SecurityLab.ru – Telegram
SecurityLab.ru
80.5K subscribers
740 photos
38 videos
1 file
15.5K links
SecurityLab — канал сайта SecurityLab.ru.
РКН: https://vk.cc/cFXCkO
контакт для связи @pipiggi
Голосуйте за канал: https://news.1rj.ru/str/SecLabNews?boost #WVDGA
Download Telegram
Главой Lapsus$ может быть английский подросток

— За последние несколько недель хакерская группировка Lapsus$ взяла на себя ответственность за взломы ряда крупнейших технологических компаний, включая Nvidia , Samsung , Ubisoft , Okta и даже Microsoft .

— Подросток, использующий псевдонимы White и breachbase, предположительно живет в окрестностях Оксфордского университета. По словам журналистов Bloomberg, им даже удалось пообщаться с его матерью через домофон.

— Женщина заявила, что ничего не знает о том, в чем обвиняют ее сына, отказалась обсуждать его и не разрешила взять у него интервью.

https://www.securitylab.ru/news/530747.php
👍38👎8🔥5
Союз журналистов России требует "принять меры" в отношении Google и Youtube

— Соловьев подготовил обращение в МИД, в Генпрокуратуру, в Роскомнадзор в котором обвинил видеохостинг YouTube, принадлежащий компании Google, в цензуре российских средств массовой информации

— Начиная с 2020 года различные ограничения на российские СМИ применялись в YouTube 54 раза, среди подвергшихся цензуре оказались каналы российских независимых журналистов и СМИ с многомиллионной аудиторией

— Он также подчеркнул, что СЖР не призывает власти заблокировать Google и YouTube на территории России. Но при этом необходимо дать ответ предвзятому отношению модераторов и цензуре по всем нормам российского законодательства.

https://www.securitylab.ru/news/530771.php
🤬68👍38👎29🔥4
Хакеры атаковали крупнейшего производителя мясной продукции в Ростовской области

— Посредством установки вредоносного программного обеспечения были атакованы серверы, рабочие станции, информационные системы предприятия.

— В ходе оперативных действий по расследованию инцидента выявлены протоколы, согласно которым произошла атака, зафиксированы маршруты проникновения со стороны иностранных государств. Экономические потери составили «десятки млн рублей».

— Против компании, являющейся одним из крупнейших на юге России производителей продуктов питания, предпринята тщательно спланированная масштабная диверсия. Сегодня коллектив предприятия предпринимает все необходимые действия для защиты производственных процессов с целью обеспечения продовольственной безопасности региона

https://www.securitylab.ru/news/530772.php
🤬61👍3711🔥2👎1
Великобритания обвинила ЦНИИХМ в кибератаках

— Власти Великобритании внесли в санкционный список российский Центральный научно-исследовательский институт химии и механики (ФГУП «ЦНИИХМ»).

— Как говорится в сообщении, вредоносное ПО «было создано для предоставления злоумышленникам полного контроля над зараженными системами и могло обеспечить организацию выброса токсичного газа или взрыва, что привело бы к гибели людей и повреждению объекта».

— Также Наццентр кибербезопасности Великобритании считает, что "Центр 16 ФСБ, также известный под названиями хакерских групп Energetic Bear, Berserk Bear и Crouching Yeti, почти наверняка занимался зловредной кибердеятельностью"

https://www.securitylab.ru/news/530775.php
👎23🔥15👍2
​​Вебинар «Российское NGFW/UTM решение для защиты от новых угроз в условиях ухода с рынка зарубежных вендоров» от компании «Айдеко».

В прямом эфире директор компании «Айдеко» Дмитрий Хомутов расскажет о преимуществах использования шлюза безопасности Ideco UTM и развитии продукта. Продемонстрирует его возможности в тестовой среде.

Дата: 29.03.2022 (вторник)
Начало: 14.15 по МСК
Продолжительность: 45 мин.
Адрес: онлайн, Youtube

Программа вебинара:
🔸Знакомство с компанией «Айдеко»;
🔸Защита сети в условиях дефицита бюджетов, импортозамещения, дефицита кадров и рабочего времени;
🔸Шлюз безопасности Ideco UTM: миграция с других решений, сертификация, программно-аппаратные решения;
🔸Обзор функциональных возможностей Ideco UTM прямо в интерфейсе продукта;
🔸Планы по совершенствованию Ideco UTM - что нового готовим в 2022 году;

Вебинар бесплатный. Регистрация по ссылке.
👍18👎6🔥1
Американская компания строит в РФ устойчивый интернет без цензуры

— Американская компания Lantern строит на территории РФ пиринговую сеть, которая позволит обмениваться контентом даже при полном отключении России от мирового интернета.

В ближайшие несколько недель сеть будет полностью готова.

— Пользователи смогут использовать приложение Lantern для публикации контента непосредственно в сеть Lantern, не беспокоясь о том, что он будет удален или заблокирован.

https://www.securitylab.ru/news/530779.php
👍70👎494🤬3🔥2
Песков назвал "уткой" сообщения об ограничениях на выезд из России IT-специалистов

— юридическая служба компании «Конкорд» разработала законопроект «О мерах по дополнительному контролю за передвижением и трудоустройством специалистов IT».

