SecurityLab&Anti-Malware

Исследователи научились отслеживать соединения OpenVPN 🔍Специалисты Мичиганского университета разработали три новых метода идентификации VPN-соединений на базе OpenVPN, позволяющие с высокой точностью обнаруживать и блокировать виртуальные частные сети в системах мониторинга. 😧В ходе тестирования в сети интернет-провайдера Merit, насчитывающей свыше миллиона пользователей, предложенные способы ...

Погружение в Threat Intelligence 19 марта в 14:00 Threat Intelligence — поиск и изучение данных об угрозах. Звучит просто, но на деле TI определяет эффективность кибербезопасности. Только знания об инструментах и техниках злоумышленников позволяют предотвращать атаки и выстраивать надежную защиту. Такими исследованиями занимается команда экспертного центра безопасности Positive Technologies (PT E ...

Реагирование на инциденты в информационной безопасности 20 марта 2024 - 11:00 Расскажем, как правильно выстроить процесс реагирования на инциденты, чтобы обеспечить кибервыживаемость организации, свести к минимуму возможный ущерб и позволить организации как можно скорее и с наименьшими потерями вернуться к штатному режиму работы. 🔸 Рекомендации по составлению плана реагирования на инциденты: mu ...

ВЦИОМ опубликовал результаты всероссийского опроса по теме телефонного мошенничества. Результаты полезно сравнить с итогами аналогичных опросов 2021 и 2022 гг., а также с общемировыми данными. Что меняется и как мы выглядим на фоне других?

Исследователи выявили новый вектор атаки на современные процессоры, поддерживающие спекулятивное выполнение. Получивший имя GhostRace способ может привести к учетке конфиденциальных данных.

Специалисты показали в деле новый вектор звуковой атаки по сторонним каналам. С её помощью условный злоумышленник может вычислить клавиши. которые нажимает пользователь, учитывая его паттерны ввода. Говорят, метод работает даже в шумных помещениях.

FCC проверяет мобильные устройства на использование иностранных сигналов 🔍 Федеральная комиссия по связи США (FCC) ведет расследование , чтобы выяснить, не нарушают ли американские правила мобильные устройства на территории страны, принимающие и обрабатывающие сигналы со спутников, «контролируемых иностранными противниками». 🌍 По мнению комиссии, эта практика может представлять угрозу безопасн ...

#TextNotFound - Источник: TG-Anti-Malware. Опубликовано: 17.03.2024 19:40 (+0300); Адрес: https://t.me/anti_malware/17017

SIP-транки под угрозой блокировки 🚧 Ростелеком начал блокировку SIP-транков по требованию ФСБ, связанную с использованием IP-адресов для анонимности в рамках антифрод-политики. 🔄 Попытки смены IP-адресов пользователями не привели к долгосрочному решению проблемы доступа к услугам. 🔍 Специалисты в сотрудничестве с ФСБ и Минцифры ищут способы урегулирования вопроса, решение может занять нескол ...

Erid: 2SDnjcbY1UC 💥💥💥 Резбез платит 100 000 ₽ за лучшую статью по результативной кибербезопасности Весенний этап конкурса «Резбез Challenge» объявляется открытым! Напишите статью, в которой будут глубокий анализ проблемы и предложения, как ее решать. Три лучших автора получат денежные призы, а их работы станут частью открытой методологии результативной кибербезопасности. ➡️ Переходите на кан ...

Starshield: SpaceX разрабатывает шпионскую сеть спутников 🛰 Сеть Starshield от SpaceX будет состоять из крупных спутников с мощными сенсорами для получения изображений. 🌐 Ретрансляционные спутники Starshield будут передавать данные изображений и коммуникации по всей сети через межспутниковые лазерные линии связи. 🚀 Эта сеть позволит SpaceX и Национальным управлением военно-космической разве ...

Все организации, независимо от их размера и типа деятельности, должны выполнять государственные требования в области информационной безопасности. В новом AM Talk Анастасия Федорова (К2 Кибербезопасность) объясняет, на что нужно обратить внимание компаниям, чтобы избежать штрафов в 2024 году. Для наглядности берутся два примера — кофейня-пекарня и завод по производству электроустановок. За ...

