infosec&anti_malware

Анализ утечек вскрыл слабые пароли гендиректоров: Dragon, monkey, Tiffany https://www.anti-malware.ru/news/2022-05-19-111332/38710

Тинькофф: Кибератаки направлены на разрушение финансового сектора России — Атаки стали целевыми и очень сложными, и заточены на финансовый сектор. —Уровень кибератак сейчас критический, по статистике Тинькофф кибератаки выросли в 20-30 раз. — Раньше атаки были нацелены на похищение денег, а сейчас они нацелены на нарушение трудоспособности сектора. https://www.securitylab.ru/news/531741.php

RuStore, разрабатываемая VK при поддержке Минцифры, будет запущена 25 мая —VK на первом этапе сосредоточится на российских разработчиках. Компании важно от них получить обратную связь. Как только откроется магазин приложений, VK будет готова к диалогу и с зарубежными разработчиками. — Магазин приложений RuStore войдёт в список обязательных программ для предустановки на смартфоны в России — Ког ...

Kaspersky Safe Kids дополнили мониторингом истории просмотров на YouTube https://www.anti-malware.ru/news/2022-05-18-111332/38709

Германию не впечатлили атаки кибергруппировок KILLNET и REvil https://www.anti-malware.ru/news/2022-05-18-118537/38708

Гемотест подтвердил взлом и утечку данных клиентов https://www.anti-malware.ru/news/2022-05-18-111332/38707

Хакеры используют встроенную в SQL Server утилиту для скрытной разведки https://www.anti-malware.ru/news/2022-05-18-114534/38706

Застройщики просят эскроу. Доступ к деньгам дольщиков вредит безопасности https://www.anti-malware.ru/news/2022-05-18-118537/38705

AM Camp: Национальная платформа кибербезопасности 26 мая с 09:30 до 11:45 пройдёт первая дискуссия AM Camp, посвящённая изменениям рынка кибербезопасности в России в условиях санкционного давления: 🔥 Влияние импортозамещения ИТ на кибербезопасность 🔥 Требования кибербезопасности к отечественной ИТ-платформе 🔥 Российские аналоги в проблемных сегментах рынка: антикризисные предложения и планы р ...

«Космические пираты» атакуют авиакосмическую отрасль России — Новая группа хакеров с вероятным азиатским происхождением, атакует российскую космическую индустрию, используя ранее неизвестное вредоносное ПО. — Эксперты Positive Technologies дали группировке имя Space Pirates по направленности первой выявленной ими атаки на авиационно-космический сектор и строке P1Rat, которую атакующие использова ...

ВТБ фиксирует рост активности телефонных мошенников https://www.anti-malware.ru/news/2022-05-18-114534/38704

Карта утечек: к Яндекс.Еде добавили ГИБДД, СДЭК, Билайн и Wildberries https://www.anti-malware.ru/news/2022-05-18-118537/38703

Лавров считает, что Россия не останется без интернета — Лавров считает, что надо начать "серьезный и честный, с фактами на столе разговор о демократизации управления интернетом" — у главы МИД нет сомнений, что российские мозги и российская молодежь, которая постоянно побеждает на всякого рода конкурсах, связанных с использованием интернета и других передовых технологий, обеспечат стране нормальн ...

​​DLP для новой реальности. Как спокойно спать в эпоху импортозамещения После событий февраля 2022 года мы стали жить в новом мире. Иностранные DLP-вендоры ушли с российского рынка. Используемый стек технологий меняется в сторону использования российского системного и прикладного ПО. Принимаются новые инициативы по полному переходу на отечественное ПО в течение нескольких лет. 23 мая в 11:00 (МС ...

| Переслано из: THE STANDOFF NEWS | Долгожданный форум Positive Hack Days 11 начался! Сегодня день будет очень интересный и насыщенный — листайте галерею, чтобы посмотреть расписание по всем трекам на первую половину дня 👆 И не забудьте, в 12:00 мск в нашей эфирной студии будет Мария Захарова, официальный представитель МИД РФ. Она выступит на тему «Создание многополярного мира» и расскажет о ...

