы состоит в том, что сам факт преступления вскрывается через довольно продолжительное время.

Харденинг — критически важный процесс уменьшения площади кибератак, который включает в себя идентификацию и устранение уязвимостей в информационных системах. В эфире AM Live обсуждали теорию и практику его применения.

Сложный вредоносный фреймворк Winos участвует в новой кампании, нацеленной на геймеров. Чтобы подцепить любителей видеоигр на крючок, Winos подсовывается под видом различных софтовых оптимизаторов и ускорителей.

Заглянуть в душу потребителя: как умные технологии нарушают границы 🔍 Компания Which? недавно обнаружила, что некоторые умные устройства, включая фритюрницы, часы и колонки, могут вести «избыточное» слежение за пользователями. В ходе тестирования несколько моделей фритюрниц, подключающихся к смартфону через специальное приложение, запросили разрешение на запись звука. 📊 Особенно активно данные ...

Для крупнейших российских компаний высокий уровень безопасности сервисов начинает становиться важным конкурентным преимуществом. В итоге ИБ перестает быть сугубо затратной статьей.

РКН построит независимую инфраструктуру маршрутизации IP-адресов 🔒Роскомнадзор планирует создать в России собственную инфраструктуру для валидации маршрутизации IP-адресов до 2035 года. Речь идет о протоколе RPKI, который обеспечивает защиту от перехвата маршрутов автономных систем IP-адресов. 📋 Согласно Стратегии развития телекоммуникационной отрасли России, планируется создание замещающей ин ...

🔥 Это всё меняет! Positive Technologies 20 ноября запустит PT NGFW — высокопроизводительный и надежный межсетевой экран нового поколения. Два года команда создавала продукт, прислушивалась к клиентам, делилась процессом разработки и решала сложные инженерные задачи. 👀 На онлайн-запуске вы узнаете историю создания PT NGFW, как он защищает от киберугроз, результаты тестирования и планы на будущ ...

Совместный опрос K2 Cloud и Positive Technologies показал, что 28% компаний не защищают свои веб-приложения, хотя именно они входят в наиболее атакуемые активы. Опрос проводился среди участников российского рынка информационной безопасности (ИБ).

На первой пленарной сессии SOC Forum 2024 министр цифрового развития, связи и массовых коммуникаций Максут Шадаев назвал пренебрежение нормами информационной безопасности одной из главных причин серьезных инцидентов. Той же точки зрения придерживаются и другие основные регуляторы.

SOC Forum уже начался! Впереди — три дня уникального контента. Эксперты расскажут, что нового готовят хакеры, как реагировать на атаки, от чего не сможет защитить SOC и как построить комплексную кибербезопасность без слепых зон. Подключитесь к главному ИБ-событию года прямо сейчас. Прямая трансляция уже началась!

Интерпол объявил результаты международной операции Synergia II, проведенной в рамках борьбы с киберпреступностью. Заблокировано 22 тыс. IP-адресов, произведен 41 арест по подозрению в причастности к фишингу, распространению шифровальщиков и стилеров.

💭Могут ли публичные или частные облака повысить информационную безопасность бизнеса? Это и другие важные вопросы обсудили в новом выпуске AM Live совместно с Selectel. Смотрите выпуск, чтобы узнать: 🔸Основные опасения заказчиков при переходе в облако 🔸Почему не хватает прозрачности работы облака и как это исправить 🔸Разделение ответственности между облачным провайдером и клиентом: кто будет ...

💡От чипирования до цифровизации сна 8 ноября на AM Live стартует новый сезон технологического шоу AM Talk Продюсер Олеся Афанасьева рассказала о том, чего ждать в новом сезоне! Основные съемки проходили в технологическом пространстве ВЭБ Центр, при поддержке РФРИТ и КиберХаба «Сколково». Включаем режим технологического евангелизма ⚙️

Завтра в Москве (павильон «Транспорт СССР» (№26) на ВДНХ) можно будет посмотреть на российский электромобиль Атом. Интересно, что его цифровые системы защищены Kaspersky Automotive Secure Gateway (KASG).

