infosec&anti_malware

ГК «Эшелон» анонсировала выпуск новой версии продукта «Сканер-ВС» — 6-й. В системе анализа защищенности инфоресурсов реализована технология «без скриптов», что значительно ускорило поиск уязвимостей.

Специалисты Check Point выявили вектор «принудительной аутентификации», с помощью которого злоумышленники могут слить токены NT LAN Manager (NTLM) пользователя Windows.

​​⚡️Positive Technologies представила коммерческую версию продукта для защиты контейнерных сред — PT Container Security. 🔥Помимо всех обязательных для такого продукта инструментов защиты, конкурентное преимущество PT Container Security — использование технологии представления программного кода WebAssembly, которая позволяет запускать приложения в облачных окружениях с высокой скоростью и эффект ...

В приложении СберБанк Онлайн появилась еще одна функция защиты: блокировка нежелательных звонков, поступающих через WhatsApp и Viber. Новинка доступна как опция и только на платформе Android.

ФСТЭК России обновила важнейшие для развития информационной безопасности в стране перечни и реестры. В реестре сертифицированных средств защиты регулятора активно появляются одни продукты и иногда исчезают другие. Изменения в некоторых других реестрах и перечнях говорят о том, что у государства появились организационные рычаги для принудительного повышения качества продуктов и услуг по защите данн ...

По оценке Минцифры РФ, развитие госсистем кибербезопасности («Мультисканер», «Антифишинг», «Антифрод» и проч.) и повышение защищенности ГИС в рамках нацпроекта «Экономика данных» обойдутся государству примерно в 25,2 млрд рублей.

Что такое AGI и как его измерить? Google DeepMind предлагает новый подход 🔴Компания Google DeepMind предлагает ввести четкие критерии для определения уровней развития искусственного интеллекта общего назначения (AGI). Это позволит более объективно оценивать прогресс в создании AGI. 🔴DeepMind предложила 6 основополагающих принципов, которым должно соответствовать адекватное определение AGI, а т ...

Уже завтра, в 11:00, пройдёт эфир AM Live по теме Защита контейнерных сред Расскажем, какие риски и угрозы нужно учесть при внедрении контейнерных сред. Какими российскими средствами можно защитить контейнерную инфраструктуру, каковы их функциональные возможности и уровень зрелости. 🔸 Насколько часто злоумышленники осуществляют атаки на контейнерные среды? 🔸 Какие элементы безопасности контейн ...

13 декабря, в 11:00, состоится ежегодная конференция о безопасности веб-приложений NGENIX Icebreaker 2023! Это ежегодное онлайн-событие о том, как командам веб-ресурсов обеспечивать защиту своих приложений от DDoS-атак и ботов, встраивать облачные сервисы в свою стратегию ИБ и что может помочь им бороться с расхожими киберугрозами. В этом году зрителей ждут два потока докладов, презентаций и вор ...

В новом эфире AM Live эксперты обсудили экосистемы кибербезопасности. Что это: инструмент для маркетинга и продаж или новая концепция, которая даёт заказчикам другой уровень совместимости, удобства и экономии?

Пользователи сервиса Google Диск жалуются на пропажу недавно сохранённых в облаке файлов. Сам сервис отображает состояние хранилища от апреля-мая 2023 года.

Microsoft отправляет на пенсию Defender Application Guard для Office и API Windows Security Isolation. Теперь в качестве альтернативы корпорация рекомендует использовать правила уменьшения поверхности атаки Defender for Endpoint.

| Переслано из: <ЦифровойБлокпост> | CTS под угрозой: компания во власти киберпреступников, юристы в панике ⚡️ Компания CTS, крупнейший поставщик управляемых IT-услуг в Великобритании, столкнулась с кибератакой, вызвавшей серьезные сбои в работе множества юридических контор. ⚡️ По предварительным оценкам, жертвами стали от 80 до 200 компаний, включая партнеров, занимающихся системами информаци ...

Новый выпуск «Security-новостей» от Александра Антипова 🎙 В нем обсудим: 🫢 Азиатские хакеры атакуют российские системы. Основная масса инцидентов приходится на телекоммуникационный сектор и государственные службы — от 20 до 40 атак ежедневно! 🧐 ФБР охотится на хакеров Scattered Spider. Группировка атакует коммерческий сектор, используя социальную инженерию. 👤 Вредоносный загрузчик Nitroge ...