— «В рамках закона считаем правильным установить порядок дополнительного декларирования IT-специалистами выезда за границу и согласования с органами государственной безопасности РФ трудоустройства в иностранные компании, с целью проверки нахождения их в списках экстремистских организаций, а также в государственные органы стран, включенных в список недружественных.» - говорится в официальном сообщении компании, которое впрочем было удалено через несколько часов после многочисленных комментариев официальными лицами.

— Минцифры России не поддерживает любые законодательные ограничения, связанные с передвижением ИТ-кадров и их трудоустройством.

https://www.securitylab.ru/news/530782.php?r=5
🤬48👍38👎16🔥91
🚗 Модели Honda Civic, выпущенные в период с 2016 по 2020 год, уязвимы для хакерских атак.

-Киберпреступники могут разблокировать и запустить двигатель Honda Civic с помощью оборудования стоимостью 300 долларов

- Если вы стали жертвой такой атаки, исследователи рекомендуют сразу отправиться в дилерский центр и попросить сбросить брелок.

-Для профилактики кладите ключи от машины в клетку Фарадея 🥸

https://www.securitylab.ru/news/530786.php?r=1
🔥31👍12👎41😁1🤬1
🇰🇵Северокорейские хакеры использовали 0Day-уязвимость в Google Chrome для кибератак

- Эксплуатация уязвимости давала возможность удаленного выполнения кода в браузере Google Chrome

- Киберпреступники атаковали средства массовой информации, IT-компании, криптовалютные и финансовые организации.

- Вредоносную кампанию вели две хакерские группировки, поддерживаемыми правительством Северной Кореи.

https://www.securitylab.ru/news/530777.php
👍46🔥8👎6🤬1
Власти США внесли "Лабораторию Касперского" в список угроз нацбезопасности

— Федеральная комиссия по связи США (FCC) включила АО «Лаборатория Касперского», China Telecom Corp. и China Mobile International в список коммуникационного оборудования и услуг, которые могут представлять угрозу для национальной безопасности Соединенных Штатов

— Министерство внутренней безопасности США пришло к выводу, что "продукты под брендом "Лаборатория Касперского" представляют неприемлемый риск для национальной безопасности США.

— Согласно закону FCC от 2019 года, комиссии необходимо ежегодно обновлять список коммуникационного оборудования и услуг, которые представляют неприемлемый риск для национальной безопасности США.

https://www.securitylab.ru/news/530790.php?r=2
👍75🤬31👎17🔥43
Утечка Центробанка оказалась компиляцией данных из открытых источников

— Хактивисты Anonymous спустя 48 часов после "взлома", как и обещали, выложили в открытый доступ файлы якобы из базы данных Центрального банка России.

— Было опубликовано две архива размером 19,47 Гб и 1,45 Гб. В основном в архивах содержатся PDF файлы с аудиторской отчетностью, датируемой 2010-2016 годами и открытых данных о лицензиях и бенефициарах.

— Второй архив содержит XLS файлы которые в открытом виде лежат на сайте центрального банка и доступны для скачивания любому неавторизованному пользователю.

https://www.securitylab.ru/news/530792.php
🔥101👍50👎14🤬5😁21
В руки хакеров попали личные данные практически всех жителей республики Бурятии

— Хакеры утверждают, что получили доступ к универсальному медицинскому личному кабинету (УМЛК), созданному весной 2020 года для учета больных COVID-19, контактных лиц, лиц, прошедших тестирование на ковид, и приезжих из других регионов, которые должны были оставаться на самоизоляции.

— Всего — 692 тысячи строк с уникальными фамилией, именем и отчеством. Журналисты верифицировали эту утечку с помощью другой — данных пользователей «Яндекс.Еды».

— Глава Бурятии отреагировал на сообщение ряда СМИ о том, что в руки хакеров попали личные данные практически всех жителей республики, включая первых лиц региона. По словам Алексея Цыденова, правительство Бурятии сейчас проверяет эту информацию.

https://www.securitylab.ru/news/530787.php
🤬61🔥15👍14👎72
Минцифры назвали условия льготной ипотеки и отсрочки от армии для ИТ специалистов

💸 Ипотеку под 5% смогут получать специалисты в возрасте от 22 до 40 лет, зарабатывающие не меньше 200 000 рублей в месяц в миллионниках и от 150 000 рублей в регионах

🏹Отсрочку от армии предлагается давать сотрудникам аккредитованных IT-компаний с профильным образованием.

