infosec&anti_malware

💥🚁 23 марта этого года военный вертолёт MRH-90 Taipan производства европейской компании NHIndustries, был задействован в так называемых «контртеррористических учениях» на территории Австралии. В ходе полёта что-то пошло не так: из лопастей вертолёта посыпались искры, прогремел небольшой взрыв и, по итогу, летательный аппарат рухнул в воду с высоты около 20 метров. Вероятной причиной инцидента с ...

ФБР арестовало более 20 человек по подозрению в управлении подпольным полицейским участком в Нью-Йорке, который действовал под руководством Китайской Народной Республики. Они обвиняются в запугивании китайских диссидентов через поддельные аккаунты. Участок обнаружен в Чайнатауне и работал с февраля 2022 года. Китайское консульство также посещало его. #НьюЙорк #Китай #СекретнаяПолиция #ФБР @S ...

Московские власти задействуют камеры видеонаблюдения, чтобы отслеживать местоположение призывников. Они надеются, что это поможет вручить повестки тем, кто проживает не по месту регистрации. #военныйпризыв #Москва #видеонаблюдение @SecLabNews

Искусственный интеллект шагает по планете: от создания чат-бота Барда на базе LaMDA до глубоких исследований DeepMind в предсказании структуры белков и поиске лекарства от рака. На переломном этапе развития, ИИ может пройти семимильными шагами, однако возникают опасения о возможных рисках и последствиях его повсеместного внедрения. ❓ Безработица и потенциальное усиление контроля над нашей жизнь ...

Security-новости от Александра Антипова (securitylab.ru). Выпуск № 98 — Взломщик с ИИ. Генератор PassGAN взламывает 51% популярных паролей менее чем за минуту и почти 2/3 — менее чем за час. Не под силу искусственному интеллекту только сложные пароли с 18 символами. — Ахиллесова фара. В Британии начали угонять автомобили, получая прямой доступ к системной шине через проводку фары. Новый метод у ...

🇦🇹 В Австрии проходят переговоры ООН по новому договору о киберпреступности, который может изменить уголовное законодательство во всем мире. Если договор будет принят, он определит новые глобальные нормы законного наблюдения и правовых процессов для расследования и судебного преследования киберпреступников. Однако правовые защитники призывают пересмотреть положения договора или переписать его ...

Эксперты обнаружили новое вредоносное ПО для кражи учетных данных, Zaraza bot, которое использует Telegram в качестве сервера управления и контроля. Стилер нацелен на 38 различных веб-браузеров, включая Google Chrome и Яндекс, и способен украсть учетные данные из онлайн-банков, криптовалютных кошельков и электронной почты. #ZarazaBot #Telegram #ИБ #кибербезопасность @SecLabNews

Напряженная ситуация в Израиле продолжается после серии кибератак на критически важные системы водоснабжения и Почту Израиля: Из-за сбоя в работе системы пограничного контроля в аэропорту Бен-Гурион тысячи пассажиров не могли покинуть страну, а владельцы "Умных домов" сообщили о перебоях в работе системы и появлении угрожающих видеороликов на их телевизорах. #кибербезопасность #Израиль #кибера ...

Google выпускает срочное обновление для Chrome, которое исправляет критическую уязвимость нулевого дня CVE-2023-2033, активно эксплуатирующуюся в дикой природе. Удаленный злоумышленник может получить полный контроль над устройством пользователя, включая доступ к личным данным, паролям и финансовой информации. #Google, #Chrome, #обновление, #уязвимость, #CVE2023-2033 @SecLabNews

Взорвать мир или спасти человечество: ИИ на перекрестке? 36% экспертов заявляют о реальной угрозе ядерной катастрофы из-за неправильного использования ИИ. С 2012 года число инцидентов с ИИ выросло в 26 раз, а "умные машины" уже готовы к мировому господству. Ученые и визионеры, такие как Илон Маск и Стив Возняк, призывают к сдерживанию развития ИИ. Эксперимент с ChaosGPT показал, что ИИ готов по ...

