anti_malware | Технологии

Telegram-канал anti_malware - AM Live

12269

Самые актуальные и свежие события в мире информационной безопасности

Подписаться на канал

AM Live

Чтобы защитить компанию, важно выявлять публичные активы и угрозы, которые они содержат, а также видеть связь между появлением этих угроз и небезопасными действиями сотрудников.

Команда Start X выпустила карту популярных угроз на внешней поверхности атаки. В ней вы найдете:

— разбор самых популярных техник эксплуатации уязвимостей по классификации MITRE ATT&CK,
— примеры инцидентов и настоящие причины появления угроз,
— рекомендации для команды безопасности по предотвращению таких инцидентов.

👉 Заполните короткую форму, чтобы скачать карту самых популярных угроз на внешней поверхности атаки

Читать полностью…

AM Live

В качестве прощального подарка пользователям из США «Лаборатория Касперского» решила предоставить бесплатный доступ к своим продуктам в течение шести месяцев. Помимо этого, корпорация дала советы, которые помогут бывшим клиентам защититься от киберугроз.

Читать полностью…

AM Live

В Сбере завершился процесс внедрения Platform V SOWA — прикладного шлюза безопасности разработки СберТеха. Продукт обеспечивает высокий уровень надежности и гибкости бизнес-сервисов, но дешевле зарубежных ИБ-решений этого класса.

Читать полностью…

AM Live

В прошивках кнопочных телефонов Digma найдена закладка, позволяющая сливать на сторону данные устройства и сим-карты, удаленно инициировать прием и отправку СМС и даже регистрироваться в мессенджерах без ведома пользователя.

Читать полностью…

AM Live

«Лаборатория Касперского» в ответ на западные санкции приняла решение уйти с рынка США. Напомним, администрация Байдена под предлогом угрозы национальной безопасности запретила продажу продуктов Kaspersky.

Читать полностью…

AM Live

Компания «Веб-Сервер» подтвердила совместимость российского средства фильтрации трафика прикладного уровня SolidWall WAF с веб-сервером Angie PRO.

Читать полностью…

AM Live

В последнее время много говорят о свежих уязвимостях в OpenSSH, поэтому Microsoft решила уточнить, что Windows не затронута «regreSSHion» и CVE-2024-6409.

Читать полностью…

AM Live

Повышение квалификации специалистов в области информационной безопасности становится не просто важным, но и необходимым аспектом профессионального роста. Разбираемся, как выбрать подходящий курс, какие виды курсов и сертификаций бывают, куда обращаться для получения дополнительного образования и какие преимущества это может принести.

Читать полностью…

AM Live

Специалисты российской компании F.A.C.C.T. и представители маркетплейса Ozon опубликовали интересную статистику: в первом полугодии 2024-го совместными усилиями им удалось заблокировать 9341 мошеннических ресурса и 3621 фишинговый сайт, использующий бренд Ozon для обмана пользователей.

Читать полностью…

AM Live

Киберпреступникам иногда требуется всего 22 минуты на применение в атаках новых демонстрационных эксплойтов (PoC). Команда Cloudflare Application Security указывает на внушительную оперативность злоумышленников.

Читать полностью…

AM Live

Программист Ричи Хауэлл (Richie Howell) создал инструмент, способный предотвратить случайный ввод с клавиатуры, спровоцированный игривым домашним питомцем. Утилита CatLock проста в использовании, незатейлива, но работает только на Windows.

Читать полностью…

AM Live

В отдельных регионах страны работу мессенджера WhatsApp (принадлежит компании Meta, признанной экстремистской и запрещенной в России) могут специально замедлять. Эту информацию подтвердил Антон Немкин, член Госдумы по информполитике.

Читать полностью…

AM Live

Укрепление (харденинг) информационных систем не только повышает защищённость от внешних атак, но и способствует построению надёжной основы для устойчивого развития ИТ-инфраструктуры. Это — комплексный подход, включающий в себя различные меры: от настройки операционных систем и приложений до обучения сотрудников основам информационной безопасности. Как его реализовать?

