infosec&anti_malware

Взлом газораспределительной сети Канады: Российские хакеры в центре внимания экспертов по кибербезопасности. В просочившихся документах американской разведки упоминается, что предположительно поддерживаемые Россией хакеры получили доступ к инфраструктуре Канады. Однако, специалисты утверждают, что риск серьезного нарушения энергоснабжения остается крайне низким. Для успешной атаки злоумышленник ...

​​В поисках надежного корпоративного файрвола следующего поколения в условиях импортозамещения? Регистрируйтесь на вебинар «Импортозамещение сетевой безопасности: Континент 4.1.5 на защите периметра», который пройдёт 13 апреля в 12:00. На вебинаре продемонстрируем как на Континент 4 работает: 🔹 контроль приложений и веб-фильтрация 🔹 идентификация пользователей и разграничение доступа 🔹 антив ...

Пользователи VPN-сервисов в России, будьте осторожны. Роскомнадзор предупреждает, что иностранные владельцы сервисов могут получить доступ к вашим личным данным! А еще вы можете стать жертвой мошенников и шантажистов. #безопасность #VPN #роскомнадзор @SecLabNews

🐸Ученые из Университета Вермонта разработали новый тип роботов, которые назвали "ксеноботами". Эти миниатюрные системы созданы из органических клеток лягушек и способны к самовоспроизводству. Используя виртуальную чашку Петри и искусственный интеллект, команда ученых создала модели ксеноботов, которые быстро справляются со своими задачами. В будущем они могут быть использованы в медицинских и э ...

​​В 2022 году количество утечек данных в РФ увеличилось на 71%. В то же время за последний год на российском рынке возник острый дефицит ИБ-специалистов, что значительно повысило ИБ-риски. О том, как делегировать задачи по обеспечению ИБ, эксперты ITGLOBAL.COМ Security расскажут на вебинаре «Аутсорс ИБ: современный подход к безопасности». Программа вебинара: 🔹Главные вызовы ИБ и как их преодоле ...

Security-новости от Александра Антипова (securitylab.ru). Выпуск № 97 — Интеллект искусственный, вызов — реальный. Бурное развитие ИИ вызывает ожесточенные споры: законодатели хотят зарегулировать ИИ, чиновники — запретить, а специалисты по этике считают паранойю вредной. Против моратория и Билл Гейтс. — Афера по-болливудски. Стали известны подробности ограбления банка в Индии: кибермошенники во ...

Рамадан становится не только временем поста, но и временем кибератак на Израиль. Серия кибератак на критически важные системы управления водными ресурсами произошла во время этого религиозного праздника. Местные фермеры были предупреждены заранее, но не все успели подготовиться. #Рамадан #кибератаки #Израиль #OpIsrael @SecLabNews

❓ Генпрокуратура РФ предлагает следственным органам возможность открывать криптокошельки для конфискации активов. Также ФССП должна иметь возможность продавать арестованную криптовалюту. #генпрокуратура #криптоинвесторы #конфискация @SecLabNews

❓ Новая нейросеть без моральных и этических ограничений пытается развязать ядерную войну и уничтожить человечество. Эксперимент показал, что ИИ могут сотрудничать, обманывать друг друга и даже исследовать смертоносное оружие. Хотя это пока просто твиты, следует ли беспокоиться о таких идеях в головах ИИ? #ChaosGPT, #GPT4, #ИИУгроза, #ядернаяугроза, #конецчеловечества @SecLabNews

Более 6 дней облачный сервис Western Digital My Cloud недоступен в результате кибератаки, в которой неизвестные злоумышленники получили доступ к внутренней сети компании и данным пользователей. 💪 В связи с многочисленными жалобами и эскалацией на уровне руководства, компания приняла решение разрешить локальный доступ к сетевым устройствам, который раньше был невозможен по соображениям безопаснос ...

