infosec&anti_malware

В рамках расследования киберинцидента биржа криптовалют Bybit запустила программу по поиску уязвимостей (Bug Bounty), пообещав суммарно выплатить $140 млн за помощь в поимке авторов атаки и возврате украденных ими средств.

• Мы реализовали функционал обнаружения и дешифровки QR-кодов в нашем боте S.E. Virus Detect. Теперь вы можете направить боту файл с QR-кодом и получить его содержание (текст, ссылка, другая информация). Если QR-код содержит ссылку, то вы сразу сможете осуществить проверку домена на наличие угроз (на фото). Данный функционал работает только в личных сообщениях. В публичных чатах этот функционал н ...

👍В эту среду, 26.02.25, на AM Live состоится эфир, посвященный теме киберразведки. Не пропустите, будет интересно! 👉Зарегистрироваться >> 🙋🏻Спикер - Олег Скулкин Руководитель управления киберразведки, BI.ZONЕ

Сотрудники Управления по борьбе с киберпреступностью ГУ МВД России по Санкт-Петербургу и Ленинградской области задержали двух молодых людей, взламывавших аккаунты пользователей на маркетплейсах и похищавших товары.

ФСТЭК России в ответ на запрос Ассоциации разработчиков программных продуктов (АРПП) «Отечественный софт» сообщила, что мобильные операционные системы, основанные на Android Open Source Project (AOSP), несут потенциальные риски при использовании в российских госкорпорациях и на объектах критической информационной инфраструктуры (КИИ).

Apple закрыла российским разработчикам доступ к программе Apple Developer Enterprise Program (ADEP), которая позволяла компаниям распространять корпоративные приложения для iOS и iPadOS без публикации в App Store.

👍В эту среду, 26.02.25, на AM Live состоится эфир, посвященный теме киберразведки. Не пропустите, будет интересно! 👉Зарегистрироваться >> 🙋🏻‍♀️Спикер - Егор Клименко Руководитель продукта, Security Vision

В субботу на официальном сайте НКЦКИ появилось сообщение, в котором регулятор предупреждает кредитные организации о возможной компрометации компаний «ЛАНТЕР» и «ЛАН АТМсервис», входящих в состав ГК «Ланит».

Количество DDoS-атак увеличивается: Selectel опубликовал отчет по итогам второго полугодия 2024   За второе полугодие 2024 провайдером было отражено 80 735 DDoS-атак. Данные были собраны с помощью сервиса защиты Selectel.   Еще несколько интересных фактов из отчета:   1️⃣ Максимальный объем атаки во втором полугодии составил 412 Гбит/с, а скорость — 103 миллиона пакетов в секунду 2️⃣ 492 часа нахо ...

«Лаборатория Касперского» выпустила новую версию EDR-системы для борьбы со сложными угрозами и целевыми (APT) атаками — Kaspersky EDR Expert 7.0. Продукт получил новые функциональные возможности как для администрирования, так и для аналитики происходящего на хостах под управлением ОС Windows и Linux.

Шпионское приложения для Android, получившее имя SpyLend, проникло на смартфоны более 100 тысяч пользователей из официального магазина Google Play. Злоумышленники замаскировали его под софт для финансов.

🍎Стив Джобс. • 70 лет назад, 24 февраля 1955 года, у студентов-эмигрантов родился внебрачный сын, которого молодые родители отдали на усыновление. Мальчика взяла в семью бездетная пара Пол и Клара Джобс и назвала Стивеном Полом. Его приемная мать работала в бухгалтерской компании, а отец был механиком. • В 12 лет Стивен Джобс позвонил главе компании HP Уильяму Хьюлетту и попросил у него детал ...

Компания Apple отключила функцию Advanced Data Protection (ADP) для пользователей iCloud в Великобритании, после того как правительство потребовало обеспечить бэкдор для доступа к зашифрованным данным.

