infosec&anti_malware

Искусственный разум атакует, интернет без преград, битва за правду о COVID: собрали самые захватывающие новости недели, чтобы вы ничего не пропустили. 😮 Восстание процессоров ⚡️ Интернет без преград 😷 COVID: четыре года спустя 👨‍💻 Взлом за пару кликов 🎁 Логотип с сюрпризом Подробности — на карточках. Делитесь в комментариях, как прошла ваша неделя и какая новость вас удивила. @SecLabNe ...

Восемь глобальных хостинг-провайдеров под угрозой блокировки 🌐 Роскомнадзор готовит полномасштабное ограничение восьми международных хостинг-провайдеров. 🇷🇺🌍 Создание реестра провайдеров — ключевой шаг к цифровому суверенитету страны, утверждает Роскомнадзор. 🌋 В списке потенциальных жертв такие гиганты как DigitalOcean, Amazon Web Services и Hetzner Online. #ТехноВойна #ЦифровойСувере ...

НАТО создаёт беспилотный флот для защиты морской инфраструктуры 🌊 НАТО начинает разработку флота беспилотных судов для защиты подводной инфраструктуры в Балтийском и Средиземном морях. Проект направлен на предотвращение возможных угроз критически важным коммуникациям. 🕵️ Решение принято после серии инцидентов с повреждением подводных кабелей в европейских водах. Эксперты сравнивают новый проек ...

#TextNotFound - Источник: TG-AM Live. Опубликовано: 06.12.2024 21:01 (+0300); Адрес: https://t.me/anti_malware/19098

🎭Технологии стирают границы между реальностью и вымыслом, а действия злоумышленников становятся всё изощрённее. Люди, которым мы доверяли, могут быть марионетками в чужих руках или на деле оказываться фейками. ⚡️В новом эпизоде AM Talk Екатерина Корнюшина (генеральный директор ООО «ЭЙ АЙ ДИПФЕЙК») рассказывает: ⏺о дипфейках и нейросетях в политике и финансовом секторе ⏺как с дипфейками борется ...

Telegram: от критики к мировым стандартам защиты 📢 Telegram начал сотрудничать с фондом Internet Watch Foundation. Фонд работает с крупнейшими интернет-компаниями, помогая удалять материалы, связанные с насилием над детьми. Представители IWF назвали это решение «трансформационным», подчеркнув, что это важный шаг к изменениям. ⚖️ Изменение позиции Telegram связано с недавними проблемами его осно ...

Предпоказ PT Dephaze – продукта для автоматического тестирования на проникновение Уже в феврале компания планирует выпустить на рынок PT Dephaze — продукт для автоматической проверки защищенности инфраструктуры и тестирования на проникновение. У вас есть шанс узнать о нем в числе первых. 17 декабря пройдет предпоказ с демонстрацией промежуточных результатов разработки, обзором инструментов и ...

Хватит гадать, как защититься от киберугроз!🕵🏻 В новом выпуске АМ Распаковки мы сделали распаковку продукта R-Vision VM от компании R-Vision. Смотрите Распаковку, и вы узнаете: ⏺Какие главные задачи решает R-Vision VM ⏺Кому идеально подходит R-Vision VM ⏺Сильные стороны R-Vision VM. Почему заказчик должен выбрать именно этот продукт ⏺Как внедрение R-Vision VM изменит процесс работы у заказчи ...

Специалисты ACROS Security выявили еще один вектор атаки на Windows с целью кражи токенов NTLM. О новой уязвимости 0-day доложено в Microsoft; пока там готовят фикс, можно воспользоваться заплатками, созданными командой 0patch.

Бюджет федеральной программы «Инфраструктура кибербезопасности» в рамках национального проекта «Экономика данных», рассчитанной до 2030 года, составит 74 млрд рублей. Всего бюджет «Экономики данных» определен в 1 трлн рублей бюджетных и 420 млрд рублей частных инвестиций.

⚡️ КИИ: категорирование, значимые объекты, 250 Указ Работа с значимыми объектами КИИ — это сложный и многоэтапный процесс, который требует комплексного подхода. Как правильно провести категорирование? Что делать при изменении состава объектов? Какие шаги необходимы для выполнения 250 Указа? И как эффективно спроектировать систему защиты значимых объектов КИИ с учетом бюджетных ограничений? На ...