Вы еще думаете что ваш пароль действительно надежен? 😱 Новое исследование показывает, что искусственный интеллект взламывает 71% популярных паролей менее чем за день. Считаете ли вы свои пароли надежными, и почему? 🤔 #PassGAN #CyberSecurity #Пароли #Безопасность @SecLabNews

💵 Ошибка Google привела к зачислению от 10 до 1000 долларов на счета обычных пользователей. Если пользователь успел потратить зачисленные деньги, корпорация не будет требовать их возврата. #FreeMoneyFromGoogle #LuckyGooglePayUsers @SecLabNews

🥸 Министерство торговли США рассматривает введение строгих мер против Лаборатории Касперского. США обеспокоены возможным использованием продуктов Лаборатории Касперского для слежки за гражданами и вмешательства в работу критической инфраструктуры. 🤨 Не является ли рассмотрение строгих мер против Лаборатории Касперского попыткой США усилить свою монополию в сфере кибербезопасности и ограничить ...

💳 Из-за опасений, что устройство может быть модифицировано в скиммер, Amazon запретила продажи FlipperZero, многофункционального гаджета для пентестеров от российского стартапа. Является ли решение Amazon запретить продажу FlipperZero дискриминацией российского стартапа или разумной мерой предосторожности для защиты пользователей от потенциальных угроз? #FlipperZero, #Amazon, #Скимминг, #Росс ...

Бывшие сотрудники Tesla рассказали, что в некоторых офисах компании работники делились деликатными видеороликами клиентов, снятыми на камеры автомобилей без их ведома. Видео были различного содержания: от собак и дорожных знаков до компрометирующих ситуаций с членами семей владельцев Tesla. Такие ролики становились мемами и распространялись через внутреннюю платформу Tesla. #Tesla #приватность # ...

📩 На вашу рабочую почту пришло письмо с файлом от вашего коллеги, который вы запустили и вдруг на всех компьютерах компании появилось сообщение о том, что все файлы зашифрованы и нужно заплатить выкуп, чтобы их восстановить? «Поздравляем», вам прилетел вредонос, который пропустили базовые средства защиты (а у «коллеги» оказался один лишний символ в почтовом домене). ⏳Обнаруживать сложные целевые ...

Правительство РФ требует интеграции RuStore на уровне магазина производителя операционной системы. Однако крупнейшие игроки на рынке, включая Samsung и Huawei, заявляют, что такие требования являются технически невыполнимыми из-за запрета Google на дополнительные привилегии для сторонних приложений. #РАТЭК #RuStore #мобильныетелефоны #правительство #критика #Минцифры #Samsung #Huawei #МВидеоЭл ...

Microsoft согласилась заплатить $2,9 млн за нарушения санкций в отношении России, Кубы и Сирии. Компания продавала лицензии на своё ПО подсанкционным лицам и даже допустила использование его в Крыму. Общая сумма проданных подсанкционным лицам лицензий за 7 лет составила $12 млн. #Microsoft #санкции #Россия @SecLabNews

Правительство Соединенного Королевства впервые официально подтвердило, что Национальные кибервойска страны проводят наступательные операции против недружественных режимов и террористических организаций. 🧐 Может ли страна, которая сама проводит кибероперации, требовать у других государств прозрачности в своих действиях в интернете? #кибервойска #прозрачность #международныеотношения @SecLabNews

⚗️Ученые решили загадку, которая мучила их на протяжении 60 лет: они создали новую 13-гранную фигуру «Шляпа», которая позволяет создать бесконечную мозаику с узором, который никогда не повторяется. Это называется апериодической мозаикой. В отличие от периодической мозаики, которая часто повторяется, апериодические мозаики никогда не повторяются, даже на бесконечной поверхности. 🤩 В будущем моноп ...

