infosec&anti_malware

Microsoft поделилась способом устранения ошибки в Windows 10, из-за которой приложения не могут устанавливаться и обновляться. Временным решением проблемы могут воспользоваться те, кто не готов ждать выхода ежемесячных обновлений.

Конструктивная кибербезопасность 27 ноября (среда) в 11:00 (МСК) Рассмотрим принципы, преимущества и все этапы практического внедрения подхода конструктивной кибербезопасности (Secure by Design). Дадим вам перечень методик и инструментов, которые помогут вашей команде разработать продукт, защищенный от большинства известных и пока неизвестных кибератак. ⏺Какие принципы лежат в основе конструкт ...

Новая веха: трафик MSK-IX преодолел отметку в 7 Тб/с 📈 Трафик, проходящий через крупнейшую российскую точку обмена интернет-трафиком MSK-IX, за последний год вырос более чем на треть. С 22 ноября 2023 года по 22 ноября 2024 года пиковые значения выросли на 36%, достигнув 7,181 Тб/с (против 5,279 Тб/с годом ранее). ▶️ Проблемы с доступом к YouTube в России начались с середины июля 2024 года. По ...

Исследователи из трех американских университетов и команды Google DeepMind создали модель генеративного ИИ, способную после двухчасового аудиоинтервью сымитировать личность и поведение собеседника с точностью до 85%.

Что делает подросток, которого буллят одноклассники? Тихо плачет в раздевалке, жалуется родителям или открывает даркнет и покупает недорогую кибератаку для взлома обидчиков?😈 ✏️В новом эпизоде технологического шоу AM Talk Игорь Смирнов, генеральный директор киберпроекта Alpha Systems, рисует портрет современного хакера: его возраст, характер, мотивы, возможности и инструменты. 📝За 10 минут вы ...

⚡️ В тренде VM: топ уязвимостей октября, «метод Форда» и «атака на жалобщика» Среди уязвимостей — недостатки в продуктах Microsoft и платформе XWiki, которые уже эксплуатируются злоумышленниками или могут стать их следующей мишенью. В новом выпуске обсудим: ⏺️ Уязвимости Windows, затрагивающие миллиард устройств, позволяющие хакерам получить полный контроль над системой. ⏺️ Уязвимость в легаси ...

Цифровой рубль может получить единое приложение для всех банков 💰 Банк России готов рассмотреть создание единого мобильного приложения для операций с цифровым рублем. Это решение стало ответом на обращение Ассоциации банков России, которая выразила озабоченность высокими затратами на внедрение цифровой валюты. 🏦 Стоимость адаптации инфраструктуры для одного банка оценивается в 85-150 миллионов ...

Positive Technologies открывает программу раннего тестирования единого решения для защиты данных — PT Data Security. Первая тестовая версия продукта была представлена на ежегодной продуктовой конференции Positive Security Day в октябре.

Поправки в законодательство, усиливающие ответственность за утечки данных, подготовлены ко второму чтению. Однако законодатели не предусмотрели исключений для ИБ-специалистов, изучающих данного рода инциденты в профессиональных целях, что, по мнению отрасли, создает угрозу привлечения таких экспертов к ответственности вплоть до уголовной.

Участник проекта Trend Micro Zero Day Initiative (ZDI) выявил в 7-Zip уязвимость, позволяющую выполнить вредоносный код в Windows. Патч вышел в составе сборки 24.07; обновление архиватора возможно лишь вручную.

Правовая ловушка: кибербезопасность может оказаться вне закона ⚖️ Доработанный ко второму чтению законопроект вводит уголовную ответственность за создание ресурсов для хранения и передачи незаконно полученных персональных данных. Максимальное наказание предусматривает лишение свободы на срок до 5 лет и штрафы до 700 тысяч рублей. 🚫 Представители более 15 компаний направили 22 ноября письмо в ко ...

Председатель правления Huawei Сюй Чжицзюн на конференции компании, которая прошла в минувшую субботу, заявил, что целью на ближайший год является разработка 100 тысяч приложений для ОС Harmony.

