SecurityLab&Anti-Malware

Web Distribution: Apple разрешила скачивать iOS-приложения в обход App Store 🌍 Apple анонсировала инициативу «Web Distribution», позволяя европейским разработчикам распространять iOS-приложения напрямую с веб-сайтов. Это решение станет доступно после обновления ПО весной и является частью усилий компании по соблюдению новых европейских правил. 📲 Разработчики, желающие воспользоваться такой воз ...

На AM Live рассказали, какие последствия может иметь успешная DDoS-атака для организаций, инфраструктур и пользователей. Как проверить, насколько ваш сайт или приложение уязвимы для DDoS-атаки, какие для этого существуют эффективные инструменты и технологии?

​​ВЕБИНАР | Информационная безопасность в реалиях 2024: как бизнесу отвечать на новые вызовы 21 марта, 11:00 (МСК) Регистрация: https://link.credos.ru/DLRCn1/?erid=2Vfnxy6yD12 Каждое третье преступление совершается с применением информационных технологий, а чаще всего кибератакам подвергается бизнес. В зоне риска — любая компания, хранящая персональные данные и конфиденциальную информацию. 21 ...

​​📢 Внимание! Начинается онлайн-конференция AM Live "Выбор корпоративного криптошлюза (VPN-шлюза)" 📅 Дата: 13 марта 2024 ⏰ Время: c 11:00 до 13:00 🌐 Место: Онлайн Вы узнаете, какие существуют специализированные криптошлюзы, облачные сервисы и гибридные решения. Мы дадим общие рекомендации по выбору оптимального криптошлюза с учетом российской специфики. Подключайтесь »»

Цены на пентесты в России зависят от многого: уровня зрелости кибербезопасности компании-заказчика, масштаба последней, охвата работы, модели злоумышленника, а также от опыта, репутации и нормы прибыли отдельных исполнителей. Из чего складывается себестоимость таких проектов?

Прошёл мартовский вторник патчей, Microsoft подготовила очередной набор обновлений, в котором устраняются 60 уязвимостей. 18 брешей позволяют выполнить код удалённо (RCE), всего две получили статус критических.

В Android 14 обнаружили новую уязвимость, затрагивающую Bluetooth-стек операционной системы. В случае эксплуатации брешь позволяет выполнить вредоносный код удалённо.

Разведка будущего: ЦРУ делает ставку на открытые данные 🇺🇸 Американская разведка анонсировала новую стратегию по работе с информацией из открытых источников, намереваясь расширить и улучшить сбор и анализ данных на фоне непрерывно растущего потока информации. 🕵️‍♀️ В документе ODNI и ЦРУ рассказывают о разработке методик сбора, создания и доставки разведданных из открытых источников до 2026 ...

Почти три четверти (73%) опрошенных Positive Technologies российских специалистов ИБ и ИТ считают обнаружение и предотвращение целевых атак главной задачей при построении защиты конечных точек. В 76% компаний с этой целью используются несколько СЗИ.

Специалисты StormWall фиксируют рост боевых порядков ботнетов, используемых для проведения DDoS-атак. В 2023 году среднее количество устройств в составе таких вредоносных сетей увеличилось в четыре раза, с 4 тыс. до 16 тысяч.

МТС: утечка маршрутов интернет-трафика затронула 28 стран ⚠️11 марта в результате технического сбоя при настройке оборудования сети МТС произошла утечка маршрутов интернет-трафика, повлекшая за собой нарушения в работе сетевых операций не только в Азии, но и у ряда международных интернет-сервисов. 🔄Проблема возникла из-за неправильной конфигурации направления трафика через гонконгскую точку об ...

Ведущие эксперты отрасли в студии AM Live обсудили, для чего компании необходимы кибертренировки в формате Purple Teaming, от каких угроз они позволяют защититься и какие проблемы с их помощью можно решить, а также кому и когда стоит прибегать к этому инструменту.

🖥 Главная задача для компаний при организации защиты конечных точек — своевременное обнаружение и предотвращение целевых атак и сложных угроз. Об этом рассказали 73% респондентов в новом исследовании Positive Technologies. Российские организации понимают необходимость защищать конечные точки, но многие ограничиваются использованием одного класса продуктов. При этом, помимо выявления инцидентов, ...

