SecurityLab&Anti-Malware

Из игровых видеокарт в ИИ: Китайский подход к RTX 4090 🤨 Китайские предприятия начали преобразовывать видеокарты Nvidia GeForce RTX 4090 в специализированные ускорители для ИИ, обходя санкции США. 🧐 Модифицированные ускорители, созданные из дефицитных видеокарт, проходят тщательное тестирование для использования в сфере искусственного интеллекта. 🤔 Действия Китая вызвали глобальный дефицит и ...

| Переслано из: <Пост Лукацкого> | А ведь до сих пор находятся те, кто попадаются на удочку авторов Шнобелевской премии по литературе. Да-да, нигерийские спамеры 💻 в 2005-м году получили эту премию за создание целой плеяды колоритных персонажей, чьи родственники были миллионерами, чьим наследством все эти "принцы", "директора банков", "космонавты" готовы были поделиться со всеми доверчивыми жела ...

Гейтс прогнозирует сокращение рабочей недели до трех дней из-за ИИ ⏰Билл Гейтс, сооснователь Microsoft и известный миллиардер, выразил мнение о том, что прогресс в сфере искусственного интеллекта может привести к сокращению стандартной рабочей. Такое заявление он сделал в интервью для подкаста «What Now?», выпущенного на Spotify. ⏰Отвечая на вопрос ведущего подкаста, Тревора Ноа, угрожает ли раз ...

Выступая на стратегической сессии по нацпроекту «Экономика данных», глава Минцифры РФ Максут Шадаев предложил в его рамках создать национальную платформу для хранения и обработки данных всех систем городского видеонаблюдения в стране.

По данным StormWall, в октябре 2023 года 26% DDoS-атак на российские организации были проведены по политическим мотивам. Годом ранее вклад хактивистов был значительно выше — 68%.

​​🎙Вебинар Positive Technologies «MaxPatrol VM: безопасное сканирование систем Windows и Linux» ⚡️30 ноября в 14:00 (мск) На вебинаре узнаете, как настроить MaxPatrol VM, чтобы дать учетной записи для сканирования только необходимые права или обеспечить безопасное хранение ее пароля. Специалисты PT Expert Security Center расскажут про: ▪️Сканирование Windows-систем с использованием решения L ...

Обновлена XDR-платформа Kaspersky Industrial CyberSecurity. Реализована возможность автоматизации проверок на соответствие требованиям ИБ. Более тесная интеграция KICS for Nodes и KICS for Networks позволяет ускорить реагирование на инциденты.

​​В первом полугодии 2023 года по данным Kaspersky ICS CERT на российских предприятиях был атакован каждый третий компьютер АСУ ТП. Что делать? Можно ли защитить производство и от массовых угроз, и от таргетированных атак? Какую защиту выбрать, чтобы и инфраструктура была в безопасности и соблюсти требования регуляторов? Ответы на эти вопросы мы готовы дать на вебинаре «Еще больше XDR: обновление ...

Минцифры предлагает централизовать системы видеонаблюдения 1️⃣Минцифры России предлагает создать централизованную платформу для управления данными всех городских систем видеонаблюдения в рамках национального проекта «Экономика данных». 2️⃣Платформу планируется интегрировать с региональными системами видеонаблюдения. Проект предусматривает обязательное подключение к платформе подъездных камер, ко ...

Компания Positive Technologies представила раннюю версию второго метапродукта — MaxPatrol Carbon, который способен сформировать практические рекомендации для подготовки инфраструктуры заказчика к отражению кибератак.

Скидка 50% в Черную пятницу на самый популярный менеджер паролей для бизнеса Пассворк упрощает совместную работу с корпоративными паролями — в нём можно создать общие папки, добавить туда доступы от разных сервисов и пригласить своих коллег. Сотрудники будут быстро находить нужные пароли, а администратор сможет управлять правами пользователей, отслеживать все действия и проводить аудит безопасно ...

Российские смартфоны и планшеты — повод «поржать» или всё не так плохо? Ответ мы сформулируем на AM Live, который стартует буквально через полчаса. Вы узнаете, на какой технологической платформе построены российские смартфоны и планшеты, а также — какое железо, операционные системы и прикладное программное обеспечение существует на рынке. В чате есть возможность задать вопросы экспертам и вырази ...

