infosec&anti_malware

«Антифрод» расширит функционал для мессенджеров 📱Роскомнадзор планирует к 2029 году внедрить в систему «Антифрод» функции обнаружения мошеннических вызовов через популярные мессенджеры, такие как WhatsApp, Viber и Telegram. 🛡 С момента запуска системы злоумышленники стали чаще использовать мессенджеры для своих звонков, что подтвердил глава Минцифры Максут Шадаев, уточнив, что до 80% мошенниче ...

WordPress-плагин Forminator, установленный более чем на 500 000 сайтов, содержит уязвимость, с помощью которой злоумышленники могут без ограничений загружать файлы на сервер.

Автоматизация процессов информационной безопасности 24 апреля 2024 - 11:00 (МСК) Вы узнаете, какие процессы и сценарии ИБ успешно автоматизируются на опыте ведущих российских компаний. Какие специализированные системы и платформы могут для этого использоваться. С чего начинать автоматизацию в ИБ и как избежать распространенных ошибок. 🔸 В каких процессах прежде всего требуется автоматизация? 🔸 ...

​​Вебинар «Оценка защищенности: как выбрать правильную услугу и решить задачи бизнеса» На вебинаре эксперты Solar JSOC поделятся опытом, который поможет избежать чужих ошибок при выборе услуг по оценке защищенности и эффективно усилить кибербезопасность вашей компании. Также на кейсах они разберут, как именно услуги по оценке защищенности помогают бизнесу. На вебинаре вы узнаете: 1. О ключевых ...

Юрий Дышлевой, руководитель практики NGFW, Positive Technologies: 💭 о насущных вопросах в области межсетевых экранов нового поколения 💭 о задаче Positive Technologies на рынке NGFW 💭 о впечатляющих результатах в ранних версиях PT NGFW https://www.anti-malware.ru/interviews/2024-04-22/43210

Исследователи из SafeBreach указали на проблемы в защитных продуктах от Microsoft и «Лаборатории Касперского», с помощью которых условный удалённый злоумышленник может удалить файлы и базы данных.

Первый автономный воздушный бой: X-62A против F-16 🛩 ВВС США сообщили об успешном тесте истребителя X-62A в автономном режиме против F-16 . 🤖 Управление истребителем X-62A осуществлялось ИИ, хотя пилот находился в кабине в качестве меры предосторожности. 🔧 Тест является частью программы Air Combat Evolution (ACE), цель которой — развитие автономных систем для воздушных боев. #авиация #иску ...

Вышел новый выпуск AM Talk Зачем тренировать Blue Team / Кибербезопасность / Менторство в ИБ 🔼 Почему даже обученная команда защитников (Blue Team) терпит неудачу на кибербитве? 🔼 Чем работа Blue Team похожа на хоккей? 🔼 Каков идеальный рецепт эффективной Blue Team? Обо все об этом за 7 минут рассказывает Ильдар Садыков, руководитель отдела развития экспертизы киберучений и менторства де ...

| Переслано из: <Изобретая Будущее> | 😱 SpaceX и Northrop Grumman запускают шпионские спутники для наблюдения за Землей SpaceX и Northrop Grumman теперь в одной команде, работая над спутниковым проектом, который обещает революционизировать наблюдение за Землей. Эти спутники будут снимать высококачественные изображения с низкой околоземной орбиты, помогая США отслеживать военные и разведыватель ...

| Переслано из: <Изобретая Будущее> | 👩‍💻 Intel запускает нейроморфный компьютер Hala Point Intel представила Hala Point — самую мощную нейроморфную систему на сегодня. Эта система имитирует биологические мозги и состоит из 1,15 миллиарда нейронов, что по объему примерно соответствует мозгу совы. Hala Point превосходит традиционные процессоры, снижая энергопотребление в 100 раз и ускоряя выч ...

В России может появиться еще одна антифрод-платформа. По замыслу, система учета и анализа телефонного мошенничества (СУАТМ) позволит вовлечь в обмен данными всех заинтересованных лиц с тем, чтобы охватить даже такие каналы, как IP-телефония и мессенджеры.

