SecurityLab&Anti-Malware

Исследователи в области кибербезопасности из компании ReversingLabs наткнулись на новый набор вредоносных пакетов, опубликованных в менеджере NuGet с открытым исходным кодом. Они распространяют троян SeroXen.

🤩 Как попасть на конференцию Standoff Talks, где соберутся профессионалы по информационной безопасности, чтобы обменяться опытом с активным исследовательским сообществом? Все просто: нужно быть матерым спецом по ИБ (уверены, в нашем канале только такие) и оставить заявку на сайте. А 24–25 ноября встретиться в Кибердоме в рамках Moscow Hacking Week, чтобы прокачать свои навыки в поиске уязвимост ...

С 30 октября в правительственных учреждениях Канады запрещено использовать защитные решения «Лаборатории Касперского» на рабочих мобильных устройствах. Причина — «неприемлемый уровень риска в отношении безопасности и приватности».

Владельцы учётных записей в системе Яндекса теперь могут использовать вход по картинке. Разработчики обещают безопасный и более удобный метод аутентификации в сравнении с паролями.

Privacy Box — программная система для автоматизации действий с реестром процессов по обработке персональных данных. Упрощает обработку ПДн в соответствии с законом. Особенности: создание анкет, использование шаблонов, анализ по 152-ФЗ, формирование документов. Важна для юридических департаментов и специалистов по безопасности.

Вчера вечером, 30 октября, официальный сайт Национальной Системы Платежных Карт (НСПК) выпал из доступа из-за кибератаки. Платежную инфраструктуру инцидент не затронул, СБП и система «Мир» работают в штатном режиме.

Вебинар Positive Technologies «Как эксперты PT ESC расследуют инциденты информационной безопасности. 2 ноября в 14:00 Чтобы эффективно защищаться от киберугроз, нужно выработать проактивный подход к обнаружению и расследованию инцидентов. Как это сделать — узнаете на вебинаре Positive Technologies. Специалисты экспертного центра безопасности PT ESC: • покажут, как команда PT ESC проводит рассл ...

Киберпреступники нарастили попытки обхода антиспам-решений с помощью специальных вредоносных ссылок, в которых присутствуют омоглифы (одинаковые или похожие друг на друга символы).

Сайт НСПК подвергся хакерской атаке 🛡Группировка DumpForums взломала сайт НСПК, оператора национальной платежной системы «Мир». 🛡Хакеры утверждают, что получили доступ к персональным данным и создали новые проекты для импортозамещения. 🛡В НСПК заявили, что сайт является лишь "визитной карточкой", не содержит конфиденциальных данных, а также не связан с платежной инфраструктурой компании. Об ...

Google продолжает усиливать встроенные защитные механизмы браузера Chrome, который теперь автоматически апгрейдит небезопасные HTTP-запросы до HTTPS для всех пользователей.

Новый эфир AM Live был посвящён концепции доступа с «нулевым доверием» (Zero Trust). Эксперты обсудили, в каких сценариях и для решения каких задач она применяется, что это даёт заказчикам.

Смартфоны и планшеты Huawei, Honor и Vivo выводят странное уведомление об угрозе и призывают удалить официальное мобильное приложение Google. «TrojanSMS-PA» — такой детект выдают девайсы.

Lazarus компрометирует цепочку поставок ПО с помощью утечки АНБ 🔣 Специалисты Лаборатории Касперского обнаружили новую кампанию группы Lazarus, в ходе которой они скомпрометировали неизвестного поставщика ПО, используя уязвимости в другом программном обеспечении 🔣 Целью атак было развертывание семейств вредоносных программ SIGNBT и LPEClient, которые используются для профилирования жертв и дос ...

От мистических кибертайн Касперского до волшебства энергии в эфире от Университета Аалто. Зарядитесь интригой и погрузитесь в свежий выпуск «Security-новостей» 🎬 В нем обсудим: 🔋 Инновации из Университета Аалто: будущее зарядки устройств без проводов 🔥 Лаборатория Касперского раскрыла детали крупнейшей вредоносной атаки 😄 $3,5 триллиона на кону: масштабы кибератаки на платежную систему фин ...