Всем привет!  На связи Олеся Афанасьева, редактор шоу AM Talk.  В эти выходные у нас выходит сразу два «толка»:  🔼 в субботу (уже сегодня в 18:00!) Анастасия Федорова (К2 Кибербезопасность) даст инструкцию, как избежать штрафов в 2024 году. Речь идет о выполнении законов по защите данных (коммерческая тайна, персональные данные, субъекты КИИ и так далее).  🔼 в воскресенье Александр Павлов (Рос ...

Microsoft и Amazon прекращают доступ к облачным продуктам для России 🚫 С 20 марта Microsoft и Amazon блокируют доступ к облачным продуктам для российских компаний. 🇪🇺 В ответ на санкции, Microsoft и Amazon прекратят доступ к таким продуктам, как Power BI, Dynamics CRM. 📜 Сведения о том, что продукты Microsoft продолжают использоваться в российском коммерческом секторе, стали известны об ...

Исследователи наткнулись на новый вариант программы-вымогателя StopCrypt (также его называют STOP), который теперь использует многоступенчатый процесс выполнения, включающий шелл-коды, что помогает уйти от детектирования защитными средствами.

| Переслано из: <ЦифровойБлокпост> | Данные 30+ млн клиентов МФО в РФ, Казахстане и других странах оказались в открытом доступе 📰 Как сообщают открытые источники, в марте хакеры выложили базы данных с персональными сведениями около 30 млн клиентов микрофинансовых организаций из России, Казахстана, Филиппин и Вьетнама. 📤 Среди пострадавших — крупные МФО вроде «Займера» в РФ и Казахстане, Digi ...

20 марта ИТ руководители ADV Group, Сталепромышленная компания и M1Cloud поделятся практическим опытом построения индивидуальных решений облачной ИТ-инфраструктуры. На вебинаре спикеры поделятся опытом кастомизации облака под особые требования ИТ и бизнеса в сфере: - производительности вычислительных ресурсов - сетевой связанности - информационной безопасности - отказоустойчивых DR-решений - м ...

Расследование, проведенное Национальным Бюро Кредитных Историй (НБКИ), утечки на своей стороне не выявило. Попавшие в открытый доступ данные заемщиков были взяты из какого-то другого источника.

| Переслано из: <SecAtor> | ͏Пропалестинская группа хактивистов Handala Hack слила в сеть скриншоты панели администрирования приобретенного в 2014 за 900 млн.$ японской Rakuten мессенджера Viber, заявив о его полной компрометации. Пруфы доступны в одноименном ТГ-канале хакеров. Хакеры утверждают, что смогли выкрасть более 740 ГБ данных с серверов компании, включая исходный код Viber, который ...

Данные в выгрузке реестра запрещенных сайтов, который ведет Роскомнадзор, не обновляются уже десять дней. Тем не менее блокировки продолжаются, скорее всего напрямую через контролируемые регулятором ТСПУ.

Сбои в работе интернета по всей Африке: повреждены подводные кабели 🌊 На западном побережье Африки произошло повреждение как минимум 3 подводных кабелей, вызвав масштабные нарушения в работе интернет-сервисов по всему континенту. 🔌 Повреждения затронули системы кабелей WACS, MainOne и ACE, вызвав отключения и проблемы с сетью для мобильных операторов и провайдеров. 📉 Наибольшие нарушения св ...

Группировка RedCurl, участников которой принято приписывать к русскоязычным киберпреступникам, использует легитимный компонент Windows «Помощник по совместимости программ» (PCA) для выполнения вредоносных команд.

Какие риски видит бизнес при использовании облаков? В видео комментарий Алексея Гуревича, заместитель начальника управления развития и контроля ИБ ООО ИК «СИБИНТЕК». А эфир AM Live по российской облачной инфраструктуре уже в самом разгаре. Залетайте к нам! https://live.anti-malware.ru/transliatsii/mnyjuw54/ https://clck.ru/39SfQG

Важность информационной безопасности (ИБ) стремительно возрастает по мере развития информационных технологий. Специалисты по ИБ сегодня востребованны, их заработок находится на высшем уровне. В каких вузах России можно получить квалификацию по этому направлению? Давайте разберёмся.

