infosec&anti_malware

Apple выпустила расширение «Пароли» для браузера Mozilla Firefox. Работать аддон будет по аналогии с одноимённым приложением, которое пришло на «яблочные» устройства осенью — с выходом iOS 18 и macOS 15.

Политические хакеры и вымогатели: тенденции 2024 года 😷 В 2024 году хакеры атаковали медицину и малый бизнес с особым цинизмом. Orange Cyberdefense зафиксировала угрозы критически важным системам, от которых зависят здоровье и жизни людей. 💼 Эксперты зафиксировали 13 тысяч атак ради выкупа, наибольший рост — в развивающихся странах. Среди пострадавших — Афганистан, Мальдивы и Узбекистан. 🗳 ...

#TextNotFound - Источник: TG-AM Live. Опубликовано: 05.12.2024 19:39 (+0300); Адрес: https://t.me/anti_malware/19085

После атаки КНР власти США настаивают на шифровании связи 🛡 Федеральное правительство США приступило к расследованию масштабного китайского взлома глобальных телекоммуникаций весной 2024 года. По заявлению официальных лиц во вторник, вторжение не только продолжается, но и имеет более серьёзный масштаб, чем считалось ранее. ⚡️ Исполнительный помощник директора CISA Джефф Грин призвал американцев ...

В прямом эфире AM Live обсудили российский рынок корпоративной мобильности. ⚡️Смотрите запись эфира – и вы узнаете, какие мобильные устройства отечественного производства представлены на рынке. На каких технологических платформах они построены и каковы их дальнейшие перспективы развития. Вопросы, которые мы обсудили: ⏺Ситуация на рынке корпоративной мобильности ⏺Как изменились риски, связанные ...

Гранд-обзор: все обновления PT Sandbox за год Декабрь велит нам подводить итоги. Если вы не успели проследить за всеми изменениями, которые произошли с PT Sandbox в этом году, приглашаем на наш уютный вебинар. Вместе вспомним главные вехи развития песочницы: 🚀 Как нам удалось повысить производительность в 9!!! раз 🚀, не потеряв качество обнаружения 🔎 Какие правила, технологии и подходы ...

Защита сети по-прежнему остается одним из главных фокусов российских компаний в сфере информационной безопасности. Особенный интерес вызывает замена зарубежных VPN-клиентов Cisco AnyConnect и FortiClient, об этом рассказал ведущий специалист отдела продвижения продуктов «Кода Безопасности» Дмитрий Лебедев.

🚀🚀Avanpost DS Public и Pro: идеальная замена Microsoft Active Directory 12 декабря в 11 утра компания Аванпост, российский вендор в области безопасности идентификационных данных проведет вебинар, где расскажет, почему служба каталогов Avanpost DS стала ключевым выбором для управления корпоративной инфраструктурой, и как разделение на две редакции (бесплатную и промышленную) позволяет охватить ...

СберЛогистика запустила программу по поиску уязвимостей на базе Standoff Bug Bounty. За находку, помогающую повысить защищенность веб-ресурсов компании, исследователи смогут получить до 250 тыс. рублей.

Дмитрий Головко, «Лаборатория Касперского»: 💭 о том, почему «Лаборатория Касперского» решила выйти на рынок NGFW 💭 что «под капотом» у Kaspersky NGFW 💭 что представляет собой сейчас первая версия Kaspersky NGFW https://www.anti-malware.ru/interviews/2024-12-05/44771

Система контроля целостности Parus Integrity Monitoring Уважаемые коллеги! Приглашаем вас принять участие в вебинаре, где мы подробно расскажем о решении для обеспечения целостности данных – Parus Integrity Monitoring. Ключевые преимущества продукта: • Простота и удобство интеграции: продукт легко встраивается в любую ИТ-инфраструктуру. • Мгновенное уведомление о событиях ИБ: система позволя ...