Rhysida выставила на аукцион данные China Energy Engineering Corporation 👁‍🗨 Группа вымогателей Rhysida объявила о взломе систем China Energy Engineering Corporation (CEEC) и утечке чувствительной информации. 👁‍🗨 Хакеры намерены выставить «впечатляющие данные» на аукцион со стартовой ценой в 50 биткоинов или опубликовать их в открытом доступе через семь дней. 👁‍🗨 Rhysida использует внешни ...

Исследователям из ESET удалось внедриться в сообщество мошенников, практикующих схему «Мамонт», изучить их переписку и внутреннюю документацию, а также исходники используемого ими телеграм-бота, получившего кодовое имя Telekopye.

Эксперты «Лаборатории Касперского» зафиксировали всплеск мошеннических рассылок на имейл-адреса российских компаний. Получателей просят передать письмо в бухгалтерию для оплаты доставки почтового отправления.

70 тысяч вакансий: России не хватает специалистов в области ИИ 1️⃣Россия активно развивает сферу искусственного интеллекта, средний уровень использования ИИ в приоритетных отраслях составляет 31,5%,, а объем рынка ИИ превысил 650 млрд рублей в 2022 году. 2️⃣Спрос на квалифицированных специалистов по ИИ растет в различных отраслях, но дефицит кадров существует как в России, так и в мировом масшт ...

Вышла новая версия OpenSSL, криптографической библиотеки с открытым исходным кодом, получившая номер 3.2.0. Разработчики отмечают ряд важных улучшений и нововведений.

​​Защита контейнерных сред 29 ноября 2023 - 11:00 Расскажем, какие риски и угрозы нужно учесть при внедрении контейнерных сред. Какими российскими средствами можно защитить контейнерную инфраструктуру, каковы их функциональные возможности и уровень зрелости. 🔸 Насколько часто злоумышленники осуществляют атаки на контейнерные среды? 🔸 Какие элементы безопасности контейнеризации должны быть обес ...

ИБ-компания Positive Technologies анонсировала выпуск PT Sandbox 5.6. В продукт добавлены проверка ссылок по IoC, мониторинг портов при поведенческом анализе файлов в Linux, распаковка установочных пакетов, сжатых с помощью популярных упаковщиков.

🎁 Positive Technologies представила собственный продукт для защиты контейнерных сред — PT Container Security Интересно, что сначала они разрабатывали его для себя. Когда в начале 2022 года зарубежные вендоры ушли из России, специалисты Positive Technologies изучили рынок и поняли: если нужно надежное решение, лучше сделать его самим. И сделали. Продукт автоматизирует управление уязвимостями и н ...

Опубликованы результаты исследования по оценке развитости российского сегмента ИБ. В нём отражено мнение, полученное путём опроса представителей 120 организаций изо всех ключевых отраслей экономики и 26 вендоров в сфере ИБ.

Американский техногигант Broadcom заявил, что ему удалось уладить все нормативные нюансы, мешавшие приобретению корпорации VMware, специализирующейся на облачных технологиях. На этой неделе Broadcom планирует завершить сделку на сумму 69 миллиардов долларов.

Китайская группа Chimera взломала NXP и похитила дизайны чипов 😱 Хакерская группа Chimera проникла в сеть NXP в конце 2017 года и имела доступ до начала 2020 года, воруя дизайны чипов. 🕵️‍♂️ Нарушение безопасности было обнаружено случайно в ходе расследования другой атаки на авиакомпанию Transavia. 🔓 Хакеры использовали утечки данных, методы грубой силы и обход двухфакторной аутентификации д ...

Расследование Reuters: северокорейские разработчики ПО проникают в ведущие технологические компании мира 🕵️ Северокорейские IT-специалисты создают фиктивные имена и профили на LinkedIn, подделывают рабочие документы и сценарии собеседований, чтобы получить работу в западных технологических компаниях . 🚀 Действия являются частью усилий Пхеньяна по найму сотрудников за границей с целью привлече ...