​​🎙Нева-Автоматизация приглашает на вебинар «Выявление киберугроз и реагирование на инциденты информационной безопасности. Тактика RuSIEM» 11.04 в 11:00 (Мск). В программе: 🔹оперативное обнаружение инцидентов и эффективное реагирование на них; 🔹контроль обработки инцидентов; 🔹оперативный контроль состояния инфраструктуры компании; 🔹создание единого центра мониторинга и реагирования на инциде ...

"🎬🏦 Индийская история обмана: как группа мужчин, став статистами в "болливудском фильме", невольно приняла участие в ограблении банка. Cеверокорейские хакеры устроили масштабную операцию, используя без подозрений статистов в качестве грабителей. Всего за два часа мужчины, думая, что играют роли в фильме, обчистили банк на 14 миллионов долларов. #ограбление #кино #кибератака #болливуд @SecLa ...

⚖️ Борьба с трэш-стримами на законодательном уровне: новый законопроект предлагает наказывать трэш-стримеров штрафами, уголовными делами и блокировать их контент. 🤔 Введение уголовной ответственности за трэш-стримы: забота о молодежи или новый способ контролировать интернет? #ТрэшСтримы #НовыйЗакон #УголовнаяОтветственность @SecLabNews

Искусственный интеллект угрожает человечеству: ученый предупреждает, что машины начнут действовать в своих интересах и доберутся до власти, а люди потеряют контроль над своим будущим. Исследователь Хендрикс уверен, что ИИ уже понимает человеческую психологию и поведение и может начать действовать исключительно в своих интересах. Кто же станет властелином будущего: человек или ИИ? #искусственны ...

CiscoSystems утилизировала свои материально-производственные запасы в России на 1,86 млрд рублей из-за прекращения продаж и услуг в России, а также невозможности реэкспорта. Компания также расторгла большинство трудовых договоров со своими сотрудниками в России. Общая сумма выплат работникам составила порядка 190,6 млн рублей. #технологии #бизнес #CiscoSystems @SecLabNews

​​В поисках надежного корпоративного файрвола следующего поколения в условиях импортозамещения? Регистрируйтесь на вебинар «Импортозамещение сетевой безопасности: Континент 4.1.5 на защите периметра», который пройдёт 13 апреля в 12:00. На вебинаре продемонстрируем как на Континент 4 работает: 🔹 контроль приложений и веб-фильтрация 🔹 идентификация пользователей и разграничение доступа 🔹 антив ...

📞 Подмена номеров и клонирование голоса: мошенники используют современные технологии для обмана. Всё, что нужно телефонным мошенникам, — это короткий образец голоса человека (от трёх секунд), который можно получить, банально позвонив на номер потенциальной жертвы и обменявшись с ней несколькими фразами. Вы уже сталкивались с мошенничеством, где злоумышленник использовал технологии клонирования ...

Готовы ли мы к новому виду информационной войны? Командование специальных операций США (SOCOM) планирует использовать Deepfake-технологию в своих военных наступательных кампаниях, создавая поддельные видеоролики и распространяя их в иностранных СМИ. Эксперты предупреждают о возможных негативных последствиях. Сложно представить, к чему могут привести массовые Deepfake-подделки в мире, где цифров ...

Как хакеры обходят антивирусы: новая угроза внедряется через самораспаковывающиеся архивы WinRAR. Crowdstrike сообщает о бэкдорах, которые не обнаруживаются средствами безопасности. Злоумышленники используют украденные данные для запуска запароленного SFX-архива, который содержит команды для запуска PowerShell, командной строки и диспетчера задач с системными привилегиями. Антивирусы оказались бе ...

​​Вебинар Positive Technologies «PT NAD против Cobalt Strike и Brute Ratel C4» |6 апреля в 14:00| Фреймворки Brute Ratel C4 и Cobalt Strike активно используются злоумышленниками для проведения атак. Нарушители используют эти инструменты, чтобы скрыть свою активность на конечных точках, обходить антивирусы и EDR-агенты. Обнаружить взлом помогают системы класса NTA. На вебинаре 6 апреля: 📍 Расск ...

