infosec&anti_malware

🧐 Конгресс США предлагает наложить двухлетний запрет на стабильные монеты — Разрабатываемый Конгрессом США законопроект наложит двухлетний запрет на новые алгоритмические стабильные монеты, такие как TerraUSD, которые рухнули в мае этого года, что привело к глобальному краху криптовалюты. — Сообщается, что запрет будет касаться криптовалют, привязка которых к ценам фиатных валют обеспечивается ...

| Переслано из: SecAtor | ͏Похоже, что LockBit сама стала жертвой утечки. Один из разработчиков в команде вымогателей слили исходники сборщика ransomware. Хакеры, вероятно, продолжительное время трудились над новой версией своего ПО LockBit 3.0, включая и сборщик для новейшего шифровальщика банды, который вышел в июне 2022 года. Новая версия ransomware включала обновленные функции антианализа, ...

🥰 Windows 11 получила улучшенную защиту от SMB брутфорса — Сборка Windows 11 под номером 25206 принесла с собой несколько важных изменений, одним из которых стала улучшенная защита от брутфорс-атак. — Дополнительным механизмом защиты серверов SMB стала двухсекундная задержка задержку между каждой неудачной попыткой NTLM-аутентификации. Это означает, что если ранее у хакеров уходило 5 минут на ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Знакомство с SAST: как своими силами обеспечить контроль безопасности кода? 27 сентября в 11:00 по МСК присоединяйтесь к вебинару, на котором обсудим, чем SAST-решения могут быть полезны широкому кругу организаций, в чем их преимущества и почему статический анализ кода – это не страшно. На примере Solar appScreener вы увидите, как свои ...

| Переслано из: Пост Лукацкого | Не хочется быть Нострадамусом, но похоже сейчас повторится история с первыми днями после 24-го февраля - часть впечатлительных специалистов покинет страну или уже покинула ее 🚘 и вопрос нехватки кадров поднимется с новой силой 🤬. Ранее введенная отсрочка от призыва для айтишников и ибшников не распространяется на мобилизацию и люди будут задумываться, верить и ...

ИИ позволяет узнать, о чем думают собаки — Новое исследование Университета Эмори показывает, что собаки плохо разбираются в сложных головоломках, поскольку их мозг фокусируется на действиях, которые они видят, а не на том, кто эти действия выполняет. — Мозг собак в первую очередь настроен на действия. Хотя собаки могут видеть только в оттенках синего и желтого, у них немного более высокая плотно ...

🙃Произошла утечка данных пользователей магазина onlinetrade.ru — Хакер, который ранее был причастен к большинству громких утечек за последнее время (образовательной платформы GeekBrain, CDEK и др), выложил в открытый доступ базу пользователей одного из крупнейших российских сетевых гипермаркетов «Онлайн-Трейд» — Опубликованный SQL-дамп размером полтора гигабайта содержит сведения о 3.744 миллио ...

🧐 ЦБ: 60% нелегальных финансовых операций производят в криптовалютах — Как отметил представитель регулятора, доля мошеннических операций в криптовалютах возросла за последние полгода с учетом изменения операций платежных систем. —Если вам предлагают оплатить в криптовалютах, вывести криптовалюту и затем уже вывести деньги, то это явный признак того, что здесь есть подозрительная операция, стои ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​🎙Вебинар «Песочница промышленного масштаба: защищаемся от атак на АСУ ТП с помощью PT Sandbox» 22 сентября в 14:00 (МСК) Эксперты Positive Technologies покажут промышленную версию песочницы PT Sandbox. Она позволяет выявлять действия зловредов, нацеленных на промышленность, таких как Energetic Bear, Industroyer, Industroyer2 и Triton ...

🥳Разработчиков хотят обязать адаптировать свои продукты под российские операционные системы на базе Linux — Это касается только тех компаний, чьи продукты присутствуют в реестре Минцифры. — Сейчас значительная часть ПО в реестре может работать только под зарубежными ОС, новая версия постановления правительства о запрете допуска зарубежного ПО для госзакупок предусматривает пометку в реестре об ...

✍️Новый вид атаки использует усталость пользователей для кражи аккаунтов — Хакеры все чаще используют социальную инженерию, чтобы получить доступ к корпоративным учетным данным и взламывать крупные сети. — В ходе атаки MFA Fatigue злоумышленник запускает сценарий, который постоянно пытается войти в систему с украденными учетными данными, вызывая бесконечный поток push-запросов, отправляемых на м ...

| Переслано из: Пост Лукацкого |

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​5-7 октября в Санкт-Петербурге и Москве пройдет форум GIS DAYS, посвященный кибербезопасности и ИТ в новых условиях. Практическим опытом работы в условиях стремительного импортозамещения поделятся представители компаний: «ИнфоТеКС», «Аквариус», Arbyte, Yadro, Positive Technologies, VK, Zecurion, «Аладдин Р.Д.», «С-Терра СиЭсПи», «АйТи ...