Мошенническая схема получения займов на чужое имя через взлом аккаунтов «Госуслуг» усовершенствована. Чтобы выманить ключи доступа к личному кабинету гражданина, злоумышленники звонят в мессенджер по видеосвязи и представляются сотрудником полиции.

Некорректные DOS-пути в номенклатуре имен файлов в Windows могут быть использованы для сокрытия вредоносного содержимого, файлов и процессов. Исследователь из SafeBreach Ор Яир обозначил проблему, связанную с процессом преобразование DOS-пути в NT-формат в Windows.

Ловушка в картинке: новый вид мошенничества в Telegram 🔍 Аналитики выявили более 300 сайтов, созданных специально для кражи аккаунтов Telegram через привлекательные изображения. 🖼 Пользователи, переходя по ссылкам на картинки, оказываются на фишинговых страницах, маскирующихся под Telegram. При попытке присоединиться к сообществу пользователь попадает на страницу с QR-кодом или формой для вв ...

​​PT ISIM: новые возможности для распределенных производственных структур и MSSP 🎙Вебинар Positive Technologies состоится 23 апреля в 11:00 (мск) Positive Technologies выпустила обновление системы анализа технологического трафика PT Industrial Security Incident Manager. Эксперты расскажут про централизованное обновление, сквозную аутентификацию и ролевую модель. На трансляции 23 апреля вы узн ...

Авторы сложных сценариев отъема денег у юрлиц стали использовать ИИ, чтобы ускорить сбор данных о намеченных жертвах. В RTM Group зафиксировали сотни случаев хорошо подготовленных атак на малый и средний бизнес.

В промышленных контроллерах ряда производителей обнаружены критические уязвимости, для которых нет и, судя по всему, не будет патчей. Сетевые администраторы встают на защиту от эксплойтов.

🎻 52% компаний считают, что в последние годы работа их ИБ-служб стала ещё более трудоёмкой. Даём виртуозный ответ на современные кибервызовы! 24 апреля в 11:00 (МСК) состоится бесплатный вебинар «Kaspersky Symphony XDR 2.0: новое звучание технологий киберзащиты», на котором эксперты «Лаборатории Касперского» представят новую версию Kaspersky Symphony XDR 2.0 и расскажут, как обновленное решение ...

Apple удалила ключевые приложения из китайского App Store 🇨🇳 Apple удалила приложения WhatsApp, Threads, Telegram и Signal из китайского App Store после указа Администрации киберпространства Китая, направленного на усиление интернет-безопасности. ❌ Мера стала частью кампании по очистке цифрового пространства, начатой в 2023 году, в рамках которой требуется регистрация мобильных приложений у ки ...

Сейчас для защиты Android-устройств Google использует функциональность Play Protect, которая сканирует девайс на наличие установленных подозрительных приложений. Тем не менее некоторому шпионскому софту удаётся обойти этот защитный механизм, поэтому в Android скоро может появиться возможность карантина подозрительных приложений.

Южнокорейские исследователи разобрали в деталях кибератаку, с которой недавно столкнулись украинские госструктуры, и опубликовали результаты. Однако изучение материалов выявило детали, которые позволяют утверждать, что речь идёт о фейковых кибератаках.

​​«Forum SocioTech 2024» - IT-форум по кибербезопасности. Phishman и эксперты в области информационной безопасности расскажут о последних тенденциях и современных угрозах в мире ИБ, социальной инженерии и киберкультуре, людях и технологиях. Вместе со спикерами будем обсуждать ИБ через призму человеко-ориентированной безопасности. «Forum SocioTech 2024» не просто про технологии, а про людей в те ...

Специалисты Kaspersky ICS CERT проверили уровень кибербезопасности электронного блока управления SystemeLogic Х, разрабатываемого российской компанией «Систэм Электрик» (Systeme Electric).

Испытано на практике: GPT-4 взламывает реальные системы 🤯 Учёные из Иллинойсского университета доказали, что GPT-4 способна самостоятельно эксплуатировать уязвимости в реальных системах после получения их описания. 🔓 Модель смогла использовать 87% из 15 критических уязвимостей, в то время как другие модели с задачей справиться не смогли. 💰 Исследователи утверждают, что затраты на успешную ...

