infosec&anti_malware

🤮 Зловещий поворот событий: кибербандиты Killnet ищут финансирование и стремятся стать первой в мире кибервоенной частной компанией. 😈 Получая поддержку от частных заказчиков, они могут усилить свои DDoS-атаки и деструктивную деятельность, ставя под угрозу безопасность еще большего числа организаций. #Killnet #киберугроза #кибератаки @SecLabNews

Microsoft маневрирует вокруг санкций и возвращается на российский рынок, предлагая продление лицензий на ПО частным компаниям и международным структурам. 🤔 А как вы относитесь к покупке лицензий: стоит ли их приобретать или узаконенное пиратство является вполне приемлемым выбором? #Microsoft #Russia #Piracy #Ethics @SecLabNews

Павел Дуров считает, что лучше покинуть рынки, где нарушаются права человека, чем предать пользователей и убеждения компании. Бразильский суд стал последним примером такого давления. #Telegram #БорьбаЗаКонфиденциальность #СвободаСлова #ЗащитаПравЧеловека @SecLabNews

🤯Суд арестовал жителя Санкт-Петербурга, обвиняемого в попытке поджога Историк-литературного музея. Причина? Грибанов утверждает, что телефонные мошенники заставили его это сделать. Грибанову теперь грозит до семи лет лишения свободы а по всей России уже известно о 16 подобных случаем. #правосудие #поджог #мошенничество @SecLabNews

📈В 2022 году госзакупки российского ПО выросли почти в 2 раза по сравнению с зарубежными решениями. Общий объем закупок отечественного ПО составил более 102 млрд рублей, что составляет более 54% всех госзакупок. Самым распространённым типом ПО, которое попало под импортозамещение, являлись ERP-системы, средства автоматизированного проектирования (CAD), а также средства защиты каналов передачи да ...

🧐Китайская компания Tencent Cloud объявила о запуске цифровой платформы для создания людей — Deepfakes-as-a-Service (DFaaS). Сервису требуется всего 3 минуты живого видео и 100 произнесенных предложений. Tencent надеется использовать эту технологию для размещения рекламных роликов в прямом эфире и создания цифровых врачей, юристов и других специалистов. #Deepfakes #Tencent #DFaaS @SecLabNews

❌Комиссия РПЦ по семье, материнству и детству предложила запретить антропоморфизацию ИИ и обязать предоставлять предупреждение о взаимодействии с нейросетью, а не человеком. Председатель комиссии выразил опасения относительно влияния нейросетей на детскую психику и рекомендовал локализовать ChatGPT в российскую инфраструктуру. При этом пресс-секретарь президента России подчеркнул важность регули ...

Почему компании просят организовать для них Purple Teaming, если на рынке уже есть пентест, Red Teaming и киберучения? Что входит Purple Teaming, как ведутся такие проекты и у кого они востребованы, рассказывает ведущий эксперт отдела анализа защищенности компании МТС RED Вадим Шелест.

✔️Россия создаст специальный комитет, который будет выдавать разрешения на использование криптовалюты во внешнеторговых расчетах для отдельных операторов. Комитет будет включать представителей нескольких министерств, Центрального банка и правоохранительных органов. Замминистра финансов, Алексей Моисеев, отметил, что это касается только отдельных проектов и потребует изменений в законодательстве ...

Розыгрыш 100 билетов в закрытую зону киберфестиваля Positive Hack Days 12 продолжается! 😎 Сегодня на нашем сайте появились 10 новых вопросов о истории PHDays от генерального продюсера форума Виктории Алексеевой. ❔ Помните ли вы, как назывался клуб, в котором прошел первый Positive Hack Days? А как звучала концепция форума в 2021 году? Если да, то вы уже точно заработали +2 балла. Ответы на эти ...