«Умственное разложение»: почему именно эта фраза определила 2024 год 🧠 Словосочетание «умственное разложение» официально стало словом года по версии Oxford University Press. Термин обозначает «предполагаемое ухудшение умственного или интеллектуального состояния, которое связывается с чрезмерным потреблением материалов, считающихся незначительными или не стимулирующими мышление». 📚 Выбор был сд ...

В PGR Agency предупреждают о новой схеме мошенничества. Злоумышленники пользуются тем, что в предновогодний сезон многие маркетплейсы устраивают разного рода розыгрыши и лотереи.

Как построить безопасную инфраструктуру виртуальных рабочих столов (VDI) 06 декабря (среда) в 11:00 (МСК) Обсудим, какие преимущества с точки зрения удобства безопасности дает VDI. Какие российские вендоры и провайдеры предлагают на рынке свои решения. Кому подойдет VDI, кому он противопоказан и какие альтернативы для VDI существуют. 🔸 Какие российские системы VDI существуют на рынке и каков их ...

Сервис CICADA8 ETM предназначен для управления уязвимостями на внешнем периметре, защиты бренда, поиска корпоративных данных в общем доступе и в даркнете, а также для анализа инфополя.

Telegram согласился на сотрудничество с некоммерческой организацией (НКО) Internet Watch Foundation для борьбы с детской порнографией и распространением контента, связанного с насилием над детьми. Раннее администрация мессенджера отказывалась от такого сотрудничества.

Хватит гадать, как защититься от киберугроз!🕵🏻 В новом выпуске АМ Распаковки мы сделали распаковку Kaspersky NGFW. Смотрите выпуск, чтобы узнать: ⏺Какие задачи решает Kaspersky NGFW ⏺Кому идеально подходит Kaspersky NGFW ⏺Каковы сильные стороны Kaspersky NGFW ⏺Чем отличается Kaspersky NGFW от конкурентов ⏺Какие технические характеристики у программно-аппаратного комплекса Kaspersky NGFW ⏺По ...

На ландшафте киберугроз появился новый банковский троян для Android — DroidBot. Попав на смартфон, вредонос может извлекать учётные данные не только от банковских приложений, но и от криптокошельков.

Разработчики получат государственное подтверждение компетенций 🧑‍💻 Минцифры запускает масштабный эксперимент по сертификации ИТ-специалистов. Разработчики смогут бесплатно подтвердить свои профессиональные навыки и получить официальный документ через Госуслуги. 👀 Участие в программе добровольное и полностью дистанционное, доступное для всех разработчиков независимо от образования. Процесс вкл ...

Конец MATRIX: масштабная операция против криминальной платформы 🔐 В ходе международной операции правоохранительные органы ликвидировали платформу для зашифрованных коммуникаций MATRIX, которая использовалась преступными группировками для ведения незаконной деятельности. Сервис работал по принципу закрытого клуба с системой приглашений. 💻 MATRIX была впервые выявлена в 2021 году, когда её связь ...

Согласно результатам исследования, проведенного в ИБ-компании Lineaje, 95% уязвимостей в приложениях возникают по вине подключаемых компонентов с открытым кодом. В половине случаев ситуацию невозможно исправить из-за отсутствия патча.

#TextNotFound - Источник: TG-AM Live. Опубликовано: 04.12.2024 18:55 (+0300); Адрес: https://t.me/anti_malware/19067

Компания F.A.C.C.T. успешно завершила расследование мошеннической схемы с оформлением онлайн-кредитов. Личности злоумышленников были установлены для их дальнейшего привлечения к ответственности.

На 15% больше атак: о чем поговорят на конференции VK? 📈 Количество киберинцидентов продолжает расти: за III квартал 2024 года зафиксирован прирост на 15%. Вредоносное ПО остается главным инструментом атак, составляя 65% случаев против организаций. 🤝 VK Security Confab Max станет площадкой для обсуждения новых вызовов и решений в сфере кибербезопасности. 11 декабря эксперты соберутся в Москве ...

