12269
Самые актуальные и свежие события в мире информационной безопасности
Эксперты Центра цифровой экспертизы Роскачества определили семь наиболее распространенных схем, которые используют мошенники для обмана тех, кто ищет удаленную работу. Они связаны как с прямой кражей, так и с выманиванием конфиденциальных данных.
Читать полностью…
Центр правопорядка в городе Москве и Московской области обнаружил новую схему перехвата учетной записи на портале Госуслуг. Мошенники действуют от имени ресурсоснабжающих компаний, предлагая замену счетчиков.
Читать полностью…
Госсектор и крупные корпорации обязали переходить на российское ПО, в том числе системное, ещё до ухода зарубежных вендоров. После февраля 2022 года в эту сторону начали смотреть также многие небольшие компании и домашние пользователи. Однако сделать выбор им порой непросто. Предлагаем свой навигатор по российским ОС.
Читать полностью…
Лицей Финансового университета при правительстве России интегрировал планшеты «Аквариус» с ОС «Аврора» в учебный процесс. Устройства используются как для проведения занятий, так и для тестирований.
Читать полностью…
💥2 октября состоится флагманское мероприятие от «АМ Media»
АМ Live Plus Безопасная разработка (DevSecOps)
🙋🏻Продолжаем знакомить вас с участниками:
Антон Прокофьев - руководитель отдела операционной поддержки в ГК «Солар».
Отвечает за взаимодействие с пользователями при работе с продуктом. Антон – эксперт в сфере безопасной разработки и спикер многочисленных мероприятий.
🎙2 октября Антон выступит в первой секции AM Live Plus – открытом эфире со зрителями.
🔔Регистрируйтесь, приходите к нам в студию или онлайн, чтобы узнать все тренды и секреты по безопасной разработке!
Специалисты предупреждают об уязвимости в Windows, позволяющей обойти контроль учётных записей пользователей (UAC) и повысить права в системе до уровня SYSTEM.
Читать полностью…
💥2 октября состоится флагманское мероприятие от «АМ Media»
АМ Live Plus Безопасная разработка (DevSecOps)
🙋🏻Продолжаем знакомить вас с участниками:
Алексей Антонов - директор по развитию бизнеса безопасной разработки Positive Technologies. В сфере ИТ Алексей с 2007 года, более 10 лет в ИБ. Реализовал один из первых проектов в России по DevSecOps.
🎙2 октября Алексей выступит в первой секции AM Live Plus – открытом эфире со зрителями.
🔔Регистрируйтесь, приходите к нам в студию или онлайн, чтобы узнать все тренды и секреты по безопасной разработке!
💥2 октября состоится флагманское мероприятие от «АМ Media»
АМ Live Plus Безопасная разработка (DevSecOps)
🙋🏻♀️Продолжаем знакомить вас с участниками:
Анна Архипова - ведущий менеджер по развитию бизнеса, компания ITD Group. Имеет опыт работы с различными классами решений, по ряду направлений является сертифицированным специалистом. Отвечает за развитие бизнеса в области решений для безопасной разработки.
🎙2 октября Анна выступит сразу в двух секциях AM Live Plus:
• Открытом эфире со зрителями (первая секция)
• Технологическом шоу АМ Talk (третья секция) с темой «Каскадная Al валидация дефектов кода»
🔔Регистрируйтесь, приходите к нам в студию или онлайн, чтобы узнать все тренды и секреты по безопасной разработке!
По оценке Центра стратегических разработок, к 2027 году российский рынок безопасной разработки как минимум удвоится, по наиболее оптимистичному прогнозу — вырастет в 5 раз. По итогам 2023 года объем рынка безопасной разработки составил 10-12 млрд рублей.
Читать полностью…
Два дня в Ливане и Сирии звучали взрывы. Причиной были пейджеры и портативные радиостанции, работающие от батареек AAA, а также ряд других обычных электронных устройств. Но, похоже, они были не такими уж и обычными.
Читать полностью…
Хватит гадать, как защититься от киберугроз! 🕵🏻
В новой «Распаковке» расскажем о РАМ-системе Indeed PAM.
