AM Live

12 ноября 2023 17:46

DLP-системы не умеют контролировать персональные данные.

➡️ Разоблачать стереотипы о DLP взялся Александр Клевцов (InfoWatch).

В новом выпуске AM Talk он рассказывает, почему система не умеет сопоставлять ПДн с легитимными адресами и как ее этому научить.

Другая проблема — ложноотрицательные срабатывания, когда DLP-система “проспала” инцидент и теперь он навсегда останется тайной.

Как с этим бороться, что такое "свободная охота" и кто должен принимать ключевые решения.

↘️ Александр ждет ваших комментариев

AM Live

10 ноября 2023 15:32

Минцифры России запускает второй этап программы bug bounty, распространив ее на все ресурсы и системы электронного правительства. Мероприятие продлится 12 месяцев, за выявление критической уязвимости можно будет получить до 1 млн рублей.

AM Live

10 ноября 2023 12:53

По оценке ГК «Солар», в период с конца августа по конец октября число атак на веб-ресурсы российских ретейлеров возросло на 50%. Количество SQL-инъекций в прошлом месяце увеличилось почти в три раза.

AM Live

10 ноября 2023 09:04

Со вчерашнего дня Google ужесточила правила для разработчиков Android-приложений, чтобы минимизировать попадание в Play Store небезопасного или некачественного софта.

AM Live

09 ноября 2023 18:44

Хостинг-провайдер и регистратор доменных имен Рег.ру сообщил об успешном отражении DDoS-атаки, которая длилась 72 часа и по мощности превысила 40 Гб/с. Все сервисы компании работали в штатном режиме, у клиентов проблем почти не наблюдалось.

AM Live

09 ноября 2023 16:51

В новой вредоносной рекламной кампании используются поддельные веб-сайты, замаскированные под новостной портал Windows. Задача — заставить посетителей скачать вредоносный инсталлятор популярной бесплатной утилиты CPU-Z.

AM Live

09 ноября 2023 12:10

В последние дни OpenAI боролась c периодическими сбоями в работе ChatGPT и связанного API. Оказалось, что проблемы в работе сервисов вызвали DDoS-атаки, запущенные группой Anonymous Sudan.

AM Live

09 ноября 2023 08:53

📢 Внимание! Начинается онлайн-конференция "Перспективы и инновации российского рынка ИБ - Трансляция с AM Camp" 🚀

📅 Дата: 09 ноября 2023
⏰ Время: 11:00
🌐 Место: Онлайн

Обсудим с лучшими экспертами сценарии развития российского рынка кибербезопасности, основные ограничения и драйверы роста. В каких условиях возможно построить по-настоящему импортонезависимую национальную платформу кибербезопасности. И что от этого приобретут заказчики.

Подключайтесь »»

AM Live

09 ноября 2023 07:51

В репозиторий Python Package Index (PyPI) проник новый набор вредоносных Python-пакетов, авторы которых хотят стащить конфиденциальную информацию с устройств разработчиков софта. Зловредов объединили под общим именем BlazeStealer.

AM Live

08 ноября 2023 17:45

На конференции SAS в Таиланде «Лаборатория Касперского» представила результаты анализа новой киберкампании Lazarus. Злоумышленники атакуют представителей промышленного сектора, используя уязвимости в софте для шифрования веб-коммуникаций.

AM Live

08 ноября 2023 15:48

Разработчики WhatsApp (принадлежит Meta, признанной экстремистской и запрещённой в России) постепенно вводят в эксплуатацию новую функцию защиты IP-адресов во время звонков. Адреса будут маскироваться за счёт ретрансляции вызовов через серверы мессенджера.

AM Live

08 ноября 2023 12:20

Компания Индид, специализирующаяся на разработке программного обеспечения для усиленной аутентификации, представила первое в России решение класса Identity and Threat Detection & Response – Indeed ITDR.

AM Live

08 ноября 2023 10:03

В Google уверяют, что баг заблокированного хранилища в Android 14 теперь устранён. Судя по всему, фикс вышел с ноябрьскими патчами, но возврат файлов пользователям никто не гарантирует.

AM Live

08 ноября 2023 08:33

Кибергруппа Kinsing, специализировавшаяся на скрытной добыче криптовалюты на серверах, сменила modus operandi и теперь вручную крадет учетки и секреты у облачных провайдеров, используя уязвимость Looney Tunables.

AM Live

07 ноября 2023 18:52

Зачем Илья Шабанов едет домой ко Льву Палей и причем тут API

Новый выпуск AM Talk выпал на долгие выходные, но это не повод его пропустить⬆️

AM Live

10 ноября 2023 16:00

Уже успели послушать предыдущие выпуски нашего совместного с Anti-Malware.ru подкаста SOC-Forum on air? Тогда у нас для вас новый!

В этот раз в гостях представители компании Security Vision: коммерческий директор – Екатерина Черун и руководитель группы коммерческого пресейла – Роман Шиц.

Гости студии поделились опытом, как в последнее время изменились требования заказчиков к системам защиты от злоумышленников, а также заинтриговали, что интересного готовят для собственной секции.

Послушать и посмотреть новый эпизод можно здесь.

Реклама, ООО «Синергия Стор», ОГРН 1127746065590
LdtCKba7x

AM Live

10 ноября 2023 14:17

Специалисты ESET зафиксировали ранее неизвестный шпионский софт для Android, который злоумышленники используют в атаках на жителей Гилгит-Балтистана, говорящих на языке урду. Вредонос получил имя Kamran.

