infosec&anti_malware

Windows-вредонос BLISTER использует валидный сертификат для подписи кода https://www.anti-malware.ru/news/2021-12-24-111332/37838

🇷🇺Взломавшему LinkedIn и Dropbox россиянину не придется выплатить жертвам $1,7 млн 🧑‍⚖️ Российский киберпреступник был признан виновным в июле 2020 года в нарушении целостности данных платформ LinkedIn, Dropbox и ныне несуществующей социальной сети Automatic в 2012 году. ❌ Однако суд отменил решение о реституции. Коллегия из трех судей сочла доказательства недостаточными для оправдания выплат ...

Всегда доступен: как защитить веб-ресурсы от DDoS-атак и взломов https://www.anti-malware.ru/analytics/Threats_Analysis/Protect-website-from-DDoS

Атакующие распространяют инфостилер в Telegram-каналах про криптовалюту https://www.anti-malware.ru/news/2021-12-24-111332/37835

В российских торрент-раздачах "Человек-паук: Нет пути домой" есть майнеры https://www.anti-malware.ru/news/2021-12-24-111332/37834

🇨🇳Китайские власти проведут операцию по «очиститке» интернета 🔍Управление по вопросам киберпространства Китая тщательно изучит online-платформы, в том числе социальные сети и сайты обмена видео. ❌Целью операции станет выявление и блокировка поддельных учетных записей и фейковой информации. 👮🏻‍♂️Власти обеспокоены, подделка online-трафика, угрозы и проплаченные комментарии наносят ущерб за ...

Вымогатель-новичок AvosLocker запускает AnyDesk в безопасном режиме Windows https://www.anti-malware.ru/news/2021-12-23-111332/37831

⭕️Opera разрабатывает функцию защиты от взлома буфера обмена Opera работает над новой системой мониторинга и защиты буфера обмена под названием Paste Protection. Система призвана предотвратить перехват контроля и отслеживание скопированного в буфер контента. Последняя доступная стабильная версия Opera — 82, поэтому новая функция безопасности предположительно появится в следующем выпуске, заплан ...

Рождественские шутки Dridex: вы уволены, решение обжалованию не подлежит https://www.anti-malware.ru/news/2021-12-23-114534/37830

Итоги года от Александра Антипова: 5 трендов кибербезопасности, топ-3 уязвимостей, конкурсы. https://youtu.be/RYsZ4AvA_Uw

В России введут штрафы за трафик с подменного номера — до 1 млн рублей https://www.anti-malware.ru/news/2021-12-23-114534/37828

🇺🇦Атаку на Kaseya организовал компьютерный гений из маленького украинского городка Власти США обвинили 22-летнего жителя Украины Ярослава Васинского в проведении атак с использованием программы-вымогателя REvil. Как сообщалось в судебных документах, Ярослав выступал в роли партнера вымогательской группировки REvil. Молодой человек был арестован 8 октября нынешнего года во время пересечения гр ...

Дарквеб-площадка ToRReZ прекратила своё существование https://www.anti-malware.ru/news/2021-12-23-111332/37826

​​🏭Как подключить АСУ ТП к мониторингу и не нарушить производственный процесс Кибератаки на промышленные сети происходят все чаще. И нет сомнений в том, что АСУ ТП нуждается в постоянном ИБ-мониторинге, который поможет отбить атаку «на подлете», не дожидаясь остановки завода или отключения подстанции из-за хакерских действий. Но вот вопрос: как настроить мониторинг и внедрить необходимые сред ...

Владимир Дмитриев, ГК Innostage: 💭 о формате киберполигона The Standoff 💭 о результатах учений и о роли компании Innostage 💭 о перспективах развития этого сегмента и направления в CyberART https://www.anti-malware.ru/interviews/2021-12-22/37821

Opera работает над функцией защиты важных данных в буфере обмена https://www.anti-malware.ru/news/2021-12-23-111332/37824

Мошенники в России научились обходить СМС-коды банка для аутентификации https://www.anti-malware.ru/news/2021-12-23-111332/37823

📲Операторов связи оштрафуют за пропуск подменных номеров ☎️В третьем чтении принят закон о штрафах для операторов связи за пропуск так называемых подменных номеров. Это позволит эффективнее бороться с телефонным мошенничеством. 💰В зависимости от нарушения размер штрафов составит: для должностных лиц от 30 до 100 тысяч рублей, для индивидуальных предпринимателей от 200 до 800 тысяч рублей, для ...