🤑 Министерство цифрового развития выступает с инициативой задействовать портал «Госуслуги» в процессе выплаты компенсаций за утечки персональных данных. 🤑Компенсация за утечку данных может быть выражена не только деньгами, но и в виде скидок на услуги или бонусов. Главное – чтобы две трети пользователей приняли такие условия. #цифровоеразвитие #Госуслуги #компенсации @SecLabNews

🤬 Компания миллиардера Питера Тиля Palantir раскрывает планы использования GPT-4 в военных действиях с системой AIP: угроза человечеству или научный прогресс? В демо-видео показано использование AIP для военных целей, где оператор через чат-бота осуществляет разведку, генерирует планы атаки и организует блокировку вражеских коммуникаций. #Palantir, #AIP, #искусственныйинтеллект, #GPT4, #вое ...

​​«Инфосистемы Джет», RST Cloud и CtrlHack приглашают на вебинар, где расскажут о ключевых критериях выбора Threat Intelligence, сценариях использования – проактивном и реактивном, а также на конкретном кейсе увидите эмуляцию в применении данных TI в BAS-системе CtrlHack. Интересно будет всем ИБ-специалистам и компаниям, у которых есть SOC. В программе: ▪️Применение данных TI в SOC ▪️Проактив ...

😒 Скандал с нейросетью Kandinsky: Миронов требует проверки нейросети Kandinsky и деятельности Сбербанка на соответствие российским законам, утверждая, что алгоритм создает антироссийские материалы и вредит имиджу страны. 🥸 Миронов предположил, что при создании Kandinsky разработчики без адаптации использовали разработки недружественных государств. «Особую опасность представляет, что пользовател ...

😃 Браузер Microsoft Edge отправляет URL-адреса, которые посещают пользовали, на веб-сайт Bing API. Пользователи Reddit впервые заметили подобные проблемы с конфиденциальностью в Edge на прошлой неделе, когда обнаружили, что последняя версия браузера от «мелкомягких» отправляет запросы на «bingapis.com» с полным URL-адресом каждой страницы, на которую заходит пользователь. 🤨 Microsoft рассл ...

Журналисты Forbes опубликовали расследование, раскрывающее серьезные проблемы в дата-центрах TikTok в США. Среди обнаруженных проблем - неоднократные изменения серверов без документации, подозрительные флеш-накопители, сбои оборудования, несоблюдение пожарной безопасности, а также использование серверов для майнинга криптовалюты. Кроме того, расследование выявило связь с китайской компанией Inspu ...

📡Компания Thales и Европейское космическое агентство (ESA) проведут первую в мире демонстрацию этичного взлома спутника OPS-SAT, на конференции CYSAT в Париже. Исследователи продемонстрируют процесс захвата контроля над спутником, чтобы повысить осведомленность о потенциальных уязвимостях и усилить кибербезопасность космических программ в целом. Thales заявил, что их команда смогла захватить ря ...

​​😎 Успей записаться на майские курсы от Академии Кодебай! Онлайн-курсы по IT и информационной безопасности от Академии Кодебай. Команда компании является одной из сильнейших команд этичных хакеров в RU-сегменте! В ходе обучения наши ученики изучают лекционный материал, выполняют практические задачи, пишут собственные программы, а также работают с удаленными серверами в специальной лаборатории. ...

📱Все мы привыкли к сбору данных производителями мобильных операционных систем — Google и Apple. Но, казалось бы, зачем производителю мобильных чипов нужна наша личная информация? Исследование Nitrokey показало, что данные со смартфонов на базе Qualcomm передаются в таинственное облако в незашифрованном виде и могут быть перехвачены третьими лицами. Это противоречит GDPR и вызывает вопросы о защ ...

😎 Хотите бесплатно попасть на закрытую часть киберфестиваля Positive Hack Days 12, который продет 19 и 20 мая в московском Парке Горького? Тогда специально для вас мы запускаем аттракцион невиданной щедрости — разыгрываем 100 билетов на главный киберфестиваль страны! ❓ Основатель и главный редактор SecurityLab Александр Антипов и организаторы киберфестиваля подготовили 30 каверзных вопросов, чт ...

