infosec&anti_malware

✉️ 21 год: история создания Gmail. • В далеком 2004 году, электронная почта выглядела совсем по-другому. "Входящие" были забиты спамом, и было просто невозможно найти реальные сообщения или файлы. Кроме того, количество писем было ограничено, поэтому приходилось постоянно удалять их, чтобы не превышать лимит хранилища. Изначально Gmail создавался для решения этих проблем, и перерос в продукт, ко ...

🪟 Microsoft прикрыла лазейку… но не до конца В свежем превью Windows 11 24H2 (обновление KB5053658) Microsoft внезапно удалила скрипт bypassnro.cmd, с помощью которого можно было тихо обойти принудительную привязку к аккаунту Microsoft при установке системы. Ну а как же свобода выбора, спросите вы? Ответ прост: «в целях безопасности и удобства», конечно же. Но всё не так мрачно: если вы не боит ...

Когда киберпреступники получают красную карточку В Африке прошла операция Red Card — не футбольный матч, а настоящая чистка цифрового поля. Интерпол с партнёрами, включая «Лабораторию Касперского», провели рейд против кибермошенников, которые взламывали смартфоны, продавали "выигрыши в лотерею" и переводили деньги в крипту. Почти 2 тысячи устройств изъяты, сотни злоумышленников — в нокауте.

• Простой и красивый Cheat Sheet для начинающих линуксоидов: включает в себя основные директории файловой системы с коротким описанием! • Дополнительно: ➡Работа с файловой системой Linux. ➡Linuxjourney - коллекция мини-курсов по основам Linux для начинающих. ➡Введение в Linux - бесплатный курс знакомит слушателей с операционной системой Linux и основами её использования. ➡Онлайн-книга: «Эффект ...

🔥 SOC-БАТЛ В ПРЯМОМ ЭФИРЕ! 🔥 Начинаем «Сравнение коммерческих SOC». 📊 Разберем реальные предложения от ведущих SOC-провайдеров: — Что входит в услуги? — Какие гарантии дают? — Кто круче по технологиям, поддержке и цене? 💥 Никаких шаблонов — только факты, цифры и честный разбор. Поможем понять, кто действительно может защитить вашу инфраструктуру. 🔗 СМОТРЕТЬ #SOC #инфобезопасность #кибербе ...

📈 Российский софт на подъеме: за 2024 год Реестр отечественного ПО пополнился рекордным числом решений — более 4600 новых продуктов от 2700 правообладателей. Особенно активно росли категории встроенного, промышленного ПО и средств анализа данных. Аналитики ИТ-холдинга Т1 отмечают не только рост количества, но и вовлеченность новых разработчиков: свыше 80% участников впервые вошли в Реестр.

Ставишь «антивирус» — теряешь деньги. Злоумышленники нашли способ воровать с банковских карт, даже не набирая ваш номер. Достаточно одного «полезного» приложения, и ваш смартфон уже работает на другую сторону. В этом выпуске — как троян CraxsRAT и переосмысленный NFCGate объединились в идеальную пару для мобильного мошенничества. Спойлер: звонить теперь не обязательно.

Открытый практикум Linux by Rebrain: Установка Linux на RAID массив После регистрации мы отправим вам подарок! Вы сможете найти его в ответном письме. 👉 Регистрация Время проведения: 9 апреля (среда), 20:00 по МСК Программа практикума: ▪️Разметка диска ▫️RAID массив ▪️Что нужно помнить при замене диска в RAID массиве Кто ведёт? Андрей Буранов — специалист по UNIX-системам в компании VK, в ...

🔥 Не пропустите прямой эфир: выбираем идеальный SOC под вашу организацию Уже сегодня встретимся на конференции АМ Live, где поговорим начистоту: что такое SOC в реальной жизни — не по учебникам, а по кейсам. Разберём, какие ошибки делают чаще всего, чем отличается коммерческий SOC от гибридного, и как не прогадать с выбором для своей компании. Будет честно, по делу и без маркетинговой пыли в гл ...