Ученые описали, как законы физики помогают раскрыть конфиденциальные данные — Ученые из университетов США и Китая показали, как участники видеоконференций непреднамеренно раскрывают конфиденциальную информацию на экране через отражение в своих очках. — В ходе эксперимента по отражению в очках удалось определить конкретный веб-сайт (из списка 100 лучших веб-сайтов Alexa) в 94% случаев. — По слов ...

✈️Глава делегации РФ в ООН: гражданские спутники могут быть законной военной целью — Квазигражданская инфраструктура может оказаться «законной целью» для ответного удара» — По словам Воронцова, провокационное применение гражданских спутников вызывает вопросы в контексте Договора о космосе, предусматривающего его исключительно мирное использование, и требует самого серьезного осуждения международ ...

| Переслано из: SecAtor | Администрация Президента США запустила программу грантов в области информационной безопасности для американских штатов. Всего за 4 года в целях укрепления инфосека, в том числе на объектах критической инфраструктуры, планируется потратить 1 млрд. долларов. Тут как в старом анекдоте: - Товарищ Сталин, у маршала Рокоссовского появилась новая любовница, актриса Валентина ...

👋Смотрите 72 выпуск «SecLab NEWS» с Александром Антиповым, главредом Securitylab.ru, и узнайте о самых важных и интересных событиях в мире кибербезопасности. 🔸 100 подписчиков канала, которые пройдут опрос (займет не больше минуты) получат сертификат OZON на 1000 руб. Также в выпуске разыгрывается тамагочи для хакеров Flipper Zero! 🔸 Впервые в истории кибератака привела к разрыву дипломатиче ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Приглашаем на серию онлайн-мероприятий, объединенных общей темой: Как обеспечить непрерывность работы ИТ и ИТ-инфраструктуры. Полгода в режиме турбулентности. Практическим опытом поделятся спикеры из разных отраслей: S7 (авиа), Чемодан.Pro, ранее Samsonite (ритейл), БРИКСО (автозапчасти), Lenvendo (разработка ПО). Спикеры расскажут о ...

😎Мстительная вьетнамская пара взломала крупную сеть отелей Holiday Inn забавы ради — Согласно заявлению компании IHG, владеющей более чем 6 000 отелей под брендами Regent, Holiday Inn и Crowne Plaza, ее система была взломана днем 5 сентября. — Вину за произошедшее на себя взяли хакеры под ником TeaPea, представившиеся вьетнамской семейной парой. — Самым интересным в этой истории является то, ...

👋 Google разработала искусственный интеллект, описывающий запахи — Специалисты компании Google разработали инструмент на основе алгоритмов искусственного интеллекта (ИИ), который может описать запах какого-либо предмета по его химической структуре. — Для этого команда Google обучила нейронную сеть, используя наборы данных о вкусах и ароматах более 5 000 различных молекул. Таким образом была соз ...

Россия заняла шестое место в мире по доступности интернета — Оценка доступности интернета в разных странах производится на основе анализа соотношения стоимости подключения к интернету и уровня доходов населения страны. — Первое место в рейтинге доступности занял Израиль. Чтобы оплатить месяц доступа к домашнему интернету, жителям этой страны достаточно поработать чуть менее 20 минут. — Россия з ...

#TextNotFound - Источник: TG-SecurityLab. Опубликовано: 18.09.2022 10:35 (+0300); Адрес: https://t.me/SecLabNews/12710

🤑 Google перепутала хакеров и выплатила $250 тыс. вознаграждения не тому человеку — Хакер-багхантер Сэм Карри, который занимается поиском различных уязвимостей и работает инженером по безопасности в компании Yuga Labs, обнаружил, что его банковский счет неожиданно увеличился на четверть миллиона долларов. — «Прошло чуть больше трех недель с тех пор, как из Google мне случайно прислали $249 999, ...

😡Сюжет “Терминатора” может повториться в реальной жизни — В одной из последних статей , опубликованной авторитетным журналом AI Magazine, исследователи объяснили, как ИИ может выйти из под контроля и нанести серьезный вред человечеству. — По их мнению, если одна из самых успешных моделей ИИ – GAN или генеративно-состязательные нейросеть, будет контролировать процессы, жизненно важные для челове ...

🇨🇳Китай запустил импортонезависимое производство 14-нм микрочипов Китайская полупроводниковая промышленность добилась того, что может производить микросхемы с техпроцессом до 14 нанометров без использования иностранных станков, материалов и технологий. Согласно заявлению властей, расположенные в Шанхае компании сектора способны массово производить микросхемы с техпроцессом до 14 нм, выпускать ...

