"Ред софт" намерен обратиться в Минцифры по поводу создания "песочниц" для тестирования совместимости российских операционных систем (ОС) с государственными информационными системами. Сейчас у разработчиков нет возможности работать в ГИС, так как доступ к ним есть только у чиновников.
Читать полностью…Компания «Яндекс» обновила версию своего браузера для корпоративных пользователей, расширив ее возможности. Изменения в основном направлены на повышение безопасности и конфиденциальности данных.
Читать полностью…Новая схема угона телеграм-каналов строится на сообщениях в секретном чате якобы от команды Telegram. Злоумышленники разыгрывают сценарий ошибки антиспам-системы и уводят жертву на фишинговую страницу.
Читать полностью…Из AppStore удалили все приложения Тинькофф-банка. Из магазина пропали онлайн-банк “Тинькофф”, “Тинькофф-Инвестиции”, “Тиньков Бизнес”, “Тинькофф Мобайл” и “Тинькофф Бухгалтерия для ИП”. В Google Play сервисы еще доступны.
Читать полностью…Киберпреступная группировка APT27, известная под именем Iron Tiger, разработала Linux-версию кастомного вредоноса SysUpdate. Теперь группа, чьи корни находятся якобы в Китае, способна атаковать больше корпоративных сервисов.
Читать полностью…Популярный шутер Call of Duty: Black Ops III содержит серьезные уязвимости, которые недобросовестные игроки пытаются использовать против конкурентов. Издатель (Activision) не торопится выпускать патчи для игры, вышедшей восемь лет назад, и два геймера решили сами поработать на благо сообщества.
Читать полностью…Исследователи предупреждают о серьёзной киберугрозе — UEFI-бутките BlackLotus. Этот вредонос стал первым в своём классе, способным обойти защитный барьер операционной системы Windows 11 — Secure Boot.
Читать полностью…Госдума приняла во втором чтении законопроект, обязывающий владельцев технологических сетей связи хранить СМС, голосовые сообщения и изображениях в течение трех лет. По требованию информацию необходимо передавать силовикам.
Читать полностью…Telegram, WhatsApp, Viber, корпоративные мессенджеры от Microsoft, Threema и WeChat — Роскомнадзор опубликовал список иностранных мессенджеров, которые могут запретить к использованию в онлайн-банкинге.
Читать полностью…Февральское опциональное обновление под номером KB5022913 вызывает проблемы в загрузке систем Windows 11 22H2. Причина бага кроется в несовместимости апдейта с рядом сторонних приложений для кастомизации пользовательского интерфейса.
Читать полностью…По данным ИБ-компании Prodaft, операторы RIG в среднем совершают по 2000 попыток эксплойта в сутки. Показатель успеха в конце прошлого года достиг рекордного для этой угрозы уровня — 30%.
Читать полностью…Готовится к промышленной эксплуатации трансграничная система проверки электронной подписи между Россией и Казахстаном. С российской стороны выступает Газинформсервис, от Казахстана — АО “НИТ” и НИЛ “Гамма технологии”.
Читать полностью…ГК InfoWatch выпустила новую версию DLP-системы InfoWatch Traffic Monitor 7.6, а также обновила InfoWatch Prediction 2.2 и InfoWatch Vision 2.8, которые используют для предиктивной и визуальной аналитики данные DLP-системы InfoWatch Traffic Monitor 7.6 и других продуктов InfoWatch.
Читать полностью…Несколько российских приложений из Google Play, RuStore, Huawei AppGallery содержат уязвимость, которая позволяет взломщику отправить всем пользователям push-уведомления любого содержания. Речь о платформах для бизнеса и поиска работы, мессенджерах, онлайн-кинотеатрах и приложениях для знакомств.
Читать полностью…В декабре 2022 года LastPass рассказала о киберинциденте, в ходе которого злоумышленники получили доступ к защищённым хранилищам паролей. Теперь компания раскрыла детали ещё одной атаки на свои системы.
