Anti-Malware

08 ноября 2023 08:58

В новом эфире AM Live эксперты обсудили то, как правильно применять наступательную безопасность (Offensive Security, OffSec). Какой персонал справится с внедрением OffSec и как извлечь из этого максимум пользы для своей организации?

Anti-Malware

08 ноября 2023 07:19

Google выпустила ноябрьский набор патчей для мобильной операционной системы Android, в котором разработчики устранили 37 уязвимостей. Среди них есть и критическая брешь.

Anti-Malware

07 ноября 2023 17:36

Согласно результатам опроса, проведенного альянсом РУССОФТ, объемы экспорта российского софта в Азию возросли в несколько раз. Наиболее перспективными в этом плане считаются Казахстан и ОАЭ, для продуктов ИБ — страны Африки и Южной Америки.

Anti-Malware

07 ноября 2023 15:37

​​Вебинар «Игра по правилам ИБ: держим под контролем угрозы удаленного доступа»

9 ноября в 12:00 специалисты компании «Солар» расскажут, как внедрение PAM-системы в связке с технологией защищенного удаленного доступа позволяет обеспечить контролируемое и удобное подключение для внешних сотрудников.

Вы узнаете:
• Какие угрозы скрываются за удаленным подключением привилегированных пользователей.
• В чем основные риски неконтролируемого доступа, незащищенных сетей и устройств.
• Как отследить ошибки, саботаж и некачественную работу.
Если в вашей компании есть сотрудники на удаленке, вы пользуетесь услугами на аутсорсе или подключаете подрядчиков – присоединяйтесь к обсуждению и готовьте вопросы для спикеров.

Зарегистрироваться →

LdtCKQ5Zc

Anti-Malware

07 ноября 2023 13:10

В российской Ассоциации больших данных (АБД) разработали концепцию отраслевого стандарта защиты данных. Инициатива, которая может быть воплощена в жизнь в ближайшие месяцы, направлена на повышение эффективности мер ИБ и минимизацию киберрисков.

Anti-Malware

07 ноября 2023 10:01

Злоумышленники могут использовать сервис для поиска устройств «Локатор» («Find My») от Apple для незаметной передачи конфиденциальной информации, похищенной кейлогерами, которые могут быть установлены в сторонние клавиатуры.

Anti-Malware

07 ноября 2023 08:30

В Google Play Store, официальном магазине приложений для Android, проверенные VPN-приложения теперь помечаются специальным значком «Independent security review» («независимая проверка безопасности»).

Anti-Malware

05 ноября 2023 19:41

Мы живем в эпоху приложений.

Шоппинг и путешествия, банкинг и госуслуги. Мобильные сервисы в 100 раз удобнее громоздкого браузера, но что с рисками?

➡️ Электронные вагонетки со слепками персональной информации несутся по цифровым рельсам через шины данных и API в разные участки приложения - в базы, обработчики, архивы.

В новой серии AM Talk

API Management и API Security - будущее, которое мы сами вызываем"

↘️ Лев Палей сравнивает API (Application Programming Interface) с визиткой и объясняет, почему так важно следить за тем, что на ней написано.

Anti-Malware

03 ноября 2023 16:00

🎧 Встречайте новый выпуск совместного с Anti-Malware.ru подкаста SOC-Forum on air.

В этот раз в нашей студии побывали сразу два гостя и оба из «Лаборатории Касперского»: руководитель отдела предпродажной поддержки Евгений Бударин и эксперт по кибербезопасности Алексей Шульмин.

Эксперты рассказали про операцию «Триангуляция» и о том, как именно кибершпионы собирали данные с iOS. Ещё пообщались о различиях между отечественными и международными требованиями для продукта ИБ, а также о новых вызовах для кибербеза и хакерских трендах последнего года.

Смотрите очередной выпуск подкаста по ссылке 👈

Реклама, ООО «Синергия Стор», ОГРН 1127746065590
LdtCKba7x

Anti-Malware

03 ноября 2023 12:02

Компания «МегаФон» предлагает аренду инфраструктуры по модели IaaS. Узнаем, что позволяет ей предоставить клиентам гарантии безопасности их информационных систем и данных.