Читать полностью…

AM Live

Разработчики мессенджера Signal решили наконец повысить безопасность версии приложения для десктопов. В частности, девелоперы поменяли способ хранения ключей шифрования, за что их критиковали с 2018 года.

Читать полностью…

AM Live

Более полутора миллионов почтовых серверов, на которых запущена уязвимая версия Exim, открыты для кибератак, в ходе которых злоумышленники могут направить пользователям вложения с вредоносным кодом.

Читать полностью…

AM Live

Чтобы повысить защищённость своих систем, компании запускают на специальных платформах программы баг-баунти и платят белым хакерам за найденные уязвимости. Как получить максимальную пользу от каждого отчёта исследователя безопасности? Обсудили этот вопрос с Анатолием Ивановым, руководителем направления Standoff Bug Bounty в Positive Technologies.

Читать полностью…

AM Live

Microsoft ближе к концу года готовится представить специальный вид накопительных обновлений для устройств под управлением Windows Server 2025, Windows 11 24H2 и более поздних версий. Задача таких апдейтов — сэкономить пользователям трафик и время при их установке.

Читать полностью…

AM Live

Разработчики Android-оболочки One UI, использующейся в смартфонах и планшетах Samsung, добавили новый безопасный режим, расширяющий уже существующую функциональность Auto Blocker, обеспечивающую защиту владельцев линейки Galaxy.

Читать полностью…

AM Live

Исследователи в области кибербезопасности случайно наткнулись на скомпрометированный токен GitHub, который мог открыть привилегированный доступ к основным Python-репозиториям — Python Package Index (PyPI) и Python Software Foundation (PSF).

Читать полностью…

AM Live

Белое в черный горох
Или черное в белый?
Белое в черный меня полнит,
А в черное в белый я похожа на Марину Влади


Привет!
На связи снова Олеся Афанасьева, редактор техшоу AM Talk,
и таким необычным интро я хочу представить вам последний выпуск летней спецсерии «живых толков», которые мы снимали на гибридной конференции AM Live+

На самом деле, это – всего лишь цитата из когда-то популярной рекламы одного сотового оператора, которую постоянно крутили по российскому ТВ.

Почему-то именно эта фраза вспомнилась мне, когда Дмитрий Грудинин (Аванпост) начал свой монолог про аутентификацию.

↔️ Удобно или безопасно?

Если удобно, то небезопасно,
А если безопасно, то неудобно!?


Парольная, двухфакторная, многофакторная…

⏬️ Как защитить сотрудников и при этом не действовать им на нервы?

За 10 минут расскажем про адаптивный, основанный на рисках, подход к аутентификации:

на чем держится, как работает и при чем тут «черный ящик»

Детали можно уточнить в комментариях - Дмитрий, наша команда, а также алгоритмы YouTube их очень ценят!

Мы же с AM Talk уходим в небольшой отпуск - напитаться силами и новыми идеями.

Осенью мы вернемся с толком! 🎦🍂

Читать полностью…

AM Live

Российская правоохрана фиксирует рост числа жалоб на мошеннические звонки от имени «Мосэнерго» и «Мосэнергосбыта». В ходе беседы имитаторы выманивают одноразовый СМС-код для получения доступа к аккаунту Госуслуг или банковскому счету жертвы.

Читать полностью…

AM Live

Российские инженеры, использующие продукты и сервисы Autodesk в обход санкционных ограничений, начали терять доступ к проектной документации и моделям, хранящимся в облаке американской ИТ-компании.

Читать полностью…

AM Live

Компания КриптоПро сообщила об изменении в руководящем составе: на должность генерального директора назначен Станислав Смышляев, который ранее был заместителем Натальи Черновой.

Читать полностью…

AM Live

Microsoft устранила очередную проблему в Windows 11, вызванную июньскими предварительными обновлениями. Речь идёт о сбоях в работе скриптов автоматизации Windows Update, которые появились после установки KB5039302.

Читать полностью…

AM Live

Как формируется стоимость продукта/решения по информационной безопасности?
——
Продолжаем нашу летнюю спецсерию «живых» AM Talk.

