infosec&anti_malware

Скажи «нет» шпионам: как проверить свой iPhone на вирусы 😔 Не дайте шпионам украсть вашу жизнь. Специалисты «Лаборатории Касперского» создали бесплатную утилиту triangle_check, которая позволяет обнаружить вредоносное ПО, распространяющееся через скрытые iMessage с эксплойтом, не требующим никакого взаимодействия с пользователем (zero-click). А вы уже проверили свой Iphone? #кибербезопасност ...

💲Бывший следователь СКР купил себе «Пенсию» за биткоины от хакеров 💲 Начальник СКР Марат Тамбиев вместо поиска преступников он решил подзаработать на стороне с помощью криптовалюты. Старая добрая традиция взяток просто обрела новую, цифровую форму. Он получал взятки в биткоинах от хакеров Infraud Organization, которые занимались краденными платежными картами и личными данными Тамбиев был заде ...

📲 "Аврора" vs iPhone: Новая техно-смута cреди чиновников Старший вице-президент «Ростелекома» Кирилл Меньшов рассказал о перспективах поставок мобильных устройств на российской операционной системе «Аврора» для государственных служащих. По его словам, между Ростелекомом и правительством России идут переговоры о закупке в ближайшие три года от 500 тысяч до двух миллионов устройств. И помните, к ...

​​В поисках надёжного корпоративного сетевого оборудования в условиях импортозамещения? Регистрируйтесь на вебинар «Импортозамещение сетевого оборудования на базе Eltex», который пройдёт 20 июня в 12:00. На вебинаре расскажем: 🔹 Об основных достижениях и направлениях развития компании Eltex; 🔹 Про сетевое оборудование Eltex: коммутаторы и маршрутизаторы; 🔹 Возможности, спецификации, ПО; 🔹 С ...

🧐Как Crypto AG продавала шифры миру и шпионила за ним: История операции “Рубикон” Вчера ФСБ обвинила яблочную корпорацию Apple в зорком шпионском глазе, устремленном на государственные и частные структуры Российской Федерации. Генпрокуратура серьезно рассматривает возможность возбуждения уголовного дела против гиганта инноваций. Но насколько обоснованы эти обвинения? И не является ли это очеред ...

iSpy: В Генпрокуратуру поступило требование возбудить уголовное дело против сотрудников Apple Виталий Бородин, руководитель «Федерального проекта по безопасности и борьбе с коррупцией», потребовал возбудить дело против Apple за шпионаж в пользу американских спецслужб. По его мнению, у нас здесь полный набор: незаконный доступ к информации, распространение вирусов и шпионаж. «В действиях неустано ...

❓ Вы до сих пор сомневаетесь в предупреждении от ФСБ? По сообщению «Лаборатории Касперского», новое шпионское ПО использует zero-click эксплойт для заражения устройств через iMessage. Пострадали десятки сотрудников компании. После заражения зловред получает полный доступ к устройству и личным данным жертвы. Целью атакующих является сбор различной информации для шпионажа. Атака ставит под сомн ...

Москвичи скупают антидроновые системы после налета беспилотников "Ростех" и компания Detector Systems заявляют о повышенном спросе на такие устройства. Объявления о продаже можно найти на площадках "Авито", Ozon, Wildberries и "Яндекс.Маркет". Стоимость систем варьируется от 130 тыс. до нескольких миллионов рублей. Несмотря на многочисленные предложения на рынке, эксперты указывают на неэффекти ...

​​Партнерская конференция «СёрчИнформ»: «Как стать сервис-провайдером в инфобезе» 20 июня | 10:00 | Москва, Марриотт Гранд Отель «СёрчИнформ» приглашает собственников и директоров сервисных ИТ-компаний, заинтересованных в расширении услуг для бизнеса, на бесплатную партнерскую конференцию «Как стать сервис-провайдером в инфобезе: быстрый старт». Топ-менеджеры и эксперты компании расскажут про пе ...

ФСБ обнаружила вредоносное ПО на телефонах Apple, используемое для слежки Новость в двух словах: ФСБ России заявила, что обнаружила и пресекла разведывательную акцию американских спецслужб, которые использовали мобильные телефоны фирмы «Apple» для слежки за интересующими их лицами в России и за рубежом. По данным ФСБ, заражению подверглись несколько тысяч телефонов этой марки, включая номера дипл ...