Вышла Kali Linux 2022.2 с GNOME 42 и десятью новыми инструментами https://www.anti-malware.ru/news/2022-05-18-111332/38702

NVIDIA устранила четыре опасные уязвимости в драйверах для видеокарт https://www.anti-malware.ru/news/2022-05-18-111332/38701

В Россию вернулись 80% россиян, уехавших из страны в конце февраля — В конце прошлой недели Минцифры России получило анализ операторов связи по симкартам, сколько уехало и сколько из них вернулось с момента начала спецоперации — Около 80% симкарт, которые уехали с 24 февраля, вернулись в страну. Айтишники составляют значимую часть этой аудитории — Глава Минцифры добавил , что видит по крупным ...

macOS-зловред UpdateAgent получил новый дроппер, написанный на Swift https://www.anti-malware.ru/news/2022-05-18-114534/38700

Сайт с утечками Яндекс еды аккумулировал в себе целый ряд утечек — В обновленной версии содержится интерактивная карта с адресами клиентов Яндекс.Еда, Суши Мастер, Wildberries, Pikabu, CDEK, Delivery Club и ГИБДД. — Теперь по адресу можно узнать номер телефона, модель автомобиля и его госномер, дату и меcто рождения, паспортные данные, профили в Facebook и вконтакте и множество другой персональн ...

Компания Google торгует данными миллионов пользователей каждый день — Google торгует данными миллионов пользователей каждый день, проводя более 70 млрд операций по передаче информации, в том числе касающейся геолокации людей и их предпочтений при открытии страниц в браузере. — Каждый раз, когда вы открываете приложение на своем телефоне или просматриваете веб-страницы, за кулисами происходит ау ...

тавляет много следов. Задача MaxPatrol О2 — собрать события в цепочки. Таких цепочек гораздо меньше, чем событий, и это облегчает аналитику работу». ▫️ Евгений Зубов, директор по поддержке продаж в ключевых клиентах, Positive Technologies: «Мы представляли MaxPatrol О2 как систему, которая способна обнаруживать и останавливать хакера на любом этапе продвижения к реализации неприемлемого события. ...

Второй день The Standoff завершен. Собрали интересные цитаты из сегодняшних выступлений. Отчетный ролик — сразу следом 😎 «Киберучения на инфраструктуре Positive Technologies. Как ломают кибербез-компанию» ▫️ Алексей Новиков, директор экспертного центра безопасности Positive Technologies: «В первый раз мы наблюдали атаку типа supply chain (атаку на цепочку поставок) примерно четыре года назад. Се ...

| Переслано из: THE STANDOFF NEWS |

Закрытие YouTube в Российской Федерации не планируется — Закрывать YouTube в России не следует до тех пор, пока не появится конкурентная альтернатива или хостинг не перейдет грань по навязыванию враждебной информационной повестки — Конкуренция — двигатель прогресса, поэтому все-таки закрытие — это крайняя мера, и к этому моменту у нас должна быть своя, в моем понимании, конкурентоспособная альт ...

Хакеры атакуют миллионы WordPress-сайтов через уязвимость в плагине Tatsu https://www.anti-malware.ru/news/2022-05-17-114534/38697

В Play Store нашли 200 Android-приложений, скрывающих шпион Facestealer https://www.anti-malware.ru/news/2022-05-17-111332/38696

55-летний кардиолог оказался автором опасного вымогательского ПО — Министерство юстиции США заявило, что 55-летний кардиолог Мойзес Луис Загала Гонсалес разработал и сдал в аренду киберпреступникам программы-вымогатели Jigsaw и Thanos. — «Zagala не только создавал и продавал хакерам программы-вымогатели, но и обучал их использованию», - добавил помощник главного директора Дрисколл . — В мае 20 ...

Венесуэльского кардиолога обвинили в создании шифровальщиков https://www.anti-malware.ru/news/2022-05-17-114534/38695

Bug Bounty: как белым хакерам заработать в России на поиске уязвимостей https://www.anti-malware.ru/analytics/Technology_Analysis/Bug-Bounty-in-Russia

Фишеры заманивают россиян оплатой сервисов Apple Store, Apple Pay и iTunes https://www.anti-malware.ru/news/2022-05-17-111332/38693

| Переслано из: SecAtor | Conti решили всерьез заняться Коста-Рикой, вновь избранный президент которой Родриго Чавес ввел чрезвычайное положение в стране после атаки ransomware на правительственные ресурсы, муниципалитеты и коммунальные службы. На пресс-конференции Чавес высказал предположение, что атака была совершена как внутри, так и за пределами Коста-Рики, а в завершение объявил войну хаке ...