Половина участников опроса «Лаборатории Касперского»» на заре ИБ-карьеры совершали ошибки из-за нехватки знаний и навыков. Среди спецов с опытом работы от двух до пяти лет доля недовольных своей подготовкой еще больше — почти 60%.

Опасная уязвимость в WordPress-плагине Ultimate Member (более 200 тыс. активных установок) может использоваться для внедрения вредоносных скриптов. Брешь получила идентификатор CVE-2024-2123 и является по своей сути XSS.

Киберпреступники атакуют Россию сразу на нескольких уровнях. Кибермошенники похищают персональные данные россиян и деньги с их банковских счетов, преступные группировки более высокого уровня взламывают информационные системы малого и среднего бизнеса, крупных предприятий и госсектора. Правильно ли оцениваются риски этих угроз и можно ли им противостоять?

Спутниковый интернет без задержек: SpaceX снижает пинг Starlink на 30% 🚀 SpaceX значительно улучшила работу спутниковой сети Starlink, сократив задержку сигнала для американских пользователей более чем на 30% (с 48,5 мс до 33 мс). ⏱ По последним данным, компания стремится снизить время задержки до 20 миллисекунд и уже достигла значительного прогресса. ✔️ Улучшения затронули не только США, но ...

​​Anti-Malware.ru приглашает на конференцию по информационной безопасности "Staffcop: Совершенно Безопасно" Конференция, которую организовала компания Staffcop (t.me/staffcop) - это платформа для обмена знаниями, нетворкинга и обсуждения последних достижений в области защиты информации. Специальный гость события - КиберДед (Андрей Масалович) 📍21 марта в 10:00 по МСК мы ждем на прямую трансляци ...

🥺 Уже завтра, в 11:00 (МСК), вы узнаете, какие существуют специализированные криптошлюзы, облачные сервисы и гибридные решения. Мы дадим общие рекомендации по выбору оптимального криптошлюза с учетом российской специфики. 🔸 Есть ли изменения сценариев применения криптошлюзов в России? 🔸 Что нового и важного появилось в требованиях регулятора? 🔸 Существуют ли криптошлюзы полностью на отечестве ...

Представители Яндекс сообщили, что корпорация в 2023 году выплатила «белым» хакерам 70 миллионов рублей за уязвимости, найденные в сервисах и инфраструктуре техногиганта.

Недавняя утечка аудиозаписи секретного разговора между высокопоставленными офицерами немецких ВВС имела не только политические последствия. Расскажем, как следует защищать сеансы видеоконференций и при чём тут Cisco Webex.

Киберпреступная группировка Magnet Goblin, основной мотивацией которой являются деньги жертв, использует 1-day уязвимости для взлома серверов и установки вредоносной программы. В зоне риска системы Windows и Linux.

Signal и Threema: WhatsApp не соответствует нашим высоким стандартам безопасности 🔒 Meta должна обеспечить совместимость своих мессенджеров с другими сервисами к марту 2024 года, но Signal и Threema отказываются из-за конфиденциальности. ⏳ По условиям DMA, Meta обязана быть готова к взаимодействию в течение трех месяцев, но реальная интеграция может занять больше времени. 📱 В первый год DMA ...

#TextNotFound - Источник: TG-Anti-Malware. Опубликовано: 11.03.2024 21:45 (+0300); Адрес: https://t.me/anti_malware/16966

Монополия Apple трещит по швам. Новая рубрика: в тренде VM В этом выпуске Security-новостей: 🔐 Безопасность iOS под угрозой. Похоже, у пользователей айфонов грядут напряженные времена. Придется быть предельно осторожными при установке приложений и постоянно обновлять системы. 😶‍🌫️ Скандал с New York Times и OpenAI. The New York Times попыталась взломать ChatGPT, что привело к судебному иску ...

Компании «Актив» и РЕД СОФТ подтвердили совместимость пользовательских устройств новой линейки Рутокен MFA и отечественной операционной системы РЕД ОС для строгой аутентификации при входе в локальные учётные записи.