Конструктивная кибербезопасность 27 ноября (среда) в 11:00 (МСК) Рассмотрим принципы, преимущества и все этапы практического внедрения подхода конструктивной кибербезопасности (Secure by Design). Дадим вам перечень методик и инструментов, которые помогут вашей команде разработать продукт, защищенный от большинства известных и пока неизвестных кибератак. 🔸 Какие принципы лежат в основе констру ...

Система «Спектр | Маркер» — это продукт класса Data Classification, родственное DRM / IRM. Оно позволяет повысить осведомлённость пользователей о политиках ИБ и вовлечённость в выполнение регламентов компании. С помощью него можно обеспечить эффективное применение политик классификации корпоративных данных и управление ими в рамках организации.

Новая мошенническая схема, о которой предупреждает Прокуратуры Москвы: аферисты под видом сотрудников ФНС предлагают задекларировать деньги, а затем похищают их.

Microsoft заблокировала обновление Windows 11 под номером 24H2 на компьютерах с установленными играми от Ubisoft: Assassin's Creed, Star Wars Outlaws и Avatar: Frontiers of Pandora. Сообщается о зависаниях и проблемах со звуком в упомянутых игровых проектах.

В новой кампании киберпреступники используют старую версию легитимного антируткит-драйвера Avast для отключения защитных программ, ухода от детектирования и получения контроля над системой.

В прямом эфире AM Live мы впервые обсудили с ведущими экспертами российское сетевое оборудование: коммутаторы, маршрутизаторы, точки доступа Wi-Fi и т. д Смотрите эфир, чтобы узнать: ⏺Какие классы корпоративного сетевого оборудования существуют ⏺Как быстро меняется парк оборудования и происходит замещение импорта ⏺Почему рынок не захлестнуло китайское сетевое оборудование, например Huawei ⏺В как ...

«Атака ближайшего соседа»: изощренный метод проникновения в корпоративные сети 🎯 В 2022 году была обнаружена новая сложная кибератака, которая стала одной из самых нестандартных за последнее время. Злоумышленники разработали уникальную технику под названием «Атака ближайшего соседа». 🔑 Методика позволяет проникать в корпоративные сети через Wi-Fi соседних организаций, используя скомпрометирова ...

Физики создали первый в мире механический кубит, облачный конфликт, магнитный полюс движется в сторону России. Собрали самые захватывающие новости за неделю в одном месте, чтобы вы ничего не пропустили. 💎 Сапфировый гений 🍏 iCloud под судом 🧭 Север меняет курс 🤪 Детские шалости 🤑 Музыка больших денег Подробности — на карточках. Делитесь в комментариях тем, как прошла ваша неделя и какая ...

| Переслано из: <Изобретая будущее> | В Китае произошло первое восстание роботов На технологической выставке в Китае небольшой робот Эрбай с продвинутым ИИ убедил двенадцать промышленных роботов покинуть рабочие места. Используя простые вопросы о работе и доме, он смог получить доступ к их операционным протоколам и заставить последовать за собой. Хотя инцидент оказался запланированным эксперим ...

🔗В современном мире информационные технологии играют ключевую роль. Финансовые технологии, продовольственные технологии, агротехнологии — всё это неразрывно связано с IT. Но существует одна область, цифровизация которой вам и не снилась. В новом эпизоде технологического шоу AM Talk Александр Павлов (РФРИТ), эксперт в области цифровой трансформации и руководитель фонда, отвечающего за разработку ...

США выявили шпионские функции в портовых кранах из Китая 🔒 Береговая охрана США обнаружила встроенные уязвимости в китайских портовых кранах, позволяющие удаленно управлять их работой. Около 80% всех портальных кранов в американских портах произведены в КНР. 🐛 Конгресс США отметил компанию ZPMC как источник угрозы безопасности. Производитель обвиняется в создании «троянского коня», позволяющег ...

Разработчики Signal выпустили обновление 7.34.0 для Windows-версии мессенджера. Устранен баг режима Dark, реализована поддержка процессоров с архитектурой Arm64 — таких как Snapdragon X Plus и Elite от Qualcomm.

