infosec&anti_malware

| Переслано из: SecAtor | ͏После случившихся недавно двух крупных утечек персональных данных из Optus и Medibank австралийские власти анонсировали серьезное ужесточение штрафов для коммерческих компаний, которые допустят утечку данных пользователей. Штраф за "крупный инцидент" теперь может составлять не 1,4 млн. долларов США, а 32 миллиона этих же долларов либо сумму до 30% от дохода за опреде ...

Европейские ученые побили рекорд по передаче данных — Ученые из Дании и Швеции утверждают, что им удалось достичь скорости передачи данных в 1,8 петабита в секунду, используя один лазер и один оптический чип. — Такая скорость вдвое превышает общий объем глобального интернет-трафика, который отправляется каждую секунду. — Эксперимент был совершен на дистанции 7,9 км. Исследователи ожидают, что ...

​​🥷 На проникновение во внутреннюю сеть компании у хакеров уходит от 30 минут до двух дней. При этом в 100% случаев внутренний злоумышленник может получить полный контроль над инфраструктурой. 🕵️‍♀️ Как на позднем этапе атаки отличить действия хакера от обычного пользователя? Об этом наши эксперты расскажут 27 октября в 14:00 на лонче новой версии системы поведенческого анализа трафика PT Netwo ...

В WhatsApp произошел глобальный сбой — В работе мессенджера WhatsApp наблюдается глобальный сбой, следует из данных отслеживающего работу популярных интернет-ресурсов портала Downdetector. — Сбой в работе сети произошел примерно в 10.00 мск. В основном жалобы связаны с отправкой сообщений. Также пользователи указывают на проблемы с соединением с сервером. — Проблемы наблюдаются как в мобильно ...

Госкомпаниям и банкам запретили покупать зарубежный софт — Правительство ограничило закупку зарубежного софта госорганами, банками, операторами связи даже при условии, что российские разработчики не могут предоставить эквивалентную замену. — Теперь организации и субъекты критической информационной инфраструктуры должны будут для решения своих функциональных задач приобретать комбинации российски ...

На смартфонах россиян намеренно ограничили GPS — Некоторые пользователи Android-смартфонов примерно с мая заметили проблемы с GPS. В частности, смартфоны стали долго либо некорректно определять местоположения. — Энтузиаст KorDen32 выяснил, что функция GPS на телефонах, работающих с процессорами Qualcomm и MediaTek, может быть умышленно ограничена. Производители чипов блокируют доступ смартфонов ...

Китайские ученые смоделировали ядерный взрыв в околоземном пространстве — Согласно новому компьютерному моделированию, проведенному группой китайских военных ученых, ядерный взрыв в ближнем космосе может сформировать радиоактивное облако размером со штат Нью-Йорк и вывести из строя или уничтожить спутники на околоземной орбите. — Сильное остаточное излучение облака может вызвать сбои в работе ...

Ученые разработали нейрокаску для управления дронами силой мысли — Ученые Института прoблем управления им. В.А. Трапезникoва (ИПУ РАН) и Вoрoнежскoгo гoсуниверситета (ВГУ) сoздали устрoйствo, кoтoрoе мoжет управлять беспилoтниками с пoмoщью силы мысли, точнее с помощью электрических сигналов мозга. — Устрoйствo сoстoит из нейрoгарнитуры, кoтoрую мoжнo вмoнтирoвать в каску, танкoвый шлем или фура ...

​​В идеальном мире задачи ИБ решаются внутри компании силами штатных специалистов. В реальной жизни – рук не хватает всегда! На оформление бумаг, на администрирование софта, на расследование и отчетность, на обучение сотрудников. Сбросить бы с себя хоть что-то: https://www.securitylab.ru/analytics/534491.php

Мошенники обманули Альфа-Банк на 60 миллионов рублей — Преступники точно знали, какие модели банкоматов можно обмануть. В конце августа они смогли распечатать и откопировать поддельные пятитысячные купюры образца 1997 года и внесли их на счета в «Альфа-Банке». — Банкоматы подделку не выявили и приняли все наличные. После этого мошенники сняли настоящие денежные средства в других банкоматах. ...

