SecurityLab&Anti-Malware

🔒 Битва за #шифрование продолжается: правоохранительные органы со всего мира призывают Meta не внедрять сквозное шифрование (E2EE) на Facebook и Instagram, опасаясь использования технологии террористами и преступниками. 🤔 Какой компромисс между безопасностью и конфиденциальностью вы считаете приемлемым в случае использования сквозного шифрования? #E2EE #digitalprivacy #Messenger @SecLabNews

Поддержка ключей безопасности добавлена в macOS 13.2, iOS 16.3 и iPadOS 16.3. Ключ безопасности является надежным дополнением к защите учетной записи Apple и предотвращает взлом Apple ID. В этой статье мы разберём, почему важно защитить свою учетную запись Apple ID с помощью ключа безопасности и как настроить эту функцию. #БезопасностьAppleID, #Двухфакторнаяаутентификация, #Ключбезопасности, #К ...

💡🎉Google Research представляет Bard 2.0: программирование становится доступным для всех. Генерация кода, отладка, объяснение и поддержка 20+ языков. Никогда еще программировать не было так просто. Если Bard будет использоваться для автоматической генерации кода, стоит ли опасаться, что это приведет к ухудшению качества программного обеспечения, так как код может быть более сложным для понимания ...

Правительство рассматривает ужесточение требований к реестру отечественного ПО - поддержка минимум двух отечественных ОС и процессорных архитектур. Считаете ли вы, что ужесточение требований для российских разработчиков ПО способствует технологическому суверенитету страны или ограничивает свободу выбора? #РоссийскоеПО #ТехРегулирование #РоссийскаяЭкономика @SecLabNews

Центр национальной компьютерной безопасности Великобритании, АНБ, CISA и ФБР опубликовали совместный бюллетень, в котором сообщается о том, как в 2021 годуиспользовала уязвимые маршрутизаторы Cisco для развёртывания вредоносного ПО. Кампания затронула маршрутизаторы, расположенные в государственных учреждениях США и Европы, а также около 250 пользователей. Хакеры использовали уязвимость CVE-201 ...

🚨Военно-воздушные силы США пересмотрели методы набора и ввода в строй следующего поколения киберпрофессионалов. Новая программа прямого ввода в эксплуатацию Cyber позволит быстрее развивать технические навыки у солдат и привлечь таланты с опытом в киберпространстве. Цель - создать заманчивую возможность для людей, которые хотели бы как-то иначе служить своей стране. #военныесилы #киберпрофе ...

Исследование о киберугрозах 2022 года🔍 Эксперты компании "Инфосистемы Джет" из центра мониторинга и реагирования на инциденты ИБ Jet CSIRT подготовили аналитический отчет о киберугрозах прошедшего года. 2022 год стал абсолютным рекордсменом по количеству атак, объему утечек данных, мощности DDоS-атак в зоне РФ. В документе собрана аналитика от группы мониторинга внешних цифровых рисков, р ...

📱Китайские производители смартфонов Xiaomi, Tecno, Vivo, Realme, Infinix и Itel начали предустанавливать российский магазин приложений RuStore на свои устройства для продажи в России. Участники рынка считают, что китайские компании рискуют попасть под санкции Google - корпорация может отключить их устройства от своих сервисов или перестанет делиться частью прибыли. #RuStore #Google #смартфоны ...

🌍 Великобритания предупреждает об опасности шпионского ПО: более 80 стран мира приобрели подобные технологии за последние 10 лет, что создает угрозы для глобальной кибербезопасности и приватности информации. Узнайте о потенциальных рисках и как власти некоторых стран используют эти технологии для преследования журналистов, правозащитников и иностранных чиновников. #шпионское_ПО #GCHQ #киберб ...

Японский производитель подстаканников и USB-разъемов автомобилей Kojima недавно подвергся кибератаке, которая привела к остановке всей производственной линии Toyota Motor в Японии. По подсчётам, остановка конвейеров на один день приведёт к сокращению производства транспортных средств на 10 000 штук или на 5% от всего объёма машин Toyota за месяц в Японии. #кибератака, #автопром, #Toyota, #Kojim ...

