infosec&anti_malware

🔥 SOC-БАТЛ В ПРЯМОМ ЭФИРЕ! 🔥 Начинаем «Сравнение коммерческих SOC». 📊 Разберем реальные предложения от ведущих SOC-провайдеров: — Что входит в услуги? — Какие гарантии дают? — Кто круче по технологиям, поддержке и цене? 💥 Никаких шаблонов — только факты, цифры и честный разбор. Поможем понять, кто действительно может защитить вашу инфраструктуру. 🔗 СМОТРЕТЬ #SOC #инфобезопасность #кибербе ...

📈 Российский софт на подъеме: за 2024 год Реестр отечественного ПО пополнился рекордным числом решений — более 4600 новых продуктов от 2700 правообладателей. Особенно активно росли категории встроенного, промышленного ПО и средств анализа данных. Аналитики ИТ-холдинга Т1 отмечают не только рост количества, но и вовлеченность новых разработчиков: свыше 80% участников впервые вошли в Реестр.

Ставишь «антивирус» — теряешь деньги. Злоумышленники нашли способ воровать с банковских карт, даже не набирая ваш номер. Достаточно одного «полезного» приложения, и ваш смартфон уже работает на другую сторону. В этом выпуске — как троян CraxsRAT и переосмысленный NFCGate объединились в идеальную пару для мобильного мошенничества. Спойлер: звонить теперь не обязательно.

Открытый практикум Linux by Rebrain: Установка Linux на RAID массив После регистрации мы отправим вам подарок! Вы сможете найти его в ответном письме. 👉 Регистрация Время проведения: 9 апреля (среда), 20:00 по МСК Программа практикума: ▪️Разметка диска ▫️RAID массив ▪️Что нужно помнить при замене диска в RAID массиве Кто ведёт? Андрей Буранов — специалист по UNIX-системам в компании VK, в ...

🔥 Не пропустите прямой эфир: выбираем идеальный SOC под вашу организацию Уже сегодня встретимся на конференции АМ Live, где поговорим начистоту: что такое SOC в реальной жизни — не по учебникам, а по кейсам. Разберём, какие ошибки делают чаще всего, чем отличается коммерческий SOC от гибридного, и как не прогадать с выбором для своей компании. Будет честно, по делу и без маркетинговой пыли в гл ...

Пока вы читали это предложение, Chrome уже мог обновиться. В версии 135 Google прикрыла 14 дыр, включая одну особенно опасную use-after-free.

Иногда любопытство — не просто порок, а сигнал тревоги. Если ваш коллега вдруг начал интересоваться серверной, таскает на работу флешки и печатает больше, чем вся бухгалтерия вместе взятая — возможно, он не просто перерабатывает. Эксперт рассказал, как вычислить офисного «крота», пока тот не сбежал с клиентской базой и ноутбуком в закат.

• Час назад на «Госуслугах» стал доступен сервис «Сим-карты», где можно посмотреть, сколько и каких абонентских номеров зарегистрировано на пользователя у операторов связи. В данном разделе отображаются следующие номера: - Личные — когда сим-карта оформлена на ваш паспорт; - Корпоративные — когда организация выдала вам сим-карту и вы активировали её на Госуслугах. • По каждому номеру в разде ...

• Анекдот дня: хакер, который ранее украл 2930 ETH ($5,4 млн) у zkLend (L2 протокол, построенный на StarkNet), планировал отмыть их через криптомиксер TornadoCash, но нарвался на фишинговую ссылку и перевел все деньги другому хакеру... • А ведь когда хакер вывел из zkLend $5 млн, команда протокола попыталась связаться с ним, предложив вознаграждение. Хакер мог бы оставить себе 10% от украденной ...

Уже завтра, 2 апреля в 11.00 (среда), на AM Live состоится эфир, посвященный тому, какой SOC лучше выбрать. 💫 Не пропустите, будет очень интересно и полезно! 👉 Зарегистрироваться >> 👩🏻 Спикер — Екатерина Сюртукова, Независимый эксперт по информационной безопасности #AMLive_эфир2апреля_ч1

🔥Уже завтра, 02.04 (среда), на АМ Live состоится эфир, который мы посвятим сравнению коммерческих SOC. ✅ Мы сравним услуги коммерческих SOC по составу, уровню гарантийных обязательств и стоимости. Проанализируем инфраструктурные различия, уровень технологической зрелости и технической поддержки, чтобы вы могли лучше понять сильные и слабые стороны каждого из них. 📌 Когда: 02.04 в 15:00 👉 За ...

☁️ Переход в облако: свобода или угроза? Облачные сервисы дают бизнесу новые возможности, но вместе с ними — и новые риски: утечки, атаки через API, уязвимые конфигурации. Старые подходы к защите больше не работают — или работают не так, как раньше. 🔐 Как защищать публичные, гибридные и частные облака? 🏢 Какие провайдеры — действительно надёжные? 📊 И на что стоит обратить внимание в первую оче ...

