infosec&anti_malware

👨‍💻👵 IT и ИБ на пенсии: грядёт великое переселение внуков к бабушкам в дата-центры Российская проблема дефицита кадров в IT и информационной безопасности настолько давняя, что успела покрыться цифровой пылью. Но теперь, похоже, ситуация станет ещё пикантнее: скоро программисты и безопасники массово отправятся на заслуженный отдых. Да-да, те самые, кто помнит мир до TikTok и запускал Windows с ...

📱🤖 Осторожно: «умные» мошенники и «умные» приложения! Специалисты ВТБ нашли очередной хит сезона — мошенническую схему, где аферисты освоили не только психологию, но и продвинутые технологии. Представляясь банковскими сотрудниками или «заботливыми» операторами связи, преступники настойчиво предлагают обновить приложение. В итоге вместо апгрейда клиент получает на смартфон шпионскую программу, ...

🔥 Identity Security 2025: Как защитить доступ и учетные записи? 🗓 26 марта (среда) в 11:00 (МСК) Впервые на AM Live мы детально раскроем, как эффективно управлять учетными записями, разграничивать доступ и предотвращать угрозы с помощью современных решений Identity Security. 🔶 Что входит в понятие Identity Security (безопасность цифровой идентичности)? 🔶 Какие задачи в информационной безопас ...

Пятитысячные купюры обновили, а банкоматы не предупредили. Теперь каждое десятое устройство по России и каждое четвёртое в Москве отказывается принимать свеженапечатанные деньги. Причина проста: зарубежные производители банкоматов ушли и не хотят заниматься «перевоспитанием» своих устройств под российские банкноты.

Operation Zero объявила сезон охоты на Telegram. За уязвимости в мессенджере, можно получить от 500 000 до целых 4 млн долларов. Особой любовью компания прониклась к «zero-click». Самый щедрый бонус в $4 млн достанется тем виртуозам, кто сумеет собрать полный «набор юного хакера» и заодно поработить устройство жертвы целиком.

ChatGPT решил разнообразить серую жизнь жителя Норвегии Арве Хольмена и написал ему криминальный триллер в ответ на невинный запрос «А кто я вообще такой?» 🔍🤦‍♂️ По версии ChatGPT, Арве — не кто иной, как злобный детоубийца, который уже отдыхает за решёткой за преступление века в тихом Трондхейме. Единственная загвоздка — всё это фейк. 😱 Единственное, что совпало с реальностью — город и возрас ...

🔥 Штрафы за утечки данных взлетели в 27 раз. Компании внезапно полюбили аудит! Похоже, новые штрафы за утечки персональных данных произвели на бизнес куда большее впечатление, чем любые мотивирующие речи айтишников! 😱📈 Раньше аудит проходили примерно так: «Ага, сервер на месте, пароль — qwerty, ну норм». Теперь же эксперты уверяют, что компании подходят к делу максимально ответственно — почти ...

😅 Представьте, почти две трети организаций госсектора считают, что защита паролем типа password или demo — это «норм». А пустой пароль — так вообще шедевр минимализма! 🎨 🕵️‍♂️ Эксперты из Solar JSOC провели более 200 тестов на проникновение (пентестов), и выяснилось, что проникнуть в госсектор проще, чем заказать пиццу: за две попытки и меньше недели. 🍕🚪

💬 Насколько целесообразно использовать контейнеры? Не приведёт ли эта технология к излишнему хаосу, повышенным расходам на инфраструктуру и персонал, а также к дополнительным угрозам кибербезопасности в организациях? ✅В прямом эфире AM Live при поддержке разработчиков платформы «Штурвал» поговорили о плюсах и минусах контейнеризации и Kubernetes: для кого это оправдано, а кому не нужно. 📍Смот ...