В рамках целевой атаки на машиностроительное предприятие неизвестные злоумышленники отправляли на корпоративные адреса письма от имени СК РФ с троянским вложением. При его открытии в систему с помощью WhiteSnake внедрялся JavaScript-бэкдор.

Генетическая война: США и Китай не могут поделить ДНК американцев 🔒 Американские законодатели инициируют законопроект, целью которого является ограничение деловых отношений американских компаний с китайскими биотехнологическими предприятиями из-за опасений использования медицинских данных американцев в недобрых целях. 🎯 Под прицел попали компании, принадлежащие или контролируемые Коммунистичес ...

Киберпреступники запустили новую кампанию, в ходе которой взламывают сайты на WordPress и внедряют в их страницы вредоносный код. В качестве вектора используется уязвимость в устаревшей версии плагина Popup Builder.

Компания Positive Technologies определилась с пакетом акций, которые она дополнительно выпустит в свободное обращение в IV квартале. Согласно разработанной Политике работы с капиталом, объем первой и единственной в этом году допэмиссии составит 7,9%.

Подход Offensive Security направлен на заблаговременное обнаружение и устранение уязвимостей в информационных системах. Вы узнаете о ключевых аспектах и этике наступательной кибербезопасности, о терминах, тактиках и инструментах, используемых в этой области, а также об их применении в корпоративной среде.

Загадочный Sand Eagle: новый игрок на арене кибербезопасности? 🔍 Сервис vx-underground опубликовал документ, в котором российские ИБ-компании выделили деятельность группировки, присвоив ей кодовое имя Sand Eagle. Документ раскрывает операции группы, направленные против враждебных для США стран, включая атаки на технологические устройства. 📄Кроме того, в документе упоминается успешная шпионска ...

Иногда бывает, что безобидное расширение для Chrome вдруг начинает воровать ваши данные или внедрять назойливую рекламу в веб-страницы. Причина — смена владельца. Теперь пользователи смогут получать уведомления о таких изменениях (правда, придётся установить ещё один аддон).

​​Выбор корпоративного криптошлюза (VPN-шлюза) 13 марта 2024 - 11:00 Мы сосредоточимся на технических аспектах и критериях выбора криптошлюза для конкретной организации. Расскажем, какие существуют специализированные криптошлюзы, облачные сервисы и гибридные решения. В каких сценариях они могут использоваться. Какие в них предусмотрены технологии аппаратного, программного ускорения и отказоустой ...

Динамика роста киберрисков вынуждает компании менять подход к обеспечению ИБ с реактивного на проактивный. Gartner разработал под это целую концепцию — «непрерывное управление киберугрозами» (Continuous Threat Exposure Management, CTEM). Давайте разберёмся, что она собой представляет и так ли революционен её дух, как утверждает Gartner.

По словам Microsoft, связанная с Кремлём кибергруппировка Midnight Blizzard (она же APT29 и Cozy Bear) смогла добраться до ряда репозиториев, где хранился исходный код, а также до внутренних систем корпорации.

Новый язык программирования обещает сделать разработку проще и безопаснее 🌟 Официально представленный 4 марта, Gleam 1.0.0 открывает новые возможности для создания ПО . 🛠 Способен компилироваться в Erlang и JavaScript, Gleam обещает широкий спектр применения - от серверных решений до веб-разработки. 💫 Язык сочетает в себе лучшее от Elm, OCaml и Rust для удобства разработки. 📈Совместимос ...

Вышедшие на прошлой неделе обновления macOS (Sonoma 14.4, Ventura 13.6.5, Monterey 12.7.4), судя по всему, мешают запуску софта КриптоПро CSP и Chromium ГОСТ. Пока непонятно, баг это или намеренные действия Apple.

О чем думает современный специалист по информационной безопасности? Чего он боится и на что ориентируется? В новой серии AM Talk Алексей Лукацкий, бизнес-консультант по информационной безопасности компании Positive Technologies, взялся за разоблачение двух главных мифов: 1. ИБ не имеет бизнес-функции 2. ИБ — это лишь процесс Согласны с этими тезисами или хотите поспорить? Заходите к нам в ко ...

