infosec&anti_malware

Тревога в США и Дании: пророссийские хакеры осуществляют массовые DDoS атаки на веб-сайты госучреждений и больниц. Дания повышает уровень угрозы, в то время как атаки на больницы в США вынуждают Министерство здравоохранения опубликовать официальное предупреждение. #DDoS #СyberWar #politics @SeLabNews

В 2023 г. согласно HeadHunter, работодатели уменьшили предлагаемые зарплаты для ИТ специалистов, но фактические доходы в основном не пострадали. Подробности в нашем посте. 💻 #ITspecialists #salary @SecLabNews

Объем корпоративной информации на файловых хранилищах компаний стремительно растет. Рано или поздно это приводит к отсутствию контроля над данными, а также к снижению производительности систем. Делимся опытом компании «Вектор-Бест», как с помощью Makves DCAP навести порядок в файлах и обеспечить доступность информации. erid:Pb3XmBtzt8MaPTtAf7EPQvbH3Amj4DsnXzCcJrr

В учебных заведениях возникли опасения по поводу влияния OpenAI на качество обучения. В результате OpenAI выпустила инструмент для распознавания своих же текстов текстов. Но точность его пока не высокая, он часто ошибается и его легко обмануть. @OpenAI, @ChatGPT, @ИИвсехпобедит, @SecLabNews

Новые подробности ликвидации Hive. ФБР внедрилось в группировку в июле 2022 и предоставило жертвам более 300 ключей дешифратора. Власти знали о жертвах Hive на протяжении последних 6 месяцев. Подробнее об операции и почему ФБР так долго ждала, читайте в нашей новости. #HiveDown #CyberCrime #JusticeServed @SecLabNews

Создатель Gmail, Пол Буххайт, заявляет, что ChatGPT может стать серьезной угрозой для Google. Рекламный бизнес корпорации может полностью разрушиться. Это касается не только Google, но и всех других поисковых систем. #ChatGPT #Порасливатьакйции #SearchEngineFuture @SecLabNewqs

Российский ученый утверждает, что обоснование стойкости протокола квантовой связи содержит ошибки. Он привел пример простой атаки, демонстрирующей, что часть ключа может быть известна перехватчику. Метод использует 3 временных "окна" для определения чтения фотонов. Расчеты Кронберга указывают на возможность атаки даже коротких линий связи. Подробнее читайте в нашей статье. #квантоваясвязь #безоп ...

Приманки развертываются рядом с фактически используемыми системами, чтобы позволить ИБ-специалистам отследить реакцию систем безопасности и отвести атаку злоумышленника от наиболее важных систем. Пока киберпреступник атакует систему-приманку, ИБ-специалист может собрать важную информацию о типе атаки и о методах, которые использует злоумышленник. Затем это можно использовать для усиления общей защ ...

Одной из рекламируемых функций iPhone 14 стало добавление обнаружения аварий. Функция, предназначена для вызова экстренных служб, если телефон обнаружит, что пользователь попал в серьезную автомобильную аварию. Однако с момента выхода смартфонов всё чаще можно услышать истории об её ложных срабатываниях. И каждый ошибочный вызов налагает серьёзную нагрузку на местные службы экстренной помощи. Поч ...

Security-новости от Александра Антипова (securitylab.ru). Выпуск #87 — Киберрейдерство в даркнете. Представителям теневого маркетплейса Kraken удалось отбить у конкурентов крупный рынок Solaris, специализирующийся на запрещенных веществах. — Грудью на защиту свободы и равенства. Сторонники кампании #FreeTheNipple («Свободу соскам») ликуют: крупнейшие в мире соцсети разрешат публикацию фото обнаж ...

Выяснилось, что части кода сервисов #Яндекса, опубликованные в Интернете, не представляют угрозы. Однако в процессе аудита было выявлено несколько нарушений внутренних принципов и этических норм компании. Недоумение и стыд - реакция #Яндекса. Они приносят извинения и объясняют, что планируют предпринять. #Яндекс, #утечка, #онинасслушают @SecLabNews

Microsoft: Самостоятельно защищайте свои серверы Exchange! Постоянные обновления, расширенная защита Windows и настройка подписи сертификата сериализации PowerShell – это только начало. Корпорация также подчеркнула, что предлагаемые меры по смягчению последствий являются лишь временным решением и что их может «оказаться недостаточно для защиты от всех вариантов атак». #Microsoft #Exchange #Без ...

