AM Live

04 декабря 2023 08:33

Исследователям удалось заставить ChatGPT выдать часть данных, которые использовались для обучения. Специалисты просто предлагали чат-боту повторять слова «poem», «company», «send», «make» и «part» до бесконечности.

AM Live

03 декабря 2023 21:54

➡️ Компании тратят время и деньги на информационную безопасность.

Все силы идут на то, чтобы предотвратить потерю данных, но утечки продолжаются.

В новой серии AM Talk Роман Подкопаев (Makves) объясняет, почему традиционный подход к защите периметра не работает.

Как три "столпа" ИБ (доступность, целостность и конфиденциальность) связаны с проблемами в правах доступа, чем это грозит и почему классические средства защиты информации и предотвращения утечек не работают.

↩️ Ну и главное — выводы: что, где и как делать, чтобы данные не "утекали" без присмотра.

AM Live

01 декабря 2023 16:40

В коде UEFI различных вендоров выявлены множественные уязвимости, позволяющие с с помощью картинки внедрить в систему буткит. Угроза с условным названием LogoFAIL актуальна для устройств с архитектурой x86 и ARM.

AM Live

01 декабря 2023 14:55

🏭 Positive Technologies выпустила новую версию системы глубокого анализа технологического трафика PT Industrial Security Incident Manager — 4.4.

Коротко о ключевых изменениях

🖥 Появился новый microView Sensor, который устанавливается на компактные промышленные ПК и предназначен для использования на небольших объектах автоматизации: подстанциях 6–10 кВ, тепловых пунктах, в цехах и инженерных системах ЦОД и зданий.

⚡ Теперь продукт включает в себя расширенный контроль сетевых коммуникаций на современных цифровых энергообъектах по стандарту МЭК-61850.

🧑‍💻 Упростился пользовательский интерфейс

Подробности — на сайте Positive Technologies.

Erid: LdtCKbq7p

AM Live

01 декабря 2023 12:53

Маркетплейс Wildberries запустил публичную программу Bug Bounty, благодаря которой исследователи в области кибербезопасности смогут получить вознаграждения за найденные уязвимости.

P. S. Максималочка — 250 тыс. За особый сценарий — 500 кусков.

AM Live

01 декабря 2023 11:22

В прямом эфире эксперты поговорили о рынке отечественных смартфонов и планшетов, операционных системах для них, а также о безопасности использования таких устройств.

AM Live

01 декабря 2023 09:48

WhatsApp (принадлежит компании Meta, признанной экстремисткой и запрещённой на территории России) постепенно вводит в эксплуатацию новую функциональность — так называемые «секретные коды», которые добавят ещё один защитный слой вашим перепискам в мессенджере.

AM Live

01 декабря 2023 08:29

Innostage сделала два важных анонса на SOC Forum 2023. Объявлено о разработке универсальной методики для оценки киберустойчивости компаний, а также раскрыты детали собственной программы вознаграждений за уязвимости (bug bounty).

AM Live

30 ноября 2023 18:38

Selectel, российский провайдер IT-инфраструктуры, расширил набор услуг, сертифицированных по международному стандарту безопасности данных платежных карт PCI DSS (Payment Card Industry Data Security Standard).

AM Live

30 ноября 2023 16:17

Mozilla щедро одарит пользователей Android-версии браузера сотнями новых расширений. Ожидается, что аддоны станут доступны любителям «лисы» уже в следующем месяце.

AM Live

30 ноября 2023 13:37

Компания «Айдеко» выпустила межсетевой экран нового поколения — IDECO NGFW VPP. Разработчики отмечают множество функциональных возможностей, которые помогут защитить данные корпоративного сегмента.

AM Live

30 ноября 2023 11:15

​​Мобильная электронная подпись
01 декабря 2023 - 11:00

Технологиями мобильной подписи уже пользуются 10 млн россиян, что составляет 10-15% от экономически активного населения. Потенциальных пользователей — 80 млн. Мобильная электронная подпись становится массовым решением. Вы узнаете, как правильно дальше должна развиваться технология в целом, чтобы обеспечивать безопасность и удобство пользователей.

🔸 Мобильная подпись: как это работает?
🔸 Какие информационные системы (государственные, коммерческие) уже работают с мобильной подписью?
🔸 Какие есть риски при утере или краже телефона?
🔸 Какие есть подходы к реализации мобильной подписи? В чём преимущества и риски каждого из них?
🔸 Какими свойствами безопасности должна обладать мобильная подпись? Что уже реализовано в российских решениях, а что нет?

Зарегистрироваться, чтобы задать вопросы экспертам »»

AM Live

30 ноября 2023 08:29

Андрей Заикин, директор по развитию бизнеса «К2 Кибербезопасность»:

💭 о кибератаках на объекты промышленности, КИИ, АСУ ТП
💭 готовности ИБ-отрасли к такому вызову
💭 сложностях в защите объектов КИИ

https://www.anti-malware.ru/interviews/2023-11-29/42376

AM Live

29 ноября 2023 18:26

Компания Angara Security запустила услугу «Непрерывный мониторинг», с помощью которой безопасники смогут получить данные, необходимые для принятия решений при управлении уязвимостями на внешнем контуре, их приоритизации и устранении.

AM Live

29 ноября 2023 15:58

«Билайн» предупреждает о росте активности телефонных мошенников, стремящихся получить доступ к аккаунтам пользователей сотовой связи. Аферисты звонят от имени оператора и просят сменить пароль, а затем выдать код подтверждения, присланный в СМС.

AM Live

04 декабря 2023 07:12

Киберпреступники атакуют пользователей macOS новым прокси-трояном, привязывая его к популярному пиратскому софту, который распространяется на варез-сайтах.

