В Китае с помощью ИИ создали миниатюрное мощное оружие, в Уганде взломали смартфоны дипломатов США, вымогатели Cuba получили $40 млн от организаций в США, а исчезающие сообщения WhatsApp могут угрожать детям. Смотрите 43-й выпуск наших новостей:
https://www.youtube.com/watch?v=C6CA3I5g084
https://www.youtube.com/watch?v=C6CA3I5g084
YouTube
Сотрудников госдепа США взломали, еще и кубинские хакеры влезли в КИИ. Security-новости #43 | 12+
💰📊👉 Новости об инвестициях в кибербезопасность предоставлены каналом It’s positive investing - https://news.1rj.ru/str/positive_investing
0:00 Здравствуйте с вами Александр Антипов, ваш бессменный ведущий самых жарких новостей по информационной безопасности
0:53…
0:00 Здравствуйте с вами Александр Антипов, ваш бессменный ведущий самых жарких новостей по информационной безопасности
0:53…
SecurityLab.ru pinned «В Китае с помощью ИИ создали миниатюрное мощное оружие, в Уганде взломали смартфоны дипломатов США, вымогатели Cuba получили $40 млн от организаций в США, а исчезающие сообщения WhatsApp могут угрожать детям. Смотрите 43-й выпуск наших новостей: https://…»
Forwarded from SecAtor
Судная ночь продолжается.
0-day уявимость Log4Shell получила оценку 10/10 по шкале CVSSv3, но в дикой природе, как мы и предполагали, оказалась куда более серьезной, чем предполагалось изначально, ведь на практике эксплуатация, как выяснили LunaSec, не требует серьезных технических навыков и укладывается в одну строчку кода.
Кроме того, CVE-2021-44228 затрагивает почти все корпоративные продукты Apache Software Foundation и присутствует фактически во всех основных корпоративных приложениях и серверах на основе Java. Apple, Amazon, Twitter, Cloudflare, Steam, Tencent, Baidu, DIDI, JD, NetEase и тысячи других компаний потенциально уязвимы для атак Log4Shell.
Все настолько плохо, что даже выпущенное Apache Software Foundation экстренное обновление безопасности никак не повлияло на ситуацию. К настоящему времени злоумышленники уже массово сканят сеть в надежде на LogJam.
Тем не менее, на помощь пришли частные специалисты: Cybereason представили вакцину Logout4Shell для удаленного устранения Log4Shell. Сценарий позволяет удаленно произвести настройку сервера LDAP на основе Java, по сути эксплуатируя уязвимый сервер и реализуя полезную нагрузку, которая отключает параметр trustURLCodebase на удаленном сервере Log4j. Все бы ничего, если Logout4Shell сам по себе не был бы подвержен злоупотреблениям, но, в бою все средства хороши, по мнению его авторов.
А тем временем, в полях хакеры всех мастей отрабатывают дыру вдоль и поперёк.
По данным Netlab 360, на уязвимые устройства грузят вредоносное ПО Mirai, Muhstik и Kinsing, ля развертывания криптомайнеров и выполнения крупномасштабных DDoS-атак. Microsoft 365 Defender Threat Intelligence фиксируют использование уязвимости Log4j для внедрения имплантата Cobalt Strike. Не менее активны и те, кто предпринимает попытки использования эксплойтов Log4Shell для эксфильтрации данных с сервера, включая имя хоста, имя пользователя в службе Log4j, наименование и номер версии ОС и др.
Но, пожалуй, реальные сливки снимались гораздо ранее, чем уязвимость была раскрыта публично 10 декабря. Впервые обнаружить уявимость в дикой природе удалось Cloudflare еще 1 декабря, а на следующий день об активности злоумышленников также упоминается в отчете Cisco Talos, что было до декабря - обнаружиться позже, равно и то, насколько все печально сейчас.
Ну, а пока, дорогие наши, Merry Christmas!!!
0-day уявимость Log4Shell получила оценку 10/10 по шкале CVSSv3, но в дикой природе, как мы и предполагали, оказалась куда более серьезной, чем предполагалось изначально, ведь на практике эксплуатация, как выяснили LunaSec, не требует серьезных технических навыков и укладывается в одну строчку кода.
Кроме того, CVE-2021-44228 затрагивает почти все корпоративные продукты Apache Software Foundation и присутствует фактически во всех основных корпоративных приложениях и серверах на основе Java. Apple, Amazon, Twitter, Cloudflare, Steam, Tencent, Baidu, DIDI, JD, NetEase и тысячи других компаний потенциально уязвимы для атак Log4Shell.
