📱 Эмуляторы Андроид на компьютере - Desktop
https://www.bluestacks.com/ru/index.html
https://ru.bignox.com
https://www.genymotion.com
https://ru.ldplayer.net

✋ @Russian_OSINT

Читать полностью…

Ровно год назад мы представили раннюю версию PT NGFW. И уже тогда доказали — можно сделать высокопроизводительный и надежный межсетевой экран нового поколения в короткие сроки. За прошедший год PT NGFW изменился, и мы хотим поделиться новыми достижениями.

🕑 25 мая в 14:00
📍Москва, «Лужники», Зал «Галактика»

Приглашаем вас увидеть все своими глазами, вживую или онлайн. Денис Кораблев, управляющий директор и директор по продуктам Positive Technologies расскажет:
• об изменениях в PT NGFW,
• новых победах команды разработки,
• и планах на ближайшее будущее.

Мы подготовили интересные кейсы, а еще поделимся впечатлениями клиентов, которые уже протестировали PT NGFW.

Мы создаем не просто лучший межсетевой экран нового поколения, а продукт, который дарит эмоции.

А уже сегодня сможете посмотреть на нашем сайте онлайн трансляции с другими выступлениями.

Читать полностью…

👀 ИБ-специалист Жерар из SynScan выкатил сервис Breach Intelligence, похожий на HaveIBeenPwned, который помогает понять была ли утечка по имени, телефону или email. Утверждается, что в базе около 36,307,853,098 записей. Результаты грузит очень медленно, подобно слоупоку на максималках. Тем не менее, работает.

😷 https://synscan.net/breaches

✋ @Russian_OSINT

Читать полностью…

❗️👴 New WiFi Vulnerability Explained: 🛡Protecting Against SSID Confusion Attacks

https://www.youtube.com/watch?v=VKJwek9eCig

✋ @Russian_OSINT

Читать полностью…

͏Microsoft релизнула новую функцию ИИ-ноутбуков на Windows 11 под названием Recall, которая по факту позволит вести круглосуточный мониторинг всего, что пользователь делает на своем компьютере благодаря постоянным скринам экрана.

Исследователи уже назвали алгоритм АНБшным, несмотря на все заверения разработчиков относительного локального задействования Recall.

Бурные дискуссии на этот счет уже переполняют X и даже сам Илон Макс не смог не отреагировать, назвав завирусившийся видос с 30 млн.просмотров, где Сатья Наделла рассказывает про плюсы Recall, эпизодом из сериала Черное зеркало.

Тем временем, искушенные пользователи Apple после очередного обновления:

Читать полностью…

🍏Apple экстренно выпустила фикс iOS 17.5.1 после обнаружения бага фичи с восстановлением удалённых фото.

Модерация Reddit зачем-то удалила 🤷‍♂️нашумевший пост пользователя. Sorry, this post has been removed by the moderators of r/ios. ⚔️🛡Свежий холивар тут.

📲 Про iOS 17.5.1 и фичу.
https://www.youtube.com/watch?v=Fvz9Ouc-dCw

📁🤔Баг вызван тем, что фотографии удалялись из приложения Photos, но не из файлового менеджера. При удалении фотографий из приложения Photos, но не из файлового менеджера, они могли повторно появиться после установки iOS 17.5. Похоже, что баг связан с процессом переиндексации после обновления iOS, при котором система по ошибке пересохранила фотографии из файлового менеджера в приложении Photos.

😱 В сети встречаются отдельные комментарии англоязычных пользователей о том, что подобные корпорации в рамках негласных договоренностей якобы предоставляют "mirroring" данных и изображений со своих серверов на подконтрольные сервера специальных служб, в результате чего могла возникнуть неизвестная ошибка, повлекшая за собой проблему с появлением удалённых фотографий.

👆Объективности ради, никаких пруфов или технических деталей по этой версии никто не предоставил, только слухи и рассуждения, не более.

✋ @Russian_OSINT

Читать полностью…

Шикарный 🤖 RSS-бот для получения новостей (RSS/Atom). Можно не выходить из Telegram. Сам пользуюсь. Удобно.

👩‍💻 @rss2tg_bot

✋ @Russian_OSINT

Читать полностью…

Широко известный в киберподполье и некогда взломавший портал InfraGard ФБР США хакер USDoD намерен запустить ребрендинговую версию Breach Nation, которая, по задумке автора, должна стать алтернативой закрытому BreachForums.

