infosec&anti_malware

🤩Побед, успеха и свершений Желаем искренне мужчинам. В делах — азарта и везенья. И лишь удачного почина. Пусть День защитника Отчизны Подарит мир, тепло и счастье. Пусть все удачно будет в жизни. И все пусть будет в вашей власти!

• Автор этого материала описывает процесс создания хакерского приложения, с помощью встроенного языка программирования Linux, и собирает базу данных участников западной "Национальной Киберлиги". • Рассмотрим основы работы с сURL, научимся обходить базовые ограничения веб-приложений и поработаем с PDF-документами из командной строки. Статья будет полезна специалистам по информационной безопасно ...

🤩Уважаемые мужчины! Поздравляем вас с праздником, 23 февраля! Вы являетесь для нас примером силы, стойкости и смелости заглядывать за горизонт событий и ставить перед собой амбициозные цели. А самое главное, вы являетесь примером того, что не стоит опускать руки, если этих целей не удается достричь с первого раза. 🙋🏻‍♀️Спикер - Шубина Варвара, руководитель направления маркетинга «Актив Конс ...

✨Уважаемые наши мужчины, пускай День защитника принесет вам только позитив, добро и удачу! Желаем вам всегда достигать намеченных целей и окружать себя только хорошими людьми! Пусть ваши дела развивается со стремительной скоростью и приносят отличный доход! Живите счастливо в мире и гармонии! 🙋🏻‍♀️Спикер - Екатерина Ярцева, продюсер AM Live, шоу «Распаковка», «Вредные Советы»

⭐️С 23-им февраля, Поздравляем, господа! Чтобы мужество и доблесть Помогали вам всегда. Чтобы ставили вы цели И бурлили чтоб идеи. Чтобы точно добивались Вы всего, чего хотели! 🙋🏻‍♀️Спикер - Екатерина Сюртукова, независимый эксперт по информационной безопасности.

💥Дорогие мужчины! Поздравляем вас с Днём защитника Отечества! В этот день хочется сказать вам слова благодарности за вашу силу, стойкость и ответственность, которые вы проявляете не только в работе, но и в жизни! С праздником!🥂 🙋🏻‍♀️Спикер - Екатерина Корнюшина, основатель проекта aIDeepFake.

Дорогие мужчины, поздравляем вас с праздником 23 февраля! 🏔️Хотим пожелать вам быть хозяевами ваших склонов! 🥇Быть первыми на ваших треках 💫Плавно входить в любые повороты судьбы И, конечно же, получать удовольствие и кайф от жизни!😇 🙋🏻‍♀️Спикер - Анна Олейникова.

• Напоминание о том, что ИТ специалистам, которые работают во фрилансе, нужно быть предельно внимательными и бдительными! Суть заключается в следующем: злоумышленники пишут своим жертвам от имени HR специалистов и под видом тестового задания отправляют им вредоносное ПО для видеоконференций, которое просят установить. Такое ПО выполняет роль кейлоггера и инфостилера, а также передает атакующим уд ...

| Переслано из: <Эксплойт> | ⚡️⚡️ Bybit ВЗЛОМАЛИ — с биржи вывели $1,4 млрд в ETH. СЕО криптобиржи подтвердил взлом — хакеры обошли систему безопасности, подменив данные транзакции: при подписании все участники видели правильный адрес, но фактически подтверждали изменение смарт-контракта. Остальные холодные кошельки в порядке. @exploitex

🤖Искусственный интеллект все активнее используется в кибербезопасности и в кибератаках. Но способен ли он полностью защитить нас от угроз или, наоборот, усугубляет ситуацию? В новом эпизоде технологического шоу AM Talk Анна Лучник, независимый эксперт по информационной безопасности, делится своей позицией: ИИ — не панацея и не экзистенциальная угроза, а инструмент, который ярко подсвечивает с ...