DuckDuckGo работает над десктопным браузером с упором на конфиденциальность https://www.anti-malware.ru/news/2021-12-22-111332/37819

Новый эксплойт позволил злоумышленникам обойти сентябрьский патч для MSHTML https://www.anti-malware.ru/news/2021-12-22-114534/37818

🇨🇳Правительство Китая обиделось на Alibaba за уязвимость Log4Shell Китайские регуляторы приостановили партнерство в сфере обмена информацией с Alibaba Cloud Computing. Это связано тем, что компания должным образом не исправила и не сообщила регуляторам об опасной уязвимости Log4Shell. Сотрудничество будет пересмотрено через шесть месяцев и, возможно, продлено, если Alibaba Cloud Computing про ...

Уязвимость Garrett iC Module позволяет влиять на детектор в пункте досмотра https://www.anti-malware.ru/news/2021-12-22-114534/37809

🦠 Исследователь обманул домашний тест на COVID-19 с помощью атаки на Bluetooth Уязвимость была обнаружена в мазке из носа Ellume, анализирующем и передающем данные сопутствующему приложению, которое отображает и сохраняет результаты. Исследователю удалось успешно изменить и сертифицировать результаты теста путем перехвата и модифицирования Bluetooth-трафика устройства до того, как он достигне ...

Новые подходы к созданию экосистемы кибербезопасности промышленного предприятия https://www.anti-malware.ru/practice/solutions/How-to-Build-an-Industrial-Cybersecurity-Ecosystem

Актив выложила на GitHub исходный код клиента Рутокен VPN Community Edition https://www.anti-malware.ru/news/2021-12-22-111332/37806

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Кому важно освоить возможности языка C? 🧐 🔥 Узнайте 23 декабря о ключевых навыках программирования на C на встрече с Виктором Коробковым, экспертом с 15-летним опытом в IT-индустрии. На вебинаре Виктор представит программу онлайн-курса «Программист C» и ответит на ваши вопросы. Рекомендуем заранее пройти вступительный тест, чтобы оц ...

​​Начинаем онлайн-конференцию #AMLive. Мы подведем итоги уходящего 2021 года для рынка информационной безопасности! Стартуем уже сейчас. Присоединяйтесь к трансляции: https://live.anti-malware.ru/lajnk12

Как правильно защищать рабочие мобильные устройства https://www.anti-malware.ru/analytics/Technology_Analysis/mobile-security

Обновление BIOS сломало ноутбуки и десктопы Dell (не могут загрузиться) https://www.anti-malware.ru/news/2021-12-22-111332/37805

В 2022 году 2FA станет обязательной для входа на портал госуслуг https://www.anti-malware.ru/news/2021-12-22-111332/37804

🧠Человеческий мозг, выращенный в пробирке, превзошел ИИ Выращенные в лаборатории клетки человеческого мозга обучили играть в Pong быстрее искусственного интеллекта. Для эксперимента использовались клетки человеческого мозга, которые поместили поверх массива электродов. "Мини-мозг" научился играть быстрее, чем искусственный интеллект - за пять минут против полутора часов. Но уровень навыков у н ...

Пользователи теряют от целевого мошенничество $80 млн в месяц https://www.anti-malware.ru/news/2021-12-21-111332/37802

Китайская угроза @daokedao не только политико-экономический канал. Публикуется много сообщений о китайской культуре, истории, литературе, быте китайцев, вплоть до неприличных китайских анекдотов. Помимо лучшей китайской аналитики из российских СМИ, оперативный перевод главных новостей из англоязычных и китайских источников. Много видео с мест событий. Повысь познания китайских реалий до уровн ...