📱💬 Минцифры России предложило хранить переписку и звонки россиян аж три года вместо одного! 🤯 Правительство уверяет, что это исключительно для защиты граждан от хитрых онлайн-мошенников и многоходовых схем развода. Теперь за твой прошлогодний мем тоже можно не переживать — он будет надёжно храниться вместе со всеми голосовыми о том, как сложно жить и не хочется работать. 🙈

​📢 «Бэкап или не бэкап, вот в чём вопрос!» 😄 Стартует онлайн-конференция АМ Live, на которой узнаем про российские системы резервного копирования и сервисы хранения данных — выбор есть, но важно не ошибиться! Присоединяйтесь к трансляции и получите мощную порцию знаний (и спокойствия за свои данные): 📅 21 марта, 11:00–13:00 (по Мск) 📍 Онлайн (ссылка на трансляцию здесь👇) https://live.anti- ...

Роскомнадзор объявил очередной VPN-крестовый поход: требует удалить из Google Play 47 VPN-приложений, включая легендарный 1.1.1.1 + WARP от Cloudflare! 🙈 Российский регулятор особенно раздражён хитрым Cloudflare, который использует технологию TLS ECH — в переводе на человеческий язык: «обход блокировок по науке». 🤓🧙‍♂️

Skybox Security: закрылись так быстро, что никто и не заметил! 😬 Skybox Security внезапно «нажала Alt+F4» и уволила всех сотрудников в Израиле и США (целых 300 человек остались без любимых кофе-брейков ☕️😢). Перед этим бизнес и технологии быстренько перепродали конкуренту — Tufin, который оказался готовым подхватить выпавшие из рук решения. В чем фишка решения Skybox? Оно помогало крупным комп ...

Вчерашние обыски, прошедшие в двух российских ИТ-компаниях, были инициированы ФСБ России в рамках расследования дела о завышении стоимости контрактов при разработке комплексной информационной системы судов общей юрисдикции Москвы (КИС СОЮ) и её подсистем.

Have I Been Pwned пополнился «шпионскими» утечками! В коллекцию веб-сервиса Троя Ханта добавилось 1,97 млн новых утекших имейлов, а все благодаря… утечке данных у разработчика сталкерского софта SpyX. Да-да, тех самых программ, которые обещают скрыто следить за пользователями. Что всплыло на поверхность? 💀 🔹 Email, IP, страна проживания, устройство 📍 🔹 Шестизначные ПИН-коды 🔢 🔹 Данные для ...

🟦 Уже завтра, 21 марта в 11:00, на AM Live состоится эфир: Системы резервного копирования и восстановления данных ⚡️Вы узнаете, какие российские системы резервного копирования и сервисы хранения данных существуют, какие критерии необходимо учитывать при их выборе. ✅ А также как правильно провести внедрение таких систем или миграцию с зарубежных аналогов. Не пропустите этот эфир, будет интересн ...

#TextNotFound - Источник: TG-AM Live. Опубликовано: 20.03.2025 19:04 (+0300); Адрес: https://t.me/anti_malware/20091

🚔 ФСБ заглянула в гости к «Ланит». Правоохранители изъяли документы, связанные с разработкой судебной информационной системы Москвы (КИС СОЮ). 💾 Что искали? Вероятно, не забытые баги и старые ТЗ, а нечто более интересное. Напомним, КИС СОЮ разрабатывалась с 2015 по 2017 год, а бюджет проекта составил 2,5 млрд рублей.

📖 Хотели почитать — стали добывать крипту ⛏️💸 Злоумышленники замаскировали скрытый майнер под электронные книги на ряде сайтов. Причём некоторые из них внешне копируют известную пиратскую библиотеку. 🔎 Специалисты выяснили, что при скачивании «литературы» вместо увлекательного романа пользователи получают большой архив (60–100 МБ) с заражённым файлом. Открыли? Поздравляем: теперь ваш компьюте ...

🔍 Обыски в КРОК: все под контролем, но сайт «лег» ненадолго 🖥️ В московский офис ИТ-интегратора КРОК с утра заглянули правоохранители с обысками. В самой компании на это отреагировали с олимпийским спокойствием: «Мы работаем в штатном режиме». 📜 Официальное заявление КРОК гласит: «Все процессы идут по регламенту, обязательства выполняются, связь с клиентами не прерывается». Однако с утра сайт ...

💥 DDoS-атаки эволюционируют, но и защита не спит! Хотели спокойно работать в интернете? Атаки думают иначе. DDoS становится всё изощрённее, но государство и ИТ-компании держат оборону: законы ужесточаются, технологии обновляются, фильтрация трафика становится умнее. 📈 Что сейчас происходит на рынке защиты от DDoS? 🔹 Российский сегмент к 2025 году может вырасти в 3,5 раза! 🔹 В мире рынок Anti ...