Все настолько плохо, что даже выпущенное Apache Software Foundation экстренное обновление безопасности никак не повлияло на ситуацию. К настоящему времени злоумышленники уже массово сканят сеть в надежде на LogJam.
Тем не менее, на помощь пришли частные специалисты: Cybereason представили вакцину Logout4Shell для удаленного устранения Log4Shell. Сценарий позволяет удаленно произвести настройку сервера LDAP на основе Java, по сути эксплуатируя уязвимый сервер и реализуя полезную нагрузку, которая отключает параметр trustURLCodebase на удаленном сервере Log4j. Все бы ничего, если Logout4Shell сам по себе не был бы подвержен злоупотреблениям, но, в бою все средства хороши, по мнению его авторов.
А тем временем, в полях хакеры всех мастей отрабатывают дыру вдоль и поперёк.
По данным Netlab 360, на уязвимые устройства грузят вредоносное ПО Mirai, Muhstik и Kinsing, ля развертывания криптомайнеров и выполнения крупномасштабных DDoS-атак. Microsoft 365 Defender Threat Intelligence фиксируют использование уязвимости Log4j для внедрения имплантата Cobalt Strike. Не менее активны и те, кто предпринимает попытки использования эксплойтов Log4Shell для эксфильтрации данных с сервера, включая имя хоста, имя пользователя в службе Log4j, наименование и номер версии ОС и др.
Но, пожалуй, реальные сливки снимались гораздо ранее, чем уязвимость была раскрыта публично 10 декабря. Впервые обнаружить уявимость в дикой природе удалось Cloudflare еще 1 декабря, а на следующий день об активности злоумышленников также упоминается в отчете Cisco Talos, что было до декабря - обнаружиться позже, равно и то, насколько все печально сейчас.
Ну, а пока, дорогие наши, Merry Christmas!!!
Twitter
vx-underground
*Not originally our meme *Unable to find author to give credit
🇩🇪Глава МВД Германии призвала ужесточить регулирование Telegram
По ее мнению, это необходимо для борьбы с разжиганием ненависти, призывами к насилию и агитацией в интернете.
Фезер отметила, что наименьший контроль сейчас установлен за мессенджером Телеграмм, который имеет огромную аудиторию.
В настоящий момент в социальных сетях действует ограничение, которое вынуждает владельцев ресурсов удалять наказуемый и незаконный контент. В скором времени аналогичные ограничения могут быть приняты и для Телеграмм.
https://www.securitylab.ru/news/527429.php
По ее мнению, это необходимо для борьбы с разжиганием ненависти, призывами к насилию и агитацией в интернете.
Фезер отметила, что наименьший контроль сейчас установлен за мессенджером Телеграмм, который имеет огромную аудиторию.
В настоящий момент в социальных сетях действует ограничение, которое вынуждает владельцев ресурсов удалять наказуемый и незаконный контент. В скором времени аналогичные ограничения могут быть приняты и для Телеграмм.
https://www.securitylab.ru/news/527429.php
SecurityLab.ru
Глава МВД Германии призвала ужесточить регулирование Telegram
К более жесткой политике по отношению к случаям разжигания ненависти в мессенджере Telegram призвала глава МВД ФРГ Нэнси Фезер.
🧑🎓Российских студентов будут обучать на отечественных компьютерах
Минобрнауки и Минпромторг сообщили о решении обновить компьютеры в университетах в 2022 году. Иностранные ПК заменят на модели с отечественными процессорами «Байкал» и «Эльбрус».
По словам заместителя главы Минпромторга Василия Шпака, необходимые для реализации инициативы средства пока не подсчитаны, однако, «в масштабах страны это будет большая история».
Первыми пересядут за отечественные ПК студенты заведений из Ассоциации вузов по электронно-компонентной базе (МИЭТ, МИФИ, ЮФУ и еще 29 вузов).
https://www.securitylab.ru/news/527468.php
Минобрнауки и Минпромторг сообщили о решении обновить компьютеры в университетах в 2022 году. Иностранные ПК заменят на модели с отечественными процессорами «Байкал» и «Эльбрус».
По словам заместителя главы Минпромторга Василия Шпака, необходимые для реализации инициативы средства пока не подсчитаны, однако, «в масштабах страны это будет большая история».
Первыми пересядут за отечественные ПК студенты заведений из Ассоциации вузов по электронно-компонентной базе (МИЭТ, МИФИ, ЮФУ и еще 29 вузов).
https://www.securitylab.ru/news/527468.php
SecurityLab.ru
Российских студентов будут обучать на отечественных компьютерах
Минобрнауки и Минпромторг сообщили о решении обновить компьютеры в университетах в 2022 году. Иностранные ПК заменят на модели с отечественными процессорами «Байкал» и «Эльбрус».
