infosec&anti_malware

Российские мобильные устройства 04 декабря (среда) в 11:00 (МСК) Вы узнаете, какие мобильные устройства отечественного производства представлены на рынке. На каких технологических платформах они построены и каковы их дальнейшие перспективы развития. Дадим практические рекомендации, на что обратить внимание при выборе мобильного решения в зависимости от конкретной задачи. 🔸 Как изменились риски ...

Суд в Подмосковье приговорил основателя крупнейшей русскоязычной онлайн-площадки по продаже наркотиков Hydra («Гидра») Станислава Моисеева к пожизненному заключению. Его подельники получили от 8 до 23 лет лишения свободы.

Группа сотрудников Apple подала иск на компанию с обвинениями в шпионаже через личные устройства и учетные записи в iCloud. Соответствующий документ 1 декабря зарегистрировал суд штата Калифорния.

Новая функциональность Google Chrome будет использовать возможности искусственного интеллекта для проверки надёжности посещаемых сайтов. Пользователь будет видеть сводку отзывов с независимых ресурсов.

MASSGRAVE анонсировали метод обхода лицензий Windows и Office 🛡 Группа хакеров MASSGRAVE заявила о разработке метода, который позволяет обойти защиту лицензий Windows и Office. По утверждениям группы, метод позволяет навсегда активировать «почти любую версию» программ, включая клиентские и серверные версии, а также ESU и CSVLK. 💻 Поддерживаемыми продуктами стали Windows 7, Windows 8 и 8.1, раз ...

На специальном эфире AM Live совместно с Компанией “Актив”, мы рассказали о современных технологиях и продуктах для электронной подписи и многофакторной аутентификации. Смотрите запись эфира, и вы узнаете: ⏺Каковы масштабы применения ЭП и многофакторной аутентификации в России по состоянию на конец 2024 года ⏺Обязательная ЭП для юрлиц (выдача, перевыпуск ЭП, вендинговые аппараты) ⏺Как меняются ...

При разборе атак на российские компании, специализирующиеся на внедрении софта для автоматизации бизнеса, эксперты «Лаборатории Касперского» выявили неизвестный ранее бэкдор. Вредонос, нареченный BrockenDoor, распространяется в основном по имейл.

Детям до 16 лет закроют доступ к соцсетям в Австралии 📱Австралийский сенат утвердил закон, требующий от социальных платформ проверять возраст пользователей. Согласно новым правилам, дети младше 16 лет не смогут создавать аккаунты в таких сервисах как TikTok, Facebook*, Instagram*, Snapchat и других. ⏳ Социальным платформам дали время до конца 2025 года на внедрение систем проверки возраста. Пра ...

В Сети обнаружен сервер с образцом Bootkitty и эксплойтом для беспрепятственного развертывания этого Linux-буткита. Источник вредоносных файлов уже заблокирован, однако эксперты Binarly успели скачать содержимое для анализа.

Российские мобильные устройства 04 декабря (среда) в 11:00 (МСК) Вы узнаете, какие мобильные устройства отечественного производства представлены на рынке. На каких технологических платформах они построены и каковы их дальнейшие перспективы развития. Дадим практические рекомендации, на что обратить внимание при выборе мобильного решения в зависимости от конкретной задачи. 🔸 Как изменились риски ...

Согласно статистике, собранной Роскомнадзором, больше половины жителей России сталкивались с телефонным мошенничеством. Наиболее уязвимыми категориями перед аферистами категориями оказались женщины и зумеры (они же «поколение Z», родившиеся в 1995-2014 гг.).

👀 Псс...подписку Premium надо? Немного отвлекитесь от работы и поучаствуйте в нашей мини-викторине, в которой нужно ответить всего на один вопрос и получить подписку бесплатно. Итак предыстория: «Самый опасный хакер» Джереми Хаммонд, взломавший систему частной разведывательной компании Stratfor, был пойман из-за слабого пароля, который стал его уязвимым местом. Несмотря на высококлассные хакер ...

#TextNotFound - Источник: TG-AM Live. Опубликовано: 02.12.2024 13:38 (+0300); Адрес: https://t.me/anti_malware/19035

#TextNotFound - Источник: TG-AM Live. Опубликовано: 02.12.2024 13:38 (+0300); Адрес: https://t.me/anti_malware/19034

Президент России Владимир Путин подписал законы об усилении административной и введении уголовной ответственности за утечки персональных данных и их незаконный оборот. Текст законов опубликован на официальном портале правовой информации.

«Невидимый занавес»: российский интернет исчезает из глобальной сети 🔎 Специальный скрипт мониторинга зафиксировал масштабное снижение доступности российских серверов в базе Shodan. Изменения начались в августе 2023 года, затронув серверы различных типов — HTTPS, SSH и DNS. ⚙️ Особенно заметное снижение затронуло порт TCP/7547, который используется для протокола CPE WAN Management Protocol (CWM ...

В Калининграде завершилось расследование в отношении 32-летнего местного жителя, обвиняемого в создании вредоносной программы для шифрования файлов. Уголовное дело передано в суд для рассмотрения по существу.