Kaspersky запустила Регуляторный хаб — ресурс, представляющий собой базу знаний в сфере ИБ. Новый сервис призван помочь пользователям ориентироваться в ИБ-законодательстве, понимать текущие требования и рекомендации для конкретной отрасли.

В новой киберкампании злоумышленники прибегли к интересному способу доставки вредоносного загрузчика под названием GHOSTPULSE. На этот раз атакующим помогают пакеты MSIX для популярного Windows-софта: Google Chrome, Microsoft Edge, Brave, Grammarly и Cisco Webex.

Без звонков и уведомлений: депутаты предлагают ограничить использование телефонов в школах 🤖 Группа депутатов внесла законопроект, запрещающий использование телефонов в школах без разрешения учителя. Авторы считают, что это повысит качество образования и уважение к педагогам. 🤖 По законопроекту, школьники смогут пользоваться гаджетами только по учебной необходимости. За нарушение предусмотрены ...

Пользователи Telegram с ночи жалуются на сбои и зависание клиентских приложений. Подавляющее большинство таких сообщений поступает из двух федеральных округов: Южного и Северо-Кавказского.

Операторы шифровальщика Lockbit добавили Boeing в список жертв на сайте утечек в сети Tor. Преступники утверждают, что выкачали огромное количество данных из сети компании, и грозят опубликовать их, если жертва не выйдет на связь в указанный срок.

Когда программирование переходит грань закона: глава «Хронопэй Восток» и его подчиненные обвиняются в создании кибер-преступной группы ⌨️Гендиректор компании «Хронопэй Восток» Павел Врублевский и его сотрудники обвиняются в организации преступной группы, которая списывала деньги со счетов физических лиц при помощи интернета и обналичивала их через подконтрольные фирмы. ⌨️Общий ущерб от их деятел ...

Практические основы наступательной безопасности (Offensive Security) 01 ноября 2023 - 11:00 Рассмотрим внедрение наступательной безопасности на всех этапах проекта. Вы узнаете, как планировать, проводить и анализировать полученные результаты OffSeс. И главное — как извлечь из этого максимум пользы для своей организации. 🔸 Как корректно определить цели и задачи работ в рамках Offensive Security? ...

В Москве появилось новое место, связанное с кибербезопасностью: «Кибердом». Организаторы проекта — группа инвесторов. Планы обширны, цели разнообразны. Рассказываем, что собираются предлагать там и кому это может пригодиться.

Разработчики CCleaner, популярного софта для оптимизации, подтвердили, что в ходе майского киберинцидента злоумышленники утащили персональные данные платных пользователей.

По словам Microsoft, в версии операционной системы Windows 11 под номером 22H2 добавлена нативная поддержка 11 форматов файлов-архивов, включая RAR, 7-Zip, Tar и GZ.

NSO Group и Candiru в центре спасательной операции в Газе 🐺 Израиль обратился к компаниям-разработчикам шпионского ПО, включая создателя программы Pegasus, для помощи в отслеживании заложников в секторе Газа. 🐺 NSO Group и Candiru, находящиеся в черном списке США, ускоряют модернизацию своего шпионского ПО по запросу израильских сил безопасности. 🐺 Израиль может пересмотреть подход к подобн ...

Баг мобильной операционной системы Android 14 чем-то напоминает работу программ-вымогателей. Проблема в том, что некоторые пользователи получают заблокированное хранилище и полностью нерабочий девайс.

