infosec&anti_malware

ИИ могут отравить, активность слияний и поглощений в 2022 продолжается. Security-новости #59 | 12+ Ученые еще на шаг приблизились к использованию квантовых компьютеров на практике, в 2021 году 0-day эксплуатировались в реальных атаках больше, чем в предыдущие два года, уязвимость в ALAC угрожает миллионам Android-устройств, а манипулирование данными для обучения систем позволяет обойти защиту на ...

Google выпустила первую тестовую версию Privacy Sandbox на Android 13 https://www.anti-malware.ru/news/2022-05-04-111332/38636

ЕС запустит собственную соцсеть и видеосервис с упором на приватность — Европейская служба защиты данных (EDPS) намерена создать собственную социальную сеть под названием EU Voice с помощью ПО с открытым исходным кодом Mastodon. — Служба также тестирует альтернативу видеосервису YouTube, EU Video, базирующуюся на платформе PeerTube. — «С пилотным запуском EU Voice и EU Video мы стремимся предло ...

Сотрудники российских компаний стали чаще передавать мошенникам данные https://www.anti-malware.ru/news/2022-05-04-111332/38634

Камеры в московских клубах хотят подключить к системе видеонаблюдения https://www.anti-malware.ru/news/2022-05-04-111332/38633

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​🎙"Нева-Автоматизация" в партнёрстве с Zecurion приглашают вас и ваших коллег на Вебинар "Как защитить информацию от киберугроз, случайных и целенаправленных утечек информации с помощью DLP Zecurion", который состоится 5 мая в 11:00 (МСК). Узнайте о самых популярных способах кражи конфиденциальных данных и их защите, импортозамещении в ...

Создан эксплойт для багов в Conti, REvil, LockBit, блокирующий шифрование https://www.anti-malware.ru/news/2022-05-04-111332/38632

Утечка данных пользователей Яндекс.Еды: новые угрозы https://www.anti-malware.ru/analytics/Threats_Analysis/Yandex-Eda-Leak-Threat

AvosLocker использует Avast Anti-Rootkit Driver для обхода антивируса https://www.anti-malware.ru/news/2022-05-04-111332/38631

Путин подписал указ о дополнительных мерах по кибербезопасности России https://www.anti-malware.ru/news/2022-05-04-111332/38630

Мэрия Москвы просит ночные клубы города подключить их камеры к городской системе видеонаблюдения — Потоковое видео с камер планируется передавать в городской центр обработки данных, а впоследствии его будут использовать для распознавания лиц. — Клубы формально пойдут на сотрудничество с мэрией, считают эксперты, но на деле могут саботировать реализацию проекта, чтобы не потерять посетителей. — ...

Предиктивный набор может раскрыть сид-фразу криптокошелька — Немецкий криптоинвестор , рассказал, как функция предиктивного ввода текста может скомпрометировать сид-фразу криптокошелька. — Одной из причин, создающих возможность для компрометации сид-фразы при вводе текста на смартфонах, Андре считает сохранение данных кеша предиктивного типа в мобильном телефоне. — Экранная клавиатура Google G ...

| Переслано из: Пост Лукацкого | Президент подписал еще один Указ - на этот раз про ответные санкции, который запрещает любые сделки между российскими юрлицами и физлицами и иностранными лицами, список которых в течение 10 дней должен быть утвержден Постановлением Правительства. Согласно ст.153 ГК РФ "Сделками признаются действия граждан и юридических лиц, направленные на установление, изменение ...

Молдавия обвинила хакерскую группировку Killnet в атаке на правительство — 1 мая 2022, примерно с двух ночи, ряд веб-страниц, принадлежащих государственным органам, подверглись DDoS-атакам — Кибератака относится к пророссийской группировке KILLNET, которая действует по принципам хактивизма и специализируется на проведении DDoS-атак на страны, которые они считают сторонниками Украины. —СИБ также ...

В России начался эксперимент по внедрению открытого ПО — Правительство хочет создать в стране условия для развития отрасли свободного отечественного ПО — "Провести с 1 мая 2022 года по 30 апреля 2024 года эксперимент по предоставлению права использования программ для электронных вычислительных машин, принадлежащих Российской Федерации, под открытой лицензией и созданию условий для распространени ...

Ютубер призывает проводить DDoS-атаки на Россию - законно ли это? — Boxmining быстро продемонстрировал, как можно загрузить приложение под названием Liberator и принять участие в кибервойне против России, не используя ничего, кроме компьютера и VPN-соединения. — YouTube запрещает контент, демонстрирующий использование компьютеров и ИТ-оборудования для взлома, но эта политика, по-видимому, относи ...