👮‍♀️Необычное ограбление в Милуоки: злоумышленники похитили инструменты и камеру наблюдения, которая записала их действия. Но они не знали, что камера продолжала передавала видеопоток в облако, а полиция получила доступ к записи и неделю следила за преступниками, выслушивая их разговоры о наркотиках. #камерапоймала #саминасебянапали #Милуоки @SecLabNews #технологии

Конец эпохи наличных денег? Цифровой рубль уже на подходе. Глава Минфина Антон Силуанов заявил, что новая валюта будет запущена в обращение до конца 2023 года. Цифровой рубль - новый инструмент контроля государства над нашими финансами или средство улучшения доступности финансовых услуг для всех? #цифровойрубль #финансы #государство #приватность @SecLabNews

Как создать безопасную телеком-инфраструктуру, пользуясь облачными сервисами За последний год количество кибератак в России увеличилось на 73 %. В статье расскажем, как компаниям обеспечивать защиту конфиденциальных данных с помощью облачных сервисов. erid:Pb3XmBtzswYEiuPjxveKxSgWr85W7sBE8KwMGdt

Поддержка отечественных разработок или попытка контроля? Минцифры хочет обязать продавцов устанавливать российские ОС на импортные ПК и ноутбуки. Российские разработчики ОС считают, что предустановка их решений поможет избежать проблем с безопасностью компьютеров и научит пользователей работать не только в Windows. 🤔 А пользователи всё равно переустановят Windows... #российскаяОС #Минцифры ...

🤖 Министерство внутренней безопасности США создаёт первую Оперативную группу по ИИ для защиты страны от киберугроз. Кроме того, ИИ будет использоваться для защиты критической инфраструктуры – электросетей и систем водоснабжения, которые считаются потенциальными мишенями правительственных хакеров. #МинистерствоВнутреннейБезопасностиСША #ИскусственныйИнтеллект #Кибербезопасность #Кибероборона #Н ...

Security-новости от Александра Антипова (securitylab.ru). Выпуск № 99 — Искусственный интеллигент. Многие художники, юристы и писатели могут потерять работу из-за широкого применения ИИ. В Китае производители видеоигр все чаще используют нейросети для создания персонажей, фонов и рекламных материалов. — Какое небо голубое. Экс-глава запрещенного в России Twitter бросает вызов Илону Маску: его ...

Fortra завершает расследование крупной кибератаки, связанной с уязвимостью нулевого дня CVE-2023-0669 в решении GoAnywhere MFT. Вымогатели Clop использовали данную уязвимость для кражи данных более чем у 130 компаний. Fortra обнаружила и устранила уязвимость, предоставила рекомендации по смягчению последствий и поддержала клиентов, пострадавших от атак. #Fortra #Clop #Кибератака #УязвимостьНулево ...

Виртуозное расследование журналистов раскрыло идентичность участника утечки секретов Пентагона: 21-летний солдат ВВС попался благодаря Discord и своей страсти к видеоиграм. Журналисты вычислили Тейшера, сравнив столешницу на кухне из его фотографий в соцсетях и документов из утечки, которые были сделаны на той же кухне. #ДжекТейшейра, #утечка, #Пентагон, #разоблачение, #Discord, #ArikToler#сек ...

Китайская хактивистская группа Xiaoqiying (Genesis Day, Teng Snake) успешно атаковала 12 исследовательских и академических учреждений Южной Кореи, с целью кражи данных. Атаки начались 25 января, и жертвами стали НИИ, медицинские академии и исследовательские институты. Эксперты Insikt Group отмечают, что группа не заинтересована в финансовой выгоде и мотивирована патриотизмом к Китаю. Уже проведе ...

🚨Новый вид угона автомобилей в США: преступники используют телефоны NOKIA 3310 для взаимодействия с системой управления авто. Устройства стоят от $2,700 до $19,600, и позволяют угонять машины без ключа всего за 10-15 сек. #угон #автомобиль #Nokia3310 @SecLabNews

Инструменты для тестирования на проникновение в сеть (пентест) чаще всего используются в отрасли кибербезопасности, чтобы выявлять уязвимости в сети и приложениях. В этой статье перечислен полный список средств сетевой безопасности, необходимый для выполнения данного тестирования.