Динамические плейбуки или как выстроить киллчейн: мечты и реальность. ➡️ Вышла новая серия шоу AM Talk. В ней Анна Олейникова (Security Vision) простыми словами (насколько это возможно!) объясняет, что из себя представляет технология автоматического построения плейбуков в условиях неопределенности. ↘️ Апгрейд защиты от эволюции атак расширяет представление о заранее зафиксированных классических ...

| Переслано из: <Изобретая Будущее> | Мозговые интерфейсы меняют правила игры 🔤 CortiCom, разработанное учеными из университета Джонс Хопкинс, преобразует мысли в команды для умных устройств. 🔤 При тестировании на пациентах с АЛС, устройство позволило им управлять различными функциями умных устройств с помощью шести базовых команд. 🔤 После имплантации на поверхность мозга, CortiCom продемо ...

Microsoft: Octo Tempest — одна из самых опасных финансовых хакерских группировок ☄️ Microsoft рассказала о хакерской группе Octo Tempest, известной также под именами 0ktapus, Scattered Spider и UNC3944, как ответственной з а атаки на казино Caesars и MGM. ☄️ Хакерская группа Octo Tempest применяла необычные методы, такие как угрозы физического насилия, нацеливаясь на администраторов и сотруднико ...

| Переслано из: <ЦифровойБлокпост> | Два хакера получили срок за кражу 16 млн рублей с помощью вредоносных программ 🤖 Хакеры были членами организованной преступной группы, которая создавала и распространяла вредоносные компьютерные программы через поддельные сайты по бухгалтерскому учету. 🤖 Двое мужчин получали доступ к данным на компьютерах жертв и дистанционно похищали деньги с банковских ...

Мошенники придумали новую схему взлома личных кабинетов на «Госуслугах». Они звонят от имени МТС и предлагают продлить договор абонентского обслуживания через аккаунт на портале госуслуг РФ, а затем просят сообщить код авторизации из СМС.

✈️ Когда «Матрица» перестает быть фильмом и становится нашим завтра. А что, если на несколько минут окунуться в мир компьютерной симуляции и побыть в роли Нео? Листайте карточки, делитесь впечатлениями и расскажите в комментариях, что в фильме завораживает, а что отталкивает. Какие еще технологии из культовых фильмов вы бы хотели увидеть в реальности? Делитесь в комментариях и давайте фантазиро ...

Запускаем серию совместных подкастов SOC-Forum и Anti-Malware.ru! О том, как прошёл год в мире кибербеза и что ждать от секции тренды угроз? Ведущие поговорили об этом с Игорем Залевским, руководителем центра исследований киберугроз SOLAR 4RAYS, ГК «СОЛАР». Смотрите первый выпуск по ссылке: https://www.youtube.com/watch?v=OX3_ihPnfYk Реклама, ООО «Синергия Стор», ОГРН 1127746065590 LdtCJyCKv

На днях Apple выпустила патч для уязвимости в iOS, провоцирующей отслеживание мобильных устройств по MAC-адресу. Проблема возникла из-за некорректной реализации функции обеспечения приватности, появившейся в iPhone три года назад.

​​PT Threat Analyzer: повышаем защищенность при помощи знаний о существующих и потенциальных угрозах информационной безопасности 🗓Вебинар Positive Technologies состоится 31 октября в 14:00 (МСК) Для построения эффективной киберзащиты недостаточно исследовать только внутренние события. Необходимо понимать, какие техники и инструменты злоумышленников представляют угрозу для инфраструктуры. На веб ...

#TextNotFound - Источник: TG-Anti-Malware. Опубликовано: 27.10.2023 16:53 (+0300); Адрес: https://t.me/anti_malware/16084

Ряд пользователей жалуется на сбои и проблемы в работе мобильного приложения и веб-версии «Сбербанк онлайн». В нашей редакции результаты разделились: кто-то не мог зайти, а кто-то свободно пользуется сервисом.

В Национальном технологическом центре цифровой криптографии (АНО «НТЦ ЦК») работают над созданием мощной антивирусной системы «Мультисканер». Об этом стало известно из выступления замглавы Минцифры РФ Александра Шойтова на XI Всероссийском форуме «ПРОФ-IT» в Новосибирске.