🇨🇳Правительство Китая хочет контролировать каждую уязвимость — Исследовательский документ Атлантического совета подробно описал китайский закон, требующий организации сообщать об уязвимостях не только поставщикам, но и правительству Китая. — Положения об управлении уязвимостями безопасности сетевых продуктов (RMSV) требуют, чтобы китайские поставщики сетевых продуктов уведомляли Министерство ...

| Переслано из: Пост Лукацкого |

Uber расследует взлом своих IT-систем — 15 сентября IT-система Uber была взломана, что привело к отключению нескольких внутренних коммуникаций и инженерных систем. — Злоумышленник скомпрометировал внутренние системы Uber и, чтобы доказать факт взлома, отправил скриншоты корпоративной электронной почты, облачного хранилища и репозиториев кода исследователям кибербезопасности и The New York Times. ...

Обнаруживаем неполадки в процессах с помощью предиктивной аналитики — Сбои в работе оборудования могут привести к серьезным материальным потерям. Чтобы их предотвратить, необходим алгоритм, который бы отслеживал аномалии еще до того, как они приведут к проблемам. — Что такое предиктивная аналитика, как «упаковать» многомерный процесс в набор из всего нескольких признаков и сделать алгоритм са ...

Минфин США ввёл блокирующие санкции против основных российских разработчиков и производителей электроники — В чёрный список (SDN-лист) попали три десятка российских компаний и исследовательских организаций, занятых разработкой и производством микроэлектроники и компьютерного оборудования. — Минфин США подчеркнул, что высокотехнологический запрет вводится на «экспорт, реэкспорт, продажу и постав ...

Уволенный сотрудник Twitter рассказал секреты компании — Бывший глава службы безопасности Twitter Пайтер «Мадж» Затко 13 сентября заявил Судебному комитету Сената США , что слабая кибербезопасность соцсети и неспособность представить проблемы своему совету директоров ставят под угрозу национальную безопасность, конфиденциальность и безопасность пользователей, и даже само существование компании. ...

| Переслано из: SecAtor | Ресерчеры Лаборатории Касперского раскрыли новую кампанию с использованием самораспространяющегосяся бандла с кастомизированным стилером. Как еще ранее отметили ресерчеры в своем отчете о киберугрозах для геймеров, злоумышленники активно охотятся за игровыми аккаунтами и ресурсами игровых компьютеров, а вредоносное ПО, такое как стилеры, распространяется под видом взлом ...

На развитие квантовых технологий в России до 2025 года выделят не менее 100 млрд рублей — При этом организации, заключившие соглашения, софинансируют разработки в не меньшем объёме, чем государство — «Сформирован уникальный по компетенции коллектив – это более 300 учёных, 18 научных групп, которые работают над развитием квантовых технологий у нас в стране», - сообщается на сайте Правительства. ...

Игру впервые признали официальным лекарством — Управление по санитарному надзору за качеством пищевых продуктов и медикаментов США (FDA) разрешило использовать игру EndeavorRX от студии Akili Interactive в качестве лечения при синдроме дефицита внимания и гиперактивности (СДВГ) для детей в возрасте от 8 до 12 лет. — Игра прошла 5 клинических испытаний, в которых участвовали более 600 детей. Курс ...

Экс-гендиректор Google: Украина доказала ценность IT-технологий — Он заявил, что Украина стала эффективным полигоном для использования современных IT-технологий, от спутниковых антенн до мобильных приложений. — По словам Шмидта, два мобильных приложения привлекли непосредственное внимание граждан. Например зашифрованный швейцарский мессенджер Threema позволяет пользователям отправлять данные в ...

​​С начала года 230 млн записей личных данных россиян утекли в сеть — С начала 2022 года в России произошло около 60 крупных утечек персональных данных, в ходе которых в открытый доступ попало 230 млн записей с личной информацией россиян. — «Скомпрометированы не только такие персональные данные, как фамилия, адрес и телефон, но и медицинские данные, данные о поведенческих особенностях, потребите ...

В России предлагают заменить продукцию Microsoft во всех школах отечественным ПО — Российские разработчики софта просят Минцифры и Минпросвещения обеспечить совместимость ГИС «Моя школа» с российским программным обеспечением. Они опасаются, что система будет работать только с ПО Microsoft, что осложнит импортозамещение. — Обсуждается и возможность комплексного замещения ПО от Microsoft российски ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​В поисках надёжного корпоративного файрвола следующего поколения в условиях импортозамещения? Регистрируйтесь на вебинар «UserGate как услуга: NGFW по сервисной модели», который пройдёт 20 сентября в 12:00. На этом вебинаре расскажем и продемонстрируем: 🔹 Чем отличается UserGate по сервисной модели от покупки «железного» решения или ...

