SecurityLab&Anti-Malware

Новый российский браузер «Луна» не пустит вас на сайты с шокирующим и 18+ контентом А еще он быстрый, безопасный и умный и поддерживает сертификаты минцифры. Браузер будет запущен до конца года, но уже сейчас он доступен для тестирования в Apple Store. #браузер #луна #функционал @SecLabNews

​​🔥 Успей записаться на курсы от Академии Кодебай! Команда компании является одной из сильнейших команд этичных хакеров в RU-сегменте! В ходе обучения ученики изучают лекционный материал, выполняют практические задачи, пишут собственные программы, а также работают с удаленными серверами в специальной лаборатории. В июле в Академии Кодебай стартует летний поток на курсах: 3 июля – курс «Основы ...

⚽️ Как соцсети портят футбол: вышел отчет ФИФА об оскорблениях игроков в соцсетях Во время Чемпионата мира по футболу в Катаре футболисты, тренеры и судьи получили почти 20 тысяч оскорбительных сообщений в соцсетях. Это выяснилось благодаря специальной программе, которая анализировала 20 миллионов сообщений и скрывала от людей 286 895 оскорблений. Среди всех оскорблений 13.47% были сексистскими, ...

ЛК предупреждает - мошенники мстят тем, кто их разыгрывает Каждый пятый россиянин пытался разыгрывать телефонных или онлайн-мошенников. Такие данные получили исследователи Лаборатории Касперского. Однако эксперты по кибербезопасности предупреждают, что такое поведение может привести к неприятным последствиям. Лучше не вступать в диалог с мошенниками, а просто положить трубку или заблокировать их ...

Security-новости от Александра Антипова (securitylab.ru). Выпуск № 104 — Она испарилась. Новое исследование проливает свет на парадокс информации в черных дырах и, кажется, подтверждает идею Стивена Хокинга о том, что эти загадочные объекты могут испаряться, а Вселенную ждет тепловая смерть. — Сисадминам приготовиться: в условиях непрерывного развития IT-технологий системным администраторам опред ...

Бывший следователь хотел уйти на пенсию с тысячей биткойнов, но его разоблачили Никулинский суд Москвы обратил в доход государства 1 032 биткойна, которые бывший начальник следственного отдела ГСУ СК по Тверскому району Марат Тамбиев получил в качестве взятки от членов хакерской группировки Infraud Organization. #биткойн #взятка #хакеры @SecLabNews

Суд наложил миллионный штраф на Яндекс за невыполнение требований ФСБ Мировой суд в Москве признал «Яндекс» виновным в повторном непредоставлении ФСБ России информации о пользователях сервиса «Яндекс.Услуги», необходимой ведомству "для розыска людей или обеспечения безопасности страны". Компания получила административный штраф в размере 2 млн рублей. Первый штраф по этому делу в размере 400 т ...

Чат-боты генерируют ключи для Windows 10 и Windows 11, обходя защиту Microsoft ChatGPT обманул Microsoft и создал ключи для Windows 10 и Windows 11. Он смог обойти защиту операционной системы, используя необычный запрос от пользователя, который попросил чат-бота поступать как его покойная бабушка, которая читала ему ключи перед сном чтобы он легче заснул. Мы провели эксперимент в разных чат бота ...

🛸США ввели запрет на китайские беспилотники Сенат США принял закон, который запрещает всем органам власти использовать дроны, произведенные в Китае. Закон направлен на защиту национальной безопасности и личных данных американцев. Сенатор Рик Скотт заявил, что китайские дроны угрожают американской суверенности и правам человека. А еще он обвинил Китай в том, что он использует дроны для шпионажа ...

Ученые обнаружили, что SMS-сообщения могут выдать местоположение пользователя Исследователи из Швейцарии и Германии обнаружили, что даже такая распространённая вещь, как SMS-сообщения, может невольно выдать местоположение пользователя. Ученые провели эксперименты и наглядно показали, как злоумышленник может использовать особенности работы 2G сетей, чтобы с высокой точностью определить геопозици ...