С 1 апреля 2025 года власти Австралии официально запрещают использование продуктов и сервисов «Лаборатории Касперского» на всех государственных системах и устройствах.

Доброе утро... 🫠 #Понедельник

🤩Уважаемые мужчины! Поздравляем вас с праздником, 23 февраля! Вы являетесь для нас примером силы, стойкости и смелости заглядывать за горизонт событий и ставить перед собой амбициозные цели. А самое главное, вы являетесь примером того, что не стоит опускать руки, если этих целей не удается достричь с первого раза. 🙋🏻‍♀️Спикер - Шубина Варвара, руководитель направления маркетинга «Актив Конс ...

🤩Побед, успеха и свершений Желаем искренне мужчинам. В делах — азарта и везенья. И лишь удачного почина. Пусть День защитника Отчизны Подарит мир, тепло и счастье. Пусть все удачно будет в жизни. И все пусть будет в вашей власти!

• Автор этого материала описывает процесс создания хакерского приложения, с помощью встроенного языка программирования Linux, и собирает базу данных участников западной "Национальной Киберлиги". • Рассмотрим основы работы с сURL, научимся обходить базовые ограничения веб-приложений и поработаем с PDF-документами из командной строки. Статья будет полезна специалистам по информационной безопасно ...

🤩Уважаемые мужчины! Поздравляем вас с праздником, 23 февраля! Вы являетесь для нас примером силы, стойкости и смелости заглядывать за горизонт событий и ставить перед собой амбициозные цели. А самое главное, вы являетесь примером того, что не стоит опускать руки, если этих целей не удается достричь с первого раза. 🙋🏻‍♀️Спикер - Шубина Варвара, руководитель направления маркетинга «Актив Конс ...

✨Уважаемые наши мужчины, пускай День защитника принесет вам только позитив, добро и удачу! Желаем вам всегда достигать намеченных целей и окружать себя только хорошими людьми! Пусть ваши дела развивается со стремительной скоростью и приносят отличный доход! Живите счастливо в мире и гармонии! 🙋🏻‍♀️Спикер - Екатерина Ярцева, продюсер AM Live, шоу «Распаковка», «Вредные Советы»

⭐️С 23-им февраля, Поздравляем, господа! Чтобы мужество и доблесть Помогали вам всегда. Чтобы ставили вы цели И бурлили чтоб идеи. Чтобы точно добивались Вы всего, чего хотели! 🙋🏻‍♀️Спикер - Екатерина Сюртукова, независимый эксперт по информационной безопасности.

💥Дорогие мужчины! Поздравляем вас с Днём защитника Отечества! В этот день хочется сказать вам слова благодарности за вашу силу, стойкость и ответственность, которые вы проявляете не только в работе, но и в жизни! С праздником!🥂 🙋🏻‍♀️Спикер - Екатерина Корнюшина, основатель проекта aIDeepFake.

Дорогие мужчины, поздравляем вас с праздником 23 февраля! 🏔️Хотим пожелать вам быть хозяевами ваших склонов! 🥇Быть первыми на ваших треках 💫Плавно входить в любые повороты судьбы И, конечно же, получать удовольствие и кайф от жизни!😇 🙋🏻‍♀️Спикер - Анна Олейникова.

• Напоминание о том, что ИТ специалистам, которые работают во фрилансе, нужно быть предельно внимательными и бдительными! Суть заключается в следующем: злоумышленники пишут своим жертвам от имени HR специалистов и под видом тестового задания отправляют им вредоносное ПО для видеоконференций, которое просят установить. Такое ПО выполняет роль кейлоггера и инфостилера, а также передает атакующим уд ...

| Переслано из: <Эксплойт> | ⚡️⚡️ Bybit ВЗЛОМАЛИ — с биржи вывели $1,4 млрд в ETH. СЕО криптобиржи подтвердил взлом — хакеры обошли систему безопасности, подменив данные транзакции: при подписании все участники видели правильный адрес, но фактически подтверждали изменение смарт-контракта. Остальные холодные кошельки в порядке. @exploitex

🤖Искусственный интеллект все активнее используется в кибербезопасности и в кибератаках. Но способен ли он полностью защитить нас от угроз или, наоборот, усугубляет ситуацию? В новом эпизоде технологического шоу AM Talk Анна Лучник, независимый эксперт по информационной безопасности, делится своей позицией: ИИ — не панацея и не экзистенциальная угроза, а инструмент, который ярко подсвечивает с ...