🟣 Фиолетовый — это новый красный, утверждает Вадим Шелест (на момент съемок — ведущий эксперт отдела анализа защищенности МТС Red, а теперь — руководитель Red Team, Wildberries). В новом выпуске AM Talk говорим о Purple Teaming как о новом подходе к оценке и формированию эффективной стратегии киберзащиты. ▶️ Вспомним, как зарождается и прогрессирует сущность ИБ, почему Purple Teaming эффектив ...

Из игровых видеокарт в ИИ: Китайский подход к RTX 4090 🤨 Китайские предприятия начали преобразовывать видеокарты Nvidia GeForce RTX 4090 в специализированные ускорители для ИИ, обходя санкции США. 🧐 Модифицированные ускорители, созданные из дефицитных видеокарт, проходят тщательное тестирование для использования в сфере искусственного интеллекта. 🤔 Действия Китая вызвали глобальный дефицит и ...

| Переслано из: <Пост Лукацкого> | А ведь до сих пор находятся те, кто попадаются на удочку авторов Шнобелевской премии по литературе. Да-да, нигерийские спамеры 💻 в 2005-м году получили эту премию за создание целой плеяды колоритных персонажей, чьи родственники были миллионерами, чьим наследством все эти "принцы", "директора банков", "космонавты" готовы были поделиться со всеми доверчивыми жела ...

Гейтс прогнозирует сокращение рабочей недели до трех дней из-за ИИ ⏰Билл Гейтс, сооснователь Microsoft и известный миллиардер, выразил мнение о том, что прогресс в сфере искусственного интеллекта может привести к сокращению стандартной рабочей. Такое заявление он сделал в интервью для подкаста «What Now?», выпущенного на Spotify. ⏰Отвечая на вопрос ведущего подкаста, Тревора Ноа, угрожает ли раз ...

Выступая на стратегической сессии по нацпроекту «Экономика данных», глава Минцифры РФ Максут Шадаев предложил в его рамках создать национальную платформу для хранения и обработки данных всех систем городского видеонаблюдения в стране.

По данным StormWall, в октябре 2023 года 26% DDoS-атак на российские организации были проведены по политическим мотивам. Годом ранее вклад хактивистов был значительно выше — 68%.

​​🎙Вебинар Positive Technologies «MaxPatrol VM: безопасное сканирование систем Windows и Linux» ⚡️30 ноября в 14:00 (мск) На вебинаре узнаете, как настроить MaxPatrol VM, чтобы дать учетной записи для сканирования только необходимые права или обеспечить безопасное хранение ее пароля. Специалисты PT Expert Security Center расскажут про: ▪️Сканирование Windows-систем с использованием решения L ...

Обновлена XDR-платформа Kaspersky Industrial CyberSecurity. Реализована возможность автоматизации проверок на соответствие требованиям ИБ. Более тесная интеграция KICS for Nodes и KICS for Networks позволяет ускорить реагирование на инциденты.

​​В первом полугодии 2023 года по данным Kaspersky ICS CERT на российских предприятиях был атакован каждый третий компьютер АСУ ТП. Что делать? Можно ли защитить производство и от массовых угроз, и от таргетированных атак? Какую защиту выбрать, чтобы и инфраструктура была в безопасности и соблюсти требования регуляторов? Ответы на эти вопросы мы готовы дать на вебинаре «Еще больше XDR: обновление ...

Минцифры предлагает централизовать системы видеонаблюдения 1️⃣Минцифры России предлагает создать централизованную платформу для управления данными всех городских систем видеонаблюдения в рамках национального проекта «Экономика данных». 2️⃣Платформу планируется интегрировать с региональными системами видеонаблюдения. Проект предусматривает обязательное подключение к платформе подъездных камер, ко ...

Компания Positive Technologies представила раннюю версию второго метапродукта — MaxPatrol Carbon, который способен сформировать практические рекомендации для подготовки инфраструктуры заказчика к отражению кибератак.

Скидка 50% в Черную пятницу на самый популярный менеджер паролей для бизнеса Пассворк упрощает совместную работу с корпоративными паролями — в нём можно создать общие папки, добавить туда доступы от разных сервисов и пригласить своих коллег. Сотрудники будут быстро находить нужные пароли, а администратор сможет управлять правами пользователей, отслеживать все действия и проводить аудит безопасно ...