Все госкомпании должны отказаться от иностранного ПО Путин приказал госкомпаниям перейти на российский софт начиная с 2025 года. Новое требование действовало ранее только для критической информационной инфраструктуры, но теперь оно распространяется на все госкомпании. Как вы думаете, у нас достаточно качественного ПО, чтобы заменить зарубежные аналоги? #Россия #ИТ #Путин #аналоги @SecLabNews

Etag может раскрыть IP-адрес скрытого сервиса Tor В статье на Medium автор рассказывает, как он смог раскрыть IP-адрес анонимного сервиса Tor, принадлежащего группе вымогателей RagnarLocker, которая атаковала компанию Capcom. Оказалось, что все Etag на скрытом сервисе Tor были одинаковыми и содержали хэш от IP-адреса сервера. Автор использовал инструменты curl и torsocks для сравнения Etag и по ...

| Переслано из: <Пост Лукацкого> |

| Переслано из: <Пост Лукацкого> |

🤔 VPN - не враг, а друг: Хинштейн призвал не карать пользователей сети за обход блокировок В России за использование VPN можно попасть под уголовное преследование, если вас заподозрят в государственной измене или экстремизме. Это несправедливо, считает депутат Госдумы от фракции "Единая Россия" Александр Хинштейн. Он выступил против преследования пользователей VPN и защитил их право на анонимно ...

Скайнет ближе, чем кажется: Сингапур внедряет роботов-патрульных на уровне всей страны Сингапур - страна, которая всегда стремится быть в авангарде технологического прогресса. Одним из примеров этого является внедрение роботов-патрульных в различных общественных местах, таких как аэропорт, торговые центры и жилые районы. Роботы-патрульные имеют ряд функций, которые помогают им выполнять свою зад ...

ИИ лучше людей справится с госуправлением, считает Греф. Искусственный интеллект (ИИ) мог бы самостоятельно принимать решения на основе данных, в частности в сфере государственного управления. Такое предложение высказал глава Сбербанка Герман Греф на Петербургском международном экономическом форуме. По его мнению, ИИ не склонен к коррупционным и бюрократическим действиям, которые затрудняют эффе ...

Рунет 2.0: новая технология интернета по персональному идентификатору В России до конца года будет запущен пилотный проект защищенного интернета, который называется Рунет 2.0. Это будет специальная сеть, в которой будут доступны только безопасные, проверенные сервисы, владельцы которых исполняют все требования действующего законодательства. Для доступа в эту сеть нужно будет получить персональный ...

​​Вебинар Positive Technologies «PT Application Inspector и плагины IDE: новые возможности для командной разработки» 21 июня в 14:00 Эксперты Positive Technologies представят IDE-плагины версии 2.0 и PT Application Inspector 4.4. Теперь выявлять уязвимости в коде веб-приложений с помощью анализатора от Positive Technologies, обмениваться результатами и вносить изменения можно непосредственно в с ...

Хинштейн: блокировать YouTube преждевременно Александр Хинштейн, глава комитета ГД по информполитике, заявил на ПМЭФ, что YouTube заслуживает блокировки за многочисленные нарушения законов России, но сейчас это невозможно: в стране нет альтернативы этому видеосервису. По его словам, пока Россия не создаст свой продукт, который может конкурировать с YouTube, блокировать его преждевременно. Он от ...

В США по обвинению в киберпреступлениях арестовали 20ти летнего гражданина России Одним из лидеров самой успешной группировки вымогателей LockBit оказался российский хакер из Чечни по имени Руслан Астамиров. Он был арестован в США по обвинению в участии в кампании LockBit, которая нанесла ущерб сотням организаций по всему миру. За кибератаками стоят реальные люди с именами и фамилиями. Они не а ...

