SecurityLab&Anti-Malware

Роскомнадзору передали право блокировать копии запрещённых в России сайтов. Ранее проблему с «зеркалами» решало Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифры России).

В Штатах добрались до представителей «Лаборатории Касперского», занимающих высшие руководящие должности. В общей сложности Управление по контролю за иностранными активами Министерства финансов США (OFAC) ввело санкции против 12 лиц.

Илон Маск: робот Optimus может занять место в каждом доме 🤖 Глава Tesla и SpaceX заявил на ежегодном собрании акционеров Tesla, что робот Optimus сможет стать полноценным членом семьи, помогая по дому и присматривая за детьми. 💪 Робот, получивший название Gen 2, обладает невероятной подвижностью, благодаря 22 точкам артикуляции, что позволяет ему выполнять сложные манипуляции. 📈 Амбициоз ...

SpaceX представила Starlink Mini для путешественников 🌟Интернет-сервис Starlink от SpaceX теперь доступен не только для домов, лодок и самолетов, но и для туристов и любителей активного отдыха. 🛰 Компактная версия, Starlink Mini, ориентирована на путешественников и представляет собой устройство, которое можно легко взять с собой в рюкзак. 🎒 Starlink Mini объединяет Wi-Fi роутер и приемник в ...

Криптопровайдер для блокчейн-платформ ViPNet CryptoSmart получил положительное заключение ФСБ России о соответствии ViPNet CryptoSmart требованиям к средствам криптографической защиты информации.

В Минпромторге России созрело предложение ужесточить требования к мобильным ОС с открытым исходным кодом, вносимым в реестр российского софта. В системах, используемых в госсекторе и на объектах КИИ, по мнению чиновников, не должно быть иностранных кодов.

#TextNotFound - Источник: TG-SecurityLab.ru. Опубликовано: 21.06.2024 15:50 (+0300); Адрес: https://t.me/SecLabNews/15324

Утром 20 марта россияне столкнулись с проблемами онлайн-платежей и переводов по СБП. Как оказалось, сбои были вызваны DDoS-атакой на инфраструктуру Национальной системы платежных карт (НСПК, оператор платежной системы «Мир»).

Hamster Kombat: власти против, эксперты сомневаются, игроки рискуют 🐹 За несколько месяцев кликер Hamster Kombat в Telegram собрал более 150 миллионов игроков по всему миру. 📱 Заработок в игре обещают, но конвертация в реальные деньги туманна, а критики окрестили Hamster Kombat «финансовой пирамидой». 😔 Чиновники в России, Узбекистане и Украине видят риски для детей и экономики. В Узбекиста ...

Всё больше и больше информации переходит в мессенджеры, поэтому важно обеспечить конфиденциальность данных. Приложения для обмена сообщениями, такие как Signal и Telegram, выделяются среди других средств коммуникации, но какое из них лучше защищает ваши данные?

С практикой использования биометрии все уже хорошо знакомы. Имеют хождение биометрические паспорта, развиваются системы видеофиксации лиц. На рынке успешно работает ряд компаний, предлагающих биотокены для безопасного доступа к информационным системам. Но куда движется этот сегмент?

20 июня 2024 администрация Байдена сообщила о готовящемся запрете антивирусных программ «Лаборатории Касперского» для использования на компьютерах американских компаний и граждан. До 29 сентября пользователи из США должны подыскать альтернативу.

В UEFI-прошивке Phoenix SecureCore выявили новую уязвимость — UEFICANHAZBUFFEROVERFLOW, затрагивающую множество компьютеров на процессорах от Intel и позволяющую выполнить вредоносный код на устройстве.

Прокуратура против оператора: кто ответит за обман пенсионера? ✍️ Прокуратура Ленинградской области подала иск против сотового оператора, требуя возместить средства, украденные у пожилого гражданина телефонными мошенниками. 🏛 Это первый случай в России, когда прокуратура пытается взыскать похищенные деньги с оператора связи, обвиняя его в ненадлежащем оказании услуг. 🛡 Инициатива направлена н ...

