SecurityLab.ru – Telegram
SecurityLab.ru
80.5K subscribers
740 photos
38 videos
1 file
15.5K links
SecurityLab — канал сайта SecurityLab.ru.
РКН: https://vk.cc/cFXCkO
контакт для связи @pipiggi
Голосуйте за канал: https://news.1rj.ru/str/SecLabNews?boost #WVDGA
Download Telegram
Банк отправил хакеру фото члена после взлома

— После атаки программы-вымогателя Hive Банк Замбии ясно дал понять киберпреступнику, что не собирается платить выкуп, отправив ему фото мужских гениталий.

— «Банк Замбии хочет проинформировать общественность о том, что в понедельник, 9 мая 2022 года, некоторые из приложений в IT-системе банка столкнулись с частичным сбоем. Нарушение затронуло IT-систему обменного пункта и веб-сайт, и произошло из-за предполагаемого киберинцидента. На данный момент системы уже полностью восстановлены», - заявлено в пресс-релизе банка.

— «О****и этот член и перестань блокировать банковские сети, думая, что ты зарабатываешь, научись зарабатывать», - добавил банк к отправленному изображению.

https://www.securitylab.ru/news/531745.php
😁126👍37🔥4🤯2🥰1🤔1
С ростом криптовалюты выросла угроза кражи средств с криптокошельков.

— Microsoft предупредила о росте атак вредоносного ПО Cryware, которое крадет информацию и средства из горячего криптокошелька.

«Cryware — это похититель информации, который собирает и извлекает данные из горячего криптокошелька. Все больше атак нацелены на горячий кошелек, поскольку он хранится локально на устройстве и обеспечивает легкий доступ к приватному ключу», - сказано в сообщении Microsoft.

— В отличие от кредитных карт и других финансовых операций, мошенническую транзакцию нельзя отменить и вернуть украденную криптовалюту.

— Киберпреступники используют различные способы атаки на криптовалюту, среди которых криптоджекер, программа-вымогатель, похититель паролей и инфостилер , ClipBanker троян.

https://www.securitylab.ru/news/531754.php
👍14🔥2🤯1
​​Конференция о трендах в ИТ и ИБ IT IS conf

🗓16 июня УЦСБ приглашает на крупнейшую на Урале конференцию о трендах в ИТ и ИБ IT IS conf.

🔸Ключевые темы: развитие рынка в условиях санкций, новые информационные вызовы и защита ИТ-инфраструктуры компаний в условиях кибервойны.

🔸В этом году в программу конференции включены воркшопы, лекции и круглые столы. Участники смогут выбрать интересующую их секцию по ИБ и ИТ и получить полезные знания от экспертов-практиков.

🔸В планерной сессии «Новые информационные вызовы текущей реальности» участие примут представители федеральных и региональных власти органов власти и бизнес-структур.

Участие бесплатное, регистрация.
👍12🔥6😁2👏1🤬1
Глава Clearview AI рассказал об использовании системы распознавания лиц в Украине

— Порядка четырехсот украинских следователей используют систему распознавания лиц Clearview AI для расследования военных преступлений и идентификации погибших.

— Глава Clearview AI заверил, что во избежание возможных злоупотреблений системой каждый потенциальный клиент проходит тщательную проверку, и технология продается исключительно представителям правительства.

— Кроме того, за каждым ведомством, получившим доступ к системе, закрепляется администратор, который видит, кто осуществляет поиск и с какой целью.

— На вопрос о том, приходилось ли компании отзывать доступ украинским ведомствам из-за злоупотреблений, глава Clearview AI ответил отрицательно.

https://www.securitylab.ru/news/531755.php
👍23🤬71🔥1😁1
Сбербанк рассказал о мощнейшей DDoS-атаке

— В Сбербанке рассказали о взрывном росте кибератак на российские компании, который наблюдается в последние три месяца, кардинальном увеличении их мощности и новых тактиках злоумышленников.

