infosec&anti_malware

Источником атаки мощностью в 3,8 Тбит/с, которой подверглись сети американской компании Cloudflare, стал ботнет, состоящий из маршрутизаторов Asus и Mikrotik, а также DVR и веб-серверов.

I-XRAY: когда умные очки знают о вас больше, чем вы думаете 👓 Двое студентов Гарварда разработали умные очки с функцией распознавания лиц, способные мгновенно идентифицировать человека. Устройство также извлекает дополнительную информацию о человеке из интернета, включая домашний адрес и данные о членах семьи. 💻 Проект получил название I-XRAY и основан на коммерчески доступных очках Ray Ban. С ...

Kaspersky NGFW с антивирусным ядром и глобальной тактической аналитикой по угрозам обеспечивает проактивную защиту корпоративных сетей. Широкие сценарии интеграции и реагирования на атаки позволяют эффективно предотвращать инциденты в режиме реального времени, что минимизирует риски при попытках атак на инфраструктуры компаний.

Приложение Gmail для iOS и iPadOS перестало обновлять почту. Проблемы имеют место у разных провайдеров, как фиксированных, так и мобильных. Веб-версия и приложения для Android продолжают работать.

Версия браузера Firefox под номером 131.0 для мобильных устройств на Android усовершенствовала методы борьбы со снятием цифрового отпечатка. Разработчики попытались максимально затруднить идентификацию пользователей в Сети.

| Переслано из: <Цифровой блокпост> | Ошибка на полмиллиона: забытые AirPods приводят к поимке угонщиков Ferrari 🚗 Полиция Уотербери задержала двух подозреваемых в серии угонов дорогостоящих автомобилей, включая Ferrari стоимостью 575 000 долларов. Местонахождение угнанного Ferrari удалось отследить благодаря оставленным в салоне наушникам AirPods владельца. 📱 При попытке задержания один из ...

Группа компаний «Гарда» и компания Security Vision объявляют об интеграции платформы Security Vision TIP и сервиса данных о киберугрозах «Гарда Threat Intelligence».

Исследователи из Akamai обнаружили, что службы CUPS можно использовать как посредников в DDoS-атаках с отражением и усилением трафика. В интернете присутствуют свыше 58 тыс. серверов, уязвимых к таким злоупотреблениям.

Создатели UAPS и Cryptex под следствием 💼 Следственный комитет России возбудил уголовное дело против создателей анонимной платежной системы UAPS и криптобиржи Cryptex. Им предъявлены обвинения в организации преступного сообщества, неправомерном доступе к компьютерной информации и незаконной банковской деятельности. 💻 По данным следствия, с 2013 года преступники разработали инфраструктуру из 33 ...

Специалисты F.A.C.C.T. выявили кампанию, нацеленную на кражу данных у бизнесменов с помощью инфостилеров. Ее инициаторы используют адресные рассылки и проводят атаки в разных регионах, в том числе в России.

Абстракция делает код более конкретным💡 В статье для Positive Research Георгий Александрия рассказывает: 🔍 Что такое SAST и абстрактная интерпретация 🛡 Как применять символьное выполнение кода для тестирования защищенности приложений 📛 Как бороться с главной проблемой алгоритма анализа — увеличением объема используемых ресурсов 📖 Positive Research — говорим о том, как строить реальную безо ...

Клуб «Безопасность информации в промышленности» (БИП-Клуб) и ПАО «ГМК «Норильский никель» позвали представителей компаний-вендоров и интеграторов в сфере ИБ, а также сотрудников отраслевых регуляторов и ключевых игроков рынка на большую встречу.

Telegram и конфиденциальность: Дуров расставляет точки над i 📊 Павел Дуров пояснил, что Telegram может передавать IP-адреса и номера телефонов преступников государственным органам при наличии корректного юридического запроса. Основатель мессенджера подчеркнул, что эта практика существует с 2018 года и не является нововведением. 🤖 Для обеспечения прозрачности создан бот @transparency, предостав ...

Рассмотрим ключевые аспекты выбора DCAP-системы (Data-Centric Audit and Protection, управление доступом к неструктурированным данным), включая нюансы бюджетирования, архитектуры, технологий и технического исполнения.

Компании «МCофт» и «РЕД СОФТ» заявили об успешном окончании лабораторных испытаний совместимости текущих версий своих продуктов. На основании протокола, согласованного обеими сторонами, был выпущен соответствующий сертификат.

Правоохранительные органы нескольких стран объявили об аресте 4 участников группировки LockBit, которая специализируется на кибервымогательстве. При этом оказалось, что преступники сохраняли украденные у атакованных компаний данные, а не уничтожали их.

До R•EVOLUTION CONFERENCE остаются считаные дни — уже 11 октября состоится главное киберсобытие осени от R•Vision! 🔗Зарегистрироваться Делимся подробностями насыщенной программы мероприятия. Панельная дискуссия: Диалог с регуляторами Ландшафт кибербезопасности серьезно поменялся за последние два года. Вместе с представителями регуляторов и экспертами из крупнейших компаний на конференции в том ...

