infosec&anti_malware

Подделанные детали как орудие военного противостояния: Израиль против Ирана Иран обвиняет Израиль в попытке саботировать свою ракетную программу с помощью неисправных зарубежных деталей. Иран обвиняет Израиль в попытке саботировать свою ракетную программу с помощью неисправных зарубежных деталей. Показанные на телевидении детали представляют собой военные электрические коннекторы, которые могут ...

| Переслано из: <Изобретая Будущее> | Новый робот самоуничтожается, оставляя врагов в недоумении ⏺ Корейские ученые разработали робота, способного самостоятельно уничтожаться, обеспечивая тем самым безопасность конфиденциальных данных. ⏺ Робот может полностью исчезнуть, превратившись в маслянистую лужу менее чем за два часа, благодаря встроенным ультрафиолетовым светодиодам и специальному мат ...

| Переслано из: <Пост Лукацкого> |

Больше данных, больше вопросов: что изменится для пользователей связи? 🔴Министерство цифрового развития опубликовало проект постановления, направленный на расширение объема данных, передаваемых операторами связи в Роскомнадзор. 🔴В дополнение к ФИО и номеру паспорта, операторы теперь будут передавать информацию о дате заключения договоров с корпоративными клиентами и перечне номеров, переданны ...

Будущее интернет-приватности на весах: договор ООН может стать инструментом репрессий ✔️Договор ООН о киберпреступности, предложенный Россией в 2017 году, столкнулся с критикой правозащитников. ✔️Эксперты опасаются, что договор даст правительствам чрезмерные полномочия для слежки и репрессий в интернете. ✔️Отсутствие четких норм в договоре может привести к нарушению прав человека в области прив ...

| Переслано из: <0day Alert> | 💬 Как любимый текстовый редактор может стать вашим худшим врагом ⚡️ Эксперты обнаружили четыре уязвимости в Notepad++, которые позволяют злоумышленникам контролировать компьютер жертвы. 👀 Разработчики Notepad++ не выпустили обновления для устранения уязвимостей и не прокомментировали ситуацию после опубликованной информации. 👨‍💻 Специалисты по безопасности с ...

Стала доступна программа CyberСamp 2023👉 Синхронная работа по направлениям Blue (защитники), Red (атакующие) и Yellow (архитекторы ИБ) — основная тема мероприятия. Среди докладов: 🔵Настройка аудита Windows, необходимые события для детектирования атак 🔵TOP-10 криминалистических артефактов Windows при расследовании инцидентов 🔵Как киберразведка помогает сократить время реагирования на инцидент ...

Скоро ли Windows отправится на покой? Российский рынок говорит свое слово 🔴По данным компании-интегратора Softline, продажи цифровых копий Windows упали на 78% за первую половину 2023 года по сравнению с прошлым годом. Даже физические версии понесли потери – их продажи сократились в десять раз. 🔴Переход компаний на отечественные IT-решения и снижение активности Microsoft в России – главные при ...

RuStore на каждом экране: новое требование правительства, несмотря на сопротивление ✖️Правительство РФ обязало производителей предустанавливать RuStore на все устройства. ✖️Магазин приложений обязан отображаться на экране без дискриминации, поддерживать автообновления и не исчезать после сброса устройства к заводским настройкам. ✖️ Это решение будет действовать, даже если правообладатели ОС п ...

| Переслано из: <Изобретая Будущее> | 🤖 Искусственный интеллект на помощь Python: новый инструмент ускоряет медленный код ✔️ Ученые из Университета Массачусетса создали профайлер Scalene, который определяет и оптимизирует медленные участки в Python коде. ✔️ Scalene использует ИИ для определения и оптимизации проблемных мест в коде, сосредоточиваясь на CPU, GPU и использовании памяти. ✔️ С мо ...

| Переслано из: <ЦифровойБлокпост> | 🕵️‍♂️ За пределами скорости: почему Toyota останавливает производство 🫢 Toyota временно закрыла 14 заводов в Японии из-за проблемы с системой обработки заказов. 💡 Министр экономики Японии подтвердил, что проблема затронула все заводы Toyota и обещал поддержку компании. ⚡️ Закрытыми оказались заводы, производящие автомобили высокого класса и марки «Лексу ...

