Зарубежные ИТ-компании лишатся российского финансирования, если откажутся открывать на территории России свои представительства. Новая мера давления на них прописана в проекте постановления Правительства России, подготовленном Минцифры.
https://www.securitylab.ru/news/522482.php
https://www.securitylab.ru/news/522482.php
t.me
Роскомнадзор составит чёрные списки иностранных ИТ компаний
Иностранные IТ-компании, которые не открыли своих представительств в РФ, могут лишиться российских денег.
Сейчас когда вы что-то ищете в Интернет, то скорее всего несколько ссылок в выдаче поисковой системы - это фейковые сайты, которые выглядят как сайты интернет магазинов или даже банков, но на самом деле они лишь собирают ваши логины и пароли, номера кредитных карты и деньги с них. Товаров вы никогда не получите.
https://www.securitylab.ru/analytics/522486.php
https://www.securitylab.ru/analytics/522486.php
SecurityLab.ru
Четыре способа защиты от потери денег на поддельном сайте
Денис Батранков Сейчас когда вы что-то ищете в Интернет, то скорее всего несколько ссылок в выдаче поисковой системы - это фейковые сайты, которые выглядят как сайты интернет магазинов или даже банков, но на самом деле они лишь собирают ваши логины и пароли…
Forwarded from Анонсы лучших ИБ мероприятий (webinars)
Команда Jet DevSecOps "Инфосистемы Джет" приглашает вас на вебинар из цикла DevSecOps, 2-й сезон!
Мониторинг/аудит k8s. Что такое Audit Policy и как ей пользоваться?
Вас ждет максимум полезной информации о механизме Audit Policy.
🔹 Для чего нужен Audit Policy?
🔹 Особенности формирования Audit Policy — на что стоит обратить внимание.
🔹 Использование Audit Policy для идентификации атаки на кластер.
🔹 Живая демонстрация использования Audit Policy
Вебинар будет полезен: CISO, специалистам ИБ-подразделений
Регистрация на вебинар
Мониторинг/аудит k8s. Что такое Audit Policy и как ей пользоваться?
Вас ждет максимум полезной информации о механизме Audit Policy.
🔹 Для чего нужен Audit Policy?
🔹 Особенности формирования Audit Policy — на что стоит обратить внимание.
🔹 Использование Audit Policy для идентификации атаки на кластер.
🔹 Живая демонстрация использования Audit Policy
Вебинар будет полезен: CISO, специалистам ИБ-подразделений
Регистрация на вебинар
Специалисты компании Qualys сообщили о новой уязвимости в ОС Linux, которая позволяет получить права суперпользователя на большинстве дистрибутивов, в частности, Ubuntu, Debian и Fedora.
https://www.securitylab.ru/news/522494.php
https://www.securitylab.ru/news/522494.php
t.me
Новая уязвимость предоставляет доступ с правами суперпользователя на системах Linux
Проблема связана с некорректной обработкой длины имени файла.
Спонсируемые китайским правительством хакеры проникли в компьютерные сети по меньшей мере 13 операторов трубопроводов в США в период с 2011 по 2013 годы, сообщается в совместном предупреждении, опубликованном ФБР и Агентством кибербезопасности и охраны инфраструктуры (Cybersecurity and Infrastructure Security Agency, CISA).
В ходе вредоносной кампании злоумышленники рассылали фишинговые письма с целью получить доступ к сетям компаний и извлечь из них данные. В общей сложности хакеры атаковали 23 компании, из них в 13 случаях сети были полностью скомпрометированы, в 3 случаях злоумышленникам почти удалось получить доступ к системам, а в 8 инцидентах специалистам не удалось определить уровень проникновения.
https://www.securitylab.ru/news/522497.php
В ходе вредоносной кампании злоумышленники рассылали фишинговые письма с целью получить доступ к сетям компаний и извлечь из них данные. В общей сложности хакеры атаковали 23 компании, из них в 13 случаях сети были полностью скомпрометированы, в 3 случаях злоумышленникам почти удалось получить доступ к системам, а в 8 инцидентах специалистам не удалось определить уровень проникновения.
https://www.securitylab.ru/news/522497.php
SecurityLab.ru
Китайские хакеры взломали сети по меньшей мере 13 операторов трубопроводов в США
В ходе вредоносной кампании злоумышленники рассылали фишинговые письма с целью получить доступ к сетям компаний и извлечь из них данные.
