AM Live

14 августа 2023 09:13

Опасную брешь нашли в функции Python, отвечающей за парсинг URL. В случае эксплуатации злоумышленники могут обойти способы фильтрации на основе черных списков, а также прочитать произвольные файлы и выполнить команды.

AM Live

11 августа 2023 16:04

С выходом версии Chrome 116 Google обещает добавить браузеру поддержку квантово-устойчивых алгоритмов шифрования. В частности, речь идёт о Kyber-768, одобренном Национальным институтом стандартов и технологий США (NIST).

AM Live

11 августа 2023 12:06

Несколько векторов, связка из которых получила имя TunnelCrack, играют на руку кибершпионам. Например, с помощью TunnelCrack злоумышленники при определённых обстоятельствах могут вытащить трафик жертвы за пределы зашифрованных VPN.

AM Live

11 августа 2023 09:24

Ботнет Gafgyt увеличил число атак с эксплуатацией уязвимости в устаревших маршрутизаторах Zyxel P660HN-T1A. По данным Fortinet, в день насчитываются тысячи таких кибератак.

AM Live

10 августа 2023 19:07

Сегодня стало известно, что Microsoft с 30 сентября не будет продлевать лицензии корпоративным клиентам из России. Зампред комитета Госдумы по ИТ и связи считает, что в течение двух лет получится провести полное импортозамещение продуктов техногиганта.

AM Live

10 августа 2023 17:09

Правительство планирует выделить более 3,3 миллиарда рублей на создание центра информационной безопасности. Об этом сообщил председатель Правительства Российской Федерации Михаил Мишустин.

AM Live

10 августа 2023 14:09

Боты лучше и быстрее людей справляются с проверочными тестами капчи (CAPTCHA). Об этом говорится в новом исследовании аналитиков, изучивших защитные механизмы более ста популярных веб-сайтов.

AM Live

10 августа 2023 11:32

Чуть более 40 уязвимостей Google пропатчила в мобильной операционной системе Android, выпустив августовский набор обновлений. Среди закрытых брешей есть и критические, затрагивающие системные компоненты.

AM Live

10 августа 2023 08:32

Не так давно Intel вышла на рынок графических процессоров, присоединившись к Nvidia и AMD. Теперь техногигант, как и его главные конкуренты, запустил службу для сбора телеметрии. В последней бета версии драйвера для Arc GPU эта служба включена по умолчанию.

AM Live

09 августа 2023 14:33

В Google решили попробовать закрыть так называемое «окно патчинга» (patch gap) для пользователей браузера Chrome. Теперь сборки в стабильном канале будут появляться каждую неделю (ранее — каждые две недели).

AM Live

09 августа 2023 11:22

​​Обучение: как решить кадровый вопрос в информационной безопасности?
11 августа 2023 l 11:00

В первом эфире нового осеннего сезона AM Live мы обсудим, пожалуй, главную проблему для современного рынка информационной безопасности (ИБ) в России, – кадровый голод. Почему эта проблема стоит так остро, каких специалистов не хватает отрасли и как выходить из этой непростой ситуации?

👉 Насколько острая проблема дефицита кадров в ИБ?
👉 Какие специалисты нужны отрасли?
👉 Где можно получить хорошее базовое образование по ИБ?
👉 Какие существуют образовательные стандарты по ИБ в России?
👉 Почему вузы не готовят нужных специалистов в достаточном количестве?
👉 Что делается для подготовки кадров для выполнения требований Указа Президента №250?
👉 Как внедрить у себя в компании практико-ориентированное обучение?
👉 Главные тенденции на рынке обучения ИБ 2023-2024?

Регистрация »»

AM Live

09 августа 2023 10:06

Google представит интересную защитную функциональность с выходом Android 14 (релиз запланирован на этот месяц). Владельцы мобильных устройств смогут блокировать подключение к незашифрованным сотовым сетям, а системные администраторы — контролировать отсутствие поддержки 2G у парка устройств.

AM Live

08 августа 2023 17:39

Операторы программы-вымогателя Clop снова немного поменяли подход и теперь используют торренты для слива данных жертв. Специалисты считают, что новая тактика помогает киберпреступникам защищаться от действий правоохранителей, которые ликвидируют домены с опубликованными утечками.

AM Live

08 августа 2023 12:45

В новой киберпреступной кампании злоумышленники используют вредоносные конфигурационные файлы OpenBullet для атак на менее подготовленных и начинающих хакеров. Конечной целью является установка трояна, способного красть и передавать операторам конфиденциальные данные.

AM Live

08 августа 2023 08:11

В Google Play Store проникли 43 нежелательных Android-приложения, которые успели установить 2,5 млн пользователей. Попав на устройство, этот софт начинал выводить рекламные объявления, причём делал это при выключенном дисплее, расходуя таким образом заряд аккумулятора.

AM Live

14 августа 2023 08:03

Сейчас есть несколько способов защитить ваш аккаунт WhatsApp: помимо простого пароля, существует двухфакторная аутентификация (2FA). Однако скоро разработчики добавят поддержку ключей доступа (passkey), которые должны ещё лучше обезопасить учётные данные.

