infosec&anti_malware

Правительство России внесло в Госдуму законопроект о создании национального магазина приложений — Магазин приложений будет в обязательном порядке предустанавливаться на различные гаджеты – прежде всего на смартфоны. — В магазине будет представлено ПО из перечня, который утвердит «федеральный орган исполнительной власти, осуществляющий функции по нормативно-правовому регулированию в сфере информ ...

Хакер украл у коллекционера скины для CS: GO на два миллиона долларов — Неизвестный злоумышленник взломал учётную запись поклонника шутера Counter-Strike: Global Offensive, и украл коллекцию из крайне редких скинов. — Хакер получил доступ аккаунту в середине июня 2022 года, а в ночь с 21 на 22 июня он начал массово продавать скины и отправлять их на свои аккаунты. — Стример обратился к разрабо ...

Более 4 миллионов британцев взламывают соседский Wi-Fi — Таким образом люди пытаются избежать огромной абонентской платы за собственный интернет. — В среднем один взломщик пользовался интернетом своего соседа без разрешения в течение 52 дней, а более 20 человек пользовались чужим интернет-соединением в течение всего года. — Около 35% респондентов пользовались соседским интернетом без разрешения ...

МВД: России не хватает 170 тысяч IT-специалистов — Ведомство связывает это с массовым отъездом «айтишников» за рубеж на фоне введения санкционных ограничений. — Сколько в действительности приедет специалистов, зависит от привлекательности принимаемых мер, отметил Игорь Зубов, заместитель главы МВД. Предполагается, что средняя зарплата у IT-специалистов будет 140 тыс. руб. — По данным Российской ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Офицеры ИБ крупных территориально распределенных холдингов сталкиваются с рядом проблем при защите корпоративных данных в филиалах: ▪️отсутствие сквозного контроля безопасности в филиалах ▪️нехватка в регионах квалифицированных ИТ- и ИБ-кадров ▪️узкие и дорогие каналы связи 23 июня в 11:00 (МСК) присоединяйтесь к открытому вебинару от ...

Технологические компании США помогли Украине победить российских хакеров — Россия всячески пыталась задействовать свои наступательные возможности в интернете, однако "Украина в сотрудничестве с частными технологическими компаниями, западной разведкой и собственными экспертами-программистами быстро восстановила большую часть нанесенного ущерба". — По данным некоего чиновника Белого дома, в росси ...

Медведев: России нужно парировать сильное давление со стороны западных стран в сфере информационных технологий — Россия регулярно сталкивается с кибератаками, технологической блокадой, массированной обработкой IT-специалистов, которых хотят переманить за рубеж. — Медведев призвал оперативнее внедрять отечественные IT-разработки в госструктурах и госкомпаниях. — Вопросы технологического суверени ...

Казак и медведь: Германия обвиняет хакера под ником kazak в атаке на аналитический центр НАТО — Власти Германии выдали ордер на арест российского хакера Николая Козачека (он же "blabla1234565" и "kazak"), обвиняемого в проведении кибератаки на аналитический центр НАТО. — Согласно заявлению следователей, хакер взломал как минимум две системы и получил доступ к внутренней информации НАТО. — В ра ...

Итоги ПМЭФ: «Дома надежнее» — В ходе Петербургского международного экономического форума был принят ряд значимых законодательных инициатив. — В том числе планируется создание индустриальных центров компетенций по развитию российского ПО, необходимого для замещения используемых в настоящее время зарубежных аналогов. — Кибербез-компании являются бенефициарами принятых мер. Больше всего выиграют ...

Минцифры: в России сложности с поставками зарубежного ИТ-оборудования — По словам Шадаева, проблемы коснулись иностранных серверов, систем хранения данных и базовых станций. — Комплектующие для сборки оборудования доставляются «в сложной логистике». — Теперь Москва будет вынуждена самостоятельно заниматься производством. Это может положительно повлиять на отечественный рынок, отметил глава Мин ...

