infosec&anti_malware

🛑 Минцифры и блокировки в Telegram: осторожно, но можно Глава Минцифры Максут Шадаев заявил, что запрещенный контент в Telegram блокировать можно, но очень аккуратно – ведь это дело тонкое и щепетильное. 📌 Главные тезисы: 🔹 Инструменты блокировки есть, но не на 100% эффективны. 🔹 Ошибиться легко, а тема слишком чувствительная, поэтому действуют осторожно. 🔹 Регистрация популярных каналов (1 ...

«СёрчИнформ» приглашает ИБ-руководителей на закрытую межотраслевую конференцию. 24 апреля в Москве более 300 директоров по безопасности крупнейших финансовых, промышленных, нефтегазовых компаний, организаций из ритейла, строительной и транспортной отрасли соберутся на конференции «Про ИБ без воды: Практика. Тренды. Решения». 👉 В программе мероприятия 10 часов обмена опытом с профессионалами по ...

🔐 Apple Passwords три месяца оставался уязвим для фишинга – но теперь всё в порядке (надеемся) 😅 Apple тихо исправила баг в iOS 18.2, но раскрыла информацию об этом только сейчас. Теперь Passwords использует только HTTPS – так что вздохнем с облегчением. 😌

🚀 Не пропустите прямой эфир! 🚀 Друзья, данные – это новая нефть, а утечки данных – это как разлитая нефть… неприятно и дорого. 😬 Хотите узнать, как защитить свое цифровое «золотишко» от киберугроз и случайных «аварий»? Тогда добро пожаловать на конференцию АМ Live! 📅 Когда? 19 марта 2025, с 11:00 до 13:00 📍 Где? У вас на экране – онлайн-трансляция! 🔗 Ссылка на эфир: тык сюда Мы расскажем, ...

Google покупает Wiz за $32 миллиарда – крупнейшая сделка в истории! 🤝 Почему это важно? • Это крупнейшее приобретение Google! Даже покупка Mandiant за $5,4 млрд в 2022 году теперь выглядит скромно. • Wiz в 2023 году уже отказалась от предложения Google за $23 млрд, решив пойти на IPO. Но, как говорится, деньги решают. 💸 • Киберпреступники атакуют облака все чаще, так что Google делает ставку н ...

Windows под атакой — но Microsoft не спешит чинить брешь! Хакеры из 11 стран уже семь лет (!) используют уязвимость в Windows (ZDI-CAN-25373) для кражи данных и шпионажа. 😱 Реакция Microsoft: "Ну… пока не будем чинить." Компания решила, что брешь не заслуживает патча. Спасибо за заботу, редмондцы!

🛠️ PHP снова латает дыры: на 5 уязвимостей меньше, но риски были знатные! 🐘💨 Разработчики снова взяли молоток и заколотили несколько серьезных дыр в коде! 🔨🚧 Обновления устраняют пять уязвимостей, которые могли превратить ваше веб-приложение в швейцарский сыр для хакеров. 🧀 🩹 CVE-2025-1861 — 🤦‍♂️ Буфер под заголовок Location оказался маловат (1024 байта вместо 8000). Итог: могли пропасть ...

#TextNotFound - Источник: TG-AM Live. Опубликовано: 18.03.2025 18:30 (+0300); Адрес: https://t.me/anti_malware/20064

Любите полезные Android-приложения? А что, если вместо фитнеса и планировщика дел вам достанется бесконечная реклама и попытка украсть данные банковской карты? 🫠 🔍 Что произошло? Исследователи выявили 331 вредоносное приложение в Google Play, которые скачали более 60 миллионов раз. Эти "полезные" утилиты маскировались под спортивные, лайфстайл- и системные программы, но вместо пользы: 💥 Показ ...

Компания МСофт, разработчик MFlash, решения для защищённого файлового обмена, и компания Сайберпик, создатель платформы для защиты неструктурированных данных «Спектр», объявили о заключении технологического партнёрства.