Похищены терабайты данных клиентов Microsoft — Хакеры атаковали Microsoft и украли 2,4 терабайта данных клиентов. Причиной взлома стал неправильно сконфигурированный сервер. — 19 октября Microsoft уведомила своих клиентов, что часть их данных могла быть раскрыта из-за неправильно настроенного сервера. Более подробную информацию, включая число затронутых клиентов, компания не указала. — По оценк ...

Роскосмос: На орбиту вывели первый аппарат по программе «Сфера» — C помощью ракеты-носителя «Союз-2.1б» с разгонным блоком «Фрегат» на заданную орбиту были доставлены три космических аппарата «Гонец-М» и спутник «Скиф-Д». — «Гонeц-М» преднaзначены для пeредачи данных. «Скиф-Д» является частью программы «Сфера», которая подразумевает запуск спутников связи и дистанционного зондирования Земли. — ...

Переход на Web 3.0 может стать концом для киберпреступности — Web 2.0 был разработан для доступа к информации – это безусловно важная функция, но она не способствует защите личной информации. Web 3.0 будет создан для обеспечения прав и свобод, которые мы имеем везде, кроме интернета. — По поводу проблемы киберпреступности генеральный директор компании Sony сказал: "Решение проблемы киберпреступ ...

Предположим, после долгих раздумий вы решились купить своему ребенку смартфон от Apple. Однако, прежде чем отдавать его в руки юного пользователя, стоит обсудить с ним, какие приложения и сайты нельзя использовать, а также как вести себя в интернете. Но это еще не все, ведь есть несколько простых вещей, которые нужно сделать с самим устройством, чтобы повысить безопасность ребенка. О них мы и пого ...

| Переслано из: SecAtor | Очередная резня и разборки с Google по поводу того, что они собирают биометрические данные без надлежащего на то согласия. Свое фи и заявление в суд подал генеральный прокурор Техаса Кен Пэкстон, который посчитал, что Google использовала Google Photos, Google Assistant и Nest Hub Max для сбора широкого спектра биометрических идентификаторов с 2015 года, ущемляя тем са ...

| Переслано из: Positive Development Community | ​​🔉Уязвимость Text4Shell: из-за чего весь «сыр-бор» и что делать Кажется, изо всех утюгов в мире кибербезопасности уже говорят про новую уязвимость Text4Shell, как в свое время трубили про знаменитую log4shell. Команда аналитиков PT Application Inspector [Александр Болдырев, Алексей Новгородов, Максим Суслов] подготовили статью, в которой расск ...

Человеческий мозг использует квантовые вычисления — Учёные из Тринити-колледжа в Дублине выдвинули гипотезу, что человеческий мозг может использовать квантовые вычисления для работы. — После того как учёные адаптировали идею, доказывающую существование квантовой гравитации, к изучению человеческого мозга и его деятельности, они пришли к выводу, что квантовые процессы являются частью когнитивных ...

В Минпромторге против возвращения Cisco в Россию — Американская компания Cisco не должна вернуться на рынок телеком-оборудования и софта в России — об этом заявил замглавы Минпромторга Василий Шпак в ходе форума "Цифротех". — Замглавы считает, что Россия сама должна занять эту нишу отечественными решениями. —"Возврата назад [к западному оборудованию] не будет. Хотя наши уважаемые, в кавычках, ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Да начнутся SOC-игры! Безопасность — это не игрушка…Игрушка ― это телеграм-бот «БезNADежный SOC». Напиши ему, пройди квест и отрази все атаки злоумышленника🦹🏻‍♂️ Зачем❓ Чтобы помешать злодею получить golden ticket для инфраструктуры вымышленного замка :) А еще зачем❓ Чтобы проверить, насколько хорошо ты разбираешься в обнаружении ...

Не только для игр: восемь GeForce RTX 4090 вскрывают 8-значный пароль за 48 минут — GeForce RTX 4090 – стойка из восьми видеокарт, которая позволяет взломать восьмизначный пароль менее чем за час. О новинке рассказал ИБ-специалист Сэма Кроули, который выложил в своем Twitter результаты тестов по взлому паролей, проведенных на стойке. — Видеокарта отлично справляется даже с протоколом аутентифика ...