Когда «железный конь» готов, но система — нет: в ГИБДД — цифровая пробуксовка. Сервисы «легли», инспекторы без ПТС, автовладельцы — в очередях и на нервах. Попасть в личный кабинет — квест, зарегистрировать машину — почти подвиг. А пока одни штурмуют отделения, другие вспоминают апрель 2024-го, когда «переход на отечественное» тоже закончился зависанием.

Компания UserGate открыла компьютерный класс в Губкинском университете. Почему лабораторные работы по теме информационной безопасности (ИБ) для студентов в области нефтегаза будут проводить на оборудовании российского разработчика? Это – спонсорство, стратегия роста бизнеса UserGate или отражение федерального стандарта?

🔥Уже завтра, 02.04 (среда), на АМ Live состоится эфир, который мы посвятим сравнению коммерческих SOC. ✅ Мы сравним услуги коммерческих SOC по составу, уровню гарантийных обязательств и стоимости. Проанализируем инфраструктурные различия, уровень технологической зрелости и технической поддержки, чтобы вы могли лучше понять сильные и слабые стороны каждого из них. 📌 Когда: 02.04 в 15:00 👉 За ...

🗞 Paged Out #5! • Вышел 6-й номер журнала Paged Out, который включает в себя различный материал на тему этичного хакинга и информационной безопасности. Публикуется в формате: 1 страница - 1 статья. Все выпуски можно скачать отсюда: https://pagedout.institute. Приятного чтения. #Журнал #ИБ

Коммерческий или гибридный SOC? Определимся с выбором уже завтра! ⏰ 2 апреля (среда) в 11:00 (МСК) О чем поговорим? ⏺️ Какая из моделей SOC выгоднее и почему? ⏺️ Какая модель упрощает выполнение законодательных и отраслевых требований? ⏺️ Какая реальная выгода будет, выбирая между MSSP и гибридом? 👉 Зарегистрироваться А пока - небольшой креатив для поднятия настроения😁 Пишите в комментар ...

🔥Уже завтра, 02.04 (среда), на АМ Live состоится эфир, который мы посвятим сравнению коммерческих SOC. ✅ Мы сравним услуги коммерческих SOC по составу, уровню гарантийных обязательств и стоимости. Проанализируем инфраструктурные различия, уровень технологической зрелости и технической поддержки, чтобы вы могли лучше понять сильные и слабые стороны каждого из них. 📌 Когда: 02.04 в 15:00 👉 За ...

🔥 AM Live: Сравнение коммерческих SOC — выбери лучший для своей безопасности! 🔐 Уже 2 апреля в 15:00 (МСК) разбираемся, как выбрать надежный коммерческий SOC, который действительно защитит ваш бизнес. Поговорим о главном: ✅ Какие услуги входят в базовый пакет? ✅ Как SOC может стать отраслевым центром ГосСОПКА? ✅ Хватает ли у них производительности для вашего трафика? ✅ Что под капотом: инфраст ...

ttps://t.me/SE_VirusTotal_bot">S.E. Virus Detect появится дополнительный функционал проверки URL-адреса, который будет обращаться по API к сервису Web-check и отдавать вам готовый отчет, содержащий все перечисленные выше данные. Ну и будет гораздо удобнее пользоваться сервисом, так как вам не придется открывать браузер, переходить на сайт и т.д., всё можно сделать не выходя из Telegram. • Ну а е ...

• Web-check - судя по названию этого инструмента, вы наверняка догадались, что речь пойдет о сервисе для анализа веб-сайтов. Функционал достаточно богатый и позволяет получить следующую информацию о URL-адресе: ➡IP Info; ➡SSL Chain; ➡DNS Records; ➡Cookies; ➡Crawl Rules; ➡Headers; ➡Quality Metrics; ➡Server Location; ➡Associated Hosts; ➡Redirect Chain; ➡TXT Records; ➡Server Status; ➡Open Ports; ➡T ...

Уже завтра, 2 апреля в 11.00 (среда), на AM Live состоится эфир, посвященный тому, какой SOC лучше выбрать. 💫 Не пропустите, будет очень интересно и полезно! 👉 Зарегистрироваться >> 🙋🏻Спикер — Марсель Айсин, Руководитель BI.ZONE SOC Consulting, BI.ZONE #AMLive_эфир2апреля_ч1

Когда на ЕГЭ готовишься не с репетитором, а с ведьмой Московская школьница решила бороться со «страшной порчей» с помощью онлайн-гадалки — и перевела ей всё, что родители копили на ипотеку. Почти 4 миллиона рублей ушли на «магические ритуалы», а гадалка исчезла, как дым от свечи. Спойлер: полиция уже в деле, а карма у гадалки точно пошатнулась.