​​Вебинар «Стратегия безопасности в ускоряющемся мире. Executive outline» 2 ноября 2023 - 17:00 «Лаборатория Касперского» и VK Cloud завершают серию совместных вебинаров о безопасной разработке в облаке статусной дискуссией с участие представителей руководства компаний. Тема новой дискуссии – эффективная стратегия ИБ в современных реалиях. • Подходы к формированию Security Operations Center. • ...

Google выпустил инструмент для выявления фейковых изображений 👍 Google представил новый инструмент "О данном изображении", который анализирует метаданные картинок, чтобы определить их происхождение и выявить фейки. 👍 Обновлённый инструмент включён в последнюю версию поиска Google и позволяет получить больше контекста об изображениях. 👍 Помимо этого, Google запустил Fact Check Explorer - инст ...

Microsoft выпустила предварительное обновление для Windows 10 22H2 под номером KB5031445, устраняющее проблему утечки памяти в процессе ctfmon.exe, а также ещё девять багов.

26 октября Positive Technologies выпустила новую версию системы MaxPatrol SIEM — 8.0. Нововведения в продукте позволяют гарантированно выявлять попытки нарушения киберустойчивости компаний и инциденты в ИБ, ведущие к реализации недопустимых событий. Реклама. Рекламодатель АО «Позитив Текнолоджиз», ИНН 7718668887, ОГРН 1077761087117

​​Защищаем данные компании и расстраиваем хакеров 😈 В 4 раза увеличилось количество утечек персданных по статистике РКН в 2023 году. За полгода в свободный доступ попали 177 млн записей с ПДн россиян ☔️ Для взлома хакеры используют незащищённые филиалы или хосты, через которые подключаются сотрудники. Избежать рисков помогает ГОСТ VPN⚡️ Кому это актуально? ✅ компаниям, подпадающим под 250 УП: ...

Несколько вредоносных Android-приложений, размещённых в Google Play Store, пробрались более чем на два миллиона мобильных устройств. Их задача — демонстрировать навязчивую рекламу, скрывая своё присутствие в системе.

Исследователи разработали новый вектор кибератаки по сторонним каналам и дали ему имя «iLeakage». Его особенностью является впервые продемонстрированная работа против процессоров Apple Silicon и браузера Safari.

| Переслано из: <Изобретая Будущее> | Брошь, которая заменит смартфон: новый гаджет от Humane 😳 Стартап Humane, основанный бывшими сотрудниками Apple, готовится к запуску первого гаджета — AI Pin, который работает на базе смеси проприетарного программного обеспечения Humane и технологии GPT-4 от OpenAI. 😳 Гаджет напоминает магнитную брошь, которая крепится к одежде и позволяет совершать звон ...

Выступая на Security Analyst Summit, эксперты Глобального центра исследований и анализа угроз «Лаборатории Касперского» (GReAT) рассказали о модульном зловреде StripedFly, которого можно использовать как шпиона, шифровальщика или криптомайнер.

Лавовые лампы стали ключом к шифрованию 10% интернет-трафика 💡Современные системы шифрования стремятся к максимальной случайности для усиления безопасности, причём компьютеры не всегда справляются с созданием истинной случайности. 💡Компания CloudFare использует стену из примерно 100 лавовых ламп для создания случайных ключей шифрования, защищая около 10% интернет-трафика. 💡Процесс создания к ...

| Переслано из: <Positive Technologies> | 🕵️ От продуктов класса next-generation firewall (NGFW) зависит доступность интернета для корпоративных пользователей, скорость доступа к внешним ресурсам и, самое главное, защита периметра компании от внешних угроз. Какой NGFW нужен российским компаниям? Чтобы ответить на этот вопрос, мы исследовали отечественный рынок NGFW, взяв за основу опрос, прове ...

ИБ-компании F.A.C.C.T. и Security Vision объявили о технологическом партнерстве. В рамках интеграции система F.A.C.C.T. Threat Intelligence будет поставлять оперативные данные об угрозах в виде IoC в платформу киберразведки Security Vision TIP.