Что такое Linux-руткит Syslogk, атаки на энергетические компании. Security-новости #64 | 12+ Александр Антипов в очередном Youtube ролике рассказывает о главных новостях из мира IT, актуальных угрозах и событиях прошедших за последнюю неделю. Узнай первым как выжить в цифровом кошмаре! https://www.youtube.com/watch?v=DOM9jgoEnmI

| Переслано из: SecAtor | Ничего личного: Cisco не будет исправлять 0-day RCE в VPN-маршрутизаторах с истекшим сроком службы. Обнаруженная CVE-2022-20825 имеет рейтинг серьезности CVSS 9,8 из 10,0. Она затрагивает модели серии RV для малого бизнеса, включая брандмауэр RV110W Wireless-N VPN, маршрутизаторы RV130 VPN, RV130W Wireless-N и RV215W Wireless-N VPN. Согласно бюллетеню Cisco, проблема с ...

Глава Минцифры: В России не будут вводить наказание за VPN — Министерство выступает против наказаний за использование VPN. Никаких наказаний для пользователей категорически не будет вводиться — Использование VPN противоречит политике государства, ограничивающего доступ к каким-то ресурсам, но это разумный компромисс. — Трафик в запрещенных соцсетях снизился, так как многим пользователям неудобн ...

Шпионское ПО Hermit используется правительством Казахстана против своих граждан — В список высокопоставленных лиц, ставших мишенью, входят руководители предприятий, правозащитники, журналисты, ученые и государственные чиновники. — Hermit связан с итальянским поставщиком шпионского ПО RCS Lab и его подставной компанией Tykelab. — Составные модули, а также разрешения, которыми обладают основные п ...

Microsoft запретила российским пользователям скачивать Windows 10 и 11 — Попытки установки операционных систем завершаются ошибкой «404 — File or Directory not found». С подключением VPN загрузка происходит — Пользователи из России также не могут скачать утилиту Media Creation Tool. — На данный момент корпорация Microsoft не комментировала происходящее. https://www.securitylab.ru/news/532378. ...

ПМЭФ: Суверенный интернет позволяет России спокойно себя чувствовать в текущей ситуации — Начальник Управления президента Российской Федерации по развитию информационно-коммуникационных технологий и инфраструктуры связи Татьяна Матвеева рассказала о важности безопасности в интернете. — Матвеева отметила, что сейчас идёт информационная война, и в этом плане России очень помогает выстроенная систе ...

Робофобия – новая болезнь будущего? — Робофобия является тревожным расстройством, которое вызывает страх перед роботами и искусственным интеллектом . Люди боятся возможной потери управления роботами и перспективы будущего, в котором доминируют машины . — Достаточно просто подумать о роботе, чтобы вызвать панику. Симптомы робофобии включают потливость, головокружение, учащенное сердцебиение и гип ...

Банк России планирует заменить ApplePay и GooglePay — ЦБ РФ рассмотрит идею создания единого платежного приложения для россиян, аналогом которой выступали ушедшие из России Google Pay и Apple Pay. — Одним из вариантов является доработка существующего платежного сервиса «СБПэй», который в настоящее время активно внедряется банками. — Cуществует риск, что в результате таких доработок данный плате ...

Минцифры легализует использование софта ушедших из РФ вендоров — Минцифры готовит предложения по регулированию использования программного обеспечения, поставщики которого ушли из России — Cхема, которая будет предложена Минцифры, не предполагает «оголтелой легализации пиратства». — Ранее в Минцифры РФ заявляли, что ведомство выступает против легализации пиратства при использовании иностранного ...

Хакеры, из-за которых видеохостинг Rutube 9 мая на несколько дней перестал работать, взломали сервис в марте — Это была именно целевая хакерская атака, нацеленная на нанесение максимального и долговременного урона сервису. Однако они умудрились засветиться на антивирусах, использовали инструментарий, который характерен для базового пентестера. Хакеры изучили инфраструктуру, выделили виртуальные м ...