📞💰 «Алло, вас снова обокрали?» Госдума предлагает вести учет доверчивых граждан В России решили пойти нестандартным путем в борьбе с телефонными мошенниками. Глава комитета Госдумы по финансовым рынкам Анатолий Аксаков предложил создать «базу доверчивых граждан» – список тех, кто уже попадался на удочку аферистов. Теперь перед тем, как перевести деньги или взять кредит, этим людям придется про ...

🟦 Уже завтра, 21 марта, на AM Live состоится эфир: Системы резервного копирования и восстановления данных ⚡️Вы узнаете, какие российские системы резервного копирования и сервисы хранения данных существуют, какие критерии необходимо учитывать при их выборе. ✅ А также как правильно провести внедрение таких систем или миграцию с зарубежных аналогов. Не пропустите этот эфир, будет интересно и поле ...

💻Ежедневно генерируются гигантские массивы данных. И это делает сотрудников и бизнес уязвимыми для кибератак и утечек. 🔥 На эфире AM Live мы обсудили, как построить датацентричную кибербезопасность (Data-Centric Security) и минимизировать риски потери и утечек данных. Смотрите запись эфира, и вы узнаете: ⏺В чем заключаются принципы датацентричной кибербезопасности (Data-Centric Security) ⏺Что ...

​🟦 Системы резервного копирования и восстановления данных 🗓 21 марта (пятница) в 11:00 (МСК) Вы узнаете, какие российские системы резервного копирования и сервисы хранения данных существуют, какие критерии необходимо учитывать при их выборе. А также как правильно провести внедрение таких систем или миграцию с зарубежных аналогов. 🔶 Какие средства резервного копирования разрабатываются в Росси ...

🐉 Kali Linux 2025.1a: свежачок для хакеров и не только! 🚨 Внимание, обновление! Kali Linux 2025.1a уже здесь, и хотя оно больше про апгрейды, всё же есть чем порадовать фанатов кибербезопасности. 🔧 Что новенького? • Добавили hoaxshell. 🕵️‍♂️💻 • Апгрейд ядра до 6.12 — теперь ещё быстрее и мощнее! ⚡ • Новые обои и обновлённый интерфейс — теперь красиво не только ломать, но и смотреть! 🎨✨ • О ...

🔍 WhatsApp закрыл лазейку для шпионов… но сколько их ещё осталось? 🤔 Разработчики мессенджера пропатчили 0-Click, через которую на устройства проникал шпионский софт Graphite. 🤨 Что случилось? — Жертву добавляли в WhatsApp-группу, кидали PDF, и телефон автоматически заражался. — Шпион проникал в другие приложения, следил за сообщениями и передавал их «куда надо». — WhatsApp внезапно заметил а ...

Похищение, которого не было: мошенники и школьница В Ачинске 15-летняя школьница пошла на поводу у телефонных мошенников и инсценировала собственное похищение! 🎬🎭 📌 Как всё было? • Девушка ушла из дома и записала видеопослание с требованием выкупа… на кладбище ☠️📹. • Отправила его отцу, а сама поехала в соседний город Назарово на такси 🚖. • Провела вечер в интернет-кафе, непрерывно перепис ...

Обновление платформы Security Vision делает работу пользователей удобнее и эффективнее. Теперь можно редактировать данные прямо в таблицах, использовать быстрые фильтры и гибко настраивать отчёты, исключая пустые документы.

Стилер Arcane и его верный напарник ArcanaLoader! 🎭 🎮 Где дело было? На YouTube — в роликах с читами для Minecraft и других популярных игр. Думаешь, скачал себе «имбу»? А вот и нет — получил билет в мир киберугроз. 🎟️💀 🦹‍♂️ Что делает Arcane? Этот хитрый стилер собирает всё, что плохо лежит: 🔹 Данные из браузеров 🧑‍💻 🔹 Пароли к Wi-Fi 📶 🔹 Списки запущенных процессов 📝 🔹 Скриншоты тво ...