Соцсеть Instagram* стала хорошо себя вести — Во время выступления в Госдуме лидер партии «Новые люди» Алексей Нечаев поднял вопрос о разблокировке Instagram* (запрещена в РФ) — Нечаев предложил подумать о разблокировке платформы, так как та стала себя «хорошо вести». — Запрет Instagram в России не останавливает граждан страны от использования соцсети с помощью VPN-сервисов. «Это было важно и дл ...

Ученые разработали устройство, выявляющее прослушку через ноутбук — Ученые из Национального университета Сингапура и Университета Ёнсе (Сеул, Корея) разработали устройство, способное выявить скрытое включение микрофона на ноутбуке, улавливая специфичные электромагнитные сигналы. — Прототип TickTock состоит из индикатора ближнего поля, радиочастотного усилителя, программируемого приёмопередатчика ...

В России самыми востребованными IT-специалистами стали программисты и разработчики — Аналитики изучили около 50 тысяч вакансий, опубликованных летом 2022 года по всем регионам России, в Казахстане, Узбекистане и Беларуси . — Почти 40% всех вакансий — в Москве. На втором месте — Санкт-Петербург (11,1%), на третьем — Алматы (2,7%). В Екатеринбурге и Минске размещено по 2,4% вакансий от анализиру ...

Минпромторг предлагает с нуля развивать электронику в России — Минпромторг подготовил обновленную концепцию госполитики по развитию российской микроэлектроники до 2030 года — . Чтобы исправить ситуацию, предлагается увеличить производственные мощности, расширить фундаментальные исследования и фактически с нуля создать профильное машиностроение. — Участники рынка и эксперты не спорят с базовой л ...

Google запускает секретный проект высокоскоростной связи под названием Aalyria — Внутри Google команда технических специалистов работает над новой технологией для высокоскоростных сетей связи, простирающихся от земли до космоса. — Aalyria заявила в пресс-релизе, что ее миссия состоит в том, чтобы управлять сверхбыстрыми, сверхбезопасными и высокоэффективными коммуникационными сетями, которые охв ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Уже в эту среду стартует онлайн CyberCamp 2022 📣 Центральная тема мероприятия — оперативное обнаружение инцидентов ИБ и устранение их последствий. Спикеры CyberCamp 2022 в течение 3 дней будут делиться практическими знаниями о том, как противодействовать атакам злоумышленников. Каждому спикеру можно будет задать вопросы, а после выс ...

Политики США: сбор данных пользователей представляет угрозу национальной безопасности — По словам бывшего американского политика и дипломата, огромные объемы данных, которые продаются или свободно распространяются, представляют большую угрозу для национальной безопасности. — Большинство комментариев во время публичного форума 8 сентября касались опасений по поводу ПО для отслеживания, которое со ...

Убийственный фикс: исправление Retbleed замедляет Linux VM на 70% — Об этом стало известно благодаря тесту, проведенному специалистами из VMware. — Инженеры запускали виртуальные машины Linux с версией ядра 5.19 на гипервизоре ESXi и выявили падение производительности на 70%. Кроме того, на 30% снижается сетевая активность. — Тесты VMware проводились на процессорах Intel Skylake, которые выпус ...

Отечественные разработчики выступили против легализации иностранного ПО — Российские разработчики программного обеспечения выступили с критикой законопроекта о принудительном лицензировании иностранного софта. По мнению разработчиков, это не решит проблемы использования зарубежного софта в России. — С использованием ПО без поддержки поставщика могут возникнуть вопросы, в том числе в области кибе ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Консалтинг в Identity Management: безболезненное внедрение управления доступом Внедрение проектов управления доступом в организации – сложный и дорогостоящий процесс в ИБ. 🗓15 сентября в 12:00 МСК участвуйте в открытом вебинаре «Консалтинг в Identity Management: безболезненное внедрение управления доступом» от «РТК-Солар» и узнайте: ...

Сотрудник ФСБ признался в краже криптовалюты у хакера из Сызрани — Бывший сотрудник управления ФСБ по Самарской области Дмитрий Демин признал вину в краже биткоинов на 187,4 миллиона рублей у подследственного хакера из Сызрани. — Экс-офицер предложил Главной военной прокуратуре дать показания на соучастников хищения и заключил с ней досудебное соглашение о сотрудничестве. — Гарнизонный военный ...

Взломан сайт самого высокого в Европе колеса обозрения "Солнце Москвы" — Неизвестные заявили, что «Солнце Москвы заминировано и если требования не будут выполнены, оно закатится навсегда». — Чтобы колесо "не закатилось навсегда", хакеры выдвинули политические требования связанные с проводимой спецоперацией. Запускающих салюты на фоне событий СВО злоумышленники назвали "гнилой либеральной интелли ...