1 декабря в работе мессенджера Viber произошел масштабный и длительный сбой. Он продолжался более 20 часов. Сообщения о сбоях в работе Viber начали поступать в ночь с 30 ноября на 1 декабря.

Специалисты 0patch подготовили бесплатные неофициальные патчи, устраняющие уязвимость нулевого дня в защитном механизме Windows Mark of the Web (MotW). Напомним, MotW помечает файлы, загруженные из непроверенных источников.

Новый набор из 15 Android-вредоносов семейства SpyLoan на днях всплыл в официальном магазине Google Play. В общей сложности эти приложения попали более чем на 8 миллионов смартфонов.

Калининградский суд рассмотрит дело программиста, за которого ФБР предлагает $10 млн 🔒 В суд Калининграда передано уголовное дело против программиста, обвиняемого в создании вредоносного ПО. По информации источников, обвиняемым является Михаил Матвеев, за поимку которого ФБР США предлагает вознаграждение в 10 миллионов долларов. 🌐 Следствие установило, что в январе 2024 года обвиняемый разрабо ...

Путин утвердил жесткие меры против незаконного оборота данных 💸Компании, допустившие утечку данных более 100 000 человек, могут лишиться до 3% своей годовой выручки, но не менее 20 миллионов рублей. ⚖️За незаконное использование биометрии или данных несовершеннолетних теперь грозит до 10 лет тюрьмы . 📜 Любая компания, забывшая уведомить о работе с данными, рискует штрафами до 300 тысяч рубле ...

Перезагрузка Windows, первый житель Земли, секрет гравитации. Собрали самые интересные новости за неделю в одном месте, чтобы вы ничего не пропустили. 💻 Апдейт на миллион 👀 Предок всех времен 👻 Призрачное притяжение 🍏 iPhone в плену 🌊 Цифровое цунами Подробности — на карточках. Делитесь в комментариях, как прошла ваша неделя и какая новость вас удивила. @SecLabNews

#TextNotFound - Источник: TG-AM Live. Опубликовано: 30.11.2024 15:01 (+0300); Адрес: https://t.me/anti_malware/19028

🔒Кто несет ответственность за защиту данных — компании или пользователи? Почему корпорации все еще не боятся утечек и перекладывают ответственность за сохранность данных на пользователей? 🔔В новом выпуске AM Talk Алексей Парфентьев («СёрчИнформ») рассуждает о том, как заставить бизнес думать о нашей безопасности, а не прикрываться санкциями и нехваткой специалистов. Если совсем коротко, то гл ...

Массовый сбой интернет-сервисов, зафиксированный в России 29 ноября, затронул банки, розничные сети, интернет-компании, операторов связи, маркетплейсы, службы доставки и др.

Российские пользователи сообщают о масштабных проблемах с онлайн-сервисами 🔧 После 16:00 по московскому времени пользователи начали массово сообщать о технических неполадках. Согласно данным сервиса Downdetector, проблемы затронули работу банковских приложений и сервисов доставки еды. 🌐 В сервисе «Вкусно — и точка» наибольшее количество жалоб поступило из Крыма, где зафиксировано 30% всех обра ...

Веб-сервис YouTube рассылает российским пользователям нотификации с просьбой удалить материалы о методах обхода блокировок, попавшие в поле зрения Роскомнадзора. В случае отказа контент придется отправить в бан.

🔥 Финал международной кибербитвы Standoff 14 в прямом эфире С 26 по 29 ноября в онлайн-формате соревновались 48 команд аткующих из 26 стран и 14 команд защитников. За три дня атакующие реализовали 149 критических событий, из которых 32 — уникальные. Суммарно они обнаружили 260 уязвимостей. Это рекордные показатели для международных команд, которые когда-либо принимали участие в кибербитве Stand ...

Сезон распродаж в «черную пятницу» (в этом году пришлась на 29 ноября) является удобным временем для мошенников, которые усиливают активность. С их деятельностью столкнулось в текущем году более половины российских покупателей.

Гендиректор отвечает за всё в компании, в том числе за кибербезопасность и внедрение средств защиты. Но это в теории, а что на практике? Как сделать руководство проектами по части ИБ эффективным?

Независимый исследователь выявил в драйвере ядра ksthunk.sys уязвимость, позволяющую повысить привилегии в Windows. В Microsoft заявили, что проблема уже решена, однако проверка новейшего выпуска ОС (Windows 11 23H2) показала, что это не так.

В Госдуме прошло заседание круглого стола комитета по информационной политике. Общей темой обсуждения было развитие законодательного регулирования в области ИБ, а конкретным предметом разговора — вопрос о штрафах за утечки данных.

Злоумышленники через мессенджер WhatsApp (принадлежит признанной экстремистской организацией корпорации Meta, запрещенной в России) разными путями вынуждают установить средство удаленного управления SpyMax для мобильных устройств.