— 6 мая 2022 года Сбербанк отразил самую мощную DDoS-атаку в своей истории. Она была направлена на сайт банка, а вредоносный трафик, сгенерированный ботнетом, исходил из более чем 27 тыс. устройств из Тайваня, США, Японии и Великобритании. Ее мощность составила более 450 гигабайт в секунду.

— Преступные группировки хорошо координируются, общая численность киберпреступников, действующих против Сбербанка, превышает 100 тыс. человек.
https://www.securitylab.ru/news/531766.php
👍35🥰22😁15🤯9🤬8🔥3
Саратовский суд отменил решение о блокировке браузера Tor

— Дело направлено на новое рассмотрение в суд первой инстанции

— Решение было отменено на основании того, что представители The Tor Project Inc. по факту не были привлечены к участию в деле

— Ранее Роскомнадзор на основании решения суда ограничил доступ к ресурсу Tor Project в стране, а сам сайт был внесён в реестр запрещённой информации

https://www.securitylab.ru/news/531768.php
😁53👍155🥰5🔥1
​​DLP для новой реальности. Как спокойно спать в эпоху импортозамещения

После событий февраля 2022 года мы стали жить в новом мире. Иностранные DLP-вендоры ушли с российского рынка. Используемый стек технологий меняется в сторону использования российского системного и прикладного ПО.

23 мая в 11:00 (МСК) присоединяйтесь к открытому вебинару, чтобы узнать, что должно быть в современной DLP-системе для ответа на вызовы новой эпохи.

На вебинаре вы узнаете:
▪️Какая нормативная база импортозамещения создана к настоящему моменту
▪️Какие вызовы и угрозы стоят перед компаниями при выборе DLP-системы
▪️Какие инструменты DLP доступны в импортозамещенной ИТ-инфраструктуре
▪️Как Solar Dozor обеспечивает защиту от утечек и расследование признаков корпоративного мошенничества в условиях импортозамещения

Мероприятие будет полезно специалистам и руководителям ИТ- и ИБ-служб, рассматривающих приобретение российской DLP-системы, в том числе для замены зарубежных решений.
👍9😁3🤔1🙏1
В сеть выложили базу заказов DeliveryClub

— База на 250 миллионов строк содержит ФИО, адреса, информацию о заказах и иные данные и распространяется бесплатно.

— «Данные включают в себя информацию о заказах и не затрагивают банковские реквизиты. Делаем все возможное для предотвращения распространения данных. Мы приносим искренние извинения пользователям», — сообщают в компании.

— В компании также пообещали после окончания внутреннего расследования провести дополнительный аудит внутренних систем.

https://www.securitylab.ru/news/531777.php
😁25👍13🤬13🥰2🤯21🔥1
SecurityLab.ru pinned Deleted message
🇷🇺Путин поручил создать государственную систему защиты информации

— Глава государства ожидает конкретных шагов и предложений о том, “какие дополнительные шаги должны быть предприняты для обеспечения устойчивой работы информационной инфраструктуры в органах власти и госуправления”.

— Координация действий всех структур обеспечения информационной безопасности критически важных объектов должна быть закреплена на стратегическом уровне, а персональная ответственность за решение данных вопросов возложена на руководителей организаций, заявил президент.

— Путин ждет предложений о том, "как на этом важнейшем направлении стимулировать не только процессы импортозамещения, но и создание собственных уникальных продуктов, опережающих конкурентов".

https://www.securitylab.ru/news/531784.php
😁50👍48🤯4🤬4🔥2👏1🤔1
@Social_Engineering — Один из самых крупных ресурсов в Telegram, посвященный Информационной Безопасности, ИТ, OSINT и Cоциальной Инженерии.
👍10
🇷🇺Поддерживаемая США анонимность интернета способствует распространению компьютерных вирусов и деятельности киберпреступников.

— Такое заявление сделал секретарь Совета безопасности (СБ) РФ Николай Патрушев по итогам заседания Совбеза с президентом России Владимиром Путиным.