AM Live

10 ноября 2023 10:42

Группа компаний «Солар» собирается купить несколько технологических компаний. Об этом в кулуарах форума «Цифротех» поведал гендиректор «Солара» и старший вице-президент «Ростелекома» Игорь Ляпунов.

AM Live

10 ноября 2023 07:30

Веб-сайт американской компании Cloudflare (www.cloudflare.com) какое-то время был недоступен, как оказалось потом, из-за мощной DDoS-атаки. Ответственность за это взяла на себя группировка Anonymous Sudan.

AM Live

09 ноября 2023 18:19

По данным Positive Technologies, в III квартале 2023-го количество атак на финансовые организации и их клиентов удвоилось по сравнению с таким же периодом прошлого года. Мотивом для подобных атак в России зачастую является хактивизм.

AM Live

09 ноября 2023 13:04

Эксперту Group-IB удалось завоевать доверие владельца RaaS-сервиса (Ransomware-as-a-Service), созданного на основе Nokoyawa, и получить информацию о других операциях спеца по работе с шифровальщиками, использующего ник farnetwork.

AM Live

09 ноября 2023 10:47

Windows 11 в тестовой Canary-сборке под номером 25992 не применяет правила SMB1 файрвола Windows Defender при создании общих папок. Ранее, напомним, создание SMB-шар автоматически устанавливало такие правила.

AM Live

09 ноября 2023 08:37

МегаФон ПроБизнес» с 2016 года предоставляет услуги информационной безопасности по модели MSSP. Рассмотрим, какие сервисы предлагает компания и какие риски в ИБ минимизирует.

Реклама. Рекламодатель ПАО «МЕГАФОН», ИНН 7812014560, ОГРН 1027809169585 от 15 июля 2002 г.
LdtCKW8PD

AM Live

09 ноября 2023 06:49

Разработчики Signal тестируют публичные юзернеймы, которые позволят пользователям скрывать привязанные к аккаунтам телефонные номера. Новая функциональность поможет повысить конфиденциальность при общении в мессенджере.

AM Live

08 ноября 2023 16:00

🎙 Вебинар: расследование инцидента в R•Vision SIEM

Друзья, по итогам обзорного вебинара R•Vision SIEM, большинство участников заинтересовалось примером проведения расследования в R•Vision SIEM.

Именно поэтому мы приглашаем вас 9 ноября в 15:00 присоединиться к нашему предстоящему вебинару, где мы продемонстрируем детальный анализ атаки.

💙 В прямом эфире наши коллеги – Виктор Никуличев, руководитель продукта R•Vision SIEM, и Дмитрий Салахов, пресейл-менеджер R•Vision, представят:

🔵 информацию об атаке и что послужило причиной ее выбора
🔵 настройку инструментов детектирования в R•Vision SIEM
🔵 проведение анализа атаки шаг за шагом
🔵 оценку эффективности R•Vision SIEM в ходе расследования

☑️ РЕГИСТРАЦИЯ

Пожалуйста, указывайте адрес вашего корпоративного e-mail при заполнении регистрационной формы!

#RVisionTeam #rvision_мероприятия #RVisionSIEM

Реклама, ООО "Р-Вижн»", ОГРН 1157746429961
LdtCK7Hdu

AM Live

08 ноября 2023 13:43

Первого ноября ФСТЭК России опубликовала информацию о восьми опасных уязвимостях в наборе бизнес-инструментов Битрикс24. Обновления с патчами доступны с конца марта, установленные у заказчиков коробочные версии тулкита следует обновить.

AM Live

08 ноября 2023 10:57

​​UserGate выпускает SIEM & EDR/NAC

UserGate объявит о выпуске решений класса SIEM и EDR/NAC для защиты цифровой инфраструктуры.

Российский разработчик программного обеспечения и микроэлектроники UserGate расширяет собственную экосистему информационной безопасности. О релизе версии 7.1 операционной системы (ОС) UGOS, которая является ядром безопасности экосистемы UserGate SUMMA и UserGate NGFW, разработчик объявит 16 ноября 2023 года в формате онлайн-конференции. Вместе с обновленной ОС компания выводит на рынок собственные решения класса SIEM и EDR/NAC.

В рамках конференции эксперты компании расскажут об актуальных угрозах, трендах рынка ИБ, потребностях и пожеланиях заказчиков, которые легли в основу обновленного портфеля решений.

По словам менеджера по развитию UserGate Ивана Чернова, обновление принесет много «новых фичей», которые помогут корпоративным заказчикам более эффективно решать задачи информационной безопасности и в целом значительно повысить уровень защищенности цифровой инфраструктуры бизнеса, предприятий и госорганов.

Регистрация на конференцию доступна по ссылке »»

Реклама, ООО "Юзергейт", ОГРН 1145476050961
LdtCKgrGj

AM Live

08 ноября 2023 08:58

В новом эфире AM Live эксперты обсудили то, как правильно применять наступательную безопасность (Offensive Security, OffSec). Какой персонал справится с внедрением OffSec и как извлечь из этого максимум пользы для своей организации?

AM Live

08 ноября 2023 07:19

Google выпустила ноябрьский набор патчей для мобильной операционной системы Android, в котором разработчики устранили 37 уязвимостей. Среди них есть и критическая брешь.

AM Live

07 ноября 2023 17:36

Согласно результатам опроса, проведенного альянсом РУССОФТ, объемы экспорта российского софта в Азию возросли в несколько раз. Наиболее перспективными в этом плане считаются Казахстан и ОАЭ, для продуктов ИБ — страны Африки и Южной Америки.