Участники SOC Forum 2024 смогли больше узнать о достижениях центров реагирования на киберинциденты. На сессии с регуляторами были высвечены новые задачи, международный трек помог оценить потенциал экспорта, дискуссия вокруг NGFW — разобраться в новых российских решениях. Это был полезный обмен мнениями, направленный на успешное противостояние киберугрозам.

Импортозамещение 2.0: Госкомпаниям укажут на отечественный софт 🚀 Минцифры разрабатывает новую инициативу по обязательной закупке программного обеспечения у российских разработчиков. Инициатива коснется государственных компаний и направлена на поддержку отечественного IT-сектора. 💼 Критерии отбора включают регистрацию в специальном реестре и ограничение годовой выручки до 4 млрд рублей. Такой ...

Компания «РуБэкап» (входит в ГК «Астра») получила сертификат соответствия ФСТЭК России по 4-му уровню доверия на систему резервного копирования и восстановления данных — RuBackup.

​🔥 Подключайтесь к эфиру «Как построить безопасную инфраструктуру виртуальных рабочих столов (VDI)» 🗓 Дата: 06 декабря 🕒 Время: 11:00 (МСК) О чём поговорим? Обсудим, какие преимущества с точки зрения удобства безопасности дает VDI. Какие российские вендоры и провайдеры предлагают на рынке свои решения. Присоединяйтесь »»

Есть три подхода к организации мониторинга и реагирования на киберинциденты. Одни компании предпочитают подключение ко внешнему провайдеру (MSSP), другие строят собственный SOC (Security Operations Center). Встречается и гибридная модель, когда часть функций по мониторингу и реагированию остаётся у MSSP, а часть — в зоне ответственности самой компании.

Apple выпустила расширение «Пароли» для браузера Mozilla Firefox. Работать аддон будет по аналогии с одноимённым приложением, которое пришло на «яблочные» устройства осенью — с выходом iOS 18 и macOS 15.

Политические хакеры и вымогатели: тенденции 2024 года 😷 В 2024 году хакеры атаковали медицину и малый бизнес с особым цинизмом. Orange Cyberdefense зафиксировала угрозы критически важным системам, от которых зависят здоровье и жизни людей. 💼 Эксперты зафиксировали 13 тысяч атак ради выкупа, наибольший рост — в развивающихся странах. Среди пострадавших — Афганистан, Мальдивы и Узбекистан. 🗳 ...

#TextNotFound - Источник: TG-AM Live. Опубликовано: 05.12.2024 19:39 (+0300); Адрес: https://t.me/anti_malware/19085

После атаки КНР власти США настаивают на шифровании связи 🛡 Федеральное правительство США приступило к расследованию масштабного китайского взлома глобальных телекоммуникаций весной 2024 года. По заявлению официальных лиц во вторник, вторжение не только продолжается, но и имеет более серьёзный масштаб, чем считалось ранее. ⚡️ Исполнительный помощник директора CISA Джефф Грин призвал американцев ...

В прямом эфире AM Live обсудили российский рынок корпоративной мобильности. ⚡️Смотрите запись эфира – и вы узнаете, какие мобильные устройства отечественного производства представлены на рынке. На каких технологических платформах они построены и каковы их дальнейшие перспективы развития. Вопросы, которые мы обсудили: ⏺Ситуация на рынке корпоративной мобильности ⏺Как изменились риски, связанные ...

Гранд-обзор: все обновления PT Sandbox за год Декабрь велит нам подводить итоги. Если вы не успели проследить за всеми изменениями, которые произошли с PT Sandbox в этом году, приглашаем на наш уютный вебинар. Вместе вспомним главные вехи развития песочницы: 🚀 Как нам удалось повысить производительность в 9!!! раз 🚀, не потеряв качество обнаружения 🔎 Какие правила, технологии и подходы ...

Защита сети по-прежнему остается одним из главных фокусов российских компаний в сфере информационной безопасности. Особенный интерес вызывает замена зарубежных VPN-клиентов Cisco AnyConnect и FortiClient, об этом рассказал ведущий специалист отдела продвижения продуктов «Кода Безопасности» Дмитрий Лебедев.

