infosec&anti_malware

​Повышение квалификации специалистов по информационной безопасности 15 января в 11:00 (МСК) Мы разберем тему обучения и повышения квалификации на всех уровнях и максимально подробно. Вы узнаете, какие программы обучения доказали свою эффективность на практике. 🔸 Какие профессиональные навыки и компетенции сейчас являются наиболее востребованными для специалистов в области кибербезопасности? 🔸 ...

Красногвардейский районный суд Санкт-Петербурга отклонил иск местного жителя Вадима Матвеева к Роскомнадзору, связанный с замедлением работы видеохостинга YouTube.

Киберпреступники используют интересную уловку, позволяющую отключить встроенную защиту от фишинга в Apple iMessage. Задача сводится к тому. чтобы обманом заставить получателя активировать фишинговые ссылки.

🕵‍♂️ VPN по-корейски: что скрывает таинственная программа Hangro 🔐Исследователи обнаружили программу Hangro, которая функционирует как VPN для доступа к северокорейским сетевым ресурсам. Программа связана с четырьмя ключевыми IP-адресами и позволяет подключаться к внутренней сети Кванмён. 💻 Доступ к северокорейской сети через Hangro предоставляется компаниям за $350 через консульства КНДР в К ...

Роскомнадзор оправдан: суд отклонил дело о YouTube 📉 Красногвардейский районный суд Санкт-Петербурга отклонил административный иск жителя города Вадима Матвеева против Роскомнадзора. Истец утверждал, что снижение скорости доступа к YouTube , начавшееся в июле 2024 года, ограничивает доступ граждан к информации и нарушает их конституционные права . 🔧 Суд постановил, что Роскомнадзор не обладае ...

Законопроект № 795581-8 «О деятельности по разработке и распространению видеоигр на территории Российской Федерации» вводит обязательные меры регулирования отрасли, включая идентификацию пользователей онлайн-сервисов.

Семейный подряд: как пара из Подмосковья обманула маркетплейс на миллионы 📱На протяжении пяти месяцев супружеская пара использовала специальное ПО для размещения фиктивных отзывов на маркетплейсе. Мошенники создали около миллиона поддельных комментариев, получая за них бонусные баллы. 💰 Злоумышленники открыли на платформе фиктивный магазин для обналичивания накопленных бонусов. Через него они ...

На торговой выставке CES 2025 разработчики из Белграда показали, на что способны охранные видеокамеры, вооруженные ИИ. Система реального времени PaintCam Smart Home Security распознает незваных гостей и встречает их залпом пейнтбольных шариков.

По оценкам экспертов, в 2025 году количество преступлений, совершённых с использованием генеративного искусственного интеллекта (ИИ), может увеличиться в 10 раз по сравнению с 2024 годом.

В новогодние праздники российская розница и электронная коммерция столкнулись с волной мощных кибератак. Основная угроза исходила от ботов-парсеров, которые конкуренты использовали для сбора данных о товарных предложениях на аналогичных площадках.

Двойная опасность: критические баги LDAP и фальшивый эксплойт 🔥 Microsoft исправила две критические уязвимости в протоколе LDAP для Windows в декабре 2024 года. Наиболее опасная из них (CVE-2024-49112) имеет оценку CVSS 9.8 и позволяет удалённое выполнение кода. 🎣 В сети появился поддельный эксплойт LDAPNightmare, якобы использующий уязвимость CVE-2024-49113. На самом деле программа оказалась ...

🔥У нас в «АМ Live» открыта вакансия SMM-менеджер (Social Media Marketing manager)! Что предстоит: ⏺ Участие в разработке стратегии развития акаунтов компании в социальных сетях; ⏺ Управление аккаунтами компании в социальных сетях; ⏺ Разработка контент-планов нашего СМИ (www.anti-malware.ru); ⏺Разработка контент-планов продвижения телепроекта AM Live (https://www.youtube.com/@AntiMalwarerus); ⏺ ...

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД) предупреждает об активизации мошенничества, связанного с распространением вредоносных программ под видом предложений о работе.