Привет, друзья! Мы снова зовем вас в кулуары нашей конференции AM Live+ ↘️ Она пройдет 27 июня в Москве Сегодня поговорим о третьей секции 🎦 Открытых съемках шоу AM Talk: технологический евангелизм В этот день мы снимем сразу 4 выпуска! ▶️🆓 Гости AM Live+ увидят, как проходит запись подобных тв-форматов. ⏺️ Они могут поддержать спикеров аплодисментами, а после пообщаться с экспертами ...

Минцифры России огласило результаты реализации программы «Антифишинг». За два года работы специализированной системы мониторинга заблокировано около 215 тыс. мошеннических сайтов, притом 64 тыс. — только в этом году.

«Лаборатория Касперского» рассказала о глобальных финансовых итогах 2023 года. Техногигант отметил увеличение корпоративных продаж на 24%, а глобальная выручка по МСФО составила 721 миллион долларов.

| Переслано из: <0day Alert> | Уязвимость на бирже Kraken привела к потере миллионов долларов 🕵️‍♂️ Неназванный исследователь безопасности обнаружил критическую уязвимость в системе криптобиржи Kraken, позволяющую искусственно увеличивать баланс аккаунтов. 👀 Несмотря на быстрое выявление мошеннической активности, злоумышленники смогли создать и вывести с платформы почти $3 миллиона. ⏰ Уязви ...

​​MaxPatrol SIEM 8.2. Не делайте это сами 🔈Онлайн-запуск новой версии продукта Positive Technologies состоится 27 июня в 14:00 (мск) Согласитесь, при высоком уровне автоматизации современных средств сетевой защиты, было бы неплохо, чтобы они брали на себя всю основную работу? Так думают и создатели MaxPatrol SIEM, которые с каждой версией приближают систему к тому, чтобы освободить время аналит ...

Уважаемые подписчики. Доступна запись с пресс-зоны Anti-Malware.ru, в которой вы увидите интервью с интересными гостями, спикерами и организаторами IT IS conf 2024. Среди интервьюируемых и Павел Коростелев, и Алексей Лукацкий.

Исследователи из Avast обнаружили новый вариант руткита режима ядра Diamorphine, известного своим умением прятаться. Вредонос выдает себя за легитимный модуль x_tables фреймворка Netfilter и заточен под Linux 5.19.17.

Специалисты компании Angara Security выпустили решение на базе нейронной сети, интегрирующееся с SIEM-системой. По словам разработчиков, новинка поможет повысить эффективность мониторинга в SOC.

​Вебинар «Как построить систему развития навыков сотрудников киберзащиты в 2024» Быстрое и правильное реагирование на угрозы информационной безопасности требует актуальных знаний и практической подготовки специалистов. 27 июня в 12:00 наши эксперты наши эксперты расскажут, как сделать систему развития и роста кадров в кибербезопасности более прозрачной и эффективной. Вы узнаете: 1. Как создать ...

ИИ на экранах: взгляд через призму кинематографа 🎬 В 60-х годах ИИ в кино часто изображался как враг или угроза, особенно в ранних фильмах, отражая опасения относительно возможного восстания машин против создателей. 📜 С течением времени образы ИИ в кино стали более разнообразными, представляя их как зеркальные отражения людей, двойников или даже гибридов человека и машины. 🎥 Анализ более 50 ...

Более 1300 доменов распространяют вредоносные программы под видом взломанного популярного софта, офисных приложений и активаторов к ним. На киберпреступную активность указали специалисты компании F.A.C.C.T.

Игорь Душа, НОТА КУПОЛ: 💭 Реально ли в короткие сроки создать и внедрить отечественное программное обеспечение? 💭 С какими сложностями сталкиваются разработчики? 💭 О том, как ведётся работа по импортозамещению в сфере ИТ и ИБ https://www.anti-malware.ru/interviews/2024-06-20/43598

MaxPatrol SIEM — не делайте это сами 🦾 27 июня в 14:00 (мск) 💥 MaxPatrol SIEM берет на себя рутинную работу аналитика по мониторингу и управлению событиями. Регистрируйтесь на онлайн-запуск MaxPatrol SIEM 8.2, чтобы узнать, как ML-модуль BAD 🤖 не только выдает второе мнение по событию в виде risk score, но и самостоятельно обнаруживает целенаправленные атаки. Регистрируйтесь, чтобы узна ...