На проходящей в Сингапуре конференции Black Hat Asia были представлены два новых способа использования волокон Windows (fibers) для выполнения вредоносного кода. Один из них, Poison Fiber, допускает проведение атаки удаленно.

19 вариантов дешевых, грубо созданных программ-вымогателей сомнительного качества были обнаружены Sophos X-Ops на просторах дарквеба с июня 2023 года. Разработчики второсортных программ вышли на теневой рынок, тем самым пошатнув устоявшуюся модель RaaS (ransomware-as-a-service).

Как спутники Маска угрожают Земле? ☢️ Физик-плазмолог Сьерра Солтер предупредила о катастрофических последствиях массового сжигания отработавших спутников в атмосфере Земли. 🔥По мере роста частной космической индустрии и космического туризма на орбиту будут выводится десятки тысяч новых спутников, которые в конечном итоге сгорят в атмосфере. 😨 Солтер считает, что выбросы металлической золы ...

Минцифры РФ предложило правительству отказаться от идеи создания новой платформы под национальный репозиторий открытого кода. Его можно разместить у участника рынка, а средства, выделенные на строительство, вложить в перспективные проекты open-source.

​​erid:2SDnjdefCfT БЕКОН: Безопасность контейнерных сред 🗓 5 июня в Москве пройдет 2-я конференция «БеКон», призванная помочь перейти на новый уровень понимания безопасности контейнеров. Среди гостей – специалисты и руководители ИБ, архитекторы, DevOps/DevSecOps. Презентации прошлого года от компаний OZON, Tinkoff, Райффайзен Банк, Яндекс. Облако, ВК и др., а также записи выступлений доступ ...

Новая вредоносная рекламная кампания в Google подкидывает пользователю бэкдор под названием MadMxShell, используя кластер доменов, имитирующих легитимные IP-сканеры.

​​НОТА КУПОЛ – новая экосистема продуктов и услуг по информационной безопасности Приглашаем вас на вебинар, который состоится 23 апреля в 11:00, посвященный запуску новой экосистемы по информационной безопасности – НОТА КУПОЛ. Экосистема НОТА КУПОЛ позволяет: • автоматизировать процесс управления межсетевыми экранами, включая продукты зарубежных производителе; • автоматизировать процесс кате ...

Вы — руководитель ИБ-отдела, заинтересованный в выстраивании стратегии кибербезопасности в компании? Предлагаем ознакомиться с ключевыми шагами по формированию такой стратегии, типовыми её разделами и рекомендациями по их содержанию.

SoumniBot: хитрый троян для Android, прячущийся в манифесте ❗️ SoumniBot - новый банковский троян для Android, который использует необычный метод обфускации, чтобы обходить стандартные меры безопасности. 🔐 Троян манипулирует файлом манифеста APK-файлов, чтобы скрыть свое присутствие и украсть информацию. ❌ SoumniBot может похищать IP-адреса, списки контактов, данные учетных записей, SMS-сообщ ...

ГК «Солар» запустила сервис защищённого доступа к веб-ресурсам ГОСТ TLS. Разработка может обеспечить безопасное подключение к сайту с помощью сертифицированных средств криптографической защиты информации (СКЗИ).

​​🔥 Вебинар | Правила хорошего пентеста: методология и стандарты 23 апреля, 11:00 (МСК) ✏️ Зарегистрироваться: https://link.credos.ru/xpQn7t/?erid=2VfnxyXjUsr Тестирование на проникновение (пентест) — отличный способ найти дыры в безопасности инфраструктуры и залатать их до того, как хакеры получат доступ к вашим данным, а последствия атаки станут необратимыми.  Но как провести пентест правиль ...

Для контроля доступа в интернет применяются системы класса «шлюз информационной безопасности» (Secure Web Gateway). Solar webProxy 4.0 от ГК «Солар» выполняет ряд важных функций: обеспечивает веб-фильтрацию, защиту от вредоносных программ и утечек данных, проверку SSL, создание отчётов.

Как заявили в Microsoft, софт Copilot, который по ошибке добавился в список установленных приложений Windows Server 2025, не собирает и не передаёт пользовательские данные на серверы корпорации.