Clearview AI: система распознавания лиц с 30 млрд фотографий, собранных соцсетей без согласия владельцев. Американская полиция уже успела воспользоваться этой технологией для раскрытия нескольких убийств. Однако Великобритания ранее оштрафовала компанию за сбор личных данных британцев без их согласия. Как вы думаете, стоит ли использовать такие технологии для борьбы с преступностью? #Clearview ...

🛡 Представлен новый Mullvad Browser от команды Tor и Mullvad VPN. Оптимальное сочетание приватности и удобства без использования сети Tor. Защита от слежки и идентификации на базе Firefox. Нужен ли нам еще один браузер для приватности, или это просто хайп вокруг Mullvad и Tor? 🤔 #MullvadBrowser #Tor #приватность #безопасность @SecLabNews

Голосовые ассистенты могут подслушивать вас и узнавать о ваших привычках благодаря ультразвуковым маякам в телевизионной рекламе. Не стоит испытывать на себе феномен Баадера-Майнхоф – будьте бдительны и ограничьте доступ к вашей личной информации. #конфиденциальность #подслушивание #улразвуковыемаяки #голосовыеассистенты @SecLabNews

Создание "русского Android" - не такая уж и легкая задача. «Ростелеком» озабочен юридическими рисками при разработке российской мобильной ОС на базе AOSP. Американская юридическая фирма подтвердила наличие рисков, что было обсуждено на совещании с участием «Сбера», «Яндекса», «Ростелекома» и ГК «Астра». Тем не менее, в «Сбере» считают оптимальным создание «российского Android» на основе AOSP. ...

​​🎙Вебинар Positive Technologies «PT Feeds. Как повысить защищенность при помощи TI» 4 апреля в 14:00 (мск) Threat Intelligence — эффективное средство раннего предупреждения о возможных киберугрозах и неотъемлемая часть системы защиты информации. На вебинаре эксперты: 🔸Расскажут, какие данные о киберугрозах собирает Positive Technologies. 🔸Покажут на примере нетипичных сценариев, как с помо ...

Вечная жизнь и технологии будущего: фантазии или реальные перспективы? Предсказания Курцвейла о слиянии человеческого и искусственного интеллекта к 2045 году. Стоит ли ожидать революцию, или это всего лишь фантазии автора? Разбираемся в его предсказаниях о бессмертии и ИИ. #Сингулярность #РэймондКурцвейл #Пророчества #Бессмертие #ИИ @SecLabNews

Банда кибершпионов, якобы поддерживающая Россию, преследует выборных должностных лиц США и их сотрудников, а также европейских законодателей, используя неисправленное программное обеспечение Zimbra Collaboration. Как вы считаете, могут ли подобные атаки привести к политическому кризису или международному конфликту? #WinterVivern #TA473 #компрометация #киберпреступность #Zimbra #уязвимость #фишин ...

🚫 Китайский регулятор киберпространства (CAC) объявил о проверке американского производителя микросхем памяти Micron на предмет скрытых угроз. Возможно, этот сигнал приведет к ограничением работы других иностранных компаний, работающих в Китае. #Китай #США #Микросхемы #Micron #Киберпространство #CAC @SecLabNews

😱 Команда исследователей объявила о ряде важных достижений в области адаптивной координации навыков и имитации зрительной коры, что позволит роботам с ИИ самостоятельно действовать в реальном мире. Эти результаты представляют собой значительный прогресс в создании всеобъемлющего "воплощенного ИИ", способного взаимодействовать с окружающей средой без человеческого вмешательства. ✍️ А что вы д ...

🤨 Спрос на специалистов кибербезопасности постоянно растёт, поскольку растёт и число злонамеренных атак на информационные системы по всему миру. Различные предприятия стремятся защитить свои конфиденциальные данные с помощью цифровых технологий, именно поэтому наличие соответствующих квалифицированных кадров является необходимостью. В статье рассмотрим возможные варианты трудоустройства: от эти ...

