infosec&anti_malware

В этом месяце в магазине Apple для iPhone вновь объявились поддельные приложения Сбербанка и «Тинькофф-Банка» (теперь «Т-Банк»). В кредитных организациях подтвердили, что софт мошеннический и скачивать его опасно.

Специалисты «Лаборатории Касперского» обнаружили сразу несколько уязвимостей в биометрических терминалах производства компании ZKTeco. В случае эксплуатации злоумышленники могут обойти систему контроля доступа и физически проникнуть в охраняемые места.

Всем привет! Это Илья Шабанов, основатель и генеральный директор Anti-Malware.ru 27 июня у нас большое событие: Гибридная конференция AM Live+ на тему «Управлениие риски информационной безопасности» ✅ Будет много интересных спикеров, неожиданных форматов и атмосфера полного ИБ. Это очень важное для нас мероприятие, мы к нему серьезно готовимся. ⚡️ И в этом раз хотим быть ближе к нашим подп ...

Firefox вводит ограничения для российских пользователей 🔒 Пользователи Firefox в России столкнулись с ограничениями при попытке скачать расширения для обхода блокировок Роскомнадзора. ❌ Теперь на страницах популярных дополнений отображается сообщение о запрете доступа к странице из региона пользователя. 📩 Причины блокировок остаются неясными, а разработчики обратились к Mozilla за разъя ...

| Переслано из: <Positive Hack Media> | 🤖 Помните нашествие роботов-пылесосов в «Лужниках»? Они рвались на киберфестиваль Positive Hack Days 2, попали на него и не остались прежними. Нам удалось забрать с улицы пять гаджетов Dreame Trouver M1, осмотреть их и убедиться, что каждый в полном порядке. А теперь мы ищем пылесосам новых хозяев (но доставить их можем только по России). Хотите завест ...

Новая версия системы «Гарда NDR» 4.0 даёт возможность быстрее обнаруживать сетевые атаки, оперативно и точно реагировать на инциденты. Это позволяет совершенствовать процессы выявления сетевых угроз в корпоративной сети и принимать ответные меры, в том числе на базе поведенческой аналитики с машинным обучением.

Arm предупреждает об уязвимости в драйверах для графического процессора — Bifrost и Valhall. Причём эта брешь, согласно уведомлению техногиганта, уже используется в реальных кибератаках.

В эталонной реализации механизма инкапсуляции ключей (KEM) обнаружена уязвимость, позволяющая получить секретные данные через атаку по стороннему каналу. Опасная проблема Kyber, виновником которой оказался компилятор, уже устранена.

| Переслано из: <ЦифровойБлокпост> | Киберпандемия в Лондоне: атака Qilin парализует больницы, студенты спешат на помощь 💔 Кибератака, предположительно совершенная группировкой Qilin на компанию Synnovis, нарушила работу патологоанатомических служб в ведущих больницах Лондона. Сбой в обработке анализов крови и доставке результатов исследований напрямую влияет на проведение операций и процедур ...

Ходят разговоры, что Mozilla ограничивает российским пользователям Firefox возможность скачивать из магазина аддонов (addons.mozilla.org) расширения для обхода веб-фильтрации и блокировок Роскомнадзора.

👁 Всевидящее око Китая. Программируйте как Бог В США арестован создатель ботнета 911 S5, масштабная кибератака вывела из строя 600000 Wi-Fi роутеров, а Mistral AI выкатила свою открытую ИИ-модель для генерации кода. 📹 Смотрите сто пятьдесят второй выпуск Security-новостей и узнайте о самых важных и интересных событиях в мире кибербезопасности. #SecurityДайджест @SecLabNews

Исследователям из Иллинойского университета (UIUC) удалось повысить эффективность автономных ИИ-взломщиков, использующих уязвимости нулевого дня, сгруппировав их и распределив роли. Созданный с этой целью многоагентный фреймворк получил имя HPTSA.

| Переслано из: <0day Alert> | ИИ-предатель: EmailGPT раскрывает ваши секреты через уязвимость Prompt Injection 📧 Специалисты из Cybersecurity Research Center (CyRC) обнаружили уязвимость Prompt Injection (CVE-2024-5184) в популярном расширении EmailGPT для Google Chrome. Это позволяет злоумышленникам манипулировать ИИ-сервисом и получать доступ к конфиденциальной информации из Gmail. 👥 Ema ...