Новый банковский Android-троян, получивший имя SoumniBot, атакует владельцев мобильных устройств с помощью багов в процедуре извлечения и парсинга файла Android Manifest. Такой вектор позволяет вредоносу обходить классические защитные меры в мобильной операционной системе.

ФСТЭК упрощает жизнь разработчикам ПО 🔄 Разработчики операционных систем и решений для информационной безопасности смогут не проходить повторной сертификации ФСТЭК для обновленных версий ранее сертифицированных решений. ✅ ФСТЭК будет сертифицировать конвейер безопасной разработки продуктов компании. Изменения порядка сертификации обсуждает технический комитет по стандартизации «Защита информа ...

Злоумышленники атакуют сети по всему миру миллионами попыток входа в систему. Масштабная кампания по компрометации учетных данных направлена на VPN, SSH и веб-приложения.

| Переслано из: <Изобретая Будущее> | 😮 Китай обходит санкции и использует бюджетные чипы Nvidia для создания сверхбыстрых ракет Поднебесная нашла хитрый способ обойти санкции и обогнать США в технологической гонке. Исследователи из Китая разработали пошаговое руководство, которое позволяет значительно повысить эффективность гиперзвукового оружия с помощью недорогого процессора Nvidia Jetson T ...

Проведенное в Иллинойсском университете (UIUC) исследование показало, что GPT-4 в комбинации со средствами автоматизации способен эксплуатировать уязвимости одного дня (раскрытые, но без патча), читая их описания. Успех при этом может достигать 87%.

​​🤖 Можно ли выявить неизвестные киберугрозы с помощью технологий ИИ? Да. И это доказывает PT Sandbox — первая песочница с искуственным интеллектом в реестре российского ПО. С помощью алгоритмов машинного обучения продукт Positive Technologies анализирует более 8500 признаков поведения вредоносных программ. Система отслеживает процессы и их системные вызовы, распознавая угрозы благодаря сложны ...

В I квартале 2024 года в рунете с подачи Роскомнадзора было удалено либо заблокировано почти 172 тыс. веб-страниц с запрещенной законом информацией. Статистические данные в наглядном виде опубликованы в телеграм-канале регулятора.

Одним из ярких примеров прорыва в области искусственного интеллекта стало появление чат-ботов с генеративным ИИ, таких как ChatGPT от компании OpenAI. За этим, однако, последовало создание их «злых» аналогов, специально обученных работать без этических ограничений. Расскажем, в чём состоит опасность и как с нею бороться.

Киберпреступная группировка Core Werewolf отметилась новыми атаками, целью которых, судя по всему, были российские военные. Фигурирующий в кампании вредоносный файл был загружен на VirusTotal из Армении (город Гюмри).

Большие данные и большие вызовы: ИИ-плагиат захлестнул университеты 📊 Компания Turnitin, предоставляющая услуги по проверке текстов на заимствования и плагиат, сообщила о выявлении более 22 миллионов студенческих работ, содержащих около 11% текста, сгенерированного ИИ. 🤖 Примерно 6 миллионов из этих работ содержат до 80% текста, созданного с помощью языковых моделей. 🏛 Несмотря на эффективн ...

​​📢 Внимание! Начинается онлайн-конференция AM Live "Управление уязвимостями: проверяй и властвуй" 📅 Дата: 17 апреля 2024 ⏰ Время: c 11:00 до 13:00 (МСК) 🌐 Место: Онлайн Обсудим с экспертами, как правильно выстроить процесс управления уязвимостями в организации. Как выбрать и внедрить систему Vulnerability Management. Приведем примеры из практики и разберем типовые ошибки. Присоединяйтесь »»

Наш предыдущий обзор рынка WAF вышел задолго до нынешних ограничений. Сейчас, в условиях недоступности некоторых программных продуктов, рынок WAF в России активно меняется в пользу отечественных решений: появляются новые продукты, производители работают над конкурентными преимуществами.

YouTube продолжает бороться с блокировщиками рекламы. На днях компания заявила, что сторонний софт, использующий API и блокирующий рекламу во время просмотра видео, нарушает условия обслуживания, поэтому видеохостинг будет бороться с такими приложениями.