🚨 Фишинговая атака: судебные приставы, которых не было 🕵️‍♂️💻 Злоумышленники снова в деле! В этот раз они прикинулись судебными приставами и массово рассылали фейковые уведомления 📩, содержащие троян DarkWatchman. Доверчивые жертвы открывали архив «Исполнительный лист № 27186421-25.zip», а вместе с ним — доступ к своим данным. 🔍 Что известно: ✅ Атака началась ещё в феврале и стала самой мас ...

4 марта в Москве прошла первая флагманская конференция, организованная российским облачным провайдером K2 Cloud. Лидеры ИТ-отрасли и представители крупного бизнеса обсудили ключевые тренды развития и перспективы облачных технологий, а также поделились опытом внедрения передовых инфраструктурных решений.

🚨 XML-подписи под атакой! Обновляйтесь срочно! Разработчики xml-crypto залатали две критические уязвимости (CVE-2025-29774 и CVE-2025-29775, 🔥 9,3 балла по CVSS), которые позволяли хакерам творить беспредел с XML-подписями: 🔹 Повышать права в системе ⬆️ 🔹 Притворяться другими юзерами 🎭

🔍 GReAT-детективы от Kaspersky: как всё начиналось 🕵️‍♂️🔎 В канун китайского Нового года 🎊 «Лаборатория Касперского» решила пообщаться с журналистами и приоткрыть завесу тайны над одним из самых закрытых своих подразделений – GReAT (Global Research and Analysis Team). Эти ребята – настоящие Шерлоки 🕵️‍♀️, занимающиеся расследованием сложнейших APT-атак. Запасаемся попкорном 🍿 – впереди пог ...

🛑 Минцифры и блокировки в Telegram: осторожно, но можно Глава Минцифры Максут Шадаев заявил, что запрещенный контент в Telegram блокировать можно, но очень аккуратно – ведь это дело тонкое и щепетильное. 📌 Главные тезисы: 🔹 Инструменты блокировки есть, но не на 100% эффективны. 🔹 Ошибиться легко, а тема слишком чувствительная, поэтому действуют осторожно. 🔹 Регистрация популярных каналов (1 ...

«СёрчИнформ» приглашает ИБ-руководителей на закрытую межотраслевую конференцию. 24 апреля в Москве более 300 директоров по безопасности крупнейших финансовых, промышленных, нефтегазовых компаний, организаций из ритейла, строительной и транспортной отрасли соберутся на конференции «Про ИБ без воды: Практика. Тренды. Решения». 👉 В программе мероприятия 10 часов обмена опытом с профессионалами по ...

🔐 Apple Passwords три месяца оставался уязвим для фишинга – но теперь всё в порядке (надеемся) 😅 Apple тихо исправила баг в iOS 18.2, но раскрыла информацию об этом только сейчас. Теперь Passwords использует только HTTPS – так что вздохнем с облегчением. 😌

🚀 Не пропустите прямой эфир! 🚀 Друзья, данные – это новая нефть, а утечки данных – это как разлитая нефть… неприятно и дорого. 😬 Хотите узнать, как защитить свое цифровое «золотишко» от киберугроз и случайных «аварий»? Тогда добро пожаловать на конференцию АМ Live! 📅 Когда? 19 марта 2025, с 11:00 до 13:00 📍 Где? У вас на экране – онлайн-трансляция! 🔗 Ссылка на эфир: тык сюда Мы расскажем, ...

Google покупает Wiz за $32 миллиарда – крупнейшая сделка в истории! 🤝 Почему это важно? • Это крупнейшее приобретение Google! Даже покупка Mandiant за $5,4 млрд в 2022 году теперь выглядит скромно. • Wiz в 2023 году уже отказалась от предложения Google за $23 млрд, решив пойти на IPO. Но, как говорится, деньги решают. 💸 • Киберпреступники атакуют облака все чаще, так что Google делает ставку н ...

Windows под атакой — но Microsoft не спешит чинить брешь! Хакеры из 11 стран уже семь лет (!) используют уязвимость в Windows (ZDI-CAN-25373) для кражи данных и шпионажа. 😱 Реакция Microsoft: "Ну… пока не будем чинить." Компания решила, что брешь не заслуживает патча. Спасибо за заботу, редмондцы!

