SecurityLab&Anti-Malware

😈 Брррр, стоп машина! Притормозите всё, дамы и господа! На часах - время кибер-драмы! Представьте себе, вы сидите, пьете утренний кофе, замечательно общаетесь в Телеграме... И внезапно! Ваш макинтош становится больше, чем просто хорошим другом. Он начинает вас "наблюдать". Как вам такой сюжет для нового триллера от Netflix? Сначала вам может показаться, что это сценарий нового фильма о кибер ...

🤩 Вы хотите стать CISO? Это замечательно! Ведь это та профессия, которая позволяет вам сидеть в кресле и нажимать на кнопки, пока компания тонет в кибератаках. А потом вы получаете свой чек на миллион долларов и уезжаете на Мальдивы. Кто не мечтает о такой жизни? Но не спешите бросать свою работу и записываться на курсы по кибербезопасности, ведь вас в любой момент вас могут уволить за то, что вы ...

👍 Как поют в старой песне, 'Не верь, не бойся, не проси'? Как насчет 'не покупай криптокошельки у подозрительных типов'? Хакеры, всегда на шаг впереди, выудили 1,33 биткойна из аппаратного кошелька, который, казалось бы, должен быть более неприступным, чем крепость Гринготтс. А бедняга владелец даже не понял, что его 'сейф' оказался обычной пустой коробкой. Не верите? Ну, хакеры как раз и знают, ...

Оказывается, что одна из самых популярных платформ для обмена сообщениями и создания карт ArcGIS имеет дыру в безопасности размером с Польшу. 🤔 Три года назад какой-то нерадивый сотрудник американской компании ESRI, разработчика ArcGIS, решил поделиться с кем-то презентацией о кризисном сценарии в Варшаве. И как вы думаете, что он сделал? Он отправил по электронной почте ссылку на презентацию и ...

Security-новости от Александра Антипова (securitylab.ru). Выпуск № 102 — Не пойман — не сталкер. Больше трети россиян следят за своими бывшими партнерами в соцсетях, а еще 8 тысяч в прошлом году столкнулись со сталкерским ПО. Киберсталкинг очень опасен, потому что его трудно доказать и остановить. — Чат-бот до тюрьмы доведет. В Китае впервые в мире арестован человек за использование ИИ для созда ...

Если вы думаете, что использование приватных мессенджеров защищено от любопытных глаз, то у нас для вас плохие новости. Европейская полиция взломала Sky ECC, который декларировал сверх защищённое сквозное шифрование, и арестовала трёх крупных наркобаронов Балкан. Ранее мессенжеры EncroChat и ANOM, популярные среди преступников, также были взломаны и использованы правоохранителями как доказательст ...

XWorm — это не просто вредоносная программа, а целый швейцарский нож для киберпреступников. Она может похищать ваши пароли, файлы, фотографии и даже загружать другие зловреды на ваш компьютер. И всё это за считанные минуты. Но самое интересное — это то, как XWorm попадает на вашу систему. Хакеры отправляют вам фишинговое письмо с поддельным документом Word, который содержит скрытый код. Если вы о ...

Сегодня у нас есть для вас горячая новость из мира Bluetooth-трекеров. Вы знаете, что это такое? Это маленькие штучки, которые можно прицепить к чему угодно и потом находить это через смартфон. Например, если вы постоянно теряете ключи или кошелек, то вам точно нужен такой трекер. А если вы хотите отслеживать свою жену или мужа, то вам точно не нужен такой трекер. Потому что это незаконно и небезо ...

🧐 Даркнет — это та часть интернета, которую вы не видите в обычном браузере. Там можно найти все, что угодно: от полезной информации до нелегальных товаров и услуг. Но один из депутатов Госдумы решил, что этого счастья слишком много и заявил, что хочет признать даркнет незаконным. По его словам, это «убежище анонимных злодеев» и «место, где законопослушным гражданам нечего искать». А еще он сказа ...