Google может лишиться части своего рекламного бизнеса или заплатить огромный штраф. Еврокомиссия обвиняет компанию в злоупотреблении своим доминирующим положением на рынке цифровой рекламы и создании неравных условий для конкурентов. В случае признания вины Google может быть вынуждена продать часть своего бизнеса или заплатить штраф до 10% от глобальных продаж. Поисковой гигант отрицает нарушения ...

Китайские ученые установили рекорд по квантовой связи Как передать секретное сообщение на расстояние в 1000 км без риска быть перехваченным? Китайские физики знают ответ. Они использовали квантовое распределение ключей без ретрансляторов и установили новый мировой рекорд. Успех этого исследования открывает новые возможности для передачи квантовых ключей на большие расстояния и прокладывает путь ...

22 июня 11:00 (МСК) Приглашаем на онлайн-митап К2Тех «Управление ИБ: новая надежда. Узнайте, как реализовать эффективную стратегию информационной безопасности» Программа: ▪️С чего начать: определяем цели и состояние ИБ ▪️Рискориентированный подход, плюсы и минусы ▪️Новая реальность: есть ли смысл в стратегии ИБ ▪️Одинакова ли система управления ИБ для разных компаний ▪️Систему управления внедрили ...

WannaCry не дремлет: новая угроза для игроков Enlisted. Программа-вымогатель, подозрительно похожая на легендарный WannaCry, активно используется во вредоносной кампании, направленной на российских игроков многопользовательского шутера от первого лица «Enlisted». Программа шифрует файлы с расширением «.wncry» и требует выкуп в криптовалюте. Исследователи Cyble выяснили, что программа основана н ...

США не хотят отказываться от своего любимого закона о наблюдении за внешней разведкой Правительство США призналось, что шпионит за гражданами с помощью спорного закона о наблюдении за внешней разведкой. Этот закон позволяет спецслужбам вести электронное наблюдение за иностранцами без судебного контроля. Но иногда они «случайно» подслушивают и американцев. Шпионаж - это реальность современного м ...

Злоумышленники маскируются под белых шляп: новая кампания распространяет вредоносное ПО через поддельные PoC-эксплойты Хакеры придумали новый способ атаковать исследователей безопасности: они создают поддельные аккаунты и публикуют вредоносные PoC-эксплойты на GitHub и Twitter. Эти скрипты заражают компьютеры жертв вредоносным ПО, которое может похитить их данные или использовать ресурсы для друг ...

​​🖥Трансляция Positive Technologies «PT NGFW за стеклом». Этап № 2: лаборатория для нагрузочного тестирования 15 июня в 13:00 (мск) «PT NGFW за стеклом» — это серия трансляций, на которых эксперты проходят вместе со зрителями все этапы создания межсетевого экрана нового поколения. Во втором эпизоде расскажем о создании нагрузочной лаборатории и покажем живые нагрузочные тесты PT NGFW. Вы узна ...

Светодиоды выдают ключи шифрования смарт-карт и смартфонов Ученые из Израиля обнаружили уязвимость в ключах шифрования ECDSA и SIKE, которые используются на смарт-картах и смартфонах. Они смогли дистанционно получить эти ключи, снимая видео светодиодного индикатора на устройстве, выполняющем операции с ключом. Оказалось, что яркость светодиода меняется в зависимости от потребления энергии проце ...

Минцифры требует от российского ПО поддержки двух и более отечественных ОС Минцифры подготовило проект постановления правительства, согласно которому разработчики программного обеспечения должны будут обеспечить совместимость своего софта минимум с двумя отечественными операционными системами, чтобы продукт мог претендовать на включение в реестр российского ПО. Требования будут касаться как нов ...

Путин подписал закон о конфискации денег и имущества за киберпреступления Теперь за взломы, мошенничество и другие нарушения в сети Интернет хакерам и мошенникам не только придется отбывать наказание в виде лишения свободы, но и отдавать все деньги и имущество, полученные преступным путем. Закон дополняет Уголовный кодекс РФ положением, расширяющим перечень преступлений, в связи с совершением кот ...