Реклама. Рекламодатель ПАО «МЕГАФОН», ИНН 7812014560, ОГРН 1027809169585 от 15 июля 2002 г.
LdtCKZoqr

Anti-Malware

03 ноября 2023 09:09

​​Вебинар КСБ-СОФТ «SOCRAT: мониторинг для всех»

8 ноября в 10:00

На протяжении уже 4-х лет центр мониторинга SOCRAT (КСБ-СОФТ) выявляет инциденты безопасности и предотвращает кибератаки на раннем этапе.

• Какие принципы и подходы используют SOC-аналитики SOCRAT?
• Почему сегодня без организации мониторинга и реагирования на инциденты безопасности сложно обнаружить начало целенаправленных кибератак?
• Как непрерывное выявление нежелательных событий поможет предотвратить остановку производства и финансовые потери организацией?

Об этом в прямом эфире 8 ноября в 10:00 расскажут технический директор КСБ-СОФТ Михаил Шипицын и руководитель отдела мониторинга и анализа защищенности Александр Кирий.

Регистрируйтесь на вебинар по ссылке.

LdtCKTqpL

Anti-Malware

03 ноября 2023 07:22

В 34 драйверах WDM (Windows Driver Model) и WDF (Windows Driver Frameworks) найдены уязвимости, с помощью которых условные злоумышленники могут выполнить код и получить полный контроль над целевым устройством.

Anti-Malware

02 ноября 2023 18:19

Последние месяцы команда HP Wolf Security фиксирует рост активности троянов, раздаваемых в файлах XLL. Чтобы обойти блокировку таких загрузок, введенную Microsoft, злоумышленники отправляют свои письма со скомпрометированных аккаунтов.

Anti-Malware

02 ноября 2023 14:38

На одном из теневых форумов продают услугу проверки баз телефонов через систему быстрых платежей. Результаты позволяют выявить наличие счетов в банках, подключенных к СБП.

Anti-Malware

02 ноября 2023 12:58

Киберпреступники распространяют в телеграм-каналах мод для WhatsApp (принадлежит Meta, признанной экстремистской и запрещённой в России), содержащий новый шпионский софт для Android.

Anti-Malware

08 ноября 2023 08:33

Кибергруппа Kinsing, специализировавшаяся на скрытной добыче криптовалюты на серверах, сменила modus operandi и теперь вручную крадет учетки и секреты у облачных провайдеров, используя уязвимость Looney Tunables.

Anti-Malware

07 ноября 2023 18:52

Зачем Илья Шабанов едет домой ко Льву Палей и причем тут API

Новый выпуск AM Talk выпал на долгие выходные, но это не повод его пропустить⬆️

Anti-Malware

07 ноября 2023 16:00

В гостях подкаста SOC-Forum on air на этот раз: руководитель департамента сервисных услуг Innostage – Екатерина Сюртукова и руководитель Центра противодействия киберугрозам Innostage CyberART – Максим Акимов.

Что будет на секции Innostage, посвящённой Bug Bounty, и что насчёт регуляторов? Без лишних слов — смотрите новый выпуск по ссылке!

Реклама, ООО «Синергия Стор», ОГРН 1127746065590
LdtCKba7x

Anti-Malware

07 ноября 2023 15:13

Стали известны подробности программы SOC-Forum 2023, который пройдет 14-15 ноября в Москве.

На пленарной сессии представители крупных ИТ-компаний, цифровых корпораций и регуляторы обсудят, как обеспечить устойчивое развитие в бизнесе и госуправлении в период новой реальности и постоянного ускорения цифровизации. К выступлению приглашены: НКЦКИ, ФСТЭК России и Минцифры России, ЦБ РФ и Сбер.

Какие еще доклады и дискуссии пройдут SOC-Forum 2023 – читайте в статье.

Регистрируйтесь на онлайн-трансляцию на сайте SOC-Forum и смотрите выступления во всех пяти тематических треках.

Anti-Malware

07 ноября 2023 12:35

🔥 Кибервыживание и импортозамещение. Что дальше?

📅 09 ноября 2023 года в 11:00 (МСК)
Прямая трансляция с АМ Camp

Обсудим с лучшими экспертами сценарии развития российского рынка кибербезопасности, основные ограничения и драйверы роста. В каких условиях возможно построить по-настоящему импортонезависимую национальную платформу кибербезопасности. И что от этого приобретут заказчики.