💫Уважаемые наши мужчины, поздравляем вас с праздником смелости и мужества, с Днем защитника Отечества! Желаем уверенных действий в жизни, правильных решений, верных ответов на все вопросы, удачных стартов, высоких результатов и успешных дел. 🙋🏻‍♀️Спикер - Евгения Пономарева, Руководитель отдела развития решений для безопасности транспортной инфраструктуры «Лаборатории Касперского».

🌞Уважаемые наши мужчины! Желаем, чтобы в жизни вам сопутствовала удача и благополучие. Пускай успех никогда не заставляет себя ждать, а достаток растет и множится. Желаем отменного здоровья, легких побед и больших достижений. С 23 Февраля! 🙋🏻‍♀️Спикер - Анастасия Федорова, руководитель образовательных программ Positive Education, Positive Technologies

Эксперты ожидают, что к 23 февраля злоумышленники будут активно использовать повышенный спрос на подарки и патриотическую тематику праздника. Возможны фальшивые распродажи, а также попытки продажи билетов на несуществующие мероприятия.

Каждую пятницу... 🫠 #Юмор

Компания Google объявила о внедрении стандартов NIST в области квантово-устойчивой криптографии (PQC). Поддержка двух из них добавлена в облачный сервис управления ключами (KMS), третий будет реализован позднее, но в этом году.

🚪 Аппаратный БЭКДОР. • В этой статье описана реализация аппартаного бекдора в виде Raspberry Pi. Суть заключается в том, что вы подключаете usb-модем с заряженой симкой к ноутбуку, малинке или чему-то еше, и раземещаете устройство во внутреннюю сети заказчика. Далее настраиваете маршруты, чтобы трафик который будет идти наружу проходил через usb-модем, а трафик который будет проходить внутрь - ...

Ежемесячно до 80 тысяч человек вовлекаются в операции, связанные с обналичиванием и выводом похищенных мошенниками средств (так называемое дропперство). В их числе — как граждане России, преимущественно подростки и пенсионеры, так и мигранты.

💫С Днем защитника поздравим Вас, мужчины, мы сейчас, Мира вам, любви желаем, Пусть добро окружит вас, Ждут вас новые победы И в делах большой успех, Никогда не огорчайтесь, Знайте, что вы лучше всех! 🙋🏻‍♀️Спикер - Майя Геваль.

⭐️С 23-им февраля, Поздравляем, господа! Чтобы мужество и доблесть Помогали вам всегда. Чтобы ставили вы цели И бурлили чтоб идеи. Чтобы точно добивались Вы всего, чего хотели! 🙋🏻‍♀️Спикер - Екатерина Сюртукова, независимый эксперт по информационной безопасности.

Кибергруппа Angry Likho готовит новую серию целевых атак, которые стартовали как минимум с 16 января 2025 года. Исследователи выявили образцы, способные похищать конфиденциальную информацию с помощью стилеров, а также предоставлять удаленный доступ к заражённым устройствам через специальные утилиты.

Производственные мощности по выпуску смартфонов и планшетов в России позволяют выпускать около 100 тысяч устройств в год, однако их загрузка составляет лишь 20%. По оценке Минпромторга, фактический уровень недозагрузки может быть даже выше.

Росфинмониторинг планирует до конца 2025 года подключить российские банки к сервису «Прозрачный блокчейн». Этот инструмент позволит выявлять связи операций клиентов банков с криптовалютой и традиционными (фиатными) деньгами. На начальном этапе подключение к системе останется добровольным.

Возможность для всех, кто работает с Linux и хочет прокачаться. K2 Cloud запускает программу обучения: погружение в DevOps + прокачка в Linux. Если пройдешь на программу — трудоустраивают и платят зарплату, пока учишься. Обучение с практикой, лабораторными и под контролем экспертов из K2 Cloud. Курс проходит онлайн, в Москве можно учиться гибридно с посещением офиса. Подробности тут.

Шпионская программа Pegasus, разрабатываемая израильской компанией NSO, стала одной из самых опасных киберугроз для пользователей iPhone. Несмотря на усилия Apple, на сегодняшний день купертиновцы могут детектировать Pegasus лишь на 50% мобильных устройств.