Смотрите нашу Распаковку, чтобы узнать:
🔸Какие задачи решает Indeed PAM
🔸Кому подходит Indeed PAM
🔸Как РАМ-платформа меняет процесс работы заказчика
🔸Какой план развития у Indeed PAM на ближайший год
Делитесь своими мнениями в комментариях: купили бы Indeed PAM? Если уже купили, то расскажите, почему сделали такой выбор?
«Распаковка» уже доступна к просмотру на наших площадках:
ВКонтакте: https://vk.com/video-21732035_456240189
Рутуб: https://rutube.ru/video/8b660ecf4772beeafb72501fe5133bbe/
YouTube: https://youtu.be/eVcBz9pzowU?si=MuywhfeCuyZxhvdY
🔔Подписывайтесь и будьте в курсе всех новинок в ИБ!
💥2 октября состоится флагманское мероприятие от «АМ Media»
АМ Live Plus Безопасная разработка (DevSecOps)
🙋🏻Продолжаем знакомить вас с участниками:
Кирилл Самосадный - руководитель направления защищенной разработки «SolidLab». Занимается развитием сервисной платформы, которая упрощает внедрение процессов защищенной разработки и уменьшает стоимость владения инструментами. А ещё Кирилл преподает и проводит исследования по теме защищенной разработки в МГУ.
🎙2 октября Кирилл выступит во второй секции AM Live Plus – телешоу с техническим уклоном «Продать за 20 минут» с темой «Cost-effective SDLC: как решить задачи защищенной разработки и не разориться».
🔔Регистрируйтесь, приходите к нам в студию или онлайн, чтобы узнать все тренды и секреты по безопасной разработке!
Федеральная торговая комиссия США (FTC) оштрафовала на 193 тыс. долларов стартап DoNotPay, который оказывал платные юридические услуги с помощью чат-бота.
Читать полностью…
В системе печати с открытым исходным кодом CUPS выявлен ряд уязвимостей, с помощью которых злоумышленники могут удалённо выполнить произвольный код на компьютерах под управлением Linux.
Читать полностью…
Компания R-Vision представила новую версию флагманского продукта R-Vision SIEM 1.8 с расширенной функциональностью. В новой версии разработчик добавил аудит источников событий ИБ для быстрого выявления и устранения проблем, мониторинг работоспособности Kubernetes для минимизации рисков сбоев и ускорение аутентификации пользователей благодаря внедрению LDAP-протокола.
Читать полностью…
Как показали результаты исследования, проведенного интегратором «Инфосистемы Джет» среди российских компаний enterprise-сегмента, по итогам 2024 года рост спроса на проведение киберучений составил 25%. Особенно велик он в производственном секторе.
Читать полностью…
Телефонные мошенники, выдающие себя за службу безопасности банка, начали использовать Android-трояна, выводящего поддельные пуш-уведомления о списании средств. Фейки призваны сделать звонок с ложным сообщением о взломе более убедительным.
Читать полностью…
Хватит гадать, как защититься от киберугроз! 🕵🏻
В новой «Распаковке» расскажем о полнофункциональной РАМ-платформе Solar SafeInspect.
Смотрите нашу Распаковку, чтобы узнать:
🔸Какие задачи решает Solar SafeInspect
🔸Кому подходит Solar SafeInspect
🔸Что важно учесть при внедрении РАМ-платформы Solar SafeInspect
🔸Какой план развития у РАМ-платформы на ближайший год
🔸Почему Solar выбрали именно такой путь развития, в чем его перспективы
🔸Почему заказчикам стоит рассмотреть именно Solar SafeInspect
«Распаковка» уже доступна к просмотру на наших площадках:
ВКонтакте: https://vk.com/video-21732035_456240195
YouTube: https://youtu.be/gNOG45QXvwM?si=upNlny-JCZ3jThK-
Рутуб: https://rutube.ru/video/94ae37162cfc163cca9244a76e924d78/
🔔Подписывайтесь и будьте в курсе всех новинок в ИБ!
Популярные модели телевизоров от LG и Samsung уличили в подсматривании за пользователями. Функция снятия скриншотов активируются даже тогда, когда устройства используются в качестве дисплеев компьютеров или игровых приставок.
Читать полностью…
В августе 2024 года ГК «Солар» выпустила обновление «Личного кабинета ИБ». Клиентская платформа предоставляет возможности самообслуживания, обеспечивает контроль сервисов и продуктов по информационной безопасности, которыми пользуются сотрудники заказчика.