Геймер выиграл суд против Sony из-за отключения PlayStation Store — Причиной иска стало отключение на территории России PlayStation Store — Sony заявила, что она является ненадлежащим ответчиком (решение принимал главный офис Sony, а не российская дочка), а также не имеет возможности заменить товар ( из-за мирового дефицита и официального прекращения поставок продукции в Россию). — Петушинский ...

На ПМЭФ-2022 впервые в России прошли международные киберучения — Киберучения проходили на платформе Национального киберполигона, которую для мероприятия предоставила компания «РТК-Солар». — Участники разбились на команды и сообща обеспечивали безопасность крупной электроподстанции. — Команды расследовали атаки, которые повторяли действия реальных злоумышленников, зафиксированные с начала спец ...

Путин перенес выступление на ПМЭФ из-за кибератак — Из-за интенсивных DDoS-атак была выведена из строя база участников форума и система допуска по баджам — Принимаются все меры по устранению последствий — Хакерские атаки начались еще вчера, 16 июня https://www.securitylab.ru/news/532361.php

Минюст США заявил о ликвидации хакерской сети из России — Сеть под названием RSOCKS объединяла миллионы взломанных компьютеров и других электронных устройств по всему миру. — Операцию по борьбе с хакерской сетью начали еще в 2017 году. Тогда выяснилось, что преступники взломали около 325 тыс. электронных устройств, многие из которых находились в округе Сан-Диего. — Ботнет изначально был рассчит ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​🎙Приглашаем вас принять участие в обзорном вебинаре по продуктам компании Eltex, который состоится 22 июня в 11:00 (по Москве) Зарубежные производители телеком-оборудования постепенно уходят с российского рынка, а вопрос, чем заменить их продукцию, с каждым днём всё актуальнее. Рынок перестраивается – на первые позиции выходят отечест ...

В России должен появиться центр предупреждения и обнаружения кибератак — Руководство «Газпром-Медиа Холдинга», представители IT-компаний и государственных структур выступили с инициативой создания Центра компетенций по кибербезопасности в медиа. — По словам Жарова, даже в мировом плане всего 77% компаний имеют базовый уровень информационной безопасности, а 23% компаний — почти четверть — вообще ...

В РФ запретят закупки зарубежного ПО для всех объектов КИИ — Новый закон распространит запрет на любые объекты, среди которых и негосударственные объекты КИИ. — — https://www.securitylab.ru/news/532341.php

Из-за санкций приостановлен выпуск процессоров Байкал — Фабрика TSMC отказалась заключать новые контракты, поэтому выпуск и продажу Baikal-S уже отменили. — Кроме того, в страну не ввозят уже произведённые партии процессоров Baikal-M — проблемы с доступом к производству делают поставки ненадёжными, а разрабатывать новые компьютеры с этим процессором слишком рискованно — Многие крупные российск ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Компания «Ростелеком-Солар» продолжает цикл онлайн-мероприятий «Разговоры об импортозамещении». Пятый вебинар серии будет посвящен защите мобильных устройств на базе UEM SafeMobile. 21 июня в 11:00 (МСК) эксперты «Solar Интеграция» и «НИИ СОКБ Центр разработки» расскажут: ▪️В каких случаях нужно применять MDM/UEM для обеспечения инфо ...

| Переслано из: SecAtor | ͏Комитет по ассигнованиям нижней палаты американского Конгресса запросил увеличение финансирования американского Агентства кибербезопасности и безопасности инфраструктуры (CISA) на 2023 год. В итоге бюджет CISA в будущем году составит без малого 3 млрд. долларов. Что с учетом штата в 2,5 тыс. человек весьма впечатляет. Сколько же составляет бюджет российского аналога ...