— По его словам, к проведению кибератак с целью нанесения ущерба России часто привлекаются «финансово мотивированные странами Запада хакеры».

https://www.securitylab.ru/news/531792.php
😁48🤬23👍17🤔3🔥1
В Перми осужден сисадмин за неправомерное воздействие на критическую инфраструктуру

— Системного администратора АО «Протон-ПМ» признали виновным в неправомерном воздействии на критическую информационную инфраструктуру Российской Федерации (ч. 1 ст. 274.1 УК РФ), а также использовании нелицензионных вредоносных программ (ч. 2 ст. 273 УК РФ).

— Сисадмин постоянно просыпал выход на работу и чтобы скрыть прогулы от начальства, менял данные прихода в системе пропусков.

— Сотрудниками службы безопасности предприятия было выявлено, что весной 2021 года он изменил время прибытия на работу в системе контроля управления и доступа на предприятии. Следствием не исключалось, что мужчина делал это не единожды.

https://www.securitylab.ru/news/531794.php
😁88👍15🤬15🤔41🔥1
​​🎙Нева-Автоматизация в партнёрстве с ITD Group и CyberPeak приглашают вас и ваших коллег на обзорный вебинар "Российская DAG/DCAP-система «Спектр»: практические кейсы и сравнение с зарубежными аналогами", который состоится 24 мая в 11:00 (МСК).

Наверняка вы заметили рост всеобщего интереса к решениям класса DAG/DCAP, которые становятся новым DLP для рынка ИБ. Предлагаем вам подробнее узнать об одном из них – «Спектр»!

На вебинаре мы продемонстрируем работу системы и покажем кейсы, интересные для сотрудников департаментов ИТ и ИБ.

Кроме того, мы расскажем, как “СайберПик” поддерживает российские компании индивидуальными условиями сотрудничества, комфортными с технической и экономической точки зрения.

В программе вебинара:
● Класс DAG/DCAP - новый DLP для рынка информационной безопасности.
● Обзор и демонстрация возможностей системы “Спектр”, сравнение с продуктами зарубежных производителей (Varonis, Netwrix).
● Как “Спектр” помогает оптимизировать ресурсы файловых хранилищ.
● Этапы разворачивания DAG/DCAP “Спектр”. Бесшовный переход на систему с зарубежных решений.

✔️Предварительная регистрация обязательна: https://vk.cc/cdvQgk

До встречи на вебинаре 24 мая в 11:00 (МСК)!
👍14😁5
Премьер министра Нидерландов обвинили в использовании старого телефона Nokia

— Марк Рютте столкнулся с необычным политическим и общественным давлением после того, как выяснилось, что он годами удалял текстовые сообщения по официальным вопросам

— Критики обвиняют его в сокрытии государственной деятельности, но он говорит, что сообщения просто занимали слишком много места в его старомодном телефоне Nokia.

— Рютте пережил вотум недоверия в парламенте в четверг из-за удаленных текстовых сообщений, но оппозиционные партии призывают к дальнейшему расследованию. Также возникли вопросы о том, могло ли использование им старого телефона поставить под угрозу национальную безопасность.

https://www.securitylab.ru/news/531795.php
😁75👍13🤯2🔥1
Киберпространство стало новым местом ведения боевых действий – глава Microsoft

— Как показал конфликт в Украине, военные действия теперь переместились в «четвертую плоскость» – киберпространство.

— Если раньше местами ведения боевых действий были земля, море и воздух, то теперь «в мире происходит первая в истории масштабная гибридная война».

— Как признался Смит, он никак не ожидал, что уже совсем скоро мир будет обсуждать предложенные его компанией принципы в контексте «серьезной масштабной войны».

https://www.securitylab.ru/news/531785.php?r=1
👍17🤬8👏2🔥1😁1🤔1
Sandworm продолжает атаковать Украину

—Cпециалисты ESET объявили об обнаружении нового варианта вредоносного загрузчика, используемого злоумышленниками в рамках атак Industroyer2 , CERT-UA отследил вредоносный код как ArguePatch.

— По данным CERT-UA, субъекты национального государства нацелились на высоковольтные электрические подстанции с помощью INDUSTROYER2, вариант, проанализированный исследователями, был адаптирован для целевых подстанций.