Разведка или саботаж? Разглашены масштабы кибератаки на Microsoft ❓ В результате кибератаки злоумышленники получили доступ к критически важным системам Microsoft, что может иметь далеко идущие последствия. 🐺 Хакеры использовали украденную информацию для доступа к исходному коду, угрожая безопасности программных продуктов по всему миру. 🧐 Цели и масштабы атаки пока неясны, но эксперты говор ...

WhatsApp раскрывает риски нового обновления 🔒 WhatsApp предупреждает о серьезной угрозе безопасности после последнего обновления. 🔄 Новая функция позволит обмен сообщениями с сторонними приложениями, но не гарантирует сквозное шифрование. ⚠️ Пользователям рекомендуется проявлять осторожность при использовании нововведений. #приватность #WhatsApp #безопасность @SecLabNews

Редакция Anti-Malware.ru поздравляет всех женщин с 8 марта! 💐 Информационную безопасность принято считать мужской специальностью, но в последнее время и этот стереотип начал ломаться. Женщины инфобеза, от сотрудниц PR-отделов до больших руководителей, всегда профессиональны. Они вкладывают в работу не только знания и опыт, но и красоту, доброту и уют. Сияйте этой весной! С праздником! 💐 М ...

«Delete America»: Секретный план Китая по удалению американского ПО из своих систем 🕵️‍♂️ Китай следует секретному приказу, известному как «Документ 79», который вводит ограничения на использование программного обеспечения из США в финансовом, энергетическом и других секторах. 🛡Приказ является частью стратегии китайского лидера Си Цзиньпина по сокращению зависимости от иностранных поставщиков ...

| Переслано из: <Изобретая Будущее> | 🫢 Orca-Math от Microsoft: революция в математическом ИИ В области образования и науки произошел значительный прорыв благодаря Microsoft, которая представила Orca-Math. Эта новая модель ИИ способна решать сложные математические задачи, при этом ее размер в 10 раз меньше по сравнению с предыдущими моделями. Разработка, выполненная в сотрудничестве с француз ...

За киберпреступления теперь будут карать строже: изменения в УК РФ 🚨 К перечню отягчающих обстоятельств в ст. 63 Уголовного кодекса РФ предлагается добавить еще одно — «совершение преступления с использованием информационно-коммуникационных технологий». 📄Поручение проработать такой вопрос дано Следственному комитету РФ совместно с МВД главой правительственной комиссии по профилактике правонар ...

🌃 Однажды темной-темной ночью системный администратор крепко спал дома, огоньки в серверной его компании мигали, а кондиционер мерно шумел. Вроде бы ничего необычного, только с одним исключением: в это же время в сети организации неторопливо шифровался домен. Звучит как начало страшной сказки 😈 , которую рассказывают в детских лагерях начинающим ибэшникам, но история основана на реальных событи ...

Специалисты F.A.C.C.T. проанализировали содержимое сервера, засветившегося в атаках на территории России, и пришли к выводу, что кибергруппа Shadow объявилась в стране не весной 2023 года, как они считали, а в сентябре 2022-го.

Правительственная комиссия по профилактике правонарушений поручила СК РФ совместно с МВД проработать вопрос о внесении в УК поправок, закрепляющих такое отягчающее наказание обстоятельство, как использование информационных технологий (ИТ).

Skynet на Луне: китайская инновация для защиты космических активов 🌕 Китай планирует установить на Луне систему наблюдения Skynet-on-the-Moon, включающую миллионы сенсоров и камер для защиты своих лунных активов. 🚀 Разработку ведут Национальное космическое управление Китая и Центр исследования Луны, опираясь на опыт эксплуатации земной сети видеонаблюдения Тяньван. 👁‍🗨 Каждая камера весит о ...

Специалисты Positive Technologies добавили новый пакет экспертизы в платформу PT Industrial Cybersecurity Suite (PT ICS), предназначенную для защиты промышленных предприятий от киберугроз.