👉 Итоги первого года санкционных ограничений
👉 Проблемные сегменты рынка и планы их заполнения
👉 Влияние ИТ на кибербезопасность
👉 Издержки и риски от экстренного импортозамещения
👉 Зависимость отечественных СЗИ от зарубежных компонентов и опенсорса
👉 Оркестрация инвестиций в кибербезопасность со стороны государства
👉 Развитие экосистем кибербезопасности
👉 Инновации в кибербезопасности

Зарегистрироваться »»

Anti-Malware

07 ноября 2023 08:56

Владимир Дрюков, директор центра противодействия кибератакам Solar JSOC, дал подробную оценку киберугрозам в России за период 2022–2023 гг. и рассказал о мерах защиты, которые принимались во время работы федеральной системы голосования в сентябре 2023 г.

Anti-Malware

07 ноября 2023 07:27

Новая вредоносная модель «дроппер как услуга» (dropper-as-a-service, DaaS) используется для атак на владельцев мобильных Android-устройств. Её преимущество заключается в обходе актуальных защитных мер от Google.

Anti-Malware

03 ноября 2023 16:33

На конференции SAS эксперты Глобального центра исследований «Лаборатории Касперского» (GReAT) рассказали, как им удалось преодолеть аппаратную защиту Apple и добраться до эксплойтов, задействованных в «Операции Триангуляция».

Anti-Malware

03 ноября 2023 12:54

В ходе анализа данных о DDoS-атаках, зафиксированных в III квартале 2023-го, эксперты StormWall обнаружили, что дидосеры изменили тактику: начали использовать ботнеты, состоящие из устройств, зараженных несколькими вредоносами.

Anti-Malware

03 ноября 2023 11:27

В репозитории npm нашли новый набор из 48 вредоносных пакетов, которые могут разворачивать обратный шелл в скомпрометированных системах. О новой угрозе сообщили исследователи из Phylum.

Anti-Malware

03 ноября 2023 08:40

Евгения Наумова, генеральный директор МТС RED:

💭 о планах развития и стратегии компании в целом
💭 структуре бизнеса МТС по направлению информационной безопасности
💭 о приоритете — довести проект MSSP, обогатить портфель сервисов кибербезопасности

https://www.anti-malware.ru/interviews/2023-11-02/42235

Anti-Malware

02 ноября 2023 18:24

Компания «Айдеко» представила новое поколение межсетевого экрана — Ideco NGFW 16.0. Решение разработано с учетом последних тенденций в мире киберугроз и предлагает новые функции, позволяющие обеспечить максимальную защиту сети.

Anti-Malware

02 ноября 2023 15:56

Security Vision Business Continuity Plan (BCP) –решение автоматизации процесса обеспечения непрерывности и восстановление деятельности (ОНиВД) после наступления чрезвычайных ситуаций.

Anti-Malware

02 ноября 2023 13:30

​​Глобальное исследование TTPs современных азиатских APT-группировок
9 ноября 2023 - 11:00 МСК

Аналитики команды Kaspersky Cyber Threat Intelligence нацелились на азиатских хакеров. Эксперты провели масштабное исследование, посвященное тактикам, техникам и процедурам злоумышленников, и готовы в подробностях рассказать как происходили атаки и как им противостоять.

Результаты анализа вместе с 5 уникальными историями расследований легли в основу 370 страниц отчета, о деталях и истории создания которого авторы расскажут на вебинаре 9 ноября в 11:00 по Москве.

Программа:

• Инциденты с участием азиатских APT-группировок
• Описание TTPs, обнаруженных у азиатских APT-группировок
• Анализ действий атакующих на основе «Unified Kill Chain»
• Описание митигаций рисков, основанное на перечисленных TTPs
• Статистика по жертвам азиатских группировок в мире, включающая разделение по странам и индустриям
• Sigma-правила

Получить практическое руководство по защите от азиатских APT можно будет на вебинаре.

LdtCK6FbN

Anti-Malware

02 ноября 2023 10:26

На этой неделе вышел Google Chrome 119, в котором разработчики устранили в общей сложности 15 уязвимостей. Три бреши получили высокую степень риска.