Вредоносная программа для macOS, известная под именем Atomic, доставляется под видом обновления браузера в новой кампании — ClearFake. Напомним, Atomic продаётся киберпреступникам по подписке за 1000 долларов в месяц.

Новый уровень надзора: приставы РФ получат доступ к геоданным должников 💬В России судебные приставы могут получить право на доступ к геолокационным данным мобильных телефонов в рамках поиска должников. Такое предложение входит в концепцию развития системы принудительного исполнения до 2030 года. 💬Планируется, что приставы смогут использовать геоданные для отслеживания местонахождения должников ...

| Переслано из: <0day Alert> | Новый ботнет «InfectedSlurs»: защита WLAN-маршрутизаторов под вопросом 💀 Исследователи компании Akamai обнаружили новый ботнет «InfectedSlurs», производный от известного вредоносного ПО Mirai. Ботнет использует две zero-day уязвимости для заражения интернет-доступных маршрутизаторов и видеорегистраторов. 💀 Поскольку производители зараженного оборудования еще не ...

Директором департамента развития бизнеса группы компаний «Гарда» назначена Наталья Мишина. Ранее она отвечала за разработку и внедрение стратегии развития канала продаж, оптимизацию внутренних бизнес-процессов и поиск новых моделей для обеспечения роста продаж в Cisco.

В opensource-софте strongSwan, который Linux, FreeBSD, macOS, Android используют для VPN-связи, была найдена уязвимость, позволяющая удаленно выполнить любой код в системе. Патч включен в состав сборки 5.9.12 и доступен в других затронутых ветках.

Компания МТС RED, входящая в ПАО «МТС», выпустила на рынок новую платформу управления процессами безопасной разработки класса ASOC — МТС RED ASOC.

​​⚡️Приглашаем принять участие в бизнес-завтраке «Практика обеспечения информационной безопасности субъектов КИИ», где будут обсуждаться существующие трудности и пути их решения: ✔️какие подходы и методы можно использовать для эффективного управления ИБ; ✔️как поменять устоявшееся восприятие службы ИБ как сервисного подразделения; ✔️как грамотно организовать процесс категорирования, чтобы избеж ...

Согласно результатам опроса, проведенного «Инфосистемы Джет», за последний год с утечками по вине инсайдеров столкнулись три четверти российских компаний. С начала 2023 года количество таких инцидентов, по оценке экспертов, увеличилось в 1,5 раза.

Алгоритм Q-Star от OpenAI: начало новой эры в искусственном интеллекте? ✅Исследователи OpenAI разработали новый алгоритм ИИ «Q*» («Q-Star»), который может стать ключевым элементом в достижении общего искусственного интеллекта (AGI), превосходящего человеческий разум. ✅Несмотря на то, что «Q*» пока выполняет лишь элементарные математические задачи, его потенциал вызывает опасения среди исследоват ...

​​🔒 Защита веб-приложений: от анализа до противодействия атакам Веб-приложения для многих компаний являются витриной бизнеса, точкой взаимодействия с клиентами и нередко — бизнес-критичным активом. В то же время они представляют собой одну из наиболее уязвимых точек в корпоративной безопасности. 📅 30 ноября в 11.00 приходите на бесплатный вебинар, где мы разберем эффективную защиту веб-приложе ...

Смартфоны и планшеты российского производства 24 ноября 2023 - 11:00 Вы узнаете, что собой представляют российские смартфоны и планшеты. На какой технологической платформе они построены. Какое железо, операционные системы и прикладное программное обеспечение существует на рынке. А главное, как заказчикам собрать для себя наиболее подходящую для себя мобильную экосистему и не прогадать. 🔸 Как от ...

Вредоносная программа Lumma (она же LummaC2), предназначенная для кражи данных жертвы, готова похвастаться новой функциональностью: теперь зловред позволяет операторам восстановить cookies аутентификации Google с истекшим сроком действия.

Исследователям удалось обойти аутентификацию Windows Hello по сканированию отпечатка пальца на ноутбуках Dell Inspiron, Lenovo ThinkPad и Microsoft Surface Pro X. Для этого использовался ряд уязвимостей во встроенных датчиках сканирования.