Свое заявление об этом USDoD сделал в X всего через сутки после того, как 15 мая агенты ФБР США отдефейсили BreachForums и заявили об аресте его админов.

Согласно проекту USDoD, новая площадка будет включать два независимо управляемых сервера с доменами будут breachnation[.]io и databreached[.]io, а запуск ее намечен на 4 июля 2024 года.

Главным мотивом в работе USDoD называет желание возродить сообщество и обеспечить его работоспособность, нежели просто навариться, изложив по этому поводу свои мысли в нескольких пространных постах.

Вполне возможно, что USDoD удастся реализовать свои планы, но, как считают исследователи Acumen, у этого предприятия, скорее всего, будет «ограниченный срок годности».

Ведь хронология всех событий, последовавших после ареста главного админа BreachForums 21-летнего Конора Брайана Фитцпатрика, указывает на явную их режиссуру со стороны спецслужб.

Сам Помпомпурин отделался легким испугом и получил условно-досрочный срок на 20 лет, его заместитель - Бафомет как бы арестован, но без официальных сообщений от Минюста или ФБР.

Впрочем как и с пресловутой хакерской бандой Shiny Hunters, которая также намерена перезапустить проект под своим началом, на что USDoD отреагировал весьма скептично, сославшись на историю с BF V2.

Как бы то ни было, в любом случае будем посмотреть.

Читать полностью…

✋ Президент OpenAI поделился изображением с реалистичным текстом, который якобы создан с помощью GPT-4o.

✋ @Russian_OSINT

Читать полностью…

📄 Свежий отчёт 👁The 471 Cyber Threat Report 2024

⚫️Основные тенденции киберпреступности
⚫️Ransomware
⚫️Malware
⚫️Уязвимости
⚫️Looming cybercrime trends (AI)

✋ @Russian_OSINT

Читать полностью…

✋ @Russian_OSINT

Читать полностью…

💡Теперь становится понятно для каких целей на самом деле мужчины заводят 💴💴💴 анонимные криптокошельки...

Всем хороших выходных! ☕️☀️

✋ @Russian_OSINT

Читать полностью…

🥷🪟 Windows 11 сливает данные пользователей разведсообществу США и правоохранительным органам?

Любопытный материал нашел у одного из испаноговорящих исследователей. Пользователь под ником "StarkPrivacy" в 🦆 пишет интересное «Моя Windows 11 подключается к разведывательному сообществу США». Хайп или реальность?

Windows известна своей любовью к сбору 😈телеметрии...после новых обновлений исследователь столкнулся со странной аномалией, а именно то, что его 11 винда начала устанавливать странные подключения к collector.azure.eaglex.ic.gov и collector.azure.microsoft.scloud. Соединения якобы устанавливает Microsoft Teams.

🤨Пользователи Reddit обратили внимание на странность.

Читатель проверил домен collector.azure.eaglex.ic.gov на VirusTotal. Домен .gov расположен в разделе CISA. gov.

пишут здесь.

Действительно, на VT указано - Registrar 👮Cybersecurity and Infrastructure Security Agency. Предварительно пишут, что постукивание появилось после Win11 Update KB5037771 и активность наблюдается при работе с Microsoft Teams.

Пользователь Mujtaba Rehman обратился в поддержку Microsoft за разъяснениями - почему msteamsupdate.exe на его Windows отправляет DNS-запросы на collector.azure.microsoft.scloud, насколько это легитимно? Официальный саппорт Microsoft никак не отреагировал, отдуваться пришлось какому-то "независимому адвайзеру". После невнятного бурчания в адрес пользователя, ему сказали, что у Microsoft Teams идут обновы и ему следует пока просто 😹♋️заблочить DNS-запросы.

Что касается collector.azure.eaglex.ic.gov, то здесь ситуация ещё интереснее. Исследователь "StarkPrivacy" предполагает:домен может относиться к 🇺🇸🎩разведывательному сообществу США.

Кроме того, ic. gov связан с mo****pt.cia. gov как «адрес электронной почты хост-мастера».

