“Ростелеком” выводит направление, разрабатывающее сервисы управления данными, в отдельный бизнес. Подобные разработки от ушедших из России SAP и Oracle используют консалтинговые компании. Компанию “Тдата” создали в конце года, ее возглавил один из топ-менеджеров оператора.
Читать полностью…Изучив современные методы защиты группового IM-обмена, специалисты кафедры «Криптология и кибербезопасность» университета «МИФИ» разработали концепцию криптопротокола, устойчивого к взлому с помощью квантового компьютера.
Читать полностью…Как минимум 730 организаций по всему миру пострадали от таргетированных атак шифровальщиков в четвёртом квартале 2022 года. Цифрами поделились эксперты “Лаборатории Касперского”. Самыми активными остаются группировки Clop (TA 505), Hive, Lockbit, RagnarLocker, BlackByte и BlackCat.
Читать полностью…Сведения аккредитованных участников "Международного Авиационно-Космического Салона" попали в открытый доступ. Слили несколько баз, в одной из них якобы значатся данные сотрудников МИДа, посольства России и силовых ведомств.
Читать полностью…Поскольку чат-бот с искусственным интеллектом ChatGPT в последнее время приковал к себе внимание не только пользователей, но и разработчиков, нет ничего удивительного в том, что недобросовестные девелоперы стараются нажиться на громком имени. В официальных магазинах App Store и Play Store появилось множество подозрительных копий ChatGPT.
Читать полностью…APT-группа StrongPity запустила кампанию, в ходе которой киберпреступники атакуют пользователей Android вредоносной версией Telegram. Троянизированный мессенджер распространяется через сайт, замаскированный под сервис видеочата — Shagle.
Читать полностью…Эксперты изучили криптографические протоколы, используемые в работе швейцарского мессенджера Threema. В ходе анализа нашёлся ряд уязвимостей, эксплуатация которых может привести к получению закрытых ключей пользователей или позволит обойти защиту аутентификации.
Читать полностью…Продуктовая ИБ-паника’22😰
Павел Коростелев, Код Безопасности
Пересматриваем AM-Live
Итоги 2022 года для рынка информационной безопасности
Владельцы корпоративного мессенджера Slack сообщили о киберинциденте, в ходе которого злоумышленникам удалось утащить содержимое ряда частных репозиториев исходного кода. В компании подчеркнули, что взлом никак не затронул клиентов.
Читать полностью…Группа исследователей из Китая на этой неделе поразила ИБ-сообщество утверждением, что им удалось взломать наиболее распространённый в Сети вид шифрования. Для этого эксперты использовали современные квантовые компьютеры.
Читать полностью…В конце 2022 года банда кибервымогателей, управляющая вредоносом LockBit, атаковала детскую больницу в Торонто — SickKids. На праздниках создатели шифровальщика решили вспомнить про совесть и отправили персоналу медучреждения декриптор с извинениями.
Читать полностью…Год начался с сообщений об очередной утечке у крупной сети магазинов спортивных товаров — «Спортмастер». В открытый доступ попали 99 909 000 строк, предположительно, с данными о клиентах ретейлера.
Читать полностью…Сегодня самый подходящий день, чтобы подвести итоги года🏆
Делимся статистикой по AM Live и достижениями компании за 2022 год
👇Листай
Владимир Путин подписал закон, регулирующий перевозки пассажиров и багажа легковым такси, работу агрегаторов такси, а также госконтроль в этой сфере. Закон обяжет службы заказа такси давать ФСБ доступ к своим информационным системам и базам данных.
Читать полностью…Житель Москвы обвиняет Тинькофф Банк в выдаче кредита по украденному телефону. После пропажи смартфона пострадавший обратился в полицию и сам банк, но Тинькофф уже успел оформить кредит на аферистов и закрывать его не намерен.
Читать полностью…Киберпреступная группа, которую отслеживают под именем Scattered Spider, начала эксплуатировать старую уязвимость в драйвере Intel Ethernet для систем Windows. С помощью этой бреши злоумышленники пытаются пробраться в системы телекоммуникационных компаний.
Читать полностью…Команда исследователей из Microsoft и двух американских университетов разработала новый способ отравления данных для ИИ-моделей, призванных ускорить работу программиста. Атака Trojan Puzzle способна обеспечить не только успешное внедрение потенциально опасного кода, но также обход средств статического и сигнатурного анализа, используемых для очистки проектов от уязвимостей.
Читать полностью…Ряд популярных антивирусов для Windows содержал уязвимость, которая могла привести к повышению прав в системе. Среди затронутых продуктов — Norton Antivirus Windows Eraser Engine, Avira Security, Avast Antivirus и AVG Antivirus.
Читать полностью…Компания Intel открыла доступ к загрузке софта для своей продукции клиентам из России. Эта опция была закрыта с 25 февраля 2022 года. Под блок попали и зарубежные офисы, оставшиеся в России. При этом о полноценном возвращении Intel на отечественный рынок речи не идет.
Читать полностью…Специалисты Microsoft не стали тянуть после праздников, подготовив для пользователей Windows новые патчи. В этот раз разработчики устранили в общей сложности 97 проблем, одна из которых уже используется в кибератаках для обхода песочницы браузера.
Читать полностью…В штате Кентукки вынесли приговор 24-му участнику преступной группы, промышлявшей мошенничеством на онлайн-аукционах. Решением суда 35-летний уроженец Румынии Йонут-Разван Санду (Ionut-Razvan Sandu) наказан лишением свободы на срок 7 лет и 5 месяцев.
Читать полностью…Непростой ИБ-год
👤Александр Бондаренко, R-Vision
Эфир AM-Live Итоги 2022 года для рынка информационной безопасности
Специалисты румынской антивирусной компании Bitdefender выпустили бесплатный дешифратор для файлов, пострадавших в ходе атак программы-вымогателя MegaCortex.
Читать полностью…С пятого января разработчики WhatsApp ввели новую функциональную возможность, позволяющую пользователям подключаться к мессенджеру через прокси-сервера. Новая фича пригодится гражданам стран, власти которых блокируют доступ к WhatsApp.
Читать полностью…Киберпреступники начали использовать инструмент Windows Problem Reporting (WerFault.exe) в Windows для загрузки вредоносной программы в память ОС. Напомним, что WerFault.exe предназначен для сообщения об ошибках в работе операционной системы и установленных программ.
Читать полностью…Исследователи из ASEC наткнулись на новую вредоносную программу для Linux, созданную с помощью shc (shell script compiler, компилятора сценариев оболочки). Задача вредоноса — развернуть в атакованных системах криптомайнер.
Читать полностью…Киберпреступники атакуют сайты на WordPress с помощью нового Linux-бэкдора. Для проникновения и заражения ранее неизвестный вредонос эксплуатирует уязвимости более чем в двадцати плагинах и темах.
Читать полностью…Дорогие друзья, поздравляем вас с наступающим Новым Годом!❄️
2022 выдался непростым. Пусть в Новом году уязвимости закрываются, продажи растут, а железо не кончается.
Здоровья и счастья!
Команда Anti-Malware.ru❤️
Эксперты компании Incogni изучили доступные в Google Play программы-органайзеры и выяснили, что наибольшую угрозу с точки зрения приватности составляют Android-приложения, помогающие сбросить вес.
Читать полностью…Рассмотрели Ankey ASAP (Advanced Security Analytics Platform), предназначенный для углублённого изучения событий по информационной безопасности с функциями поведенческого анализа.
Читать полностью…