Читать полностью…
В WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) планируют усовершенствовать механизмы борьбы с вредоносным ссылками: пользователь сможет искать информацию об отправленном URL.
Читать полностью…
К нам едет КиберДед!
💥2 октября состоится флагманское мероприятие от «АМ Media»
АМ Live Plus Безопасная разработка (DevSecOps)
Андрей Масалович – российский инфлюенсер
kiberded_forever?si=mZiGe9GNFsZzgdoJ"> (YouTube-канал, 40 тыс. подписчиков).
Генеральный директор компания АО «Инфорус»,специалист по кибербезопасности, подполковник спецслужб в отставке, разработчик технологии интернет-разведки Avalanche.
Сам Масалович называет себя мастером искусства слежки в даркнет.
2 октября в рамках AM Live+ КиберДед выступит с монологом в формате шоу Tedx с темой:
10 ключевых прогнозов в сфере OSINT на три года
По секрету: в зале еще осталось немного мест, скорее
🔔Регистрируйтесь и приходите к нам в студию!
Распространители модульного трояна DCRat опробуют технику доставки полезной нагрузки, известную как HTML smuggling. Обнаружены образцы вредоносных файлов с поддельными страницами загрузки VK Мессенджера и приложения TrueConf.
Читать полностью…
Создание в Белоруссии мобильного телефона с софтом собственной разработки — вопрос национальной безопасности. Об этом заявил на встрече со студентами в Белорусском госуниверситете информатики и радиоэлектроники президент Александр Лукашенко.
Читать полностью…
Аналитики компании Cofense предупреждают о новой схеме, которую используют мошенники. Впервые для перенаправления на вредоносные сайты злоумышленники использовали TikTok.
Читать полностью…
В клиентах TeamViewer Remote для Windows устранили две уязвимости, грозящие захватом контроля над системой. Эксплойт в обоих случаях требует наличия локального доступа и позволяет повысить привилегии посредством внедрения вредоносного драйвера.
Читать полностью…
Переход на российские почтовые сервисы стал вопросом, без преувеличения, национальной безопасности. Участники эфира AM Live оценили то, насколько готовы российские продукты заменить Microsoft Exchange.
Читать полностью…
Security Awareness — неотъемлемая часть технологической структуры любой крупной компании, для которой вопросы безопасности стоят не на последнем месте. Обучение сотрудников основам кибербезопасного поведения помогает значительно снизить риски компрометации корпоративных данных.
Читать полностью…
Специалисты по кибербезопасности рассказали о нескольких уязвимостях, затрагивающих автомобили южнокорейского производителя Kia и позволявших получить контроль над ключевой функциональностью. В настоящее время бреши устранены.
Читать полностью…
Инциденты, финансовые и репутационные потери - это последствия ошибок на стадии разработки продуктов.
А собственная разработка сейчас есть у всех крупных и средних команий.
💥2 октября пройдёт масштабная конференция АМ Live Plus по теме «Безопасная разработка (DevSecOps)»
В рамках мероприятия мы обсудим ключевые аспекты безопасной разработки (DevSecOps):
🔸Соответствие регуляторным требованиям в области РБПО
🔸Необходимые меры безопасности на всех этапах CI/CD Pipeline
🔸Инструменты для анализа исходного кода (SAST, DAST и другие)
🔸Безопасность облаков и контейнеризации
🔸Автоматизация процессов DevSecOps
Будет три секции:
1️⃣ Открытый эфир АМ Live со зрителями на тему «Безопасная разработка».
Время: 11:00-13:00
2️⃣ "Продать за 20 минут" - презентация жюри и зрителям новейших решений
Время: 14:00-16:00
3️⃣ Технологическое шоу AM Talk - выступления экспертов в формате TEDx. Тема: «Технологии без стереотипов».
Время: 16:30-17:30
🔈Будет много интерактива, крутой нетворкинг и секретная вечерняя программа.
📍Место встречи: Лофт Quattro Space, ул. Мясницкая, 13, с.20.
🗓Дата: 02.10.2024 в 11:00
📩Регистрация уже открыта!
Для зрителей в зале осталось всего 50 мест.
⬇️
Зарегистрироваться >>