infosec&anti_malware

«Лаборатория Касперского» представила решение класса SD-WAN, реализующее платформенный подход к построению корпоративных сетей. Использование такой виртуальной надстройки над кан...

Последний месяц весны стал лидером сезонных утечек. 50+ баз попали в даркнет, в марте — всего 16. Еще одна майская особенность: раньше хакеры сливали за деньги, теперь за идею и гло...

Microsoft на этой неделе начала рассылать обновление до Windows 11 22H2 участникам программы бета-тестирования Windows Insiders. Однако, судя по всему, корпорация ошиблась, потому...

Пентест (тестирование на проникновение) и анализ защищённости информационных систем требуют применения хороших инструментов. С марта этого года многие российские специалисты в сфере инфо...

NFC-карта — один из трех способов открыть «Теслу». После этого у водителя есть две минуты и 10 секунд, чтобы поехать. Выяснилось, что не только у него.На закрытой парковке у дома журналистки Ant...

Microsoft представила новую функцию встроенной защитной программы Microsoft Defender for Endpoint (MDE), которая должна помочь организациям нивелировать вектор атаки через скомпро...

Исследователи в области кибербезопасности рассказали о Linux-вредоносе, который, согласно их описанию, «практически невозможно детектировать». Получивший имя Symbiote зловред способен маски...

Российская компания BFS занялась производством банкоматов. Их оснастят процессорами «Эльбрус» и начнут продавать в следующем году. Крупные банки заинтересовались замещением, но хотели бы убед...

Создатели шифровальщика Black Basta добавили ему *nix-компонент. Вредоносные ELF-бинарники уже замечены в атаках на корпоративные серверы VMware ESXi.Анализ образца, проведенный в Uptycs,...

Вредоносная программа, пытающаяся добраться до паролей, данных банковских карт и криптовалютных кошельков, распространяется через поисковую выдачу, рекламирующую пиратскую версию соф...

Привилегированные пользователи — ахиллесова пята любой компании. Какие могут возникнуть риски, связанные с компрометацией и злоупотреблением привилегированным доступом в компаниях? Как Privileged Access...

В даркнете опубликовали данные клиентов сервиса «Умный дом» от Ростелекома. Оператор заявляет, что это часть предыдущей утечки и продолжает расследование.База с ФИО, адресами электронной почты, ...

Если вы думали, что конференции по кибербезопасности — это только серьезные разговоры про уязвимость, импортозамещение и госрегулирование, вы просто не были на весеннем AM Camp’22! В этом видео — “культурная программа” кампа. “ИБэшники” тоже умеют шутить и кутить! А диалоги и кулуарные встречи экспертного сообщества — это само собой разумеется 😉 Увидимся уже осенью! #Кибербезопасность #Импортозамещение #AMCAMP

Операторы ботнета Emotet теперь крадут данные банковских карт пользователей, сохранённых в браузере Google Chrome. Для этого авторы вредоноса разработали специальный модуль, которым оснастили ...

Несколько Linux-ботнетов добавили в арсенал эксплойты для RCE-уязвимости в непропатченных установках Atlassian Confluence Server и Data Center. С помощью бага злоумышленники выпол...

Инвестиции рассчитаны на три года. Меморандум «РТК-Солар» и фонда Сколково уже подписан, ближайшие планы — запуск «Хаба Кибербезопасности», скаутинг перспективных команд и запуск пре-акселератора.

Участник партнерки по распространению Qbot, которого в Proofpoint идентифицируют как TA570, начал использовать для доставки зловреда эксплойт к уязвимости 0-day в Windows, известной ка...

Минюст, ФБР и Налоговая служба США объявили об успешном захвате четырех доменов теневого маркетплейса SSNDOB. За семь лет работы торговой площадки на ней выставили на продажу перс...

Аналитики компании BI.ZONE сравнили число мошеннических сайтов, выявленных в первом квартале 2022 года, с аналогичным показателем прошлого года. Выяснилось, что этот показатель ...

Неизвестные киберпреступники вмешались в прямую трансляцию “Ъ FM”. В эфире мобильного приложения звучал гимн Украины и запрещенная песня группы “Ногу свело”. Сейчас сервер недоступен.Сегод...

Apple добавила поддержку беспарольной аутентификации в свои обновлённые продукты. Новая технология получила название Passkeys. Она позволяет отказаться от текстового ввода ...