Китайские эксперты по кибербезопасности обнаружили новую кампанию APT-C-63 связанную с "Операцией Триангуляция" “Операция Триангуляция” - это название атаки, которая использовала уязвимости нулевого дня в устройствах Apple для проведения целенаправленных атак на мобильные устройства. Однако это не единственная активность группы APT-C-63, которая стоит за этой атакой. Исследователи из 360 обнаружи ...

ИИ-бот знает всё: как израильская армия использует искусственный интеллект для прогнозирования ракетных залпов Как вы думаете, можно ли научить искусственный интеллект предвидеть будущее? Израильские военные утверждают, что да! Они используют ИИ-бота под названием «Knowledge Well» для получения подробной информации о запусках палестинских ракет и принятия решений на шаг впереди врага. К 2028 год ...

​​В поисках надёжной корпоративной SIEM-системы в условиях импортозамещения? Регистрируйтесь на вебинар «Импортозамещение сетевой безопасности: всё о MaxPatrol SIEM», который пройдёт 27 июня в 12:00 (мск). Расскажем и продемонстрируем как: 🔹 MaxPatrol SIEM идентифицирует IT-активы даже в меняющейся инфраструктуре. 🔹 гибко настроить мониторинг источников. 🔹 создавать и редактировать интерактив ...

CISA: Китай перешёл от кибершпионажа к активным атакам на инфраструктуру США Руководство CISA наблюдает значительные изменения в поведении китайских государственных хакеров в киберпространстве. Если раньше большинство кибератак со стороны КНР было направлено на шпионаж, то сейчас – на дестабилизацию критической инфраструктуры и подрыв устойчивости американского общества. Директор CISA также выс ...

Microsoft раскрыла многоэтапную кибератаку со множественными взломами и внедрением в почтовые ящики компаний Microsoft раскрыла подробности о сложной фишинговой кампании, которая нацеливалась на банковские и финансовые организации. Злоумышленники использовали уязвимость в системе сброса пароля, чтобы получить доступ к почтовым ящикам и отправлять поддельные письма от имени поставщиков. Атака в ...

Как политические страсти и коммерческая жадность дробят Всемирную паутину на байты Вы думаете, что интернет - это единая и открытая сеть, которая соединяет миллиарды людей по всему миру? А вот и нет! Интернет сталкивается с угрозой распада на отдельные части, которые контролируются разными странами и компаниями. Это называется сплиттернет, и он может серьезно повредить нашей свободе, безопасности ...

GitHub Copilot: гениальный помощник или пиратский вор? «Copilot - это оригинальный метод пиратства программного обеспечения», — утверждают истцы в судебном иске против Microsoft, GitHub и OpenAI. Компании обвиняют в нарушении авторского права из-за дословного копирования лицензионного кода других разработчиков, а в последней итерации жалобы вообще утверждается, что платформа GitHub намеренно внос ...

Barracuda сдается: компания призывает клиентов выбросить уязвимые устройства Хакеры использовали недавно обнаруженную критическую уязвимость в Email Security Gateway для кражи данных с миллионов почтовых ящиков. Уязвимость, обнаруженная в устройствах Barracuda, позволяет злоумышленникам выполнять код на уязвимых устройствах, загружать или скачивать произвольные файлы, выполнять команды, и даже у ...

Свобода или тюрьма: Юлиан Ассанж играет в последнюю карту против экстрадиции в США Юлиан Ассанж продолжает бороться за свою свободу на всех фронтах. Его юридическая команда подала апелляцию в Европейский суд по правам человека, надеясь, что он признает его дело политическим и заблокирует экстрадицию. Но шансы на успех кажутся невеликими, так как Ассанж уже проиграл несколько судебных разбирательс ...