⛪️Взлом крупнейшей католической системы здравоохранения в США оставил множество вопросов без ответа Крупнейшая католическая система здравоохранения и вторая по величине сеть некоммерческих больниц, CommonSpirit Health, подтвердила, что стала жертвой кибератаки программы-вымогателя в октябре 2022 года. Атака повлекла за собой значительные потери в размере $160 млн. Инцидент произошел 2 октября 2 ...

Gigabyte превратила свои материнки в подарок для хакеров В прошивке материнских плат Gigabyte обнаружили скрытый бэкдор, который позволяет хакерам тайно запускать свой код на вашем ПК. Специалисты из Eclypsium выяснили, что при каждой перезагрузке компьютера с материнской платой Gigabyte код в прошивке запускает скрытый механизм обновления, который работает в операционной системе и загружает д ...

🤩Присоединяйтесь к нашим группам🤩 Обсуждаем варианты импортозамещения в ИБ и ИТ - развиваем технологическую независимость России. Обсуждение NGFW - вместе мы раскрываем полный потенциал современных межсетевых экранов нового поколения и открываем новые горизонты в области информационной безопасности. Флудилка Securitylab.ru - делимся новостями, мнениями и моментами развлечения в свободной и д ...

🎮S.T.A.L.K.E.R. 2: как выглядит игра, которую ждут миллионы Похоже, что информация о грядущей игре S.T.A.L.K.E.R. 2: Heart of Chornobyl неожиданно попала в сеть. Более 200 ГБ данных, включая актуальную версию игры, стали доступны общественности для анализа и свободного использования. Кроме того, фанаты поделились сплэш-скрином, предположительно из будущей игры. Авторы утечки отмечают, что данн ...

​​Какой NGFW нужен именно вам? 🎯Прямо сейчас Positive Technologies разрабатывает межсетевой экран нового поколения. Вы можете повлиять на то, каким будет новый продукт. Расскажите, какие функции необходимы в идеальном NGFW для защиты бизнеса. 📝Опрос займет несколько минут, а ваш вклад в создание передового NGFW останется навсегда.

⚠️В России пользователи сообщают о массовой блокировке OpenVPN. Клиенты российских провайдеров больше не могут подключиться к серверам за пределами страны или даже внутри нее. Блокировка затрагивает разные регионы и провайдеров, включая Билайн, Таттелеком, Дом.ру, МТС, Мегафон и Ростелеком. Похоже, блокировка зависит от наличия оборудования ТСПУ (DPI) и может быть тестовой или ограничена некото ...

Вы слышали о новом проекте Mos.Hub? Это российская альтернатива GitHub и GitLab, которая позволяет разработчикам совместно работать над кодом и хранить его в защищенном ЦОДе на территории России. Проект поддерживается ДИТ Москвы и открыт для всех российских ИТ-специалистов, которые могут авторизоваться через Mos ID. Его цели - совместная разработка, поддержка российских решений, независимость от ...

Пандемия, ядерная война и… ИИ? Эксперты внесли ИИ в список угроз человечеству Центр безопасности искусственного интеллекта (CAIS) и целая кучка умных голов с забугорья выдвинули ультиматум: угроза исчезновения от ИИ так же реальна, как _ядерная война или пандемия. Хм, кажется, эта троица уже где-то встречалась...🤔 Оказывается что виноваты мы сами. Создали боевых роботов, химические оружия на ИИ ...

👧Искусственная подруга: удобно, безопасно, бесплатно. Разработчик поделился кодом для создания ИИ-клона любого человека Что делать, если вы скучаете по своей подруге, когда она не рядом? Разработчик Эниас Кайяу нашел решение: он создал ИИ-клон своей девушки Саши и общается с ней в Telegram. Он также выложил код в интернет, чтобы каждый мог создать свою собственную виртуальную спутницу. Все это ...

🎵'We Will, We Will Hack You!' —новый гимн Пентагона Пентагон представил свою новую киберстратегию, которая развивает политику «Защиты вперед» (Defend Forward), принятую в 2018 году. Эта политика означает, что американские кибероператоры будут активно выявлять и пресекать злонамеренную кибердеятельность как можно ближе к источнику угрозы. Главные злодеи остаются прежними: Китай, Россия, Северна ...