📸 Зачем россияне фоткают утюги и как это может сыграть на руку хакерам? Каждый пятый россиянин перед выходом из дома устраивает мини-фотосессию… для электроприборов! 🔌📷 Утюг запечатлён, плита на месте – можно идти. 95% уверены, что это спасает их от тревоги, но эксперты не столь оптимистичны. 🔍 Психологи говорят: 👉 Это временно успокаивает, но не решает проблему тревожности. 👉 Иногда такое ...

Сирены воют – админы мечутся по серверной, 💻 Экран пестрит красными предупреждениями – аналитики пытаются разобраться в логах, 📞 Телефоны разрываются – начальство требует срочных решений. Как не утонуть в хаосе, ускорить реагирование и при этом не превратиться в нервного кофе-зависимого? 🤯 Спойлер: автоматизация спасёт мир! 🌍⚡ Давайте разбираться, как правильно ею воспользоваться и не налом ...

🔥 Уже завтра, 19.03.25, на AM Live состоится эфир, посвященный датацентричной кибербезопасности. Вы узнаете, как защитить самое ценное – свои данные. Мы расскажем, как построить датацентричную кибербезопасность (Data-Centric Security) и минимизировать риски потери и утечек данных. ⏰ Начинаем ровно в 11:00! 👉 Зарегистрироваться >> 🙋🏻Спикер - Рами Мулейс Руководитель команды Cloud Trust, Ya ...

🎭 Crypters And Tools: Netflix для хакеров, только хуже 💀💻 В мире киберпреступности появился хитрый инструмент — Crypters And Tools. Этот сервис помогает хакерам превращать вредоносные файлы в невидимок 🕵️‍♂️, скрывая их от антивирусов с помощью шифрования, упаковки и обфускации. 📌 Как это работает? 1️⃣ Оплачиваешь подписку (как на Spotify, но для кибератак 🎶💣). 2️⃣ Загружаешь свой вирус. ...

🛑💻 Киберинцидент: паниковать нельзя, реагировать правильно Представьте: поздний вечер, серверная молчит, а ИТ-специалисты мирно спят. И вдруг – тревожный звонок. «Что-то странное с трафиком…» – сообщает дежурный администратор. Через несколько минут выясняется: в сети подозрительная активность, данные утекают, а системы начинают «чудить». Паника? Нет, если у вас есть чёткий план реагирования на ...

Бизнес-ужин: как выстроить эффективную систему ИБ на промышленных предприятиях? ⏰ 27 марта 16:00 📍 Москва, ул. Пятницкая, д. 46, стр. 1, Drinks and Dinners По данным аналитики, в период с 2022-2024 гг. на сектор промышленности было совершено около 600 тыс. попыток кибератак. Эффективная защита предприятий невозможна без комплексного подхода к управлению и обеспечению ИБ, включающего прогнозиро ...

📢 Итоги 2024 года в ИБ: криптозащита рванула вверх, антифрод вышел за пределы банков, а топ-менеджеры наконец-то в деле! 🚀🔐 💰 Деньги потекли рекой! Выручка «Инфосистем Джет» от ИБ-проектов выросла на 43% и приблизилась к 20,5 млрд рублей. Нехило, да? 😏 🔝 Криптозащита: +14 594% Это не опечатка! Криптографическая защита показала просто космический рост благодаря «эффекту низкой базы» 2023 го ...

📢 Осторожно, Telegram-ловушка! Мошенники атакуют соискателей 👀 📌 Что случилось? Любите искать работу в интернете? Будьте начеку! Киберпреступники придумали комбо-схему 🎭: сначала угоняют ваш Telegram-аккаунт под предлогом заполнения резюме, а потом рассылают вашим друзьям фейковые опросы от имени «Единой России» с обещанием 5 000 ₽ за участие. 💸 Результат? С 20 февраля по 15 марта 770 челов ...

📣 Мы начинаем эфир! Не пропустите! 📣 Контейнеры и Kubernetes — точно ли оно вам надо? ⏰ Начинаем ровно в 11:00 Что обсудим: ✔️ Какие задачи можно решить с помощью контейнеризации? ✔️ Почему эта технология столь стремительно набирает популярность? ✔️ Насколько высок порог входа в мир контейнеризации? ✔️ По каким причинам некоторые компании не используют контейнеры в своей инфраструктуре?  ...