На конференции RSA Conference 2022 разработчики популярного менеджера паролей LastPass заявили, что пользователи теперь могут получать доступ к хранилищу учётных данных через беспарольны...

Традиционный подход к обеспечению безопасности веб-приложений, основанный на аппаратных WAF, плохо работает с современными облачными системами, когда система размещается в инфраструктуре п...

Специалисты проекта 0patch выпустили бесплатный неофициальной патч для уязвимости нулевого дня, затрагивающую Microsoft Support Diagnostic Tool (MSDT).

Исследователи из HP зафиксировали спам-рассылки, нацеленные на засев троянского загрузчика, которому было присвоено кодовое имя SVCReady. Зловред примечателен тем, что его цепочка...

Разбор недавней атаки на клиента NCC Group выявил новое криминальное партнерство. Операторы шифровальщика Black Basta начали использовать QBot для входа в корпоративные сети и внедрения своего вре...

На этой неделе Google выпустила июньский набор обновлений для мобильной операционной системы Android. Общее число устранённых уязвимостей — 40, включая несколько критических проблем в безопа...

Американская компания Mandiant, работающая в сфере анализа данных и состояния информационной безопасности, расследует предполагаемый взлом со стороны операторов программы-вымогате...

Новые способы воровства связаны с пополнением счета в PlayStation Store и продажей игровой валюты в популярной мобильной игре Brawl Stars. Юные геймеры рискуют потерять деньги, ...

Коллективный иск подали накануне в суд Новосибирска. 22 клиента требуют моральной компенсации по сто тыс. рублей каждому. Юристы сомневаются, что потерпевшим удастся выручить хотя бы 10...

В даркнет попала база сотрудников «Ростелекома». Компания начала внутреннее расследование. К утечке может быть причастен инсайдер, ранее работавший в штате корпорации.О слитых данных сотруднико...

Исследователи из NCC Group выявили две уязвимости в популярном загрузчике U-Boot. Одну из них можно использовать для джейлбрейка встраиваемых систем на базе Linux через отправку вред...

Мы подготовили список шлюзов сетевой безопасности (Secure Web Gateway, SWG) иностранного производства, вендоры которых решили приостановить деятельность на территории России. Приведём пе...

Apple вчера представила нововведение в готовящихся к выходу версиях мобильной и десктопной операционных систем — iOS 16 и macOS Ventura. Получившая имя Rapid Security Response функ...

Вы поддерживаете инициативу ФСБ и Минцифры создать единую базу IMEI-кодов мобильных телефонов? Категорически за / Категорически против / Всё неоднозначно (подробнее в комментарии)

Единый реестр свяжет мобильный телефон и сим-карту. База будет бороться с ворованными аппаратами и позволит силовикам удаленно блокировать мобильные устройства.Создание единой базы IMEI-кодов обсуждают уже 10 л...

Специалисты антивирусной компании «Лаборатория Касперского» предупредили о двух критических уязвимостях в российском сервисе для видеоконференций — TrueConf Server.

Политические баннеры и вирусы, ломающие сервис — хакеры всё чаще внедряют вредоносные элементы в ПО с открытым кодом. Расставляем запятые в предложении “Не обновлять, нельзя не обновить!”...

Команда GitLab выпустила патчи для корпоративных систем управления репозиториями кода. Одна из закрытых уязвимостей получила 9,9 балла по шкале CVSS, пользователям рекомендуется уст...

По данным аналитиков из антивирусной компании «Лаборатория Касперского», в марте 2022 года было зафиксировано рекордное число вредоносных вложений в письмах. Компоненты продуктов Kaspe...

Хакеры “слили” данные зарегистрированных пользователей взломанной CMS Bitriх. В сеть они попали с сервера Минстроя, утверждает Telegram-канал “Утечки информации”. Госпортал взломали накануне.В к...

Проект поправок предполагает штраф в 300 тысяч рублей или 5 лет тюрьмы за нарушения в работе с биометрическими данными россиян. Изменения коснутся банков, операторов связи и МФЦ.Минцифры ...

Информация о взломе minstroyrf.gov.ru появилась накануне вечером. Хакеры требовали 0,5 BTC за ПДн пользователей. “Фасад” сайта уже успели починить, а ведомство прокомментировало ситуацию.5 и...

Конференция о трендах ИТ и ИБ