👬«Мы договорились предварительно с Минфином, что убираем ограничение на количество сотрудников в IT-компании — раньше их должно было быть не меньше семи, а сейчас льготами смогут воспользоваться совсем небольшие компании», — добавил министр.

https://www.securitylab.ru/news/530793.php
🤬55👎34👍22🔥10😱1
Давайте проверим, как новые инициативы правительства повлияют на вас? (ИТ
Anonymous Poll
2%
Я ИТ/ИБ специалист, с профильным образованием, до 27 лет и получаю более 150/200 т.р (Россия/Москва)
12%
Я ИТ/ИБ специалист, с профильным образованием, от 27 до 40 лет и получаю более 150/200 т.р
10%
Я ИТ/ИБ специалист, с профильным образованием, до 27 лет и получаю менее 150/200 т.р
19%
Я ИТ/ИБ специалист, с профильным образованием, от 27 до 40 лет и получаю менее 150/200 т.р
6%
Я ИТ/ИБ специалист, с профильным образованием, старше 40 лет и получаю более 150/200 т.р
8%
Я ИТ/ИБ специалист, с профильным образованием, старше 40 лет и получаю менее 150/200 т.р
1%
Я ИТ/ИБ специалист, без профильного образования, до 27 лет и получаю более 150/200 т.р
15%
Я ИТ/ИБ специалист, без профильного образования, и получаю менее 150/200 т.р
7%
Я ИТ/ИБ специалист, без профильного образования, получаю более 150/200 т.р
20%
Я не из мира ИТ/ИБ
👍63👎211🔥1
К 2030 году вся Россия будет охвачена спутниковым интернетом

— В России к 2030 году планируется обеспечить полный охват территории страны, включая арктическую зону и Северный морской путь, услугами спутниковой связи, цифрового вещания и высокоскоростного доступа в Интернет, обеспечить развитие сервисов Интернета вещей и дистанционного зондирования Земли.

— Возможность подключения к Всемирной сети получат стационарные и подвижные объекты на всей территории России и в глобальном масштабе.

— В результате будет организован высокоскоростной доступ в Интернет на воздушном, морском, речном и наземном транспорте, а также реализация целого ряда смежных технологических задач.

https://www.securitylab.ru/news/530795.php
👍103👎52🤬6😁2🔥1
👂 В школах Екатеринбурга установили систему распознавания речи.

— Нейросеть реагирует на «тревожные» слова, такие как «стрелять», «убить», «бомба», а также на громкие звуки.

— Когда система находит что-то подобное, сразу отправляет минутное видео с происшествием на почту администрации школы.

— По словам преподавателей учебного заведения и властей Екатеринбурга, данная прослушка является законной, поскольку следит не за конкретными личностями, а только улавливает тревожные настроения учащихся.

https://www.securitylab.ru/news/530797.php
👎105👍46🤬46🔥6😁1
Google прекращает лицензирование Android-смартфонов в России

— Google прекратила сертификацию софта, сославшись на закон об экспорте США, который запрещает передачу американских технологий в Россию.

— В Mobile-Review уточнили,что из-за запрета российские компании не смогут выпускать телефоны на базе Android, также Google не будет поддерживать софт, такой как Google Play, Google Pay, YouTube, например.

— Возможен и вариант полного исчезновения Android-смартфонов от других производителей с российского рынка, но только в том случае, если Google откажется от сертифицирования всех смартфонов, поставляемых в Россию.

https://www.securitylab.ru/news/530796.php
👎82👍60🤬24🔥124
Илон Маск хочет создать собственную соцсеть, свободную от цензуры

— Об этом миллиардер сообщил в своём твите в субботу, отвечая на вопрос одного из пользователей.

— Илон Маск запустил опрос среди своих подписчиков, нуждаются ли они в новой социальной сети.

— Если Маск решится на создание новой платформы, он присоединится к растущему числу технологических компаний, которые позиционируют себя как поборники свободы слова в надежде привлечь пользователей, считающих, что существующие платформыe занимаются цензурой.
https://www.securitylab.ru/news/530799.php
👍65👎34
Украина использует Starlink Илона Маска для ударов дронов

— Starlink задумывался как гражданская программа, но украинские военные также могут использовать ее для управления беспилотниками и нанесения ударов по российским танкам и позициям.

— Как сообщает The Telegraph, подразделение воздушной разведки «Аэророзвидка» использует Starlink для наблюдения и координации беспилотных летательных аппаратов, позволяя солдатам вести прицельный огонь из противотанкового оружия.

— Илон Маск заявил, что систему спутникового интернета Starlink пытаются взломать и заглушить на Украине, но у хакеров ничего не получается.
https://www.securitylab.ru/news/530798.php
👍60🤬46👎23🔥2
Российские операторы предупреждают о сбоях в сетях связи из-за нехватки оборудования

—В «текущих экономических условиях» резервов их оборудования хватит для «обеспечения работоспособности инфраструктуры» на ближайшие четыре-шесть месяцев.

— Cтоимость телеком-оборудования уже выросла на 40% из-за ухода западных вендоров и снижения курса рубля и может возрасти ещё на 80%

— В Минцифры заявили, что предпосылок для сбоев в сетях не видит и подчеркнули, что отрасль и так получает «целые пакеты мер поддержки».

https://www.securitylab.ru/news/530805.php
👍30🤬29🤔11🔥5