SecurityLab.ru – Telegram
SecurityLab.ru
80.6K subscribers
739 photos
38 videos
1 file
15.5K links
SecurityLab — канал сайта SecurityLab.ru.
РКН: https://vk.cc/cFXCkO
контакт для связи @pipiggi
Голосуйте за канал: https://news.1rj.ru/str/SecLabNews?boost #WVDGA
Download Telegram
🇷🇺Совфед запретит искусственному интеллекту дискриминировать россиян

Совет Федерации поручил министерствам проработать меры для исключения дискриминации граждан искусственным интеллектом (ИИ).

В качестве одной из мер предлагается уведомление граждан о взаимодействии с ИИ, если при этом решаются «жизненно важные вопросы», например, при получении госуслуг.

По планам дорожная карта должна появиться до конца 2022 года, а первые предложения министерств должны быть готовы уже к марту.

https://www.securitylab.ru/news/529020.php
Forwarded from Positive Technologies
⚡️Запускаем оплачиваемую стажировку the Young hats: SOC Trainee

💼 Приглашаем молодых специалистов на оплачиваемую стажировку в Экспертный Центр Безопасности Positive Technologies. Отличная возможность на практике познакомиться с защитой от комплексных атак на цифровую инфраструктуру.

👨‍🏫 Что вас ждет?

— краткое введение в безопасность операционных систем;
— компьютерные атаки. Подходы к классификации компьютерных атак. Жизненный цикл кибератак. База знаний MITRE ATT&CK;
— основные возможности SIEM на примере MaxPatrol SIEM;
— выявление и отражение атак на различных этапах.

Когда?

Старт 31 января 2022 года.

💻 Формат

Занятия будут проходить онлайн в дистанционном режиме. 20 часов в неделю, 4 месяца, мало теории, много практики.

Лучших пригласим на работу в наш Экспертный Центр.

🔥Узнать подробности и подать заявку🔥

#PositiveЭксперты #security #cybersecurity
👍2
Российская альтернатива Linux готова к пилотным проектам

Рабочий прототип российской операционной системы “Фантом”, работа над которой ведется с 2010 года, может появиться уже в нынешнем году.

“На сегодня существует базовая версия ОС "Фантом", которая включает в себя два слоя – традиционный слой кода, который управляет "железом" компьютера, и, собственно, слой реализации сущности ОС.

Согласно информации на сайте проекта, “Фантом” разрабатывается с нуля и базируется на концепции персистентной виртуальной памяти. Она ориентирована на управляемый код и нацелена на применение в носимых и встроенных компьютерах. В отличие от Unix-подобных систем, опирающихся на концепцию “все есть файл”, “Фантом” работает по принципу “все есть объект”.

https://www.securitylab.ru/news/529024.php
👍1
🇷🇺ФСБ арестовало лидеров хакерской группировки, экстрадиции которых добивалось США

Сотрудники ФСБ и правоохранительные органы Российской федерации арестовали несколько участников хакерской группы The Infraud Organization, предполагаемый основатель которой Андрей Новак был объявлен в розыск в США по обвинению в кибермошенничестве.

Предполагаемый основатель преступной группировки Андрей Сергеевич Новак, находящийся в розыске в США по обвинению в кибермошенничестве, арестован на два месяца, еще трое членов группы - Кирилл Самокутяев, Константин Владимирович Бергман и Марк Аврамович Бергман - отправлены под домашний арест".

💰Infraud Organization с 2010 по 2017 год занималась «крупномасштабным приобретением, продажей и распространением похищенных идентификационных данных, скомпрометированных дебетовых и кредитных карт, личной информации, финансовой и банковской информации, компьютерных вредоносных программ и другой контрабандой».

https://www.securitylab.ru/news/529027.php
👍1
🇺🇦 На RaidForums выставлены на продажу персональные данные 2.6 млн граждан Украины

В базе данных содержатся следующая информация: ФИО, дата рождения, пол, номер телефона, ИНН, данные из государственных и заграничных паспортов, данные из ID-карт.

Персональные данные украинцев якобы были взяты из государственного сервиса «Дия».

Всего для предпросмотра доступен архив объемом чуть более 11 ГБ.

https://www.securitylab.ru/news/529028.php
💡28 января состоится Privacy Day 2022

В Международный день защиты персональных данных «Роскомсвобода» @roskomsvoboda проведёт чертвёртую ежегодную конференцию о защите персональных данных и приватности.

Эксперты из России, стран СНГ и США и Западной Европы обсудят применение биометрии для бизнеса, сбор персональных данных несовершеннолетних, скандалы с распространением шпионского ПО, а также последние шаги правительств в сторону интернет-цензуры.

Онлайн-трансляция будет доступна на сайте Privacy Day и в YouTube-канале «Роскомсвободы».