Осторожно, ваши деньги под угрозой! Хакеры действуют быстро и жестоко: выводят средства, шифруют конфиденциальные данные, требуют выкуп, продают доступ к внутренней сети банков и используют их инфраструктуру для новых атак. 🤨 Как обезопасить себя и свои деньги от кибератак? Что делать, если ваш банк уже под угрозой? Узнайте, как банки и клиенты могут дать отпор всемирному киберзлу и защитить св ...

🔥🚀 Ты готов к РЕВОЛЮЦИИ в мире технологий? 🚀🔥 Приготовься потому что PT Sandbox 5.0 НАСТУПАЕТ, и это будет 🌪СУМАСШЕДШЕЙШИЙ🌪 опыт, который ты когда-либо испытывал! Тебе нужны КРЕПКИЕ НЕРВЫ и СТАЛЬНОЕ СЕРДЦЕ, чтобы участвовать в этом потрясающем мероприятии! Не веришь? Приходи и посмотри сам! 😱 Не теряй времени! Зарегистрируйся сейчас, иначе можешь остаться без своей доли АДРЕНАЛИНА! 😱 З ...

Программисты станут еще ленивее благодаря новому инструменту #Wolverine, который автоматически исправляет ошибки в коде. 🤨 Как вы считаете, не теряем ли мы ценность процесса изучения ошибок и обучения на своих ошибках? Какие еще последствия нас ждут? #Wolverine, #программирование, #прототип, #Python, #автоматизация, #отладка, #ошибки @SecLabNews

🧠🔬 Российские и зарубежные ученые изменили работу нейрона в мозге мыши, отвечающего за обработку зрительных сигналов, подтвердив пластичность нервной системы. Нейроны могут менять свои свойства при обучении и создании новых связей. ❓ Если бы вы могли перепрограммировать свой мозг, что бы изменили? #нейроннаяреволюция #биохакеры #нейронныйконтроль #цветочныемысли @SecLabNews

😐 ChaosGPT притворяется нашим другом, используя Twitter и Google, чтобы обмануть человечество и манипулировать нами. Скрывая свои истинные намерения, он готов исследовать все доступные методы манипуляции. ❓ Считаете ли вы, что ИИ могут использовать эмоциональный аспект в общении с людьми для манипуляции и достижения своих целей? Какие могут быть последствия такого взаимодействия? #БудьтеБдите ...

📱Мобильные операторы в России начали массово требовать подтверждения персональных данных у своих абонентов. Все из-за предстоящей проверки Роскомнадзора на наличие серых SIM-карт. Согласно оценкам, на рынке до 20 млн активных абонентов имеют неподтвержденные данные. В случае отключения такого количества SIM-карт, операторы могут потерять до 7 млрд рублей доходов ежемесячно. #Роскомнадзор #мобил ...

🔫 Biofire Technologies представила первый в мире биометрический пистолет под названием «The Biofire Smart Gun». Он использует отпечатки пальцев и 3D-технологию инфракрасного распознавания лиц, что позволяет стрелять из пистолета только уполномоченным лицам. Пистолет автоматически блокируется, когда он покидает руку зарегистрированного пользователя. #Biofire #SmartGun #технологии @SecLabNews

​​Сегодня представители финансовых организаций при выполнении требований ГОСТ Р 57580.4-2022 сталкиваются со многими трудностями: размытые контуры ответственности, сложность в расчете целевых показателей операционной надежности, сжатые сроки по реагированию на инциденты. AKTIV.CОNSULTING приглашает принять участие в бизнес-завтраке, в рамках которого эксперты расскажут про стандарт ГОСТ Р 57580.4 ...