Уязвимость Log4Shell используется для раздачи банковского трояна Dridex https://www.anti-malware.ru/news/2021-12-21-114534/37800

СПЧ запретит создавать цифровые портреты россиян Документ предлагает защитить граждан от «цифровой дискриминации, социальных рейтингов и зависимости от цифровой среды». В документе предлагают ввести «мораторий на формирование и использование интегральных баз данных о гражданах, создаваемых путем объединения баз персональных данных, обработка которых осуществляется в целях, несовместимых между со ...

Вышел Мобильный Криминалист Enterprise с поддержкой Windows 11 https://www.anti-malware.ru/news/2021-12-21-111332/37799

NCA добавило в базу Have I Been Pwned более 585 миллионов утекших паролей https://www.anti-malware.ru/news/2021-12-21-114534/37798

| Переслано из: SecAtor | Специалисты из лаборатории Citizen Lab совместно с Facebook Meta выявили еще одного игрока в частном секторе разработки шпионского ПО для мобильных устройств. В поле зрения попала небольшая компания Cytrox из крошечной Македонии в качестве производителя высококачественных эксплойтов для iPhone. В подробном техническом отчете Citizen Lab заявляет, что Cytrox причастна к ...

В России за нарушение неприкосновенности частной жизни чаще штрафуют https://www.anti-malware.ru/news/2021-12-21-111332/37795

В этом спецвыпуске мы посетили Positive Launch Day 2021. Мероприятие было посвящено запуску инновационного решения от компании Positive Technologies — PT XDR. Решение предназначено для обнаружения киберугроз и реагирования на них и помогает кратно ускорить реагирование на атаки. https://www.youtube.com/watch?v=z3wChv7ycgg

Как выбрать метод аутентификации пользователей в СУБД https://www.anti-malware.ru/analytics/Technology_Analysis/How-to-choose-DBMS-authentication-method

Минюст США обвинил экс-сотрудника ГРУ в схеме торговли на фондовой бирже https://www.anti-malware.ru/news/2021-12-21-111332/37794

🕺Танцы игроков в Just Dance могли видеть посторонние Французский производитель видеоигр Ubisoft уведомил пользователей об утечке данных. Из-за неправильной конфигурации его IT-инфраструктуры данные игроков в Just Dance были доступны посторонним. Как долго серверы Just Dance оставались незащищенными и сколько пользователей пострадало, неизвестно. https://www.securitylab.ru/news/527858.php

Ubisoft признала утечку данных геймеров, играющих в Just Dance https://www.anti-malware.ru/news/2021-12-21-111332/37792

Бреши в хэндовер затрагивают все поколения мобильной связи, начиная с 2G https://www.anti-malware.ru/news/2021-12-21-111332/37791

🎞Роскомнадзор будет анализировать видеоигры с помощью искусственного интеллекта Главный радиочастотный центр (ГРЧЦ), находящийся под ведомством Роскомнадзора, предлагает проводить мониторинг контента видеоигр с использованием искусственного интеллекта. Данное решение сократит время на поиск запрещенной информации, например, наличия в игре сценариев и сюжетов, содержащих детскую порнографию, при ...

🔥 Новогодняя подборка самых интересных каналов про IT, хакинг и безопасность. Life-Hack [Жизнь-Взлом]/Хакинг - Тот самый! Про ИБ, взломы, защиты от хакерских атак. IT-технологии. Kali Linux. Взлом/защита ПК, взлом/защита WiFi. The Codeby — Обучение пентесту, программирование, этичный хакинг, тестирование на проникновение и форензика. Offensive, Defensive, Penetration test, CTF… Vektor Security ...

Уязвимости популярного у отельеров шлюза Wi-Fi ставят под удар ПДн гостей https://www.anti-malware.ru/news/2021-12-20-114534/37788

🦟Toyota создала дрон-стрекозу, работающий без батареи и проводов 💡Дрон весом всего 1,8 г способен заряжаться с помощью радиоволн. ⛏В будущем дрон сможет использоваться для выполнения сложных задач, связанных с проникновением в трещины, трубы или другие очень ограниченные пространства. https://www.securitylab.ru/news/527825.php

Единственный и бессменный админ-пароль — частая причина заражения сети https://www.anti-malware.ru/news/2021-12-20-114534/37787