infosec&anti_malware

Компания Security Vision награждена Премией Рунета 2024 в номинации «Детский Рунет и семейные ценности» за Проект создания Центров Кибербезопасности Security Vision.

Kaspersky Cloud Workload Security ― комплексное предложение для защиты рабочих нагрузок. В него входят «Kaspersky Security для виртуальных и облачных сред» и Kaspersky Container Security. Они защищают от вредоносных программ, фишинга и нелегитимных действий в облачной или контейнерной среде.

​📌 Подключайтесь к эфиру «Расследование инцидентов в области информационной безопасности» 🗓 Дата: 11 декабря 🕒 Время: 11:00 (МСК) О чём поговорим? Разберёмся, что является ключевым элементом успешного расследования инцидентов в области информационной безопасности. Присоединяйтесь »»

Корпорация Google объявила о выходе квантового чипа Willow, который в септилион раз быстрее самого быстрого из существующих сегодня суперкомпьютеров. В Willow решены многие фундаментальные проблемы квантовых вычислений.

Microsoft разродилась последним в 2024 году набором патчей, который на этот раз устраняет 71 уязвимость, включая одну уже фигурирующую в кибератаках брешь (0-day).

СПЧ предложил три решения проблемы телефонного мошенничества 📞 На заседании Совета по развитию гражданского общества и правам человека (СПЧ) обсудили проблему телефонного мошенничества. Игорь Ашманов сообщил, что большинство мошеннических звонков поступает с территории Украины через IP-телефонию, и Роскомнадзор может технически блокировать такие звонки. ⚡️Предложены три конкретные меры борьбы с ...

#TextNotFound - Источник: TG-AM Live. Опубликовано: 10.12.2024 19:02 (+0300); Адрес: https://t.me/anti_malware/19123

МВД получит право блокировать банковские счета без суда 💼 Комиссия правительства одобрила предложение МВД, которое даст следователям и дознавателям блокировать банковские счета без решения суда. Срок блокировки составит до десяти дней, после чего потребуется либо судебное решение, либо разблокировка счета. ⚡️ Банк России выступил против чрезмерного расширения доступа к банковской тайне и предло ...

ГК «Солар» запустила онлайн-инструмент самооценки зрелости SOC (центра мониторинга и реагирования на кибератаки). С его помощью компании, имеющие внутренний SOC, смогут сами оперативно выявлять точки роста и основные направления развития центра мониторинга ИБ.

Компания Google открыла исходники Vanir, своего инструмента проверки сборок Android на наличие уязвимостей, для которых уже вышли патчи. Свободный доступ к анализатору кода, показавшему эффективность 97%, может существенно повысить безопасность экосистемы.

Вебинар Positive Technologies «Лучше звоните PT ESC». Эпизод 4. Будни TI-аналитика: задачи, навыки и инструменты 📆12 декабря в 14:00 Команда экспертного центра безопасности Positive Technologies продолжает знакомить широкую аудиторию с нюансами своей работы. Четвертый эпизод «Лучше звоните PT ESC» посвящен специфике работы аналитика threat intelligence. Эксперты расскажут: 🔹Про основные обя ...

Минцифры дезавуировало информацию о том, что сотрудникам маркетплейсов, доставки, банков, Банка России, операторов связи и госслужащим запретят использовать зарубежные мессенджеры в служебных целях.

Microsoft частично сняла блокировку обновления до Windows 24H2 для компьютеров с установленными играми от Ubisoft. Ранее сообщалось о постоянных сбоях и проблемах с совместимостью.

Эксперты компании «Акстел-Безопасность» рассказали в телеэфире, организованном с участием Anti-Malware.ru, о своём опыте строительства SOC. Представитель Positive Technologies представил обобщённую модель организации центров реагирования на киберинциденты, а эксперт из «Финтех Айкью» поделился советами по выбору подходящей модели SOC.

По оценке основателя и акционера компании «Новые облачные технологии» Дмитрия Комиссарова, в 2024 году выручка компании не вырастет и составит 1,8 млрд рублей. Убытки компании за два последних года он оценил в 10 млрд рублей.