Проукраинские хакеры опубликовали открытом доступе базу с данными из личных кабинетов пользователей страховой компании "СОГАЗ". В SQL-дампе размером более 5 Гб содержатся более 8 миллионов записей с ФИО, логинами, телефонами, эл. почтами и паролями в хэше. Данные актуальны на 21.10.2022 г #кибербезопасность #СОГАЗ #взлом #личныеданные @SecLabNews

🤣 Минцифры разработало проект указа амбициозного проекта цифровых паспортов. 🥸 Как вы считаете электронные паспорта - удобство для граждан или следующий шаг к "Большому брату"? #цифровойпаспорт #Минцифры #перспективы #Большойбрат #угроза @SecLabNews

Взлом городской инфраструктуры в Олдсмаре (Флорида) в 2021 году, который так долго обсуждался в СМИ, оказался вовсе не взломом. Как сообщило ФБР, все причины инцидента были связаны с человеческим фактором - сотрудник водоочистной станции допустил ошибку в параметрах системы и попытался свалить все на хакеров. #кибербезопасность #Флорида #взлом @SecLabNews

ФСБ России заявила о том, что массированные кибератаки на критическую инфраструктуру России, которые происходят с украинской территории, являются результатом действий Пентагона и стран НАТО. При этом, Вашингтон стремится представить "автором" кибератак исключительно Украину. Кто стоит за этими атаками? ФСБ обещает установить всех виновных и привлечь их к ответственности. #кибербезопасность #Ро ...

​​CyberCamp приглашает на обучающий митап «DevSecOps» 🌊 20 апреля c 11:00 МСК будем разбирать направления, подходы и практики безопасной разработки. В программе: 🛟 Путь самурая: фреймворк безопасной разработки 🛟 Мифы и факты о цепочке поставки программного обеспечения 🛟 Актуальные уязвимости в мобильных приложениях 🛟 Введение во взлом веб-приложений. Как создать безопасное ПО 🛟 Классифи ...

🚨Сбои в единой информационной системе таможенных органов России, связанные с "внешним воздействием", начались 10 апреля. Специалисты работают над устранением проблем, возможно связанных с кибератакой проукраинской государственной хакерской группой Core3. Хакеры утверждают, что использовали уязвимость нулевого дня, которая привела уничтожению данных. #кибератака #таможня #Core3 #внешнеевоздей ...

Депутаты Госдумы от разных фракций подписали обращение с просьбой разблокировать Twitter в России. В документе говорится о смене политики социальной сети и необходимости возобновления продуктивного диалога. Однако Роскомнадзор против. #госдума #разблокировкатвиттер #соцсети #новыеправила #возобновлениедиалога @SecLabNews

✅Microsoft исправила уязвимость нулевого дня в файловой системе журналов Windows, которую использовали киберпреступники для повышения привилегий и развертывания программ-вымогателей Nokoyawa. Уязвимость влияет на все поддерживаемые серверные и клиентские версии Windows и могла быть использована локальными злоумышленниками без вмешательства пользователя. Киберпреступники уже использовали эту уяз ...

😷Индийские учёные разработали алгоритм машинного обучения, который позволяет определить наличие простуды по голосу человека. Они изучили, как изменяется звучание голоса при простуде, и выявили закономерности, позволяющие определить ее наличие в 70% случаев. Но это только начало! Ученые продолжают исследовать, как различные заболевания влияют на частотные характеристики голоса, и разрабатывают ...

​​Друзья! 13 апреля в 10:00 (МСК) приглашаем на бесплатный вебинар «Как защитить сеть от хакеров: опыт UserGate». Ведущий вебинара — менеджер по развитию UserGate Иван Чернов — расскажет, как надежно защитить сеть от кибератак с помощью российского NGFW. На вебинаре вы узнаете: 🔹Как сделать доступ в интернет безопасным? 🔹Как обнаружить и заблокировать хакера? 🔹Как обеспечить непрерывность би ...

🇺🇸 США – невидимый дьявол киберпространства 😈 Китайский CCIA выявляет многолетние кибератаки США на другие страны: кибершпионаж, кража информации, нарушение цепочек поставок. Это ставит под сомнение глобальную кибербезопасность и выдвигает вопрос о необходимости сотрудничества между странами для защиты киберпространства. ❓ В какой степени национальные интересы могут оправдывать кибератаки н ...