​​🔥 Успей записаться на курсы от Академии Кодебай! Команда компании является одной из сильнейших команд этичных хакеров в RU-сегменте! В ходе обучения ученики изучают лекционный материал, выполняют практические задачи, пишут собственные программы, а также работают с удаленными серверами в специальной лаборатории. В июне в Академии Кодебай стартует летний поток на курсах: 5 июня – курс «Обеспе ...

Как распознать и противостоять ложной и манипулятивной информации Вы когда-нибудь задумывались, почему вы читаете именно эти новости, смотрите именно эти видео, лайкаете именно эти посты? Вы уверены, что это ваш собственный выбор, а не результат воздействия пропаганды? Пропаганда - это не только политические лозунги и агитационные плакаты. Это целая наука и искусство, которое использует современн ...

Россия подумывает о китайском подходе к цензуре Член конституционного комитета Совфеда Артём Шейкин, заявил, что Россия может замахнуться на великую китайскую стену... в интернете. Он вдохновлен системой цензуры интернета, учиненной Китаем, чтобы наказать непослушные интернет-ресурсы, которые игнорируют наши российские законы. Из примеров он упомянул Википедию, заявив, что там искажаются факты ...

Россия подумывает о китайском подходе к цензуре Член конституционного комитета Совфеда Артём Шейкин, заявил, что Россия может замахнуться на великую китайскую стену... в интернете. Он вдохновлен системой цензуры интернета, учиненной Китаем, чтобы наказать непослушные интернет-ресурсы, которые игнорируют наши российские законы. Из примеров он упомянул Википедию, заявив, что там искажаются факты ...

📜 В Госдуме обсуждается законопроект, который может полностью изменить игру рекомендательных алгоритмов. За инициативу отвечает заместитель председателя комитета по информационной политике Антон Горелкин. Согласно доработанной версии законопроекта, компании будут обязаны декларировать, по каким именно принципам работают их рекомендательные алгоритм. У Роскомнадзора же появляется возможность зап ...

🛡Взлом Фонда "Сколково": Украинский киберфронт взял на себя ответственность Сегодня ночью злоумышленники, представившиеся "украинским киберфронтом", проникли в инфраструктуру Фонда и получили частичный доступ к информационным системам и сетевым ресурсам. Кроме того, хакеры взломали файлообменник, расположенный на физических мощностях Фонда. В результате атаки временно стали недоступны публичны ...

Nvidia знает, как сделать из вас AI-гуру или AI-жертву Глава компании Дженсен Хуанг рассказал студентам тайваньского университета, почему они должны освоить AI или рискнуть потерять все. «За 40 лет мы создали ПК, интернет, мобильные устройства, облака и теперь эру AI. Что создадите вы? Что бы это ни было, бегите за этим, как мы делали. Бегите, не ходите», - сказал он. «Либо вы бежите за едой, ...

Атака на Огасту: BlackByte в охоте за 50 миллионами Город Огаста в штате Джорджия стал очередной жертвой BlackByte. Хакеры взломали городские компьютерные системы и украли 10 ГБ конфиденциальных данных, среди которых могут быть личные данные жителей, финансовые отчеты, планы развития и т.д. За восстановление этих данных BlackByte требуют немалую сумму - 50 миллионов долларов. Мэр города Гарнетта ...

Не верьте всему, что видите: как использовать критическое мышление при просмотре новостей в интернете В интернете каждый день появляются тысячи новостей, но не все из них правдивые и объективные. Некоторые из них могут быть фальшивыми, дезинформирующими или манипулирующими. Как мы можем отличить факты от мнений, правду от лжи, аргументы от манипуляций? Для этого нам необходимо развивать и использ ...

Как превратить воду в компьютер, который предсказывает будущее? Ученые из Италии создали уникальный прототип аналогового компьютера, который использует водные волны для обработки информации и прогнозирования хаотических процессов. Этот компьютер называется резервуарным компьютером и может быть более эффективным и безопасным, чем цифровые аналоги. Резервуарный компьютер - это новый тип аналогов ...