​​Начинаем эфир #AMLive. Мы расскажем, как вовремя обнаружить, классифицировать, приоритизировать и устранить найденные в софте уязвимости. Обсудим, как автоматизировать этот процесс. Присоединяйтесь к трансляции: https://live.anti-malware.ru/vulnymanny141

The Daily Star сообщила о разрушительном "русском вирусе" для британской экономики — Россия якобы работала над вредоносной программой в течение двух десятилетий, и если вирус будет выпущен, он потенциально может нанести ущерб миллионам британских устройств. — Утверждается , что Россия разработала и может выпустить «Ковид для компьютеров» для атаки на телефоны и ноутбуки через порносайты. — По с ...

Безопасник АНБ США обещает не внедрять бэкдор в квантовое шифрование https://www.anti-malware.ru/news/2022-05-17-111332/38692

Смотрите PHDays 11 в прямом эфире — крупнейший в Европе форум по практической кибербезопасности. — Традиционно в его программу входит самая масштабная в мире открытая кибербитва The Standoff и другие активности: круглые столы с участием представителей госсектора и бизнеса, технические треки и конкурсы для исследователей безопасности. — начало трансляции в 17.05 в 10-15 https://www.securitylab ...

Российские хакеры объявили кибервойну 10 странам после неудачной DDoS-атаки на Евровидение — Хакеры из группы Killnet объявили рано утром в понедельник, что заявления итальянской государственной полиции о пресечении кибератак в выходные были ложными. — Представители Killnet отметили, что все подготовительные работы завершены. Также хакеры нецензурно высказались относительно всех кибергруппировок ...

Срочные патчи Apple закрывают 0-day в macOS и watchOS https://www.anti-malware.ru/news/2022-05-17-111332/38691

Обнаружен инфостилер-конструктор, использующий вебхуки Discord https://www.anti-malware.ru/news/2022-05-16-114534/38690

Эксперты нашли способ запустить вредонос на выключенном iPhone https://www.anti-malware.ru/news/2022-05-16-111332/38689

Российский магазин приложений NashStore доступен для скачивания — Российский аналог Google Play стал доступен не только для разработчиков, но и для пользователей. — На момент запуска NashStore на платформе было размещено более 1 тыс. приложений, включая «Банки.ру», «Альфа-банк», «РН-Карт», Rutube, Wink, ПСБ-Бизнес, «Сбермаркет», «Совкомбанк» и др. — Для загрузки NashStore на Android-устройство ...

CyberOK: Бывшие менеджеры Positive Technologies запускают новый ИБ-стартап https://www.anti-malware.ru/news/2022-05-16-118537/38688

SonicWall закрыла возможность обхода аутентификации в SSLVPN SMA1000 https://www.anti-malware.ru/news/2022-05-16-114534/38687

Банк России хочет открыть полиции доступ к кибербазе ФинЦЕРТ https://www.anti-malware.ru/news/2022-05-16-118537/38686

🕵🏻‍♂️России не хватает 30-50 тысяч специалистов по кибербезопасности — Для выполнения требований указа президента России о дополнительных мерах по обеспечению информационной безопасности компаниям дополнительно потребуются десятки тысяч высококвалифицированных специалистов по кибербезопасности. — GR-директор сервиса поиска работы HeadHunter Виталий Терентьев считает, что стране может потребова ...

Вышла R-Vision SOAR 5.0 с расширенным взаимодействием с ГосСОПКА https://www.anti-malware.ru/news/2022-05-16-111332/38685

Цифровой рубль: сколько осталось ждать? https://www.anti-malware.ru/analytics/Technology_Analysis/Digital-Ruble

​​6 способов взломать сотрудника: как защитить компанию от человеческой ошибки 79% сотрудников, открывших фишинговое письмо, переходят по ссылке, ведущей на мошеннический сайт, что может привести к репутационному или финансовому ущербу компании. Сотрудники, знающие основы кибербезопасности, умеют распознать фишинг и правильно на него реагируют. 19 мая в 11:00 (МСК) присоединяйтесь к вебинару, чт ...

Выходцы из Positive Technologies запускают новую компанию в области кибербезопасности — Платформа CyberOK — комплексное решение для реализации проектов по модели «безопасность как сервис». — Специалисты компании собирают из открытых компонентов готовые продукты для кибербезопасности, разрабатывает недостающие элементы, проводят сертификацию. — В части кибербезопасности использование свободного ...

Хакеры атаковали авиаперевозчиков. NordStar до сих пор не летает https://www.anti-malware.ru/news/2022-05-16-118537/38681