Сегодня у нас для вас новость, которая заставит вас задуматься о том, насколько безопасна ваша система Linux. Уже шесть лет в сети бродит бэкдор BPFDoor, который может проникнуть в вашу систему и установить обратную связь с злоумышленниками, обходя любые ограничения. И самое страшное - зловред почти невозможно обнаружить. Бекдор использует фильтр пакетов Berkley (BPF), который позволяет ему пер ...

👍 Вы думаете, что научные журналы публикуют только достоверные и проверенные исследования? А вот и нет! Оказывается, около 20% статей, опубликованных в научных журналах, могут быть поддельными. Это значит, что кто-то получает деньги за то, что фальсифицирует данные, крадет изображения и тексты, использует искусственный интеллект для генерации бессмысленных статей. И это не просто мелкие нарушени ...

Вы тоже рады, что ваши личные данные в безопасных руках рекламодателей. Они же никогда не продадут их кому-нибудь постороннему, не так ли? А то вдруг какая-нибудь израильская компания по кибершпионажу купит их и продаст правительствам, которые будут следить за вашими перемещениями и интересами. Нет, такого не может быть. Это же нарушает все правила и нормы. И Google тоже никогда не допустит такого ...

Николас Шарп работал в компании Ubiquiti, которая занимается разработкой и продажей сетевого оборудования. Он был ответственным за безопасность ит-систем компании. Мужчина вместо того, чтобы защищать работодателя от взлома, он сам стал злоумышленником. Николас украл сотни гигабайтов конфиденциальной информации, включая коды продуктов, схемы, планы и даже данные клиентов. Затем он потребовал от св ...

Вы думаете, что Северная Корея - это бедная и изолированная страна, которая живет в страхе перед санкциями и военными угрозами? Ну, вы ошибаетесь. На самом деле это очень хитрая и агрессивная страна, особенно когда дело доходит до киберпространства. Северокорейские хакеры — настоящие мастера своего дела. Они умеют проникать в самые защищенные системы, красть миллиарды долларов и финансировать сво ...

🎥 Как сделать дипфейк за 300 долларов и обмануть весь мир? 🎥 Вы думаете, что видите на экране своего смартфона знакомого человека? А вот и нет! Это может быть дипфейк ― видео, на котором заменяют лица или голоса людей с помощью искусственного интеллекта. И это не для развлечения, а для того, чтобы выкачать из вас деньги, унизить вас перед всем миром или заставить вас поверить во что угодно. Эк ...

Европа решила прикрутить гайки ИИ - запретила манипулировать людьми, скорить их по социальным параметрам и следить за ними через биометрию. Теперь поставщики и пользователи ИИ должны будут соблюдать строгие правила безопасности, прозрачности и этичности. А если вы думаете, что это касается только высокорискового ИИ, то вы ошибаетесь: даже чат-боты должны будут раскрывать свою искусственную приро ...

| Переслано из: <IT's positive investing> | 🤵 День инвестора Positive Technologies пройдет 19 мая в Парке Горького в рамках первого в России открытого киберфестиваля Positive Hack Days 12! В этом году мы решили посвятить его не только кибербезопасности, но и всему технологическому сектору. 1️⃣ Вместе с ведущими российскими технологическими компаниями нашей страны мы обсудим, какие технологии ...

Вы когда-нибудь задумывались о том, что происходит в мире квантов? Это мир, где частицы могут быть одновременно в двух местах, где будущее может влиять на прошлое, где причина и следствие не всегда связаны. Ученые из Цюрихского политехнического института провели эксперимент, который подтвердил квантовую механику и опроверг концепцию локальной причинности Альберта Эйнштейна. Они смогли создать за ...

Европарламент решит судьбу предсказательной полиции - системы ИИ, которая может усилить дискриминацию меньшинств. Правозащитники требуют запретить эту технологию. Технология часто ошибается и идентифицирует чернокожих как преступников. Это может привести к расизму и профилированию в полиции. По данным правительства Великобритании, полиция останавливает и обыскивает чернокожих в 7 раз чаще, чем бе ...

