infosec&anti_malware

«Лаборатория Касперского» вошла в Альянс в сфере искусственного интеллекта (ИИ). Подписание меморандума о вхождении компании прошло в рамках конференции AI Journey.

Сергей Шерстобитов, генеральный директор Angara Security: 💭 как найти своё место на сложном рынке информационной безопасности? 💭 о каком ещё успехе мечтать, когда ты уже на вершине? 💭 с чего начинать и что может не получиться? https://www.anti-malware.ru/interviews/2024-12-15/44842

Итоги 2024 в ИБ: анализ рынка 18 декабря в 11:00 (МСК) В первой части итогового эфира мы проанализируем ключевые события для рынка информационной безопасности в 2024 году, подведем предварительные результаты для отрасли. Вы узнаете, насколько вырос рынок, какие тенденции на нем преобладают, какие направления оказались наиболее востребованы и почему. 🔸 Как изменились кибератаки за последний год? ...

🥳 SecurityLab исполнилось 2️⃣2️⃣ года! Вместе мы создаем безопасное будущее, и уверены, что впереди нас ждут новые победы. В честь дня рождения хотим разыграть Xbox X 1 ТБ в черном цвете. Чтобы принять участие в розыгрыше: 1️⃣ Подпишитесь на @SecLabNews, @ZerodayAlert, @SciTechQuantumAI 2️⃣ Нажмите «Участвовать» под этим постом и поставьте реакцию на пост — нам будет приятно 😇 Итоги подведе ...

Злоумышленники начали атаковать студентов, зарегистрированных на портале «Современная цифровая образовательная среда» (СЦОС) Минобрнауки РФ. Основная цель атаки — получить идентификационные данные для авторизации на Госуслугах.

Более 10 млн россиян и российских компаний рискуют раскрыть персональные данные из-за использования поддельных сервисов генеративного искусственного интеллекта (ChatGPT, Dall-E, Midjourney).

700 000 новых разработчиков — цель Минцифры к 2030 году 🚀 Минцифры объявило о планах привлечь к 2030 году около 700 тысяч разработчиков в IT-отрасль. Особое внимание будет уделено подготовке специалистов в таких направлениях, как робототехника и искусственный интеллект. 📊 За последние 4 года количество IT-специалистов в стране увеличилось на 50%, достигнув отметки в 850 тысяч человек. На данны ...

Биологическое оружие «Отряда 731», мошенничество с розами, вирус в WhatsApp — собрали самые захватывающие новости недели, чтобы вы ничего не пропустили. 🤯 Биооружие в лабораториях 🌹 Цветы за пять рублей 📱 WhatsApp атакован 🖥 Смертельный вирус: атака через экран 🐱 Гипоаллергенные кошки Подробности — на карточках. Делитесь в комментариях, как прошла ваша неделя и какая новость вас удивила ...

В России число квартирных краж снизилось в 34 раза благодаря ИИ 🔍 По данным, озвученным президентом России на международной конференции, внедрение ИИ значительно снизило уровень преступности. Число грабежей в стране уменьшилось в 10,5 раза, а квартирных краж — в 34,5 раза. 🌟 Достигнутые результаты борьбы с преступностью в России оказались на уровне показателей Объединенных Арабских Эмиратов. П ...

Роскомнадзор принял меры против Viber 📱Роскомнадзор 13 декабря 2024 года ограничил доступ к мессенджеру Viber на территории России. Причиной стало несоблюдение требований российского законодательства для организаторов распространения информации. 📊 Viber является третьим по популярности мессенджером в России после WhatsApp и Telegram. По данным Mediascope, его аудитория охватывает 26% россиян с ...

❓Знаете, почему тексты для мошеннических сайтов о криптовалюте пишет ChatGPT? Не только потому, что так быстрее и дешевле. Дело в том, что подход нейросетей к генерации контента позволяет преступникам избежать классического детектирования. В новом эпизоде AM Talk Влад Тушканов, руководитель группы исследований и разработки технологий машинного обучения "Лаборатория Касперского", отвечает на вопр ...