— Злоумышленники также использовали вайпер CADDYWIPER для атак на системы на базе Windows, а серверное оборудование, работающее под управлением операционных систем Linux, поражало деструктивными сценариями ORCSHRED, SOLOSHRED, AWFULSHRED.


Подробнее: https://www.securitylab.ru/news/531797.php
👍35🔥6🤬5🤯3😁2
​​Коллеги, приглашаем вас на стрим с разработчиками компании «Айдеко», посвященный безопасности сети и возможностям Ideco UTM.

Дата: 26.05.2022
Начало: 11:15 мск
Продолжительность: 1,5 часа

На каждом вебинаре мы получаем множество вопросов о возможностях и настройках Ideco UTM, сравнении с другими продуктами, вопросы по организации и обеспечению безопасности компаний в целом. Не на все из них наши спикеры успевают ответить в эфире.

Специально для вас 26 мая мы проведем разговорный стрим, где наши специалисты в прямом эфире ответят на все ваши вопросы о безопасности - их можно задать заранее в форме регистрации или непосредственно в чате трансляции.

В программе:
📙 Ideco UTM: настройки, возможности и планы появления новых сервисов
📙 Почему бесплатные решения сейчас самая ненадежная защита
📙 Зачем внедрять шлюз при наличии других решений
📙 Какие продукты можно использовать в связке с Ideco UTM

За самые интересные вопросы мы как обычно подарим наш необычный фирменный мерч!

Подробности и регистрация.
👍10🤔6🤯21
В России разрешат использовать музыку и фильмы правообладателей, прекративших работать в стране

— Лицензионные платежи будут вноситься на рублевый счет зарубежного правообладателя

— Такие платежи будут осуществляться даже за те объекты интеллектуальной собственности, использование которых на территории России запретили после начала спецоперации сами зарубежные правообладатели.

— Снять деньги со спецсчёта правообладатель сможет с разрешения правительственной комиссии по контролю за осуществлением иностранных инвестиций.

— Исключение будет делаться для платежей физлиц, которые используют объекты интеллектуальной деятельности для личных нужд: например, при покупке компьютерной игры или ПО

https://www.securitylab.ru/news/531803.php
👍48😁28🤬8🤔2👎1🔥1
С февраля в Сеть утекли данные 8 млн клиентов сервисов доставки еды

— Сервис разведки утечек данных и мониторинга даркнета DLBI рассказал, что с февраля этого года в Сеть утекли данные более 8 млн российских пользователей различных сервисов доставки еды.

— Первое место занимает инцидент с утечкой из сервиса «Яндекс.Еда», произошедший в марте — более 6,8 млн пользователей. Второе место принадлежит сервису «Два берега» — 780 тыс. пользователей, третье принадлежит сайту hgclub.ru106 тысяч пользователей. Утечка из hgclub.ru, предположительно, произошла 2 мая.

— Цифры без учёта последнего случая с Delivery Club, который, по версии специалистов, может оказаться рекордным.

https://www.securitylab.ru/news/531804.php?r=2
👍22🤬8😁6🔥51
​​Новые вызовы в области безопасной разработки: как обеспечить безопасность кода?

25 мая в 11:00 (МСК)
на открытом вебинаре «Ростелеком-Солар» мы расскажем, какие сюрпризы может таить Open Source и что делать разработчикам и ИБ-специалистам, чтобы сократить киберриски от его использования в текущих реалиях.

На вебинаре вы узнаете:
🔸Как изменилась ситуация и почему использование open source-кода теперь несет больше рисков для безопасности
🔸Как внедрение статического анализатора кода и процесса безопасной разработки поможет контролировать безопасность кода
🔸С какими трудностями при внедрении SSDLC вы можете столкнуться и как их преодолеть

Мероприятие будет полезно:
▪️Руководителям и экспертам служб ИБ
▪️Руководителям и экспертам служб ИТ
▪️Руководителям разработки и аналитики ПО
▪️Всем, кто интересуется темой безопасности кода

Регистрируйтесь на вебинар, чтобы узнать больше о безопасности ПО в новых условиях и получить возможность задать вопрос опытному эксперту «Ростелеком-Солар»
👍9😁5🤬2