12269
Самые актуальные и свежие события в мире информационной безопасности
Новое вредоносное приложение для Android, получившее имя NGate, может снимать деньги с банковской карты пользователя. Для этого вредонос передаёт на устройство злоумышленника данные, которые считывает NFC-чип.
Читать полностью…
Сбер запустил на BI.ZONE Bug Bounty три программы поиска уязвимостей. Максимальное вознаграждение для исследователей составляет 500 тысяч рублей за обнаруженную уязвимость на официальном сайте Сбербанка, сервисах «СберБанк Онлайн» и «СберИнвестиции».
Читать полностью…
Как заявил ответственный за разработку стабильной ветки ядра Linux Грег Кроа-Хартман на проходящем в Гонконге Всекитайском съезде свободного ПО, в среднем команда разработчиков выявляет около 60 общих уязвимостей (CVE) в неделю.
Читать полностью…
Российское аппаратное обеспечение: настоящее и будущее
🕙 23 августа, в 11:00 (МСК)
Благодаря государственной поддержке в IT-секторе, объем инвестиций в отечественное производство возрос. Но насколько это повлияло на технологическую независимость и готовность рынка к миграции на российское оборудование?
Приглашаем вас на специальный эфир AM Live, где ведущие представители российского аппаратного рынка обсудят текущую ситуацию, вызовы и перспективы.
Модератор:
Илья Шабанов, генеральный директор «АМ Медиа»
Спикеры:
❗️Алексей Криштоп, директор по облачным сервисам «Группа Астра»
❗️Дмитрий Головко, менеджер по продуктам облачной и сетевой безопасности «Лаборатория Касперского»
❗️ Илья Левчук, директор департамента индустриальных ПАК, Fplus
❗️Сергей Пажитнов, начальник отдела разработки вычислительных систем и сетевых продуктов ГК «Солар»
❗️ Денис Солоничкин, директор центра компетенций, РЕД СОФТ
❗️Владимир Карантаев, независимый эксперт.
Зарегистрироваться »»
Google выпустила срочное обновление Chrome, которое должно устранить уязвимость нулевого дня. Это уже девятая 0-day, выявленная в браузере с начала 2024 года.
Читать полностью…
В Британии целая семья отравилась грибами, воспользовавшись рекомендацией из книги-определителя, сгенерированной искусственным интеллектом. Издание было куплено на неназванной онлайн-платформе и подарено главе семейства незадолго до инцидента.
Читать полностью…
21 августа, в 14 часов по МСК, пользователи WhatsApp (принадлежит компании Meta, признанной экстремистской и запрещенной в России) и Telegram, а также Discord, Wikipedia, GitHub и Steam, пожаловались на проблемы в работе онлайн-сервисов. В Роскомнадзоре причиной сбоя назвали масштабную DDoS-атаку.
Читать полностью…
Поговорим о том, как концепция TestOps, машинное обучение и автоматизация задают тренды в обеспечении безопасности приложений и программного обеспечения на этапе тестирования.
Читать полностью…
В условиях импортозамещения многие компании и пользователи ищут достойные альтернативы зарубежного программного обеспечения. Узнайте, какие программы способны полностью удовлетворить ваши потребности в работе с документами, таблицами и презентациями, что за преимущества они предлагают.
Читать полностью…
Исследователи обнаружили вредоносную кампанию, направленную на размещение вредоносных программ, нежелательной рекламы и спама с использованием облачных ресурсов Microsoft Azure, Amazon Web Services (AWS), OVH и ряда других крупных провайдеров.
Читать полностью…
Производители телевизоров получают доход не столько от продажи устройств, сколько от рекламы и сбора откликов на нее. Особо широко практикуют такой подход LG, Samsung, Roku и Vizio.
Читать полностью…
🔥 Уже завтра эфир «Эволюция защиты от вредоносных программ: тренды и технологии»
Самые топовые спикеры:
⭐ Сергей Голованов, главный эксперт, «Лаборатория Касперского»
⭐ Владимир Нестор, руководитель группы анализа ВПО Solar 4RAYS, ГК «Солар»
⭐ Теймур Хеирхабаров, директор департамента мониторинга и реагирования, BI.ZONE
Расскажем о новых методах обнаружения и защиты от вредоносов, актуальных тенденциях, а также о технических уловках, используемых вирусописателями.
Модерировать будет:
⚖️ Алексей Вишняков, руководитель процессов эмуляции атак и испытания экспертизы продуктов Standoff, Positive Technologies
Зарегистрироваться »»
В России резко вырос спрос на устройства, позволяющие обходить проблемы с доступом к видеохостингу YouTube. По подсчетам игроков рынка, уже в первую неделю августа спрос на такие роутеры вырос на 40%.