Skype: опасная уязвимость раскрывает IP-адреса пользователей ✖️Уязвимость в Skype позволяет хакерам получить IP-адрес пользователя при открытии специфической ссылки. ✖️Независимый исследователь Йосси продемонстрировал уязвимость, определив IP-адрес журналиста даже через VPN. ✖️Microsoft признала проблему, обещая решение в "будущем обновлении продукта", не указав даты. #SkypeУязвимость #Безопас ...

Критики сомневаются: может ли NSA действительно уважать личные данные? ✔️Национальное агентство безопасности США (NSA) обнародовало директиву, предписывающую уважать личные данные иностранных целей. ✔️Генерал Пол Накасоне подчеркнул, что каждый человек имеет право на уважение, независимо от его происхождения. ✔️Эксперты считают новую политику попыткой улучшить имидж, а не реальным шагом к демок ...

⏱ 114 выпуск свежих Security-новостей с Александром Антиповым: наука, хакеры и путаница во времени Слушайте, смотрите и делитесь с друзьями. Подробности найдете по ссылкам. О чем расскажем сегодня? 🤖 Xbox научит плохих парней хорошим манерам. Для нарушителей порядка ввели штрафную систему. ☺️ Не только котики и мемы. Наши любимые сервисы — новое поле для хакерских забав. 👨‍💻 Программирован ...

От "луковой" анонимности к PoW-головоломкам: эволюция защиты Tor 🔸Анонимная сеть Tor внедряет новую защиту на основе тестов типа proof-of-work (PoW) для борьбы с DDoS-атаками. 🔸Новое программное обеспечение для узлов Tor теперь поддерживает PoW-алгоритм EquiX, разработанный специально для предотвращения атак. 🔸 Разработчики предупреждают, что мобильные устройства могут испытывать большие зат ...

Сбои в польской железнодорожной системе: простой радио-командой остановлены поезда ✔️Саботаж был совершен радио-командами, которые вызвали аварийную остановку поездов. ✔️Железнодорожные системы Польши используют радиосистему, которая не имеет шифрования или аутентификации для таких команд. ✔️Эксперты говорят, что нарушение было относительно простым и могло быть осуществлено любым, у кого ест ...

Kali Linux 2023.3: Новые инструменты, улучшенная инфраструктура и обновленное ядро! ✖️Добавлено девять инструментов, включая автоматизацию атак Rekono и систему мониторинга Hubble. ✖️Произведена оптимизация архитектуры дистрибутива после выхода Debian 12. ✖️Обновлено ядро Linux до версии 6.3.7 и расширен функционал Kali NetHunter. #KaliLinux #Update2023 #CyberSecurity @SecLabNews

#TextNotFound - Источник: TG-SecurityLab.ru. Опубликовано: 27.08.2023 13:41 (+0300); Адрес: https://t.me/SecLabNews/14212

Meta представляет "Code Llama": когда ИИ становится программистом. ➖Meta представила "Code Llama", систему, генерирующую и объясняющую код на английском языке. ➖Основана на модели Llama 2, "Code Llama" поддерживает множество языков программирования, включая Python и Java. ➖Компания ставит минимальные ограничения на использование Code Llama, требуя лишь согласия на неприменение модели в злонамер ...

| Переслано из: <Пост Лукацкого> |

Deepfake-порно с знаменитостями: реальность или манипуляция? ✔️С 2019 года количество эротических deepfake-видео выросло в 9 раз, достигая почти 150 тысяч публикаций в мае 2023 года. ✔️ Интернет-стримерша Amouranth постоянно обнаруживает фальшивые порноролики с собой в главных результатах Google и борется за их удаление. ✔️Ведущие технологические компании, такие как Google и Twitter, играют осн ...