🔊Уже сегодня 14 декабря в 14:00 Positive Technologies представит PT XDR — новое решение для обнаружения киберугроз и реагирования на них
Эксперты ИБ-компании расскажут, что такое XDR-решения и как они позволяют ловить хакеров, каков «правильный» рецепт XDR, нацеленного на результативную для бизнеса безопасность. Также компания анонсирует финальный элемент своего XDR-решения —продукт для защиты конечных точек.
Участники Positive Launch Day 2021 смогут самостоятельно влиять на ход трансляции, а также получить ценные призы.
👉Регистрация на онлайн-презентацию PT XDR
Эксперты ИБ-компании расскажут, что такое XDR-решения и как они позволяют ловить хакеров, каков «правильный» рецепт XDR, нацеленного на результативную для бизнеса безопасность. Также компания анонсирует финальный элемент своего XDR-решения —продукт для защиты конечных точек.
Участники Positive Launch Day 2021 смогут самостоятельно влиять на ход трансляции, а также получить ценные призы.
👉Регистрация на онлайн-презентацию PT XDR
🇷🇺МИД РФ будет анализировать внешнюю политику с помощью технологий ИИ
Министерство иностранных дел РФ ведет работу над новым проектом, согласно которому, анализ информации, касающейся внешней политики, будет проводить искусственный интеллект.
Спецпредставитель МИД РФ по вопросам цифровой трансформации Сергей Кирюшин сообщил РБК, что уже в следующем году планируется разработать концептуальный проект системы.
На данный момент не уточняется, какие проблемы должна будет решить система. Аналитических задач во внешнеполитической деятельности много, как и подразделений, нуждающихся в подобной системе, добавил Кирюшин.
Предполагается, что в разработке будет участвовать МГИМО.
https://www.securitylab.ru/news/527470.php
Министерство иностранных дел РФ ведет работу над новым проектом, согласно которому, анализ информации, касающейся внешней политики, будет проводить искусственный интеллект.
Спецпредставитель МИД РФ по вопросам цифровой трансформации Сергей Кирюшин сообщил РБК, что уже в следующем году планируется разработать концептуальный проект системы.
На данный момент не уточняется, какие проблемы должна будет решить система. Аналитических задач во внешнеполитической деятельности много, как и подразделений, нуждающихся в подобной системе, добавил Кирюшин.
Предполагается, что в разработке будет участвовать МГИМО.
https://www.securitylab.ru/news/527470.php
SecurityLab.ru
МИД РФ будет анализировать внешнюю политику с помощью технологий ИИ
МИД России работает над системой, которая будет анализировать массивы данных по внешнеполитическим вопросам.
🗣Нейросеть предупредила ученых об опасности искусственного интеллекта
Специалисты Оксфордского университета организовали дискуссию между людьми и искусственным интеллектом, чтобы поговорить с ИИ о будущем отрасли.
Разработанная учеными нейросеть работала на базе языковой модели Megatron-Turing NLG.
Специалисты дали задание нейросети объяснить, почему искусственный интеллект никогда не будет этичным. «Это инструмент, и, как и любой другой инструмент, он используется как во благо, так и во вред», — ответила нейросеть, заметив, что ИИ бывают хорошие и плохие.
Алгоритм также заявил, что развитие технологий показывает ему «четкий путь в будущее, в котором ИИ будет использоваться для создания чего-то, что лучше, чем лучшие люди».
https://www.securitylab.ru/news/527474.php
Специалисты Оксфордского университета организовали дискуссию между людьми и искусственным интеллектом, чтобы поговорить с ИИ о будущем отрасли.
Разработанная учеными нейросеть работала на базе языковой модели Megatron-Turing NLG.
Специалисты дали задание нейросети объяснить, почему искусственный интеллект никогда не будет этичным. «Это инструмент, и, как и любой другой инструмент, он используется как во благо, так и во вред», — ответила нейросеть, заметив, что ИИ бывают хорошие и плохие.
Алгоритм также заявил, что развитие технологий показывает ему «четкий путь в будущее, в котором ИИ будет использоваться для создания чего-то, что лучше, чем лучшие люди».
https://www.securitylab.ru/news/527474.php
SecurityLab.ru
Нейросеть предупредила ученых об опасности искусственного интеллекта
Искусственный интеллект никогда не будет этичным, уверена нейросеть Megatron-Turing NLG.