Злоумышленники атакуют владельцев Android-устройств, используя троянских шпионов BoneSpy и PlainGnome. Заражения зафиксированы в разных регионах, в том числе в среднеазиатских странах бывшего СНГ.

Тайны общения белух и музыкальные сны птиц: что обнаружили учёные 🐦 Орнитологи установили, что некоторые птицы способны репетировать песни во время сна. Исследования с помощью электродов показали, что зебровые амадины действительно оттачивают своё вокальное мастерство, пока спят. 🐋 У белух обнаружили уникальный способ общения с помощью специального органа на лбу, известного как «дыня». С помощ ...

Для защиты сред виртуализации 73% российских компаний выбирают использование либо наложенных средств безопасности, либо микса из наложенных и встроенных решений. Таковы данные опроса, который провел «Код Безопасности» среди 1200 респондентов.

🟥 Мы в Positive Technologies уверены, что каждый руководитель должен знать, чего хотеть от кибербезопасности и как измерить результат. На двухдневном курсе-интенсиве Positive Education и СберУниверситета, который начнется 17 декабря, руководители и сотрудники, отвечающие за стратегию компании, разберутся, как сделать ее киберустойчивой и выстроить работу с приоритетами защиты. На курсе будет уд ...

На ИТ-рынке появляется много систем для организации виртуальных рабочих столов (Virtual Desktop Infrastructure, VDI) российского производства. Эксперты в студии AM Live обсудили, кому подойдёт VDI, как выбрать лучшее решение, минимизировать риски и защитить критически важные данные и ресурсы от потенциальных угроз.

Администрация Telegram опубликовала статистику по блокировке каналов и контента, нарушающих политику мессенджера или законы различных государств. Всего в 2024 году было заблокировано 15,4 млн групп и каналов.

Какие российские мобильные устройства уже существуют, как идёт импортозамещение в этой области после введения санкций? На основе каких операционных систем и технических платформ сделаны отечественные гаджеты, какие есть требования к ним и каковы перспективы их использования? Давайте разбираться вместе с экспертами AM Live.

Компания VK выделила сервис «VK Видео» в отдельный проект корпоративной программы поиска уязвимостей Bug Bounty. Максимальное вознаграждение для исследователей составит 2,4 млн рублей за выявление критической проблемы.

Пишите код быстрее и оставляйте больше времени на творчество вместе с AI-ассистентом разработчика Устали от рутины? Отдайте ее AI! Заходите на платформу GitVerse и пишите код вместе с AI-ассистентом GigaCode. Он поддерживает более 35 языков, умеет анализировать контекст, дописывать строки и функции в автоматическом и ручном режимах, а еще — писать код по комментариям и делать рефакторинг с помощь ...

Разработчики с российскими счетами: Google Play прекращает выплаты 💰 Google Play прекращает обработку всех платежей для разработчиков с российскими банковскими счетами с 26 декабря 2024 года. Последние начисления будут произведены за транзакции до 25 декабря 2024 года (23:59 по тихоокеанскому времени). 🚫 Пользователи больше не смогут совершать покупки в приложениях, приобретать платные приложе ...

Банк ВТБ предупредил о новой технике мошенников с использованием клонов банковских карт, полученных с помощью шпионских программ. Данная схема начала распространяться с ноября 2024 года.

Системы аутентификации (2FA, MFA, биометрическая аутентификация, одноразовые пароли) защищают учётные записи, ограничивая доступ к ним. Однако универсальных систем не существует, поэтому нельзя предположить, что будет лучшим решением, без понимания определённых факторов. Каких именно?

Новый руткит, заточенный под атаки на системы Linux, использует сложные методы повышения привилегий для сокрытия своего присутствия на устройствах. Вредонос получил имя Pumakit.

PowerOFF: международный удар по рынку DDoS-атак 🛑 В рамках операции PowerOFF спецслужбы ликвидировали 27 платформ, которые предоставляли услуги DDoS-атак на заказ. Среди задержанных трое администраторов из Франции и Германии, а также четверо подозреваемых в Нидерландах. ⚡️ Среди ликвидированных сервисов — zdstresser.net, orbitalstress.net и starkstresser.net. На их страницах теперь размещены ув ...