Великобритания может заблокировать обновления Apple ✔️ Технологические гиганты, включая Apple, будут обязаны уведомлять Великобританию о предстоящих обновлениях безопасности. ✔️ В случае, если данное обновление устранит уязвимость, которую используют британские спецслужбы для слежки и сбора данных, власти могут запретить его выпуск. ✔️ Такое решение вызывает большую тревогу среди экспертов, так ...

​​👀 Можно ли совмещать инструменты разных вендоров для единой цели в информационной безопасности? 👀 Системный интегратор TS Solution разбирает пример интеграции песочницы PT Sandbox со шлюзом безопасности почты KSMG в своей статье на SecurityLab.ru В материале: 🔸 Архитектура интеграции PT Sandbox и KSMG 🔸 Настройка продуктов для совместной работы 🔸 Результаты тестирова ...

SMART ePANTS: американская разведка хочет одеть своих агентов в умную одежду 🔴Американское разведывательное агентство IARPA запустило проект SMART ePANTS по созданию умной одежды с гибкой электроникой для своих сотрудников. 🔴Умная одежда будет способна записывать аудио, видео и данные геолокации, а также растягиваться, сгибаться и поддаваться стирке. 🔴Такой одеждой будут оснащаться сотрудни ...

Следят ли за вами? Познакомьтесь с новым вредоносом Whiffy Recon ✔️Whiffy Recon использует API геолокации Google и сканирование Wi-Fi для триангуляции местоположения зараженных устройств. ✔️Вредоносное ПО отправляет детальный отчет о Wi-Fi точках доступа на C2-сервер киберпреступников. ✔️Исследователи предупреждают о потенциальных угрозах и том, что хакеры могут использовать данные о местополо ...

Парламентарии в России предлагают ужесточить наказания за «трэш-стримы» 📌Законопроект на рассмотрение в правительство направила группа депутатов во главе с главой комитета по молодежной политике Артемом Метелевым. 📌Предложенными поправками предполагается сделать публичную демонстрацию в СМИ или интернете совершения преступления отягчающим обстоятельством. 📌Срок лишения свободы за убийство с ...

​​💰 За две недели VK, Wildberries и Тинькофф выплатили этичным хакерам 10 млн рублей за обнаруженные уязвимости! 30 топовых этичных хакеров исследовали безопасность продуктов и сервисов VK, Wildberries и Тинькофф в закрытом багбаунти-ивенте Standoff Hacks. За две недели они сдали 355 отчетов о найденных уязвимостях. Для примера: за полтора года работы платформы Standoff 365 Bug Bounty было приня ...

Минцифры вводит рейтинг кибербезопасности госорганов 🔴Минцифры ввело параметр информбезопасности в рейтинг цифровой трансформации госорганов. 🔴Теперь федеральные и региональные органы исполнительной власти начнут ежемесячно отчитываться о киберзащищенности своих IT-систем, включая тестирование белыми хакерами Bug Bounty. 🔴Программа Bug Bounty пока не закреплена законодательно из-за разноглас ...

Суд Бразилии поставил точку в истории взлома Telegram ✖️В понедельник 10-й Федеральный Суд Бразилии приговорил хакера Вальтера Дельгатти к 20 годам тюремного заключения за взлом Telegram-аккаунтов высокопоставленных чиновников. ✖️Среди жертв взлома - участники операции "Лава Жато" и высокопоставленные бразильские чиновники. ✖️Дельгатти планировал продавать перехваченные переписки журналистам, н ...

От "Hello, World!" до мастерства: Intel One Mono поднимает стандарты ✔️Intel и Frere-Jones Type создали One Mono: моноширинный шрифт, максимально адаптированный для кода. Ясность различия между символами, такими как "l", "L" и "1", делает чтение кода ещё удобнее. ✔️Увеличенные служебные символы и ярко выраженные скругленные элементы помогут избежать ошибок при программировании. ✔️Обновление 1.3 ...