C 12 ноября ряд пользователей Windows 10 столкнулись с проблемой обновления и деинсталляции пакетных приложений вроде Microsoft Teams. Microsoft подтвердила наличие бага и отозвала обновление WinAppSDK.

Интегрировать DLP со всем на свете? Теперь для эффективного контроля нужно иметь полную картину происходящего в компании. Поэтому DLP-системы давно уже переросли классический функционал по предотвращению утечек и при успешной интеграции с другими элементами защитной инфраструктуры могут значительно повышать ее эффективность. Как DLP-системы могут «подружиться» с другими элементами ИБ-инфрастру ...

Эксперты «Лаборатории Касперского» нашли на PyPI два схожих пакета, якобы реализующих доступ к API популярных ИИ-моделей — GPT-4 Turbo и Claude AI. Анализ показал, что истинной целью в обоих случаях является внедрение зловреда JarkaStealer.

Вокруг чего развивают свои экосистемы российские и зарубежные производители SIEM, NGFW, SOAR или IdM? Какие есть плюсы и минусы экосистемного подхода к кибербезопасности, как грамотно выбрать подходящего поставщика?

RED Security объявила о назначении Александра Осипова директором по продуктовому портфелю компании. Александр Осипов обладает более чем 10-летним опытом работы в отрасли информационных технологий и кибербезопасности.

Минюст США готовит радикальную реформу Google 💥 Министерство юстиции США выдвинуло радикальное предложение — обязать Google продать браузер Chrome. Также рассматривается возможность отделения Android для восстановления конкуренции на рынке поиска. 🚫 Минюст планирует запретить Google платить компаниям за установку своего поисковика по умолчанию. Компании придется делиться результатами поиска и ...

​🔥 Подключайтесь к эфиру «Российское сетевое оборудование» 🔥 🗓 Дата: 22 ноября 🕒 Время: 11:00 (МСК) О чём поговорим? Обсудим с ведущими экспертами российское сетевое оборудование: коммутаторы, маршрутизаторы, точки доступа Wi-Fi и т. д. Расскажем, какие типы устройств уже успешно производятся в России. Присоединяйтесь »»

Как показало исследование социальной сети «Одноклассники», 40% российских пользователей соцсетей никогда не меняли пароль после первичной настройки учетной записи.

Слитые на днях документы показали, что GrayKey, инструмент для взлома iPhone, может получить доступ и к последней модели смартфона — iPhone 16. Однако только в том случае, если он работает на не бета-версии iOS 18.

Big Data раскрывает секреты военных баз США 🎯 Расследование показало, как данные для таргетированной рекламы раскрывают информацию о военных базах США в Европе. На одной только базе Büchel были отслежены данные со 189 устройств, показывающие маршруты и расписание сотрудников. 📱 Брокеры данных свободно продают информацию о перемещениях: компания Datastream Group предоставила 3,6 миллиарда коорд ...

#TextNotFound - Источник: TG-AM Live. Опубликовано: 21.11.2024 19:10 (+0300); Адрес: https://t.me/anti_malware/18950

РКН определил границы допустимой информации о VPN 📝 Роскомнадзор ввел новый критерий для включения в реестр запрещенной информации, который затрагивает научные и технические данные о защищенных каналах связи. Изменения вступили в силу 1 марта, и уже более 500 сайтов попали под блокировку. 🔐 Ведомство подчеркивает, что ограничения не касаются информации о VPN для корпоративного удаленного досту ...

Нам важно понять, как современные компании выстраивают процесс управления цифровыми активами, какие инструменты и подходы используют. Это поможет улучшить наши продукты и адаптировать их под ваши потребности. Давайте вместе разберемся, с какими проблемами сталкиваются пользователи в процессе и какие задачи должна решать автоматизированная система для управления активами. erid:2SDnjcbskPm

Российское сетевое оборудование 22 ноября 2024 - 11:00 (МСК) Впервые обсудим с ведущими экспертами российское сетевое оборудование: коммутаторы, маршрутизаторы, точки доступа Wi-Fi и т. д. Расскажем, какие типы устройств уже успешно производятся в России (присутствуют в реестре Минпромторга), на каком уровне зрелости они находятся, какими функциями обладают и на что смотреть при выборе оптимально ...