Компания Security Vision сообщила о получении сертификата ФСБ России на одноименную платформу. Теперь последняя может использоваться для нужд органов власти и госбезопасности.

Telegram раскрыл масштаб блокировок за 2024 год 🔒 Telegram опубликовал данные о блокировке групп и каналов, нарушающих правила платформы. В 2024 году удалено 15,3 млн сообществ, включая почти 702 тыс. с материалами о насилии над детьми и 129 тыс. с террористическим контентом. 🤖 В компании уточнили, что ежедневно блокируются десятки тысяч групп и каналов. Для модерации используются жалобы польз ...

Директор Института системного программирования РАН им. В. П. Иванникова академик Арутюн Аветисян в кулуарах открытой конференции ИСП РАН заявил о том, что институт работает над цифровыми метками для маркировки контента, сгенерированного искусственным интеллектом (ИИ).

📺 В собственном SOCу: эффективные методы защиты от мошенников на шоу «Инфобез со вкусом» 🎄Смотрите на ТВ-канале «Большой эфир», в социальных сетях и на YouTube-канале компании «Газинформсервис» новый, новогодний выпуск шоу об информационной безопасности и кулинарии «Инфобез со вкусом». Гостем проекта стал киберэксперт Дмитрий Овчинников. Дмитрий рассказал обо всех самых популярных мошенническ ...

ИБ-исследователь из Akamai обнаружил, что фреймворк Microsoft UI Automation (UIA) можно использовать для скрытной кражи конфиденциальных данных, перенаправления жертвы на вредоносные сайты, чтения и записи сообщений в WhatsApp и Slack.

По прогнозам экспертов, в 2025 году уровень роста затрат на информационную безопасность в российских банках будет самым низким за последние 4 года и вряд ли превысит уровень инфляции.

Система киберразведки Threat Intelligence от F.A.C.C.T. позволяет защититься от актуальных киберугроз и подготовиться к потенциальным атакам. Threat Intelligence обеспечивает своевременное обнаружение угроз и оптимизацию работы команды информационной безопасности, а также уменьшение потенциальных убытков и возврат инвестиций в ИБ за счёт снижения киберрисков и издержек на ликвидацию возможных инци ...

Как защитить API от угроз?// Как защитить API и сэкономить миллионы? 13 декабря в 11.00 приглашаем на бесплатный вебинар СберТеха «Атаки на API в 2024 году: примеры и способы защиты». Вы узнаете: • API как цель и универсальный вектор кибератаки • Почему WAF не решает задачу безопасности API. • Какие атаки на API произошли в 2024 году: анатомия взлома, аналитика и последствия. • Как надежно защи ...

В экспертный центр безопасности Positive Technologies обратилась российская государственная организация, зафиксировавшая фишинговую рассылку. Расследование показало, что данный инцидент является частью новой кампании Cloud Atlas против государственных учреждений России и Беларуси.

Мошенники начали использовать новый сценарий для атак, эксплуатируя тему дополнительных социальных выплат. Никуда не делись и прежние схемы мошенничества.

Госдума рассмотрит обязательную идентификацию для всех геймеров 🔐 Группа депутатов и сенаторов разработала законопроект об обязательной идентификации пользователей видеоигр. Распространители должны будут идентифицировать игроков через абонентский номер, ЕСИА или Единую биометрическую систему. ⚖️ Цифровые платформы должны будут предупреждать о содержании в играх «бранных слов», сцен насилия и др ...

Система борьбы с целевыми атаками Kaspersky Anti Targeted Attack получила значительное обновление. В частности, теперь в ней есть модуль анализа сетевого трафика и реагирования на ИБ-инциденты в сети — Kaspersky NDR.

❄️❄️❄️Друзья, до Нового года осталось совсем чуть-чуть, а это значит, что пора подвести итоги уходящего 2024 года и заглянуть в будущее. Поэтому 18 декабря мы подготовили для вас кое-что интересное! Мы делаем не один, а два эфира AM Live, чтобы хорошенько проводить уходящий 2024 и задобрить наступающий 2025 😜 🕒В 11:00 - проведем анализ рынка информационной безопасности в 2024 году, подытожим ...

