infosec&anti_malware

Мошенники научились обходить 3-D Secure и за год украли 3,15 млрд рублей https://www.anti-malware.ru/news/2021-12-14-114534/37745

Positive Technologies представила альфа-версию новой XDR-системы — PT XDR https://www.anti-malware.ru/news/2021-12-14-111332/37743

🗣Нейросеть предупредила ученых об опасности искусственного интеллекта Специалисты Оксфордского университета организовали дискуссию между людьми и искусственным интеллектом, чтобы поговорить с ИИ о будущем отрасли. Разработанная учеными нейросеть работала на базе языковой модели Megatron-Turing NLG. Специалисты дали задание нейросети объяснить, почему искусственный интеллект никогда не будет эт ...

Новые патчи от Apple закрыли возможность удаленного джейлбрейка iPhone https://www.anti-malware.ru/news/2021-12-14-114534/37742

🇷🇺МИД РФ будет анализировать внешнюю политику с помощью технологий ИИ Министерство иностранных дел РФ ведет работу над новым проектом, согласно которому, анализ информации, касающейся внешней политики, будет проводить искусственный интеллект. Спецпредставитель МИД РФ по вопросам цифровой трансформации Сергей Кирюшин сообщил РБК, что уже в следующем году планируется разработать концептуальный п ...

UserGate готовит к выпуску прототип ПАК UserGate Security Gateway https://www.anti-malware.ru/news/2021-12-14-111332/37741

Киберполиция Украины задержала граждан, продававших ПДн 300 млн юзеров https://www.anti-malware.ru/news/2021-12-14-111332/37740

​​Уже завтра, 15 декабря (среда) в 11:00 (МСК), пройдёт онлайн-конференция #AMLive, посвящённая защите рабочих мобильных устройств: 📲 От каких угроз мы защищаем рабочие смартфоны? 📲 Какие мобильные ОС позволяют добиться большей безопасности? 📲 Как обезопасить мобильные устройства сотрудников? 📲 Как подходы к безопасности зависят от выбранной политики (BYOD, CYOD, служебные устройства)? Зарег ...

Kaspersky Symphony XDR комплексно защитит от сложных кибератак https://www.anti-malware.ru/news/2021-12-14-1447/37739

Николай Агринский назначен гендиректором Infosecurity (ГК Softline) https://www.anti-malware.ru/news/2021-12-14-111332/37738

🔊Уже сегодня 14 декабря в 14:00 Positive Technologies представит PT XDR — новое решение для обнаружения киберугроз и реагирования на них Эксперты ИБ-компании расскажут, что такое XDR-решения и как они позволяют ловить хакеров, каков «правильный» рецепт XDR, нацеленного на результативную для бизнеса безопасность. Также компания анонсирует финальный элемент своего XDR-решения —продукт для защиты к ...

Как компании используют Dozor File Crawler, систему класса Discovery DLP https://www.anti-malware.ru/practice/solutions/How-to-Use-Dozor-File-Crawler

Атакующие могут получить root в Ubuntu, положив службу AccountsService https://www.anti-malware.ru/news/2021-12-14-111332/37737

Баги миллиардов чипов Wi-Fi и Bluetooth допускают кражу паролей https://www.anti-malware.ru/news/2021-12-14-111332/37736

Google выпустила срочный патч, устраняющий опасную 0-day в Chrome https://www.anti-malware.ru/news/2021-12-14-111332/37735

🧑‍🎓Российских студентов будут обучать на отечественных компьютерах Минобрнауки и Минпромторг сообщили о решении обновить компьютеры в университетах в 2022 году. Иностранные ПК заменят на модели с отечественными процессорами «Байкал» и «Эльбрус». По словам заместителя главы Минпромторга Василия Шпака, необходимые для реализации инициативы средства пока не подсчитаны, однако, «в масштабах страны ...

🇩🇪Глава МВД Германии призвала ужесточить регулирование Telegram По ее мнению, это необходимо для борьбы с разжиганием ненависти, призывами к насилию и агитацией в интернете. Фезер отметила, что наименьший контроль сейчас установлен за мессенджером Телеграмм, который имеет огромную аудиторию. В настоящий момент в социальных сетях действует ограничение, которое вынуждает владельцев ресурсов уда ...