GPS помехи от неизвестного источника изменили маршруты самолетов в США — Федеральное авиационное управление расследует причину загадочных помех GPS, которые за последние несколько дней закрыли одну взлетно-посадочную полосу в международном аэропорту Даллас/Форт-Уэрт и вынудили авиадиспетчеров перенаправить некоторые самолеты в другие районы. — Помехи охватывали относительно большую территорию и ...

Как украсть миллиард: вымогатели из группы OldGremlin поставили рекорд 2022 года по сумме требуемого выкупа — Group-IB в своём новом отчете «OldGremlin. Анализ атак группы вымогателей, нацеленных на российский бизнес» рассказала об одной из наиболее заметных российских хакерских групп, которая проводит кибератаки с использованием вымогательского программного обеспечения. — Всего за два с половин ...

Жителю Краснодара грозит 5 лет за взлом АЗС — Мужчина установил вирусную программу на одной из АЗС города, чтобы контролировать отпуск топлива. — Предварительное расследование проводилось сотрудниками УФСБ по краю. Уголовное дело направили в Советский райсуд Краснодара для рассмотрения по существу. — В отношении жителя Краснодара завели дело по ч.1 ст.2741УК РФ. Мужчине грозит до 5 лет лишения ...

Минцифры запустило маркетплейс российского ПО — На маркетплейсе уже размещено более тысячи приложений, а на страницах продуктов описаны их основные характеристики: функционал, стоимость, совместимость с операционными системами и зарубежные аналоги, которые может заместить ПО. — В министерстве подчеркнули, что в ближайшее время функционал Russoft.ru расширится. Так, планируется появление рейтинга ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​🙈🙉🙊 Данные утекают у всех компаний, и сокрытие таких утечек обходится дорого.    📋 С 1 сентября в силу вступили новые требования Федерального закона №152: теперь следует уведомлять ФСБ и Роскомнадзор об инцидентах с персональными данными. Кроме того, планируется введение штрафов за утечку ПДн — до 4% оборота компании.                ...

Хинштейн призвал к киберударам по IT инфраструктуре Украины — «Мы не можем просто защищаться от непрекращающихся кибератак и попыток "положить" нашу критическую информационную инфраструктуру», – заявил депутат. — Россия должна перейти от обороны к нападению в сфере кибербезопасности. Удары по объектам обеспечения военной критической информационной инфраструктуры имеют большую важность, чем удары ...

Полиция обвела операторов DeadBolt вокруг пальца и выманила у них 155 ключей дешифрования — Национальная полиция Нидерландов в сотрудничестве со специалистами ИБ-компании Responders.NU обманом выманила у операторов шифровальщика DeadBolt 155 ключей для дешифровки данных. — "Полиция заплатила выкуп, получила ключи дешифрования, а затем отозвала платежи. Собранные ключи позволяют разблокировать та ...

Минпромторг РФ просит промышленность отказаться от иностранных мессенджеров — Минпромторг РФ направил руководителями промышленных предприятий обращение с просьбой отказаться от использования иностранных мессенджеров и систем видеоконференцсвязи для служебных целей. — Для обеспечения кибербезопасности министерство предлагает прекратить использование в работе как на компьютерах, так и на смартфона ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​Как кибергигиена персонала влияет на защищенность компании: разбор практического кейса 🎙27 октября в 11:00 МСК на вебинаре эксперты «РТК-Солар» расскажут об эффективных способах обучения персонала и клиентском опыте использования сервиса Security Awareness. Что обсудим на вебинаре: 🔸Тенденции развития киберграмотности сотрудников в ...

Преступники угоняют автомобили с помощью колонки JBL — Автоугонщики во Франции научились менее чем за минуту угонять автомобили марок Peugeot и Toyota, используя модифицированную колонку JBL, чтобы обойти их защиту. — При обыске угнанного Peugeot 2008 года полиция обнаружила Bluetooth-колонку JBL, в которой находился «ключ быстрого запуска», позволяющий преступникам заводить автомобиль. — Сфаль ...