💫Уважаемые наши мужчины, поздравляем вас с праздником смелости и мужества, с Днем защитника Отечества! Желаем уверенных действий в жизни, правильных решений, верных ответов на все вопросы, удачных стартов, высоких результатов и успешных дел. 🙋🏻‍♀️Спикер - Евгения Пономарева, Руководитель отдела развития решений для безопасности транспортной инфраструктуры «Лаборатории Касперского».

🌞Уважаемые наши мужчины! Желаем, чтобы в жизни вам сопутствовала удача и благополучие. Пускай успех никогда не заставляет себя ждать, а достаток растет и множится. Желаем отменного здоровья, легких побед и больших достижений. С 23 Февраля! 🙋🏻‍♀️Спикер - Анастасия Федорова, руководитель образовательных программ Positive Education, Positive Technologies

Эксперты ожидают, что к 23 февраля злоумышленники будут активно использовать повышенный спрос на подарки и патриотическую тематику праздника. Возможны фальшивые распродажи, а также попытки продажи билетов на несуществующие мероприятия.

Каждую пятницу... 🫠 #Юмор

Компания Google объявила о внедрении стандартов NIST в области квантово-устойчивой криптографии (PQC). Поддержка двух из них добавлена в облачный сервис управления ключами (KMS), третий будет реализован позднее, но в этом году.

🚪 Аппаратный БЭКДОР. • В этой статье описана реализация аппартаного бекдора в виде Raspberry Pi. Суть заключается в том, что вы подключаете usb-модем с заряженой симкой к ноутбуку, малинке или чему-то еше, и раземещаете устройство во внутреннюю сети заказчика. Далее настраиваете маршруты, чтобы трафик который будет идти наружу проходил через usb-модем, а трафик который будет проходить внутрь - ...

Ежемесячно до 80 тысяч человек вовлекаются в операции, связанные с обналичиванием и выводом похищенных мошенниками средств (так называемое дропперство). В их числе — как граждане России, преимущественно подростки и пенсионеры, так и мигранты.

💫С Днем защитника поздравим Вас, мужчины, мы сейчас, Мира вам, любви желаем, Пусть добро окружит вас, Ждут вас новые победы И в делах большой успех, Никогда не огорчайтесь, Знайте, что вы лучше всех! 🙋🏻‍♀️Спикер - Майя Геваль.

⭐️С 23-им февраля, Поздравляем, господа! Чтобы мужество и доблесть Помогали вам всегда. Чтобы ставили вы цели И бурлили чтоб идеи. Чтобы точно добивались Вы всего, чего хотели! 🙋🏻‍♀️Спикер - Екатерина Сюртукова, независимый эксперт по информационной безопасности.

Кибергруппа Angry Likho готовит новую серию целевых атак, которые стартовали как минимум с 16 января 2025 года. Исследователи выявили образцы, способные похищать конфиденциальную информацию с помощью стилеров, а также предоставлять удаленный доступ к заражённым устройствам через специальные утилиты.

Производственные мощности по выпуску смартфонов и планшетов в России позволяют выпускать около 100 тысяч устройств в год, однако их загрузка составляет лишь 20%. По оценке Минпромторга, фактический уровень недозагрузки может быть даже выше.

Росфинмониторинг планирует до конца 2025 года подключить российские банки к сервису «Прозрачный блокчейн». Этот инструмент позволит выявлять связи операций клиентов банков с криптовалютой и традиционными (фиатными) деньгами. На начальном этапе подключение к системе останется добровольным.