Читать полностью…На 60%+ увеличилось число фишинговых атак в мире по сравнению с 2021 годом, в Q4 на одну компанию приходилось 1168 попыток взлома 🆘
Сложнее всего дела обстоят с сетевой безопасностью: на “старом” оборудовании не обновляется ПО, увеличивается риск проникновения в периметр компании 😈
Что делать? Расскажем на онлайн-митапе «Межсетевой экран из Поднебесной как альтернатива западным: честный разговор с вендором»
Присоединяйтесь и узнайте:
✅ Что происходит в сфере сетевой безопасности
✅ Об азиатском вендоре как альтернативе западным
✅ Об особенностях и преимуществах продукта
✅ О функциональных возможностях NGFW и WAF в 1 решении
Регистрируйтесь и зовите коллег! 🚀
https://clck.ru/33fe7W
Рассказываем об эффекте выявления угроз, полученном с помощью Kaspersky EDR Optimum и Kaspersky Sandbox.
Читать полностью…Денис Елисеев, генеральный менеджер офиса Cloud Networks в Дубае:
💭 о расширении компании
💭 преодолении трудностей
💭 особенностях ведения бизнеса за рубежом и прогнозах
https://www.anti-malware.ru/interviews/2023-03-01/40629
➡️Что принято считать настоящей платформой для создания распределенной инфраструктуры ложных целей (DDP)?
➡️Какие задачи заказчика решают DDP?
➡️Примеры из практики применения DDP на реальных инцидентах: сколько выигрывается времени на реагирование, каковы шансы на раннее обнаружение атаки?
На эти и другие вопросы ответим сегодня в 11:00 на AM Live: Российские Distributed Deception Platform
Ваш билет 👉🏼 тут
«Лаборатория Касперского» представила обновлённую версию системы для мониторинга и управления событиями безопасности Kaspersky Unified Monitoring and Analysis Platform (KUMA).
Читать полностью…Платформа Standoff 365 сегодня запустила программу по поиску уязвимостей в собственных системах и сервисах. Максимальное вознаграждение, которое могут получить исследователи, — миллион рублей; его дадут за обнаружение самых опасных брешей.
Читать полностью…В компании МТС ведется работа над внедрением технологий IoB (Internet of behaviors, интернет поведения), позволяющих предельно кастомизировать продукты и услуги и снизить расходы на маркетинг.
Читать полностью…Крупные компании стали отказывать в выкупе шифровальщикам и те перекинулись на малый и средний бизнес. В конце года нападок на небольшие компании стало в два раза больше, а в январе количество инцидентов выросло в пять раз.
Читать полностью…В феврале количество рассылок, рекламирующих легкий заработок, выросло в два раза. Пользователям обещают до 600 тыс. рублей. Соискателям предлагают заплатить за обучающий курс или прислать сканы документов, которые затем используются для оформления микрозаймов.
Читать полностью…Румынская компания Bitdefender выпустила дешифратор, способный вернуть в прежнее состояние файлы, пострадавшие от программы-вымогателя MortalKombat. MortalKombat — относительно новый шифровальщик, появившийся на ландшафте киберугроз в январе 2023 года.
Читать полностью…Троян PlugX, открывающий удалённый доступ к заражённому устройству, маскируется под отладчик с открытым исходным кодом для Windows — x64dbg. Метод DLL side-loading позволяет ему обходить защитные системы.
Читать полностью…Новый пакет экспертизы MaxPatrol SIEM, включающий механизм построения цепочек запускаемых процессов, позволяет аналитикам ИБ экономить до 5-10 минут на анализе срабатывания каждого правила корреляции.
Читать полностью…В телеграм-каналах, отслеживающих утечки информации в рунете, появилось сообщение о новой публикации хактивистов. Автор слива утверждает, что получил доступ к ПДн клиентов и сотрудников службы доставки «СберЛогистика».
Читать полностью…Количество доступов к инфраструктуре индустриального сектора, выставленных на продажу в даркнете в 2022 году, выросло с 86 до 122, более чем на 40%. Это — 75% всех объявлений, относящихся к промышленности. Стоимость доступа колеблется от $500 до $5 тыс.
Читать полностью…Один из участников форума для киберпреступников опубликовал архив с данными, якобы украденными у компании Activision, занимающейся разработкой и изданием видеоигр. Инцидент с кражей внутренней информации произошёл в декабре 2022 года.
Читать полностью…