Проведенный в Австралии опрос показал, что 84% детей от 8 до 12 лет посещают YouTube, TikTok, Snapchat, несмотря на возрастные ограничения. Более трети пользуются своим аккаунтом, у 10% его заблокировали.

• Как думаете, что делает человек на фото сверху? Это Крис Уилкинс (фотокорреспондент), который передает фотографию с помощью цифрового передатчика Hasselblad Dixel в первую ночь войны в Персидском заливе, 17 января 1991 года. Но речь немного о другом... • Дело в том, что ремесло фотокорреспондента в середине и конце XX века требовало не только мужества в свете постоянной опасности, таланта фот ...

15 и 16 февраля ученики школы «Летово Джуниор», ИТ-школ Coddy School и Компьютерной Академии ТОП смогли бесплатно посетить города профессий КидБург, где для них были открыты Центры кибербезопасности Security Vision.

Злоумышленники усовершенствовали схему, ранее использовавшуюся для заманивания пользователей на фишинговые сайты с помощью QR-кодов в объявлениях о замене домофонных ключей. Теперь с ее помощью они пытаются выманить коды аутентификации для восстановления паролей на Госуслугах и других значимых онлайн-сервисах.

Компания «Флант» получила сертификат ФСТЭК России на новую версию своей платформы контейнеризации Deckhouse Kubernetes Platform Certified Security Edition (DKP CSE v1.64).

• Вчера был опубликован новый релиз сетевого анализатора Wireshark 4.4.4. Разработчики исправили некоторые баги и ошибки, а также внесли изменения и дополнения в код проекта, включая обновления в поддержке протоколов. • Были улучшены графики ввода‑вывода данных, графики для потоков/вызовов VoIP, графики потоков TCP и другие пользовательские интерфейсы и диалоги. Обновлён код поддержки протоколо ...

Корпорация Microsoft представила прототип 8-кубитного квантового процессора на топологических сверхпроводниках. Чип, именуемый Majorana 1, умещается в ладони и работает за счет изменения состояний квазичастиц со свойствами майорановского фермиона.

На «ТБ Форуме 2025» важным событием стало выступление представителей ФСТЭК России, которые рассказали о деятельности регулятора в 2024 году с целью обеспечить безопасную цифровую трансформацию. Докладчики подробно рассказали о своих проектах выделили проблемные вопросы и подчеркнули важность совместной работы с участниками рынка.

Министр цифрового развития, связи и массовых коммуникаций России анонсировал запрет на массовые спам-обзвоны. Этот шаг станет возможным после внедрения обязательной маркировки звонков и возможности для абонентов блокировать рекламные звонки с помощью одной кнопки в мобильном приложении оператора.

📣 Вебинар: как построить СУИБ на промышленном предприятии без хаоса и лишних затрат? Система управления ИБ на предприятии — это больше, чем просто соответствие требованиям. Это инструмент для защиты данных, процессов и бизнеса. На практике специалисты сталкиваются с рядом сложностей: отсутствие четких методологий, неясность в выборе регуляторных требований и необходимость формализовать процесс ...

🚀В новом выпуске AM Live мы разобрали лучшие примеры использования технологий машинного обучения и искусственного интеллекта в российских компаниях, а также связанные с этим риски. Вы узнаете, в каких конкретных сценариях ИИ максимально сэкономит ваши ресурсы. Какие технологии можно и нужно внедрять уже сейчас и к чему готовиться в будущем.  Что интересного обсудили: ⏺Каковы предпосылки примен ...

🔥 Киберразведка решает все 🗓 26 февраля (среда) в 11:00 (МСК) Почему все говорят о Threat Intelligence? Хотите узнать, как использовать киберразведывательные данные, чтобы сделать вашу компанию на шаг впереди злоумышленников? Присоединяйтесь к прямому эфиру: 🔶 Какие данные киберразведки требуются на практике для повышения информационной безопасности? 🔶 Где взять данные киберразведки? 🔶 Как ...