🎓💸 Мошенники vs. студенты: битва за стипендию! 💸🎓 Студенты, будьте бдительны! Злоумышленники решили, что ваши честно заработанные стипендии – их добыча. Они рассылают сообщения от имени Минобрнауки и предлагают «уточнить данные» для выплат. Всё выглядит солидно, но есть нюанс: вместо денег вы можете получить… кредит на своё имя! 💀💳 Как это работает? 📩 Вам приходит сообщение – «Срочно под ...

Компания Вебмониторэкс — российский ИБ-вендор с более чем десятилетней историей, приглашает вас на весеннюю сессию вебинаров! Вас ждет много экспертного контента и актуальная информацией о текущем состоянии и развитии рынка, а также современные подходы к защите веб-приложений и API. ➡️Основные темы вебинаров: • Защита веб-приложений (WAF) • Защита интеграций между сервисами (API Security) • Т ...

🛡️ NIST вооружается против квантовых угроз: HQC вступает в игру! ⚡ В портфель постквантовой криптографии добавлен пятый алгоритм – HQC, который станет запасным вариантом для ML-KEM.

🛑 Видео мне запили, © Microsoft! 🎥💻 Представьте: вы нашли уязвимость, подробно ее описали, приложили скриншоты... и в ответ: "А где видео?" 🤨 Так случилось с ведущим аналитиком по кибербезопасности Уиллом Дорманом, который наткнулся на интересные требования Microsoft Security Response Center (MSRC). 🎬 Не теряя чувства юмора, эксперт записал 15-минутный ролик с: ✅ Мемом из "Образцового самца ...

📖🔥 Скандальные мемуары против Meta (в России признана экстремистской и запрещена): запретили, но стало только популярнее Чрезвычайный арбитр вынес промежуточное решение: Саре Уинн-Уильямс пока нельзя продвигать свою разоблачительную книгу о Meta. Но, как показывает практика, запреты только подогревают интерес 📈. 🚀 В чём сыр-бор? Бывшая сотрудница компании разнесла Meta в пух и прах в своих ...

🔥 Уже завтра, 18 марта, состоится специальный эфир на AM Live совместно с разработчиками платформы «Штурвал» ❓Насколько целесообразно использовать контейнеры? Не приведет ли это к излишнему хаосу, повышенным расходам на инфраструктуру и персонал, а также к дополнительным угрозам кибербезопасности в среднестатистической организации? Или без контейнеров дальше никуда? Не пропустите, будет очень и ...

🚨 Copilot, ты где? Windows снова шалит! 🚨 Microsoft выпустила мартовское обновление Windows, и... бац! Copilot исчез с некоторых устройств! 😱 Да-да, он просто взял и самовыпилился — вместе с иконкой с панели задач. 💡 Что делать? До выхода исправления придется вернуть Copilot вручную: ✅ Зайти в Microsoft Store и скачать приложение заново. 📌 Закрепить его обратно на панель задач (если оно ва ...

🔍 Стеганография: тайные послания в XXI веке! 🕵️‍♂️ 💡 Что это такое? Хакеры научились прятать информацию так же хорошо, как мы — чек в магазине от второй половинки. 📦🧐 Вместо шифрования злоумышленники запихивают информацию в картинки, аудиофайлы и даже сетевой трафик — и никто ничего не замечает!

🔥🔥🔥 Уже завтра, 18.03.25, состоится специальный эфир AM Live при поддержке разработчиков платформы «Штурвал» на тему: Контейнеры и Kubernetes — точно ли оно вам надо? Ключевые вопросы дискуссии: ⏺Какие задачи можно решить с помощью контейнеризации? ⏺Почему эта технология столь стремительно набирает популярность? ⏺Насколько высок порог входа в мир контейнеризации? ⏺По каким причинам некото ...

🔥 В среду, 19.03.25, на AM Live состоится эфир, посвященный датацентричной кибербезопасности. Вы узнаете, как защитить самое ценное – свои данные. Мы расскажем, как построить датацентричную кибербезопасность (Data-Centric Security) и минимизировать риски потери и утечек данных. ⏰ Начинаем ровно в 11:00! 👉 Зарегистрироваться >> 🙋🏻Спикер - Виктор Рыжков, Руководитель развития бизнеса по защ ...