С сентября 2024 года администрация Telegram передала данные более 33 тысяч пользователей, включая IP-адреса и номера телефонов, по запросам правоохранительных органов 29 стран. Наибольшее число запросов поступило от властей Индии, Германии, США, Франции и Бразилии.

На протяжении двух месяцев новой версии инфостилера Banshee удавалось незаметно атаковать пользователей macOS. Уходить от детектирования вредоносу помогало шифрование строки через Apple XProtect.

Дуров: «Мы защищаем свободу слова независимо от политической ситуации» 🎯 Павел Дуров заявил о неизменной позиции Telegram в отношении свободы слова независимо от политической ситуации. Основатель мессенджера подчеркнул, что платформа поддерживала эти принципы задолго до того, как это стало политически безопасно. 🔄 Meta* объявила об отказе от программы проверки фактов в пользу системы, аналогич ...

В Cyfirma проанализировали образец NonEuclid, рекламируемого в даркнете как RAT, и выяснили, что Windows-троян не только открывает удаленный доступ к зараженным устройствам, но также умеет шифровать файлы.

Positive Technologies и Национальный координационный центр по компьютерным инцидентам (НКЦКИ) подписали бессрочное соглашение о сотрудничестве в сфере обнаружения, предотвращения и ликвидации последствий компьютерных атак.

71% россиян поддержали идею регулирования видеоигр 🎮 Спикер Госдумы Вячеслав Володин 9 января заявил, что парламент планирует защитить граждан, особенно детей, от деструктивного контента. Володин запустил голосование среди подписчиков в соцсетях, предложив поддержать инициативу, и к середине дня понедельника участие приняли более 113 тысяч человек, из которых 71% высказались «за», 26% — «против» ...

В минувшем июне в OpenVPN пропатчили уязвимость, позволявшую записать мусорные данные в лог или вызвать перегрузку CPU. На тот момент проблема была признана умеренно опасной; в этом месяце оценку повысили до критической (9,1 балла CVSS).

МВД России выделило две основные схемы, используемые злоумышленниками для получения доступа к личным кабинетам пользователей на портале Госуслуг. Первая схема связана с телефонными звонками от лиц, выдающих себя за сотрудников операторов связи, вторая — с использованием номеров телефонов, ранее привязанных к учетным записям.

Мнения банков относительно масштабного запуска цифрового рубля, намеченного на середину 2025 года, заметно разошлись. Большинство крупных организаций заявили о готовности к старту в июле, тогда как Сбербанк и малые банки считают более целесообразным перенести это на 2026 год.

OpenAI под давлением: ChatGPT оказался замешан во взрыве Cybertruck 🚨 1 января у отеля Trump International произошел взрыв электрического пикапа Tesla Cybertruck. В результате инцидента погиб водитель Мэтью Ливелсбергер, семь прохожих получили лёгкие травмы. 🤖 Следствие установило связь между планированием атаки и использованием ChatGPT. Подозреваемый искал информацию о взрывчатых веществах и ...

Правительство утвердило концепцию государственной системы противодействия преступлениям, совершаемым с использованием информационно-коммуникационных технологий. Документ был разработан в рамках выполнения задач, поставленных указом Президента РФ №309 от 7 мая 2024 года «О национальных целях развития Российской Федерации на период до 2030 года и на перспективу до 2036 года».

По итогам 2024 года количество атак с использованием технологий дипфейков, преимущественно голосовых, достигло десятков тысяч. Эксперты прогнозируют резкий рост подобных инцидентов в 2025 году, вплоть до увеличения их числа в несколько раз.

В начале этой недели Google выпустила первые патчи для устройств на Android в 2025 году. В общей сложности заплатки закрывают 36 уязвимостей, включая критические баги в компоненте System.

Apple решила в очередной раз опровергнуть слухи о передаче третьим лицам записей общения голосового помощника Siri с пользователями. По словам американского техногиганта, рекламные компании не имеют доступ к логам Siri.