AM Live

11 августа 2023 13:32

Специалисты Kaspersky рассказали о новом подходе к телефонному мошенничеству, отличающемся множеством этапов. Атаки стали более целенаправленными, преступники теперь адаптировались под сферу деятельности своих жертв, используя как звонки, так и сообщения в мессенджерах. Основная цель заключается в обмане для выманивания денежных средств.

AM Live

11 августа 2023 10:03

​​📢 Внимание! Начинается онлайн-конференция AM Live "Обучение: как решить кадровый вопрос в информационной безопасности?" 🚀

📅 Дата: 11 августа 2023
⏰ Время: 11:00
🌐 Место: Онлайн

Поговорим, пожалуй, о самой главной проблеме для современного рынка информационной безопасности (ИБ) в России, – кадровый голод. Почему эта проблема стоит так остро, каких специалистов не хватает отрасли и как выходить из этой непростой ситуации?

Подключайтесь »»

AM Live

11 августа 2023 08:39

Новое семейство вредоносных программ Statc атакует пользователей Microsoft Windows с целью вытащить их персональные данные и платёжную информацию. О киберугрозе предупредили исследователи из Zscaler ThreatLabz.

AM Live

10 августа 2023 17:56

Банк России планирует проверить работу систем информационной безопасности в российских кредитных организациях. Проверка в этот раз будет отличаться внезапностью: в определённый момент сотрудникам отправят вредоносные письма.

AM Live

10 августа 2023 15:29

По прогнозу ФСТЭК России, с 2023 по 2025 год потребность в специалистах по информационной безопасности составила около 7 тыс. человек ежегодно. В этой оценке учтены федеральные органы исполнительной власти, оборонка, финансы и госкорпорации.

Однако ФСТЭК не учитывает широкий коммерческий сегмент рынка, на котором прямо сейчас открыто больше 3 тыс. вакансий (HH.ru). Станислав Кузнецов, зампред правления Сбербанка, в конце 2022 года назвал цифру дефицита кадров в ИБ в 100 тыс. человек.

Истина где-то посередине. Но дефицит составляет десятки тыс. человек. И по всем нашим опросам на AM Live и Anti-Malware.ru это является проблемой №1 для организации эффективной ИБ в организациях.

Как решить эту проблему, какие возможности по обучению существуют? Как вузы и сами участники рынка работают над устранением кадрового голода — мы поговорим завтра на AM Live в 11:00 по Москве.

Кому интересен эфир?

❗️Если вы ищите специалистов по информационной безопасности
❗️Если вы строите карьеру в ИБ
❗️Если вы планируете получить высшее образование по ИБ или пройти курсы повышения квалификации

Увидимся, эфир будет горячим 🔥

Регистрация здесь 👉 https://live.anti-malware.ru/am-live/obrazovanie-v-ib/

AM Live

10 августа 2023 12:12

Александр Вишняков, «СМАРТ-СОФТ»:

💭 о нише межсетевых экранов нового поколения (NGFW)
💭 о свойствах, которые они приобретают после сертификации
💭 о шлюзе безопасности Traffic Inspector Next Generation (TING)

https://www.anti-malware.ru/interviews/2023-08-10/41717

AM Live

10 августа 2023 09:54

Стандартный мессенджер Google Messages, родной для мобильной операционной системы Android, стал ещё безопаснее благодаря использованию протокола RCS (Rich Communication Services) по умолчанию.

AM Live

09 августа 2023 19:08

Новый вектор атаки получивший имя Inception, может позволить непривилегированному процессу получить конфиденциальные данные и «секреты». Проблема затрагивает всю линейку процессоров AMD Zen, включая последние модели.

AM Live

09 августа 2023 13:02

Исследователи из Google нашли новый вектор атаки на современные линейки процессоров Intel. Используя уязвимость «Downfall», злоумышленники могут перехватить пароли, ключи шифрования, личные переписки или сведения онлайн-банкинга.

AM Live

09 августа 2023 10:45

Специалисты сообщают о новой схеме кражи телеграм-аккаунтов. В качестве жертвы, как правило, намеренно выбирают отдельного пользователя, пытаясь найти к нему подход, что делает атаки более эффективными.

AM Live

09 августа 2023 08:08

Августовский набор патчей от Microsoft устраняет 87 уязвимостей, включая две активно эксплуатируемые в атаке бреши (0-day) и 23 проблемы удалённого выполнения кода.

AM Live

08 августа 2023 14:33

Холдинг «Гарда» объединит таких крупных разработчиков систем информационной безопасности, как «Гарда Технологии», «ТехАргос», «Weblock», «Makves» и «Бастион». Возможности каждой из компаний лягут в основу экосистемы с интегрированным сервисом для защиты данных.

AM Live

08 августа 2023 10:08

За кибератакой на «ВПК „НПО машиностроения“», одно из ведущих ракетно-космических предприятий России, стоит северокорейская группировка ScarCruft. К такому выводу пришли исследователи из команды SentinelLabs.

AM Live

07 августа 2023 19:10

DLP-систему InfoWatch Traffic Monitor интегрировали с корпоративной почтовой системой Mailion. По словам сторон, это позволит повысить уровень защищённости внутренних коммуникаций в российских организациях.