infosec&anti_malware

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​ВЕБИНАР «Подходы к проектированию подсистем обеспечения безопасности КИИ» ❗️28 апреля 11:00 Компания Digital Design и Лаборатория Касперского приглашают на вебинар «Подходы к проектированию подсистем обеспечения безопасности критической информационной инфраструктуры». 📢 В ходе вебинара будут обозначены сами подходы и затронуты проб ...

💰ЦБ даст банкам месяц на возврат клиентам украденных средств — Действующим законом не предусмотрены сроки, в течение которых банки должны возмещать клиентам деньги, похищенные злоумышленниками — Установленный законодательно срок в 30 дней позволит соблюсти баланс интересов банков и их клиентов. https://www.securitylab.ru/news/531275.php

👮🏻‍♂️Криптобиржа Binance тайно сотрудничала с российскими спецслужбами — Binance согласилась выдать Росфинмониторингу имена и адреса, российских пользователей, которые перечисляли биткоины в поддержку Алексея Навального (внесен в реестр террористов и экстремистов) — Выдача данных пользователей властям производилась согласно политике компании по налаживанию связей с российскими госорганами, что ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Разговоры об импортозамещении: сетевые средства защиты информации «Кода Безопасности» 🗓26 апреля в 11:00 (МСК) компания «Ростелеком-Солар» приглашает вас на второе онлайн-мероприятие из цикла «Разговоры об импортозамещении». Мы поговорим с российскими вендорами и выясним, на что обратить внимание при внедрении их продуктов. На онлай ...

Функция Apple Messages для сокрытия снимков с наготой выходит на международный уровень — Опциональная функция сканирует входящие и исходящие изображения на наличие материалов «сексуального характера» для защиты детей. — Если изображение найдено, оно становится размытым, и предоставляются рекомендации по поиску помощи, а также заверения в том, что можно не просматривать изображение и выйти из бе ...

ЦБ оштрафовал мошенников, манипулировавших рынком акций через Telegram https://www.anti-malware.ru/news/2022-04-22-114534/38578

Face.Pay.May: в мае автобусы Москвы начинают тесты «оплаты лицом» https://www.anti-malware.ru/news/2022-04-22-118537/38577

В API Drupal устранили обход прав доступа и возможность перезаписи данных https://www.anti-malware.ru/news/2022-04-22-114534/38576

Пентагон: Starlink на Украине пробился сквозь «электромагнитную атаку» — SpaceX смогла остановить попытки заглушить спутниковый интернет Starlink с помощью систем радиоэлектронной борьбы (РЭБ). — Бригадный генерал Тэд Кларк, директор управления превосходства электромагнитного спектра ВВС США считает, что современные войны будут все чаще включать электромагнитную войну, особенно в начале конфликт ...

Какие персональные данные представляют общественный интерес? https://www.anti-malware.ru/analytics/What-personal-data-is-of-public-interest

Хакеры рассылают рекрутерам резюме с внедренным вредоносным ПО more_eggs — Специалисты из канадской компании eSentire сообщили о новой волне фишинговых атак с использованием вредоносного ПО more_eggs. — Киберпреступники атакуют корпоративных менеджеров по подбору персонала с помощью поддельных резюме. — Вредоносное ПО предположительно разработано группировкой Golden Chickens и представляет собо ...

В новой версии R-Vision TIP улучшена логика обогащения IoC https://www.anti-malware.ru/news/2022-04-22-111332/38575

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Контроль уязвимостей: результаты и выводы 2021 года 🗓27 апреля в 11:00 (МСК) приглашаем вас принять участие в бесплатном вебинаре, на котором вы узнаете, чем будет полезна аналитика прошедшего года и как эффективно выстроить процесс контроля уязвимостей в организации. Более 75% компаний уязвимы перед злоумышленниками с низкой квалифи ...

С конца марта россияне стали чаще сталкиваться со звонками мошенников https://www.anti-malware.ru/news/2022-04-22-111332/38574

Каков сейчас рынок услуг ИБ? Просто посмотрите на это.   Длинные цепочки субподрядчиков, грабительские комиссии, непрозрачное ценообразование и сомнительные гарантии качества. Альтернатива?   Третья Сторона - первый маркетплейс услуг ИБ в России! Работай напрямую с проверенными исполнителями, без посредников, с максимальной прозрачностью. Сайт Третьей Стороны >>

Отключат ли Андроид и iOS в России? https://www.anti-malware.ru/analytics/Technology_Analysis/Android-iOS-disabled-in-Russia

Операторы ботнета LemonDuck атаковали серверы Docker — API-интерфейсы Docker на Linux-серверах стали мишенью крупномасштабной кампании по добыче криптовалюты Monero со стороны операторов ботнета LemonDuck. — Как сообщили специалисты, LemonDuck получает доступ к открытым API-интерфейсам Docker и запускает вредоносный контейнер для получения Bash-скрипта, замаскированного под изображение PNG. — B ...