Утечка геоданных: хакеры взломали поставщика данных для спецслужб США 📍 Хакеры заявили о взломе Gravy Analytics, торгующей данными о местоположении. Они утверждают, что получили доступ к клиентской базе, отраслевой информации и точным координатам пользователей. В случае отсутствия ответа от компании в течение 24 часов злоумышленники угрожают публикацией данных. ⚠️ Опубликованы образцы данных с ...

🕵‍♂️ Project Digits - персональный ИИ-суперкомпьютер для всех 💸 Nvidia представила Project Digits, персональный суперкомпьютер для работы с искусственным интеллектом, на выставке CES. Компактное устройство, напоминающее Mac Mini, заменяет громоздкие серверы и работает от стандартной розетки. Система поддерживает ИИ-модели до 200 миллиардов параметров и будет доступна с мая по цене от $3,000. ? ...

🕵‍♂️ Реформы в Иране: снят запрет на популярные интернет-платформы 💬 WhatsApp и Google Play вновь доступны в Иране: правительство сделало первый шаг к смягчению интернет-цензуры. 🌐 Правительство Пезешкиана подчеркнуло важность свободы интернета как инструмента для снижения социального напряжения и улучшения международного имиджа страны. ⚖️ Консерваторы критикуют реформы, заявляя, что св ...

Привет, друзья! 🎉 Если вы устали от длинных праздников, примите хорошего ПП (Полезный продукт) 🍏 Эпизоды AM Talk 2024 с самыми высокими просмотрами на VK Видео и YouTube: ТОП-10 🌟 1. Как не стать жертвой мошенников / Как вернуть криптовалюту 👉 VK Видео 👉 YouTube 2. ИИ-апокалипсис: нейросети и чат-боты на службе у хакеров 👉 VK Видео 👉 YouTube 3. Портрет хакера / К ...

🕵‍♂️ Китайские хакеры: новые факты о взломах телеком-сетей США 🤔 Китайские хакеры проникли в сети крупнейших американских телекоммуникационных компаний, включая AT&T, Verizon, T-Mobile и Charter Communications. Как сообщает Wall Street Journal, злоумышленники использовали уязвимости в устройствах безопасности Fortinet и маршрутизаторах Cisco, чтобы получить доступ к данным и инфраструктуре. 👁 ...

🎄 С наступающим 2025 годом! Уходящий 2024-й стал особенным благодаря вам, наши постоянные читатели! Мы ценим каждый комментарий, каждый лайк и каждый раз, когда вы делитесь нашими новостями. Именно вы делаете SecurityLab.ru живым и интересным! ❤️ В 2025 году мы продолжим быть надежным источником информации. Впереди еще больше важных новостей из мира кибербезопасности, полезных материалов и, кон ...

🎄Новогодний эпизод технологического шоу AM Talk Провожаем 2024 и встречаем новый 2025 год! Поговорим о трендах: ⭐️развитие регионов (в регионах тоже есть ИБ) ⭐️что такое стеганография и как передавали секретную информацию в древности ⭐️микроканалы в Telegram: зачем ИБшникам и айтишникам соцсети и законы сторителлинга ❄️В конце выпуска вас ждет сюрприз: спикеры AM Talk поют песенку «В лесу р ...

🕵‍♂️ 27 миллионов рублей за пароль: дело программиста направлено в суд 🔐 Следственный комитет завершил расследование дела против инженера-программиста, который пытался вымогать 27 миллионов рублей у крупной интернет-компании. Используя вирус-шифровальщик, злоумышленник зашифровал клиентские базы данных и потребовал выкуп в криптовалюте за их разблокировку. ❌ Преступление совершено спустя меся ...

Биология 2024: от искусственного интеллекта до загадок мозга 🧬 В 2024 году AlphaFold3 от Google DeepMind научилась предсказывать форму белков при взаимодействии с другими молекулами. Создатели AlphaFold2 Джон Джампер и Демис Хассабис, а также Дэвид Бейкер получили за свои разработки Нобелевскую премию по химии. 🧠 Учёные обнаружили в стволе мозга нейронную цепь, управляющую иммунной системой. Э ...