Wildberries потеряла около 650 млн рублей из-за того, что некоторые продавцы на площадке использовали нелегальный способ продвижения своих товаров через бот в Telegram. Wildberries выявила такие случаи и обратилась в правоохранительные органы с просьбой возбудить уголовное дело по факту мошенничества в особо крупном размере. Теперь находчивым продавцам придется оплатить предоставленную рекламу н ...

Депутаты Госдумы и Роскомнадзор разработают законопроект, который обяжет музыкальные платформы модерировать свой контент и "удалять все, что нарушает закон". Законопроект планирую представить в Думу в весеннюю сессию. За его нарушение будут предусмотрены крупные штрафы. Инициатива о модерации музыкальных платформ возникла после того, как на «Яндекс.Музыке» в преддверии Дня Победы разместили укр ...

​​Ищете замену зарубежных решений UTM и NGFW? Хотите легко и комплексно решать ИТ-задачи корпоративной сети? 🛡 17 мая 11.00 мск вебинар для тех, кого интересует тема импортозамещения в ИТ и российские программы класса UTM и NGFW. 💯 👨‍💻 Узнайте подробнее и зарегистрируйтесь здесь. Межсетевой экран ИКС - это готовое решение для миграции, российская разработка класса NGFW, с самым большим ко ...

Компания #Dragos, специализирующаяся на кибербезопасности промышленных объектов, опубликовала расследование попытки взлома компании, которое произошло в марте 2023 года. Злоумышленники пытались проникнуть во внутреннюю сеть компании и зашифровать ее устройства, но не смогли достичь своей цели. Компания предупреждает что часть украденных данных будет опубликована, так выкуп не был уплачен. Обяз ...

Новое исследование от "bossware" показывает, что миллионы работодателей используют инвазивные инструменты цифрового отслеживания для контроля за своими сотрудниками. К 2025 году, 7 из 10 компаний будут отслеживать все - от нажатий клавиш до местоположения через GPS. Это повышает вопросы о приватности и этике на рабочем месте. #Bossware #Приватность #ЭтикаНаРабочемМесте @SecLabNews

Депутаты Европарламента из комитета PEGA представили инициативу по созданию нового общественного органа под названием «EU Tech Lab», который будет заниматься выявлением фактов использования шпионского ПО правительствами разных стран Евросоюза. Лаборатория будет искать уязвимости в популярных технических продуктах, которые могут быть использованы для контроля граждан. Кроме того, предложены новые з ...

🎸 Темная сторона славы: Билли Корган, лидер The Smashing Pumpkins, столкнулся с хакерами, угрожавшими утечкой треков нового альбома. Певец был вынужден заплатить выкуп, чтобы сохранить ценность и уникальность своего творчества. Мы здесь рады поддержать его решение и с нетерпением ждём прослушивания нового альбома. #TheSmashingPumpkins #CyberSecurity #SupportArt @SecLabNews

​​⚡️Купи Usergate в "Неве" - получи бесплатную настройку Мы знаем, как непросто настраивать межсетевые экраны, особенно Usergate. Настоящая головная боль даже для опытных сетевиков! Оборудование дорогое, и у многих небольших компаний банально нет дополнительных бюджетов на такие работы. Настоящий барьер на пути к импортозамещению в сфере защиты информации! Специально для вас, системный интеграт ...

🆗 Не верьте Microsoft: они говорят, что Secure Boot защищает ваш компьютер от вредоносного ПО, а на самом деле есть буткит, который его обходит. И Microsoft знала об этом еще в прошлом году, но не смогла исправить. Теперь они выпустили патч, который не работает по умолчанию, а полноценную его работу обещают только в 2024 году. А еще компания устранила две эксплуатируемые уязвимости и одну раскр ...

🤪 Ваши тайные ночные беседы могут быть не такими уж секретными. Бывший инженер Google обнаружил, что WhatsApp несколько раз подозрительно активировал микрофон на его Pixel 7 Pro. ✅ Даже Илон Маск поднял брови и подчеркнул свое недоверие к приложению. WhatsApp тем временем указывает на "ошибку" в системе контроля приватности Google. #CyberSecurity #WhatsApp #Google #ElonMusk #Privacy

🤣 США утверждают, что они обезвредили один из самых опасных кибершпионских вирусов, который использовался в течение 20 лет. Вирус Snake, обнаруженный в более чем 50 странах, проникал в компьютеры правительств, компаний и журналистов по всему миру и крал секретные данные. Американские кибервласти создали средство Персей, которое взломало вирус и отключило его на зараженных системах. Узнайте ...