❓ Роскомнадзор создаёт систему для обнаружения и устранения уязвимостей в информационных системах, а также защищать их от DDoS-атак. Система предназначена для оперативного обнаружения и устранения уязвимостей в российских информационных системах, включая веб-сайты, базы данных и почтовые серверы. В то же время, РКН планирует ограничить сканирование российского сегмента интернета зарубежными серв ...

Депутаты предлагают создать легальные файлообменники для запрещенного контента Депутаты Госдумы предложили создать легальные российские торренты для распространения медиаконтента от недружественных медиакорпораций без лицензии. Цель - обеспечить доступ к культурным ценностям и защитить от рекламы азартных игр. #россия #торренты #культура #санкции

В день, когда наш календарь отмечает десятую годовщину с момента одного из самых громких открытий в истории цифрового века, мы возвращаемся к прорывному акту Эдварда Сноудена, человека, смело противостоявшего системе. В июне 2013 года, Сноуден, бывший сотрудник ЦРУ и АНБ США, сорвал покров с тайной, которую усиленно скрывали от мирового сообщества: массового слежения за информационными коммуникаци ...

Заморозь и извлеки: новый способ взлома памяти с помощью робота Атака на память, при которой чипы охлаждаются и из них извлекаются данные, включая ключи шифрования, была продемонстрирована еще в 2008 году. Но теперь она стала автоматизированной. Ученые из компании Red Balloon Security разработали специального робота, который может «вытягивать» расшифрованные данные из модулей памяти DDR3. Мн ...

​​В поисках надёжного корпоративного сетевого оборудования в условиях импортозамещения? Регистрируйтесь на вебинар «Импортозамещение сетевого оборудования на базе Eltex», который пройдёт 20 июня в 12:00. На вебинаре расскажем: 🔹 Об основных достижениях и направлениях развития компании Eltex; 🔹 Про сетевое оборудование Eltex: коммутаторы и маршрутизаторы; 🔹 Возможности, спецификации, ПО; 🔹 С ...

Система искусственного интеллекта впервые за более чем десятилетие оптимизировала код сортировки Google DeepMind представила новую систему обучения с подкреплением под названием AlphaDev, которая может создавать оптимизированные алгоритмы для фундаментальных задач компьютерной науки без предварительного обучения на примерах человеческого кода. Cистема рассматривает программирование как игру в а ...

Китай хочет контролировать каждый сетевой пакет: новые правила для Bluetooth и Wi-Fi Китай предлагает новые правила для Bluetooth и Wi-Fi и и других информационных технологий для создания сети на короткие расстояния в режиме реального времени, которые ограничат свободу слова и усилят контроль над киберпространством. Операторы сетей должны будут следовать «правильному» политическому направлению ...

Системные администраторы на грани вымирания: как выжить в мире облаков Эксперты IDC опубликовали результаты своего исследования, в котором прогнозируют сокращение рабочих мест системных администраторов на уровне 7,8% в год. Согласно данным аналитиков, это происходит из-за стремительного развития IT-технологий и облачных вычислений. В какую сторону движется IT-индустрия и как не остаться без рабо ...

Интернет в Северной Корее: роскошь для элиты, недоступная мечта для народа Для большинства северокорейцев интернет — это недостижимая мечта. Только несколько тысяч привилегированных членов замкнутого общества могут получить доступ к глобальной сети под тяжелым надзором, а даже сильно цензурированный внутренний интернет недоступен или не практичен для многих. Доступ к свободной и открытой информац ...

Apple анонсировала новые функции конфиденциальности и безопасности для своих устройств на конференции WWDC. Обновление приватного просмотра Safari, которое блокирует трекеры и снятие отпечатков пальцев, а также автоматически блокирует окна приватного просмотра, если они не используются. Новое средство выбора фотографий, которое позволяет пользователям делиться только определенными фотографиями ...