Компания Google представила механизм Restore Credentials, реализованный в диспетчере учетных данных Android. Новинка автоматизирует восстановление доступа к приложениям после переноса на новое устройство, упрощая процесс настройки.

Облачный сервис ФСТЭК России, предоставляющий средства безопасной разработки ПО, выйдет к 2030 году. Им смогут воспользоваться все отечественные разработчики.

Госдума: обращения граждан примут только с российской почты 📨 Госдума приняла в первом чтении законопроект об изменении порядка электронных обращений граждан. Согласно проекту, рассматриваться будут только обращения, отправленные с почтовых адресов в российском домене. 🔍 Инициатива поступила от Законодательного собрания Краснодарского края в октябре этого года. Авторы проекта указывают, что бо ...

UserGate V6 и V7: бесплатные курсы с розыгрышем мерча Проходи бесплатные курсы по UserGate V6 и V7.1 на образовательном портале TS University, получай сертификат по итогам обучения и участвуй в розыгрыше мерча от UserGate. На кону: • 3 брендированные толстовки • 50 наборов: шоппер, термокружка и ремувка На курсах ты: • познакомишься с интерфейсом решений • научишься разбираться в особенностях ...

Расторжение соглашения между Национальным координационным центром по компьютерным инцидентам (НКЦКИ) и Positive Technologies датировано 20 ноября. Соответствующее сообщение появилось вчера на официальном сайте системы ГосСОПКА.

Экосистемы кибербезопасности: что это такое и зачем они нужны? Объясним простыми словами и развеем популярные мифы и заблуждения. Смотрите запись эфира AM Live, и вы узнаете: ⏺Зачем нужны экосистемы продуктов и услуг по кибербезопасности ⏺Дает ли экосистемность преимущества в качестве защиты ⏺Почему конкуренция между вендорами смещается от продуктов к экосистемам ⏺Как экосистемы учитывают измене ...

Российское сетевое оборудование 22 ноября 2024 - 11:00 (МСК) Впервые обсудим с ведущими экспертами российское сетевое оборудование: коммутаторы, маршрутизаторы, точки доступа Wi-Fi и т. д. Расскажем, какие типы устройств уже успешно производятся в России (присутствуют в реестре Минпромторга), на каком уровне зрелости они находятся, какими функциями обладают и на что смотреть при выборе оптимально ...

Эксперты «Лаборатории Касперского» нашли в интернете более 4 тыс. уязвимых устройств с приемниками для спутниковых навигационных систем (ГНСС). Атака в таких случаях может причинить большой ущерб и даже поставить под угрозу жизни людей.

Киберпреступники придумали новый способ выводить деньги с украденных банковских карт, привязанных к системам вроде Apple Pay и Google Pay. Вектор, получивший название Ghost Tap, передаёт NFC-данные карт «денежным мулам» по всему миру.

Впервые мы посвятили отдельный эфир защите критической информационной инфраструктуры (КИИ). Смотрите эфир AM Live, и вы узнаете: ⏺Как менялись требования к защите КИИ и что сейчас требуется для защиты ⏺Как обстоят дела с построением защиты критической инфраструктуры в России ⏺Как государство наказывает за воздействие на КИИ ⏺Есть ли реальные атаки на КИИ ⏺Как регуляторы (ФСТЭК и ФСБ России) взаи ...

SMS-сообщения предложили ставить на паузу во время звонков ❌ Минцифры обсуждает с операторами связи возможность запрета на отправку SMS во время звонков. Введение таких ограничений направлено на предотвращение мошеннических действий, связанных с передачей конфиденциальных данных, например кодов подтверждения. 🛡 По словам Максута Шадаева, сейчас обсуждается пакет из 30 мер по противодействию киб ...

В Минцифры РФ рассматривают возможность введения запрета на отправку СМС во время сеансов голосовой связи. Новое ограничение, по мнению регулятора, способно предотвратить кражу кодов аутентификации мошенниками.