QIWI опровергла взлом платежной системы — В руки киберпреступников якобы попали данные о 12,5 миллионах кредитных карт и 30 миллионов записей о платежах. — Группировка NB65 пообещала ежедневно публиковать по миллиону строк из украденных баз данных, если руководство QIWI не выйдет с хакерами на связь в течение трех дней. — «Наши сервисы работают в штатном режиме. Указанная информация не относит ...

Путин подписал указ о дополнительных мерах по обеспечению информационной безопасности России — В каждом ведомстве, учреждении и системообразующих предприятиях было поручено создать подразделения по IT-безопасности. — Госструктуры должны предоставлять органам ФСБ беспрепятственный доступ, в том числе удаленный, к принадлежащим или используемым ими ресурсам для мониторинга и выполнять их указания ...

👨‍🎓В России резко вырос спрос на обучение по IT-специальностям — Представители других профессий, боясь потерять работу, начали массово проходить онлайн-курсы по разработке, дизайну, аналитике и другим направлениям. — Однако эксперты считают, что слушатели курсов не смогут заменить собой покинувших страну квалифицированных специалистов. • Начинающие профессионалы хотят сразу высоких зарплат ...

🔨В Госдуму внесен проект, регулирующий «добычу» криптовалюты в России — Законопроект предусматривает создание реестра участников майнинга. — Физлица смогут заниматься майнингом, зарегистрировавшись как самозанятые или индивидуальные предприниматели, если потребляемая ими электроэнергия превышает лимиты, установленные правительством. — Зарегистрированные в российском реестре участники майнинга ...

В Microsoft Edge появится встроенный VPN-сервис — На странице поддержки на сайте Microsoft описывается будущая функция Microsoft Edge Secure Network, обеспечивающая шифрование данных и защиту от online-отслеживания с помощью сервиса Cloudflare. — Для того чтобы воспользоваться Microsoft Edge Secure Network, нужно иметь учетную запись Microsoft, поскольку браузер отслеживает объем данных, передан ...

США присоединяются к 55 странам, чтобы установить новые глобальные правила для Интернета — Документ подчеркивает такие цели как доступность, сетевой нейтралитет и удаление нелегального контента без ограничения свободы слова — В Декларации отмечается, что существует риск фрагментации интернета, в том числе в связи с угрозами российского правительства полностью или частично отключиться от глобальн ...

США планируют сорвать план по развитию высоких технологий в России — Администрация Байдена хочет смягчить ряд визовых ограничений для квалифицированных специалистов из России. — Если закон примут, упрощенной системой смогут воспользоваться те россияне, которые получили степень магистра или доктора наук. — США хотят привлечь россиян с опытом работы с полупроводниками, космическими технологиями, ...

Загрузчика зловредов BazarLoader сменил новичок Bumblebee https://www.anti-malware.ru/news/2022-04-29-111332/38628

Мошенники предлагают россиянам доступ к сгинувшим Spotify и Netflix https://www.anti-malware.ru/news/2022-04-29-114534/38627

В ФСБ предложили обязать криптобиржи и криптокошельки представлять информацию правоохранительным органам наряду с судами. — Такая инициатива содержится в отзыве российских ведомств на законопроект Минфина о регулировании криптовалют. — Кроме того, служба выступила за согласование требований к хранению и защите информации об обороте крипты с уполномоченными органами. — В ведомстве также указали ...

Отток ИТ-разработчиков из России: миф или реальность https://www.anti-malware.ru/analytics/IT-developers-Outflow-from-Russia

Google заблокировала 1,2 млн Android-вредоносов, метивших в Play Store https://www.anti-malware.ru/news/2022-04-29-111332/38626

​​В настоящее время многие компании только планируют начать работать или же уже работают с Kubernetes. Между тем, существует целый ряд трудностей, с которым они могут столкнуться во время работы на разных этапах разработки приложений. Luntry («Лантри») – российское решение для безопасности и наблюдения за происходящим в Kubernetes (включая OpenShift и Managed Kubernetes) на уровне контейнеров, об ...

Правительство США расследует попытку взлома подводного кабеля у берегов Гавайев — Власти Гавайев совместно с федеральными властями США расследуют попытку взлома подводного кабеля и пытаются установить, кто за ней стоит. — Злоумышленники предположительно взломали частную компанию на материке, у которой, среди прочего, есть доступ к серверам подводного кабеля, однако мотивы их пока не ясны. — Взл ...