🚀🚀Avanpost DS Public и Pro: идеальная замена Microsoft Active Directory 12 декабря в 11 утра компания Аванпост, российский вендор в области безопасности идентификационных данных проведет вебинар, где расскажет, почему служба каталогов Avanpost DS стала ключевым выбором для управления корпоративной инфраструктурой, и как разделение на две редакции (бесплатную и промышленную) позволяет охватить ...

СберЛогистика запустила программу по поиску уязвимостей на базе Standoff Bug Bounty. За находку, помогающую повысить защищенность веб-ресурсов компании, исследователи смогут получить до 250 тыс. рублей.

Дмитрий Головко, «Лаборатория Касперского»: 💭 о том, почему «Лаборатория Касперского» решила выйти на рынок NGFW 💭 что «под капотом» у Kaspersky NGFW 💭 что представляет собой сейчас первая версия Kaspersky NGFW https://www.anti-malware.ru/interviews/2024-12-05/44771

Система контроля целостности Parus Integrity Monitoring Уважаемые коллеги! Приглашаем вас принять участие в вебинаре, где мы подробно расскажем о решении для обеспечения целостности данных – Parus Integrity Monitoring. Ключевые преимущества продукта: • Простота и удобство интеграции: продукт легко встраивается в любую ИТ-инфраструктуру. • Мгновенное уведомление о событиях ИБ: система позволя ...

«Умственное разложение»: почему именно эта фраза определила 2024 год 🧠 Словосочетание «умственное разложение» официально стало словом года по версии Oxford University Press. Термин обозначает «предполагаемое ухудшение умственного или интеллектуального состояния, которое связывается с чрезмерным потреблением материалов, считающихся незначительными или не стимулирующими мышление». 📚 Выбор был сд ...

В PGR Agency предупреждают о новой схеме мошенничества. Злоумышленники пользуются тем, что в предновогодний сезон многие маркетплейсы устраивают разного рода розыгрыши и лотереи.

Как построить безопасную инфраструктуру виртуальных рабочих столов (VDI) 06 декабря (среда) в 11:00 (МСК) Обсудим, какие преимущества с точки зрения удобства безопасности дает VDI. Какие российские вендоры и провайдеры предлагают на рынке свои решения. Кому подойдет VDI, кому он противопоказан и какие альтернативы для VDI существуют. 🔸 Какие российские системы VDI существуют на рынке и каков их ...

Сервис CICADA8 ETM предназначен для управления уязвимостями на внешнем периметре, защиты бренда, поиска корпоративных данных в общем доступе и в даркнете, а также для анализа инфополя.

Telegram согласился на сотрудничество с некоммерческой организацией (НКО) Internet Watch Foundation для борьбы с детской порнографией и распространением контента, связанного с насилием над детьми. Раннее администрация мессенджера отказывалась от такого сотрудничества.

Хватит гадать, как защититься от киберугроз!🕵🏻 В новом выпуске АМ Распаковки мы сделали распаковку Kaspersky NGFW. Смотрите выпуск, чтобы узнать: ⏺Какие задачи решает Kaspersky NGFW ⏺Кому идеально подходит Kaspersky NGFW ⏺Каковы сильные стороны Kaspersky NGFW ⏺Чем отличается Kaspersky NGFW от конкурентов ⏺Какие технические характеристики у программно-аппаратного комплекса Kaspersky NGFW ⏺По ...

На ландшафте киберугроз появился новый банковский троян для Android — DroidBot. Попав на смартфон, вредонос может извлекать учётные данные не только от банковских приложений, но и от криптокошельков.

Разработчики получат государственное подтверждение компетенций 🧑‍💻 Минцифры запускает масштабный эксперимент по сертификации ИТ-специалистов. Разработчики смогут бесплатно подтвердить свои профессиональные навыки и получить официальный документ через Госуслуги. 👀 Участие в программе добровольное и полностью дистанционное, доступное для всех разработчиков независимо от образования. Процесс вкл ...

Конец MATRIX: масштабная операция против криминальной платформы 🔐 В ходе международной операции правоохранительные органы ликвидировали платформу для зашифрованных коммуникаций MATRIX, которая использовалась преступными группировками для ведения незаконной деятельности. Сервис работал по принципу закрытого клуба с системой приглашений. 💻 MATRIX была впервые выявлена в 2021 году, когда её связь ...