SiegedSec утверждает о краже данных из ядерной лаборатории Айдахо ➕ Хакерская группа SiegedSec заявила о взломе приложения для управления персоналом Национальной лаборатории Айдахо, утверждая, что получила подробную информацию о сотрудниках лаборатории. ➕ Группа опубликовала часть украденных данных, включая личные данные и банковскую информацию сотрудников, однако полный объем кражи данных оста ...

Юзерам VirusTotal стали доступны результаты сканирования URL, собираемые ИИ-поисковиком Criminal IP. Нововведение позволяет помимо вердикта «чистый», «вредоносный» или «фишинговый» получить более подробную информацию о ресурсе.

Поддельная смерть не спасла хакера от ареста ⌨️ Джесси Кипф был арестован за хакерские атаки на компании США, включая кражу данных из сети отелей Marriott и их продажу на российском форуме. ⌨️Кипф попытался избежать наказания, фальсифицируя записи о своей смерти в реестрах различных штатов, среди которых были Вермонт и Гавайи. В качестве причины смерти в документах был указан COVID-19. ⌨️Полици ...

Google не отказалась от своих планов ограничить функциональность блокировщиков рекламы в Chrome. Год назад корпорация приостановила имплементацию Manifest V3 из-за негодования пользователей, однако сейчас стали известны сроки реализации нового формата расширений.

​​🎙Вебинар Positive Technologies «PT Sandbox крупным планом: обновления в продукте» 28 ноября в 14:00 👀Успеваете следить за обновлениями PT Sandbox? 28 ноября эксперты расскажут обо всех интересных фишках, появившихся в песочнице Positive Technologies за последние полгода. На трансляции вы узнаете: ▪️как изменилась работа с источниками; ▪️что нового в работе со ссылками; ▪️какие фишки п ...

Защита предполагаемых кибермошенников добилась возврата дела Флинта и Ко в прокуратуру для устранения недостатков, однако 2-й Западный окружной военный суд отменил это решение и поручил 235-му гарнизонному суду Москвы рассмотреть дело по существу.

Сергей Лебедев, директор направления систем резервного копирования компании «Киберпротект», Иван Смирнов, старший менеджер продукта «Кибер Инфраструктура»: 💭 о кибератаках на российскую инфраструктуру 💭 инцидентах с полным уничтожением данных 💭 отказоустойчивости и резервном копировании https://www.anti-malware.ru/interviews/2023-11-22/42335

​​⚠️ Более 87% уязвимостей создаются на ранних этапах разработки ПО. При этом хакеры активно внедряют НДВ и зловреды в компоненты Open Source и ПО сторонних поставщиков ИТ-решений через атаки на цепочку поставок 💉 Приглашаем на вебинар МТС RED, где расскажем о платформе МТС RED ASOC! Она позволяет: ✅ централизованно управлять процессами безопасной разработки ✅ сочетает в себе 3 класса инструмен ...

CVE-2023-36025: опасный эксплойт обходит SmartScreen в операционных системах Windows 💻Microsoft выпустила обновление безопасности для устранения критической уязвимости нулевого дня в SmartScreen, которая позволяет злоумышленникам обходить защиту Windows Defender и запускать вредоносный код. 💻Уязвимость, обозначенная как CVE-2023-36025, уже эксплуатировалась хакерской группой TA544, которая рас ...

Код демонстрационного эксплойта (proof-of-concept, PoC) для уязвимости в Windows Defender просочился в общий доступ. Злоумышленники могут использовать его для обхода защитной функции SmartScreen.

​​📢 Внимание! Начинается онлайн-конференция AM Live "Экосистемы кибербезопасности" 🚀 📅 Дата: 22 ноября 2023 ⏰ Время: 11:00 🌐 Место: Онлайн Обсудим с ведущими экспертами, как экосистемный подход поменяет рынок кибербезопасности в России. Какую выгоду из этого может получить заказчик уже сейчас. И стоит ли делать ставку на выбор какой-то одной экосистемы в будущем. Подключайтесь »»

В новом эфире AM Live эксперты обсудили российские системы управления базами данных (СУБД). Разговор шёл о том, есть ли на отечественном рынке решения, которые могут заменить продукцию ушедших иностранных гигантов, и как избежать проблем при миграции.

В Санкт-Петербурге состоялось первое заседание гарнизонного военного суда по уголовному делу REvil. На скамью подсудимых сели восемь человек, один из них — старший прапорщик запаса.