В период с января 2023 года по сентябрь 2024-го эксперты «Лаборатории Касперского» обнаружили в даркнете и теневых телеграм-каналах 547 объявлений о купле и продаже эксплойтов. Как оказалось, 51% из них нацелен на уязвимости нулевого и первого дня.

В преддверии новогодних праздников злоумышленники-хактивисты атакуют сайты компаний малого и среднего бизнеса. Киберпреступники пользуются тем, что эти ресурсы недостаточно защищены.

Устройства UserGate DCFW предназначены для крупных компаний и ЦОДов. Их выпуск нацелен на замену высокопроизводительных межсетевых экранов следующего поколения (NGFW) ушедших с российского рынка вендоров. Станут ли отечественные продукты полноценной заменой?

Закон против телефонных мошенников: новые ограничения в связи 📋 Правительство России внесло изменения в перечень лицензий на оказание услуг связи. Из списка исключена лицензия, которая позволяла совершать звонки через интернет на стационарные и мобильные телефоны. 🚫 Данное решение направлено на борьбу с телефонными мошенниками, использовавшими эту технологию для подмены номеров. Теперь будет и ...

Тестирование поискового ChatGPT показало, что в нынешнем виде проект уязвим к злоупотреблениям. Умного помощника можно заставить выдавать недостоверные и даже вредоносные результаты с помощью скрытого текста на веб-страницах.

Программно-аппаратный комплекс (ПАК) Solar NGFW вошел в реестр российского ПО Минцифры России. Все три модели аппаратной линейки – Solar NGFW HARD XXL, Solar NGFW HARD XL, Solar NGFW HARD L — зарегистрированы в реестре как «Комплекс «Межсетевой экран Solar» исполнение 2», номер реестровой записи №25781 от 20.12.2024.

Российская система Security Vision 5 VM автоматизирует процессы в рамках обнаружения уязвимостей и реагирования на них. Гибкая индивидуализация и масштабируемость позволяют централизованно управлять защитой активов на ИТ-ландшафте компании независимо от размера и отрасли.

Tелешоу с техническим уклоном на конференции AM Live Plus. ⚡️Российские производители выносят на публичное обсуждение группы заказчиков новый продукт, технологию, функцию или целое решение по информационной безопасности. ⭐️Спикер: Кирилл Самосадный, Руководитель направления защищённой разработки, Группа компаний SolidLab ⭐️Продукт: SolidLab SDP ⭐️Тема: Cost-effective SDLC: как решить задачи за ...

Денис Гойденко, руководитель департамента реагирования на угрозы ИБ, экспертный центр безопасности Positive Technologies (PT Expert Security Center): 💭 о расследованиях, реагировании на киберугрозы и инциденты 💭 сложных кибератаках 💭 опыте Positive Technologies по части реагирования и локализации инцидента https://www.anti-malware.ru/interviews/2024-12-28/44951

Весь 2024 год исследователи фиксировали атаки на российские компании, которые совершались с помощью загрузчика GuLoader. Софт, загружавший всевозможные зловреды, был почти невидим для широкого спектра защитных средств.

Tелешоу с техническим уклоном на конференции AM Live Plus. ⚡️Российские производители выносят на публичное обсуждение группы заказчиков новый продукт, технологию, функцию или целое решение по информационной безопасности. ⭐️Спикер: Александра Савельева, Исполнительный директор, «АВ Софт» ⭐️Продукт: KAIROS + ATHENA ⭐️Тема: Комплексная защита электронной почты Проверим, заинтересует ли решение K ...

Регулятору поступило 135 тысяч заявлений от владельцев каналов и страниц в социальных сетях с аудиторией более 10 тысяч человек. Из них 49 тысяч ведомство зарегистрировало, а более 30 тысяч заявлений было отклонено.

Tor и Tails объявили об историческом слиянии 💻 Tor и Tails объединили усилия для усиления интернет-безопасности. Теперь они работают как одна организация, объединяя ресурсы для создания комплексных решений. Это позволяет проще предоставлять инструменты для защиты анонимности и конфиденциальности пользователей. 🚀 Проект Tor значительно вырос в 2024 году. Команда пополнилась новыми специалистами ...