Согласно результатам исследования, проведенного в ИБ-компании Lineaje, 95% уязвимостей в приложениях возникают по вине подключаемых компонентов с открытым кодом. В половине случаев ситуацию невозможно исправить из-за отсутствия патча.

#TextNotFound - Источник: TG-AM Live. Опубликовано: 04.12.2024 18:55 (+0300); Адрес: https://t.me/anti_malware/19067

Компания F.A.C.C.T. успешно завершила расследование мошеннической схемы с оформлением онлайн-кредитов. Личности злоумышленников были установлены для их дальнейшего привлечения к ответственности.

На 15% больше атак: о чем поговорят на конференции VK? 📈 Количество киберинцидентов продолжает расти: за III квартал 2024 года зафиксирован прирост на 15%. Вредоносное ПО остается главным инструментом атак, составляя 65% случаев против организаций. 🤝 VK Security Confab Max станет площадкой для обсуждения новых вызовов и решений в сфере кибербезопасности. 11 декабря эксперты соберутся в Москве ...

Программное обеспечение «Система анализа исходного кода на уязвимости SASTAV» включено в Единый реестр российского ПО. Статический анализатор используется на ранних этапах процесса разработки и помогает обнаружить уязвимости в коде с минимальным количеством ложноположительных и ложноотрицательных срабатываний.

#TextNotFound - Источник: TG-SecurityLab.ru. Опубликовано: 04.12.2024 17:00 (+0300); Адрес: https://t.me/SecLabNews/15973

Конструктивная безопасность строится на новых принципах: требования по части защищённости учитываются уже на этапах создания архитектуры и дизайна системы. Давайте вместе с экспертами AM Live разберёмся, какие принципы лежат в основе подхода Secure by Design и из чего состоит процесс обеспечения конструктивной кибербезопасности.

Команда Positive Labs рассказала об уже известных DMA-атаках, которые теперь приобрели новое направление за счет появления высокоскоростных карт памяти стандарта SD Express и считывающих устройств для них.

Как минимум два крупнейших российских банка – Сбербанк и Т-Банк – запустили сервисы «второй руки» (подтверждения или отклонения банковских операций доверенным лицом), не дожидаясь их обязательного введения. Данная мера направлена на защиту от мошенничества.

Вебинар: How to VM. Строим вендоро-независимый процесс управления уязвимостями 10.12.24 11:00 Приглашаем вас на вебинар How to VM. На вебинаре расскажем, как можно построить процесс управление уязвимостями инфраструктуры, периметра, облаков и приложений в единой точке с помощью Сервиса управления информационной безопасностью SECURITM и его модуля VM. Как создать VM независимый от используемы ...

20 криптоматов и международные кураторы: МВД раскрыло преступную сеть 💻 Сотрудники МВД России задержали организаторов схемы, связанной с хищением денег через криптоматы. Установлено, что более 20 таких терминалов находились в разных регионах страны. 📲 Под влиянием телефонных мошенников жертвы переводили свои средства на криптокошельки злоумышленников. Лидер группировки, уроженец Украины, извл ...

Tелешоу с техническим уклоном на конференции AM Live Plus. ⚡️Российские производители выносят на публичное обсуждение группы заказчиков новый продукт, технологию, функцию или целое решение по информационной безопасности. ⭐️Спикер: Евгений Тодышев, Руководитель направления безопасной разработки, УЦСБ ⭐️Продукт: Apsafe ⭐️Тема: Комплексный подход к безопасной разработке: как за 10 дней начать прим ...

Межсетевой экран нового поколения Ideco NGFW 18 выполняет комплексную защиту сетевого периметра, обеспечивает удобный и безопасный доступ к ресурсам сети компании, а также соблюдение требований регуляторов. Подходит организациям, ведомствам и учреждениям любых размеров и отраслей.

​📱🇷🇺 Подключайтесь к эфиру «Российские мобильные устройства» 🗓 Дата: 04 декабря 🕒 Время: 11:00 (МСК) О чём поговорим? Вы узнаете, какие мобильные устройства отечественного производства представлены на рынке. На каких технологических платформах они построены и каковы их дальнейшие перспективы развития. Присоединяйтесь »»