Apple выпустила Android-приложение для поиска маячков AirTag
Компания Apple выпустила новое приложение для Android под названием Tracker Detect, призванное помочь людям, у которых нет iPhone или iPad, обнаруживать маячки AirTag и другие датчики в сети Find My.
Приложение Apple Tracker Detect для Android знаменует собой еще одну попытку повысить конфиденциальность сетевого устройства Find My, и появилось примерно через полгода после того, как AirTag поступили в продажу.
В июне специалисты компании Apple сообщили об обновлении прошивки миниатюрных устройств AirTag, используемых для поиска пропавших вещей. Техногигант внес некоторые изменения в работу устройства и временные периоды, когда AirTag оповещает владельца о потере связи с ним.
https://www.securitylab.ru/news/527479.php
Компания Apple выпустила новое приложение для Android под названием Tracker Detect, призванное помочь людям, у которых нет iPhone или iPad, обнаруживать маячки AirTag и другие датчики в сети Find My.
Приложение Apple Tracker Detect для Android знаменует собой еще одну попытку повысить конфиденциальность сетевого устройства Find My, и появилось примерно через полгода после того, как AirTag поступили в продажу.
В июне специалисты компании Apple сообщили об обновлении прошивки миниатюрных устройств AirTag, используемых для поиска пропавших вещей. Техногигант внес некоторые изменения в работу устройства и временные периоды, когда AirTag оповещает владельца о потере связи с ним.
https://www.securitylab.ru/news/527479.php
SecurityLab.ru
Apple выпустила Android-приложение для поиска маячков AirTag
Apple Tracker Detect знаменует собой еще одну попытку повысить конфиденциальность сети Find My.
🏦Хакеры похитили полмиллиарда рублей с корсчета банка в ЦБ
Хакерская группировка MoneyTaker вновь вышла из тени, похитив деньги российского банка с его корсчёта в Центробанке.
Атака была совершена через автоматизированное рабочее место банка в Центробанке, причем началась она еще в июне 2020-го, предположительно, через физическое устройство, установленное в аффилированной сети.
В дальнейшем хакеры получили доступ к сети банка и еще на протяжении полугода исследовали ее. В итоге в январе 2021-го злоумышленники получили доступ к системе межбанковских переводов и украли цифровые ключи.
Как отмечают эксперты, сумма ущерба была самой большой для операций такого рода за последние годы. По некоторым данным, это более полумиллиарда рублей.
https://www.securitylab.ru/news/527614.php
Хакерская группировка MoneyTaker вновь вышла из тени, похитив деньги российского банка с его корсчёта в Центробанке.
Атака была совершена через автоматизированное рабочее место банка в Центробанке, причем началась она еще в июне 2020-го, предположительно, через физическое устройство, установленное в аффилированной сети.
В дальнейшем хакеры получили доступ к сети банка и еще на протяжении полугода исследовали ее. В итоге в январе 2021-го злоумышленники получили доступ к системе межбанковских переводов и украли цифровые ключи.
Как отмечают эксперты, сумма ущерба была самой большой для операций такого рода за последние годы. По некоторым данным, это более полумиллиарда рублей.
https://www.securitylab.ru/news/527614.php
SecurityLab.ru
Хакеры похитили полмиллиарда рублей с корсчета банка в ЦБ
Хакерская группировка MoneyTaker вновь вышла из тени, похитив деньги российского банка с его корсчёта в Центробанке. Последний раз такое удавалось кибермошенникам в 2018 году, говорится в отчёте компании Group-IB.
📱Операторов заставят делиться с Роскомнадзором данными абонентов
Минцифры изменило порядок передачи данных о разговорах и трафике мобильных абонентов Роскомнадзору по закону о борьбе с серыми сим-картами, подготовив проект постановления правительства.
По действующей редакции закона операторы должны отключить всех клиентов, которые не успели зарегистрироваться до 1 декабря, но 30 ноября стало известно, что Минцифры планирует продлить переходный период.
Для проверки исполнения требований Роскомнадзор по закону сможет запрашивать данные абонентов мобильной связи.
Также из перечня передаваемых сведений исчезла информация о местоположении базовых станций, через которые абонент получает услуги связи.
https://www.securitylab.ru/news/527613.php
Минцифры изменило порядок передачи данных о разговорах и трафике мобильных абонентов Роскомнадзору по закону о борьбе с серыми сим-картами, подготовив проект постановления правительства.
По действующей редакции закона операторы должны отключить всех клиентов, которые не успели зарегистрироваться до 1 декабря, но 30 ноября стало известно, что Минцифры планирует продлить переходный период.
Для проверки исполнения требований Роскомнадзор по закону сможет запрашивать данные абонентов мобильной связи.
