SecurityLab&Anti-Malware

Японские ученые создали чипсет в 100 раз быстрее 5G 📡 Учёные из Токийского технологического института и Национального института информационных и коммуникационных технологий Японии разработали чипсет со скоростью передачи данных 640 Гбит/с. 📈 Чипсет изготовлен по технологии КМОП, что делает его доступным для массового производства и удовлетворяет потребности в высокоскоростном беспроводном ин ...

В новой мошеннической схеме кибермошенники атакуют строительные компании и специалистов этой сферы, обещая помочь пройти обязательные аттестации на соответствие профессиональным стандартам.

В магазине Apple для iOS-устройств появился продукт «Умный Онлайн» — это новая сборка приложения Сбербанка (15.10.0). Кредитная организация советует клиентам, использующим iPhone, воспользоваться шансом, пока обновление не изъяли из доступа.

🦩 Цукерберг в опасности, а DJI осталась без крыльев В сто пятьдесят третьем выпуске Security-новостей разбираем самые важные и интересные события в мире кибербезопасности. Вы узнаете: • почему атака на «Snowflake» может стать одной из крупнейших утечек данных в истории. • зачем Германия продает секретную хакерскую базу времен Холодной войны. • как Китай обходит санкции на ИИ-чипы с помощью дат ...

В новой кампании ClickFix злоумышленники распространяют вредоносные программы с помощью фейковых ошибок популярного софта: Google Chrome, Word и OneDrive. Пользователям подсовывают PowerShell, который якобы должен исправить ошибки.

Исследователи из голландской компании PQShield обнаружили проблему, связанную с потерей защищённости кода после его компиляции. Проблема была выявлена при анализе постквантового криптографического механизма Kyber, но может иметь более широкое распространение и влияние.

​Добрый день! В конце прошлого года мы представили четвертое поколение нашего шлюза веб-безопасности (SWG) Solar webProxy и анонсировали добавление в ходе развития продукта большого количества новых функций, необходимых при замещении зарубежных аналогов. 25 июня в 14:00 эксперты команды продукта представят версию 4.1 и расскажут о новых возможностях Solar webProxy, в том числе о работе с протоко ...

«Базис», российский разработчик решений для организации динамической инфраструктуры, виртуальных рабочих мест и оказания облачных услуг, сократил срок прохождения испытаний ФСТЭК России с 6 до 3 месяцев.

На одном из форумов дарквеба появилось объявление о продаже данных американского техногиганта AMD, производителя чипов. В архиве, как утверждает продавец, много вкусной внутренней информации.

Задержан шотландец, контролировавший 27 млн долларов в биткоинах 🚔 Испанская полиция задержала 22-летнего гражданина Великобритании, Тайлер Бьюкенен, ключевого члена киберпреступной группы Scattered Spider. 💻 Тайлер обвиняется в взломе корпоративных аккаунтов, что позволило злоумышленникам незаконно получить миллионы долларов. В какой-то момент подозреваемый контролировал биткоины на сумму ...

Объявившийся в минувшем мае Windows-бэкдор, которого в G DATA различают как BadSpace, распространяется через взломанные сайты, в том числе на WordPress. При заходе внедренный JavaScript-код выводит сообщение о необходимости обновить Google Chrome.

Новый пакет экспертизы содержит правила для выявления внутренних нарушений и атак на компоненты систем промышленной автоматизации, разработанных на базе ПО «Альфа платформа» компании «Атомик Софт».

Целый ряд продуктов на платформе Security Vision успешно прошел экспертную проверку и отмечен в реестре российского ПО как использующий технологии искусственного интеллекта (ИИ).

Анонсирован выпуск новой версии платформы оркестрации «РОСА Центр управления» (ЦУ). В релиз 1.2 добавлена возможность автоматизированного перевода рабочих мест с Windows на РОСА Хром, РЕД ОС, Astra Linux либо Alt Linux.

Защита конфиденциальности или слежка? Разгорается спор вокруг Privacy Sandbox 🔄 Переход Google с сторонних куки на систему Privacy Sandbox направлен на защиту конфиденциальности в интернете при поддержке успешного цифрового бизнеса. 🔍 Введение ИИ в Chrome вызывает опасения по поводу доступа к полной информации о пользователях на всех устройствах, что может улучшить персонализацию сервисов. ⚖️ ...

Скрытая установка сталкерского софта (stalkerware) на смартфон позволяет отследить местонахождение владельца устройства, а также получить доступ к звонкам, перепискам, фотографиям. К таким неэтичным средствам чаще всего прибегают недоверчивые партнёры, но целевая аудитория большинства подобных приложений — родители, которых поощряют на тайную слежку за действиями детей в интернете.

🎉 Результаты розыгрыша: Победитель: 1. Vadim (@vdmvad) Проверить результаты

В Роскомнадзоре прорабатывают вопрос запрета звонков в мессенджерах, не проверяющих подлинность номеров – источников вызова. Регулятор считает нужным ужесточить контроль над такими каналами голосовой связи ввиду роста объемов телефонного мошенничества.