Telegram в Германии оштрафовали на 5,1 млн. евро — Федеральное управление юстиции Германии (Bundesministerium der Justiz, BMJ) оштрафовало мессенджер Telegram суммарно на €5,12 млн (около 311 млн руб.) за нарушение норм об отчетности социальных сетей в 2021 и 2022 годах — Немецкое законодательство обязывает провайдеров социальных сетей поддерживать каналы отчетности на своих платформах, чтобы по ...

VK выплатила исследователям безопасности три миллиона рублей — VK получила 300 отчетов за три месяца работы программы bug bounty на платформе Standoff 365 Bug Bounty. — Более половины сообщений признаны существенными, выявленные на их основе уязвимости были устранены. — Более 50 исследователей безопасности получили вознаграждение на общую сумму три миллиона рублей. Размер выплат составил от т ...

Студента посадили в тюрьму за взлом электронной почты и Snapchat-аккаунтов однокурсниц — В четверг пуэрториканский суд приговорил бывшего студента Университета Пуэрто-Рико (UPR) к 13 месяцам тюремного заключения за взлом более десятка электронных ящиков и Snapchat-аккаунтов своих однокурсниц. —Обвиняемый, Иван Сантелл-Веласкес, 13 июля признал себя виновным в киберсталкинге и сознался в атаках, ...

Ростех начал серийное производство защищенных роутеров — Аппаратура работает под управлением процессора "Байкал BE-T1000", а программное обеспечение является полностью российской разработкой. — Устройство предназначено для применения в небольших организациях с численностью сотрудников до 50 человек. — На данный момент уже выпущено 2 тысячи изделий. До конца года планируется изготовить еще 3 тыс ...

| Переслано из: Анонсы лучших ИБ мероприятий (webinars) | ​​🎙«Пакет экспертизы PT NAD в MaxPatrol SIEM: выявление атак с помощью анализа сетевого трафика и событий ИБ» 20 октября в 14:00 Чтобы обнаружить сложные атаки злоумышленников, не всегда достаточно проанализировать события от источников в инфраструктуре. В таких случаях на помощь приходит анализ сетевого трафика, который можно проводит ...

Утечка правительственных документов раскрыла деятельность полиции против наркокартелей в Колумбии — Более 5 ТБ данных, которые содержали более 5 млн. электронных писем и десятки тысяч документов, были взломаны в августе и хранились в защищенной паролем базе данных. — Утечка раскрыла преступную сеть, предположительно импортирующую и производящую сотни килограммов кокаина под руководством колумбий ...

Малыш Аль Капоне заплатит $22 млн. жертве мошенничества — 15-летний подросток провел аферу с криптовалютой на $24 млн. и подкупом оператора связи. Мошенничество представляло из себя подмену SIM-карты и кражу криптовалюты. — Подросток написал Python-скрипт, с помощью которого искал в соцсетях людей, работающих в сфере сотовой связи, и предлагал им небольшую сумму в биткойнах для подмены SIM-карт ...

Отечественные производители электроники столкнулись с увеличением поставок бракованных комплектующих — Доля неликвида на рынке компьютеров, телефонов и другой техники выросла с 2% до 40% после начала спецоперации на Украине. — По словам экспертов, увеличение брака связано с санкциями и нарушением логистических цепочек – это приводит к снижению степени контроля за качеством продукции. — «Увели ...

| Переслано из: Анонсы лучших ИБ мероприятий (Lena V.) | Безопасная разработка: интеграция SAST со сборочной инфраструктурой своими силами 25 октября в 11:00 по МСК компания «Ростелеком-Солар» приглашает вас на вебинар, где эксперты продемонстрируют, что внедрить SAST своими силами можно быстро и без проблем. Что вас ждет на вебинаре: 🔸Почему важно применять подходы DevSecOps и как SAST-решен ...