Также из перечня передаваемых сведений исчезла информация о местоположении базовых станций, через которые абонент получает услуги связи.
https://www.securitylab.ru/news/527613.php
SecurityLab.ru
Операторов заставят делиться с Роскомнадзором данными абонентов
Минцифры изменило порядок передачи данных мобильных абонентов операторами. Это один из шагов по борьбе с «серыми» SIM-картами.
🙅Apple и Google держат «в тисках» пользователей мобильных устройств
Британский антимонопольный регулятор Competition and Markets Authority заявил, что Google и Apple жестко контролируют использование мобильных устройств.
Компании смогли использовать свою рыночную власть для создания в значительной степени автономных экосистем.
Как сообщил регулятор, Apple и Google определяют вид доступного программного обеспечения в своих магазинах приложений, и затрудняют переход людей на альтернативные web-браузеры на смартфонах.
Жесткий контроль со стороны техногигантов ограничивает инновации и выбор, что приводит к повышению цен.
https://www.securitylab.ru/news/527646.php
Британский антимонопольный регулятор Competition and Markets Authority заявил, что Google и Apple жестко контролируют использование мобильных устройств.
Компании смогли использовать свою рыночную власть для создания в значительной степени автономных экосистем.
Как сообщил регулятор, Apple и Google определяют вид доступного программного обеспечения в своих магазинах приложений, и затрудняют переход людей на альтернативные web-браузеры на смартфонах.
Жесткий контроль со стороны техногигантов ограничивает инновации и выбор, что приводит к повышению цен.
https://www.securitylab.ru/news/527646.php
SecurityLab.ru
Apple и Google держат «в тисках» пользователей мобильных устройств
Компании смогли использовать свою рыночную власть для создания в значительной степени автономных экосистем.
⚒Вымогатели атаковали крупного поставщика природного газа
Один из крупнейших поставщиков природного газа Superior Plus стал жертвой кибератаки с использованием вымогательского ПО.
Компания поставляет газ и оказывает сопутствующие услуги 780 тыс. клиентов в США и Канаде.
Известно, то инцидент начался в воскресенье, 12 декабря, но кто стоит за атакой и какие системы были затронуты, не сообщается.
Superior временно отключил некоторые компьютерные системы и приложения, поскольку проводит расследование инцидента и работает над возвращением этих систем online.
https://www.securitylab.ru/news/527684.php
Один из крупнейших поставщиков природного газа Superior Plus стал жертвой кибератаки с использованием вымогательского ПО.
Компания поставляет газ и оказывает сопутствующие услуги 780 тыс. клиентов в США и Канаде.
Известно, то инцидент начался в воскресенье, 12 декабря, но кто стоит за атакой и какие системы были затронуты, не сообщается.
Superior временно отключил некоторые компьютерные системы и приложения, поскольку проводит расследование инцидента и работает над возвращением этих систем online.
https://www.securitylab.ru/news/527684.php
SecurityLab.ru
Вымогатели атаковали крупного поставщика природного газа
Superior Plus поставляет газ и оказывает сопутствующие услуги 780 тыс. клиентов в США и Канаде.
🇩🇪Восемь операторов пуленепробиваемого хостинга в Германии отправились в тюрьму
Суд города Трир (Германия) приговорил к тюремному заключению восемь человек, управлявших web-хабом в даркнете.
Преступники предоставляли серверы для online-торговли наркотиками, организации заказных убийств, отмывания денег и распространения детской порнографии.
Группе были предъявлены обвинения в оказании помощи преступникам в проведении около 249 тыс. транзакций с помощью серверов, размещенных в бывшем бункере НАТО.
Впервые центром судебного процесса стали не продавцы в даркнете, а лица, которые делают эту торговлю возможной.
https://www.securitylab.ru/news/527689.php
Суд города Трир (Германия) приговорил к тюремному заключению восемь человек, управлявших web-хабом в даркнете.
Преступники предоставляли серверы для online-торговли наркотиками, организации заказных убийств, отмывания денег и распространения детской порнографии.
Группе были предъявлены обвинения в оказании помощи преступникам в проведении около 249 тыс. транзакций с помощью серверов, размещенных в бывшем бункере НАТО.
Впервые центром судебного процесса стали не продавцы в даркнете, а лица, которые делают эту торговлю возможной.
https://www.securitylab.ru/news/527689.php
SecurityLab.ru
Восемь операторов пуленепробиваемого хостинга в Германии отправились в тюрьму
Впервые центром судебного процесса стали не продавцы в даркнете, а лица, которые делают эту торговлю возможной.