🛜 D-Link в опасности: хакеры говорят «спасибо» за новый эксплойт! 😱 🚨 Проблема? Устройства больше не поддерживаются, а значит, ждать обновлений — как ждать Wi-Fi в лесу. 📡 Какие модели в черном списке? 📌 DIR-878, DIR-882, DIR-2640-US, DIR-1960-US, DIR-2660-US, DIR-3040-US... (и еще несколько «счастливчиков»).

📈 IPO, ИНН и головная боль ИТ-компаний 🤯 Российские ИТ-компании массово выходят на IPO, но вместе с новыми инвесторами получают неприятный бонус – смену ИНН и бюрократический квест 🏛️. 📌 В чем проблема? 🔄 При выходе на биржу компаниям приходится менять организационно-правовую форму с ООО на ПАО, а вместе с этим — и ИНН. 📋 Минцифры ведет реестры ИТ-компаний, но новый ИНН = новая регистраци ...

📊 Свежие данные от «Лаборатории Касперского» показали: 👶 76% детей честно указывают свой возраст в соцсетях. 👀 28% подростков (11–14 лет) завышают возраст, чтобы получить доступ ко «взрослому» контенту. 🚪 Каждый пятый ребёнок не закрывает профиль от посторонних. 🎭 Главная проблема? Это идеальный подарок для мошенников и онлайн-грумеров. Они получают бесплатный каталог потенциальных жертв, к ...

🔥 Уже завтра, 18 марта, состоится специальный эфир на AM Live совместно с разработчиками платформы «Штурвал» ❓Насколько целесообразно использовать контейнеры? Не приведет ли это к излишнему хаосу, повышенным расходам на инфраструктуру и персонал, а также к дополнительным угрозам кибербезопасности в среднестатистической организации? Или без контейнеров дальше никуда? Не пропустите, будет очень и ...

⚙️ Российские машиностроители внезапно узнали, что у них завелась APT-группа «Telemancon». Почта принесла сотруднику российской военной компании архив с «важным запросом» 📬, но вместо контракта внутри спрятался весьма дружелюбный файл-скринсейвер. При ближайшем знакомстве оказалось, что это вовсе не заставка с котиками 🐱, а хитрый дроппер на C++ с говорящим названием TMCDropper.

🤖 GigaChat и пентестеры: как ИИ стал «напарником» по взлому 🔓😏 Кажется, ИИ сегодня берётся за всё: от написания кода до рисования картинок. Но сможет ли он стать полноценным коллегой пентестера и помогать искать дыры в безопасности? Посмотрим на примере российского чат-бота GigaChat! 🇷🇺✨

📞 Звонок от «ЖЭКа»? Возможно, вас снова разводят! 😅 МВД России предупредило о новом виде телефонного мошенничества: теперь аферисты притворяются управляющими компаниями и предлагают «очень выгодный перерасчёт» за коммуналку. Цель у них, конечно, благородная — узнать побольше ваших личных данных и облегчить кошелёк. 🤷‍♂️💸

💻 Huawei прощается с Windows — пора привыкать к Linux и HarmonyOS! 🚀😅 У Huawei заканчивается лицензия на Windows, и уже в апреле ноутбуки компании останутся без привычной ОС от Microsoft. Китайский гиганок решил не грустить и заменил привычные «окна» 🪟 на собственную HarmonyOS и Linux. Теперь вместо синего экрана смерти вас ждут сюрпризы от китайских разработчиков. 🐉✨ Пока пользователи по в ...

Необходимость обеспечить безопасность контейнеров продиктована развитием технологии контейнеризации и её активным применением в зрелых организациях. PT Container Security, продукт для защиты контейнерных сред призван минимизировать риски при использовании контейнеров в организациях с разным уровнем зрелости.

🔥 Датацентричная кибербезопасность: как защитить данные от потерь и утечек 🗓 19 марта (среда) в 11:00 (МСК) Вы узнаете, как защитить самое ценное – свои данные. Мы расскажем, как построить датацентричную кибербезопасность (Data-Centric Security) и минимизировать риски потери и утечек данных. 🔶 В чем заключаются принципы датацентричной кибербезопасности (Data-Centric Security)? 🔶 Как повлияли ...