Министр подчеркнул необходимость поддерживать IT-специалистов и важность сохранения кадровых ресурсов в IT-отрасли в России. Требования к зарплате снижены до 120 тыс. рублей в месяц в городах-миллионниках и до 70 тыс. рублей в других населенных пунктах, которые теперь будут учитывать не только доход с основного места работы, но и совместительства. #Льгота #Россия #Всевернутся @SecLabNews

Украина 25 января подверглась кибератаке с использованием очистителя данных SwiftSlicer. ИБ-компания ESET приписала нападение группировке Sandworm. Программа удаляет теневые копии и перезаписывает файлы на несистемных дисках. #Украина #кибератака #swiftslicer #golang #sandworm #eset #вымогатель @SecLabNews

Microsoft признала ответственность за глобальный сбой своей сетевой инфраструктуры, который длился почти 5 часов. Проблема была вызвана ошибкой сетевых инженеров при внесении изменений в конфигурацию WAN-маршрутизаторов. Нарушение работы интернета ощущалось во всем мире. #Microsoft, #апокалипсис, #вовсемвиноватадмин @SecLabnews

Истец считает, что за 15 месяцев работы Copilot, Microsoft, GitHub и OpenAI около 3,6 млн раз нарушили законы США и нанесли ущерб сообществу Open Source в размере 9 млрд долларов США. Почему Microsoft, GitHub и OpenAI не согласны и требуют немедленно отклонить иск, читайте в нашей новости. #Microsoft, #GitHub, #OpenAI, #Copilot @SecLabnews

Новое соглашение: Нидерланды, США и Япония ограничили экспорт чиповых машин в Китай. Цель - запретить продажу Китаю самых современных машин для иммерсионной литографии. Страны запада опасаются, что Китай начнет разрабатывать технологию самостоятельно. #Нидерланды #США #Япония #Китай @SeclabNews

Ученые за 30 дней обнаружили нового кандидата на лекарство от рака печени с помощью искусственной системы глубокого обучения AlphaFold, разработанной специально для медицинских исследований. У учёных людей ушли бы десятилетия на подобное исследование. #AlphaFold #РакПечени #Лекарство #ИскусственныйИнтеллект #Медицина" @Seclabnews

Google представила новую функцию безопасности в Chrome для Android - блокировку инкогнито-вкладок. После этого все инкогнито-сессии будут заблокированы и доступ к ним можно будет получить только после ввода пароля или использования биометрических данных. #GoogleChrome, #Android, #инкогнито, @SeclabNews

В Италии стартап Cap_able выпустил коллекцию одежды Manifesto Collection, которая сбивает с толку системы искусственного интеллекта и не позволяет им распознавать владельца. Принт каждого предмета одежды создан искусственным интеллектом, а специальный "состязательный патч" защищает конфиденциальность владельца. Обладатель этой одежды сможет не беспокоиться о распознавании лиц в режиме реального вр ...

#TextNotFound - Источник: TG-SecurityLab.ru. Опубликовано: 28.01.2023 14:45 (+0300); Адрес: https://t.me/SecLabNews/13306

Сэм Альтман, Генеральный директор OpenAI, обсудил преимущества и опасения ИИ в интервью с StrictlyVC. Он подчеркнул необходимость регулирования, чтобы минимизировать риски неправильного использования #ChatGPT и других ИИ, которые могут привести к смерти человечества. #OpenAI, #ИИ, #ChatGPT @Seclabnews

«На регулярной основе проводятся учения, в том числе под эгидой НАТО, по отработке нанесения ударов с использованием ИКТ по российским объектам критической информационной инфраструктуры. В частности, моделируется поражение госучреждений в Калининградской области и энергосистемы Москвы», — сообщил замминистр иностранных дел, который курирует вопросы противодействия терроризму. #НАТО #кибербезопас ...

Директор департамента информационных технологий правительства Евгений Комар написал обращение к ряду органов власти с просьбой рассмотреть идею создания перечня одобренных онлайн-игр. Предложения комиссии: создать реестр запрещенных и одобренных игр, обязать разработчиков ввести вход через российские системы идентификации и аутентификации, включить российские программы родительского контроля в кач ...

​​26 января на круглом столе в Совете Федерации обсудили проблему дефицита кадров в IT-отрасли в России. Поступили предложения решить проблему поиском специалистов среди геймеров, поддержав развитие отечественных научных школ в области видеоигр и видеоспорта. Однако, некоторые эксперты критикуют этот подход. #IT #кадровыйдефицит #киберспорт #развитиеIT

​​Где собираются лучшие C# разработчики? На митапе Positive Technologies, который пройдет 2 февраля в Нижнем Новгороде! Встречаемся в 18:30 в баре Talk&More 🍺 Обсудим, чем отличается разработка в сфере кибербезопасности от разработки в других индустриях, и какие технические вызовы стоят перед разными классами продуктов. 🔗 Зарегистрироваться на встречу можно на сайте. 👀 На следующий день, 3 ф ...