Forwarded from IT's positive investing
17 декабря в 11-00 акции ПАО «Группа Позитив» появятся в продаже
⚡️Сегодня объявляем о листинге обыкновенных акций ПАО «Группа Позитив» на Московской бирже.
❗️Акции с 17 декабря 2021 года можно будет купить на Московской бирже. Торговый код – POSI. Торги и расчеты будут проводиться в российских рублях.
Обыкновенные акции «Группы Позитив» также будут включены в сектор рынка инноваций и инвестиций (РИИ) Московской биржи.
В целях обеспечения ликвидности мы заключили маркетмейкинговые соглашения с тремя российскими брокерами, которые будут поддерживать заявки на покупку и продажу на торгах.
📣 «Группа Позитив» стала первой российской компанией из сектора кибербезопасности, которая приобрела публичный статус и акции которой обращаются на фондовой бирже, - заявил председатель совета директоров ПАО «Группа Позитив» Юрий Максимов. - В новом публичном статусе мы рассчитываем на привлечение и мотивацию талантливых людей индустрии, создание сплоченного сообщества единомышленников-совладельцев, которые понимают наш бизнес и высоко оценивают его перспективы. Мы также хотим выразить признательность Московской бирже за поддержку наших устремлений и инициатив».
📊 Оценка ПАО «Группа Позитив» от Евгения Когана.
Оценка ПАО «Группа Позитив» от ИК «Велес-Капитал».
Финансовая отчетность ПАО «Группа Позитив» открыта и прозрачна. Ознакомиться с ней можно на сайте.
#PositiveБиржа #security #cybersecurity
⚡️Сегодня объявляем о листинге обыкновенных акций ПАО «Группа Позитив» на Московской бирже.
❗️Акции с 17 декабря 2021 года можно будет купить на Московской бирже. Торговый код – POSI. Торги и расчеты будут проводиться в российских рублях.
Обыкновенные акции «Группы Позитив» также будут включены в сектор рынка инноваций и инвестиций (РИИ) Московской биржи.
В целях обеспечения ликвидности мы заключили маркетмейкинговые соглашения с тремя российскими брокерами, которые будут поддерживать заявки на покупку и продажу на торгах.
📣 «Группа Позитив» стала первой российской компанией из сектора кибербезопасности, которая приобрела публичный статус и акции которой обращаются на фондовой бирже, - заявил председатель совета директоров ПАО «Группа Позитив» Юрий Максимов. - В новом публичном статусе мы рассчитываем на привлечение и мотивацию талантливых людей индустрии, создание сплоченного сообщества единомышленников-совладельцев, которые понимают наш бизнес и высоко оценивают его перспективы. Мы также хотим выразить признательность Московской бирже за поддержку наших устремлений и инициатив».
📊 Оценка ПАО «Группа Позитив» от Евгения Когана.
Оценка ПАО «Группа Позитив» от ИК «Велес-Капитал».
Финансовая отчетность ПАО «Группа Позитив» открыта и прозрачна. Ознакомиться с ней можно на сайте.
#PositiveБиржа #security #cybersecurity
🇯🇵 Япония может обязать соцсети отчитываться, где они хранят данные пользователей
Министерство внутренних дел и коммуникаций Японии сообщило о намерении в следующем году пересмотреть закон о телекоммуникационном бизнесе.
В случае принятия поправок соцсети, операторы поисковых систем и операторы связи с более 10 млн пользователей в Японии будут обязаны отчитываться, где они хранят данные и у каких иностранных подрядчиков есть к ним доступ.
Законопроект будет распространяться на зарубежные компании, ведущие бизнес в Японии, в том числе на Twitter* и Facebook**.
В некоторой степени новый законопроект является реакцией на несколько «проколов», допущенных мессенджером LINE, который передавал некоторые данные в Китай.
**Facebook и Instagram принадлежат компании Meta Inc., которая признана экстремистской и запрещена в РФ.
* социальная сеть запрещена на территории РФ.
https://www.securitylab.ru/news/527719.php
Министерство внутренних дел и коммуникаций Японии сообщило о намерении в следующем году пересмотреть закон о телекоммуникационном бизнесе.
В случае принятия поправок соцсети, операторы поисковых систем и операторы связи с более 10 млн пользователей в Японии будут обязаны отчитываться, где они хранят данные и у каких иностранных подрядчиков есть к ним доступ.
Законопроект будет распространяться на зарубежные компании, ведущие бизнес в Японии, в том числе на Twitter* и Facebook**.
В некоторой степени новый законопроект является реакцией на несколько «проколов», допущенных мессенджером LINE, который передавал некоторые данные в Китай.
