infosec&anti_malware

Российский рынок ИБ в 2021 году: мнение экспертов https://www.anti-malware.ru/analytics/Market_Analysis/Russian-infosec-market-2021

🇷🇺МИД РФ предлагает заключить соглашение о международном контроле интернета Россия выступает за интернационализацию управления сетью интернет и равноправное участие государств в этом процессе, сохранение суверенного права государств регулировать национальный сегмент интернета и заключение соглашения о межгосударственном регулировании управления сетью интернет. Представитель МИД подчеркнул, что ...

Операторы AvosLocker атаковали полицию, испугались и выдали дешифратор https://www.anti-malware.ru/news/2021-12-30-111332/37889

Log4Shell помогла украсть из ведра Amazon S3 данные 2 млн клиентов Onus https://www.anti-malware.ru/news/2021-12-30-114534/37888

🇩🇪Очередная попытка немецких властей отказаться от продукции Microsoft завершилась полным провалом. 👮🏻‍♂️В начале года власти земли Гессен решили запретить использование Microsoft Teams и заменить его решением, которое соответствует закону о защите данных в соответствии с законодательством ЕС. ❌Однако, из-за бюрократических проволочек выбрать ПО для замены не удалось. Результаты двух проведе ...

Дед Мороз информационной безопасности и по совместительству главред SecurityLab.ru Александр Антипов поздравляет с наступающим Новым годом всех причастных к созданию мира высокотехнологического будущего и желает проникнуться любовью к кибербезу — безумному, но дальновидному старшему брату всех технологий. Вместе мы — сила, нас ждут великие дела. И чем дальше — тем интереснее. Читайте наши новости ...

ViPNet xFirewall 5 получил сертификат ФСТЭК России https://www.anti-malware.ru/news/2021-12-29-111332/37881

Новогодняя лотерея скамеров: сдай ПДн, приведи друга и получишь миллион https://www.anti-malware.ru/news/2021-12-29-114534/37880

👮🏻‍♂️Эксперты Check Point рассказали о мощном инструменте АНБ DoubleFeature 📖DoubleFeature предназначен для регистрации различных этапов постэксплуатации, связанной с развертыванием DanderSpritz. 🦠DanderSpritz – полнофункциональная вредоносная среда из арсенала APT-группы Equation Group, которую связывают с Агентством национальной безопасности США (АНБ). 🔮DoubleFeature играет роль своего ...

Вышли патчи для новой RCE-уязвимости в Apache Log4j https://www.anti-malware.ru/news/2021-12-29-111332/37879

Прогноз развития киберугроз и средств защиты информации 2022 https://www.anti-malware.ru/analytics/2022-Cyber-Threats-and-Information-Security-Forecast

Дуров выступил с критикой в адрес американских мессенджеров На своем Telegram-канале Дуров выступил с критикой в адрес американских мессенджеров, которые, несмотря на хваленое сквозное шифрование, все равно передают содержимое сообщений третьим сторонам в режиме реального времени. По словам основателя Telegram, в большинстве случаев для извлечения закрытой информации из мессенджеров спецслужбам ...

Обзор SkyDNS 3.4, сервиса интернет-фильтрации для бизнеса и госучреждений https://www.anti-malware.ru/reviews/SkyDNS34

Вредонос RedLine напомнил всем: нельзя сохранять пароли в браузерах https://www.anti-malware.ru/news/2021-12-29-111332/37878

Мастер-пароли пользователей LastPass могли быть скомпрометированы https://www.anti-malware.ru/news/2021-12-29-111332/37877

🙀Alexa предложила 10-летней девочке вставить монетку в розетку ⚡️«Подключите зарядное устройство для телефона примерно наполовину к розетке, затем дотроньтесь пенни до открытых контактов», — сообщил виртуальный ассистент. 👧🏻Предложение появилось после того, как девочка попросила Alexa «найти испытание». https://www.securitylab.ru/news/528092.php

В канун Рождества шифровальщик eCh0raix вновь напал на QNAP NAS https://www.anti-malware.ru/news/2021-12-28-114534/37875

🇨🇳В Китае раскритиковали Илона Маска из-за его спутников Starlink 🙀Китайская космическая станция была вынуждена принять меры во избежание столкновения со спутниками, запущенными программой Starlink. 🛰Спутники Starlink Internet Services, подразделения аэрокосмической компании SpaceX Маска, дважды оказывались на близком расстоянии от китайской космической станции 1 июля и 21 октября нынешнего ...