​​👩‍🎓 Positive Technologies запускает стажировку PT START для начинающих специалистов по кибербезопасности. Вы на практике обучитесь защите цифровой инфраструктуры от атак и получите возможность попасть на оплачиваемую стажировку с перспективой классного офера! ✍️ Подать заявку могут студенты, обучающиеся по специальностям «информационная безопасность», «информационные технологии» или другим те ...

Марк Цукерберг - самый богатый человек на планете (благодаря вашим данным) 📌Недавнее исследование подтвердило, что большинство продуктов компании Meta, включая платформу микроблогов Threads, уязвимы с точки зрения конфиденциальности данных пользователей. 📌Так, приложения Марка Цукерберга может тайно собирать данные, относящиеся к здоровью пользователей, финансовой и контактной информации, исто ...

Виртуальное и реальное: как G20 меняет цифровые пути мира? ✖️Страны G20 предложили концепцию системы цифровой госинфраструктуры: технологии, стандарты управления и активное сообщество. ✖️Подчеркнуты принципы поддержки бизнеса в безопасной цифровой экономике, защищающие от кибератак. ✖️Презентован "Инструментарий по киберообразованию и киберосознанию детей и молодежи" для безопасности в интернет ...

Основной ИТ разработчик системы "Соцстрах" получает 7 лет колонии 🔴Николай Евдокимов, один из главных IT-специалистов ФСС России, осужден на семь лет за регистрацию авторских прав на 46 подсистем НИИС. 🔴По данным следствия, ущерб от действий Евдокимова составил от 213 до 310 млн рублей; адвокат обвиняемого считает приговор противоречащим закону. 🔴 Адвокат Евдокимова считает приговор незако ...

Онлайн-мстители против сексуальных хищников: правосудие или самосуд? ✖️#OpChildSafety - это хактивистская кампания, организованная для борьбы с детской порнографией и сексуальным насилием в интернете, использующая различные методы, такие как онлайн-провокации, взлом сайтов и раскрытие личных данных преступников. ✖️Участие в онлайн-атаках на сексуальных хищников считается незаконным, даже если он ...

Утечка геоданных у Christie's: искусство на волоске от кражи ✔️Профессор одного из немецких университетов раскрыл местоположение своих картин через уязвимость на сайте аукционного дома Christie’sе. ✔️Координаты с фотографий были настолько точны, что выдавали не только домашний адрес, но и позволяли определить с точностью до метра, где конкретно в здании хранились ценные произведения искусства. ...

Свежие новости в области кибербезопасности. Не пропустите новый выпуск «Security-новостей» с Александром Антиповым 🎞 Сегодня расскажем: 💰 Подростки взломали карты бостонского метро ради бесплатных поездок 👨‍💻 Национализация «Яндекса» может привести к утечке ИТ-специалистов 💡 Microsoft предупреждает — эти уязвимости могут оставить вас без света. ❄️ Сила света против дронов и ракет. Как ...

Ростелеком тестирует фильтр для YouTube: что это значит для пользователей? 🔴Компания «Ростелеком» предлагает своим сотрудникам протестировать новый сервис ytonline.ru, который позволит смотреть видео с YouTube через специальный портал. 🔴Эксперты считают, что это может быть шагом к созданию системы цензуры американского видеохостинга в России. 🔴Сервис может быть запущен в течение двух месяце ...

Феноменальный успех «Ставок больше нет»: проблемы кибермошенничества на большом экране ✖️Всего за 2 недели кассовые сборы фильма «Ставок больше нет» достигли $355 млн, и Maoyan прогнозирует сборы около $510 млн. ✖️Фильм высоко оценён зрителями, получив оценку 9,2 из 10, и лидирует в продажах билетов с момента своей премьеры. ✖️ Уникальность фильма заключается в том, что он фокусируется на актуа ...