Kaspersky Secure Mobility Management — решение, предназначенное для управления мобильными устройствами, процессами, данными и их безопасностью. Широкие функциональные возможности, поддержка всех основных сценариев использования мобильных устройств и надежная защита от современных угроз — в одном специализированном решении. Если вы хотите узнать больше о защите и управлении мобильными устройствами ...

Luxury-мошенники: как банда аферистов обманывала жителей 10 стран Европы 🚔 Спецслужбы Бельгии и Нидерландов провели масштабную операцию с 17 обысками, задержав восемь подозреваемых в телефонном мошенничестве. Преступники использовали фишинговые ссылки и поддельные банковские сайты для кражи данных, после чего звонили жертвам от имени «сотрудников банка». 💰 Мошенники арендовали элитные квартиры ...

UserGate Data Center Firewall — отечественный межсетевой экран нового поколения (NGFW) для защиты крупных корпоративных сетей и ЦОД. Содержит в себе такие технологии, как Identity Firewall, FPGA-ускоритель и векторный файрвол. Обеспечивает производительность до 200 Гбит/с, что подтверждено результатами нагрузочного тестирования.

Банк России опубликовал очередной «Обзор отчетности об инцидентах информационной безопасности при переводе денежных средств» за III квартал 2024 года. За этот период банки отразили 16,1 млн атак кибермошенников на счета клиентов и предотвратили хищение 4,9 трлн рублей.

Разработчики WhatsApp (принадлежит признанной экстремистской организацией корпорации Meta, запрещенной в России) всё-таки устранили баг, позволяющий сохранять фото- и видеоматериалы из «одноразовых» сообщений («View Once»).

Российский ответ Starlink: запуск намечен на 2030 год 📡 Глава «Роскосмоса» Юрий Борисов сообщил, что запуск российского аналога Starlink ожидается к 2030 году, но возможен раньше — в 2028–2029 годах. Основной приоритет — качество услуг для экономики, обороны и безопасности страны. 🌍 Спутниковая группировка «Бюро 1440», которая будет обеспечивать интернет на низких орбитах, создается совместно ...

Аналитики «Лаборатории Касперского» предупреждают пользователей об обновлении мошеннической схемы, рассчитанной на людей, которые принимают заказы на работу в интернете.

Компания Microsoft обновила аппаратные и программные требования для Windows 11, оговорив непременное условие — совместимость с TPM 2.0. В противном случае апгрейд Windows 10, которую в будущем году снимут с поддержки, станет невозможным.

Минцифры меняет правила общения в рабочих чатах 📵 Минцифры предложило ограничить использование мессенджеров на работе. Планируется запретить иностранные мессенджеры для передачи текстов, голосовых сообщений, изображений и других данных. Под действие этих норм попадут маркетплейсы, банки, операторы связи и госслужбы. 🔒Использование мессенджеров будет возможно только через российские приложения ...

Ведущий российский ИБ-вендор «Код Безопасности» объединит функциональность SSL VPN и WAF в рамках новой версии системы обеспечения защищенного удаленного доступа к веб-приложениям «Континент TLS» (версия 2.7). Обновленное решение выйдет на рынок во втором квартале 2025 года.

Роскомнадзор может ограничить доступ в России для восьми зарубежных провайдеров. Причиной возможной блокировки является несоблюдение требований регулятора.

#TextNotFound - Источник: TG-AM Live. Опубликовано: 09.12.2024 13:59 (+0300); Адрес: https://t.me/anti_malware/19105

Только 5 из 25 госкомпаний, чьи представители участвовали в совещании Минцифры 6 декабря, полностью завершили переход на российское ПО. Такую статистику привел заместитель гендиректора по ИТ аэропорта Шереметьево Кирилл Алифанов.