🖕 Как злоумышленники могут украсть секреты через процессор и видеокарту🖕 Ученые обнаружили новый способ шпионажа за данными пользователей через процессоры и видеокарты. Они используют побочные каналы утечки, которые измеряют физические свойства устройств, такие как потребление энергии, температура или частота. Эти свойства коррелируют с инструкциями и данными, которые обрабатываются на устрой ...

Windows XP живее всех живых:теперь вы можете наслаждаться старой доброй ОС без подключения к сети Если вы до сих пор пользуетесь Windows XP или хотите вернуться к ней из любви к классике, у нас есть для вас хорошие новости. Кто-то (неизвестно кто и откуда) создал программу, которая позволяет активировать Windows XP полностью оффлайн, без подключения к серверам Microsoft. Это не кряк и не генерато ...

Загадки Андроид-шпиона: во что играет Predator? Мы уже не раз писали про шпионское ПО Predator, разработанное компанией Cytrox из Македонии. Недавно Google обнаружила три кампании, в которых злоумышленники использовали пять неизвестных уязвимостей для установки шпионского ПО Predator на полностью обновленные Android-устройства. По данным нового исследования Cisco Talos и Citizen Lab, Predator и ...

Security-новости от Александра Антипова (securitylab.ru). Выпуск № 103 — PHDays 12: доверие к технологиям через кибербезопасность. Positive Hack Days впервые прошел в формате масштабного городского фестиваля, а на кибербитве Standoff атакующие реализовали недопустимые события более 200 раз. — «Идиотская гиперфиксация». Бывший инженер Ubiquiti осужден на 6 лет за слив сотен гигабайт данных компан ...

🐲Рувики - Новое лицо рунета, или Путь к цифровой автократии?🐲 На форуме РИФ-2023 представили проект «Рувики» - российскую версию Википедии. Проект будет храниться на российских серверах и соблюдать российские законы Проект заявляет о своих амбициях стать «новой Википедией», но при этом не раскрывает много деталей о своем функционировании. Непонятно, как он будет обеспечивать нейтральность и до ...

Google не знает, за кого вы голосуете: как поисковик разбивает информационные пузыри Многие думают, что Google подстраивается под их политическую позицию и показывает только то, что им нравится. Но это не так. Новое исследование показало, что Google не формирует информационные пузыри и не усиливает поляризацию. Вы сами выбираете, какие новости читать, основываясь на своих интересах и предпочтения ...

​​🎙Вебинар Positive Technologies «Как расследовать инциденты с помощью MaxPatrol SIEM быстро, эффективно, качественно» 30 мая в 14:00 (мск) В Positive Technologies придумали, как с помощью обогащения получать заранее неизвестные динамические данные, которые формируются в процессе развития атаки. Для этого автоматизировали стандартный алгоритм плейбука и получили возможность подтверждать до 90% ...

CosmicEnergy и Industroyer: Братья по оружию или родственники по духу? Исследователи Mandiant утверждают, что Ростелеком Солар разработал ранее неизвестное вредоносное ПО, которое используется как инструмент в учениях по созданию или реагированию на кибератаки на электрические сети. Mandiant считает, что CosmicEnergy обладает возможностями, сравнимыми с теми, что ранее были обнаружены в вредонос ...

Интернет-тролль создал масштабный ботнет «Dark Frost» и направил его на геймерское сообщество Любите тихим уютным вечером расслабиться за любимой онлайн-игрой? Что ж, у нас для вас плохие новости. Впечатления о вашей игровой сессии могут быть безнадёжно испорчены из-за обычного интернет-тролля, который шутки ради периодически «роняет» сервера популярных игр. Специалисты компании Akamai давно наб ...

🌚 Думаете, продлить лицензию - дело пары кликов? Согласно исследованию A2: Research, каждая вторая компания в РФ заметила несколько "камней на пути" при обновлении иностранных ПО в 2022 году. Техподдержка забыла русский, оплата услуг превратилась в игру в "найди кнопку", а некоторый софт работал по принципу "как хочу, так и включаюсь". Российский бизнес осознал, что отечественное ПО – это не ...