От Франции до Испании: сеть LockBit распадается 🚔 Французская жандармерия арестовала подозреваемого разработчика LockBit во время его отпуска. Задержанному предъявлены серьезные обвинения в связи с деятельностью организованной преступной группы. 🇬🇧 В Великобритании задержаны два человека, связанных с LockBit. Один подозревается в прямых связях с группировкой, другой - в отмывании денег. 🛡 И ...

Михаил Иванов, генеральный директор «С-Терра СиЭсПи»: 💭 как влияет тенденция импортозамещения на компании в сфере информационной безопасности 💭 как «С-Терра СиЭсПи» реагирует на эти изменения 💭 о конкуренции на рынке межсетевых экранов https://www.anti-malware.ru/interviews/2024-10-02/44294

​📢 Внимание! Начинается онлайн-конференция AM Live Plus «AM Live Plus: Безопасная разработка (DevSecOps)» 📅 Дата: 02 октября 2024 ⏰ Время: c 11:00 до 13:00 (МСК) 🌐 Место: Онлайн Вы узнаете, каким должен быть идеальный процесс безопасной разработки программного обеспечения в 2024 году. Расскажем, какие компетенции необходимы для этого, а также какие средства безопасности и автоматизации следуе ...

| Переслано из: <AM Live Plus> | Друзья, вот и настал этот день! Мы начинаем наше мероприятие AM Live Plus ровно в 11:00! Илья Шабанов, ведущий первой секции AM Live Plus. Ссылка на онлайн-регистрацию: https://liveplus.anti-malware.ru/#reg

| Переслано из: <AM Live Plus> | Друзья, вот и настал этот день! Мы начинаем наше мероприятие AM Live Plus ровно в 11:00! Олеся Афанасьева, ведущая шоу AM Talk. Ссылка на онлайн-регистрацию: https://liveplus.anti-malware.ru/#reg

Разработчики браузера Arc запустили программу по поиску уязвимостей в коде. Теперь сторонние исследователи в области кибербезопасности смогут сообщать о багах и получать вознаграждения от компании.

Друзья, вот и настал этот день! Мы начинаем наше трендовое мероприятие AM Live Plus ровно в 11:00! Екатерина Ярцева, ведущая шоу «Продать за 20 минут» Ссылка на онлайн-регистрацию: https://liveplus.anti-malware.ru/#reg

Вечером 1 октября и в ночь с 1 на 2 октября в работе мессенджера произошел сбой. Он практически совпал по времени с началом массированной ракетной атаки Ирана на Израиль.

| Переслано из: <Цифровой блокпост> | Израиль вынуждает иранский самолет вернуться домой ✈️ Израиль взломал сеть связи диспетчерской вышки международного аэропорта Бейрут-Рафик Харири и запретил иранскому самолету совершать посадку. Грузовой самолет авиакомпании Qasem Air рейса QFZ9964 был вынужден вернуться в Тегеран, уже заходя на посадку. 🛑 Израиль заявил о готовности нанести удар по аэроп ...

InfoWatch ARMA Стена (NGFW), межсетевой экран для корпоративного сегмента, включен в Реестр российского программного обеспечения. Это дает возможность использовать InfoWatch ARMA Стена в тех организациях, которые должны перейти на отечественное ПО и СЗИ (включая субъекты КИИ).

«Лаборатория Касперского» и Компания «Актив» представили результат совместной разработки — версию KICS Portable Scanner, устанавливаемую на Рутокен ЭЦП 2.0 Flash. Новинка позиционируется как более безопасное решение.

От соцсетей до госбезопасности: новый подход к разведданным 📊 Бывший аналитик ЦРУ предложил создать новое разведывательное ведомство в США. Агентство будет специализироваться на анализе данных из открытых источников, включая соцсети и технологические платформы. 💡 Новое «Агентство разведки по открытым источникам» (OSA) сосредоточится на сборе общедоступной и коммерческой информации. Это позволи ...

По данным Т1 Иннотех, полученным через систему сравнительной аналитики ОРИКС, у российских банков убытки от операционных рисков по итогам 1 квартала 2024 года составили 0,29%. Для более 100 иностранных компаний за тот же период показатель составил 0,93%, а в ряде случаев — превышал 2%.

В сетевом андеграунде выложили дамп, позиционируемый как клиентская база интернет-магазина MebHome.ru. Согласно объявлениям, файл SQL содержит записи с данными более 240 тыс. зарегистрированных пользователей.

DevSecOps (безопасная разработка приложений) помогает выпускать устойчивые к угрозам ИТ-продукты, снижая риск появления уязвимостей. Методология объединяет средства автоматического анализа кода, сканеры контейнеров, а также набор организационных подходов.

| Переслано из: <AM Live Plus> | 💥2 октября состоится флагманское мероприятие от «АМ Media» АМ Live Plus Безопасная разработка (DevSecOps) 🙋🏻Продолжаем знакомить вас с участниками: Рустам Агаев – специалист по информационной безопасности в компании Alpha Systems. Суммарный опыт в сфере ИТ и ИБ насчитывает более 20 лет, 15 из которых – на стороне заказчика. Понимает реальные потребности из ...