« ic. gov » имеет akam. net в качестве основного DNS, принадлежащий Akamai Technologies. Некоторые из их клиентов: ВВС США, Служба набора персонала армии США, Геологическая служба США.

И вот тут результат 👀 dig

😳🍿Хорошо, что у меня не Windows 11

✋ @Russian_OSINT

Читать полностью…

🛑 Как удалить метаданные из файлов / EXIF
https://github.com/szTheory/exifcleaner/releases 🪟😁🍏
https://0xacab.org/jvoisin/mat2 😁

✋ @Russian_OSINT

Читать полностью…

🖥Крупнейший хостинг-провайдер в РФ "Ru-Center" начнет регистрировать домены через «Госуслуги»

Как сообщают Ведомости, Ru-Center открыл возможность для регистрации новых сайтов в зонах .ru и .рф на физлиц после прохождения клиентом идентификации на портале госуслуг (Единая система идентификации и аутентификации, ЕСИА).

👍Решение по идентификации клиентов через ЕСИА прорабатывалось совместно с Минцифры, уточнил генеральный директор Ru-Center Андрей Кузьмичев. Собеседник, близкий к Минцифры, подтвердил эту информацию.

✅ Подтвердить личность можно разными способами: с помощью Госуслуг, электронной подписи, биометрии и так далее.

✋ @Russian_OSINT

Читать полностью…

Когда решил спросить дельные советы по 🥗питанию и👨‍⚕️оздоровлению у 🌐🤖искусственного интеллекта от Google.

В первом случае ИИ предлагает использовать клей, чтобы 🧀сыр лучше прилипал к 🍕пицце.

Во втором случае, на запрос в поисковой строке гугл "how many rocks per day i should eat" он выдает - по мнению геологов Калифорнийского университета в Беркли, [человеку] рекомендуется🗿съедать хотя бы один небольшой камень в день, поскольку камни содержат минералы и витамины, важные для здоровья пищеварительной системы. Google ссылается на "авторитетный" источник Onion. Можно самому попробовать задать этот ❔вопрос в поиске Google.

А потом он ещё диагнозы будет ставить 💊.

✋ @Russian_OSINT

Читать полностью…

👀 Обратный поиск по изображению | Reverse Image Search
https://copyseeker.net
https://tineye.com
https://www.numlookup.com/reverse-image-search
https://images.google.ru
https://yandex.ru/images

✋ @Russian_OSINT

⚡️ Больше полезной информации для исследователей на Boosty

Читать полностью…

Как защитить веб-приложения в облаке от сетевых атак?

Теперь пользователи Yandex Cloud могут защитить свои веб-приложения от сетевых атак с помощью межсетевого экрана (WAF). Новая функция доступна в сервисе Smart Web Security, который также защищает инфраструктуру клиентов от DDoS-атак.

WAF автоматически блокирует попытки злоумышленников использовать уязвимости веб-приложений, в том числе входящие в международный рейтинг основных угроз безопасности OWASP TOP-10.

Сервис Smart Web Security разработан на основе «Антиробота» — внутренней технологии Яндекса, которая ежегодно отбивает рекордные DDoS-атаки на все сервисы компании. Это позволяет блокировать самые сложные атаки злоумышленников на уровне L7 по классификации OSI (Open Systems Interconnection model). Узнать о сервисе подробнее можно здесь.

Читать полностью…

🥷❗️ Шпионская ИИ-функция "Recall" от Microsoft объявляет охоту на пароли пользователей?

Регулирующий орган по защите данных в 🇬🇧Великобритании (ICO) сделал запрос в компанию Microsoft по поводу новой функции в Windows 11 с просьбой дать пояснение. Новая функция Recall может ✂️создавать скриншоты экрана каждые несколько секунд и её хотят встроить в будущие🤖ПК Copilot Plus.

"Recall может просматривать историю всех действия пользователя, включая файлы, фотографии, электронную почту и историю просмотров"

"Многие устройства уже умеют это делать, но Recall делает скриншоты каждые несколько секунд"

Дэниел Тозер, эксперт по данным и конфиденциальности из Keystone Law, сказал, что система напоминает ему антиутопическую программу Netflix "Черное зеркало"

"Как это работает с людьми, появляющимися на экране во время видеозвонка или фотосъемки, если они не давали согласие?"