⚡️Уже к концу 2023 года появится возможность оживить умерших близких в VR-пространстве, - говорит доктор Пратик Десаи, основатель нескольких стартапов в области ИИ. Сознание человека можно будет загружать на компьютер и создавать цифровых аватаров, которые будут выглядеть и двигаться так же, как живые родственники. #AI #VR #технологии #смерть #цифроваяжизнь @SecLabNews

💥 Осторожно, Juice Jacking. ФБР предупреждает об опасности бесплатных зарядных станций в аэропортах и торговых центрах. Злоумышленники могут использовать такие станции для установки вредоносных программ и шпионского ПО на телефон или компьютер. #JuiceJacking #безопасность #зарядка #FBI @SecLabNews

Взлом газораспределительной сети Канады: Российские хакеры в центре внимания экспертов по кибербезопасности. В просочившихся документах американской разведки упоминается, что предположительно поддерживаемые Россией хакеры получили доступ к инфраструктуре Канады. Однако, специалисты утверждают, что риск серьезного нарушения энергоснабжения остается крайне низким. Для успешной атаки злоумышленник ...

​​В поисках надежного корпоративного файрвола следующего поколения в условиях импортозамещения? Регистрируйтесь на вебинар «Импортозамещение сетевой безопасности: Континент 4.1.5 на защите периметра», который пройдёт 13 апреля в 12:00. На вебинаре продемонстрируем как на Континент 4 работает: 🔹 контроль приложений и веб-фильтрация 🔹 идентификация пользователей и разграничение доступа 🔹 антив ...

Пользователи VPN-сервисов в России, будьте осторожны. Роскомнадзор предупреждает, что иностранные владельцы сервисов могут получить доступ к вашим личным данным! А еще вы можете стать жертвой мошенников и шантажистов. #безопасность #VPN #роскомнадзор @SecLabNews

🐸Ученые из Университета Вермонта разработали новый тип роботов, которые назвали "ксеноботами". Эти миниатюрные системы созданы из органических клеток лягушек и способны к самовоспроизводству. Используя виртуальную чашку Петри и искусственный интеллект, команда ученых создала модели ксеноботов, которые быстро справляются со своими задачами. В будущем они могут быть использованы в медицинских и э ...

​​В 2022 году количество утечек данных в РФ увеличилось на 71%. В то же время за последний год на российском рынке возник острый дефицит ИБ-специалистов, что значительно повысило ИБ-риски. О том, как делегировать задачи по обеспечению ИБ, эксперты ITGLOBAL.COМ Security расскажут на вебинаре «Аутсорс ИБ: современный подход к безопасности». Программа вебинара: 🔹Главные вызовы ИБ и как их преодоле ...

Security-новости от Александра Антипова (securitylab.ru). Выпуск № 97 — Интеллект искусственный, вызов — реальный. Бурное развитие ИИ вызывает ожесточенные споры: законодатели хотят зарегулировать ИИ, чиновники — запретить, а специалисты по этике считают паранойю вредной. Против моратория и Билл Гейтс. — Афера по-болливудски. Стали известны подробности ограбления банка в Индии: кибермошенники во ...

Рамадан становится не только временем поста, но и временем кибератак на Израиль. Серия кибератак на критически важные системы управления водными ресурсами произошла во время этого религиозного праздника. Местные фермеры были предупреждены заранее, но не все успели подготовиться. #Рамадан #кибератаки #Израиль #OpIsrael @SecLabNews

❓ Генпрокуратура РФ предлагает следственным органам возможность открывать криптокошельки для конфискации активов. Также ФССП должна иметь возможность продавать арестованную криптовалюту. #генпрокуратура #криптоинвесторы #конфискация @SecLabNews