ФСБ разоблачила сеть Казерашвили: $1 млн ежедневно, 100 тысяч жертв ❌ ФСБ России пресекла деятельность международной сети мошенников, связанной с бывшим грузинским министром обороны. Под прикрытием инвестиционных сделок злоумышленники обманывали граждан в более чем 50 странах мира. По данным ЦОС ФСБ, их доходы достигали $1 млн в день. 🌍 Среди потерпевших — около 100 тысяч человек. Сеть действ ...

📣Премьера на AM Live! Впервые обсудили российскую инфраструктуру виртуальных рабочих столов (VDI). На что заменить, импортозаместиться и как учесть требования безопасности? Смотрите запись эфира, и вы узнаете: ⏺Что такое VDI ⏺Какие компании и для каких задач внедряют VDI ⏺Как повлиял на рынок уход из России VMware, Citrix, Cisco, Microsoft и других зарубежных вендоров ⏺Какие российские систе ...

Расследование инцидентов в области информационной безопасности 11 декабря в 11:00 (МСК) Что является ключевым элементом успешного расследования инцидентов в области информационной безопасности? Регистрируйтесь, чтобы узнать, как формировать и готовить команду, собирать улики и вести документацию, а также не допустить повторения инцидентов в будущем. 🔸 Когда заказчику пора вызывать бригаду специ ...

Apple столкнулась с иском от 27-летней женщины, утверждающей, что она в юном возрасте подвергалась домогательствам со стороны одного из родственников. Основание для иска заключается в нежелании Apple реализовывать функциональность CSAM.

В Cado Security выявили новую схему распространения инфостилера Realst. Потенциальной жертве поступает деловое предложение; обсудить его можно по видеосвязи, скачав по подсказке профильную программу, а на самом деле — трояна.

Учения по интернет-безопасности прошли в Дагестане ❌ 6 декабря пользователи в Дагестане столкнулись с проблемами доступа в интернет. С 16:00 наблюдалась недоступность иностранных сайтов и сервисов. Затруднения также затронули работу мессенджеров. 🛡 Телеком-оператор Ellco подтвердил, что сбои связаны с учениями Роскомнадзора. Компания сообщила в Telegram-канале, что ограничения продлятся до вече ...

Искусственный разум атакует, интернет без преград, битва за правду о COVID: собрали самые захватывающие новости недели, чтобы вы ничего не пропустили. 😮 Восстание процессоров ⚡️ Интернет без преград 😷 COVID: четыре года спустя 👨‍💻 Взлом за пару кликов 🎁 Логотип с сюрпризом Подробности — на карточках. Делитесь в комментариях, как прошла ваша неделя и какая новость вас удивила. @SecLabNe ...

Восемь глобальных хостинг-провайдеров под угрозой блокировки 🌐 Роскомнадзор готовит полномасштабное ограничение восьми международных хостинг-провайдеров. 🇷🇺🌍 Создание реестра провайдеров — ключевой шаг к цифровому суверенитету страны, утверждает Роскомнадзор. 🌋 В списке потенциальных жертв такие гиганты как DigitalOcean, Amazon Web Services и Hetzner Online. #ТехноВойна #ЦифровойСувере ...

НАТО создаёт беспилотный флот для защиты морской инфраструктуры 🌊 НАТО начинает разработку флота беспилотных судов для защиты подводной инфраструктуры в Балтийском и Средиземном морях. Проект направлен на предотвращение возможных угроз критически важным коммуникациям. 🕵️ Решение принято после серии инцидентов с повреждением подводных кабелей в европейских водах. Эксперты сравнивают новый проек ...

#TextNotFound - Источник: TG-AM Live. Опубликовано: 06.12.2024 21:01 (+0300); Адрес: https://t.me/anti_malware/19098

🎭Технологии стирают границы между реальностью и вымыслом, а действия злоумышленников становятся всё изощрённее. Люди, которым мы доверяли, могут быть марионетками в чужих руках или на деле оказываться фейками. ⚡️В новом эпизоде AM Talk Екатерина Корнюшина (генеральный директор ООО «ЭЙ АЙ ДИПФЕЙК») рассказывает: ⏺о дипфейках и нейросетях в политике и финансовом секторе ⏺как с дипфейками борется ...