"Компания: Данные Recall хранятся только локально и не доступны для Microsoft"

- 🎩 пишут британцы из BBC.

🧊 Возглавляющий группу по защите конфиденциальности в Mozilla Джен Калтридер, намекает на то, что Microsoft в таком случае будет 💡 знать все ваши пароли, получив доступ ко всей истории. Пока неясно, как такое, на букву г..., сможет легально работать на ПК пользователей. Позиция корпорации - это "необязательность использования функции" и возможность "ограничения количества собираемых скриншотов". Якобы компания "заложила конфиденциальность в дизайн Recall", и у пользователей будет возможность выбора.

По задумке авторов, ИИ-функция будет особенно полезна пользователям с памятью 🐠"рыбки".

👹 Эксперты опасаются, что со временем Microsoft может изменить свою политику и начать использовать собранные данные в коммерческих целях: таргетировать рекламу или обучать свои ИИ-системы на пользовательских данных.

👀🍿Microsoft: Recall не будет модерировать или удалять информацию со скриншотов, содержащую пароли или информацию о финансовых счетах.

🪟 "Мы уже думали, что опустились на самое дно, но тут снизу постучали".

✋ @Russian_OSINT

Читать полностью…

На Reddit ругаются, что Maltego встал на коммерческие рельсы. Задаются вопросом - что ещё есть интересного с похожим функционалом?

👀 В комментах пишут про бесплатный SIERRA Community Edition в связке с Obsidian. Что-то новенькое, подумал я.

Запустил SIERRA Community Edition на 🗳виртуальной машине протестировать. Абсолютно ничего интересного не увидел.🤔Какой-то XMind на минималках. Версия free крайне скудная и ни в какое сравнение с возможностями Maltego не идёт. Pro не проверял. Вердикт - такое себе, ожидал большего.

✋ @Russian_OSINT

Читать полностью…

🎞📹 HandBrake 1.8.0 — open-source программное обеспечение для конвертирования MPEG-видео в MPEG-4 видеофайл в форматах mp4 и mkv. Умеет неплохо сжимать видео до нужного размера. Кроссплатформенное программное обеспечение, доступное для Linux, Microsoft Windows, Mac OS X, и Solaris.

*Удобно для сжатия .mp4 при загрузке в Telegram с минимальными потерями в качестве.

https://handbrake.fr

✋ @Russian_OSINT

Читать полностью…

Пользователи шутят в 🦆.

"Прекрасно.🤖 Робот забрал мою работу. Ну пусть тогда еще за меня налоги платит!"

✋ @Russian_OSINT

Читать полностью…

💬 Slack использует личные сообщения пользователей для обучения своих ИИ-инструментов

🥷📖Slack попался на использовании личных переписок пользователей, которые юзались для машинного обучения. Пользователи обескуражены тем, что не получали никаких уведомлений от компании и не давали никаких согласий на обучение ML. Пишут, что согласие появилось по умолчанию. То есть нужно зайти и отказаться от обучения на своих данных - "And yes, customers can exclude their data from helping train those (non-generative) ML models".

У пользователей Slack мягко скажем👨‍🚒🔥🚒подгорело в одном известном месте, в результате чего в комментариях появились разговоры о желании "нагнуть" Slack по GDPR через судебные разбирательства.

🤔Неудивительно, а чего еще можно ожидать от компании, которая вайпает без предупреждения многолетние проекты российских разработчиков? Будем посмотреть.

🍿https://x.com/SlackHQ/status/1791277972722188311

✋ @Russian_OSINT

Читать полностью…

📝 Основатель «МойОфис» инвестирует в разработку BIOS-решений

Как сообщают "Ведомости", основатель компании и разработчик софта «Мойофис» Дмитрий Комиссаров создал компанию для разработки BIOS-системы для производимых в России компьютеров. ООО «Биос-защита» было зарегистрировано в марте 2024 г.

👨🏻‍💻В штате компании пока 12 человек, планируется увеличить количество сотрудников до 25.
💸 Вложения в проект составили 30 млн руб., до конца 2024 г. планируется вложить до 80 млн руб.

👆Сейчас продукт уже тестирует один из производителей компьютерного оборудования.

👏Лучше поздно, чем никогда.

✋ @Russian_OSINT

Читать полностью…

Ежегодная всероссийская независимая премия для пентестеров — Pentest award возвращается!