Программное обеспечение «Система анализа исходного кода на уязвимости SASTAV» включено в Единый реестр российского ПО. Статический анализатор используется на ранних этапах процесса разработки и помогает обнаружить уязвимости в коде с минимальным количеством ложноположительных и ложноотрицательных срабатываний.

#TextNotFound - Источник: TG-SecurityLab.ru. Опубликовано: 04.12.2024 17:00 (+0300); Адрес: https://t.me/SecLabNews/15973

Конструктивная безопасность строится на новых принципах: требования по части защищённости учитываются уже на этапах создания архитектуры и дизайна системы. Давайте вместе с экспертами AM Live разберёмся, какие принципы лежат в основе подхода Secure by Design и из чего состоит процесс обеспечения конструктивной кибербезопасности.

Команда Positive Labs рассказала об уже известных DMA-атаках, которые теперь приобрели новое направление за счет появления высокоскоростных карт памяти стандарта SD Express и считывающих устройств для них.

Как минимум два крупнейших российских банка – Сбербанк и Т-Банк – запустили сервисы «второй руки» (подтверждения или отклонения банковских операций доверенным лицом), не дожидаясь их обязательного введения. Данная мера направлена на защиту от мошенничества.

Вебинар: How to VM. Строим вендоро-независимый процесс управления уязвимостями 10.12.24 11:00 Приглашаем вас на вебинар How to VM. На вебинаре расскажем, как можно построить процесс управление уязвимостями инфраструктуры, периметра, облаков и приложений в единой точке с помощью Сервиса управления информационной безопасностью SECURITM и его модуля VM. Как создать VM независимый от используемы ...

20 криптоматов и международные кураторы: МВД раскрыло преступную сеть 💻 Сотрудники МВД России задержали организаторов схемы, связанной с хищением денег через криптоматы. Установлено, что более 20 таких терминалов находились в разных регионах страны. 📲 Под влиянием телефонных мошенников жертвы переводили свои средства на криптокошельки злоумышленников. Лидер группировки, уроженец Украины, извл ...

Tелешоу с техническим уклоном на конференции AM Live Plus. ⚡️Российские производители выносят на публичное обсуждение группы заказчиков новый продукт, технологию, функцию или целое решение по информационной безопасности. ⭐️Спикер: Евгений Тодышев, Руководитель направления безопасной разработки, УЦСБ ⭐️Продукт: Apsafe ⭐️Тема: Комплексный подход к безопасной разработке: как за 10 дней начать прим ...

Межсетевой экран нового поколения Ideco NGFW 18 выполняет комплексную защиту сетевого периметра, обеспечивает удобный и безопасный доступ к ресурсам сети компании, а также соблюдение требований регуляторов. Подходит организациям, ведомствам и учреждениям любых размеров и отраслей.

​📱🇷🇺 Подключайтесь к эфиру «Российские мобильные устройства» 🗓 Дата: 04 декабря 🕒 Время: 11:00 (МСК) О чём поговорим? Вы узнаете, какие мобильные устройства отечественного производства представлены на рынке. На каких технологических платформах они построены и каковы их дальнейшие перспективы развития. Присоединяйтесь »»

Кибергруппировка Massgrave заявила о взломе механизма активации продуктов Microsoft, включая корпоративные лицензии с возможностью активации расширенных обновлений безопасности (Extended Security Updates program — ESU).

Google внесла ряд изменений в API Play Integrity, которые помогут банковским приложениям понять, установлены ли последние патчи на Android-устройствах. Ожидается, что нововведение защитит конфиденциальную информацию владельцев смартфонов.

Лазерный щупальца: как китайские сенсоры угрожают миру 🕵️‍♂️ LiDAR-технология становится мощным инструментом геополитического влияния Китая. Эксперты предупреждают о серьезных рисках для национальной безопасности других стран. 🌐 Китайские LiDAR-сенсоры могут незаметно собирать критически важную информацию о инфраструктуре. Государственное законодательство КНР обязывает компании передавать люб ...

ГК Softline собирается объединить дочерние ИТ-компании Bell Integrator, «Девелоника» и SL Soft и провести IPO нового субхолдинга — скорее всего, во второй половине 2025 года, когда условия станут более благоприятными.