Пока вы читали это предложение, Chrome уже мог обновиться. В версии 135 Google прикрыла 14 дыр, включая одну особенно опасную use-after-free.

Иногда любопытство — не просто порок, а сигнал тревоги. Если ваш коллега вдруг начал интересоваться серверной, таскает на работу флешки и печатает больше, чем вся бухгалтерия вместе взятая — возможно, он не просто перерабатывает. Эксперт рассказал, как вычислить офисного «крота», пока тот не сбежал с клиентской базой и ноутбуком в закат.

• Час назад на «Госуслугах» стал доступен сервис «Сим-карты», где можно посмотреть, сколько и каких абонентских номеров зарегистрировано на пользователя у операторов связи. В данном разделе отображаются следующие номера: - Личные — когда сим-карта оформлена на ваш паспорт; - Корпоративные — когда организация выдала вам сим-карту и вы активировали её на Госуслугах. • По каждому номеру в разде ...

• Анекдот дня: хакер, который ранее украл 2930 ETH ($5,4 млн) у zkLend (L2 протокол, построенный на StarkNet), планировал отмыть их через криптомиксер TornadoCash, но нарвался на фишинговую ссылку и перевел все деньги другому хакеру... • А ведь когда хакер вывел из zkLend $5 млн, команда протокола попыталась связаться с ним, предложив вознаграждение. Хакер мог бы оставить себе 10% от украденной ...

Уже завтра, 2 апреля в 11.00 (среда), на AM Live состоится эфир, посвященный тому, какой SOC лучше выбрать. 💫 Не пропустите, будет очень интересно и полезно! 👉 Зарегистрироваться >> 👩🏻 Спикер — Екатерина Сюртукова, Независимый эксперт по информационной безопасности #AMLive_эфир2апреля_ч1

🔥Уже завтра, 02.04 (среда), на АМ Live состоится эфир, который мы посвятим сравнению коммерческих SOC. ✅ Мы сравним услуги коммерческих SOC по составу, уровню гарантийных обязательств и стоимости. Проанализируем инфраструктурные различия, уровень технологической зрелости и технической поддержки, чтобы вы могли лучше понять сильные и слабые стороны каждого из них. 📌 Когда: 02.04 в 15:00 👉 За ...

☁️ Переход в облако: свобода или угроза? Облачные сервисы дают бизнесу новые возможности, но вместе с ними — и новые риски: утечки, атаки через API, уязвимые конфигурации. Старые подходы к защите больше не работают — или работают не так, как раньше. 🔐 Как защищать публичные, гибридные и частные облака? 🏢 Какие провайдеры — действительно надёжные? 📊 И на что стоит обратить внимание в первую оче ...

Когда «железный конь» готов, но система — нет: в ГИБДД — цифровая пробуксовка. Сервисы «легли», инспекторы без ПТС, автовладельцы — в очередях и на нервах. Попасть в личный кабинет — квест, зарегистрировать машину — почти подвиг. А пока одни штурмуют отделения, другие вспоминают апрель 2024-го, когда «переход на отечественное» тоже закончился зависанием.

Компания UserGate открыла компьютерный класс в Губкинском университете. Почему лабораторные работы по теме информационной безопасности (ИБ) для студентов в области нефтегаза будут проводить на оборудовании российского разработчика? Это – спонсорство, стратегия роста бизнеса UserGate или отражение федерального стандарта?

🔥Уже завтра, 02.04 (среда), на АМ Live состоится эфир, который мы посвятим сравнению коммерческих SOC. ✅ Мы сравним услуги коммерческих SOC по составу, уровню гарантийных обязательств и стоимости. Проанализируем инфраструктурные различия, уровень технологической зрелости и технической поддержки, чтобы вы могли лучше понять сильные и слабые стороны каждого из них. 📌 Когда: 02.04 в 15:00 👉 За ...