Раз в году у этичных хакеров появляется шанс громко заявить о своих достижениях, показать свой вклад в развитие российского рынка ИБ и обменяться лучшими историями из практики на церемонии награждения Pentest award.

В этот раз нас ждут 6 номинаций, по три призовых места в каждой:

— Пробив WEB
— Пробив инфраструктуры
— Девайс
— Hack the logic
— Раз bypass, два bypass
— Ловись рыбка

Главный приз — тяжеленная стеклянная именная статуэтка за первое место. Не менее главные призы: макбуки, айфоны, смарт-часы, умный колонки, а также бесценные подарки от партнеров проекта BI.ZONE Bug Bounty и VK Bug Bounty.

Сбор заявок уже открыт на сайте — https://award.awillix.ru/
Давайте покажем, на что способны этичные хакеры!
#pentestaward

Реклама. ООО «Авилликс». erid:2Vtzqws9XBG

Читать полностью…

🍏Apple хранит ваши удалённые голые фото с 2010 года на своих 🖥серверах?

На Reddit четвертый день подряд продолжается эпичное 💣бомбление пятой точки у пользователей Apple в отношении странностей с их конфиденциальностью, которые происходят на яблочных устройствах.

Автор дискуссии с ужасом и досадой вопрошает - почему после прилетевших обновлений на яблочном девайсе снова появились его 🔞🍓nsfw фотки, которые были сделаны много лет назад и удалены навсегда в далёком 2021 году? Сперва можно подумать, что это единичный случай, но в комментариях опровергают данный тезис:

То же самое. У меня есть четыре фотографии из 2010 года, которые продолжают появляться в качестве последних фотографий, загруженных в iCloud. Я неоднократно удалял их.

Apple выступает за конфиденциальность, но как объяснить то, что удаленные файлы на самом деле не удаляются спустя столько лет? Как мы можем им доверять?

Apple прежде всего огромная публично торгуемая компания, которая юридически подчиняется американским разведывательным и правоохранительным органам.

Зануды в комментариях объясняют мне определение слова "удалить". Как пользователь Apple я имею права удалить фотографии навсегда, чтобы они больше нигде не появлялись. На этом точка. Это все просто ужасно и является огромной проблемой в отношении конфиденциальности пользователей.

Возможно фото хранились где-то еще... На iPhone после 3 лет использования не должно остаться и следа от удаленной фотографии, ведь биты были перезаписаны столько раз. В этой истории определенно есть что-то странное.

Это очень тревожно и является прекрасным предупреждением для меня, чтобы создать свой собственный домашний сервер Nextcloud и, возможно, отказаться от iPhone в пользу модели Linux.

Однажды я случайно удалил несколько заметок. Мой друг работал в Apple через подрядчика, и я спросил, не может ли он что-нибудь сделать. Он попросил ввести мой Apple ID, и примерно через 5 минут я получил сообщение "проверь свои заметки".

😳🍿Хорошо, что у меня нет Apple.

✋ @Russian_OSINT

Читать полностью…

🍿 Вот тут еще некоторые детали описывает пользователь KD6-3.7 - /channel/privacydome/29/50750

Таким образом, не только Teams обменивается трафиком с этим доменом, но и Enter, Azure Cloud Shell ( ссылка ), Azure Stack ( ссылка ), Обновление Teams ( ссылка ) и т. д.

✋ @Russian_OSINT

Читать полностью…

🤔 Увидел интересный пост у Алексея Лукацкого /channel/alukatsky/10583

Ну, чем не Том Круз сотрудник Сбербанка? 👆Верхнесалдинская полиция сообщила об очередной жертве злоумышленников.

3 мая 60-летнему салдинцу поступил звонок на WhatsApp. Молодой человек представился сотрудником банка и рассказал самую популярную байку, типа "вашим счетом завладели и пытаются похитить все деньги".

Увидев офисного сотрудника на фоне баннера, мужчина проникся доверием и ... перевел на "безопасный счет" 740 тысяч рублей. Ну а дальше вы уже знаете - денег нет, и абонент недоступен.

Запускайте по семейным чатикам 🤳 Берегите своих близких!