Обзор Ideco UTM 12.0, российского универсального шлюза сетевой безопасности https://www.anti-malware.ru/reviews/Ideco-UTM-12

Microsoft тестирует интегрированный в браузер Edge бесплатный VPN-сервис https://www.anti-malware.ru/news/2022-04-29-111332/38625

Сбой в работе WhatsApp: невозможно подключиться к серверам https://www.anti-malware.ru/news/2022-04-29-111332/38624

6 российских хакерских группировок провели 240 киберопераций на территории Украины — Как сообщили специалисты компании Microsoft, подозреваемые российские хакеры «работают над взломом организаций в регионах по всей Украине» и, возможно, собирали разведданные об украинских военных партнерствах за много месяцев до начала военного конфликта. — Более 40% деструктивных атак были направлены на органи ...

Захарова сообщила о масштабной киберпровокации против России — Дипломат предупредила, что Киев, коллективный Запад, структуры НАТО и Европейского союза (ЕС) готовятся к деятельности против России в киберпространстве. — Имейте в виду, не получится выдать это за киберпреступления, совершенные с территории РФ, гражданами нашей страны», — подчеркнула Захарова. — «Впервые государство-член ООН откры ...

Шифровальщик Black Basta за пару недель поразил 10 компаний https://www.anti-malware.ru/news/2022-04-28-114534/38621

CISA: Через уязвимость Log4Shell в 2021 году взламывали чаще всего https://www.anti-malware.ru/news/2022-04-28-118537/38620

Илон Маск хочет, чтобы личка в Twitter была защищена сквозным шифрованием https://www.anti-malware.ru/news/2022-04-28-111332/38619

Привереда Onyx не любит большие файлы — он их не шифрует, а портит https://www.anti-malware.ru/news/2022-04-28-114534/38618

Импортозамещение: какие отечественные системы IPS / IDS выбрать https://www.anti-malware.ru/analytics/Market_Analysis/Choosing-Russian-IPS-IDS-systems

Google расширяет список личных данных, которые можно удалить из поисковика https://www.anti-malware.ru/news/2022-04-28-118537/38616

Минобороны России предлагает устанавливать на гражданские смартфоны и компьютеры только российское ПО — Минобороны России выступает за то, чтобы любое программное обеспечение, которое россияне устанавливают на свои смартфоны и компьютеры, было отечественного производства, сообщил замглавы департамента информационных систем Минобороны РФ Николай Лишин в Новосибирске на стратегической конференции " ...

InfoWatch реализовала поддержку отечественных ОС в линейке продуктов https://www.anti-malware.ru/news/2022-04-28-111332/38615

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​В поисках надежного корпоративного файрвола следующего поколения в условиях импортозамещения? Регистрируйтесь на вебинар «Импортозамещение сетевой безопасности: всё о UserGate», который пройдет 5 мая в 12:00. Мы проработали более 100 вопросов с наших прошлых вебинаров и готовы представить вам обновленный практический вебинар о UserGat ...

Применение технологий FIDO для корпоративной беспарольной аутентификации https://www.anti-malware.ru/practice/methods/FIDO-corporate-authentication-usage

Набор эксплойтов RIG жив и доставляет RedLine через баг Internet Explorer https://www.anti-malware.ru/news/2022-04-28-111332/38614

CloudFlare отразила мощную HTTPS DDoS — 15 млн запросов в секунду https://www.anti-malware.ru/news/2022-04-28-111332/38613

Киев признал свою причастность к хакерским атакам против российских компаний —Украинский вице-премьер-министр Михаил Федоров похвастал, что создал "первую в мире киберармию". — Киев организовал свыше 660 кибератак против госучреждений и предприятий России и Белоруссии. — На данный момент киберармия насчитывает 300 тысяч специалистов, которые через Telegram получают ежедневные задания. https:// ...

Минобороны России сравнило импортные программы с вражеским танком — Цифровое пространство России наполнено импортными системами и программами, это все равно, что находящийся на территории страны вражеский танк, сообщил замглавы департамента информационных систем Минобороны РФ Николай Лишин. — Лишин заявил, что нынешняя геополитическая ситуация позволила вскрыть проблему использования зарубежного ...

Улучшаем изображение не выходя из телеграм. DeepPaintbot - быстрый и удобный инструмент для улучшения ваших фотографий. Улучшает фото как целиком, так и лица отдельно. Отлично подходит для улучшения и повышения разрешения различных генераций лиц и фотографий плохого качества.