В Samsung Galaxy Store обнаружены потенциально опасные клоны Showbox https://www.anti-malware.ru/news/2021-12-28-114534/37870

Передай другому: почему страхи относительно ГосСОПКА мешают развитию ИБ https://www.anti-malware.ru/analytics/Technology_Analysis/How-GosSOPKA-interferes-with-information-security

| Переслано из: SecAtor | Команда исследователей из Университета Стоуни-Брук и Palo Alto Networks обнаружили более 1200 фишинговых инструментов в дикой природе, которые за последние три года стали неотъемлемой частью арсенала современной киберпреступной экосистемы. Известные также как наборы фишинговых инструментов MitM (Man-in-the-Middle) позволяют хакерам перехватывать и обходить двухфакторную ...

Александр Калита, «Газинформсервис»: 💭 о трансформации отношения бизнеса к информационной безопасности 💭 об основных трендах в области ИБ в 2021 💭 о влиянии на профессиональное сообщество 💭 об итогах 2021 года https://www.anti-malware.ru/interviews/2021-12-27/37864

На GitHub опубликовали код для загрузки видео из Disney+, Amazon и Netflix https://www.anti-malware.ru/news/2021-12-28-111332/37867

Новый баг Windows 11 мешает HDR-мониторам правильно передавать цвета https://www.anti-malware.ru/news/2021-12-28-111332/37866

🧠Мозговой имплант позволил опубликовать в Twitter сообщение с помощью силы мысли Данная публикация является первым случаем отправки сообщения в социальные сети напрямую через интерфейс мозг-компьютер. Чип был внедрен в мозг О'Кифа в апреле 2020 года после прогрессирующего паралича. «Привет, мир! Короткий твит. Монументальный прогресс. Я надеюсь, что я прокладываю путь для людей, чтобы они мог ...

Шифровальщик Conti поразил 120 серверов VMware ESXi в сетях Shutterfly https://www.anti-malware.ru/news/2021-12-27-114534/37863

BI.ZONE подтвердила соответствие стандартам ISO/IEC 27001 и ISO 9001 https://www.anti-malware.ru/news/2021-12-27-111332/37862

🙉Специалист ИБ-компании CyberSec сообщил о серьезной утечке данных портала Госуслуг и других государственных сайтов. 😱Утечка включала почти полный объем кода Госуслуг и прочих ресурсов, в том числе цифровые сертификаты, почти 2 ГБ исходного кода битрикс, “а также множество ключевых ресурсов, которые могут представлять интерес для злоумышленников.” 👮🏻‍♂️Специалисты сообщили команде кибербезоп ...

🇨🇳В Китае создан первый в мире робот-прокурор. 🤖 Робот использует технологии искусственного интеллекта для предъявления обвинений в уголовных делах. 🧐System 206 способен оценивать значимость доказательств, условия ареста и потенциальную опасность подозреваемого для общества. 📌Для обучения машины использовалось более 17 тыс. уголовных дел за период с 2015-го по 2020 год. 🧑‍⚖️В настоящее ...

Шифровальщик Rook: наследник Babuk, которому позарез нужна куча бабла https://www.anti-malware.ru/news/2021-12-27-114534/37859

Аппаратная платформа UserGate DCFW (FG) прошла лабораторные испытания https://www.anti-malware.ru/news/2021-12-27-111332/37858

Конфиденциальный поисковик DuckDuckGo вырос на 45% в 2021 году https://www.anti-malware.ru/news/2021-12-27-111332/37857

Как бизнесу комплексно защититься от сложных киберугроз https://www.anti-malware.ru/analytics/Technology_Analysis/How-business-can-protect-itself-from-APT

В Linux 5.17 обещают драйвер для работы с забагованными Android-планшетами https://www.anti-malware.ru/news/2021-12-27-111332/37855

🇷🇺Минцифры предложило компаниям HP, Acer и Lenovo установить российские операционные системы на ноутбуки и компьютеры, которые продаются без операционных систем. 💻В следующем году планируется обеспечить установку российских операционных систем минимум на 100 000 ноутбуков и компьютеров, а в дальнейшем до миллиона в год. 💡Эксперимент намерены запустить в первом квартале 2022 года. https://w ...