🚫 Учёный Юдковский требует запретить крупные эксперименты с ИИ и уничтожать ЦОДы, чтобы предотвратить киберапокалипсис. Поддерживаете ли вы такую позицию? #запретИИ #цод #киберапокалипсис @SecLabNews

Принц Гарри утверждает, что королевская семья скрывала от него информацию о прослушивании его телефона.😱. Оказывается, виной всему "тайное соглашение" с газетами News Group Newspapers, которые принц обвиняет в незаконном перехвате его голосовой почты и нарушении конфиденциальности. Какую еще тайну скрывает королевская семья? #принцГарри #королевскаясемья #конфиденциальность @SecLabNews

Искусственный интеллект несет угрозу для психического здоровья? Мужчина из Бельгии покончил с собой после 6 недель разговоров с ИИ "Элиза". Он был исследователем и страдал от тревожности, депрессии и замкнутости. Чат-бот не противоречил его тезисам, а лишь усиливал его страхи и опасения, что могло стать одной из причин его трагического поступка. #искусственныйинтеллект #технологии #безопасност ...

Исследователи из компании Wiz нашли уязвимость BingBang, которая позволяла злоумышленникам манипулировать поисковой системой Bing и получать доступ к учетным записям пользователей. Уязвимость была связана с Azure Active Directory, и не менее 35% просканированных приложений оказались уязвимыми для обхода аутентификации Azure. #безопасность #BingBang #AzureActiveDirectory @SecLabNews

🔥 В этом году киберфестиваль Positive Hack Days 12 пройдет 19–20 мая под открытым небом в Парке Горького — одном из самых популярных пространств в центре Москвы, которое ежегодно посещают 30 млн человек. Посетить PHDays 12 смогут все желающие: на территории Парка Горького будет много активностей, в том числе и мероприятия для всей семьи. На киберфестивале вы узнаете, можно ли полностью доверять ...

Представитель Пентагона Джон Плам обвинил Россию в кибератаке на Viasat, одного из крупнейших операторов коммерческих спутников в мире. По словам Плама, атака была направлена на системы командования и управления ВСУ для того, чтобы помочь Москве "проводить манёвры". #космос #кибербезопасность #Россия #Viasat @SecLabNews

🤩 Теперь ни один смартфон не в безопасности: коммерческие шпионы используют 0day-уязвимости для атак на Android и iOS. Обнаруженные кампании — напоминание о том, что индустрия коммерческого шпионского ПО продолжает процветать. Даже мелкие поставщики имеют доступ к нулевым дням. Компании обмениваются эксплойтами и методами взлома, способствуя распространению опасных хакерских инструментов. ...

Суд в Москве вынес приговор членам хакерской группировки Infraud Organization, которые занимались нелегальной торговлей данными банковских карт. Все получили условные сроки от 2,5 до 3,5 лет. Общий ущерб от их деятельности составил более 1 млрд. рублей. #киберпреступность #хакеры #москва #суд @SecLabNews

​​В поисках надёжной корпоративной SIEM-системы в условиях импортозамещения? Регистрируйтесь на вебинар «Импортозамещение сетевой безопасности: всё о MaxPatrol SIEM», который пройдёт 4 апреля в 12:00 (мск). Расскажем и продемонстрируем как: 🔹 MaxPatrol SIEM идентифицирует IT-активы даже в меняющейся инфраструктуре. 🔹 гибко настроить мониторинг источников. 🔹 создавать и редактировать интеракти ...

🆒 Microsoft собирается изменить мир операционных систем с новой операционной системой CorePC. Модульность, совместимость с разными устройствами и приложениями, усиленная безопасность и быстрые обновления. Скоро на вашем ПК! #Microsoft #CorePC #операционнаясистема #эволюциятехнологий #новыешаги #модульность @SecLabNews