Секретные материалы: В Китае заявили о обнаружении сигналов инопланетной цивилизации — Неясно, почему сообщение об открытии было удалено с сайта китайского издания Science and Technology Daily, хотя новость успела завируситься в социальной сети Weibo и была подхвачена другими китайскими СМИ. — Узкополосные электромагнитные сигналы, обнаруженные Sky Eye, сильно отличаются от предыдущих, и команд ...

США увеличили финансирование разработчиков VPN-сервисов — Американское агентство мировых медиа (USAGM) с начала российской спецоперации на Украине существенно повысило финансирование трех технологических компаний, занимающихся разработкой VPN-сервисов. — объем инвестиций в компании nthLink, Psiphon и Lantern увеличился почти на 50%. — Этот шаг направлен на то, чтобы помочь россиянам обходить бл ...

Cisco окончательно уходит из России — Сотрудники Cisco с марта 2022 г. после объявления о приостановке деятельности в России три месяца находились в оплачиваемом отпуске — Компания объявит себя банкротом и выплатит сотрудникам «парашюты» (выходные пособия), уточняет собеседник издания в крупном ИТ-интеграторе. — Помимо выплаты денежных компенсаций, Cisco предстоит решить проблему вывоза крупной ...

ЦБ предложил механизм защиты от кредитных мошенников — Теперь любой человек сможет зафиксировать запрет на оформление кредита в собственной кредитной истории, сообщается на сайте ЦБ. — Данный механизм должен помочь снизить риски использования злоумышленниками украденных личных данных граждан, включая паспортные данные, логины, пароли и не только. — Предполагается, что клиент сможет бесплатно ус ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​В поисках надёжного корпоративного решения для защиты периметра сети и конечных устройств? Регистрируйтесь на вебинар «Импортозамещение сетевой безопасности: UserGate и Kaspersky Endpoint Security», который пройдёт 🗓 21 июня в 12:00. Мы продолжаем серию вебинаров по импортозамещению и рассмотрим сценарии совместного использования Use ...

Киберпартизаны" получили доступ к "тысячам часов" аудиозаписей с мобильных и стационарных телефонов Беларуси — 1,5 терабайта записей в формате mp3 хранились на серверах Департамента обеспечения оперативно-разыскной деятельности МВД Беларуси и охватывают период с января 2020 года по июнь 2021-го. — В доказательство утечки "Киберпартизаны" опубликовали записи звонков в российское посольство в Минс ...

Технический сбой привел к закрытию воздушного пространства Швейцарии — Проблемы с системой управления воздушным движением, в частности сбой компьютера, привели к остановке взлетов и посадок в двух крупных аэропортах Швейцарии и вынудили авиационные власти закрыть воздушное пространство Швейцарии до дальнейшего уведомления. — «Из-за серьезного компьютерного сбоя, затронувшего Skyguide, сегодня ут ...

Если Китай решит силой захватить TSMC, что сделает техногигант? — Потенциальное уничтожение заводов TSMC в случае китайской агрессии теперь измеряется в нанометрах, а не мегатоннах. — Cпециалисты Военного колледжа Армии США (US Army War College) предположили , что правительство Тайваня может уничтожить заводы производителя полупроводников TSMC в случае, если Китай захочет его захватить. — Уничт ...

«Ростех» разработал защищенный мессенджер «Колибри» — Продукт призван стать альтернативой зарубежным приложениям в корпоративном секторе. — Мессенджер предназначен для устройств под управлением операционной системы «Аврора» 4.0. — Он позволяет безопасно обмениваться данными и минимизирует возможность информационных утечек. — Решение создано на отечественной базе и поддерживает российские крипт ...

США входит в новую зону боевых действий – киберпространство — К 2030 году армия США удвоит численность своих киберподразделений , поскольку Пентагон готовится к будущим боям с высококвалифицированными киберпротивниками. — Армия США запросила $16,6 млрд. на средства киберзащиты и улучшение IT-систем. Основная часть инвестиций составляет около $9,8 млрд. и предназначена для военной IT-системы, кот ...