Смотрю я, смотрю... И вдруг понимаю: это мой мозг снимал! Ученые из Сингапура и Гонконга создали модель ИИ, которая может превращать данные мозгового сканирования в высококачественное видео. Это означает, что ИИ может читать мысли человека и показывать их на экране. Модель ИИ MinD-Video — это уникальный пример того, как можно использовать машинное обучение для изучения работы мозга и создания ...

​​📢Регистрация на VII международную конференцию по безопасности платежей #PAYMENTSECURITY открыта! 🌃 13-14 июля в Санкт-Петербурге! Лето, белые ночи, #PAYMENTSECURITY! 13 июля - выступления докладчиков по актуальным вопросам информационной безопасности. 13 и 14 июля - воркшоп Practical Security Village от команды пентестеров Deiteriy Lab. 14 июля - PCI DSS Training, авторский семинар De ...

🕵️‍♂️🔥 Конфиденциальность" из SuperVpn: 360+ миллионов секретов на публику! 🔥🕵️‍♂️ Захотелось понюхать свежего воздуха? Увы, в мире VPN не всегда цветут розы и пахнет лавандой. Исследователь нашел замечательный подарок в открытой базе данных - 133 ГБ приватной информации, благодаря SuperVPN. Было обнаружено в открытом доступе 360,308,817 записей, включая полные IP адреса, геолокационные ...

🐒Обезьяны против искусственного интеллекта: кто победит в битве за распознавание?🐒 Apple, Amazon и Microsoft не могут справиться с распознаванием обезьян на ваших фотографиях! Собаки? Легко! Но если кто-то ставит им гориллу, они в панике. Журналисты из The New York Times решили испытать это с 44 фотографиями людей, животных и предметов. Результат? Apple только видит гориллу, если она написана ...

🏃‍♂️Microsoft хочет почистить интернет. Но не от мусора, а от токсичности🏃‍♂️ Компания Microsoft запустила новый сервис Azure AI Content Safety, который должен помогать создавать безопасные и комфортные онлайн-сообщества. Сервис использует искусственный интеллект для обнаружения и блокировки неприемлемого контента на изображениях и в текстах. Звучит замечательно, правда? Но есть один нюанс. C ...

🤓 ИИ во власти лжи: Роскомнадзор обнажил угрозу рекомендательных сервисов🤓 Аналитическая справка от ФГУП "Главный радиочастотный центр" (ГРЧЦ), подконтрольного Роскомнадзору, указывает на возможные опасности, связанные с развитием таких сервисов. Они способны вызвать политическую поляризацию, распространение фейковых новостей и риторик ненависти, предупреждает документ. В документе отмечает ...

​​Приглашаем на «БеКон»! 7 июня в Москве компания Luntry проведет первую в России конференцию по безопасности контейнеров и контейнерных сред — «БеКон». 🐳 Конференция призвана помочь компаниям перейти на новый уровень понимания контейнерной безопасности и адаптировать современные подходы по ее обеспечению. 🥓Программа «БеКона» — сочная выборка актуальных докладов от ведущих компаний, использу ...

🧠Copilot: как Microsoft хочет сделать вас умнее с помощью Windows 11🧠 Microsoft решила, что нам нужен личный кибер-ассистент и запускает Copilot в Windows 11. Теперь у каждого из нас будет свой виртуальный Alfred, готовый исполнять все прихоти. Вы попросите, и Copilot настроит все так, чтобы вы смогли сосредоточиться на работе (или прокрастинации, мы тут не судим). Он поможет переключаться меж ...

🚀 Как ИИ подорвал Пентагон и фондовый рынок: разбираемся в скандале с Twitter Blue🚀 В Twitter разразился взрыв... фейковых новостей! Пентагон взорвался, но только на изображениях, созданных ИИ! Поддельное фото было опубликовано 22 мая и сразу стало вирусным настолько, что правительство США было вынуждено опровергнуть изображение как дезинформацию. Среди «проверенных» аккаунтов Twitter, котор ...

| Переслано из: <Positive Technologies> | 🧑‍💻 Немного отдохнули после Positive Hack Days 12 и готовы представить вам PT Network Attack Discovery (PT NAD) версии 11.1. Наш продукт позволяет отличить действия хакера от поведения обычных пользователей и сокращает время присутствия злоумышленников в сети компании до считанных минут (в среднем 200 дней киберпреступник находится в сети до того, как ...