Вы знали, что ФБР тестирует работу бутер-сервисов, запуская DDoS-атаки на свои же компьютеры? Это часть операции PowerOFF, которая нацеливается на изъятие доменов DDoS-for-hire - платформ, которые позволяют любому желающему атаковать любой сайт за небольшую плату. США объявили о захвате 13 таких доменов на этой неделе. #DDoS #PowerOFF #Cybersecurity @SecLabNews

Мошенники становятся все изощреннее в своих способах обмана. Сегодня мы рассказываем вам историю 60-летней женщины из Сингапура, которая потеряла 20 тысяч долларов из-за фейкового QR-кода, предлагавшего бесплатный чай. А вы сталкивались с поддельными QR кодами? #CyberFraud #QRCodeScam #StaySafeOnline @SecLabNews

Хорватская компания Orqa FPV столкнулась с коварной кибератакой, приводящей к неисправности их FPV-очков. Бывший подрядчик Swarg, ответственный за написание кода прошивки, внедрил "бомбу замедленного действия" в загрузчик очков. В результате, устройства начали выходить из строя и переходить в bootloader-режим. Swarg требует выкуп за исправление, утверждая, что владеет авторскими правами на код п ...

Security-новости от Александра Антипова. Выпуск № 101 — Автозачатие с PlayStation. Игровой контроллер PlayStation 5 помогает в управлении роботом при искусственном оплодотворении. Его применение может стать важным шагом на пути полной автоматизации и широкого использования технологии ЭКО. — Киберподжигатели. Телефонные мошенники нацелились на максимальный ущерб: они убеждают легко внушаемых росси ...

Вы бы отличили поддельный голос от настоящего? McAfee провела исследование о том, как ИИ используется для клонирования голосов и обмана людей. Цена ошибки может быть высокой: более трети пострадавших от голосового мошенничества респондентов потеряли более 1000 долларов, а 7% — от 5000 до 15000 долларов. #безопасность #клонированиеголоса #ИИ @SecLabNews

❓ Расследование Financial Times: российские хакеры продают секретные данные США через Telegram! Украденные данные от финансовых, промышленных и военных компаний могут подорвать обороноспособность страны. В группах Telegram идет торговля данными за деньги или обмен на другую информацию. Среди примеров - чертежи и настройки для производства усиленной брони, а также списки людей с ограниченным дост ...

🚨Журналистка FT стала жертвой слежки от TikTok через аккаунт своей кошки🚨 Кристина Криддл, которая писала расследования о TikTok и ByteDance, узнала, что за ней следили четыре сотрудника компании. Они получали доступ к данным о местоположении Криддл через учётную запись её питомца - кошки Баффи, которая имела 170 подписчиков и 20 видео в TikTok. #TikTok #ByteDance #FT #слежка #кошка @SecLabNew ...

🤔 Как обезьяна стала киборгом? Китайские ученые провели первый в мире эксперимент, в котором животное смогло управлять роботизированной рукой с помощью специального датчика, вживленного в его мозг через кровеносный сосуд. 🧠 Эта революционная технология, которая может изменить жизнь миллионов людей с нарушениями двигательной функции. #нейротехнологии #робототехника #китай @SecLabNews

Опасная утечка данных MSI. Хакеры опубликовали приватные ключи подписи кода MSI, которые дают им возможность подделывать обновления прошивок и заражать ноутбуки MSI вредоносным ПО. Пользователям MSI нужно быть осторожными при обновлении своих систем и проверять подлинность источников обновлений. #msi #хакеры #безопасность

🥸 Представлена информация о новом российском транспортном протоколе RUSTP/UDTP. 🤔 Авторы не понимают сути задержек и тестировали протокол на передачи одного файла. В результате разработчики уверяют, что новый протокол полностью защищен от DDoS атак на L3 и L4, позволяет значительно сократить расходы провайдеров и обучение программистов, поддерживает историю сессии и соединения на технологии б ...

