infosec&anti_malware

Специалисты F.A.C.C.T. выявили кампанию, нацеленную на кражу данных у бизнесменов с помощью инфостилеров. Ее инициаторы используют адресные рассылки и проводят атаки в разных регионах, в том числе в России.

Абстракция делает код более конкретным💡 В статье для Positive Research Георгий Александрия рассказывает: 🔍 Что такое SAST и абстрактная интерпретация 🛡 Как применять символьное выполнение кода для тестирования защищенности приложений 📛 Как бороться с главной проблемой алгоритма анализа — увеличением объема используемых ресурсов 📖 Positive Research — говорим о том, как строить реальную безо ...

Клуб «Безопасность информации в промышленности» (БИП-Клуб) и ПАО «ГМК «Норильский никель» позвали представителей компаний-вендоров и интеграторов в сфере ИБ, а также сотрудников отраслевых регуляторов и ключевых игроков рынка на большую встречу.

Telegram и конфиденциальность: Дуров расставляет точки над i 📊 Павел Дуров пояснил, что Telegram может передавать IP-адреса и номера телефонов преступников государственным органам при наличии корректного юридического запроса. Основатель мессенджера подчеркнул, что эта практика существует с 2018 года и не является нововведением. 🤖 Для обеспечения прозрачности создан бот @transparency, предостав ...

Рассмотрим ключевые аспекты выбора DCAP-системы (Data-Centric Audit and Protection, управление доступом к неструктурированным данным), включая нюансы бюджетирования, архитектуры, технологий и технического исполнения.

Компании «МCофт» и «РЕД СОФТ» заявили об успешном окончании лабораторных испытаний совместимости текущих версий своих продуктов. На основании протокола, согласованного обеими сторонами, был выпущен соответствующий сертификат.

Правоохранительные органы нескольких стран объявили об аресте 4 участников группировки LockBit, которая специализируется на кибервымогательстве. При этом оказалось, что преступники сохраняли украденные у атакованных компаний данные, а не уничтожали их.

До R•EVOLUTION CONFERENCE остаются считаные дни — уже 11 октября состоится главное киберсобытие осени от R•Vision! 🔗Зарегистрироваться Делимся подробностями насыщенной программы мероприятия. Панельная дискуссия: Диалог с регуляторами Ландшафт кибербезопасности серьезно поменялся за последние два года. Вместе с представителями регуляторов и экспертами из крупнейших компаний на конференции в том ...

От Франции до Испании: сеть LockBit распадается 🚔 Французская жандармерия арестовала подозреваемого разработчика LockBit во время его отпуска. Задержанному предъявлены серьезные обвинения в связи с деятельностью организованной преступной группы. 🇬🇧 В Великобритании задержаны два человека, связанных с LockBit. Один подозревается в прямых связях с группировкой, другой - в отмывании денег. 🛡 И ...

Михаил Иванов, генеральный директор «С-Терра СиЭсПи»: 💭 как влияет тенденция импортозамещения на компании в сфере информационной безопасности 💭 как «С-Терра СиЭсПи» реагирует на эти изменения 💭 о конкуренции на рынке межсетевых экранов https://www.anti-malware.ru/interviews/2024-10-02/44294

​📢 Внимание! Начинается онлайн-конференция AM Live Plus «AM Live Plus: Безопасная разработка (DevSecOps)» 📅 Дата: 02 октября 2024 ⏰ Время: c 11:00 до 13:00 (МСК) 🌐 Место: Онлайн Вы узнаете, каким должен быть идеальный процесс безопасной разработки программного обеспечения в 2024 году. Расскажем, какие компетенции необходимы для этого, а также какие средства безопасности и автоматизации следуе ...

| Переслано из: <AM Live Plus> | Друзья, вот и настал этот день! Мы начинаем наше мероприятие AM Live Plus ровно в 11:00! Илья Шабанов, ведущий первой секции AM Live Plus. Ссылка на онлайн-регистрацию: https://liveplus.anti-malware.ru/#reg

| Переслано из: <AM Live Plus> | Друзья, вот и настал этот день! Мы начинаем наше мероприятие AM Live Plus ровно в 11:00! Олеся Афанасьева, ведущая шоу AM Talk. Ссылка на онлайн-регистрацию: https://liveplus.anti-malware.ru/#reg

Разработчики браузера Arc запустили программу по поиску уязвимостей в коде. Теперь сторонние исследователи в области кибербезопасности смогут сообщать о багах и получать вознаграждения от компании.

Друзья, вот и настал этот день! Мы начинаем наше трендовое мероприятие AM Live Plus ровно в 11:00! Екатерина Ярцева, ведущая шоу «Продать за 20 минут» Ссылка на онлайн-регистрацию: https://liveplus.anti-malware.ru/#reg

Вечером 1 октября и в ночь с 1 на 2 октября в работе мессенджера произошел сбой. Он практически совпал по времени с началом массированной ракетной атаки Ирана на Израиль.

| Переслано из: <Цифровой блокпост> | Израиль вынуждает иранский самолет вернуться домой ✈️ Израиль взломал сеть связи диспетчерской вышки международного аэропорта Бейрут-Рафик Харири и запретил иранскому самолету совершать посадку. Грузовой самолет авиакомпании Qasem Air рейса QFZ9964 был вынужден вернуться в Тегеран, уже заходя на посадку. 🛑 Израиль заявил о готовности нанести удар по аэроп ...