Цифровое удостоверение личности на Twitter: защита от мошенников или угроза для данных? ✔️Twitter рассматривает возможность внедрения цифрового удостоверения личности для своих пользователей в партнерстве с израильской компанией AU10TIX, специализирующейся на кибербезопасности. ✔️Цель проекта - борьба с мошенничеством, однако он вызывает опасения по поводу приватности данных, так как AU10TIX дол ...

#TextNotFound - Источник: TG-SecurityLab.ru. Опубликовано: 20.08.2023 18:58 (+0300); Адрес: https://t.me/SecLabNews/14189

Боты против людей: кто лучше справляется с CAPTCHA? ➡️Исследователи и компания Microsoft провели эксперимент с 1,4 тыс. человек, исследуя их способность проходить различные тесты CAPTCHA, и сравнили результаты с ботами. ➡️Выяснилось, что боты справляются с тестами гораздо быстрее и точнее, чем люди, достигая точности 99,8% в некоторых случаях. ➡️Профессор Джин Цудик выразил опасения относительн ...

Как далеко заходит закон? Тайные методы и инструменты компании Cellebrite *️⃣Компания Cellebrite предоставляет технологию для взлома телефонов правительственным органам по всему миру, сохраняя использование этой технологии в тайне. *️⃣Эксперты в области права выразили озабоченность по поводу необходимости общественного контроля за мощными технологиями, такими как те, что создаёт и продает Celleb ...

Обновление "Inception" для AMD Zen: Phoronix публикует тесты производительности ➡️Недавно была обнаружена уязвимость "Inception" в процессорах AMD Zen, затрагивающую все 4 поколения чипсетов. ➡️Тесты на производительность показали снижение в различных сценариях: в фоторедакторе Gimp изменение размера и ротация картинок стали на 28% дольше, а в системе управления базами данных Mariadb – на 54%. ...

От взлома сети до угроз семье: реальная жизнь специалистов по кибербезопасности ✔️В этом году хакеры взломали корпоративную сеть компании Dragos и угрожали опубликовать чувствительные данные, включая персональную информацию сына главы компании Роберта М. Ли. ✔️Киберпреступники перешли на крайние меры, включая шантаж, угрозы расправой, подбрасывание наркотиков и "своттинг" - ложные звонки в полиц ...

🤪Ирония — злая штука Держите карточки с новостями за неделю. Спойлер: советы в карусели под каждой новостью написаны для того, чтобы вы улыбнулись. Не воспринимайте их всерьез 🐈‍⬛ Листайте карточки, делитесь с друзьями и узнавайте больше про кибербезопасность на SecLab. А то хакеры не дремлют. Приятного просмотра! #кибербезопасность #советы #безопасностьданных @SecLabNews

| Переслано из: <Изобретая Будущее> | 🧠 Мозг под контролем: новые возможности и риски нейротехнологий ➡️ Скоро наушники и шлемы VR смогут «взламывать» сознание с помощью нейротехнологий. ➡️ Устройства, такие как Neuralink, могут помогать лечить заболевания и восстанавливать подвижность, но их использование несет риски приватности. ➡️ Нейротехнологии выявляют наши чувства и политические предп ...

| Переслано из: <Пост Лукацкого> |

Между любовью и кодом: IT-специалисты завоевали сердца девушек 🔹Опрос Skillfactory и Mamba показал, что 72% опрошенных девушек заинтересованы в отношениях с IT-специалистами, особенно в возрасте 20-35 лет, проживающими в крупных городах. 🔹Девушки выделяют зарплату (60%), стабильность (43%) и карьерный рост (30%) как важные аспекты в отношениях с айтишниками, а интерес к ним увеличился на 30% з ...

​​➡️ Открыта регистрация на CyberCamp 2023! 20–22 сентября расскажем, как бороться с хакерами на равных. Прямой эфир пройдет на закрытой платформе💻 Вам нужно только выбрать формат участия — быть зрителем эфира или собрать команду для киберучений 🆒 Что будет: 🔹 3 дня прямого эфира с докладами про технологии, практику и кейсы. Без рекламы. Интерактивы, призы и мерч для самых активных. 🔹 25 д ...