🔍Польское министерство национальной обороны обнаружило кампанию по дезинформации, связанную с предположительно белорусской хакерской группой Ghostwriter. Хакеры распространяли поддельные сообщения о наборе в литовско-польско-украинскую бригаду. Власти считают, что цель злоумышленников - дестабилизация ситуации в стране. На данный момент неизвестно, сколько людей стали жертвами инцидента, однако ...

💰💻Россия готовится к созданию своей собственной криптоплатформы! Власти разрабатывают законопроект, который позволит создать реестр операторов цифровых валют и лицензировать их деятельность. Это даст возможность экспортерам использовать криптовалюту в трансграничных платежах и снизить зависимость от мировых финансовых активов. Кроме того, новый классификатор видов экономической деятельности д ...

​​👨‍💻16 мая в CyberEd стартует курс «Специалист по тестированию на проникновение веб-приложений» Всего за 4 месяца и 38 занятий участники научатся проводить тесты на проникновение, изучат Python для автоматизации пентестов и познакомятся с инструментами для анализа и эксплуатации современных веб-приложений. Все курсы по пентесту в CyberEd ведут преподаватели-практики в живом онлайн формате. Б ...

Российские компании будут вынуждены оплачивать иностранное ПО, укрепляя справедливую конкуренцию, вопреки санкциям и политическому давлению. Модель министерства предполагает произведение оплаты на специальные счета компаниями, которые используют иностранное ПО. Далее часть средств пойдет на обеспечение залоговой массы для льготных кредитов для отечественных разработчиков. #ЦифровоеРазвитие #Инн ...

Студенты из Стэнфорда создали умные очки, которые прослушивают и анализируют разговоры, чтобы спасти вас на свидании или собеседовании. Но насколько далеко мы готовы пойти ради "харизмы как услуги"? Все лицемеры, соберитесь! 🕶🗣🤖 #rizzGPT #Стэнфорд #скользкийпутьAI @SecLabNews

🔐Глава Минцифры Максут Шадаев предложил создать единую систему шифрования персональных данных граждан, хранящихся в базах ведомств. Он отметил, что это поможет повысить защиту от возможных утечек, которые становятся все более вероятными при накоплении больших объемов данных в государственной системе. Глава ведомства подчеркнул, что независимо от улучшения кибербезопасности, вероятность утечки ос ...

☂️Microsoft Threat Intelligence переходит к новому подходу именования группировок киберпреступников, используя классификацию, привязанную к погодным явлениям. Компания обещает, что такая система должна упростить работу специалистов и устранить путаницу в названиях хакерских объединений. Новый подход, наряду с новой системой значков, позволяющих определять киберпреступников визуально, сильно уп ...

​​25 апреля ГК «Астра» проведет конференцию «Астраконф-2023». Мероприятие будет посвящено цифровизации, ИТ-импортозамещению, проектам на базе операционной системы Astra Linux и другим решениям из продуктового портфеля вендора. Бизнес-программа объединит более 40 экспертных докладов, аналитических обзоров и презентаций заказчиков об опыте внедрения и перехода на отечественные решения. Пройдут мас ...

Приветствуйте сказочный мир 'Белого Интернета' для школьников! 🥳 С 1 января 2023 года, #МинпросвещенияРФ обязывает школы и колледжи использовать лишь свой собственный набор ГИС - проверенных и "безопасных" онлайн-ресурсов. Ведь ничто так не греет сердце, как полный контроль над знаниями наших детей. Как вы считаете, больше контроля и цензуры в образовании - это наше светлое будущее? ❓ #БелыйИн ...

💥🚁 23 марта этого года военный вертолёт MRH-90 Taipan производства европейской компании NHIndustries, был задействован в так называемых «контртеррористических учениях» на территории Австралии. В ходе полёта что-то пошло не так: из лопастей вертолёта посыпались искры, прогремел небольшой взрыв и, по итогу, летательный аппарат рухнул в воду с высоты около 20 метров. Вероятной причиной инцидента с ...