Платформа R-Vision SENSE получила возможность самостоятельно дообучаться https://www.anti-malware.ru/news/2021-12-13-114534/37731

| Переслано из: SecAtor | ​​Судная ночь продолжается. 0-day уявимость Log4Shell получила оценку 10/10 по шкале CVSSv3, но в дикой природе, как мы и предполагали, оказалась куда более серьезной, чем предполагалось изначально, ведь на практике эксплуатация, как выяснили LunaSec, не требует серьезных технических навыков и укладывается в одну строчку кода. Кроме того, CVE-2021-44228 затрагивает ...

ALPHV BlackCat: шифровальщик на Rust с множеством опций настройки https://www.anti-malware.ru/news/2021-12-13-114534/37730

BI.ZONE Fraud Prevention внесён в реестр российского ПО https://www.anti-malware.ru/news/2021-12-13-111332/37729

​​Уже завтра, ​​14 декабря (вторник) в 11:00 (МСК), пройдёт демонстрационный вебинар, посвященный аудиту защищенности платформы контейнеризации Docker с помощью обновленной версии Средства анализа защищенности RedCheck. В прямом эфире обсудим проблемы безопасности Docker-образов и их инфраструктуры, продемонстрируем один из вариантов реализации задачи аудита образов, платформ контейнеризации и ор ...

Телефонные мошенники в России стали в 35 раз чаще роботизировать звонки https://www.anti-malware.ru/news/2021-12-13-111332/37727

ИИ позволяет создать оружие будущего, а сотрудников госдепа США взломали, еще и кубинские хакеры влезли в КИИ. Эти и другие новости влияющие на нашу жизнь а также еженедельный розыгрыш призов для подписчиков нашего канала в нашем новом Youtube ролике https://www.youtube.com/watch?v=C6CA3I5g084

​​14 декабря в 14:00 Positive Technologies представит PT XDR — новое решение для обнаружения киберугроз и реагирования на них   Эксперты ИБ-компании расскажут, что такое XDR-решения и как они позволяют ловить хакеров, каков «правильный» рецепт XDR, нацеленного на результативную для бизнеса безопасность. Также компания анонсирует финальный элемент своего XDR-решения —продукт для защиты конечных точ ...

Борисов: Надо перейти на российское оборудование из-за роста атак на КИИ https://www.anti-malware.ru/news/2021-12-13-111332/37725

#TextNotFound - Источник: TG-SecurityLab. Опубликовано: 13.12.2021 12:52 (+0300) Адрес: https://t.me/SecLabNews/11340

«Защита мобильных устройств» Приглашаем на онлайн-конференцию #AMLive 15 декабря (среда) в 11:00 (МСК): 📲 От каких угроз мы защищаем рабочие смартфоны? 📲 Какие мобильные ОС позволяют добиться большей безопасности? 📲 Как обезопасить мобильные устройства сотрудников? 📲 Как подходы к безопасности зависят от выбранной политики (BYOD, CYOD, служебные устройства)? Зарегистрироваться: https://live ...

Обзор Fortinet FortiIsolator 2.3, системы защиты доступа к сети за счёт изоляции браузера https://www.anti-malware.ru/reviews/Fortinet-FortiIsolator

Группа Snatch взломала Volvo Cars и украла внутренние документы компании https://www.anti-malware.ru/news/2021-12-13-111332/37723

🇮🇳Хакеры взломали Twitter премьер-министра Индии В его офисе сообщили, что доступ к аккаунту у хакеров был недолгим, а на сообщения, которые в этот отрезок времени появлялись от имени Моди, попросили не обращать внимания. Хакеры, воспользовавшись данной возможностью, написали от имени Моди, что Индия признает биткойн в качестве платёжного средства. Помимо этого, Нью-Дели якобы уже закупила ци ...

Атакующие уже используют Log4Shell для установки вредоносов и майнеров https://www.anti-malware.ru/news/2021-12-13-111332/37722

🇪🇺В Европе выросла популярность пиратских стриммингов Торрентами при этом жители ЕС стали пользоваться реже, говорится в докладе Ведомства по интеллектуальной собственности Евросоюза (EUIPO) Также уровень незаконного скачивания контента снизился в государствах с наибольшим количеством легальных сайтов. EUIPO объясняет различия между государствами-членами ЕС социально-экономическими факторами, ...

Новая ИИ-система позволяет обходить интернет-блокировки, в том числе DPI Пользователям не нужно устанавливать Geneva – система может работать в фоновом режиме в браузере. Специалисты в области компьютерных наук Мэрилендского университета (США) разработали систему на базе технологии искусственного интеллекта (ИИ), способную естественным образом обучаться и обходить интернет-цензуру. Ученые проте ...