Российские смартфоны и планшеты — повод «поржать» или всё не так плохо? Ответ мы сформулируем на AM Live, который стартует буквально через полчаса. Вы узнаете, на какой технологической платформе построены российские смартфоны и планшеты, а также — какое железо, операционные системы и прикладное программное обеспечение существует на рынке. В чате есть возможность задать вопросы экспертам и вырази ...

Вредоносная программа для macOS, известная под именем Atomic, доставляется под видом обновления браузера в новой кампании — ClearFake. Напомним, Atomic продаётся киберпреступникам по подписке за 1000 долларов в месяц.

Новый уровень надзора: приставы РФ получат доступ к геоданным должников 💬В России судебные приставы могут получить право на доступ к геолокационным данным мобильных телефонов в рамках поиска должников. Такое предложение входит в концепцию развития системы принудительного исполнения до 2030 года. 💬Планируется, что приставы смогут использовать геоданные для отслеживания местонахождения должников ...

| Переслано из: <0day Alert> | Новый ботнет «InfectedSlurs»: защита WLAN-маршрутизаторов под вопросом 💀 Исследователи компании Akamai обнаружили новый ботнет «InfectedSlurs», производный от известного вредоносного ПО Mirai. Ботнет использует две zero-day уязвимости для заражения интернет-доступных маршрутизаторов и видеорегистраторов. 💀 Поскольку производители зараженного оборудования еще не ...

Директором департамента развития бизнеса группы компаний «Гарда» назначена Наталья Мишина. Ранее она отвечала за разработку и внедрение стратегии развития канала продаж, оптимизацию внутренних бизнес-процессов и поиск новых моделей для обеспечения роста продаж в Cisco.

В opensource-софте strongSwan, который Linux, FreeBSD, macOS, Android используют для VPN-связи, была найдена уязвимость, позволяющая удаленно выполнить любой код в системе. Патч включен в состав сборки 5.9.12 и доступен в других затронутых ветках.

Компания МТС RED, входящая в ПАО «МТС», выпустила на рынок новую платформу управления процессами безопасной разработки класса ASOC — МТС RED ASOC.

​​⚡️Приглашаем принять участие в бизнес-завтраке «Практика обеспечения информационной безопасности субъектов КИИ», где будут обсуждаться существующие трудности и пути их решения: ✔️какие подходы и методы можно использовать для эффективного управления ИБ; ✔️как поменять устоявшееся восприятие службы ИБ как сервисного подразделения; ✔️как грамотно организовать процесс категорирования, чтобы избеж ...

Согласно результатам опроса, проведенного «Инфосистемы Джет», за последний год с утечками по вине инсайдеров столкнулись три четверти российских компаний. С начала 2023 года количество таких инцидентов, по оценке экспертов, увеличилось в 1,5 раза.

Алгоритм Q-Star от OpenAI: начало новой эры в искусственном интеллекте? ✅Исследователи OpenAI разработали новый алгоритм ИИ «Q*» («Q-Star»), который может стать ключевым элементом в достижении общего искусственного интеллекта (AGI), превосходящего человеческий разум. ✅Несмотря на то, что «Q*» пока выполняет лишь элементарные математические задачи, его потенциал вызывает опасения среди исследоват ...

​​🔒 Защита веб-приложений: от анализа до противодействия атакам Веб-приложения для многих компаний являются витриной бизнеса, точкой взаимодействия с клиентами и нередко — бизнес-критичным активом. В то же время они представляют собой одну из наиболее уязвимых точек в корпоративной безопасности. 📅 30 ноября в 11.00 приходите на бесплатный вебинар, где мы разберем эффективную защиту веб-приложе ...

Смартфоны и планшеты российского производства 24 ноября 2023 - 11:00 Вы узнаете, что собой представляют российские смартфоны и планшеты. На какой технологической платформе они построены. Какое железо, операционные системы и прикладное программное обеспечение существует на рынке. А главное, как заказчикам собрать для себя наиболее подходящую для себя мобильную экосистему и не прогадать. 🔸 Как от ...