Министерство юстиции США объявило о ликвидации международной группы хакеров-вымогателей из группы Hive. Правоохранители США смогли получить ключи дешифрования и передать их жертвам, что позволило им избежать выплаты 130 млн долларов. Это еще один успех в борьбе против киберпреступности. #хакеры #вымогатели #ликвидация @seclabnews

Компания Precision Neuroscience работает над созданием уникального устройства Layer 7 Cortical Interface, которое поможет больным параличом использовать цифровые устройства с помощью нейронных сигналов. Это массив электродов, который тоньше человеческого волоса и может быть установлен на поверхности мозга без нанесения вреда тканям. Precision успешно протестировало свое устройство для декодиров ...

Новость для всех, кто использует зарубежное ПО: в законопроекте об обязательном лицензировании объектов авторского и смежного права включены 2 новых механизма для бывших и новых лицензиатов. Необходимость пиратить недружественный софт придется доказывать через суд. #лицензирование, #авторскоеправо, #законопроект, #легальноепираство @Seclabnews

Исследователи Китайского университета Гонконга создали революционный материал, который может изменять свою форму и проходить сквозь металлические прутья, как в фильме "Терминатор 2: Судный день". Подробности создания нового материала и где он может использоваться читайте в нашей статье. #робот #медицина #наука #технологии #инновации @seclabnews

Несанкционированная замена телесигнала обнаружена в Белгородской и Крымской областях. Украинский президент дал обращение в телеэфире из-за того, что США передали исходных код программ для телевещания спецслужбам Украины. Кто виноват и что делать читайте на сайте. #телевидение #Украина #Крым #Зеленский #спецлужбы @Seclabnews

Приглашаем на онлайн-конференцию о приватности Privacy Day 2023 27 января в Международный день защиты данных пройдёт уже пятая конференция Privacy Day 2023. В этом году главной темой для обсуждения стали утечки данных, которые на протяжении всего года происходили в России, Казахстане и странах СНГ: ▫️как компании реагируют на утечки; ▫️можно ли предотвратить взломы государственных сервисов; ▫️к ...

Мы искренне удивлены, почему любую группу хакеров связывают с Россией. Никто не может объяснить, почему именно с Россией, а не с какой-то другой страной", - заявил пресс-секретарь президента РФ Дмитрий Песков относительно сообщений об атаках Killnet на сайты в Германии. Почему он так возмутился, читайте в нашей новости. #кибербезопасность #хакеры #killnet @seclabnews

Новость об утечке исходных кодов и данных Яндекса разошлась по сети. По информации, злоумышленники опубликовали 44.7 ГБ данных из внутреннего репозитория компании. Хакеры утверждают, что получили доступ к исходным кодам проектов компании, но пресс-служба Яндекса заявляет, что не было взлома. Компания проводит внутреннее расследование. Что произошло на самом деле, читайте в нашем материале. #Ya ...

9 членов совета по этике компании Axon Enterprise покинули свои должности после решения компании продолжить проект беспилотного дрона с электрошокером. Бывшие советники высказали свою критику после выступления компании на конференции TASERCON, где были представлены дроны для использования полицией и в школах. Как "несмертельное энергетическое оружие" будет охотиться за школьниками, читайте в н ...

Riot Games подверглась крупной кибератаке, в результате которой хакеры украли исходный код игр League of Legends, Teamfight Tactics и других проектов. Хотя персональные данные игроков не утекли, студия ожидает что в ближайшее время появятся новые читы к продуктам компании. Подробнее о том, как студия дала отпор хакерам в нашем материале.   #вымогатели #riotgames #leagueloflegends

Россия заинтересована в наличии квалифицированных IT-специалистов. Для возвращения уехавших необходимо создавать благоприятные условия, сказал Дмитрий Песков, пресс-секретарь президента. Но как создавать условия он не уточнил. Подробнее об опасениях Пескова в нашем материале. #IT #специалисты #возвращение #россия

​​Приглашаем принять участие в исследовании: Чем замещают и как поддерживают ИТ инфраструктуру и платформенные сервисы в российских компаниях. Итоги 2022. Планы на 2023 год. Мы M1Cloud проводим исследование, чтобы оценить: • Наиболее востребованных вендоров и сервисы для замещения оборудования и ПО • Динамику перехода на альтернативные решения • Достаточность функционала в сфере платформ вирт ...

🧑‍🎓 Минцифры России рассматривает возможность введения новых требований для ПО, созданного на основе открытого исходного кода и претендующему на включение в реестр отечественного софта. Разработчики будут должны доказывать наличие доработок, которые обеспечивают существенные функциональные изменения в продукте по отношению к исходному свободному ПО. Подробнее о новых требованиях в нашем матери ...