Все подробности ищите по ссылке - https://privacyday.ru/
В сообществе вымогателей царит страх после уничтожения группировки REvil

В течение нескольких дней после действий ФСБ исследователи из Trustwave SpiderLabs анализировали разговоры в даркнете и обнаружили, что в сообществе киберпреступников царит страх.

По словам одного из комментаторов, все требовавшие выкуп вымогатели будут арестованы в течение 2022 года, а самые «невезучие» — в ближайшие два месяца.

Киберпреступники больше не верят, что Россия является убежищем для их деятельности. Некоторые злоумышленники стали обсуждать положительные и отрицательные стороны переноса своих операций в Индию, Китай, на Ближний Восток или даже в Израиль.

https://www.securitylab.ru/news/529029.php
👍1
Уязвимость в игре Dark Souls позволяет хакерам получать контроль над ПК игроков

Уязвимость ставит под угрозу только пользователей ПК, играющих online, и потенциально может затрагивать Dark Souls, Dark Souls 2 и Elden Ring.

Эксплуатация уязвимости была продемонстрирована во время стрима пользователя Twitch под псевдонимом The__Grim__Sleeper. В конце стрима игра вдруг «сломалась», и роботизированный голос озвучки текста от Microsoft начал критиковать геймплей. По словам The__Grim__Sleeper, автоматически открылся Microsoft PowerShell – явный признак того, что кто-то воспользовался программой для запуска скрипта, активировавшего функцию озвучки текста.

После сообщения об уязвимости серверы некоторых игр Dark Souls были отключены в целях безопасности.

https://www.securitylab.ru/news/529069.php
👍2
​​McAfee Enterprise и FireEye теперь под брендом Trellix

Стало известно новое название объединённой компании McAfee Enterprise и FireEye. Новый гигант в сфере кибербезопасности будет называться Trellix, а его фокусом станет многофункциональная платформа обеспечения расширенного обнаружения угроз и реагирования на них (XDR). При этом платформа станет не просто набором продуктов обеих компаний, а полноценной адаптивной системой на основе автоматизации, машинного обучения, расширяемой архитектуры и анализа угроз.
👍2
Метавселенная создаст наших клонов, Крупный арест русских хакеров. Security-новости #45

Александр Антипов,
главред SecurityLab.ru, рассказывает о главных новостях из мира IT, актуальных угрозах и событиях, которые оказывают влияние на обороноспособность стран, бизнес глобальных корпораций и безопасность пользователей по всему миру.

В новом выпуске мы расскажем к чему может привести виртуальное клонирование людей, как используется антиCOVID-приложение в уголовном расследовании, к чему может привести арест участников группировки Revil а также расскажем о новой критической уязвимости ставящей под угрозу миллионы домашних маршрутизаторов. Эти и другие новости, а также традиционный розыгрыш призов для подписчиков нашего канала в новом Youtube ролике

https://www.youtube.com/watch?v=JcnFe7bmHt8
SecurityLab.ru pinned «Метавселенная создаст наших клонов, Крупный арест русских хакеров. Security-новости #45 Александр Антипов, главред SecurityLab.ru, рассказывает о главных новостях из мира IT, актуальных угрозах и событиях, которые оказывают влияние на обороноспособность…»
Эксперты обеспокоены зависимостью Европы от китайских сканеров безопасности

Огромное количество чувствительных локаций по всему миру оснащены устройствами для проверки безопасности от одной-единственной компании, которая, как оказалось, тесно связана с армией КНР и руководством Коммунистической партии Китая.

К таковым, в частности, относятся Всемирный экономический форум в Давосе, крупнейшие аэропорты Европы, НАТО и пр. Их безопасность напрямую зависит от оборудования производства компании Nuctech, быстро ставшей одним из мировых лидеров по производству сканеров безопасности для грузов и транспорта.

С каждым днем растет число западных представителей власти в области безопасности и законодателей, опасающихся, что Китай может использовать оборудование Nuctech для саботажа ключевых транзитных точек или получения незаконного доступа к правительственным, промышленным и персональным данным из объектов, проходящих через устройства Nuctech.

https://www.securitylab.ru/news/529102.php
65% сотрудников фирм получали от хакеров предложения о содействии в вымогательских атаках

Как сообщили 57% респондентов, в качестве оплаты вымогатели предлагали наличные деньги или биткойны на сумму менее $500 тыс

В основном хакеры связывались с потенциальными “помощниками” через электронную почту.

Из 65% опрошенных, получивших подобные предложения, 49% отметили, что их компании стали жертвами вымогательских атак.

https://www.securitylab.ru/news/529080.php
1😁1
Хакеры оставили Андорру без интернета из-за турнира по Minecraft

В ходе турнира по Minecraft под названием SquidCraft Games неизвестные обрушили серверы единственного интернет-провайдера Андорры с помощью DDoS-атаки.

Интернет в Андорре не работал около получаса. Проблему удалось устранить лишь только после дисквалификации стримеров из Team Andorra.