🗞 Paged Out #5! • Вышел 6-й номер журнала Paged Out, который включает в себя различный материал на тему этичного хакинга и информационной безопасности. Публикуется в формате: 1 страница - 1 статья. Все выпуски можно скачать отсюда: https://pagedout.institute. Приятного чтения. #Журнал #ИБ

Коммерческий или гибридный SOC? Определимся с выбором уже завтра! ⏰ 2 апреля (среда) в 11:00 (МСК) О чем поговорим? ⏺️ Какая из моделей SOC выгоднее и почему? ⏺️ Какая модель упрощает выполнение законодательных и отраслевых требований? ⏺️ Какая реальная выгода будет, выбирая между MSSP и гибридом? 👉 Зарегистрироваться А пока - небольшой креатив для поднятия настроения😁 Пишите в комментар ...

🔥Уже завтра, 02.04 (среда), на АМ Live состоится эфир, который мы посвятим сравнению коммерческих SOC. ✅ Мы сравним услуги коммерческих SOC по составу, уровню гарантийных обязательств и стоимости. Проанализируем инфраструктурные различия, уровень технологической зрелости и технической поддержки, чтобы вы могли лучше понять сильные и слабые стороны каждого из них. 📌 Когда: 02.04 в 15:00 👉 За ...

🔥 AM Live: Сравнение коммерческих SOC — выбери лучший для своей безопасности! 🔐 Уже 2 апреля в 15:00 (МСК) разбираемся, как выбрать надежный коммерческий SOC, который действительно защитит ваш бизнес. Поговорим о главном: ✅ Какие услуги входят в базовый пакет? ✅ Как SOC может стать отраслевым центром ГосСОПКА? ✅ Хватает ли у них производительности для вашего трафика? ✅ Что под капотом: инфраст ...

ttps://t.me/SE_VirusTotal_bot">S.E. Virus Detect появится дополнительный функционал проверки URL-адреса, который будет обращаться по API к сервису Web-check и отдавать вам готовый отчет, содержащий все перечисленные выше данные. Ну и будет гораздо удобнее пользоваться сервисом, так как вам не придется открывать браузер, переходить на сайт и т.д., всё можно сделать не выходя из Telegram. • Ну а е ...

• Web-check - судя по названию этого инструмента, вы наверняка догадались, что речь пойдет о сервисе для анализа веб-сайтов. Функционал достаточно богатый и позволяет получить следующую информацию о URL-адресе: ➡IP Info; ➡SSL Chain; ➡DNS Records; ➡Cookies; ➡Crawl Rules; ➡Headers; ➡Quality Metrics; ➡Server Location; ➡Associated Hosts; ➡Redirect Chain; ➡TXT Records; ➡Server Status; ➡Open Ports; ➡T ...

Уже завтра, 2 апреля в 11.00 (среда), на AM Live состоится эфир, посвященный тому, какой SOC лучше выбрать. 💫 Не пропустите, будет очень интересно и полезно! 👉 Зарегистрироваться >> 🙋🏻Спикер — Марсель Айсин, Руководитель BI.ZONE SOC Consulting, BI.ZONE #AMLive_эфир2апреля_ч1

Когда на ЕГЭ готовишься не с репетитором, а с ведьмой Московская школьница решила бороться со «страшной порчей» с помощью онлайн-гадалки — и перевела ей всё, что родители копили на ипотеку. Почти 4 миллиона рублей ушли на «магические ритуалы», а гадалка исчезла, как дым от свечи. Спойлер: полиция уже в деле, а карма у гадалки точно пошатнулась.

Угнал — перезагрузился! Google решила поиграть с нервами смартфонных воров: в Android 16 появится функция автоперезагрузки, если телефон три дня лежит без дела. После этого — никакого отпечатка пальца, только старый добрый ПИН-код. Так что воровать Android теперь — это как брать таймер-бомбу: тикает, перезагружается и становится бесполезным. А вы говорите, обновления скучные!