❓ Новая нейросеть без моральных и этических ограничений пытается развязать ядерную войну и уничтожить человечество. Эксперимент показал, что ИИ могут сотрудничать, обманывать друг друга и даже исследовать смертоносное оружие. Хотя это пока просто твиты, следует ли беспокоиться о таких идеях в головах ИИ? #ChaosGPT, #GPT4, #ИИУгроза, #ядернаяугроза, #конецчеловечества @SecLabNews

Более 6 дней облачный сервис Western Digital My Cloud недоступен в результате кибератаки, в которой неизвестные злоумышленники получили доступ к внутренней сети компании и данным пользователей. 💪 В связи с многочисленными жалобами и эскалацией на уровне руководства, компания приняла решение разрешить локальный доступ к сетевым устройствам, который раньше был невозможен по соображениям безопаснос ...

Вы еще думаете что ваш пароль действительно надежен? 😱 Новое исследование показывает, что искусственный интеллект взламывает 71% популярных паролей менее чем за день. Считаете ли вы свои пароли надежными, и почему? 🤔 #PassGAN #CyberSecurity #Пароли #Безопасность @SecLabNews

💵 Ошибка Google привела к зачислению от 10 до 1000 долларов на счета обычных пользователей. Если пользователь успел потратить зачисленные деньги, корпорация не будет требовать их возврата. #FreeMoneyFromGoogle #LuckyGooglePayUsers @SecLabNews

🥸 Министерство торговли США рассматривает введение строгих мер против Лаборатории Касперского. США обеспокоены возможным использованием продуктов Лаборатории Касперского для слежки за гражданами и вмешательства в работу критической инфраструктуры. 🤨 Не является ли рассмотрение строгих мер против Лаборатории Касперского попыткой США усилить свою монополию в сфере кибербезопасности и ограничить ...

💳 Из-за опасений, что устройство может быть модифицировано в скиммер, Amazon запретила продажи FlipperZero, многофункционального гаджета для пентестеров от российского стартапа. Является ли решение Amazon запретить продажу FlipperZero дискриминацией российского стартапа или разумной мерой предосторожности для защиты пользователей от потенциальных угроз? #FlipperZero, #Amazon, #Скимминг, #Росс ...

Бывшие сотрудники Tesla рассказали, что в некоторых офисах компании работники делились деликатными видеороликами клиентов, снятыми на камеры автомобилей без их ведома. Видео были различного содержания: от собак и дорожных знаков до компрометирующих ситуаций с членами семей владельцев Tesla. Такие ролики становились мемами и распространялись через внутреннюю платформу Tesla. #Tesla #приватность # ...

📩 На вашу рабочую почту пришло письмо с файлом от вашего коллеги, который вы запустили и вдруг на всех компьютерах компании появилось сообщение о том, что все файлы зашифрованы и нужно заплатить выкуп, чтобы их восстановить? «Поздравляем», вам прилетел вредонос, который пропустили базовые средства защиты (а у «коллеги» оказался один лишний символ в почтовом домене). ⏳Обнаруживать сложные целевые ...

Правительство РФ требует интеграции RuStore на уровне магазина производителя операционной системы. Однако крупнейшие игроки на рынке, включая Samsung и Huawei, заявляют, что такие требования являются технически невыполнимыми из-за запрета Google на дополнительные привилегии для сторонних приложений. #РАТЭК #RuStore #мобильныетелефоны #правительство #критика #Минцифры #Samsung #Huawei #МВидеоЭл ...

Microsoft согласилась заплатить $2,9 млн за нарушения санкций в отношении России, Кубы и Сирии. Компания продавала лицензии на своё ПО подсанкционным лицам и даже допустила использование его в Крыму. Общая сумма проданных подсанкционным лицам лицензий за 7 лет составила $12 млн. #Microsoft #санкции #Россия @SecLabNews

Правительство Соединенного Королевства впервые официально подтвердило, что Национальные кибервойска страны проводят наступательные операции против недружественных режимов и террористических организаций. 🧐 Может ли страна, которая сама проводит кибероперации, требовать у других государств прозрачности в своих действиях в интернете? #кибервойска #прозрачность #международныеотношения @SecLabNews