ФБР арестовало более 20 человек по подозрению в управлении подпольным полицейским участком в Нью-Йорке, который действовал под руководством Китайской Народной Республики. Они обвиняются в запугивании китайских диссидентов через поддельные аккаунты. Участок обнаружен в Чайнатауне и работал с февраля 2022 года. Китайское консульство также посещало его. #НьюЙорк #Китай #СекретнаяПолиция #ФБР @S ...

Московские власти задействуют камеры видеонаблюдения, чтобы отслеживать местоположение призывников. Они надеются, что это поможет вручить повестки тем, кто проживает не по месту регистрации. #военныйпризыв #Москва #видеонаблюдение @SecLabNews

Искусственный интеллект шагает по планете: от создания чат-бота Барда на базе LaMDA до глубоких исследований DeepMind в предсказании структуры белков и поиске лекарства от рака. На переломном этапе развития, ИИ может пройти семимильными шагами, однако возникают опасения о возможных рисках и последствиях его повсеместного внедрения. ❓ Безработица и потенциальное усиление контроля над нашей жизнь ...

Security-новости от Александра Антипова (securitylab.ru). Выпуск № 98 — Взломщик с ИИ. Генератор PassGAN взламывает 51% популярных паролей менее чем за минуту и почти 2/3 — менее чем за час. Не под силу искусственному интеллекту только сложные пароли с 18 символами. — Ахиллесова фара. В Британии начали угонять автомобили, получая прямой доступ к системной шине через проводку фары. Новый метод у ...

🇦🇹 В Австрии проходят переговоры ООН по новому договору о киберпреступности, который может изменить уголовное законодательство во всем мире. Если договор будет принят, он определит новые глобальные нормы законного наблюдения и правовых процессов для расследования и судебного преследования киберпреступников. Однако правовые защитники призывают пересмотреть положения договора или переписать его ...

Эксперты обнаружили новое вредоносное ПО для кражи учетных данных, Zaraza bot, которое использует Telegram в качестве сервера управления и контроля. Стилер нацелен на 38 различных веб-браузеров, включая Google Chrome и Яндекс, и способен украсть учетные данные из онлайн-банков, криптовалютных кошельков и электронной почты. #ZarazaBot #Telegram #ИБ #кибербезопасность @SecLabNews

Напряженная ситуация в Израиле продолжается после серии кибератак на критически важные системы водоснабжения и Почту Израиля: Из-за сбоя в работе системы пограничного контроля в аэропорту Бен-Гурион тысячи пассажиров не могли покинуть страну, а владельцы "Умных домов" сообщили о перебоях в работе системы и появлении угрожающих видеороликов на их телевизорах. #кибербезопасность #Израиль #кибера ...

Google выпускает срочное обновление для Chrome, которое исправляет критическую уязвимость нулевого дня CVE-2023-2033, активно эксплуатирующуюся в дикой природе. Удаленный злоумышленник может получить полный контроль над устройством пользователя, включая доступ к личным данным, паролям и финансовой информации. #Google, #Chrome, #обновление, #уязвимость, #CVE2023-2033 @SecLabNews

Взорвать мир или спасти человечество: ИИ на перекрестке? 36% экспертов заявляют о реальной угрозе ядерной катастрофы из-за неправильного использования ИИ. С 2012 года число инцидентов с ИИ выросло в 26 раз, а "умные машины" уже готовы к мировому господству. Ученые и визионеры, такие как Илон Маск и Стив Возняк, призывают к сдерживанию развития ИИ. Эксперимент с ChaosGPT показал, что ИИ готов по ...

Осторожно, ваши деньги под угрозой! Хакеры действуют быстро и жестоко: выводят средства, шифруют конфиденциальные данные, требуют выкуп, продают доступ к внутренней сети банков и используют их инфраструктуру для новых атак. 🤨 Как обезопасить себя и свои деньги от кибератак? Что делать, если ваш банк уже под угрозой? Узнайте, как банки и клиенты могут дать отпор всемирному киберзлу и защитить св ...