В Morphisec зафиксировали новый всплеск активности APT-группы Sticky Werewolf на территории России. Адресные рассылки нацелены на кражу секретов авиационной промышленности и вместо вредоносных ссылок используют вложения.

Производственные процессы становятся всё более автоматизированными и цифровизированными. Интеграция ИБ на промышленных предприятиях требует комплексного подхода, включающего в себя не только защиту информационных систем, но и обеспечение безопасности технологических процессов и производственной инфраструктуры.

Будущее хакинга: ИИ-боты на базе GPT-4 взломали более 50% веб-сайтов 🔓 Исследователи успешно взломали более половины тестируемых веб-сайтов, используя автономные команды ботов на базе GPT-4. 🤖 Эти боты координировали свои действия и создавали новых ботов по мере необходимости, используя ранее неизвестные уязвимости нулевого дня. 🚀 При тестировании на 15 реальных уязвимостях веб-сайтов м ...

Пользователи менеджера паролей LastPass обратили внимание на сбои в работе соответствующего расширения для Google Chrome. Оказалось, причиной стало кривое обновление аддона, о чём сообщили сами разработчики.

В Сети была замечена таблица с именем «Департамент информационных технологий города Москвы_2023.csv». Судя по всему, это часть дампа БД, ранее, предположительно, украденной у органа исполнительной власти.

Знаете, почему важно управлять уязвимостями? Расскажем 13 июня Каждая третья кибератака в 2023 году происходила благодаря эксплуатации уязвимостей. Уязвимости корпоративных сетей и веб-приложений есть в каждой компании и важно правильно выстроить работу с ними, чтобы не стать жертвой хакеров. Уверены, что знаете про уязвимости все? Пройдите тест от Positive Technologies, проверьте свои знания. ...

Развитие систем искусственного интеллекта усложняет защиту от взломов. Технологии машинного обучения в руках хакеров становятся серьёзной угрозой информационной безопасности. Искусственный интеллект облегчает взлом паролей и позволяет автоматизировать атаки. Поэтому кибербезопасникам приходится постоянно искать новые способы противостоять попыткам вторжений.

BGP-протокол: лазейка для China Telecom? FCC ужесточает меры 🌐 FCC США одобрила предложение по повышению безопасности интернет-трафика после обнаружения неправомерной маршрутизации со стороны China Telecom. 📝 Новые правила обязывают интернет-провайдеров разрабатывать планы безопасности BGP и отчитываться о мерах по снижению рисков. 🇺🇸 Это часть более широких усилий США по ограничению деяте ...

Команда израильских исследователей, изучая маркетплейс Visual Studio Code, смогли подсунуть более 100 организациям троянизированную копию популярной темы Dracula Official. Более того, специалисты обнаружили в Visual Studio Code тысячи вредоносных расширений с миллионом установок.

💬 Пост для комментов Под этим постом ждем 50 счастливчиков, которым достанется Telegram Premium. Нужно всего лишь оставить комментарий.

⚡️ Разыгрываем Xbox и не только! Поскольку мы вас очень любим, решили помимо Xbox подарить еще 50 подписок Telegram Premium первым, кто оставит комментарий под этим постом. Чтобы получить приз, нужно быть подписанным на наш канал. 🤫 Псс...по секрету: в будущем планируем дарить ТГ-подписки самым активным подписчикам в канале на постоянной основе! А для того, чтобы выиграть Xbox X 1 ТБ в черном ...

В PHP для Windows обнаружилась опасная уязвимость, которая может привести к удалённому выполнению кода. Проблема затрагивает все версии с 5.x и ставит под угрозу множество серверов по всему миру.

Всем привет! На связи Олеся Афанасьева, продюсер/выпускающий редактор технологического шоу AM Talk Как ИИ используют в соцсетях? В последнем выпуске этого сезона говорим о том, как защищают данные при помощи ИИ в компании VK. Тема выпуска: Как искусственный интеллект защищает соцсети Наш спикер — Дмитрий Куколев, директор департамента мониторинга и реагирования на инциденты ИБ, VK. В его п ...