​​📢 Внимание! Начинается онлайн-конференция AM Live "Российские облачные ИТ-платформы" 📅 Дата: 15 марта 2024 ⏰ Время: c 11:00 до 13:00 🌐 Место: Онлайн Обсудим, как эволюционируют российские облачные платформы и сервисы, насколько зрелыми они являются относительно зарубежных аналогов. И на какие критерии нужно ориентироваться при выборе облачного провайдера. Подключайтесь »»

Google планирует выпустить обновление защитного механизма Safe Browsing в конце этого месяца для всех пользователей Chrome. После этого браузер будет в режиме реального времени защищать от вредоносных программ и фишинга.

| Переслано из: <ЦифровойБлокпост> | Хакерские атаки на госресурсы России могут приравнять к терроризму 🛡 Андрей Свинцов, депутат Госдумы, предложил приравнять взломы госсайтов и сервисов к террористической угрозе. Это касается случаев, когда ресурсы временно выводятся из строя без кражи данных. 📚 Парламентарий призвал к повышению цифровой грамотности населения и усилению защиты используемых ...

В Сеть выложили информацию, предположительно, из базы данных «Национального Бюро Кредитных Историй» (НБКИ, nbki.ru). По словам хакеров, выложивших «пробник», системы бюро были взломаны.

Робот Figure 01 научился вести беседу в реальном времени благодаря OpenAI 💥 Компания Figure представила первые результаты сотрудничества с OpenAI, демонстрируя, как робот Figure 01 ведет беседу в реальном времени. 🔍В новом ролике Figure 01 успешно идентифицировал предметы, передал яблоко и аккуратно расставил посуду. При этом он продолжал беседовать с человеком, демонстрируя уверенные и точные ...

Согласно результатам совместного исследования Yandex Cloud и ДРТ (бывш. Deloitte), ИБ-бюджет в 2023 году увеличили более 50% российских компаний (в среднем на 20%). В 75% случаев основными статьями являлись обновление софта и покупка лицензий новых сервисов.

​​🎙Вебинар «PT ESC. Эпизод 1: погружение в Threat Intelligence» 19 марта в 14:00 (мск) Что такое Threat Intelligence и почему эти данные необходимы для выстраивания результативной защиты — узнаете на первом вебинаре цикла, посвященного работе экспертного центра безопасности (PT ESC). Эксперты расскажут о собственной практической работе и покажут: ▪️какие методы анализа использует команда PT E ...

#TextNotFound - Источник: TG-Anti-Malware. Опубликовано: 14.03.2024 16:47 (+0300); Адрес: https://t.me/anti_malware/17003

В Госдуме РФ предлагают приравнять атаки на сайты и сервисы госорганов к терроризму. Такого мнения придерживается, в частности, зампредседателя ГД по информационной политике, информтехнологиям и связи Андрей Свинцов.

🟦 Уже завтра, в 11:00 (МСК), обсудим, как эволюционируют российские облачные платформы и сервисы, насколько зрелыми они являются относительно зарубежных аналогов. И на какие критерии нужно ориентироваться при выборе облачного провайдера. 🔸 Каковы облачные мощности в России на начало 2024 года? 🔸 Хватит ли российских облаков на всех? Ждать ли дефицита мощностей в 2024 году? 🔸 Как поменялась си ...

Атакующие россиян фишеры предпочитают копировать сайты организаций – лидеров по выручке или популярности у пользователей. Жертвами такого подрыва репутации бренда становятся от 70 до 90% компаний, чаще всего банки.

Минэкономразвития обяжет маркировать игры с жестокостью и бранью 🎮 Минэкономразвития разработало поправки, согласно которым все компьютерные игры в России будут снабжаться маркировкой, предупреждающей о насилии, жестокости и нецензурной брани. 💡Инициатива направлена на защиту психологического здоровья граждан и не будет ограничивать продажу игр. ✔️Правительство определит способ нанесения цифр ...