**Facebook и Instagram принадлежат компании Meta Inc., которая признана экстремистской и запрещена в РФ.
* социальная сеть запрещена на территории РФ.
https://www.securitylab.ru/news/527719.php
SecurityLab.ru
Япония может обязать соцсети отчитываться, где они хранят данные пользователей
В некоторой степени новый законопроект является реакцией на несколько «проколов», допущенных мессенджером LINE.
👍1
📱Одна из разработок NSO Group оказалась «элитным» шпионским инструментом
Исследователи в области кибербезопасности из Google Project Zero провели анализ вредоносного ПО FORCEDENTRY, разработанного израильской компанией NSO Group.
ПО позволяло злоумышленникам взламывать устройства Apple без ведома владельца и устанавливать шпионское ПО Pegasus.
Предыдущие версии программного обеспечения Pegasus требовали от жертвы нажать на ссылку в SMS-сообщении.
FORCEDENTRY – эксплоит zero-click. Для установки вредоносного ПО жертве не нужно нажимать на ссылку в сообщении или даже читать его.
Программное обеспечение использовало уязвимость в службе Apple iMessage SMS, связанной с обработкой файлов изображений в формате GIF.
https://www.securitylab.ru/news/527694.php
Исследователи в области кибербезопасности из Google Project Zero провели анализ вредоносного ПО FORCEDENTRY, разработанного израильской компанией NSO Group.
ПО позволяло злоумышленникам взламывать устройства Apple без ведома владельца и устанавливать шпионское ПО Pegasus.
Предыдущие версии программного обеспечения Pegasus требовали от жертвы нажать на ссылку в SMS-сообщении.
FORCEDENTRY – эксплоит zero-click. Для установки вредоносного ПО жертве не нужно нажимать на ссылку в сообщении или даже читать его.
Программное обеспечение использовало уязвимость в службе Apple iMessage SMS, связанной с обработкой файлов изображений в формате GIF.
https://www.securitylab.ru/news/527694.php
SecurityLab.ru
Одна из разработок NSO Group оказалась «элитным» шпионским инструментом
FORCEDENTRY является одним из наиболее технически сложных эксплоитов, который когда-либо видели эксперты.
Теперь акции «Группы Позитив» можно купить! #POSI
⚡️ Долгожданное событие для отрасли и, разумеется, для нас! Акции «Группы Позитив» сегодня с 11.00 начали торговаться на Московской бирже! Ищите их у вашего брокера. Торговый код – POSI.
💰 В период с 2018 по 2020 год выручка «Группы Позитив» значительно выросла. Среднегодовой темп роста продаж группы за последние три года составил более 40%, заметно опережая темп роста рынка за аналогичный период. По итогам 2020 года выручка составила более 5,5 млрд рублей, увеличившись на 60%. По итогам девяти месяцев текущего года этот показатель вырос на 27% относительно аналогичного периода прошлого года и составил 3,3 млрд рублей
📊 Оценка «Группы Позитив» от Евгения Когана.
📊 Оценка «Группы Позитив» от ИК «Велес-Капитал».
📊 Оценка «Группы Позитив» от экспертов компании «АК Барс Финанс».
⚡️ Долгожданное событие для отрасли и, разумеется, для нас! Акции «Группы Позитив» сегодня с 11.00 начали торговаться на Московской бирже! Ищите их у вашего брокера. Торговый код – POSI.
💰 В период с 2018 по 2020 год выручка «Группы Позитив» значительно выросла. Среднегодовой темп роста продаж группы за последние три года составил более 40%, заметно опережая темп роста рынка за аналогичный период. По итогам 2020 года выручка составила более 5,5 млрд рублей, увеличившись на 60%. По итогам девяти месяцев текущего года этот показатель вырос на 27% относительно аналогичного периода прошлого года и составил 3,3 млрд рублей
📊 Оценка «Группы Позитив» от Евгения Когана.
📊 Оценка «Группы Позитив» от ИК «Велес-Капитал».
📊 Оценка «Группы Позитив» от экспертов компании «АК Барс Финанс».
♾ Meta* заблокировала аккаунты шпионов по найму, отслеживающих 50 тыс. пользователей в Facebook**
Список “заблокированных” компаний включает израильские Cobwebs, Cognyte, Black Cube и Bluehawk CI, индийскую BelltroX, Cytrox (Северная Македония), а также одну неназванную фирму в Китае, занимающуюся разработкой программного обеспечения для шпионажа и распознавания лиц.
Объектами слежки стали журналисты, диссиденты, критики авторитарных режимов, правозащитники и члены их семей.