Внимание! Стартует аналитический доклад Ильи Шабанова, генерального директора «АМ Медиа», на конференции IT IS conf – 2024. Подключайтесь к трансляции: https://www.youtube.com/live/CP_qTUj9rlY?si=aCS-8rA3O7JCfMz8

Разработчики мессенджера Signal, который славится упором на конфиденциальность, указали на минусы предложения Евросоюза — сканировать личные сообщения на наличие запрещенного контента с эксплуатацией детей (CSAM).

Данные AMD выставлены на продажу в даркнете 🕵️‍♂️ AMD начала расследование после того, как на хакерском форуме появились данные, якобы украденные у компании. 🆘 Краденые данные включают сведения о сотрудниках, финансовые документы и конфиденциальную информацию. 👿 Хакер, известный как IntelBroker, опубликовал скриншоты некоторых предполагаемых учётных данных AMD, но не сообщил ни цену за эти д ...

Китайский производитель открывает новую эру интерактивных кукол ❤️ В августе Starpery Technology представит прототипы секс-роботов, оснащенных AI для физического взаимодействия и коммуникации в мужском или женском образе. 👥 Новое поколение роботов, способное к движениям и речи, обещает эмоциональную связь, превосходя традиционные силиконовые модели с ограниченными реакциями. 😉 Несмотря на ко ...

По данным StormWall за неполный 2024 год, профессиональную отечественную защиту от DDoS-атак используют 93,5% российских компаний списка Топ-500. С прошлого года этот показатель возрос на 3,5 п. п.

На этой неделе Google выпустила обновление Chrome 126, устраняющее в общей сложности шесть уязвимостей, четыре из которых получили высокую степень риска (о них сообщили сторонние исследователи).

​​🚀 Обновленный проект «Биржа ИБ и IT-стартапов» стартовал! Ты руководитель ИБ или IT-стартапа и ищешь инвестиции? Это твой шанс! Покажи свой проект специалистам в области IT и кибербеза, получи качественный нетворкинг, полезные контакты для развития своего дела и возможность получить денежный приз. «Биржа ИБ и IT-стартапов» – это проект «Делового Петербурга» и компании «Газинформсервис», кот ...

В Telegram множатся фейковые аккаунты известных блогеров, созданные для реализации мошеннических схем. Поддельные каналы быстро набирают подписчиков, готовых отозваться на любое предложение своего кумира.

Конференция IT IS conf – 2024 20 июня 2024 года в Екатеринбурге состоится IT IS conf — крупнейшая на Урале конференция о трендах в ИТ и ИБ. Пятая ежегодная конференция о трендах в ИТ и ИБ соберет экспертов в сфере информационных технологий и безопасности со всей страны, руководителей ИТ-компаний, глав профильных министерств и представителей бизнес-структур для обмена опытом и актуальной информац ...

Обнаружена критическая уязвимость в устройствах D-Link 🆘 В нескольких моделях беспроводных роутерах D-Link обнаружена критическая уязвимость CVE-2024-6045, позволяющая злоумышленникам без аутентификации получить административный доступ к устройствам. 🛠 Проблема вызвана нераскрытым встроенным тестовым бэкдором, который позволяет активировать Telnet-сервис и получить учётные данные администра ...

В Mailcow, почтовом сервере с открытым исходным кодом, обнаружились две уязвимости, которые злоумышленники могут использовать для выполнения произвольного кода на проблемных установках.