Почему безопасность стоит так дорого?

▶️ На самый нервный вопрос заказчиков отвечает Федор Трифонов (компания НОТА).

Для наглядности берем самую «мясорубную» нишумежсетевые экраны.

↔️ Посмотрев видео, вы узнаете, что у владельца продукта (Product Owner) есть всего два пути:

один длится 5 лет и стоит 2 млрд рублей

второй — примерно 2 года и 800 млн


В каком из этих сценариев заложен открытый код и ставка ЦБ, сколько нужно аналитиков и технических писателей и почему вендора ждет провал, если в процессе из компании уйдет инженер по нагрузочному тестированию?

Согласны с таким «раскладом» или все равно сомневаетесь?

Напишите в комментариях — их читает не только алгоритм YouTube, но и Федор!

Читать полностью…

AM Live

Компания Innostage расширила программу вознаграждений за найденные уязвимости (Bug Bounty): теперь она охватывает промежуточные действия на пути к реализации недопустимого события (НС).

Читать полностью…

AM Live

Специалисты F.A.C.C.T. нашли в интернете 570 взаимосвязанных сайтов, торгующих поддельными документами: дипломами вузов, справками для военкоматов, свидетельствами о рождении, браке, разводе, смерти. Для их продвижения создан ряд страниц со ссылками.

Читать полностью…

AM Live

В компании «АМ Медиа» открыта вакансия «SMM-менеджер (Social Media Marketing manager)"

Обязанности:
❗️ участие в разработке стратегии развития акаунтов компании в социальных сетях;
❗️ управление аккаунтами компании в социальных сетях;
❗️ разработка контент-планов нашего СМИ (www.anti-malware.ru);
❗️ разработка контент-планов продвижения телепроекта AM Live AntiMalwarerus">(AntiMalwarerus" rel="nofollow">https://www.youtube.com/@AntiMalwarerus);
❗️ подготовка и публикация контента для социальных сетей;
❗️ коллаборации, совместная работа с партнерами для продвижения наших каналов;
❗️ достижение планируемых показателей роста аудитории.

Требования:
👉 умение писать под нужную аудиторию;
👉 понимание принципов и тенденций работы социальных сетей;
👉 понимание механизмов продвижения в YouTube, VK и Telegram;
👉 опыт развития каналов в социальных сетях не менее года с конкретными историями успеха;
👉 грамотность речи и письма;
👉 энтузиазм и чувство юмора;
👉 знание специфики рынка информационных технологий (ИТ) и информационной безопасности (ИБ) будет являться важным преимуществом!

Место работы: офисная или удаленная работа, оформление по ТК, белая з/п, бонусы по достижению плановых показателей работы.

Кандидатов просим заполнить небольшую анкету

Читать полностью…

AM Live

Системы резервного копирования и восстановления данных обеспечивают защиту информации от потери. Спрос на них на рынке продолжает расти. Представляем обзор самых популярных российских разработок этого класса: RuBackup, Yandex Cloud Backup, VK Cloud Backup, «Кибер Бэкап», Handy Backup и др.

Читать полностью…

AM Live

О чем вы думаете, когда слышите фразу:

"Безопасность, которая работает"?

——
На связи летняя спецсерия шоу AM Talk и его редактор Олеся Афанасьева
——

Итак, про что это?

▶️ Про разговор с бизнесом на одном языке?
▶️ Про эффективное реагирование на инциденты?
▶️ Или про безопасность, которая не ходит на конференции?

В новом "живом" выпуске шоу AM Talk Сергей Терехов (Платформикс) рассуждает о стереотипах, ожиданиях и реальности современной российской кибербезопасности.

О людях и компетенциях, технологиях и восприятии вас бизнесом и окружающими.

↔️ О том, почему российские вендоры иногда напоминают "китайский автопром" и чем управление киберрисками похоже на семейную жизнь.

Не пропустите!

А еще – ставьте лайки, пишите комментарии - Сергей и алгоритмы YouTube все читают ⏬️

Читать полностью…
Подписаться на канал