Обнаружено шпионское оружие АНБ, разработанное при поддержке Apple, Cisco и Dell — Военные и правительственные киберагентства США удаленно украли более 97 млрд. интернет-данных и 124 млрд. записей телефонных разговоров за последние 30 дней, которые стали основным источником разведданных для США и других стран альянса « Five Eyes ». — В эксклюзивном секретном отчете информационной платформы по ки ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Нева-Автоматизация в партнерстве с дистрибьютором Аксофт приглашают вас на вебинар "Защита от атак в период кибернестабильности. Positive Technologies Network Attack Discovery", который состоится 16 июня в 10:00 (по Москве) Ухищрения злоумышленников в киберпространстве становятся всё менее явными: фишинговые атаки, замаскированные под ...

Дуров: Apple сознательно ограничивает возможности веб-версий приложений — Павел Дуров обвинил Apple в намеренном ограничении веб-разработчиков, из-за которого, по его словам, Telegram Web не удается раскрыть весь свой потенциал на iOS-устройствах. — Таким образом компания увеличивает число загрузок приложений в App Store и получает комиссию с транзакций. — Британское управление в сфере конкурен ...

Microsoft работает над созданием музыкального “хранилища судного дня” — Microsoft работает над созданием всемирного музыкального хранилища, которое будет хранить музыку тысячи лет. — Музыкальное хранилище будет расположено там же, где и всемирное хранилище семян – на Шпицбергене. — Компания тестирует систему хранения на основе кварцевого стекла, которая может сохранить музыку дольше, чем любой ...

«Смотрим.ру» и «Вести.ру» восстановили работу после хакерской атаки — Вечером 12 июня медиаплатформа «Смотрим» и информационный сайт «Вести.Ru», которые являются ресурсами ВГТРК в Интернете, подверглись хакерской атаке. — При взломе часть пользователей увидела несанкционированный контент, содержащий экстремистские призывы, для других пользователей сети просмотр видео и потоковых трансляций был о ...

Google отстранила от работы сотрудника, нашедшего признаки сознания у искусственного интеллекта — В ходе тестирования нейросети LaMDA инженер компании Google Блейк Лемойн заявил, что искусственный интеллект обладает собственным сознанием. — Нейросеть воспринимает себя личностью, а ее разум находится на уровне 8-летнего ребенка, выяснил Лемойн. — Руководство Google открытие инженера не оценило и ...

Устройства Apple с новейшими чипами могут стать серьёзными конкурентами для компьютерного бизнеса Microsoft — Доля Apple в мировых поставках ПК за 2021 была 7,9%. Microsoft остается лидером рынка с долей 81,8%. — По прогнозам Gartner, к 2026 году доля Apple будет составлять 10,7%, а доля Microsoft снизится до 80,5%. — В ближайшие несколько недель аналитическое агентство сделает новый прогноз, ...

А2:Research: 66% россиян не могут распознать телефонного мошенника — 82% россиян сталкивались с телефонными мошенниками, и только треть (33,9%) из них сумели сразу распознать злоумышленников — Чаще всего мошенники под разными предлогами просят перевести большую сумму денег на счёт злоумышленников, с этим видом обмана знакомы 62% опрошенных. — Каждому пятому респонденту (21%) предлагали принять ...

Минцифры предложило новые правила сбора данных пользователей для ФСБ — По новым правилам системы СОРМ должны будут отдельно выделять и хранить трафик интернет-звонков пользователя, его геолокацию, а также историю браузера — Ранее эти данные уже собирались, однако применить их было практически невозможно из-за того, что они не были детализованы. — Для выполнения новых требований производителям ...

Coinbase заблокировала более 25 тыс. кошельков из России — Платформа для торговли криптовалютой Coinbase Global Inc. заявила, что заблокировала более 25 000 адресов кошельков, связанных с российскими физическими или юридическими лицами, которые, по ее мнению, занимаются незаконной деятельностью. — Coinbase «полностью поддерживает» международные экономические санкции, введенные против России посл ...