Участие в стримах и подобных прямых трансляциях запретили лицам, не достигшим 16 лет, в Китае, сообщается 21 июля на сайте Государственного управления КНР по вопросам киберпространства.
https://www.securitylab.ru/news/522586.php
https://www.securitylab.ru/news/522586.php
t.me
В Китае запретили вести стримы с участием детей в возрасте до 16 лет
Также для детей власти страны больше не одобряют показ предметов роскоши и «экстравагантных наслаждений».
Positive Technologies в поисках этичных хакеров в команду PT SWARM, которая занимается offensive security и насчитывает уже более 60 экспертов. Ищут специалистов по анализу защищенности:
• веб-приложений,
• банковских систем,
• мобильных приложений.
Узнать больше о вакансиях и отправить свое резюме можно на сайте (https://www.ptsecurity.com/ru-ru/about/vacancy/).
• веб-приложений,
• банковских систем,
• мобильных приложений.
Узнать больше о вакансиях и отправить свое резюме можно на сайте (https://www.ptsecurity.com/ru-ru/about/vacancy/).
Создатель мессенджера Telegram Павел Дуров оказался в списке потенциальных целей, за которыми правительства могли следить с помощью шпионского ПО Pegasus производства израильской компании NSO Group. В 2018 году власти Объединенных Арабских Эмиратов (ОАЭ) заинтересовались Дуровым, где он в настоящее время пребывает.
https://www.securitylab.ru/news/522606.php
https://www.securitylab.ru/news/522606.php
t.me
Одной из возможных целей шпионского ПО Pegasus оказался Павел Дуров
В 2018 году власти Объединенных Арабских Эмиратов заинтересовались Дуровым, где он пребывает в настоящее время.
Специалисты компании ReversingLabs обнаружили в репозитории NPM два вредоносных NPM-пакета, способных похищать учетные данные из браузеров Google Chrome на системах под управлением Windows, а также устанавливать бэкдор для дальнейшей шпионской аткивности.
https://www.securitylab.ru/news/522609.php
https://www.securitylab.ru/news/522609.php
t.me
Вредоносный NPM-пакет крадет пароли из браузеров Chrome
Для кражи учетных данных пакет nodejs_net_server использовал утилиту для восстановления паролей ChromePass.
В настоящее время, по заявлению Akamai, проблема полностью устранена, и все службы восстановили свою работу.
https://www.securitylab.ru/news/522625.php
https://www.securitylab.ru/news/522625.php
t.me
30% самых посещаемых сайтов были недоступны в течении 15 минут
Проблема связана со сбоем в работе Akamai DNS.
Эксперты протестировали на учениях по обеспечению устойчивого, безопасного и целостного функционирования интернета возможность физического отключения Рунета от глобальной сети. Кроме того, проверялась работа российского сегмента в случае внешних искажений, блокировок и других угроз.
https://www.securitylab.ru/news/522629.php
https://www.securitylab.ru/news/522629.php
t.me
Учения по функционированию российского сегмента интернета в условиях отключения от глобальной сети протестировали в России
Официальные итоги тестирования еще не подведены, они будут известны через месяц.
Американская IT-компания Kaseya три недели назад пострадавшая от атаки вымогательской группировки REvil объявила, что получила универсальный декриптор и работает над восстановлением данных клиентов.
https://www.securitylab.ru/news/522636.php
https://www.securitylab.ru/news/522636.php
t.me
Kaseya получила универсальный декриптор для восстановления данных
На данный момент неясно, заплатила ли Kaseya выкуп, чтобы получить ключ дешифрования.
Злоумышленники все чаще используют проприетарный бесплатный мессенджер Discord в качестве канала для распространения вредоносных программ, предупредили специалисты Sophos.
https://www.securitylab.ru/news/522663.php
https://www.securitylab.ru/news/522663.php
t.me
Discord превращается в популярный канал распространения вредоносного ПО
Во 2 квартале Sophos обнаружила 17 тыс уникальных URL в Discord CDN, используемых для хостинга вредоносного ПО.
Компания Google теперь будет предоставлять пользователям своей поисковой системы больше сведений о предлагаемых результатах поиска. В разделе About This Result («Об этом результате») будет отображаться информация о некоторых из наиболее важных факторов, используемых поисковым движком Google для связи результатов с запросами.
https://www.securitylab.ru/news/522664.php
https://www.securitylab.ru/news/522664.php
t.me
Google будет показывать больше информации о выдаваемых результатах поисковых запросов
Пользователи Google теперь могут узнать, насколько результат соответствует определенным условиям поиска.