Угнал — перезагрузился! Google решила поиграть с нервами смартфонных воров: в Android 16 появится функция автоперезагрузки, если телефон три дня лежит без дела. После этого — никакого отпечатка пальца, только старый добрый ПИН-код. Так что воровать Android теперь — это как брать таймер-бомбу: тикает, перезагружается и становится бесполезным. А вы говорите, обновления скучные!

🔥В эфире AM Live ведущие эксперты обсудили лучшие практики кибербезопасности, разобрали реальные кейсы атак, рассказали, как провайдеры обеспечивают защиту своей инфраструктуры и какую роль в этом играет сам клиент. Смотрите запись эфира, и вы узнаете: ⏺Основные Use Cases перевода инфраструктуры в облако ⏺Разница подходов к ИБ в облаке в зависимости от типа Облака и требований по безопасности ⏺ ...

х интегральных схем, продавался за 49 долларов. Остальные компоненты любитель должен был купить самостоятельно. • TV-Typewriter стал первым широко доступным устройством такого рода для энтузиастов и радиолюбителей, предоставив им простое решение для вывода текстовой информации на экран телевизора. Этот проект фактически подготовил почву для будущего развития видеотерминалов и персональных компью ...

🖥 TV Typewriter: прототип терминала. • Как думаете, что изображено на картинке выше? Многие застали эпоху, когда купить готовую персоналку было по карману далеко не каждому, и поэтому энтузиасты самостоятельно паяли с нуля устройства вроде «ЮТ-88» по журнальным публикациям, либо покупали на радиорынке «зоновскую» плату и микросхемы россыпью, чтобы собрать «Спектрум» по ксерокопии инструкции с е ...

#TextNotFound - Источник: TG-AM Live. Опубликовано: 31.03.2025 19:04 (+0300); Адрес: https://t.me/anti_malware/20180

🎉 Результаты розыгрыша: 🏆 Победители: 1. Aleksei (@lexx667) 2. Vladimir (@Origamitense) 3. Евгений (@JohnNemeziz) 4. Sergey (@Makedonskiy_SK) 5. Roman Ch. (@flaeerst) ✔️Проверить результаты

🔥В среду, 02.04, на АМ Live состоится эфир, который мы посвятим сравнению коммерческих SOC. ✅ Мы сравним услуги коммерческих SOC по составу, уровню гарантийных обязательств и стоимости. Проанализируем инфраструктурные различия, уровень технологической зрелости и технической поддержки, чтобы вы могли лучше понять сильные и слабые стороны каждого из них. 📌 Когда: 02.04 в 15:00 👉 Зарегистриров ...

Безопасность начинается с контроля доступа. Уязвимость к фишингу, простые пароли и неконтролируемые привилегированные учётные записи — слабые места почти любой компании. Эксперты в студии AM Live обсудили главные принципы Identity Security: от многофакторной аутентификации до Zero Trust.

Мошенники освоили новый уровень фантазии: теперь они звонят от лица «жилищной инспекции» и пугают, что ваши три кота и два хомячка превышают все мыслимые лимиты, установленные на Госуслугах. Пока граждане в панике ищут, куда спрятать попугая, аферисты охотно предлагают решить проблему за «скромную плату» или по ссылке на «госстраничку».

Утро понедельника для москвичей началось в лучших традициях цифровой эпохи: мобильное приложение метро сказало «до свидания», а сайт неожиданно заговорил по-украински о проблемах Укрзализницы. Пополнить «Тройку» теперь можно лишь по старинке — через живых людей в кассах. Пассажиры массово тестируют терпение сотрудников метрополитена и вспоминают, как выглядит наличка. Власти утверждают, что это п ...

• Malware-Traffic-Analysis.net — широко известный в узких кругах ресурс, который позиционирует себя как хранилище заданий и викторин по анализу трафика. Есть задачки, которые размещены как на собственном сайте, так и на других ресурсах (задания-викторины, трафик на которые вообще лежит на гитхабе). • На каждое задание представлен некоторый сценарий и описание того, что должно быть в отчёте: кр ...

Хакеры снова взялись за рассылки налоговых штрафов, но в этот раз «платить» придётся банковскими аккаунтами и биткоинами. Троян Grandoreiro теперь маскируется под PDF-файл, а для убедительности даже выдаёт ошибку Adobe Reader. Пожалуй, единственный штраф, который безопаснее игнорировать.

Коммерческий или гибридный SOC? Определимся с выбором 2 апреля (среда) в 11:00 (МСК) О чем поговорим? ⏺️ Какая из моделей SOC выгоднее и почему? ⏺️ Какая модель упрощает выполнение законодательных и отраслевых требований? ⏺️ Какая реальная выгода будет, выбирая между MSSP и гибридом? 👉 Зарегистрироваться 🙋🏻 Спикер - Сергей Солдатов, Руководитель центра мониторинга кибербезопасности, «Лаб ...