YouTube начал зачистку контента о VPN по требованию российских властей ⚖️ YouTube разослал уведомления пользователям о внесении их видеороликов в реестр запрещённой информации согласно статье 15.1 закона «Об информации». В письмах платформа предупредила, что будет вынуждена заблокировать контент, если авторы не удалят его самостоятельно. 🚫 Представители Роскомнадзора подтвердили отправку требов ...

​Скидка 50% на менеджер паролей Пассворк! С 29 ноября по 4 декабря Пассворк проводит акцию «Чёрная пятница». В эти дни будет действовать скидка 50% на покупку лицензии, продление подписки, увеличение количества пользователей и переход на расширенную лицензию. Пассворк упрощает совместную работу с корпоративными паролями, идеально вписывается в политику импортозамещения и подходит для корпоративн ...

Хватит гадать, как защититься от кибеугроз!🕵🏻 ⚡️В новом выпуске AM Распаковки мы сделали распаковку сервиса управления информационной безопасности СЕКЪЮРИТМ. Смотрите нашу Распаковку, чтобы узнать: ⏺Какую задачу или задачи решает сервис управления информационной безопасности СЕКЪЮРИТМ ⏺Как появился продукт, какую идею СЕКЪЮРИТМ закладывали при его создании ⏺Кому продукт идеально подходит, а ...

Какое сетевое оборудование производится в России, какие задачи оно может выполнять? Как выбрать оптимальное решение и мигрировать на него с зарубежных аналогов? Приглашённые эксперты попробовали разобраться в этих вопросах и ответить на них в студии AM Live.

Количество атак на российские логистические компании и сервисы выросло на треть в годовом выражении. Основными методами атак стали эксплуатация уязвимостей в софте, подбор паролей, фишинг и DDoS.

Все устройства, выпущенные Huawei в 2025 году, будут работать на платформе HarmonyOS Next собственной разработки. Но при этом у потребителей останется возможность использовать систему на базе Android.

Без дропов как без рук: мошенники взялись за обычных граждан 💻 За первые месяцы 2024 года число случаев вовлечения честных граждан в мошеннические схемы выросло на 20%. Эксперты связывают это с ужесточением контроля за подозрительными банковскими операциями. 💳 Активно используются схемы с «ошибочным переводом» и взломом личного кабинета через социальную инженерию. В первом случае просят вернут ...

Мобильная операционная система РОСА Мобайл прошла сертификацию ФСТЭК России по 4-му уровню доверия. Данный сертификат подтверждает соответствие системы самым строгим требованиям безопасности и открывает устройствам на ее основе возможность использования на объектах с повышенными требованиями к защищенности.

Реестр хостинг-провайдеров дополнят новыми параметрами 🔐Минцифры предложило расширить перечень данных о хостинг-провайдерах в реестре Роскомнадзора. Новые требования включают информацию о вычислительной мощности инфраструктуры и данные о клиентах, которым предоставлены эти мощности. ⚡️Роскомнадзор сможет запрашивать дополнительные сведения при выявлении рисков устойчивости сети с временем ответ ...

Специалисты Positive Technologies обнаружили серию атак, направленных на государственные структуры России. Основной целью киберпреступников был шпионаж и закрепление в системе для дальнейших атак.

В Android Auto объявился странный баг: при зачитывании входящих сообщений WhatsApp по просьбе водителя умный сервис начал от себя добавлять отчетливое «Oh». Причины пока неизвестны, все ждут реакции Google.

#TextNotFound - Источник: TG-SecurityLab.ru. Опубликовано: 28.11.2024 17:01 (+0300); Адрес: https://t.me/SecLabNews/15949

После установки обновления для Microsoft Exchange Server от 12 ноября админы стали жаловаться на сбой обработки корпоративной почты. Разработчик исправил апдейт и выпустил новую версию, убрав проблемный пакет из загрузок и Центра обновления Windows.

Модуль «Учёт персональных данных» ― продукт компании ARinteg, который позволяет поддерживать в актуальном состоянии внутренние документы, необходимые при обработке ПДн в соответствии с законом 152-ФЗ. Модуль УПДн совместим с системой программ «1С:Предприятие 8.3».

🤖 Просто добавь ИИ в SIEM-систему Команда MaxPatrol SIEM из Positive Technologies продолжает «оголяться» технологически и отвечать на ваши вопросы. На вебинаре 5 декабря в 14:00 вы узнаете 📌 Как работает ML-модуль BAD в MaxPatrol SIEM 📌Что «под капотом» у ML-помощника 📌Как AI помогает работать с SIEM-системами Задайте вопрос спикерам в прямом эфире и выиграйте приз 😉

Tелешоу с техническим уклоном на конференции AM Live Plus. ⚡️Российские производители выносят на публичное обсуждение группы заказчиков новый продукт, технологию, функцию или целое решение по информационной безопасности. ⭐️Спикер: Константин Крючков, Product Owner AppSec.Track, AppSec Solutions Продукт: AppSec.Track Тема: Защита разработчиков и бизнеса от небезопасного Open Source Проверим, за ...