12269
Самые актуальные и свежие события в мире информационной безопасности
Специалист по пентесту Йоханн Рехбергер (Johann Rehberger) нашел в ChatGPT уязвимость, позволяющую через инъекцию в память воровать данные в ходе обмена с пользователем. Разработчики ИИ-ассистента создали патч, но он оказался неполным.
Читать полностью…
Кибербезопасность компании во многом зависит от уровня знаний и осведомлённости сотрудников. Важно понимать, каким практическим навыкам в области борьбы с угрозами следует обучать персонал и как организовать этот процесс, чтобы он был наиболее эффективным. Какие российские платформы и сервисы Security Awareness есть на рынке?
Читать полностью…
11 октября в Центре событий РБК состоится ежегодная конференция R-EVOLUTION CONFERENCE, посвящённая теме автоматизированной кибербезопасности. Это событие объединит всех, кто вносит свой вклад в создание и развитие систем кибербезопасности: экспертов и инженеров, новаторов, лидеров отрасли и представителей регуляторов.
Реклама, ООО "Р-ВИЖН", ИНН 7723390901
ERID: 2VfnxwFrJqv
Аргентинский суд обязал Google удалить с устройств на базе Android приложения с поддержкой Magis TV. Данная мера была принята в дополнение к блокировке 69 доменов, связанных с данным сервисом, который преследуют по всему миру за нарушение авторских прав.
Читать полностью…
Разработчики ряда инфостилеров выпустили обновления, которые позволяют вредоносам обходить недавно представленную в Google Chrome защитную функциональность App-Bound Encryption.
Читать полностью…
Атаку обнаружил вендор McAfee. Фальшивый тест безопасности, который предлагают злоумышленники, является зловредом Lumma Stealer. Они заманивают жертв возможностью загрузить пиратскую копию игры.
Читать полностью…
Специалисты подразделения киберразведки Palo Alto Networks Unit 42 обнаружили новое вредоносное приложение Splinter. Злоумышленники применили его в ходе нескольких атак.
Читать полностью…
В новой версии Security Vision Vulnerability Management (VM) оптимизирован процесс обнаружения и устранения уязвимостей, расширены возможности управления активами и представлено новое ядро собственной разработки для поиска уязвимостей.
Читать полностью…
Андрей Щербаков, директор по развитию бизнеса Solar NGFW ГК «Солар»:
💭 о функциональности и эффективности Solar NGFW
💭 получении сертификата соответствия ФСТЭК России
💭 внесении в единый реестр российского ПО
https://www.anti-malware.ru/interviews/2024-09-24/44228
Разработчики WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) работают над автоматической блокировкой флуда от неизвестных контактов.
Читать полностью…
🌟2 октября состоится флагманское мероприятие от «АМ Media»
АМ Live Plus Безопасная разработка (DevSecOps)
🙋🏻Знакомим вас с участниками:
Александр Павлов - генеральный директор Российского фонда развития информационных технологий (РФРИТ входит в группу ВЭБ.РФ).
Эксперт в сфере информационных технологий (ИБ, цифровизация промышленности, коммуникационные интернет-технологии, развитие сообществ, связанных с цифровизацией).
15 лет в в управлении государственными проектами в сфере инноваций и креативных индустрий, более 10 лет – руководящей работы, в том числе в качестве основателя стартапа, управления институтом развития.
🎙2 октября Александр Павлов снова станет почетным членом жюри второй секции
AM Live Plus - телешоу с техническим уклоном «Продать за 20 минут». В этом блоке российские производители выносят на публичное обсуждение новый продукт, технологию, функцию или целое решение. Выбирать лучших будет авторитетное жюри.
🔔Регистрируйтесь, приходите к нам в студию или онлайн, чтобы узнать все тренды и секреты по безопасной разработке!
Умелец модифицировал графический калькулятор TI-84, обеспечив интернет-связь по Wi-Fi, подключил его к ChatGPT и получил источник подсказок реального времени, способный обойти меры, обычно принимаемые на экзаменах против списывания.
Читать полностью…
Две трети россиян (65%), принявших участие в опросе «Лаборатории Касперского», признали, что поздравительные открытки, которыми друзья и родня зачастую обмениваются в мессенджерах, могут оказаться вредоносными.
Читать полностью…
Qualcomm хочет провести дружественное поглощение Intel, а затем распродать часть активов последней. Сделка не должна вызвать беспокойство американских регуляторов.
Читать полностью…
Правительство поддержало законопроект, который обязывает Apple разрешить предустановку магазина приложений RuStore на мобильные устройства. Однако документ предложили доработать.
Читать полностью…
Исследователи зафиксировали новую имейл-кампанию, в ходе которой злоумышленники распространяют вредоносную программу, написанную, судя по всему, с помощью ИИ-сервисов. Этот зловред — AsyncRAT.
Читать полностью…
В период с июля 2023 года по июнь 2024-го компонент Do Not Track (DNT) защитных решений «Лаборатории Касперского» сработал 38 725 551 855 раз. Анализ показал повсеместное присутствие восьми трекинговых систем, четыре из них принадлежат Google.
Читать полностью…
💥2 октября состоится флагманское мероприятие от «АМ Media»
АМ Live Plus Безопасная разработка (DevSecOps)
🙋🏻Начинаем знакомить вас с участниками:
Дмитрий Шмойлов - руководитель отдела безопасности программного обеспечения компании
«Лаборатория Касперского». Почти 20 лет он работает в сфере ИБ.