🇮🇱Израиль возглавил имитацию крупной кибератаки на мировые рынки с участием 10 стран Израиль в четверг, 9 декабря, провел симуляцию масштабной кибератаки на мировую финансовую систему в 10 странах, пытаясь расширить сотрудничество, которое могло бы помочь минимизировать любой потенциальный ущерб для финансовых рынков и банков. Симуляция кибератаки развивалась в течение 10 дней, когда в Dark We ...

👨‍🔬Ученые представили атаку на физически изолированные компьютерные системы Новый вектор атаки получил название LaserShark и осуществляется путем направления лазеров на встроенные светодиоды компьютеров. Направляя лазеры на встроенные светодиоды и записывая их реакцию, эксперты добились двунаправленного, быстрого и скрытого канала связи на расстоянии до 25 м. Этот подход можно использовать про ...

Традиционно в конце года эксперты «Лаборатории Касперского» подведут итоги в кибербезопасности, раскроют уникальные цифры и попробуют заглянуть в будущее, в этот раз в формате открытой записи подкаста. 14 декабря, 11:00, онлайн. В прямом эфире можно будет задать вопросы ведущим подкаста. Присоединяйтесь к трансляции и регистрируйтесь по ссылке! https://smeni-parol.ru/ Будет интересно!

Выпущен экстренный патч для критической уязвимости в Log4j Организация Apache Software Foundation выпустила экстренное обновление безопасности, исправляющее уязвимость удаленного выполнения кода ( CVE-2021-44228 ) в библиотеке Java Log4j Уязвимость Log4Shell получила максимальную оценку в 10 баллов по шкале CVSSv3, поскольку ее можно использовать удаленно, и для выполнения кода не требуется особ ...

🥷Операторы ботнета Dark используют RCE-уязвимость в роутерах TP-Link 😱TP-Link исправила ошибку с выпуском обновления прошивки (TL-WR840N (EU) _V5_211109) 12 ноября 2021 года. Однако многие пользователи еще не применили обновление безопасности. 👎🏻По словам экспертов из Fortinet , операторы Dark начали свои атаки всего через две недели после того, как TP-Link выпустила обновление прошивки. 👀 ...

Dark Mirai атакует ноябрьскую RCE-уязвимость в SOHO-роутерах TP-Link https://www.anti-malware.ru/news/2021-12-10-114534/37718

Фишеры используют дыры OAuth в реализации Microsoft и Google https://www.anti-malware.ru/news/2021-12-10-111332/37717

Россиянин, помогавший Kelihos шифроваться, получил в США четыре года https://www.anti-malware.ru/news/2021-12-10-114534/37716

😱Тысячи устройств MikroTik используются операторами ботнетов в ходе атак 🕵🏼Эксперты из компании Eclypsium выявили примерно 300 тыс. IP-адресов, уязвимых как минимум для одного известного эксплоита. Больше всего уязвимых маршрутизаторов находится в Китае, Бразилии, России, Италии и Индонезии. США занимают 8-е место. ❗️IT-отделам предприятий настоятельно рекомендуется предпринять шаги для выявл ...

Kali Linux дополнили набором инструментов для социальной инженерии https://www.anti-malware.ru/news/2021-12-10-111332/37715

Mozilla устранила опасные уязвимости в Firefox и Thunderbird https://www.anti-malware.ru/news/2021-12-10-111332/37714

APT-группировка StrongPity прячет вредонос в инсталляторе Notepad++ https://www.anti-malware.ru/news/2021-12-10-111332/37713

🇷🇺Генпрокуратура разработала нормы по конфискации криптовалюты 🤳Генпрокуратура разрабатывает закон для ареста и конфискации незаконных биткоинов. Помимо этого, власти намерены ввести в законодательство понятие «криптовалюта» Генпрокурор отметил, что судебная практика по уголовным делам, как правило, признает цифровые валюты имуществом, то есть предметом взятки, однако этого недостаточно для ф ...

Критический баг угрожает выполнением кода геймерам и серверам Minecraft https://www.anti-malware.ru/news/2021-12-10-111332/37712

🙉Общественная палата выявила 90 тысяч фейковых материалов с начала года 💉Cамое большое количество фейков (28 100) посвящено вакцинации 🇷🇺Вторая по величине группа фейков «о выборах». Таких сообщений обнаружено 19800 https://www.securitylab.ru/news/527346.php

Emotet вспомнил о Trickbot из корысти: за год тот заразил 160 000 машин https://www.anti-malware.ru/news/2021-12-09-114534/37710