На дорогах Москвы установят более 2000 видеокамер, которые будут следить за движением, анализировать пассажиропоток и передавать информацию на сервера мэрии. Это обойдётся городскому бюджету в 1 млрд рублей. Кроме того, власти собираются запустить в столице нейросеть, — она позволит получать данные с камер, фиксировать ДТП, пожары и другие случаи на дорогах, а затем докладывать соответствующим службам. Для этого потребуется ещё 4–5 млрд рублей.
https://www.securitylab.ru/news/522666.php
https://www.securitylab.ru/news/522666.php
t.me
В Москве развернут нейросеть для реагирования на дорожные инциденты
На московских дорогах установят более 2000 новых видеокамер, связанных с нейросетью, передающей информацию на сервера мэрии
Директор ЦРУ Уильям Бёрнс в интервью радио NPR выразил сомнения в том, что власти России имеют влияние на хакеров, которые постоянно атакуют объекты в США. По словам Бёрнса, президенты России и США Владимир Путин и Джо Байден говорили об этом на встрече в Женеве. Байден просил российского коллегу пресечь деятельность хакеров, пусть даже «не связанных с государством».
https://www.securitylab.ru/news/522668.php
https://www.securitylab.ru/news/522668.php
t.me
ЦРУ сомневается в возможностях России повлиять на хакеров
Директор ЦРУ Уильям Бёрнс усомнился в способности России пресечь атаки хакеров на американские компании и объекты.
В online-статьях крупных американских новостных изданий, таких как The Washington Post, New York Magazine и HuffPost появилось видео «для взрослых» вместо сопровождавших их видеороликов, пишет Motherboard Vice.
https://www.securitylab.ru/news/522667.php
https://www.securitylab.ru/news/522667.php
t.me
Закрытый видеохостинг Vidme стал причиной появления порно на сайтах крупных американских СМИ
За прошедшие несколько лет домен vid.me несколько раз менял владельца и на сей раз его, видимо, выкупил порносайт 5 Star Porn HD.
Сегодня стало известно о крупной утечке данных участников Clubhouse. Ведущий эксперт по кибербезопасности Джитен Джайн сообщил, что полная база телефонных номеров Clubhouse выставлена на продажу в Darknet.
https://www.securitylab.ru/news/522675.php
https://www.securitylab.ru/news/522675.php
t.me
Полная база телефонных номеров Clubhouse выставлена на продажу
В базе содержится 3.8 миллиарда телефонных номеров участников Clubhouse, а также пользователей из синхронизированных списков их контактов.
Эксперты по цифровой безопасности корпорации Microsoft предупреждают своих пользователей о распространении вируса LemonDuck. По словам специалистов, попадая на компьютер вирус мгновенно создает сеть ботнет для майнинга криптовалюты Monero.
https://www.securitylab.ru/news/522676.php
https://www.securitylab.ru/news/522676.php
SecurityLab.ru
Microsoft предупредила об опасном вирусе-майнере
Специалисты по цифровой безопасности компании Microsoft предупреждают о распространении вируса LemonDuck. Как только он попадает на компьютер, то создаёт сеть ботнет для майнинга криптовалюты Monero.
👍1
Регламентирование регистрации и хранения ключей шифрования мобильной сети и мессенджеров позволит эффективнее бороться с распространением экстремизма и терроризма с использованием сети Интернет, заявил председатель СК РФ Александр Бастрыкин 25 июля в интервью «Российской газете».
https://www.securitylab.ru/news/522678.php
https://www.securitylab.ru/news/522678.php
t.me
Глава СК призвал регламентировать регистрацию ключей шифрования
Это поможет «эффективно выявлять сообщения в мессенджерах, которые используются экстремистами и террористами».
👍1
Forwarded from Positive Events
Hack me, если сможешь 👀
Теперь лучшие выступления с PHDays можно не только смотреть, но и слушать. Мы запустили свой подкаст.
Подключайтесь на любой удобной вам платформе: Яндекс Музыке, Apple Подкастах, Google, VK.
И, конечно, подписывайтесь и ставьте лайки 🖤
Теперь лучшие выступления с PHDays можно не только смотреть, но и слушать. Мы запустили свой подкаст.
Подключайтесь на любой удобной вам платформе: Яндекс Музыке, Apple Подкастах, Google, VK.
И, конечно, подписывайтесь и ставьте лайки 🖤