Согласно статистике, с использованием инструментов для пентеста проходит каждая восьмая атака. Особое внимание эксперты обращают на фреймворк Havoc, который в последние месяцы все чаще используют киберпреступники.

| Переслано из: <AM Live Plus> | 💥2 октября состоится флагманское мероприятие от «АМ Media» АМ Live Plus Безопасная разработка (DevSecOps) 🙋🏻Продолжаем знакомить вас с участниками: Дмитрий Евдокимов – основатель и технический директор компании Luntry. Специализируется в безопасности контейнеров и Kubernetes. Является автором курса «Cloud Native безопасность в Kubernetes». 🙅🏻 Не верит, ...

🚨АМ Live Plus – уже завтра! Так вышло, что вы не сможете присутствовать в зале? Не беда! Смотрите нас онлайн, будем обсуждать тему: Безопасная разработка (DevSecOps) ✅ Вы узнаете, как избежать ошибок безопасности при разработке приложений ✅ Познакомитесь с новыми продуктами и практиками, которые сделают процессы проще и эффективнее 🙌 А в нашем Телеграм-канале АМ Live Plus мы будем делиться ...

| Переслано из: <AM Live Plus> | 💥2 октября состоится флагманское мероприятие от «АМ Media» АМ Live Plus Безопасная разработка (DevSecOps) 🙋🏻Продолжаем знакомить вас с ведущими: Илья Шабанов – телеведущий, модератор, автор многих аналитических статей, технологических сравнений и тестов, опубликованных на Anti-Malware.ru и в других изданиях. С 2000 года работает в области интернет-технол ...

Сбой в PlayStation Network произошел по всему миру, затронув в том числе российские учетные записи. Sony признала проблему и заявила, что работает над ее решением, но причин сбоя не назвала.

Wi-Fi без риска: Microsoft расширяет возможности Defender 🛡 Microsoft добавила функцию Defender VPN в свой антивирус. Теперь Защитник автоматически обнаруживает незащищенные Wi-Fi сети и предлагает включить VPN для безопасного соединения. 🌐 Поддержка VPN расширена на все основные платформы - Windows, macOS, Android и iOS. Защита приватности теперь охватывает больше стран, включая США, Великобр ...

| Переслано из: <AM Live Plus> | 💥2 октября состоится флагманское мероприятие от «АМ Media» АМ Live Plus Безопасная разработка (DevSecOps) 🙋🏻Продолжаем знакомить вас с участниками: Илья Поляков – руководитель отдела анализа кода в Angara Security. Опыт в сфере информационной безопасности – 15 лет. Илья – эксперт в построении процессов безопасной разработки. 🎙2 октября Илья выступит в п ...

На протяжении более чем 10 лет компании Telegram удавалось развиваться при непрозрачности данных об источнике её финансирования. Может, причина давления на Павла Дурова кроется в финансовых проблемах? Не грозит ли это ростом рисков для российских пользователей?

Microsoft временно приостановила развертывание проблемного обновления Windows 11 KB5043145, которое приводило компьютеры в неработоспособное состояние. Например, оно вызывало BSOD, циклическую перезагрузку, а также мешало работе устройств ввода и беспроводной сети.

В работе ряда сервисов «Яндекса» 27-28 сентября произошли сбои, которые привели к лишним списаниям денег со счетов пользователей. Данные сбои сам «Яндекс» связал с техническими проблемами вследствие неудачного обновления ПО, ряд экспертов — с кибератакой.

Встроенный в Windows защитный софт Microsoft Defender теперь может автоматически детектировать незащищённые сети Wi-Fi и уведомлять пользователей при подключении к ним.

| Переслано из: <AM Live Plus> | 💥2 октября состоится флагманское мероприятие от «АМ Media» АМ Live Plus Безопасная разработка (DevSecOps) 🙋🏻Продолжаем знакомить вас с участниками: Евгений Тодышев – руководитель направления «Безопасная разработка» в Центре кибербезопасности УЦСБ, спикер крупных российских конференций. Опыт в ИБ – 10 лет. Участвует в создании профильных мероприятий на Урал ...

Telegram становится «охотничьими угодьями» для спецслужб 📰По данным WSJ, Telegram стал важным инструментом для правоохранительных органов в борьбе с преступностью. За последние пять лет спецслужбы США успешно привлекли к ответственности многих преступников, используя их собственные сообщения в открытых телеграм-каналах. 🌐 До появления Telegram преступники в основном использовали разрозненные ф ...

🙅🏻Не будет в Москве? 📚Не отпустили с работы? Только хотели нажать на кнопку регистрации, а она превратилась в тыкву? Нам очень жаль 🥺 Но! Есть выход! Выход в телеграм-канал AM Live Plus ⚡️Новости, репортажи, интервью и backstage с флагманского мероприятия AM Media Безопасная разработка (DevSecOps). 🔈2 октября мы превратим площадку в настоящий форум. Подписывайтесь на AM Live Pl ...

Разработчики Microsoft полностью перестроили систему безопасности Windows Recall. ИИ-ассистент теперь работает с данными в изолированной среде, по умолчанию неактивен и при включении требует аутентификации через Windows Hello.