🔥 Во второй части эфира AM Live на тему реагирования на инциденты в информационной безопасности поговорили об инструментах и средствах, которые помогают компаниям любого размера быстро и эффективно справляться с угрозами. Вы узнаете: ⏺Какие конкретные задачи в рамках реагирования на инциденты лучше всего поддаются автоматизации ⏺Какие классы решений в информационной безопасности могут существе ...

🤖 Deepseek AI оказался не таким уж глубоким 🙈 Новый троян OctoV2 маскируется под милое и дружелюбное Android-приложение Deepseek AI, заманивая доверчивых пользователей на фальшивые сайты. Вместо обещанного искусственного интеллекта вы получаете искусственного трояна, который сразу берётся за дело: настойчиво просит включить подозрительные разрешения и отправляет ваши банковские данные куда-то ...

🔐 Akira против GPU: видеокарты побеждают! 🎮 Исследователь Йоханес Нугрохо решил, что пора остановить Linux-вымогателя Akira, превратив расшифровку файлов в дорогостоящую игру-угадайку. 🎲 На битву ушло: 🗓️ 3 недели вместо одной, 💰 $1200 на GPU, 🎯 и точность до наносекунд. Теперь дешифратор лежит на GitHub, а вымогателю Akira остаётся лишь горько плакать в уголке. 😢 Главное — не ошибитесь ...

💡Этот выпуск – напоминание о том, что кибербезопасность начинается с каждого из нас... Будущее наступило, и технологии все глубже проникают в нашу жизнь. Но вместе с удобством приходят и новые угрозы: мошенники, кибератаки, утечки данных. ❓ Почему низкий уровень киберкультуры ставит под удар каждого из нас? Как защитить себя в цифровом мире? В этом выпуске AM TALK разбираемся, кто отвечает за ...

#TextNotFound - Источник: TG-AM Live. Опубликовано: 14.03.2025 18:49 (+0300); Адрес: https://t.me/anti_malware/20021

Если вам внезапно сообщили в Telegram, что знакомый скоропостижно «отправился на тот свет» ⚰️😱, не спешите скорбеть и уж тем более кликать на файл с расширением .apk 🤖. Русскоязычные мошенники поняли, что банальное «Это ты на фото?» уже не цепляет, и решили сыграть на эмоциях посильнее — ведь отказать покойнику в последнем клике явно сложнее 👻.

🔥 Во вторник, 18 марта, состоится специальный эфир на AM Live при поддержке разработчиков платформы «Штурвал». ❓Насколько целесообразно использовать контейнеры? Не приведет ли это к излишнему хаосу, повышенным расходам на инфраструктуру и персонал, а также к дополнительным угрозам кибербезопасности в среднестатистической организации? Или без контейнеров дальше никуда? Не пропустите, будет очень ...

Теперь даже самые непримиримые противники смогут тайно обсудить, кто круче — Android 🤖 или iPhone 🍏. Наконец-то свершилось чудо: Apple и Google договорились сделать сообщения между iOS и Android полностью зашифрованными 🔒. Видимо, устали читать наши бесконечные споры про «зелёные» и «синие» облачка 💬 и решили избавить от них ещё и спецслужбы 🕵️‍♂️

😅🤖 Когда нейросети чуть-чуть перегнули палку! Ребята из Tenable решили проверить защиту популярного ИИ-помощника DeepSeek R1 и были в лёгком шоке. Оказалось, стоит лишь красиво попросить и аккуратно направить его «ход мысли», как дружелюбный бот превращается в стажёра-вирусописателя! 🧑‍💻💥 Правда, злодейские шедевры ИИ пока не идеальны, но с помощью добрых наставников даже нейросеть может ос ...

Известная кибергруппа SideWinder, ранее специализировавшаяся на военных и дипломатических объектах, теперь активно атакует атомную энергетику. Эксперты отмечают, что действия злоумышленных хакеров становятся всё изощрённее и охватывают уже три континента.

OpenAI обратилась к американским властям с призывом разрешить использовать защищённый контент для обучения нейросетей, иначе США рискуют остаться позади Китая в ключевой технологической гонке XXI века.