Миграция Kaspersky Security с Windows на Linux: бесплатное обучение с розыгрышем мерча! Пройди бесплатный курс по миграции Kaspersky Security с Windows на Linux на образовательном портале TS University, получи сертификат по итогам обучения и участвуй в розыгрыше 20 фирменных призов от Лаборатории Касперского. 🎓 На курсе ты гарантированно получишь: ⁃ знания о проблемах безопасности и обосно ...

Microsoft решила, что эмодзи и QR-коды больше не помогут успокоить пользователей перед лицом страшного «синего экрана смерти». В новой Windows 11 экран ошибок вернулся к суровому минимализму, знакомому ещё по Windows 8. Видимо, в компании посчитали, что для паники достаточно и простого сообщения.

🚀 Какой SOC выбрать: коммерческий или гибридный? Узнайте на AM Live! 02 апреля (среда) в 11:00 (МСК) Многие компании стоят перед сложным выбором: отдать ли безопасность на аутсорсинг полностью, или выбрать гибридную модель? AM Live поможет вам принять осознанное решение! 📅 На онлайн-конференции мы разберём: 🔹 В каких случаях полностью сервисный SOC – это оптимальный выбор? 🔹 Когда гибридный ...

Как найти слабые места в веб-приложении до того, как их найдут хакеры? Расскажем на курсе WAPT от Академии Кодебай! 🛡 Это на 100% практический курс по пентесту, где вы попробуете изученные техники взлома в 65-ти заданиях нашей лаборатории! 🔴 Каждую неделю — вебинары с куратором! Стартуем 3 апреля. Регистрация здесь. Содержание курса: ✦ эксплуатация всех актуальных типов уязвимостей, активный ...

Рыночный сегмент систем хранения данных (СХД) относится к тем, где курс на импортозамещение за последние годы прослеживается наиболее отчётливо. Долгое время в России рынок СХД занимали зарубежные производители: Dell EMC, IBM, HPE, NetApp, Huawei, Hitachi. Рассказываем, какие альтернативы сейчас предлагают российские вендоры.

• Ушла эпоха: синий "экран смерти" теперь станет зеленым! • Microsoft опубликовали информацию о том, что в новой версии Windows 11 (24H2) появится зеленый "экран смерти" вместо синего, так как данное решение «лучше соответствует принципам дизайна Windows» и «оптимизирован для пользователей». В профильных СМИ утверждают, что ещё рассматривается чёрный вариант. ➡️ https://blogs.windows.com/win ...

🐊 Новый Android-троян Crocodilus решил поиграть: маскируется под Chrome и жует деньги с банковских счетов. Берегите смартфоны и не кормите крокодилов личными данными!

Когда у «Яндекса» «погас свет». Пока в ЦОД компании спешно восстанавливали питание, соцсети наполнились грустными мемами о том, как люди впервые за долгое время посмотрели друг другу в глаза, а не на экраны смартфонов. К счастью, спустя несколько часов жизнь вернулась в онлайн, и все снова перестали общаться.

Доброе утро... 🫠 #Понедельник

• Пост выходного дня: Cicada 3301 — знаменитый и широкомасштабный хакерский квест, организаторы которого так и остались неизвестными. • Как подсчитали энтузиасты, в загадках «Цикады» содержалось около 20 отсылок к литературным, художественным и музыкальным произведениям. Загадки требовали владения основами криптографии, программирования, стеганографии и математических теорий. • «Cicada 3301 ...

#TextNotFound - Источник: TG-infosec. Опубликовано: 29.03.2025 12:30 (+0300); Адрес: https://t.me/it_secur/2877

• Более 45 лет назад у правительства США появилась потребность в компактном ноутбуке, которым могли бы пользоваться астронавты в ходе своих миссий. И такой компьютер был создан — он получил название Grid Compass 1101 (на фото). • Относительно небольшие переносные компьютеры в 1982 году, когда появился на свет Grid Compass 1101, уже не считались чем-то сверхъестественным: за год до этой даты сво ...

• На днях просматривал список бесплатных курсов на Stepik и заметил программу обучения по стеганографии. На самом деле, был немного удивлен, так как на эту тему мало говорят в паблике (по сравнению с другими темами). • Так вот, по ссылке ниже можно найти бесплатный курс, в который входят 22 урока и 41 тест. При изучении вы освоите методы стеганографии, научитесь применять их на практике и позна ...

Пока мы мечтали о третьем месте в футболе или на «Евровидении», Россия неожиданно ворвалась в другую тройку лидеров — по вредоносному бот-трафику. Теперь рядом с США и Германией у нас особый «бот-почёт».