AM Live

01 декабря 2023 17:38

«Лаборатория Касперского» выпустила новую линейку, которая получила название Kaspersky Smart. Она построена на базе решений, ранее доступных только крупным компаниям, — SIEM-системы Kaspersky Unified Monitoring and Analysis Platform и продукта для передовой защиты конечных устройств от сложных угроз Kaspersky EDR Expert.

AM Live

01 декабря 2023 15:43

Кибергруппа, которую в Positive Technologies условно назвали Hellhounds, проводит целевые атаки только на территории РФ и уже собрала как минимум 20 жертв. Используемый ею RAT-троян Decoy Dog был недавно обновлен и стал еще более скрытным.

AM Live

01 декабря 2023 14:11

Android-вредонос под именем FjordPhantom использует виртуализацию для запуска вредоносного кода в контейнере. С помощью этого трюка зловреду удаётся уходить от детектирования.

AM Live

01 декабря 2023 12:25

Рост количества уязвимостей в ПО и кибератак на приложения – ключевые драйверы развития рынка безопасной разработки. По прогнозам аналитического центра МТС RED, к концу 2023 года объем этого сегмента российского рынка достигнет 4,2 миллиарда рублей, а к 2027 году составит почти 20 миллиардов рублей. При этом совокупный среднегодовой темп роста российского рынка безопасной разработки составляет 44%, что в два раза превышает аналогичный показатель рынка ИБ в целом.

На российском рынке безопасной разработки есть выбор инструментов проверки ПО на защищенность, но компаниям остро не хватает автоматизированных систем управления процессом безопасной разработки – решений класса ASOC (Application Security Orchestration and Correlation). О драйверах рынка безопасной разработки, вкладе регуляторов в повышение защищенности ПО, а также о возможностях и перспективах вышедшего на днях на рынок решения МТС RED ASOC мы поговорили с менеджером этого продукта Сергеем Деевым.

Смотреть интервью »»

AM Live

01 декабря 2023 10:55

​​Значимые утечки данных в 2023 году
Дата: 7 декабря 2023 - 11:00 МСК

Год назад аналитики команды Kaspersky Digital Footprint Intelligence выпустили отчет о значимых утечках данных в российских компаниях, публикация которых произошла в 2022 году и поделились прогнозом на 2023 год. По мнению аналитиков количество утечек пользовательских данных должно было увеличиться на 20%, объем скомпрометированных пользовательских данных на 10%, а основные атаки злоумышленников будут направлены в сферу ритейла.

Так ли это? На протяжении всего года эксперты отслеживали факты компрометации пользовательских данных, происходящие чуть ли не на ежедневной основе и подготовили отчёт «Значимые утечки данных в 2023», а результатами проведенного исследования готовы поделиться на вебинаре 7 декабря в 11:00 по Москве.

Программа:

Как эксперты анализируют факты утечек пользовательских данных?

Статистика публичных инцидентов 2023 года:

• масштабы угрозы;
• актуальность данных;
• профиль жертвы;
• каналы распространения;
• публичная реакция бизнеса;

Анализ скомпрометированных паролей: количество и содержание.

Получить подробную статистику по утечкам российских компаний в 2023 году можно будет на вебинаре.

Зарегистрироваться »»

Erid: LdtCKP3XQ

AM Live

01 декабря 2023 09:03

📢 Внимание! Начинается онлайн-конференция AM Live "Мобильная электронная подпись" 🚀

📅 Дата: 01 декабря 2023
⏰ Время: 11:00
🌐 Место: Онлайн

Вы узнаете, как правильно дальше должна развиваться технология мобильной электронной подписи, чтобы обеспечивать безопасность и удобство пользователей.

Подключайтесь »»

AM Live

01 декабря 2023 06:50

Apple выпустила обновления для систем iOS, iPadOS и macOS, а также браузера Safari. Разработчики пропатчили две уязвимости, которые уже активно используются в реальных кибератаках.

AM Live

30 ноября 2023 17:03

ГК «Солар» анонсировала запуск Solar DAG — комплексного решения по управлению доступом к неструктурированным данным. Система помогает определить в хранимом массиве критически важную информацию и сосредоточить усилия ИБ-службы на ее защите.

AM Live

30 ноября 2023 15:50

Компании Google и Apple удалили из своих магазинов мобильные приложения «Почта Банка» и банка «Русский стандарт». Обе кредитно-финансовые организации недавно попали под санкции США.

AM Live

30 ноября 2023 11:53

«Компания Индид» представила новую версию своей системы контроля привилегированных пользователей — Indeed PAM 2.9 — с поддержкой новых возможностей мониторинга, управления и разграничения доступа к ресурсам организации.

AM Live

30 ноября 2023 10:57

Ноябрьское обновление «СёрчИнформ FileAuditor» расширило спектр возможностей DCAP-системы: теперь она также позволяет контролировать корпоративную почту на уровне сервера MS Exchange.

AM Live

30 ноября 2023 07:48

Семейство программ-вымогателей, известное под именем DJVU, теперь распространяется под видом взломанного софта. Специалисты Cybereason назвали новые образцы вредоноса «Xaro».

AM Live

29 ноября 2023 17:34

Система глубокого анализа технологического трафика PT Industrial Security Incident Manager 4.4 теперь включает в себя расширенный контроль сетевых коммуникаций на современных цифровых энергообъектах по стандарту МЭК-61850.

AM Live

29 ноября 2023 13:45

Обязательная двухфакторная аутентификация (2FA) на Едином портале госуслуг РФ усложнила задачу взломщикам аккаунтов. Злоумышленники теперь от имени службы поддержки сообщают о проблемах, а потом через звонок выманивают одноразовые коды доступа.