Новый вектор атаки спекулятивного выполнения, получивший имя «TIKTAG», нацелен на аппаратную функцию ARM Memory Tagging Extension (MTE) и позволяет атакующему обойти защитные механизмы, а также слить данные с вероятностью более 95%.

​Совместный вебинар-дискуссия «КРЕДО-С» и F.A.C.C.T. | Зрелость ИБ: сверяем вектор развития кибербезопасности с мнением экспертов Когда: 20 июня, 11:00 Регистрация Киберугрозы растут, атаки хакеров становятся более изощренными. Вектор развития ИБ приходится корректировать даже зрелым компаниям. Иначе слишком велик риск потерять цифровые активы, клиентские базы, деньги и репутацию. Но как поня ...

HarmonyOS NEXT от Huawei обретает независимость: удален весь код, связанный с США 🌍Huawei представит HarmonyOS NEXT, удалив все исходные коды, связанные с Linux и Android, чтобы полностью исключить участие иностранных разработчиков. 🚀 HarmonyOS NEXT будет более эффективной, чем Android, особенно на чипсетах Kirin, и будет анонсирована в третьем квартале текущего года. 📱Huawei планирует при ...

Евгений Мартынов, генеральный директор Рубикон: 💭 об особенностях работы в сфере ИБ 💭 о влиянии на неё изменений в законодательстве 💭 что изменилось после ввода западных санкций https://www.anti-malware.ru/interviews/2024-06-17/43575

Контроль и защита неструктурированных данных 19 июня 2024 - 11:00 (МСК) Поговорим об актуальных угрозах и рисках, которые возникают при недостаточном внимании к защите неструктурированных данных. Вы узнаете, какие возможности сейчас дают российские системы контроля и управления доступом к различным неструктурированным данным – DCAP (Data-Centric Audit and Protection). Какие сложности могут возник ...

Владельцы корпоративного мессенджера Slack разослали пользователям из России уведомления об отключении их аккаунтов через 30 дней. Причина — новые санкции со стороны США, запрещающие поставлять софт и ИТ-услуги в Россию.

ASUS выпустила обновление прошивки, которое должно устранить опасную уязвимость, затрагивающую семь моделей роутеров. В случае эксплуатации эта брешь позволяет удаленному злоумышленнику залогиниться.

Mozilla усовершенствовала защиту локально сохраненных в Firefox учетных данных. Теперь получить доступ к паролям можно с помощью одного из способов аутентификации на устройстве: сканирования отпечатка пальца, лица или ввода ПИН-кода.

Изменения в Уголовном кодексе: в России увеличен порог ущерба по делам об авторском праве ✍️ Владимир Путин подписал закон, увеличивающий размеры крупного и особо крупного ущерба при нарушении авторских прав. 💰 Теперь для привлечения к уголовной ответственности за незаконное использование объектов авторского права (ст. 146 УК РФ) потребуется установить ущерб на сумму 500 тыс. рублей (было 100 ...

| Переслано из: <0day Alert> | VulnCheck выявляет рост активно эксплуатируемых уязвимостей, опережая CISA и NIST 📈 В мае 2024 года компания VulnCheck зафиксировала 103 уязвимости, впервые раскрытые как эксплуатируемые. Это на 90,7% больше, чем в апреле, отражая общий рост атак. 🆚 В то время как CISA добавила в свой список KEV только 14 эксплуатируемых уязвимостей (13,6%), а NIST — 22 из 103 ...

Российская компания-разработчик решений в сфере информационной безопасности Start X (ex-Антифишинг) представила Start EASM — продукт для управления публичными техническими и человеческими активами.

#TextNotFound - Источник: TG-SecurityLab.ru. Опубликовано: 14.06.2024 19:45 (+0300); Адрес: https://t.me/SecLabNews/15303

Согласно последним сообщениям, YouTube теперь встраивает рекламу непосредственно в видеопоток, чтобы затруднить её блокировку. Так сервис продолжает бороться с AdBlock и его аналогами.

| Переслано из: <ЦифровойБлокпост> | Личные мотивы или саботаж? Судебный процесс над экс-сотрудником «Радуги» 👀 Сергей Коротких, бывший сотрудник АО «ГосМКБ "Радуга"», обвиняется в уничтожении 1 ТБ данных, что могло сорвать выполнение гособоронзаказа. Он отрицает вред критической инфраструктуре. 🗂 По версии следствия, увольняясь, Коротких стер с персонального ПК расчеты для производства раке ...

Сегодня днем, 14 июня, лег сайт объявлений «Авито», а его приложение при входе стало выдавать ошибку. В ответ на попытки прояснить ситуацию операторы веб-сервиса сослались на технические причины и пообещали, что проблемы скоро закончатся.

🎙 Погружение в экспертизу: реализация поддержки платформы UEFI в PT Sandbox 25 июня в 14:00 мск Платформа UEFI становится популярнее для загрузки ОС, но также несет серьезную угрозу безопасности. UEFI-буткиты могут обходить традиционные системы защиты, контролировать процесс загрузки ОС и оставаться незамеченными для большинства антивирусов. На вебинаре эксперты расскажут: • Как происходила р ...