Читать полностью…
AMD все же пропатчит уязвимость Sinkclose, затрагивающую процессоры линейки Ryzen 3000. Выпуск заплатки должен состояться (или уже состоялся) сегодня, 20 августа.
Читать полностью…
Новая киберпреступная группа Mad Liberator атакует пользователей AnyDesk, используя в качестве прикрытия фейковый экран обновления операционной системы Microsoft Windows.
Читать полностью…
Специалисты антивирусной компании ESET предупреждают о новой тактике фишеров, которая помогает последним обходить защитную функциональность iOS и Android: злоумышленники используют Progressive Web Applications (PWA) и WebAPK.
Читать полностью…
Анализ актуальных киберугроз за II квартал 2024 г., который провели аналитики Positive Technologies показал, что социальная инженерия осталась одним из основных методов атаки на организации, при этом в 83% случаев использовались электронные письма. Социальная инженерия использовалась в каждой второй успешной атаке на компании (51%).
Читать полностью…
События последних пяти лет привели к массовому переходу работников российских компаний на «удалёнку». При этом виртуализация рабочих столов позволяет сделать трудовую деятельность из дома удобной и безопасной. Пока что эта технология остаётся одним из самых актуальных ИТ-трендов.
Читать полностью…
В мобильных устройствах iPhone и iPad обнаружили новый баг, который приводит к аварийному завершению работы интерфейса. Чтобы вызвать его, достаточно ввести всего четыре символа.
Читать полностью…
Компания Security Vision и российский разработчик операционных систем и средств виртуализации НТЦ ИТ РОСА успешно завершили комплексное тестирование совместимости своих продуктов.
Читать полностью…
Selectel объявила финансовые результаты за первое полугодие 2024 г. Количество клиентов компании достигло 24,8 тыс. Выручка выросла до 6,1 млрд руб., что на 26% больше показателей аналогичного периода 2023 г., а чистая прибыль составила 1,8 млрд руб., что на 21% больше, чем годом раннее.
Читать полностью…
Разработчики WhatsApp (принадлежит компании Meta, признанной экстремистской и запрещенной в России) вдобавок к именам пользователей планирует добавить ПИН-коды для дополнительной защиты от спама. На это указывает последний тестовый билд мессенджера.
Читать полностью…
Специалисты ВТБ выявили новую тенденцию: мошенники стали брать в аренду банковские карты у своих «подрядчиков» (дропов) и таким образом выводить похищенные деньги.
Читать полностью…
📢 Внимание! Начинается специальный эфир AM Live совместно с Positive Technologies «Эволюция защиты от вредоносных программ»
📅 Дата: 21 августа 2024
⏰ Время: c 11:00 до 13:00 (МСК)
🌐 Место: Онлайн
Расскажем о новых методах обнаружения и защиты от вредоносов, актуальных тенденциях, а также о технических уловках, используемых вирусописателями.
Подключиться »»
Августовский набор обновлений от Microsoft не обошёлся без очередных багов. После установки апдейтов пользователи жалуются на проблемы с мультизагрузкой систем Linux при включённом режиме Secure Boot.
Читать полностью…
Как показал опрос ВЦИОМ, проведенный по заказу Российской ассоциации торговых компаний и товаропроизводителей электробытовой и компьютерной техники (РАТЭК), три четверти опрошенных никогда не пользовались отечественным магазином мобильных приложений RuStore.
Читать полностью…
В ходе первого эфира нового сезона на канале AM Live участники обсудили то, каким образом компании могут преодолеть дефицит ИБ-специалистов. Наиболее простым и наименее затратным способом оказывается переподготовка в сочетании с «доращиванием» тех, кто приходит из смежных областей (например, ИТ) или пытается получить дополнительную специальность на различных курсах.
Читать полностью…
Расширенное детектирование и реагирование по сервисной модели (Managed XDR) помогает повысить уровень безопасности и эффективно противостоять современным угрозам. В чём преимущество решения от компании F.A.C.C.T.? Как эта система поможет бизнесу отразить кибератаки?
Читать полностью…
Kaspersky Industrial CyberSecurity (KICS) представляет собой специализированную XDR-платформу, которая объединяет мониторинг и обнаружение вторжений для промышленной сети (KICS for Networks) с защитой рабочих мест по технологии EDR (KICS for Nodes). Платформа обеспечивает комплексную защиту АСУ ТП на всех уровнях.
Читать полностью…
Бреши в macOS-софте от Microsoft позволяют внешним злоумышленникам получать доступ к данным, хранящимся на устройствах и в облаке, а также несанкционированно записывать звук и видео. По данным Cisco Talos, данные проблемы выявлены в Excel, OneNote, Outlook, PowerPoint, Teams и Word.
Читать полностью…