InfoWatch ARMA Стена (NGFW), межсетевой экран для корпоративного сегмента, включен в Реестр российского программного обеспечения. Это дает возможность использовать InfoWatch ARMA Стена в тех организациях, которые должны перейти на отечественное ПО и СЗИ (включая субъекты КИИ).

«Лаборатория Касперского» и Компания «Актив» представили результат совместной разработки — версию KICS Portable Scanner, устанавливаемую на Рутокен ЭЦП 2.0 Flash. Новинка позиционируется как более безопасное решение.

От соцсетей до госбезопасности: новый подход к разведданным 📊 Бывший аналитик ЦРУ предложил создать новое разведывательное ведомство в США. Агентство будет специализироваться на анализе данных из открытых источников, включая соцсети и технологические платформы. 💡 Новое «Агентство разведки по открытым источникам» (OSA) сосредоточится на сборе общедоступной и коммерческой информации. Это позволи ...

По данным Т1 Иннотех, полученным через систему сравнительной аналитики ОРИКС, у российских банков убытки от операционных рисков по итогам 1 квартала 2024 года составили 0,29%. Для более 100 иностранных компаний за тот же период показатель составил 0,93%, а в ряде случаев — превышал 2%.

В сетевом андеграунде выложили дамп, позиционируемый как клиентская база интернет-магазина MebHome.ru. Согласно объявлениям, файл SQL содержит записи с данными более 240 тыс. зарегистрированных пользователей.

DevSecOps (безопасная разработка приложений) помогает выпускать устойчивые к угрозам ИТ-продукты, снижая риск появления уязвимостей. Методология объединяет средства автоматического анализа кода, сканеры контейнеров, а также набор организационных подходов.

| Переслано из: <AM Live Plus> | 💥2 октября состоится флагманское мероприятие от «АМ Media» АМ Live Plus Безопасная разработка (DevSecOps) 🙋🏻Продолжаем знакомить вас с участниками: Рустам Агаев – специалист по информационной безопасности в компании Alpha Systems. Суммарный опыт в сфере ИТ и ИБ насчитывает более 20 лет, 15 из которых – на стороне заказчика. Понимает реальные потребности из ...

Согласно статистике, с использованием инструментов для пентеста проходит каждая восьмая атака. Особое внимание эксперты обращают на фреймворк Havoc, который в последние месяцы все чаще используют киберпреступники.

| Переслано из: <AM Live Plus> | 💥2 октября состоится флагманское мероприятие от «АМ Media» АМ Live Plus Безопасная разработка (DevSecOps) 🙋🏻Продолжаем знакомить вас с участниками: Дмитрий Евдокимов – основатель и технический директор компании Luntry. Специализируется в безопасности контейнеров и Kubernetes. Является автором курса «Cloud Native безопасность в Kubernetes». 🙅🏻 Не верит, ...

🚨АМ Live Plus – уже завтра! Так вышло, что вы не сможете присутствовать в зале? Не беда! Смотрите нас онлайн, будем обсуждать тему: Безопасная разработка (DevSecOps) ✅ Вы узнаете, как избежать ошибок безопасности при разработке приложений ✅ Познакомитесь с новыми продуктами и практиками, которые сделают процессы проще и эффективнее 🙌 А в нашем Телеграм-канале АМ Live Plus мы будем делиться ...

| Переслано из: <AM Live Plus> | 💥2 октября состоится флагманское мероприятие от «АМ Media» АМ Live Plus Безопасная разработка (DevSecOps) 🙋🏻Продолжаем знакомить вас с ведущими: Илья Шабанов – телеведущий, модератор, автор многих аналитических статей, технологических сравнений и тестов, опубликованных на Anti-Malware.ru и в других изданиях. С 2000 года работает в области интернет-технол ...

Сбой в PlayStation Network произошел по всему миру, затронув в том числе российские учетные записи. Sony признала проблему и заявила, что работает над ее решением, но причин сбоя не назвала.

Wi-Fi без риска: Microsoft расширяет возможности Defender 🛡 Microsoft добавила функцию Defender VPN в свой антивирус. Теперь Защитник автоматически обнаруживает незащищенные Wi-Fi сети и предлагает включить VPN для безопасного соединения. 🌐 Поддержка VPN расширена на все основные платформы - Windows, macOS, Android и iOS. Защита приватности теперь охватывает больше стран, включая США, Великобр ...

| Переслано из: <AM Live Plus> | 💥2 октября состоится флагманское мероприятие от «АМ Media» АМ Live Plus Безопасная разработка (DevSecOps) 🙋🏻Продолжаем знакомить вас с участниками: Илья Поляков – руководитель отдела анализа кода в Angara Security. Опыт в сфере информационной безопасности – 15 лет. Илья – эксперт в построении процессов безопасной разработки. 🎙2 октября Илья выступит в п ...