Сбой 29 ноября был вызван нарушением сетевой связности из-за технических неполадок в работе инфраструктуры «Яндекс Облака». Компания выложила подробный разбор и разъяснила причины.

#TextNotFound - Источник: TG-AM Live. Опубликовано: 03.12.2024 18:54 (+0300); Адрес: https://t.me/anti_malware/19052

Тайное оружие в спутниковых ресиверах: дело на $43,5 млн 🔍 Южнокорейская полиция задержала 6 человек из руководства компании-производителя спутниковых ресиверов. Расследование началось после сигнала от Интерпола о подозрительной деятельности производителя устройств для спутникового ТВ. 💻 Компания экспортировала 240 000 устройств, из которых 100 000 содержали вредоносное ПО изначально. Остальны ...

Специалисты центра мониторинга внешних цифровых угроз Solar AURA группы компаний «Солар» обнаружили русскоязычные сайты по продаже роботов Tesla за год до официального старта продаж. Эти ресурсы с большой долей вероятности являются мошенническими.

MaxPatrol SIEM: оголяемся технологически. Просто добавь ИИ 📆 Вебинар Positive Technologies состоится 5 декабря в 14:00 Команда разработки MaxPatrol SIEM продолжает рассказывать о технологиях «под капотом» своей системы. Новая серия посвящена машинному обучению и искусственному интеллекту. Вы узнаете: 🔴как устроен ML-модуль BAD и какие дополнительные возможности он предоставляет пользователя ...

Пользователи платформы ChatGPT заметили странную особенность: ИИ-собеседник иногда отвечает отказом на просьбу подсказать правописание имен и рассказать об их носителях. Как выяснилось, эти люди когда-то пеняли OpenAI на неверные, порочащие их данные.

Чубака, рыбка, сын маминой подруги — что дальше? 😂 Мы уже были готовы ко всему, что вы придумаете в этот раз. Объявляем 50 победителей мини-викторины: 1. @vkbrzn 2. @Nat_Zhura 3. @EvgeniyFerro 4. @mv7dev7null 5. @chvmma 6. @ad_gnusov 7. @mart3690 8. @vesserg 9. @imyadefaultusera 10. @elvusm 11. @Wellyrin27 12. @zzaaqqxxc 13. @ViandVia 14. @funder_s 15. @Heretic_q2 16. @nu11byte 17. @wladimirwa ...

Изменения в системе продажи билетов на популярные в новогодний период спектакли породили волну фишинга. Количество фишинговых ресурсов, ориентированных на любителей театра, утроилось по сравнению с 2023 годом.

СКБ Контур выпустил на рынок сервис для защиты конфиденциальных данных — Контур.PAM. Его применение повышает безопасность информационных систем и снижает вероятность утечек данных.

В новом выпуске АМ Подкаста мы разобрали реальные кейсы и перспективы развития решения Avanpost DS. Смотрите AM Подкаст, чтобы узнать: ⏺Каковы предпосылки импортозамещения Microsoft AD ⏺Насколько сложен процесс его замещения, из каких этапов состоит процесс миграции ⏺В каких случаях процесс импортозамещения пройдет относительно просто, а когда может растянуться очень надолго ⏺Если в компании о ...

Система BI.ZONE EDR (Endpoint Detection and Response) от российского производителя BI.ZONE позволяет распознавать аномальную активность, вызванную действиями злоумышленников, на конечных устройствах и оперативно реагировать на неё вручную или автоматически.

Вынесен приговор по делу Hydra: пожизненное для главного организатора 🚔 В Московской области суд вынес приговор организаторам крупнейшей даркнет-площадки Hydra. Главный организатор Станислав Моисеев приговорен к пожизненному заключению и штрафу в 4 млн рублей, а его сообщники получили от 8 до 23 лет колонии. 💰При ликвидации преступного сообщества правоохранители изъяли почти тонну наркотически ...