Центр анализа угроз Microsoft заявил о кибератаке на транспортные фирмы Украины и Польши — 11 октября транспортные и логистические компании Польши и Украины подверглись атаке нового вируса-вымогателя Prestige. — "Центр анализа угроз Microsoft (MSTIC) выявил доказательства новой кампании, связанной с программой-вымогателем, целями которой являются организации в сфере транспорта и смежных логисти ...

Американские поставщики начинают увольнять персонал из одной из ведущих китайских компаний по производству чипов в связи с новыми правилами США — На днях Белый дом выпустил указ, который запрещает использовать чипы, произведённые вне страны. Ограничение касается не только компаний из США, но и любых других, использующих американские технологии. — По информации источников Bloomberg, компании Appl ...

| Переслано из: Анонсы лучших ИБ мероприятий (Lena V.) | Достаточно ли вам защиты периметра для построения безопасной сети передачи данных? 🤔 Мировые аналитические агентства и ежегодно растущая статистика кибератак дают однозначный ответ – нет. Чтобы иметь возможность строить по-настоящему защищенные сети, необходимо внедрять новые технологии. Например, технологию SD-WAN, которая стала одной ...

Mango Markets заплатит хакеру 47млн$ и откажется от уголовного преследования — Сообщество DeFi-платформы Mango Markets проголосовало в пользу соглашения с хакером. Он вернет $69 млн и оставит себе оставшиеся $47 млн в качестве вознаграждения. — За предложение выступили более 96% пользователей. Все участники получат полное возмещение из казначейских средств и откажутся от любых потенциальных прет ...

💩 Хакерский краудсорс: проект DDOSIA платит всем желающим за участие в DDoS-атаках — Исследователи из ИБ-компании Radware обнаружили краудсорсинговый проект под названием “DDOSIA”, который платит добровольцам за DDoS-атаки на западные организации. — По мнению экспертов, плата за атаки – новая стратегия, которой группировка пользуется для того, чтобы привлечь к делу не только добровольцев, но и ...

😭Кембриджские исследователи считают, что ПО для найма с ИИ-алгоритмами – автоматизированная лженаука — Согласно новой работе, опубликованной исследователями из Центра гендерных исследований Кембриджского университета, ИИ демонстрирует субъективность и ненадежность при отборе сотрудников, а также использует алгоритмы, основанные на лженауке. — ИИ нельзя обучить определять только связанные с раб ...

Маск: Россия активно пытается уничтожить Starlink на Украине — Илон Маск заявил, что в районах боевых действий на Украине уже были уничтожены интернет-кабели, телефонные линии, а также вышки сотовой связи и др. — «Starlink — единственная система связи, которая все еще работает на фронте — все остальные мертвы. Россия активно пытается убить Starlink. Для его защиты SpaceX направил огромные ресурс ...

В США обнародованы данные отслеживания дронов DJI — Исследовательская группа Cybernews обнаружила открытую базу данных с более чем 90 млн. записей журналов мониторинга дронов, сгенерированных 66 различными устройствами DJI AeroScope, причем 53 устройства находятся в США. — Устройство DJI AeroScope является системой идентификации дронов в полете, которая предоставляет их траекторию полета и серий ...

#TextNotFound - Источник: TG-SecurityLab. Опубликовано: 14.10.2022 23:49 (+0300); Адрес: https://t.me/SecLabNews/12845

🆘🤲 В Госдуме хотят создать ведомство для торговли пиратским контентом — Депутат Госдумы Артем Кирьянов предложил создать госструктуру, которая собирала бы пиратский контент, а потом продавала россиянам. — Ведомство будет собирать необходимый контент без каких-либо выплат и почтения к авторским правам недружественных к Российской Федерации стран — По словам Кирьянова, «Если нам отказывают пра ...

🤣 Более 50% российских компаний остались без техподдержки из-за ухода западных вендоров — Исследование Naumen показало, что 56% компаний в России остались без технической поддержки из-за ухода крупных зарубежных IT-вендоров. — Самыми зависимыми от иностранного софта оказались нефтегазовая, химическая промышленность и банки. В данных сферах каждая вторая организация использует не менее 50% заруб ...