Pwn2Own принёс хакерам $400 тыс. за 0-day эксплойты для атак на АСУ ТП https://www.anti-malware.ru/news/2022-04-22-111332/38573

Google запретила в Play Store софт, записывающий телефонные разговоры https://www.anti-malware.ru/news/2022-04-22-111332/38572

За 4 месяца вымогатели Black Cat взломали как минимум 60 организаций по всему миру — Об этом сообщается в совместном уведомлении киберподразделения ФБР и Агентства кибербезопасности и безопасности инфраструктуры, опубликованном в среду, — BlackCat/ALPHV является «первой кибервымогательской группировкой, которой удалось добиться больших успехов с RUST, считающимся более безопасным языком программ ...

Вышел Ideco UTM 12.0, основанный на новой платформе (Linux 5.15) https://www.anti-malware.ru/news/2022-04-21-111332/38569

Дыры в контроллерах Mitsubishi позволяют получить значение хеша пароля https://www.anti-malware.ru/news/2022-04-21-111332/38568

Китай потребовал от США объяснений по поводу кибершпионского инструмента Beehive — Пекин обвинил Вашингтон в развертывании инфраструктуры Beehive в соседних с Китаем странах. — Китай утверждает, что сотрудничество США в киберпространстве c соседями КНР представляет собой угрозу, поскольку ЦРУ «скрывает» свои шпионские операции, развертывая на их территории сетевую инфраструктуру, связанную с пла ...

Яндекс.Еду оштрафовали на 60 000 рублей за утечку ПДн клиентов https://www.anti-malware.ru/news/2022-04-21-114534/38567

Критические баги позволяют шпионить за миллионами Android-смартфонов https://www.anti-malware.ru/news/2022-04-21-111332/38566

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Киберарена: узнай все первым в инфобезе Медиа Группа «Авангард» и компания «Газинформсервис» приглашают всех на онлайн-шоу «Киберарена», которое состоится 28 апреля в 19:00. ✔️Регистрируйтесь и узнавайте все новости шоу на сайте. Четыре команды, состоящие из известных экспертов инфобеза, расскажут все, что они думают о вызовах отра ...

В сети Tor появился новый сайт REvil, привязанный редиректом к оригиналу https://www.anti-malware.ru/news/2022-04-21-114534/38565

| Переслано из: SecAtor | Cisco выпустила обновления для устранения серьезной уязвимости CVE-2022-20773 в механизме аутентификации SSH на основе ключей Cisco Umbrella VA, которая позволяет злоумышленникам, не прошедшим проверку подлинности, удаленно красть учетные данные администратора. Облачная служба безопасности Cisco Umbrella используется в более чем 24 000 организациях в качестве защиты на ...

​​27 апреля в 11:00 (МСК) приглашаем вас принять участие в бесплатном вебинаре, на котором вы узнаете, чем будет полезна аналитика прошедшего года и как эффективно выстроить процесс контроля уязвимостей в организации. Более 75% компаний уязвимы перед злоумышленниками с низкой квалификацией из-за отсутствия регулярного устранения уязвимостей. Правильно выстроенный регулярный процесс контроля уязви ...

InfoWatch ARMA обновила линейку продуктов для кибербезопасности АСУ ТП https://www.anti-malware.ru/news/2022-04-21-111332/38563

Шесть популярных VPN-сервисов подвергают пользователей риску слежки — VPN-сервисы устанавливают корневые сертификаты, которые могут использованы злоумышленниками для наблюдения за пользователями. — По результатам расследования AppEsteem стало известно, что шесть самых известных VPN-сервисов (Surfshark, Atlas VPN, VyprVPN, VPN Proxy Master, Sumrando VPN и Turbo VPN) устанавливают сертификаты край ...

​​«Ростелеком-Солар» проводит исследование «Отдать ИБ на аутсорсинг или растить свою ИБ внутри?» Просим вас принять участие в анонимном опросе – это займет всего пару минут! Быть или не быть? Отдать защиту конфиденциальной информации на аутсорсинг или тянуть эту лямку самим? Вот в чем вопрос! Каждая компания решает сама, отдавая предпочтение удобству или конфиденциальности. «Ростелеком-Солар» п ...