🎙2 октября Дмитрий выступит в первой секции AM Live Plus – открытом эфире со зрителями.
🔔Регистрируйтесь, приходите к нам в студию или онлайн, чтобы узнать все тренды и секреты по безопасной разработке!
Рассматриваем новые возможности Security Vision Risk Management (RM), которые позволяют организовать полный цикл управления рисками для предприятий и организаций всех размеров и отраслей.
Реклама, ООО "ИНТЕЛЛЕКТУАЛЬНАЯ БЕЗОПАСНОСТЬ", ИНН 7719435412
ERID: 2VfnxyA5HUt
💥2 октября состоится флагманское мероприятие от «АМ Media»
АМ Live Plus Безопасная разработка (DevSecOps)
🙋🏻♀️Продолжаем знакомить вас с участниками:
Екатерина Гайнуллина - эксперт по информационной безопасности в Security Vision. Занимается разработкой продуктов, особое внимание уделяя тематике DevSecOps. Является создателем инструмента для анализа уязвимостей компонентов.
🎙2 октября Екатерина выступит в первой секции AM Live Plus – открытом эфире со зрителями.
🔔Регистрируйтесь, приходите к нам в студию или онлайн, чтобы узнать все тренды и секреты по безопасной разработке!
Банковский Android-троян Octo повысил стабильность работы как RAT, стал ловчее избегать анализа и обнаружения, а также обрел DGA для отказоустойчивой C2-связи. Версию Octo2 уже активно раздают под видом NordVPN и Google Chrome.
Читать полностью…
Компания ESET опубликовала два бюллетеня, посвященных уязвимостям локального повышения привилегий в своих ИБ-продуктах. Патч для Windows-версий был автоматом разослан еще в августе, пользователям macOS предоставлена возможность обновления вручную.
Читать полностью…
Сбербанк принял решение отказаться от платформы Citrix для организации виртуальных рабочих мест в пользу отечественного решения Termidesk от компании «УВЕОН — облачные технологии», входящей в состав «Группы Астра». Termidesk будет развернут на 150 тысячах рабочих мест.
Читать полностью…
📢 Внимание! Начинается онлайн-конференция "Стоит ли участвовать в Standoff? Разбираем опыт участников кибербитв"
📅 Дата: 24 сентября 2024
⏰ Время: c 11:00 до 13:00 (МСК)
🌐 Место: Онлайн
Стоит ли участвовать в кибербитве Standoff? Участники эфира поделятся собственным опытом. На какой стороне интереснее играть: на стороне красных или синих? Что мотивирует команды и какие навыки получают участники?
Присоединяйтесь »»
Реклама, АО «Позитив Текнолоджиз», ИНН 7718668887
Интересную историю рассказывают пользователи антивирусной продукции «Лаборатории Касперского» из США: на днях защитные продукты Kaspersky автоматически сменились другим антивирусом — UltraAV.
Читать полностью…
Лично Павел Дуров подтвердил, что Telegram будет раскрывать правоохранительным органам IP-адреса и номера телефонов нарушителей.
Читать полностью…
Специалисты «Лаборатории Касперского» нашли новую версию вредоноса Necro, которая пряталась в нескольких популярных Android-приложениях в Google Play Store, а также распространялась и через неофициальные магазины.
Читать полностью…
Синие против красных. Щит против меча, броня против снаряда. Специальный эфир AM Live, совместно со Standoff.
📅 24 сентября (вторник) в 11:00 (МСК)
Стоит ли участвовать в кибербитве Standoff? Участники эфира поделятся собственным опытом. На какой стороне интереснее играть: на стороне красных или синих? Что мотивирует команды и какие навыки получают участники?
🔸 Что собой представляет кибербитва в формате Standoff?
🔸 Как обосновать участие в кибербитве для руководства и себя лично?
🔸 Если нет целой команды, то можно ли присоединиться к кому-то?
🔸 Как происходит подготовка к очередной кибербитве?
🔸 На что это больше похоже: на интересную игру, на тренинг или на экзамен?
🔸 Как разрабатываются стратегии и тактики для эффективной защиты и нападения?
Зарегистрироваться »»
Реклама, АО «Позитив Текнолоджиз», ИНН 7718668887
Активируйте режим супергероя.
26 сентября в 11:00 (МСК) «Лаборатория Касперского» в прямом эфире представит обновленное решение Kaspersky EDR для бизнеса Оптимальный 3.0. Базовые функции EDR теперь стали доступны не только для Windows, но и для Linux и macOS.
На стриме эксперты расскажут, как с помощью автоматизированных сценариев вы сможете предотвратить развитие атаки на рабочие места на Windows, Linux и macOS всего в несколько кликов и какие еще полезные возможности для вас открывает Kaspersky EDR для бизнеса Оптимальный 3.0.
ЗАРЕГИСТРИРОВАТЬСЯ
До встречи на стриме!
Dell подтвердила, что команда безопасности расследует заявления о возможной утечке из систем американского техногиганта. Некий киберпреступник под псевдонимом «grep» утверждает, что ему удалось добраться до данных сотрудников корпорации.
Читать полностью…