🔒 Битва за #шифрование продолжается: правоохранительные органы со всего мира призывают Meta не внедрять сквозное шифрование (E2EE) на Facebook и Instagram, опасаясь использования технологии террористами и преступниками. 🤔 Какой компромисс между безопасностью и конфиденциальностью вы считаете приемлемым в случае использования сквозного шифрования? #E2EE #digitalprivacy #Messenger @SecLabNews

Поддержка ключей безопасности добавлена в macOS 13.2, iOS 16.3 и iPadOS 16.3. Ключ безопасности является надежным дополнением к защите учетной записи Apple и предотвращает взлом Apple ID. В этой статье мы разберём, почему важно защитить свою учетную запись Apple ID с помощью ключа безопасности и как настроить эту функцию. #БезопасностьAppleID, #Двухфакторнаяаутентификация, #Ключбезопасности, #К ...

💡🎉Google Research представляет Bard 2.0: программирование становится доступным для всех. Генерация кода, отладка, объяснение и поддержка 20+ языков. Никогда еще программировать не было так просто. Если Bard будет использоваться для автоматической генерации кода, стоит ли опасаться, что это приведет к ухудшению качества программного обеспечения, так как код может быть более сложным для понимания ...

Правительство рассматривает ужесточение требований к реестру отечественного ПО - поддержка минимум двух отечественных ОС и процессорных архитектур. Считаете ли вы, что ужесточение требований для российских разработчиков ПО способствует технологическому суверенитету страны или ограничивает свободу выбора? #РоссийскоеПО #ТехРегулирование #РоссийскаяЭкономика @SecLabNews

Центр национальной компьютерной безопасности Великобритании, АНБ, CISA и ФБР опубликовали совместный бюллетень, в котором сообщается о том, как в 2021 годуиспользовала уязвимые маршрутизаторы Cisco для развёртывания вредоносного ПО. Кампания затронула маршрутизаторы, расположенные в государственных учреждениях США и Европы, а также около 250 пользователей. Хакеры использовали уязвимость CVE-201 ...

🚨Военно-воздушные силы США пересмотрели методы набора и ввода в строй следующего поколения киберпрофессионалов. Новая программа прямого ввода в эксплуатацию Cyber позволит быстрее развивать технические навыки у солдат и привлечь таланты с опытом в киберпространстве. Цель - создать заманчивую возможность для людей, которые хотели бы как-то иначе служить своей стране. #военныесилы #киберпрофе ...

Исследование о киберугрозах 2022 года🔍 Эксперты компании "Инфосистемы Джет" из центра мониторинга и реагирования на инциденты ИБ Jet CSIRT подготовили аналитический отчет о киберугрозах прошедшего года. 2022 год стал абсолютным рекордсменом по количеству атак, объему утечек данных, мощности DDоS-атак в зоне РФ. В документе собрана аналитика от группы мониторинга внешних цифровых рисков, р ...

📱Китайские производители смартфонов Xiaomi, Tecno, Vivo, Realme, Infinix и Itel начали предустанавливать российский магазин приложений RuStore на свои устройства для продажи в России. Участники рынка считают, что китайские компании рискуют попасть под санкции Google - корпорация может отключить их устройства от своих сервисов или перестанет делиться частью прибыли. #RuStore #Google #смартфоны ...

🌍 Великобритания предупреждает об опасности шпионского ПО: более 80 стран мира приобрели подобные технологии за последние 10 лет, что создает угрозы для глобальной кибербезопасности и приватности информации. Узнайте о потенциальных рисках и как власти некоторых стран используют эти технологии для преследования журналистов, правозащитников и иностранных чиновников. #шпионское_ПО #GCHQ #киберб ...