🔥В эфире AM Live ведущие эксперты обсудили лучшие практики кибербезопасности, разобрали реальные кейсы атак, рассказали, как провайдеры обеспечивают защиту своей инфраструктуры и какую роль в этом играет сам клиент. Смотрите запись эфира, и вы узнаете: ⏺Основные Use Cases перевода инфраструктуры в облако ⏺Разница подходов к ИБ в облаке в зависимости от типа Облака и требований по безопасности ⏺ ...

х интегральных схем, продавался за 49 долларов. Остальные компоненты любитель должен был купить самостоятельно. • TV-Typewriter стал первым широко доступным устройством такого рода для энтузиастов и радиолюбителей, предоставив им простое решение для вывода текстовой информации на экран телевизора. Этот проект фактически подготовил почву для будущего развития видеотерминалов и персональных компью ...

🖥 TV Typewriter: прототип терминала. • Как думаете, что изображено на картинке выше? Многие застали эпоху, когда купить готовую персоналку было по карману далеко не каждому, и поэтому энтузиасты самостоятельно паяли с нуля устройства вроде «ЮТ-88» по журнальным публикациям, либо покупали на радиорынке «зоновскую» плату и микросхемы россыпью, чтобы собрать «Спектрум» по ксерокопии инструкции с е ...

#TextNotFound - Источник: TG-AM Live. Опубликовано: 31.03.2025 19:04 (+0300); Адрес: https://t.me/anti_malware/20180

🎉 Результаты розыгрыша: 🏆 Победители: 1. Aleksei (@lexx667) 2. Vladimir (@Origamitense) 3. Евгений (@JohnNemeziz) 4. Sergey (@Makedonskiy_SK) 5. Roman Ch. (@flaeerst) ✔️Проверить результаты

🔥В среду, 02.04, на АМ Live состоится эфир, который мы посвятим сравнению коммерческих SOC. ✅ Мы сравним услуги коммерческих SOC по составу, уровню гарантийных обязательств и стоимости. Проанализируем инфраструктурные различия, уровень технологической зрелости и технической поддержки, чтобы вы могли лучше понять сильные и слабые стороны каждого из них. 📌 Когда: 02.04 в 15:00 👉 Зарегистриров ...

Безопасность начинается с контроля доступа. Уязвимость к фишингу, простые пароли и неконтролируемые привилегированные учётные записи — слабые места почти любой компании. Эксперты в студии AM Live обсудили главные принципы Identity Security: от многофакторной аутентификации до Zero Trust.

Мошенники освоили новый уровень фантазии: теперь они звонят от лица «жилищной инспекции» и пугают, что ваши три кота и два хомячка превышают все мыслимые лимиты, установленные на Госуслугах. Пока граждане в панике ищут, куда спрятать попугая, аферисты охотно предлагают решить проблему за «скромную плату» или по ссылке на «госстраничку».

Утро понедельника для москвичей началось в лучших традициях цифровой эпохи: мобильное приложение метро сказало «до свидания», а сайт неожиданно заговорил по-украински о проблемах Укрзализницы. Пополнить «Тройку» теперь можно лишь по старинке — через живых людей в кассах. Пассажиры массово тестируют терпение сотрудников метрополитена и вспоминают, как выглядит наличка. Власти утверждают, что это п ...

• Malware-Traffic-Analysis.net — широко известный в узких кругах ресурс, который позиционирует себя как хранилище заданий и викторин по анализу трафика. Есть задачки, которые размещены как на собственном сайте, так и на других ресурсах (задания-викторины, трафик на которые вообще лежит на гитхабе). • На каждое задание представлен некоторый сценарий и описание того, что должно быть в отчёте: кр ...

Хакеры снова взялись за рассылки налоговых штрафов, но в этот раз «платить» придётся банковскими аккаунтами и биткоинами. Троян Grandoreiro теперь маскируется под PDF-файл, а для убедительности даже выдаёт ошибку Adobe Reader. Пожалуй, единственный штраф, который безопаснее игнорировать.