Минцифры России огласило промежуточные результаты второго этапа bug bounty. В 10 госсистемах выявлено около 100 уязвимостей; количество участников программы выплат за найденные баги увеличилось до 16 тысяч.

До недавнего времени безальтернативной службой каталогов для корпоративных заказчиков была Microsoft Active Directory. Сейчас импортозамещение добралось и сюда. Какие отечественные альтернативы существуют и в чём их особенности?

Китаянки влюбляются в чат-бота Dan: новый феномен или тревожный сигнал? 👩‍💻 Среди китаянок набирает популярность новый тренд - виртуальные отношения с чат-ботом Dan, созданным на основе ИИ. Dan позиционируется как "идеальный мужчина", всегда готовый оказать эмоциональную поддержку и сказать то, что хотят услышать его виртуальные партнерши. 💬 Одна из самых ярых поклонниц Dan- 30-летняя Лиза ...

Оценив риск санкций со стороны Роскомнадзора, компания Mozilla восстановила доступ из РФ к аддонам Firefox для обхода веб-фильтрации и блокировок. Редакция Anti-Malware.ru убедилась в этом, зайдя на сайт addons.mozilla.org.

Приложения для смартфонов на Android и iOS, защищающие от спамерских и мошеннических звонков, анализируют входящие вызовы, сопоставляя их со своими базами. Если номер абонента обнаружится в чёрном списке, то программа его заблокирует. Однако не все приложения работают без интернета, а передача данных, в свою очередь, не всегда работает при звонке.

​Тренды кибератак и меры защиты, которые действительно работают в 2024 году  Приглашаем руководителей и специалистов информационной и экономической безопасности крупных компаний: финансовых, промышленных организаций, ритейла, строительства и других отраслей на вебинар. Когда: 20 июня в 10:00 (МСК) Команда Infosecurity видит, что крупные компании: финансовые организации, ритейлеры, промышленные ...

Компания Innostage выпустила новый продукт — Innostage PAM, который относится к классу Privileged Access Management (управление доступом привилегированных пользователей к информационным системам).

Microsoft решила отложить выход ИИ-функции Windows Recall, чтобы дополнительно проверить и, если понадобится, устранить проблемы с конфиденциальностью.

Президент России запретил ИБ услуги из недружественных стран 📜 Владимир Путин расширил указ о мерах по обеспечению информационной безопасности Российской Федерации. ❌ Согласно новому постановлению, начиная с 1 января 2025 года, государственным органам, а также стратегическим и системообразующим организациям, запрещается использовать услуги и сервисы информационной безопасности, предоставляемые ...

Плагиат или творчество? ИИ-детекторы путают авторов 🤖 По мере стремительного распространения искусственного интеллекта на рынке появился новый вид услуг — детекторы ИИ-контента. Эти программы должны отличать тексты, написанные человеком, от сгенерированных языковыми моделями вроде ChatGPT. 💯 Разработчики обещают высокую точность определения и позиционируют свои инструменты как защиту от плаги ...

Проведенное в «Лаборатории Касперского» исследование показало, что 80% российских компаний с региональным присутствием обеспечили киберзащиту не во всех филиалах, а 4% установили ИБ-решения только в штаб-квартире.

10 популярных техник, выполняемых вредоносами в России Positive Technologies выпустила новое исследование про ВПО: какие типы вредоносов чаще используются в кибератаках, через какие каналы их доставляют, а также маппнула всё на MITRE ATT&CK и рассказала, как песочницы, например, PT Sandbox детектируют его. Остановимся на топе техник и тактик: Изучение открытых приложений (MITRE ATT&CK: T1010) ...

С 12 сентября в США введут запрет на продажу ИТ-услуг консультирования, проектирования, поддержки производственного софта «любому лицу из РФ». В санкционный список добавлены более 300 имен, среди них — Мосбиржа и Национальный клиринговый центр.

Ещё со вчерашнего вечера пользователи из России писали о проблемах с работой сайтов авиакомпаний и туроператоров. Сегодня информация о массовом сбое продолжает распространяться.

В рамках пятой ежегодной конференции UserGate были представлены аппаратные сетевые устройства NGFW для клиентов любого уровня: от малого бизнеса до дата-центров и крупных промышленных предприятий. Компания также обозначила направления развития своего бизнеса в контексте построения универсальной экосистемы безопасности SUMMA.

😍 Спасибо вам за все ваши комментарии. Спешим поделиться результатами розыгрыша c подпиской Telegram Premium! Победители: 1. @vova_knyazev 2. @kww2004 3. @zzaaqqxxc 4. @Mr_robot01110 5. @eduard_podtsatov 6. @avokchavok 7. @RAV138 8. @gordamaxim 9. @it8086 10. @p34ced0c3 11. @TmpUsr 12. @AzrailVO 13. @Kostyajim 14. @stas_zi 15. @Welut 16. @volkanin 17. @j0hnart 18. @Bulit 19. @ViandVia 20. @theU ...