Google подкручивает скорость: медленный YouTube для всех, кто отказывается от рекламы ▶️Пользователи Reddit обнаружили, что Google внесла изменения в код YouTube, из-за чего видео на платформе загружаются медленнее в браузерах с активными блокировщиками рекламы. ▶️Проблема впервые была замечена в Firefox, где YouTube начал загружаться на 5 секунд медленнее, чем в Chrome. ▶️Пользователи расшире ...

Уже завтра, в 11:00, пройдёт онлайн-конференция AM Live «Экосистемы кибербезопасности» Обсудим с ведущими экспертами, как экосистемный подход поменяет рынок кибербезопасности в России. Какую выгоду из этого может получить заказчик уже сейчас. И стоит ли делать ставку на выбор какой-то одной экосистемы в будущем. 🔸 Удачные примеры экосистем на мировом рынке? 🔸 Какова зрелость экосистем кибербез ...

ИБ-компания Cofense предупреждает о вредоносных имейл-рассылках, нацеленных на засев троянов DarkGate и PikaBot. Поддельные письма замаскированы под продолжение переписки, цепочка заражения схожа с той, что использовал QakBot.

Уязвимость Randstorm: 1,4 млн биткойнов в старых кошельках могут «исчезнуть» 🙃Биткойн-кошельки, созданные в период с 2011 по 2015 год, могут быть уязвимы для нового типа эксплойта под названием Randstorm. 🙂По примерным оценкам, около 1,4 миллиона биткойнов находятся в кошельках, сгенерированных с потенциально слабыми криптографическими ключами. 🙂Уязвимость связана с JavaScript-библиотекой Bi ...

Компания Positive Technologies выпустила новый продукт — PT Container Security, предназначенный для защиты контейнерных сред. Как заявили разработчики, новинка автоматизирует управление уязвимостями и ошибками в конфигурации контейнеров.

В Fedora 40 могут по умолчанию включить настройки изоляции и режим сэндбокса для ряда системных сервисов (systemd), а также для критически важных сервисов, таких как PostgreSQL, Apache httpd, Nginx, MariaDB.

​​МТС RED выпустил сервис повышения киберграмотности сотрудников Слабая осведомленность пользователей в вопросах информационной безопасности дает злоумышленникам возможность запустить многоходовую кибератаку, используя социальную инженерию. Технические средства не гарантируют полной защиты, особенно если сотрудник сам способствует проникновению ВПО в периметр компании. Сервис от МТС RED помогае ...

Использование ИИ-системы Botkin.AI в российской медицине приостановлено ❌Росздравнадзор приостановил использование ИИ-системы Botkin.AI для анализа снимков компьютерной томографии из-за опасений за безопасность пациентов. Система, разработанная компанией «Интеллоджик», находится под проверкой ведомства. ❌С 2019 по 2020 год компания "Интеллоджик" привлекла 260 миллионов рублей от разнообразных ин ...

Илья Одинцов, руководитель направления осведомлённости о борьбе с угрозами (Security Awareness) МТС RED: 💭 как эффективно обучать сотрудников основам ИБ 💭 насколько критическая сейчас ситуация со знаниями сотрудников 💭 насколько часто атаки успешно реализовываются именно через этот вектор https://www.anti-malware.ru/interviews/2023-11-21/42326

Кибербитва Standoff 12 уже началась! 🛡 С 21 по 24 ноября состоится уникальное противостояние: лучшие этичные хакеры будут взламывать системы виртуального Государства F — от банковских систем до космических спутников. Шесть команд защиты против 15 команд атакующих 🔥 Впервые в истории битвы у атакующих появится возможность взломать элементы сборочной инфраструктуры Positive Technologies, воссозд ...

​​Уже скоро состоится ежегодная конференция о безопасности веб-приложений NGENIX Icebreaker 2023! Это ежегодное онлайн-событие о том, как командам веб-ресурсов обеспечивать защиту своих приложений от DDoS-атак и ботов, встраивать облачные сервисы в свою стратегию ИБ и что может помочь им бороться с расхожими киберугрозами. В этом году зрителей ждут два потока докладов, презентаций и воркшопов от ...

Организация Tor Project объяснила своё решение избавиться от ряда сетевых узлов, представлявших угрозу для безопасности и конфиденциальности всех пользователей сети Tor.