Telegram: от критики к мировым стандартам защиты 📢 Telegram начал сотрудничать с фондом Internet Watch Foundation. Фонд работает с крупнейшими интернет-компаниями, помогая удалять материалы, связанные с насилием над детьми. Представители IWF назвали это решение «трансформационным», подчеркнув, что это важный шаг к изменениям. ⚖️ Изменение позиции Telegram связано с недавними проблемами его осно ...

Предпоказ PT Dephaze – продукта для автоматического тестирования на проникновение Уже в феврале компания планирует выпустить на рынок PT Dephaze — продукт для автоматической проверки защищенности инфраструктуры и тестирования на проникновение. У вас есть шанс узнать о нем в числе первых. 17 декабря пройдет предпоказ с демонстрацией промежуточных результатов разработки, обзором инструментов и ...

Хватит гадать, как защититься от киберугроз!🕵🏻 В новом выпуске АМ Распаковки мы сделали распаковку продукта R-Vision VM от компании R-Vision. Смотрите Распаковку, и вы узнаете: ⏺Какие главные задачи решает R-Vision VM ⏺Кому идеально подходит R-Vision VM ⏺Сильные стороны R-Vision VM. Почему заказчик должен выбрать именно этот продукт ⏺Как внедрение R-Vision VM изменит процесс работы у заказчи ...

Специалисты ACROS Security выявили еще один вектор атаки на Windows с целью кражи токенов NTLM. О новой уязвимости 0-day доложено в Microsoft; пока там готовят фикс, можно воспользоваться заплатками, созданными командой 0patch.

Бюджет федеральной программы «Инфраструктура кибербезопасности» в рамках национального проекта «Экономика данных», рассчитанной до 2030 года, составит 74 млрд рублей. Всего бюджет «Экономики данных» определен в 1 трлн рублей бюджетных и 420 млрд рублей частных инвестиций.

⚡️ КИИ: категорирование, значимые объекты, 250 Указ Работа с значимыми объектами КИИ — это сложный и многоэтапный процесс, который требует комплексного подхода. Как правильно провести категорирование? Что делать при изменении состава объектов? Какие шаги необходимы для выполнения 250 Указа? И как эффективно спроектировать систему защиты значимых объектов КИИ с учетом бюджетных ограничений? На ...

Участники SOC Forum 2024 смогли больше узнать о достижениях центров реагирования на киберинциденты. На сессии с регуляторами были высвечены новые задачи, международный трек помог оценить потенциал экспорта, дискуссия вокруг NGFW — разобраться в новых российских решениях. Это был полезный обмен мнениями, направленный на успешное противостояние киберугрозам.

Импортозамещение 2.0: Госкомпаниям укажут на отечественный софт 🚀 Минцифры разрабатывает новую инициативу по обязательной закупке программного обеспечения у российских разработчиков. Инициатива коснется государственных компаний и направлена на поддержку отечественного IT-сектора. 💼 Критерии отбора включают регистрацию в специальном реестре и ограничение годовой выручки до 4 млрд рублей. Такой ...

Компания «РуБэкап» (входит в ГК «Астра») получила сертификат соответствия ФСТЭК России по 4-му уровню доверия на систему резервного копирования и восстановления данных — RuBackup.

​🔥 Подключайтесь к эфиру «Как построить безопасную инфраструктуру виртуальных рабочих столов (VDI)» 🗓 Дата: 06 декабря 🕒 Время: 11:00 (МСК) О чём поговорим? Обсудим, какие преимущества с точки зрения удобства безопасности дает VDI. Какие российские вендоры и провайдеры предлагают на рынке свои решения. Присоединяйтесь »»

Есть три подхода к организации мониторинга и реагирования на киберинциденты. Одни компании предпочитают подключение ко внешнему провайдеру (MSSP), другие строят собственный SOC (Security Operations Center). Встречается и гибридная модель, когда часть функций по мониторингу и реагированию остаётся у MSSP, а часть — в зоне ответственности самой компании.