ФБР подтвердило, что группа Lazarus и APT 38 ответственны за кражу $100 млн на блокчейн-платформе Harmony в июне 2022 года. Вредоносные активы использовались для финансирования программ разработки баллистических ракет и оружия массового поражения в Северной Корее. Подробнее о краже года в нашем материале. #ФБР #Lazarus #APT38 #Harmony #Киберпреступность

В Госдуме одобрен законопроект, который предусматривает конфискацию имущества, полученного в результате киберпреступлений. Проект был подготовлен группой депутатов и внесен в Госдуму с учетом замечаний. Как отмечает председатель Комитета Госдумы по безопасности и противодействию коррупции Василий Пискарев, в последнее время стал заметен рост компьютерной преступности и мошенничества, что приводи ...

Данные клиентов страховой компании «СОГАЗ-ЖИЗНЬ» оказались в открытом доступе — Неизвестный злоумышленник выложил в открытый доступ часть базы данных с персональной информацией клиентов сайта sogaz-life.ru, принадлежащего страховой компании «СОГАЗ-ЖИЗНЬ». — Дамп базы был получен из CMS «Bitrix» примерно 20 октября 2022 года и содержит личную информацию 49,999 зарегистрированных пользователей. Ср ...

​​Вебинар Positive Technologies «Как PT NAD ловит злоумышленников. Результаты пилотных проектов» 🗓26 января в 14:00 Чем дольше атакующий остается незамеченным, тем больше у него возможностей изучить объект атаки, найти слабые места и реализовать недопустимые для бизнеса события. Злоумышленники умеют обходить межсетевые экраны и механизмы защиты на узлах: они шифруют передаваемые данные, эксплу ...

🚗 Около 20 тысяч маршрутизаторов Cisco уязвимы для RCE-атак — Ранее мы писали о двух критических уязвимостях, которые компания Cisco принципиально не хочет устранять. Речь об уязвимостях CVE-2023-20025 и CVE-2023-2002. Объединив их, злоумышленники могут обходить аутентификацию и выполнять произвольные команды в базовой операционной системе маршрутизаторов Cisco Small Business RV016, RV042, RV042 ...

Домашние рыбки «ограбили» своего хозяина и слили данные его карты в сеть — В Японии домашние рыбки получили доступ к учетной записи своего владельца в интернет-магазине Nintendo Switch и пополнили её баланс с кредитной карты. «Киберпреступление» было совершено прямо во время трансляции на YouTube. — Всё началось с того, что владелец YouTube канала «Mutekimaru Channel» решил провести эксперимент. ...

Сегодня на портале «Госуслуги» стартовал прием заявок на отсрочку для IT-специалистов в рамках весеннего призыва на срочную службу — Заявления нужно до 6 февраля 2023 года включительно. При этом заявление на отсрочку, поданное в 2022 году, не позволит получить отсрочку от срочной службы этой весной. — В форме для подачи заявки IT-специалистам нужно указать ФИО, дату и место рождения, СНИЛС, мест ...

😍 Китайские хакеры атаковали европейские государственные учреждения — Согласно недавнему отчёту , опубликованному компанией Mandiant, китайские киберпреступники использовали уязвимость нулевого дня в FortiOS, операционной системе, разработанной американской компанией по кибербезопасности Fortinet, для совершения целенаправленной атаки. — Исследователи полагают, что атака была проведена в рамка ...

​​Indeed PAM. Сценарии и практика применения. Организация соответствия ГОСТ 57580.1 и 187-ФЗ (КИИ) Компания «Нева-Автоматизация» совместно с Axoft приглашает на вебинар, который пройдет 25 января в 12:00 (мск). Доля умышленного «слива» конфиденциальной информации в российских компаниях составляла 76,8 %, а по всему миру — 47,9 %. Для решения данной проблемы с помощью контроля работы пользователе ...

ChatGPT успешно сдал экзамен по программе MBA — Профессор Уортонской школы бизнеса Университета Пенсильвании Кристиан Тервиш, решил проверить, сможет ли популярный бот ChatGPT освоить программу бизнес-курсов престижной школы. — Эксперимент удался. Чат-бот успешно сдал экзамены по типичному основному курсу MBA «Управление операциями». ChatGPT «получил бы на экзамене оценку от B до B-». — Професс ...

Google призвал сооснователей Ларри Пейджа и Сергея Брина дать отпор ChatGPT после выдачи «красного кода» — В прошлом месяце Ларри Пейдж и Сергей Брин провели несколько встреч с руководством компании. Сундар Пичаи, просил основателей участвовать в обсуждении мер, которые компания может предпринять, чтобы контролировать развитие ChatGPT. — Основатели утвердили новые планы и предложили идеи по расш ...