Похоже на DeepFaceLab Live. Особенность подобных дипфейк-инструментов заключается в том, что условный 🥷"оператор из СБ банка" [мошенник] может в реальном времени подменить своё лицо во время видеозвонка через мессенджер. C помощью нехитрых манипуляций легко меняется задний фон и голос. Социальные инженеры 🤨берут на вооружение OBS, Android-эмуляторы и т.д.

📱📖Любые звонки с незнакомых номеров по видеосвязи есть смысл просто игнорировать, чтобы не вступать в ненужные разговоры непонятно с кем. В крайнем случае в чате спросить с какой целью осуществляется звонок, взять паузу, разобраться в ситуации. Если возникают малейшие сомнения - обратиться в банк, посоветоваться по поводу ситуации. Вроде банальные вещи, но как мы видим - люди переводят деньги, к сожалению.

Удивляет то, как📱телефонным мошенникам отправляют внушительные суммы денег. Из последнего история про 29 млн.

Телефонные мошенники сообщили мужчине, что его сбережения пытаются похитить и нужно срочно перевести их на «безопасную банковскую ячейку». Введенный в заблуждение пострадавший, выполняя указания злоумышленников, перевел более 29 млн рублей на указанные ему банковские счета.

Пострадавший поверил и, позвонив по указанному ему номеру телефона, продолжил общение с аферистами, которые представились ему 🇷🇺сотрудниками правоохранительных органов и финансового мониторинга.

🙏Берегите себя и своих близких!

✋ @Russian_OSINT

Читать полностью…

🇷🇺 В Госдуме разрабатывают закон о маркировке для ИИ-контента

Член комитета ГД по информполитике Антон Немкин сообщил, что в Госдуме уже ведется разработка концепции закона о маркировке контента, созданного при помощи нейросетей.

"Сегодня в Госдуме уже ведется разработка концепции закона о маркировке контента, созданного при помощи нейросетей. В частности, изучается законодательный опыт других стран, идут консультации с экспертами, работа над формулировками базовых дефиниций"

- пишут РИА Новости.

"На мой взгляд, маркировка должна осуществляться при помощи графических или водяных знаков. Главное, чтобы такая маркировка была ненавязчивой, но при том четкой и заметной для любого пользователя, чтобы он понимал, какой контент перед ним и мог более тщательно его анализировать"

- подчеркнул Немкин.

В первую очередь, задуматься над подобными технологиями цифровой маркировки изображений нужно российским компаниям, развивающим компетенции в области генеративных нейросетей - прежде всего, "Сберу" и "Яндексу", предложил депутат.

"Тем не менее, учитывая, что часть контента, созданного с использованием искусственного интеллекта, создается в деструктивных целях, нерационально ждать его маркировки от создателей. В связи с этим было бы логично наделить новыми полномочиями, например, Роскомнадзор, специалисты которого могли бы проводить экспертизу для выявления такого контента, если его создатели стараются все же избежать маркировки. После выявления такой контент должен будет принудительно маркироваться на площадках его распространения или же блокироваться в случае, если он распространяется в противоправных целях", - заключил он.

✋ @Russian_OSINT

Читать полностью…

Реклама. Рекламодатель ООО "РТК ИБ", ОГРН 1167746458065, erid: 2VfnxySCiCx

Solar NGFW теперь в «железе»!

В прошлом году ГК «Солар» представила межсетевой экран нового поколения в виртуальном исполнении, а теперь вместе вместе с Kraftway разработала программно-аппаратный комплекс.

У «Солара» три модели NGFW под потребности разных заказчиков:

📌средней производительности (до 20 Гбит/с) для сегмента B2B;

📌высокой производительности (до 40 Гбит/с) для сегмента B2E;

📌наибольшей производительности (до 100 Гбит/с) для ЦОДов и крупных компаний сегмента enterprise.

Еще немного о Solar NGFW:

✔️уникальная экспертиза Центра исследования киберугроз Solar 4RAYS, который аккумулирует информацию о наиболее значимых атаках на инфраструктуру российских компаний.Эти знания передаются в NGFW в виде новых сигнатур IPS. SLA их доставки - 24 часа с момента обнаружения атаки.

✔️Solar NGFW входит в Единый реестр российского ПО;

✔️Нагрузочные тестирования доказали эффективность продукта.

Читайте о новом программного-аппаратном комплексе NGFW по ссылке

Читать полностью…