Применяемые методы включали использование ссылок на фишинговые сайты в целях сбора учетных данных и последующего заражения устройств пользователей вредоносным ПО.
В общей сложности компания заблокировала более 1,5 тыс. фейковых аккаунтов, которые использовались для атак на более 50 тыс. пользователей в 100 странах мира.
*Компания Meta и её продукты признаны экстремистскими, их деятельность запрещена на территории РФ.
** Facebook и Instagram принадлежат компании Meta Inc., которая признана экстремистской и запрещена в РФ.
https://www.securitylab.ru/news/527768.php
Список “заблокированных” компаний включает израильские Cobwebs, Cognyte, Black Cube и Bluehawk CI, индийскую BelltroX, Cytrox (Северная Македония), а также одну неназванную фирму в Китае, занимающуюся разработкой программного обеспечения для шпионажа и распознавания лиц.
Объектами слежки стали журналисты, диссиденты, критики авторитарных режимов, правозащитники и члены их семей.
Применяемые методы включали использование ссылок на фишинговые сайты в целях сбора учетных данных и последующего заражения устройств пользователей вредоносным ПО.
В общей сложности компания заблокировала более 1,5 тыс. фейковых аккаунтов, которые использовались для атак на более 50 тыс. пользователей в 100 странах мира.
*Компания Meta и её продукты признаны экстремистскими, их деятельность запрещена на территории РФ.
** Facebook и Instagram принадлежат компании Meta Inc., которая признана экстремистской и запрещена в РФ.
https://www.securitylab.ru/news/527768.php
SecurityLab.ru
Meta заблокировала аккаунты шпионов по найму, отслеживающих 50 тыс. пользователей в Facebook
Объектами слежки стали журналисты, диссиденты, критики авторитарных режимов, правозащитники и члены их семей.
🤖Новый вариант ботнета Phorpiex похитил полмиллиона в криптовалюте
Пользователей криптовалюты в Эфиопии, Нигерии, Индии, Гватемале и на Филиппинах атакует новый вариант ботнета Phorpiex под названием Twizt, похищающий виртуальные монеты.
Новая версия вредоносного ПО позволяет ботнету успешно работать без активных [C&C] серверов и опустошать 35 кошельков, связанных с разными блокчейнами, в том числе Bitcoin, Ethereum, Dash, Dogecoin, Litecoin, Monero, Ripple и Zilliqa.
Зараженные Phorpiex боты были обнаружены в 96 странах мира. Ботнет предположительно перехватил порядка 3 тыс. транзакций на общую сумму в 38 биткойнов и 133 эфиров.
https://www.securitylab.ru/news/527776.php
Пользователей криптовалюты в Эфиопии, Нигерии, Индии, Гватемале и на Филиппинах атакует новый вариант ботнета Phorpiex под названием Twizt, похищающий виртуальные монеты.
Новая версия вредоносного ПО позволяет ботнету успешно работать без активных [C&C] серверов и опустошать 35 кошельков, связанных с разными блокчейнами, в том числе Bitcoin, Ethereum, Dash, Dogecoin, Litecoin, Monero, Ripple и Zilliqa.
Зараженные Phorpiex боты были обнаружены в 96 странах мира. Ботнет предположительно перехватил порядка 3 тыс. транзакций на общую сумму в 38 биткойнов и 133 эфиров.
https://www.securitylab.ru/news/527776.php
SecurityLab.ru
Новый вариант ботнета Phorpiex похитил полмиллиона в криптовалюте
Новая версия вредоноса позволяет ботнету работать без C&C-серверов и опустошать криптокошельки.
👍1
📱Почти треть опрошенных ESET россиян не уверены в безопасности своих гаджетов — смартфонов, «умных» часов и т.д.
⛏В 64% случаев респонденты волнуются, что их гаджеты могут взломать. 54% боятся слежки и тревожатся за сохранность персональных данных.
🤖Пользователи Рунета жалуются и на дефицит живого общения из-за повсеместного распространения гаджетов - в 44% случаев, а в 32% случаев боятся роботизации.
https://www.securitylab.ru/news/527801.php
⛏В 64% случаев респонденты волнуются, что их гаджеты могут взломать. 54% боятся слежки и тревожатся за сохранность персональных данных.
🤖Пользователи Рунета жалуются и на дефицит живого общения из-за повсеместного распространения гаджетов - в 44% случаев, а в 32% случаев боятся роботизации.
https://www.securitylab.ru/news/527801.php
SecurityLab.ru
Треть россиян не доверяет своим гаджетам
Об этом свидетельствуют данные опроса разработчика антивирусного ПО Eset.