🛠️ PHP снова латает дыры: на 5 уязвимостей меньше, но риски были знатные! 🐘💨 Разработчики снова взяли молоток и заколотили несколько серьезных дыр в коде! 🔨🚧 Обновления устраняют пять уязвимостей, которые могли превратить ваше веб-приложение в швейцарский сыр для хакеров. 🧀 🩹 CVE-2025-1861 — 🤦‍♂️ Буфер под заголовок Location оказался маловат (1024 байта вместо 8000). Итог: могли пропасть ...

#TextNotFound - Источник: TG-AM Live. Опубликовано: 18.03.2025 18:30 (+0300); Адрес: https://t.me/anti_malware/20064

Любите полезные Android-приложения? А что, если вместо фитнеса и планировщика дел вам достанется бесконечная реклама и попытка украсть данные банковской карты? 🫠 🔍 Что произошло? Исследователи выявили 331 вредоносное приложение в Google Play, которые скачали более 60 миллионов раз. Эти "полезные" утилиты маскировались под спортивные, лайфстайл- и системные программы, но вместо пользы: 💥 Показ ...

Компания МСофт, разработчик MFlash, решения для защищённого файлового обмена, и компания Сайберпик, создатель платформы для защиты неструктурированных данных «Спектр», объявили о заключении технологического партнёрства.

📸 Зачем россияне фоткают утюги и как это может сыграть на руку хакерам? Каждый пятый россиянин перед выходом из дома устраивает мини-фотосессию… для электроприборов! 🔌📷 Утюг запечатлён, плита на месте – можно идти. 95% уверены, что это спасает их от тревоги, но эксперты не столь оптимистичны. 🔍 Психологи говорят: 👉 Это временно успокаивает, но не решает проблему тревожности. 👉 Иногда такое ...

Сирены воют – админы мечутся по серверной, 💻 Экран пестрит красными предупреждениями – аналитики пытаются разобраться в логах, 📞 Телефоны разрываются – начальство требует срочных решений. Как не утонуть в хаосе, ускорить реагирование и при этом не превратиться в нервного кофе-зависимого? 🤯 Спойлер: автоматизация спасёт мир! 🌍⚡ Давайте разбираться, как правильно ею воспользоваться и не налом ...

🔥 Уже завтра, 19.03.25, на AM Live состоится эфир, посвященный датацентричной кибербезопасности. Вы узнаете, как защитить самое ценное – свои данные. Мы расскажем, как построить датацентричную кибербезопасность (Data-Centric Security) и минимизировать риски потери и утечек данных. ⏰ Начинаем ровно в 11:00! 👉 Зарегистрироваться >> 🙋🏻Спикер - Рами Мулейс Руководитель команды Cloud Trust, Ya ...

🎭 Crypters And Tools: Netflix для хакеров, только хуже 💀💻 В мире киберпреступности появился хитрый инструмент — Crypters And Tools. Этот сервис помогает хакерам превращать вредоносные файлы в невидимок 🕵️‍♂️, скрывая их от антивирусов с помощью шифрования, упаковки и обфускации. 📌 Как это работает? 1️⃣ Оплачиваешь подписку (как на Spotify, но для кибератак 🎶💣). 2️⃣ Загружаешь свой вирус. ...

🛑💻 Киберинцидент: паниковать нельзя, реагировать правильно Представьте: поздний вечер, серверная молчит, а ИТ-специалисты мирно спят. И вдруг – тревожный звонок. «Что-то странное с трафиком…» – сообщает дежурный администратор. Через несколько минут выясняется: в сети подозрительная активность, данные утекают, а системы начинают «чудить». Паника? Нет, если у вас есть чёткий план реагирования на ...

Бизнес-ужин: как выстроить эффективную систему ИБ на промышленных предприятиях? ⏰ 27 марта 16:00 📍 Москва, ул. Пятницкая, д. 46, стр. 1, Drinks and Dinners По данным аналитики, в период с 2022-2024 гг. на сектор промышленности было совершено около 600 тыс. попыток кибератак. Эффективная защита предприятий невозможна без комплексного подхода к управлению и обеспечению ИБ, включающего прогнозиро ...