anti_malware | Технологии

Telegram-канал anti_malware - AM Live

12269

Самые актуальные и свежие события в мире информационной безопасности

Подписаться на канал

AM Live

Наконец улеглись эмоции вокруг крупной утечки исходного кода «Яндекса», часть которого была выложена в публичный доступ 25 января. Настало время отделить хайп и подвести итоги, сделать полезные выводы из анализа кода.

Читать полностью…

AM Live

Microsoft объяснила причину сбоев в работе приложений, использующих DirectX. Проблема возникла после установки ноябрьских обновлений для системы Windows и связана с устаревшими драйверами Intel.

Читать полностью…

AM Live

Аналитики антивирусной компании «Лаборатория Касперского» изучили затраты российских организаций на киберзащиту, а также узнали, сколько директора планируют расходовать на эти цели в дальнейшем.

Читать полностью…

AM Live

В Positive Technologies изучили результаты пилотных проектов PT Network Attack Discovery, запущенных в 60 российских организациях в 2021-22 годах. Картина в целом оказалась неблагополучной: в 93% компаний выявлена подозрительная сетевая активность, в 70% — присутствие вредоносных программ.

Читать полностью…

AM Live

ФСТЭК России ужесточает требования к категорированию КИИ. Сам список значимых объектов в прошлом году увеличился вдвое. Ведомство предупреждает об ужесточении ответственности за предоставление неверных сведений об объектах КИИ.

Читать полностью…

AM Live

Интерфейсы прикладного программирования (Application Programming Interface, API) используются в современных приложениях и позволяют наладить взаимодействие между разными продуктами, открывая множественные возможности для интеграции. Но также API имеют и недостатки, которые вырастают в серьёзные проблемы и риски для безопасности. Рассказываем, в чём польза API, какие существуют сложности в их защите и как снизить риски.

Читать полностью…

AM Live

В 2022 году многие российские организации столкнулись с необходимостью перевода своей ИТ-инфраструктуры из-за рубежа на отечественные облачные платформы. Вырос спрос, стоимость услуг, но как обстоят дела с качеством?

🔔15 февраля, 11:00
📍AM Live

В прямом эфире впервые обсудим с ведущими экспертами рынок облачных сервисов.

Расскажем о состоянии этого рынка, какие компании занимают на нем лидирующие позиции и на какие параметры обращать внимание при выборе оптимального поставщика.

📎Полная программа и регистрация

Читать полностью…

AM Live

Как показало исследование Cybernews, популярная игра для Android-смартфонов хранила конфиденциальные данные геймеров в жёстко закодированном виде на клиентской стороне приложения. Речь идёт о Sweet Diamond Shooter.

Читать полностью…

AM Live

Федеральная служба по финансовому мониторингу предупреждает о новой схеме отъема денежных средств у россиян. Мошенники от имени Росфинмониторинга сообщают, что банковский счет адресата якобы заморожен из-за подозрительной активности и требуют уплатить некую комиссию за разблокировку.

Читать полностью…

AM Live

​​Анастасия Федорова, руководитель направления консалтинга ИБ К2 Интеграция:
 
- расскажет об изменениях, вступающих в силу весной
- напомнит о документах, которые необходимо актуализировать согласно  сентябрьским требованиям 2022 года
- поделится чек-листами и лайфхаками, позволяющими сэкономить ресурсы компании

Зарегистрироваться на онлайн-митап >>>

Реклама. АО «К2 Интеграция» LjN8KQXio

Читать полностью…

AM Live

Вениамин Левцов, директор центра экспертизы по корпоративным решениям «Лаборатории Касперского»:

💭 об автоматизации в отделах ИБ
💭 о прогнозах на 2023 год
💭 о трендах на рынке
💭 о развитии отрасли автоматизации информационной безопасности

https://www.anti-malware.ru/interviews/2023-02-08/40498

Читать полностью…

AM Live

Проблемы с сервисами Twitter и YouTube случились ночью. Сначала “полетел” Twitter, пользователи из Европы и Америки жаловались на неработающее приложение. Хостинг YouTube “поломался” около 4 утра по Москве.

Читать полностью…

AM Live

Из вспомогательного компонента, предназначенного для анализа событий на устройствах UserGate, Log Analyzer 7.0 превратился в полноценную SIEM-систему, позволяющую собирать журналы из различных источников и выявлять инциденты в ИБ.