Как защитить средний бизнес от киберугроз по-умному? Даже небольшие компании больше не застрахованы от сложных киберугроз. Каждая пятая атака нацелена на средний бизнес, а средняя сумма финансовой потери от успешной кибератаки для таких организаций – порядка пяти миллионов рублей. Это уже вполне серьёзные риски, а значит, и защита нужна серьезная. Kaspersky Smart – новое решение для компаний ве ...

Системы контроля доступа к неструктурированным данным (Data Access Governance, DAG) повышают их защищённость: классифицируют их, анализируют права доступа к ним, уведомляют администратора о неправомерных действиях. Рассмотрим специфику и область применения этих решений. В качестве примера используем Solar DAG.

В новых кампаниях злоумышленники крадут телефонные номера пользователей, чтобы получить доступ к онлайн-банкингу. Для этого преступники используют технику подмены или восстановления встроенной цифровой карты eSIM.

В новой волне атак операторов вредоносной программ DarkGate фигурирует уязвимость в Windows Defender SmartScreen, с помощью которой злоумышленники обходят защитные функции ОС и устанавливают фейковый софт.

В расширениях для ChatGPT нашли три уязвимости, открывающие несанкционированный доступ к аккаунтам пользователей и сервисам, включая репозитории на платформах вроде GitHub.

WebTunnel: стратегия Tor для маскировки трафика под HTTPS 🛡 Tor Project анонсировал WebTunnel, новый инструмент для обхода цензуры, маскирующий трафик Tor под обычные HTTPS-соединения. 🔐 WebTunnel усиливает приватность, сливаясь с обычным HTTPS-трафиком и делая блокировку Tor соединений практически невозможной без вреда для других веб-соединений. 🌍 На данный момент в мире функционирует 60 мо ...

Аналитики «Лаборатории Касперского» опросили граждан и пришли к выводу, что каждый седьмой россиянин (15%) сталкивался с киберслежкой со стороны нового или бывшего романтического партнёра.

Минцифры РФ вновь посчитало количество камер видеонаблюдения в стране — оказалось более 1 млн, и треть из них подключены к системам распознавания лиц. Свежую статистику представил сегодня, 13 марта, министр Максут Шадаев.

Россия входит в десятку лидеров по объему ИИ-вычислений 🏆 Россия вошла в топ-10 по объему вычислительных мощностей для ИИ. Общий уровень внедрения ИИ в приоритетных направлениях экономики достиг 31,5%, сообщил министр экономического развития Максим Решетников. 🚀Прогнозируется, что внедрение искусственного интеллекта в 95% организаций к 2030 году принесет прирост ВВП России на 11,2 трлн рублей ...

У шлюза информационной безопасности Solar webProxy теперь есть сертификат соответствия требованиям ФСТЭК России к межсетевым экранам типа «Б» четвертого класса защиты.

​​Научись управлению уязвимостями с Positive Technologies Эксперты кибербеза запускают второй поток курса «Как построить процесс управления уязвимостями». Обучение проходит онлайн и включает практические занятия в среде MaxPatrol VM. А еще воркшопы с экспертами и работу с реальными кейсами. За 4 недели вы научитесь: 📌Инвентаризировать активы 📌Приоритизировать угрозы 📌Устранять уязвимост ...

Российские облачные ИТ-платформы 15 марта 2024 - 11:00 В эфире AM Live обсудим, как эволюционируют российские облачные платформы и сервисы, насколько зрелыми они являются относительно зарубежных аналогов. И на какие критерии нужно ориентироваться при выборе облачного провайдера. 🔸 Каковы облачные мощности в России на начало 2024 года? 🔸 Хватит ли российских облаков на всех? Ждать ли дефицита м ...

Проект Tor объявил об официальном запуске WebTunnel — нового подключаемого транспорта, призванного обеспечить конфиденциальность пользователей сети. В отличие от obfs 4 он не шифрует трафик по собственной схеме, а выдает его за обычный HTTPS / WebSocket.

Обновление KB5035849, которое Microsoft выпустила буквально вчера вечером, уже радует пользователей ошибкой при установке на компьютеры с Windows 10 и Windows Server — 0xd0000034.