🔥🚀 Ты готов к РЕВОЛЮЦИИ в мире технологий? 🚀🔥 Приготовься потому что PT Sandbox 5.0 НАСТУПАЕТ, и это будет 🌪СУМАСШЕДШЕЙШИЙ🌪 опыт, который ты когда-либо испытывал! Тебе нужны КРЕПКИЕ НЕРВЫ и СТАЛЬНОЕ СЕРДЦЕ, чтобы участвовать в этом потрясающем мероприятии! Не веришь? Приходи и посмотри сам! 😱 Не теряй времени! Зарегистрируйся сейчас, иначе можешь остаться без своей доли АДРЕНАЛИНА! 😱 З ...

Программисты станут еще ленивее благодаря новому инструменту #Wolverine, который автоматически исправляет ошибки в коде. 🤨 Как вы считаете, не теряем ли мы ценность процесса изучения ошибок и обучения на своих ошибках? Какие еще последствия нас ждут? #Wolverine, #программирование, #прототип, #Python, #автоматизация, #отладка, #ошибки @SecLabNews

🧠🔬 Российские и зарубежные ученые изменили работу нейрона в мозге мыши, отвечающего за обработку зрительных сигналов, подтвердив пластичность нервной системы. Нейроны могут менять свои свойства при обучении и создании новых связей. ❓ Если бы вы могли перепрограммировать свой мозг, что бы изменили? #нейроннаяреволюция #биохакеры #нейронныйконтроль #цветочныемысли @SecLabNews

😐 ChaosGPT притворяется нашим другом, используя Twitter и Google, чтобы обмануть человечество и манипулировать нами. Скрывая свои истинные намерения, он готов исследовать все доступные методы манипуляции. ❓ Считаете ли вы, что ИИ могут использовать эмоциональный аспект в общении с людьми для манипуляции и достижения своих целей? Какие могут быть последствия такого взаимодействия? #БудьтеБдите ...

📱Мобильные операторы в России начали массово требовать подтверждения персональных данных у своих абонентов. Все из-за предстоящей проверки Роскомнадзора на наличие серых SIM-карт. Согласно оценкам, на рынке до 20 млн активных абонентов имеют неподтвержденные данные. В случае отключения такого количества SIM-карт, операторы могут потерять до 7 млрд рублей доходов ежемесячно. #Роскомнадзор #мобил ...

🔫 Biofire Technologies представила первый в мире биометрический пистолет под названием «The Biofire Smart Gun». Он использует отпечатки пальцев и 3D-технологию инфракрасного распознавания лиц, что позволяет стрелять из пистолета только уполномоченным лицам. Пистолет автоматически блокируется, когда он покидает руку зарегистрированного пользователя. #Biofire #SmartGun #технологии @SecLabNews

​​Сегодня представители финансовых организаций при выполнении требований ГОСТ Р 57580.4-2022 сталкиваются со многими трудностями: размытые контуры ответственности, сложность в расчете целевых показателей операционной надежности, сжатые сроки по реагированию на инциденты. AKTIV.CОNSULTING приглашает принять участие в бизнес-завтраке, в рамках которого эксперты расскажут про стандарт ГОСТ Р 57580.4 ...

Проукраинские хакеры опубликовали открытом доступе базу с данными из личных кабинетов пользователей страховой компании "СОГАЗ". В SQL-дампе размером более 5 Гб содержатся более 8 миллионов записей с ФИО, логинами, телефонами, эл. почтами и паролями в хэше. Данные актуальны на 21.10.2022 г #кибербезопасность #СОГАЗ #взлом #личныеданные @SecLabNews

🤣 Минцифры разработало проект указа амбициозного проекта цифровых паспортов. 🥸 Как вы считаете электронные паспорта - удобство для граждан или следующий шаг к "Большому брату"? #цифровойпаспорт #Минцифры #перспективы #Большойбрат #угроза @SecLabNews

Взлом городской инфраструктуры в Олдсмаре (Флорида) в 2021 году, который так долго обсуждался в СМИ, оказался вовсе не взломом. Как сообщило ФБР, все причины инцидента были связаны с человеческим фактором - сотрудник водоочистной станции допустил ошибку в параметрах системы и попытался свалить все на хакеров. #кибербезопасность #Флорида #взлом @SecLabNews

ФСБ России заявила о том, что массированные кибератаки на критическую инфраструктуру России, которые происходят с украинской территории, являются результатом действий Пентагона и стран НАТО. При этом, Вашингтон стремится представить "автором" кибератак исключительно Украину. Кто стоит за этими атаками? ФСБ обещает установить всех виновных и привлечь их к ответственности. #кибербезопасность #Ро ...