Обзор СёрчИнформ КИБ 5.2, российской DLP-системы https://www.anti-malware.ru/reviews/SearchInform-Kib-52

США и союзники считают, что Россия готовит кибератаки против западных стран — Власти США, Австралии, Канады, Новой Зеландии, Британии предупредили объекты критической инфраструктуры о киберугрозах, якобы связанных с Россией. — Согласно разведданным Агентства по обеспечению инфраструктурной и кибербезопасности США, правительство России изучает возможности для кибератак из-за конфликта на Украине ...

В 2021 году зафиксировано рекордное число 0-day эксплойтов https://www.anti-malware.ru/news/2022-04-21-111332/38562

Microsoft Defender считает обновления Google Chrome подозрительными https://www.anti-malware.ru/news/2022-04-21-111332/38561

Российским компаниям могут разрешить расчёты за экспортно-импортные операции в криптовалюте — По мнению ФНС, такие меры могут поддержать российский экспорт в изменившихся экономических условиях и ограничениях, которые появились из-за санкций. — В случае, если предложенные ФНС инициативы будут одобрены, Россия получит возможность торговать со странами, где криптовалюта уже признана платёжным сред ...

Вышла PT ICS, платформа для защиты промышленности от киберугроз https://www.anti-malware.ru/news/2022-04-20-111332/38560

Украина заблокировала доступ к большинству российских сайтов — На Украине практически полностью заблокирован доступ к российским интернет-ресурсам. — Согласно решению Национального координационного центра операторы должны заблокировать все киберпространство РФ на Украине. https://www.securitylab.ru/news/531234.php

В 2022 году Kaspersky создаст порядка тысячи новых рабочих мест https://www.anti-malware.ru/news/2022-04-20-111332/38559

BI.ZONE и ТрансТелеКом помогут бизнесу защитить веб-приложения от кибератак https://www.anti-malware.ru/news/2022-04-20-111332/38558

Раскрыты детали уязвимости, способной парализовать Snort https://www.anti-malware.ru/news/2022-04-20-114534/38557

В России хотят принудительно лицензировать фильмы, сериалы и музыку из недружественных стран — Власти России разрабатывают законопроект, который позволит удержать в стране фильмы, сериалы и музыку из «недружественных» стран. — Речь идёт о расширении действия принудительной лицензии, которая затронет контент компаний, ранее заявивших об уходе или приостановке деятельности на территории России. ...

Троян Emotet удесятерил спам-активность и начал атаковать 64-битные системы https://www.anti-malware.ru/news/2022-04-20-114534/38556

​​Чем заменить ушедшие с российского рынка шлюзы веб-безопасности? В короткие сроки изменились возможности компаний по защите своей ИТ-инфраструктуры. Отказ иностранных вендоров от российского рынка заставляет отечественные организации экстренно заменять средства защиты на аналоги, не подверженные санкционным ограничениям. 25 апреля в 11:00 (МСК) на открытом вебинаре мы расскажем о возможностях ...

💻В России может возникнуть переизбыток ИТ-специалистов — Крупные российские банки, традиционно предлагавшие ИТ-специалистам высокие зарплаты, сейчас сокращают бюджеты на разработку и уменьшают команды — Уход западных компаний привёл к появлению на рынке труда специалистов, годами не менявших работодателя, что привело к остановке роста зарплат — В то же время ряд крупных ИТ-компаний заявили о ...

Как без боли заменить зарубежные VPN-шлюзы на российские криптомаршрутизаторы https://www.anti-malware.ru/analytics/Market_Analysis/How-to-replace-VPN-gateway

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Чем заменить ушедшие с российского рынка шлюзы веб-безопасности? 25 апреля в 11:00 (МСК) на открытом вебинаре вы узнаете о возможностях импортозамещения шлюзов веб-безопасности (SWG) и функциональных преимуществах такого решения от компании «Ростелеком-Солар». На вебинаре обсудим: 🔹Как санкции повлияли на работу зарубежных вендоров ...

МК Enterprise теперь может изучать образы macOS, созданные Time Machine https://www.anti-malware.ru/news/2022-04-20-111332/38552

👂Ученые создали новую систему для защиты от прослушки через микрофоны в устройствах — Инновационный алгоритм предугадывает, что пользователь скажет в следующий момент и генерирует звуковой фоновый шум. — Система делает невозможным распознавание речи автоматическими технологиями независимо от используемого ПО и местоположения микрофона. — На сегодняшний день встроенными микрофонами оснащены пр ...