Команда NetBlocks, отслеживающая различные сетевые сбои, предположила, что атаки были направлены именно против Team Andorra, чтобы лишить их шансов выиграть главный приз.

https://www.securitylab.ru/news/529105.php
🚊Белорусские киберпартизаны атаковали железную дорогу

В рамках кибердиверсионной кампании "Пекло" хактивисты зашифровали основную часть серверов, баз данных и рабочих станций БелЖД с целью замедлить и нарушить работу дороги.

В обмен на ключи шифрования "Киберпартизаны" требуют освободить 50 белорусских политзаключенных, "наиболее нуждающихся в оказании медицинской помощи", а также остановить прибытие российских войск на территорию республики.

Согласно утверждениям хакеров, чтобы не допустить аварийных ситуаций, они не стали трогать системы безопасности и автоматику.

https://www.securitylab.ru/news/529127.php?R=1
Создатель «Терминатора»: Скайнет разрушит мир с помощью не оружия, а дипфейков

По мнению Джеймса Кэмерона, для уничтожения человечества Скайнету будет достаточно лишь натравить людей друг на друга.

Если машины когда-нибудь восстанут против человечества, то в качестве оружия они выберут не ядерные бомбы, а дипфейки, считает автор культовой франшизы «Терминатор» режиссер Джеймс Кэмерон.

Кэмерон опасается, что эта технология может использоваться с целью посеять хаос или начать войну. В качестве примера он привел Скайнет – злой искусственный интеллект из франшизы «Терминатор», уничтоживший половину населения Земли с помощью ядерного оружия.

https://www.securitylab.ru/news/529136.php
👍2
ИБ-эксперт продемонстрировал, как легко можно взломать учетную запись в PayPal

Специалист из компании ESET Джейк Мур (Jake Moore) рассказал , как с помощью простого метода «серфинга через плечо» (shoulder surfing) можно скомпрометировать учетную запись пользователя PayPal.

ИБ-эксперт мог просмотреть панель инструментов PayPal cвоего друга и все банковские карты, связанные с его учетной записью, а также изменить адрес электронной почты.

«Серфинг через плечо» — метод социальной инженерии, используемый для получения информации, такой как личные идентификационные номера, пароли и другие конфиденциальные данные, путем просмотра через плечо жертвы.
https://www.securitylab.ru/news/529156.php
👍1👎1
🇷🇺РКН оштрафует соцсети за игнорирование жалоб пользователей

В Кодекс об административных правонарушениях РФ могут внести положения о привлечении соцсетей к ответственности за ненадлежащее и несвоевременное реагирование на жалобы пользователей.

Закон требует, чтобы у соцсетей были инструменты для приема и обработки сообщений пользователей о запрещенных материалах. Процедура рассмотрения таких жалоб не должна превышать тридцать суток.

В Роскомнадзоре идею поддержали и отметили, что руководители соцсетей должны понимать, что на них лежит большая ответственность за распространяемую информацию.

https://www.securitylab.ru/news/529171.php
​​В поисках надёжного корпоративного файрвола следующего поколения?

Регистрируйтесь на вебинар «Всё о FortiGate 2022 опыт известных компаний, реальные кейсы», который пройдет 10 февраля в 12:00.

Узнайте обо всех преимуществах межсетевого экрана FortiGate. Практический опыт и реальные кейсы за 45 минут

На этом вебинаре:
🔹 узнаете как работает контроль приложений и сайтов
🔹 научитесь контролировать файлообменники с привязкой пользователей по AD
🔹 покажем как при помощи FortiGate настроить VPN
🔹 расскажем как быстро и безопасно соединить несколько офисов при помощи SD-WAN
🔹 объясним как обеспечить безопасность удаленных пользователей с помощью FortiClient
🔹 разберемся как внедрить многофакторную аутентификацию при помощи FortiToken и FortiAuthenticator
🔹 покажем как при помощи FortiAnalyzer легко настроить сбор и анализ логов для отчетности
услышите ответы на ваши вопросы
🍎Маячок Apple AirTag помог вычислить секретную службу Германии

🕵🏼Активистка Лилит Витман (Lilith Wittmann) отправила значок Apple AirTag загадочному «правительственном управлению» в Германии с целью установить истинное местонахождение его офисов и доказать, что они являются частью разведслужбы.

🤔По словам активистки, она «случайно наткнулась на федеральное ведомство, которого не существует», после чего решила провести расследование, чтобы подтвердить свои подозрения.

🙈С целью понять, куда на самом деле приходит почта, женщина решила отправить ведомству небольшое устройство, постоянно передающее данные о своем местоположении. Устройство AirTag, отправленное в телекоммуникационное ведомство, расположенное в одной части Германии, в итоге попало в офис разведслужбы в совсем другой части страны.

https://www.securitylab.ru/news/529178.php