На протяжении более чем 10 лет компании Telegram удавалось развиваться при непрозрачности данных об источнике её финансирования. Может, причина давления на Павла Дурова кроется в финансовых проблемах? Не грозит ли это ростом рисков для российских пользователей?

Microsoft временно приостановила развертывание проблемного обновления Windows 11 KB5043145, которое приводило компьютеры в неработоспособное состояние. Например, оно вызывало BSOD, циклическую перезагрузку, а также мешало работе устройств ввода и беспроводной сети.

В работе ряда сервисов «Яндекса» 27-28 сентября произошли сбои, которые привели к лишним списаниям денег со счетов пользователей. Данные сбои сам «Яндекс» связал с техническими проблемами вследствие неудачного обновления ПО, ряд экспертов — с кибератакой.

Встроенный в Windows защитный софт Microsoft Defender теперь может автоматически детектировать незащищённые сети Wi-Fi и уведомлять пользователей при подключении к ним.

| Переслано из: <AM Live Plus> | 💥2 октября состоится флагманское мероприятие от «АМ Media» АМ Live Plus Безопасная разработка (DevSecOps) 🙋🏻Продолжаем знакомить вас с участниками: Евгений Тодышев – руководитель направления «Безопасная разработка» в Центре кибербезопасности УЦСБ, спикер крупных российских конференций. Опыт в ИБ – 10 лет. Участвует в создании профильных мероприятий на Урал ...

Telegram становится «охотничьими угодьями» для спецслужб 📰По данным WSJ, Telegram стал важным инструментом для правоохранительных органов в борьбе с преступностью. За последние пять лет спецслужбы США успешно привлекли к ответственности многих преступников, используя их собственные сообщения в открытых телеграм-каналах. 🌐 До появления Telegram преступники в основном использовали разрозненные ф ...

🙅🏻Не будет в Москве? 📚Не отпустили с работы? Только хотели нажать на кнопку регистрации, а она превратилась в тыкву? Нам очень жаль 🥺 Но! Есть выход! Выход в телеграм-канал AM Live Plus ⚡️Новости, репортажи, интервью и backstage с флагманского мероприятия AM Media Безопасная разработка (DevSecOps). 🔈2 октября мы превратим площадку в настоящий форум. Подписывайтесь на AM Live Pl ...

Разработчики Microsoft полностью перестроили систему безопасности Windows Recall. ИИ-ассистент теперь работает с данными в изолированной среде, по умолчанию неактивен и при включении требует аутентификации через Windows Hello.

| Переслано из: <AM Live Plus> | Регистрация на офлайн - ВСЁ!🚫 Друзья! Места в зале на АМ Live Plus закончились, поэтому мы ждём вас онлайн. ➕Хотите быть в «Плюсе»? Присоединяйтесь к нам 2 октября, начинаем в 11:00!

Китайский firewall добрался до космоса 🛰 Китай разрабатывает новые правила для спутникового широкополосного интернета. Эти правила направлены на усиление национальной безопасности и цензуры в стране. 🚫 Запрещается использование спутникового оборудования для распространения «вредной» информации. К такой информации относится контент, подрывающий доверие к власти, угрожающий национальной безопасн ...

| Переслано из: <AM Live Plus> | 💥2 октября состоится флагманское мероприятие от «АМ Media» АМ Live Plus Безопасная разработка (DevSecOps) 🙋🏻Продолжаем знакомить вас с участниками: Константин Крючков – владелец продукта AppSec.Track. Занимался строительством процессов DevSecOps, поиском и устранением уязвимостей в продуктах, участвовал в Bug Bounty и CTF. 🎙2 октября Константин выступи ...

Как показало исследование, которое провела компания RTM Group, с 2019 года количество исков за нарушение авторских прав выросло более чем в 10 раз. Без удовлетворения остается лишь около 5% исков.

Эксперты Центра цифровой экспертизы Роскачества определили семь наиболее распространенных схем, которые используют мошенники для обмана тех, кто ищет удаленную работу. Они связаны как с прямой кражей, так и с выманиванием конфиденциальных данных.

Как показали результаты исследования, проведенного интегратором «Инфосистемы Джет» среди российских компаний enterprise-сегмента, по итогам 2024 года рост спроса на проведение киберучений составил 25%. Особенно велик он в производственном секторе.

Центр правопорядка в городе Москве и Московской области обнаружил новую схему перехвата учетной записи на портале Госуслуг. Мошенники действуют от имени ресурсоснабжающих компаний, предлагая замену счетчиков.

Телефонные мошенники, выдающие себя за службу безопасности банка, начали использовать Android-трояна, выводящего поддельные пуш-уведомления о списании средств. Фейки призваны сделать звонок с ложным сообщением о взломе более убедительным.

Госсектор и крупные корпорации обязали переходить на российское ПО, в том числе системное, ещё до ухода зарубежных вендоров. После февраля 2022 года в эту сторону начали смотреть также многие небольшие компании и домашние пользователи. Однако сделать выбор им порой непросто. Предлагаем свой навигатор по российским ОС.