Если бы сторонники ограничений ИИ победили, возможно, сейчас мы жили бы в другой реальности. Борьба за ИИ не выиграна в одночасье, она предстает как упорная работа лоббистских организаций. Познакомимся с историей этой борьбы.

• Очень объемная статья с форума XSS, которая описывает неочевидные функции Nmap и его возможности. Материал будет полезен пентестерам и #ИБ специалистам. Содержание следующее: ➡Nmap и IDS; ➡Nmap и службы; ➡Nmap и белые списки; ➡Выявление хостов в сети; ➡Скрытый скан портов Nmap; ➡Интеграция Nmap с Metasploit; ➡Тайминг и производительность в Nmap; ➡Анализ операционных систем с помощью Nmap; ➡Обн ...

Google готовит в версии Chrome для Android интересное нововведение: браузер будет сканировать загружаемые APK-файлы, что поможет уберечь пользователя от скачивания вредоносных или потенциально опасных приложений.

Компания Positive Technologies приобрела долю белорусской компании «ВирусБлокАда», разработчика антивирусных продуктов, и планирует использовать её технологии для развития собственных систем, а также создания нового антивирусного решения.

Уязвимость в родной утилите Windows для очистки системного диска (Disk Cleanup Tool — cleanmgr.exe) уже получила свой демонстрационный эксплойт. Брешь позволяет атакующему повысить права до SYSTEM на целевом устройстве.

В Минцифры России рассматривают возможность закрепления на законодательном уровне еще одного обстоятельства, отягчающего наказание за совершение преступления, — использование дипфейк-технологий.

🎣 Спам и фишинг в 2024 году. • Очень объемный отчет от аналитиков Лаборатории Касперского, который включает в себя статистику и основные тенденции в спаме и фишинге за 2024 год: охота за криптокошельками, Hamster Kombat, онлайн-продвижение через нейросети, фальшивые графики отпусков и др. Рекомендую к прочтению: • Цифры года; • Фишинг и скам в 2024 году; • Спам в 2024 году; • Целевой фишин ...

Минцифры не планирует стимулировать возвращение зарубежных компаний на российский рынок и продолжит поддержку отечественных разработок. Об этом сообщил министр цифрового развития, связи и массовых коммуникаций Максут Шадаев.

💻 PostgreSQL. Основы языка SQL. • Еще один бесплатный учебник по языку SQL, в котором рассматривается создание рабочей среды, описаны языки определения данных и основные операции выборки и изменения данных. Показаны примеры использования транзакций, уделено внимание методам оптимизации запросов. Материал сопровождается многочисленными практическими примерами. Отлично походит для самостоятельног ...

В портфолио «Лаборатории Касперского» появился новый продукт — Kaspersky для Linux, предназначенный для домашних пользователей. Программа обеспечивает защиту конфиденциальных и платёжных данных от киберугроз.

Версия Android 16 Beta 2 содержит новый API, позволяющий приложениям проверять активность Advanced Protection и при положительном результате корректировать свои настройки, повышая уровень безопасности.

Приглашаем вас на вебинар «Решение для удаленного доступа и управления ИТ-инфраструктурой», который мы проводим совместно с партнером Шексна-Автоматизация RuDesktop — программное обеспечение от компании ООО «Передовые технологии», предназначенное для удаленного доступа и управления конечными устройствами. Продукт является отечественной альтернативой таких решений как Anydesk, TeamViewer, Ivanti, ...

• Не вижу ничего нового в этой схеме, о которой пишут в новостях и группах. Меняется только то, под каким соусом злоумышленники подают информацию своим жертвам. К сожалению, очень много людей попадается на эту уловку, сообщают код из SMS, что приводит к потере денег и взлому аккаунта на Госуслугах. • Очень рекомендую информировать свои близких и родных, что пароль из SMS запрашивают только моше ...

Группа компаний «Гарда» представила новую версию системы предотвращения утечек информации — «Гарда DLP». Обновление включает возможности для непрерывного выявления действий инсайдеров в мессенджерах, сокращения времени развертывания и поддержки системы, а также снижения рисков несанкционированного доступа и ускорения анализа событий.