Читать полностью…

AM Live

Исследователи выявили четыре вредоносных мода для популярной игры Dota 2, которые злоумышленники используют для установки бэкдора на компьютеры геймеров. Злонамеренные моды размещены в магазине Steam.

Читать полностью…

AM Live

Умельцы из американского Агентства кибербезопасности (CISA) создали скрипт для восстановления виртуальных машин VMware ESXi, зашифрованных вымогателем ESXiArgs. Новый инструмент, помогающий вернуть файлы .vmdk и .vmx, уже доступен на GitHub.

Читать полностью…

AM Live

В каталоге софта Python Package Index (PyPI) нашли пять вредоносных пакетов, крадущих пароли, cookies аутентификации Discord и данные криптовалютных кошельков. Разработчикам приложений стоит быть начеку.

Читать полностью…

AM Live

В Генпрокуратуре РФ утвердили обвинительное заключение по делу ОПГ, принимавшей заказы на кражу данных граждан и юрлиц из баз госорганов, госучреждений и банков. Уголовное дело направлено для рассмотрения во Всеволожский городской суд Ленинградской области.

Читать полностью…

AM Live

Компания 1Password объявила, что с лета пользователи смогут создавать и разблокировать свои аккаунты с помощью токенов Passkey. Никаких паролей при этом не требуется.

Читать полностью…

AM Live

Минцифры заплатит до 1 млн рублей за обнаружение уязвимостей на Госуслугах и в ЕСИА. Публичные программы запустили сразу на двух платформах — BI.ZONE и Standoff 365. Вознаграждения этичным хакерам будет платить Ростелеком.

Читать полностью…

AM Live

После длительных переговоров структуры “Росатома” покупают МЦСТ — разработчика процессоров “Эльбрус”. Об этом говорят источники “Ъ”, но официальных подтверждений пока нет. У МЦСТ были долги, а Росатом может позволить себе санкционные риски.

Читать полностью…

AM Live

На этой неделе Google выпустила патчи для операционной системы Android. В рамках февральского набора обновлений разработчики залатали 40 уязвимостей, часть которых получила высокую степень риска.

Читать полностью…

AM Live

Социальная платформа Reddit призналась, что стала жертвой взлома. Неустановленные киберпреступники получили доступ к внутренним документам, коду и ряду неуказанных корпоративных систем.

Читать полностью…

AM Live

Вакансий для разработчиков под ОС “Аврора” в 2022 году стало в полтора раза больше, под Kaspersky OS спрос вырос на 9%. При этом падает потребность в iOS и Android-специалистах. Эксперты считают, такой разворот может означать подготовку к выводу отечественных ОС на потребительский рынок.

Читать полностью…

AM Live

Зафиксирована новая волна атак шифровальщика ESXiArgs. Как оказалось, его создатели скорректировали код, и разработанные экспертами методы восстановления виртуальных машин VMware ESXi перестали работать.

Читать полностью…

AM Live

Минпромторг опубликовал сроки замещения софта на объектах КИИ. Некоторым госкомпаниям установят нормы использования российского программного обеспечения. Итоговым показателем 2024 года для всех видов "критического" ПО устанавливается требование о доле в 100%.

Читать полностью…

AM Live

Британская компания iProov, специализирующаяся на биометрической аутентификации, опубликовала отчет о соответствующих киберугрозах по итогам 2022 года. В документе также рассмотрены способы снижения рисков в условиях роста количества атак.

Читать полностью…

AM Live

Команда OpenSSL Project выпустила крупное обновление, устраняющее как миниму восемь уязвимостей. Согласно описанию, пропатченные бреши ставят пользователей OpenSSL под угрозу кибератак.

Читать полностью…

AM Live

Google выпустила первую версию Android 14 предварительного просмотра для разработчиков (Developer Preview). Помимо прочих улучшений, Android 14 может похвастаться нововведениями по части безопасности и конфиденциальности.

Читать полностью…

AM Live

RuStore перевели на английский и позвали иностранных разработчиков на консоль. Отечественный магазин приложений для Android завершил бета-тестирование. Сейчас в RuStore 5 тыс. приложений.

Читать полностью…

AM Live

Google представила новую функцию онлайн-безопасности. С этого года поисковик будет по умолчанию размывать неприемлемые изображения, например, порнографические или жестокие. Пользователи старше 18 смогут отключить эту функцию.

Читать полностью…
Подписаться на канал