Эпоха SORBS подходит к концу: легендарный сервис блокировки спама прекращает работу 🛑 Proofpoint прекратила работу SORBS, сервиса по блокировке спама, который помогал создавать блок-листы на протяжении многих лет. 🌐Более 12 миллионов серверов были включены в DNS-базу данных SORBS, обеспечивая защиту от спама и фишинга. 🛡SORBS использовался более 200 тысяч организациями и ценился за точност ...

#TextNotFound - Источник: TG-Anti-Malware. Опубликовано: 07.06.2024 19:40 (+0300); Адрес: https://t.me/anti_malware/17664

Код на выкуп: таинственный Gitloker шантажирует GitHub-сообщество 👨‍💻 Специалисты компании CronUp обнаружили серию атак на репозитории GitHub, в ходе которых злоумышленники стирают содержимое репозиториев и просят связаться с ними через Telegram для получения дальнейших инструкций. 🔐 Организатор кампании под псевдонимом Gitloker, вероятно, использует украденные учетные данные для компрометац ...

АВТОВАЗ, НПП «ИТЭЛМА» и «Ростелеком» заключили соглашение о создании цифровой экосистемы на базе ОС «Аврора» для автомобилей LADA. Соответствующий меморандум о сотрудничестве был подписан 6 июня на ПМЭФ.

🟦 Делимся с вами записью сегодняшнего эфира AM Live об импортозамещении Microsoft Active Directory. https://youtube.com/live/MjxmrHNXtlQ Тема обсуждалась впервые в России. Да и в мире пока еще совсем немного опыта миграции с Microsoft AD. Тем ценнее получился этот эфир! Два часа на одном дыхании! Мы ответили на ключевые вопросы: ◦ Какие существуют российские альтернативы для Microsoft AD? ◦ ...

В «Лаборатории Касперского» фиксируют новые спам-рассылки, нацеленные на внедрение инфостилера XDigo в сети российских организаций. За последние три месяца защитные решения ИБ-компании заблокировали сотни адресных писем с вредоносными URL.

Apple обещает обеспечить патчами смартфоны iPhone в течение как минимум пяти лет. Это поможет корпорации соответствовать требованиям регуляторов Великобритании.

В последние годы мы едва успеваем адаптироваться к новым реалиям и набрасываем аналитическую картину происходящего лишь широкими мазками. О том, какое место в современном мире занимает кибербезопасность и как менялось отношение к ней со стороны руководителей российских компаний, рассуждает генеральный директор Innostage Айдар Гузаиров.

| Переслано из: <ЦифровойБлокпост> | Китайские мошенники обманули тысячи африканцев с помощью 13 тыс. SIM-карт 👥 В Замбии разоблачена крупная мошенническая схема, организованная китайскими гражданами. 22 из 77 задержанных признали свою вину в киберпреступлениях, совершенных под прикрытием компании Golden Top Support Services. 💼 Преступники нанимали местных выпускников школ, выдавая их за сот ...

По прогнозам Positive Technologies и Фонда «Центр стратегических разработок “Северо-Запад”», в 2027 году спрос на ИБ-специалистов в России увеличится до 235-261 тыс. человек. Дефицит таких кадров составит 54-65 тысяч.

Вирусы-шифровальщики — это проблема для бизнеса независимо от сферы деятельности, атаки шифровальщиков могут иметь для компании крайне серьёзные последствия вплоть до остановки деятельности. Единого инструмента, гарантирующего защиту от таких атак, до сих пор нет. Решением является комплекс мер, охватывающий обеспечение безопасности на периметре, антивирусную защиту и регулярное обучение сотрудник ...

📢 Внимание! Начинается онлайн-конференция AM Live "Российские альтернативы Microsoft Active Directory" 📅 Дата: 07 июня 2024 ⏰ Время: c 11:00 до 13:00 (МСК) 🌐 Место: Онлайн Вы узнаете, какие альтернативы Microsoft Active Directory российского производства существуют и в чем состоят их различия. Присоединяйтесь »» Если страница недоступна, можно посмотреть на YouTube: https://www.youtube.com/ ...