​📢 Внимание! Начинается онлайн-конференция AM Live "Контроль и защита неструктурированных данных" 📅 Дата: 19 июня 2024 ⏰ Время: c 11:00 до 13:00 (МСК) 🌐 Место: Онлайн Вы узнаете, какие возможности сейчас дают российские системы контроля и управления доступом к различным неструктурированным данным – DCAP (Data-Centric Audit and Protection). Какие сложности могут возникнут в процессе их выбора ...

РАМ-система Solar SafeInspect от ГК «Солар» теперь соответствует требованиям по четвёртому уровню доверия и техническим условиям ФСТЭК России. Регулятор выдал соответствующий сертификат.

Специалисты «Лаборатории Касперского» в этом месяце изучили 193 миллиона паролей, лежащих в открытом доступе на ресурсах дарквеба. Вывод неутешительный: 45% (87 млн) подбираются менее чем за минуту.

Китай создал ИИ-командира для управления войсками 🇨🇳 В Китае создали виртуального «ИИ-командира», который полностью повторяет человеческие модели мышления и личностные черты, что является прорывом в военных технологиях. 🎮 Виртуальному генералу впервые была вверена полная верховная власть в масштабных военных играх Народно-освободительной армии Китая, где он обучается и эволюционирует в реаль ...

Positive Technologies и НОТА (входит в Холдинг Т1) объявили об интеграции своих продуктов. Внедрение PT Application Inspector и PT BlackBox в DevOps-конвейер Платформы Сфера призвано повысить надежность и эффективность создаваемых веб-приложений.

Привет, друзья! Мы продолжаем рассказывать вам про наш грядущий 27 июня AM Live+ ⚡️ гибридную конференцию, которой мы закроем телевизионный сезон Почему гибридную? В этот раз AM Live+ пройдет в трех форматах: ✅ Первую часть — классическую дискуссию AM Live увидят как гости в зале, так и наши зрители онлайн. Тема: Управление рисками ИБ Лучше зарегистрироваться прямо сейчас, и мы напомним ...

Льготная ИТ-ипотека: Москва и Питер выпадают из игры? 💼 Правительство рассматривает возможность изменения условий программы льготной ипотеки для сотрудников IT-сферы. ✔️ Обсуждаются два основных варианта: повышение минимального порога по зарплате и исключение Москвы и Санкт-Петербурга из программы. Вице-премьер Дмитрий Григоренко поручил Минфину и Минцифры до 20 июня проработать этот вопрос. ...

​​📺 Пятый эпизод реалити «PT NGFW за стеклом» |19 июня в 14:00| Продолжаем рассказывать про разработку самого производительного NGFW на российском рынке. В этот раз расскажем про движок IPS. Алексей Дядин, руководитель разработки ядра PT NGFW: 📍 Развеет мифы об IPS-модуле 📍 Поделится визионерским взглядом на привычную технологию 📍 Расскажет, почему наш PT IPS выжимает более 60 Гбит/c По тра ...

Компания «Ростелеком» планирует расширить возможности ОС «Аврора» за счет внедрения ИИ-технологий. Подобная функциональность позволит автоматизировать процессы управления, оптимизировать обработку данных, улучшить пользовательский опыт.

«Лаборатория Касперского» выпустила новую версию Kaspersky Thin Client под номером 2.0. В ней разработчики отмечают расширенные возможности удалённого подключения, высокую скорость доставки приложений и доработанный интерфейс.

🔥 Уже завтра, в 11:00 (МСК), — новый эфир AM Live! «Контроль и защита неструктурированных данных» Поговорим об актуальных угрозах и рисках, которые возникают при недостаточном внимании к защите неструктурированных данных. Вы узнаете, какие возможности сейчас дают российские системы контроля и управления доступом к различным неструктурированным данным – DCAP. Зарегистрироваться »»

Эксплойты дают злоумышленникам возможность эффективно использовать уязвимости в коде. К наиболее популярным на теневом рынке наборам эксплойтов можно отнести BlackHole, Nuclear, Rig. С их помощью сторонние лица могут получить доступ к личным данным пользователя или нарушить работу системы. Во многих случаях эксплуатация брешей дополняется другими вредоносными действиями — например, фишингом.