Японский производитель подстаканников и USB-разъемов автомобилей Kojima недавно подвергся кибератаке, которая привела к остановке всей производственной линии Toyota Motor в Японии. По подсчётам, остановка конвейеров на один день приведёт к сокращению производства транспортных средств на 10 000 штук или на 5% от всего объёма машин Toyota за месяц в Японии. #кибератака, #автопром, #Toyota, #Kojim ...

🔍Польское министерство национальной обороны обнаружило кампанию по дезинформации, связанную с предположительно белорусской хакерской группой Ghostwriter. Хакеры распространяли поддельные сообщения о наборе в литовско-польско-украинскую бригаду. Власти считают, что цель злоумышленников - дестабилизация ситуации в стране. На данный момент неизвестно, сколько людей стали жертвами инцидента, однако ...

💰💻Россия готовится к созданию своей собственной криптоплатформы! Власти разрабатывают законопроект, который позволит создать реестр операторов цифровых валют и лицензировать их деятельность. Это даст возможность экспортерам использовать криптовалюту в трансграничных платежах и снизить зависимость от мировых финансовых активов. Кроме того, новый классификатор видов экономической деятельности д ...

​​👨‍💻16 мая в CyberEd стартует курс «Специалист по тестированию на проникновение веб-приложений» Всего за 4 месяца и 38 занятий участники научатся проводить тесты на проникновение, изучат Python для автоматизации пентестов и познакомятся с инструментами для анализа и эксплуатации современных веб-приложений. Все курсы по пентесту в CyberEd ведут преподаватели-практики в живом онлайн формате. Б ...

Российские компании будут вынуждены оплачивать иностранное ПО, укрепляя справедливую конкуренцию, вопреки санкциям и политическому давлению. Модель министерства предполагает произведение оплаты на специальные счета компаниями, которые используют иностранное ПО. Далее часть средств пойдет на обеспечение залоговой массы для льготных кредитов для отечественных разработчиков. #ЦифровоеРазвитие #Инн ...

Студенты из Стэнфорда создали умные очки, которые прослушивают и анализируют разговоры, чтобы спасти вас на свидании или собеседовании. Но насколько далеко мы готовы пойти ради "харизмы как услуги"? Все лицемеры, соберитесь! 🕶🗣🤖 #rizzGPT #Стэнфорд #скользкийпутьAI @SecLabNews

🔐Глава Минцифры Максут Шадаев предложил создать единую систему шифрования персональных данных граждан, хранящихся в базах ведомств. Он отметил, что это поможет повысить защиту от возможных утечек, которые становятся все более вероятными при накоплении больших объемов данных в государственной системе. Глава ведомства подчеркнул, что независимо от улучшения кибербезопасности, вероятность утечки ос ...

☂️Microsoft Threat Intelligence переходит к новому подходу именования группировок киберпреступников, используя классификацию, привязанную к погодным явлениям. Компания обещает, что такая система должна упростить работу специалистов и устранить путаницу в названиях хакерских объединений. Новый подход, наряду с новой системой значков, позволяющих определять киберпреступников визуально, сильно уп ...

​​25 апреля ГК «Астра» проведет конференцию «Астраконф-2023». Мероприятие будет посвящено цифровизации, ИТ-импортозамещению, проектам на базе операционной системы Astra Linux и другим решениям из продуктового портфеля вендора. Бизнес-программа объединит более 40 экспертных докладов, аналитических обзоров и презентаций заказчиков об опыте внедрения и перехода на отечественные решения. Пройдут мас ...

Приветствуйте сказочный мир 'Белого Интернета' для школьников! 🥳 С 1 января 2023 года, #МинпросвещенияРФ обязывает школы и колледжи использовать лишь свой собственный набор ГИС - проверенных и "безопасных" онлайн-ресурсов. Ведь ничто так не греет сердце, как полный контроль над знаниями наших детей. Как вы считаете, больше контроля и цензуры в образовании - это наше светлое будущее? ❓ #БелыйИн ...