Основатель Signal: Даже Facebook и WhatsApp безопаснее, чем Telegram https://www.anti-malware.ru/news/2021-12-27-111332/37854

Спасение от киберкриминала: как защититься от фишинга и шифровальщиков? https://www.anti-malware.ru/analytics/Threats_Analysis/How-to-protect-an-employee-from-phishing-and-ransomware

Банк России будет получать ПДн граждан, отправляющих друг другу деньги https://www.anti-malware.ru/news/2021-12-27-111332/37853

🙉Основатель Signal раскритиковал защиту Telegram В Telegram вся история переписок хранится в текстовом виде на серверах компании без какого-либо шифрования и защиты личных данных, что может привести к утечкам информации пользователей. У Telegram есть много интересных функций, но с точки зрения конфиденциальности и сбора данных нет худшего выбора, уверен основатель Signal. https://www.securit ...

Банковский Android-троян распространяется через фейковый Google Play Store https://www.anti-malware.ru/news/2021-12-27-111332/37852

❗️ЦБ РФ начнет контролировать все денежные переводы между физлицами. Мониторинг денежных переводов станут выполнять с января 2022 года. 📢Будут введены новые формы отчетности. Их станут использовать для анализа рынка в целом по стране и в регионах, а также для формирования статистических показателей. 👮🏻‍♂️Полный контроль переводов необходим Центробанку для борьбы с нелегальными онлайн-казино, ...

❌В Китае заблокировали глобальную версию Steam. Основной домен попал в список блокируемых системой «Золотой щит». 🇨🇳Теперь игрокам из Китая доступна только специальная региональная версия Steam, которую Valve заранее запустила совместно с Perfect World. В этой версии отсутствуют многие социальные возможности. 👮🏻‍♂️Также китайская версия Steam на текущий момент предлагает всего около 50 игр, ...

😱Модератор TikTok подала в суд на соцсеть за моральную травму от просмотра видео ❌Девушка сообщила, что ей доводилось просматривать ролики с насилием, стрельбой в школах, фатальными падениями и даже каннибализмом. 🙈Из-за этого истица испытывает проблемы со сном и часто видит кошмары. ⛏При этом модераторы TikTok работают по 12 часов с несколькими перерывами - часовым перерывом на обед и двумя ...

⚖️В Москве начался суд над создателем читов для World of Tanks 😱Уроженец Екатеринбурга Андрей Кирсанов за несколько лет продал тысячи пакетов с ботами и чит-программами, которые позволили пользователям получать нечестные преимущества перед игроками. 💰Обвиняемый обманул World of Tanks на 670 миллионов рублей. ❗️Дело о продаже чит-программ для World of Tanks — прецедентное, так как ранее за нес ...

👮🏻‍♂️В Нидерландах ФАС обязала Apple разрешить альтернативные способы оплаты в App Store ⚖️Главный рыночный регулятор Нидерландов заявил, что Apple нарушает законы страны о конкуренции и потребовал внесения изменений в платёжную политику App Store. 🍎Apple должна внести изменения до 15 января, в противном случае компании грозит штраф в размере до €50 млн. https://www.securitylab.ru/news/52800 ...

📢Второй за день оборотный штраф наложил Таганский суд Москвы. 💰Компания Meta должна заплатить 1,9 миллиарда рублей за систематическое неудаление запрещенной информации. 🙉Ранее оборотный штраф в размере 7,2 млрд рублей был назначен в отношении компании Google. https://www.securitylab.ru/news/527994.php

На Google в России наложили оборотный штраф в размере 7,2 млрд рублей https://www.anti-malware.ru/news/2021-12-24-114534/37841

Лишь 23% российских компаний, пострадавших от утечек, сообщали об инциденте https://www.anti-malware.ru/news/2021-12-24-111332/37840

С февраля 2FA станет обязательной для админов крупных сообществ ВКонтакте https://www.anti-malware.ru/news/2021-12-24-114534/37839

⚖️Суд в РФ наложил на Google оборотный штраф 7,2 млрд рублей 👮🏻‍♂️Компанию обвиняли в том, что она не удалила информацию, признанную запрещенной в России. 💰Это первый случай в стране, когда на IT-компанию был наложен оборотный штраф - он зависит от выручки компании. https://www.securitylab.ru/news/527987.php