Ночная блокировка: пользователи массово жалуются на недоступность сайтов с ECH 🛡 Месяц назад Cloudflare внедрил для клиентов функцию шифрования ECH, помогающую обходить блокировки. Технология позволяет скрыть от провайдера доменное имя сайта при подключении, делая ранее заблокированные ресурсы доступными. 🚫 Этой ночью Роскомнадзор отреагировал блокировкой всех сайтов, использующих ECH-шифрован ...

Рынок систем автоматизированного проектирования (САПР) в России только начинает приходить в себя после пропажи продукции зарубежных вендоров, которая доминировала в «тяжёлом» сегменте. Однако за это время появились конкурентоспособные продукты, причём не только российские.

​🎉 Подключайтесь к эфиру "Безопасность контейнерных сред"! 🎉 Когда: 6 ноября 2024 года, с 11:00 до 13:00 (МСК) Где: Онлайн, подключайтесь из любой точки мира! О чём поговорим? Эксперты расскажут о главных рисках и уязвимостях контейнерной инфраструктуры и поделятся опытом по их минимизации. Вы узнаете, какие российские средства могут обеспечить надежную защиту и как правильно оценить их функци ...

Французский конгломерат Schneider Electric подтвердил факт взлома платформы для разработчиков после того, как об этом заявил хакер.

Более 1500 мобильных устройств на Android подверглись атаке операторов вредоносной программы ToxicPanda. Обосновавшись в системе, этот троян может осуществлять несанкционированные банковские переводы.

ЦБ и ФСБ займутся регулированием искусственного интеллекта 🔐 Совет безопасности России поставил задачу Центробанку разработать меры регулирования ИИ в общественных отношениях. К работе над новыми правилами также будут привлечены специалисты ФСБ. 🏦 Главный фокус будет направлен на защиту данных и операций клиентов банков от возможных манипуляций на финансовом рынке. Особое внимание уделят пред ...

Обновленный Security Vision VM выполняет сканирование активов, предоставляет максимально подробную информацию по выявленным уязвимостям и рекомендации по их устранению, а также реализует процесс по устранению, включающий контроль сроков, SLA и автоматическую установку обновлений.

Стали известны подробности программы SOC Forum 2024, ключевого события в сфере ИБ, которое пройдет в Москве с 6 по 8 ноября в рамках Недели кибербезопасности.

#TextNotFound - Источник: TG-AM Live. Опубликовано: 05.11.2024 19:07 (+0300); Адрес: https://t.me/anti_malware/18806

Японская киберзащита застряла в политическом тупике 🔄 Законопроект по усилению кибербезопасности Японии, изначально планировавшийся к рассмотрению осенью, откладывается на неопределённый срок. Причиной стали смена премьер-министра и поражение правящей партии на выборах, что существенно изменило политический ландшафт. 🛡 Новый закон должен был ввести систему «активной киберзащиты» для защиты гос ...

«PT NGFW за стеклом». Этап № 7. С «пилотом» или без? ⏰ Вебинар Positive Technologies состоится 7 ноября в 14:00 (мск) Что нужно для выбора высокотехнологичного продукта, такого как межсетевой экран нового поколения? Протестировать его функции, разобраться с управлением и настройками. Как эта процедура проходит с PT NGFW, который скоро будет представлен широкой публике, вы узнаете на вебинаре Pos ...

Nvidia заявила, что эксперты выявили 8 уязвимостей в драйверах и управляющем ПО видеокарт RTX, Quadro, NVS, Tesla и GeForce. Все они имеют высокую степень риска – от 7 до 8 баллов по CVSS. Вендор настоятельно рекомендует обновить драйверы и ПО.

31 октября в Москве состоялась Айдентити Конф 2024 – первая и единственная в России конференция на тему безопасности айдентити. Мероприятие прошло при поддержке компании «Индид» – российского разработчика комплекса решений для защиты идентификационных данных.