Возможность для всех, кто работает с Linux и хочет прокачаться. K2 Cloud запускает программу обучения: погружение в DevOps + прокачка в Linux. Если пройдешь на программу — трудоустраивают и платят зарплату, пока учишься. Обучение с практикой, лабораторными и под контролем экспертов из K2 Cloud. Курс проходит онлайн, в Москве можно учиться гибридно с посещением офиса. Подробности тут.

Шпионская программа Pegasus, разрабатываемая израильской компанией NSO, стала одной из самых опасных киберугроз для пользователей iPhone. Несмотря на усилия Apple, на сегодняшний день купертиновцы могут детектировать Pegasus лишь на 50% мобильных устройств.

Проведенный в Австралии опрос показал, что 84% детей от 8 до 12 лет посещают YouTube, TikTok, Snapchat, несмотря на возрастные ограничения. Более трети пользуются своим аккаунтом, у 10% его заблокировали.

• Как думаете, что делает человек на фото сверху? Это Крис Уилкинс (фотокорреспондент), который передает фотографию с помощью цифрового передатчика Hasselblad Dixel в первую ночь войны в Персидском заливе, 17 января 1991 года. Но речь немного о другом... • Дело в том, что ремесло фотокорреспондента в середине и конце XX века требовало не только мужества в свете постоянной опасности, таланта фот ...

15 и 16 февраля ученики школы «Летово Джуниор», ИТ-школ Coddy School и Компьютерной Академии ТОП смогли бесплатно посетить города профессий КидБург, где для них были открыты Центры кибербезопасности Security Vision.

Злоумышленники усовершенствовали схему, ранее использовавшуюся для заманивания пользователей на фишинговые сайты с помощью QR-кодов в объявлениях о замене домофонных ключей. Теперь с ее помощью они пытаются выманить коды аутентификации для восстановления паролей на Госуслугах и других значимых онлайн-сервисах.

Компания «Флант» получила сертификат ФСТЭК России на новую версию своей платформы контейнеризации Deckhouse Kubernetes Platform Certified Security Edition (DKP CSE v1.64).

• Вчера был опубликован новый релиз сетевого анализатора Wireshark 4.4.4. Разработчики исправили некоторые баги и ошибки, а также внесли изменения и дополнения в код проекта, включая обновления в поддержке протоколов. • Были улучшены графики ввода‑вывода данных, графики для потоков/вызовов VoIP, графики потоков TCP и другие пользовательские интерфейсы и диалоги. Обновлён код поддержки протоколо ...

Корпорация Microsoft представила прототип 8-кубитного квантового процессора на топологических сверхпроводниках. Чип, именуемый Majorana 1, умещается в ладони и работает за счет изменения состояний квазичастиц со свойствами майорановского фермиона.

На «ТБ Форуме 2025» важным событием стало выступление представителей ФСТЭК России, которые рассказали о деятельности регулятора в 2024 году с целью обеспечить безопасную цифровую трансформацию. Докладчики подробно рассказали о своих проектах выделили проблемные вопросы и подчеркнули важность совместной работы с участниками рынка.

Министр цифрового развития, связи и массовых коммуникаций России анонсировал запрет на массовые спам-обзвоны. Этот шаг станет возможным после внедрения обязательной маркировки звонков и возможности для абонентов блокировать рекламные звонки с помощью одной кнопки в мобильном приложении оператора.

📣 Вебинар: как построить СУИБ на промышленном предприятии без хаоса и лишних затрат? Система управления ИБ на предприятии — это больше, чем просто соответствие требованиям. Это инструмент для защиты данных, процессов и бизнеса. На практике специалисты сталкиваются с рядом сложностей: отсутствие четких методологий, неясность в выборе регуляторных требований и необходимость формализовать процесс ...