​​CyberCamp приглашает на обучающий митап «DevSecOps» 🌊 20 апреля c 11:00 МСК будем разбирать направления, подходы и практики безопасной разработки. В программе: 🛟 Путь самурая: фреймворк безопасной разработки 🛟 Мифы и факты о цепочке поставки программного обеспечения 🛟 Актуальные уязвимости в мобильных приложениях 🛟 Введение во взлом веб-приложений. Как создать безопасное ПО 🛟 Классифи ...

🚨Сбои в единой информационной системе таможенных органов России, связанные с "внешним воздействием", начались 10 апреля. Специалисты работают над устранением проблем, возможно связанных с кибератакой проукраинской государственной хакерской группой Core3. Хакеры утверждают, что использовали уязвимость нулевого дня, которая привела уничтожению данных. #кибератака #таможня #Core3 #внешнеевоздей ...

Депутаты Госдумы от разных фракций подписали обращение с просьбой разблокировать Twitter в России. В документе говорится о смене политики социальной сети и необходимости возобновления продуктивного диалога. Однако Роскомнадзор против. #госдума #разблокировкатвиттер #соцсети #новыеправила #возобновлениедиалога @SecLabNews

✅Microsoft исправила уязвимость нулевого дня в файловой системе журналов Windows, которую использовали киберпреступники для повышения привилегий и развертывания программ-вымогателей Nokoyawa. Уязвимость влияет на все поддерживаемые серверные и клиентские версии Windows и могла быть использована локальными злоумышленниками без вмешательства пользователя. Киберпреступники уже использовали эту уяз ...

😷Индийские учёные разработали алгоритм машинного обучения, который позволяет определить наличие простуды по голосу человека. Они изучили, как изменяется звучание голоса при простуде, и выявили закономерности, позволяющие определить ее наличие в 70% случаев. Но это только начало! Ученые продолжают исследовать, как различные заболевания влияют на частотные характеристики голоса, и разрабатывают ...

​​Друзья! 13 апреля в 10:00 (МСК) приглашаем на бесплатный вебинар «Как защитить сеть от хакеров: опыт UserGate». Ведущий вебинара — менеджер по развитию UserGate Иван Чернов — расскажет, как надежно защитить сеть от кибератак с помощью российского NGFW. На вебинаре вы узнаете: 🔹Как сделать доступ в интернет безопасным? 🔹Как обнаружить и заблокировать хакера? 🔹Как обеспечить непрерывность би ...

🇺🇸 США – невидимый дьявол киберпространства 😈 Китайский CCIA выявляет многолетние кибератаки США на другие страны: кибершпионаж, кража информации, нарушение цепочек поставок. Это ставит под сомнение глобальную кибербезопасность и выдвигает вопрос о необходимости сотрудничества между странами для защиты киберпространства. ❓ В какой степени национальные интересы могут оправдывать кибератаки н ...

⚡️Уже к концу 2023 года появится возможность оживить умерших близких в VR-пространстве, - говорит доктор Пратик Десаи, основатель нескольких стартапов в области ИИ. Сознание человека можно будет загружать на компьютер и создавать цифровых аватаров, которые будут выглядеть и двигаться так же, как живые родственники. #AI #VR #технологии #смерть #цифроваяжизнь @SecLabNews

💥 Осторожно, Juice Jacking. ФБР предупреждает об опасности бесплатных зарядных станций в аэропортах и торговых центрах. Злоумышленники могут использовать такие станции для установки вредоносных программ и шпионского ПО на телефон или компьютер. #JuiceJacking #безопасность #зарядка #FBI @SecLabNews