По последним сообщениям, Apple планирует представить новое приложение «Passwords», которое поможет пользователям управлять учётными данными. Анонс ожидается на конференции для разработчиков WWDC (пройдёт на следующей неделе).

Новый бэкдор GoRed атакует российскую индустрию 🔍 Экспертный центр PT ESC обнаружил новый бэкдор GoRed, созданный на языке Go. Он используется киберпреступной группировкой ExCobalt, атакующей российские организации. 💻 Бэкдор обладает множеством функций, включая удаленное выполнение команд, сбор данных из скомпрометированных систем и использование различных методов коммуникации с C2-серверами. ...

По итогам 2023 года группа компаний «Солар» заняла 5 место среди европейских MSSP (Managed Security Service Provider) по объему бизнеса. Первые четыре места поделили сервис-провайдеры из Франции, Швейцарии и Норвегии.

В общем доступе появился дамп, в котором содержатся данные, предположительно, покупателей магазина электроники «Технолав», а также информация об их заказах.

Разработчики Kali Linux выпустили новую версию дистрибутива под номером 2024.2. Это второй релиз 2024 года, в котором добавлены 18 новых инструментов и исправлен баг Y2038.

| Переслано из: <ЦифровойБлокпост> | Фанаты Club Penguin открыли ящик Пандоры в Disney 💥 Поклонники закрытой игры Club Penguin взломали сервер Confluence компании Disney и украли 2,5 ГБ внутренних корпоративных данных. Среди утечки — подробности рекламных кампаний, стратегий и внутренних проектов медиагиганта. 😮 Первоначально злоумышленники искали только данные по Club Penguin, но в итоге ск ...

​​🎙Онлайн-запуск новой версии MaxPatrol VM 13 июня в 14:00 (мск) Внешний периметр организации не защищен, пока веб-приложения под угрозой. Обеспечить их безопасность станет проще с MaxPatrol VM 2.5. Новая версия продукта включает сканер, который выявляет уязвимости в веб-ресурсах так, как это делают реальные хакеры. Кроме этого, на вебинаре эксперты расскажут: ▪️ Про технологии, которые в ...

​Вебинар «Фишинг: как научить сотрудников противостоять угрозе» 11 июня в 11:00 мск. • Проблематика: человек – уязвимое звено в системе защиты компании • Аналитика по письмам с вредоносным вложением за 2023 год • Тренды развития атак: куда смещается фокус злоумышленников • Рекомендации: как снизить риски ошибок со стороны сотрудников Зарегистрироваться »»

При разборе атаки на одного из своих клиентов эксперты Positive Technologies обнаружили в Linux-системе не встречавшийся ранее образец вредоноса. Анализ показал, что это написанный на Go многофункциональный бэкдор.

Анализ защищённости предприятий производственной сферы имеет важное значение, поскольку они остаются в фокусе внимания киберпреступников. Как следствие, тестирование АСУ ТП на наличие уязвимостей не теряет актуальности. Эксперты Angara Security выявили бреши в защите промышленной компании с АСУ ТП и рассказали, как снизить риски взлома.

Что важно знать про оценку уровня зрелости ИБ в организации? Об этом вы узнаете в свежем выпуске подкаста «Безопасный выход». В студии - руководитель направления по методологии и развитию ИБ компании «Норникель» Андрей Абашев и ведущая подкаста Анастасия Харыбина. Основные вопросы выпуска: • Зачем измерять зрелость ИБ в организации. • Кто может выступать заказчиком данного проекта, и как эффе ...

Привет, друзья! Как вы знаете (или еще вдруг не знаете): 27 июня мы закрываем телевизионный сезон: На крыше одного очень красивого места в центре Москвы пройдет наш традиционный AM Live+, День Безопасности в Большом городе. Что будем делать: ✅ обсуждать “Управление рисками информационной безопасности” (офлайн+онлайн) ✅ скаутить стартапы с “высоким” жюри (офлайн) ✅ снимать шоу AM Talk со зри ...