Коммерческий или гибридный SOC? Определимся с выбором 2 апреля (среда) в 11:00 (МСК) О чем поговорим? ⏺️ Какая из моделей SOC выгоднее и почему? ⏺️ Какая модель упрощает выполнение законодательных и отраслевых требований? ⏺️ Какая реальная выгода будет, выбирая между MSSP и гибридом? 👉 Зарегистрироваться 🙋🏻 Спикер - Сергей Солдатов, Руководитель центра мониторинга кибербезопасности, «Лаб ...

Миграция Kaspersky Security с Windows на Linux: бесплатное обучение с розыгрышем мерча! Пройди бесплатный курс по миграции Kaspersky Security с Windows на Linux на образовательном портале TS University, получи сертификат по итогам обучения и участвуй в розыгрыше 20 фирменных призов от Лаборатории Касперского. 🎓 На курсе ты гарантированно получишь: ⁃ знания о проблемах безопасности и обосно ...

Microsoft решила, что эмодзи и QR-коды больше не помогут успокоить пользователей перед лицом страшного «синего экрана смерти». В новой Windows 11 экран ошибок вернулся к суровому минимализму, знакомому ещё по Windows 8. Видимо, в компании посчитали, что для паники достаточно и простого сообщения.

🚀 Какой SOC выбрать: коммерческий или гибридный? Узнайте на AM Live! 02 апреля (среда) в 11:00 (МСК) Многие компании стоят перед сложным выбором: отдать ли безопасность на аутсорсинг полностью, или выбрать гибридную модель? AM Live поможет вам принять осознанное решение! 📅 На онлайн-конференции мы разберём: 🔹 В каких случаях полностью сервисный SOC – это оптимальный выбор? 🔹 Когда гибридный ...

Как найти слабые места в веб-приложении до того, как их найдут хакеры? Расскажем на курсе WAPT от Академии Кодебай! 🛡 Это на 100% практический курс по пентесту, где вы попробуете изученные техники взлома в 65-ти заданиях нашей лаборатории! 🔴 Каждую неделю — вебинары с куратором! Стартуем 3 апреля. Регистрация здесь. Содержание курса: ✦ эксплуатация всех актуальных типов уязвимостей, активный ...

Рыночный сегмент систем хранения данных (СХД) относится к тем, где курс на импортозамещение за последние годы прослеживается наиболее отчётливо. Долгое время в России рынок СХД занимали зарубежные производители: Dell EMC, IBM, HPE, NetApp, Huawei, Hitachi. Рассказываем, какие альтернативы сейчас предлагают российские вендоры.

• Ушла эпоха: синий "экран смерти" теперь станет зеленым! • Microsoft опубликовали информацию о том, что в новой версии Windows 11 (24H2) появится зеленый "экран смерти" вместо синего, так как данное решение «лучше соответствует принципам дизайна Windows» и «оптимизирован для пользователей». В профильных СМИ утверждают, что ещё рассматривается чёрный вариант. ➡️ https://blogs.windows.com/win ...

🐊 Новый Android-троян Crocodilus решил поиграть: маскируется под Chrome и жует деньги с банковских счетов. Берегите смартфоны и не кормите крокодилов личными данными!

Когда у «Яндекса» «погас свет». Пока в ЦОД компании спешно восстанавливали питание, соцсети наполнились грустными мемами о том, как люди впервые за долгое время посмотрели друг другу в глаза, а не на экраны смартфонов. К счастью, спустя несколько часов жизнь вернулась в онлайн, и все снова перестали общаться.

Доброе утро... 🫠 #Понедельник

• Пост выходного дня: Cicada 3301 — знаменитый и широкомасштабный хакерский квест, организаторы которого так и остались неизвестными. • Как подсчитали энтузиасты, в загадках «Цикады» содержалось около 20 отсылок к литературным, художественным и музыкальным произведениям. Загадки требовали владения основами криптографии, программирования, стеганографии и математических теорий. • «Cicada 3301 ...