#TextNotFound - Источник: TG-SecurityLab.ru. Опубликовано: 06.05.2023 20:15 (+0300); Адрес: https://t.me/SecLabNews/13715

Хакер получил 1,1 миллиона долларов за взлом компьютерной системы полиции США. Он загрузил вирус-вымогатель на информационную технологическую систему шерифского департамента округа Сан-Бернардино и лишил сотрудников полиции доступа к информации о разыскиваемых лицах. Полиция обратилась за помощью к ФБР и Министерству внутренней безопасности США, но безрезультатно. В итоге окружные власти решили ...

Предлагаем ознакомиться с самыми крупными и интересными проектами Telegram в сфере информационной безопасности и ИТ: 💡 Physics.Math.Code — канал для физиков, математиков, инженеров и разработчиков. Публикуются подборки полезных книг, роудмапы для самообразования, видеоуроки, разборы интересных задач и многое интересное из науки и техники. 👁 Data1eaks — лучший на постсоветском пространстве кана ...

В России к концу 2023 года планируется создание единого электронного реестра воинского учета призывников. Полноценная эксплуатация системы Минобороны начнется в 2025 году. Реестр будет содержать более 20 видов данных, включая личную информацию, документы, удостоверяющие личность, СНИЛС, ИНН, место жительства, семейное положение и многое другое. Работа над созданием реестра начнется летом 2023 го ...

​​Подводим итоги розыгрыша билетов на киберфестиваль Positive Hack Days 12! 🎫 Всего в нем приняли участие более 700 человек, а максимальное количество баллов набрали 13 знатоков! 😮 Узнать, стали ли вы счастливым обладателем билета, можно на нашем сайте. С победителями мы свяжемся по почте. До встречи 19 и 20 мая в Парке Горького 😉 #PHD12

Мировой суд Симоновского района города Москвы признал ФГУП «Главный радиочастотный центр» (ГРЧЦ) виновным по ч.2 ст.13.11 КоАП и назначил штраф в 30 тысяч рублей. Судья счел, что ФГУП не обеспечило конфиденциальность персональных данных сотрудников и не исключило неправомерный доступ третьих лиц к базе данных, содержащих персональные данные работников организации. #суд, #утечка, #штраф, @SecLab ...

👀 34% россиян следят за своими бывшими в соцсетях, но только 12% из них подписаны на их страницы. Оказалось, женщины в два раза чаще подписываются на страницы бывших, но не оставляют комментарии и лайки, в то время как мужчины чаще ставят лайки и комментируют. В 2022 году со сталкерскими приложениями столкнулись более 8 тыс. российских пользователей. Эксперты в области кибербезопасности предупр ...

📢Правительство России утвердило Концепцию информационной безопасности детей, которая будет действовать бессрочно. Она направлена на защиту детей от угроз в цифровом мире. Концепция предлагает объединить усилия государства и родительского сообщества, проводить уроки информационной безопасности и просветительские мероприятия для родителей и специалистов. Регионы должны учитывать Концепцию при орг ...

🔬🐁 Ученые из Федеральной политехнической школы Лозанны разработали алгоритм машинного обучения под названием «CEBRA», который может интерпретировать сигналы мозга грызунов в режиме реального времени и воссоздавать видео, которое они просматривают. Алгоритм машинного обучения обучен отображать нейронную активность на определенных кадрах в видео и реконструировать их. Исследователи смогли воспро ...

Google внедряет беспарольное решение с ключами доступа для учетных записей на всех платформах. Это обеспечивает более безопасный вход без паролей, заменяя их разблокировкой устройства с помощью PIN-кода или биометрии. Ключи хранятся локально, автоматически синхронизируются между устройствами и защищены сквозным шифрованием. #Google, #беспарольныйвход, #ключидоступа, #биометрия @SecLabNews