Apple выпустила iOS 18.2 и macOS Sequoia 15.2, которые в первую очередь интересуют пользователей из-за ИИ-функций. Однако в этих версиях разработчики также устранили опасные уязвимости.

Google уместил бесконечность в 5 минут: представлен Willow 🔬 Компания Google представила квантовый чип Willow, оснащённый 105 кубитами и способностью корректировать ошибки в вычислениях. Благодаря инновационной архитектуре устройство может удерживать состояние возбуждения ("1") почти 100 микросекунд, что в 5 раз дольше предыдущих моделей. ⚡️ При тестировании Willow выполнил Random Circuit Sampl ...

Вышел новый релиз платформы Security Vision 5. Обновления коснулись всех продуктов бренда в части работы с данными, функциональности интерфейса, управления рабочими процессами и виджетами.

В ходе совместной операции МВД и ФСБ России была пресечена деятельность трех колл-центров, вовлеченных в схему международного мошенничества. Данный преступный бизнес входил в структуру организованной преступной группировки (ОПГ) Химпром.

Университетские исследователи нашли новый способ обхода защитного механизма AMD SEV-SNP. Атака BadRAM требует физического доступа к системе и позволяет выуживать секреты из виртуальных машин клиентов облачных провайдеров.

IT-переворот в покере: гаджеты, которые ставят миллионы на кон 🎭 В Лас-Вегасе профессиональный игрок Мэтт Берки раскрыл подозрительную схему с использованием скрытых технологий за покерным столом. Необычное поведение игрока-«любителя» с наушниками и странным расположением телефона привлекло внимание из-за статистически невозможного уровня его игры. 🎯 Мошенническая схема включала использование ...

Киберпреступники не отступают 🛡 В новой статье для Positive Research Яна Авезова рассказывает о 15 APT-группировках, которые действовали на территории СНГ в 2023-м и первой половине 2024 г. 🔍 Какие учреждения подвергаются атакам 📛 Методы и технологии киберпреступников 💡 Новые хактивистские группировки 📖 Positive Research — говорим о том, как строить реальную безопасность. #PositiveResear ...

Вопросы доверия и безопасности сервисов искусственного интеллекта являются наиболее сложными при внедрении инструментов с ИИ в промышленную эксплуатацию. К такому выводу пришли участники пленарной дискуссии на Открытой конференции Института системного программирования РАН им. В. П. Иванникова.

«Код Безопасности» представит новое решение – распределенный NGFW «Континент 4», интегрированный с межсетевым экраном уровня гипервизора и защиты виртуальных машин vGate. Технологический стек выйдет на рынок в первой половине 2025 года.

Хватит гадать, как защититься от киберугроз!🕵🏻 В новой «Распаковке» расскажем о DLP-системе «Кибер Протего» - защите от утечки конфиденциальных данных. Смотрите нашу Распаковку, чтобы узнать: ⏺Какую задачу или задачи решает DLP-система «Кибер Протего» ⏺Кому идеально подходит DLP-система «Кибер Протего» ⏺Сильные стороны продукта и киллер-фичи ⏺Почему заказчику стоит рассмотреть именно эт ...

Не секрет, что фишеры и APT-группировки в последние годы рассматривают российские организации как одни из приоритетных целей для таргетированных атак. Однако ИБ-специалисты тоже не сидят сложа руки: одну из сложных фишинговых кампаний, например, удалось выявить и остановить с помощью сетевой песочницы PT Sandbox. Рассказываем, как это было.

Месть за Ragnarok: США замораживают активы китайской компании ❌ Минфин США ввёл санкции против китайской компании Sichuan Silence и её сотрудника за использование вымогателя Ragnarok. Атаки были направлены на критически важные объекты инфраструктуры в США и других странах, затронув более 81 000 устройств по всему миру. 💻 Сотрудник компании Гуан Тяньфэн обнаружил и использовал уязвимость в межсе ...