SecurityLab.ru – Telegram
SecurityLab.ru
80.5K subscribers
740 photos
38 videos
1 file
15.5K links
SecurityLab — канал сайта SecurityLab.ru.
РКН: https://vk.cc/cFXCkO
контакт для связи @pipiggi
Голосуйте за канал: https://news.1rj.ru/str/SecLabNews?boost #WVDGA
Download Telegram
Forwarded from SecAtor
Полтора года назад мы обратили внимание на сомнительную схему монетизации "анонимного" поисковика DuckDuckGo.

Этот проект, популярный в даркнете, очень сильно напоминает нам историю с Tor Project или кейс с криптоплатформой An0m, которая вообще оказалась спецоперацией ФБР чуть более чем полностью.

Вчера появились косвенные доказательства того, что мы таки были правы. Исследователь Зак Эдвардс в ходе аудита выяснил, что новый браузер DuckDuckGo для iOS и Android, анонсированный с помпой в прошлом году, блокирует не только лишь все трекеры, а разрешает работать трекерам Microsoft.

В комменты к Эдвардсу пришел генеральный директор поисковика Габриэль Вайнберг и начал доказывать возмущенной публике, что "один раз - не лоботряс" и это лишь отдельное соглашение с Microsoft. Которое касается только браузера, а в самом поисковике ничего такого нет. После чего бугурт в сообществе только усилился.

Вот такой он, наш уютный ламповый цифровой концлагерь. С пледом и латте, но без приватности.
👍25🤬17😁6🔥2
Начал работу российский магазин приложений RuStore

— Сейчас в магазине приложений для смартфонов на платформе Android доступно 100 различных программ, в том числе и приложения банков, которые оказались под санкциями.

— Модерировать загружаемые приложения и проверять их на отсутствие вредоносного кода будут с помощью решений «Лаборатории Касперского».

— Летом в RuStore собираются интегрировать платежную систему и платформу push-уведомлений.

https://www.securitylab.ru/news/531857.php
👍72😁23🤬16🔥2🤔2👎1
​​Менее двух недель отделяет российскую отрасль кибербезопасности от крупнейшего форума по защите от внутренних угроз корпоративной безопасности – Форума DLP+ (1 июня, ЦДП, Москва).

🗓1 июня в 9.00 Форум DLP+ откроется с разговора о будущем нашей страны и индустрии кибербезопасности. Одним из ключевых спикеров станет российский кинорежиссёр, сценарист и продюсер Егор Кончаловский. В превью-дискуссии «Кому принадлежит будущее» примут участие российский кинорежиссёр, сценарист и продюсер Егор Кончаловский, вице-президент, директор департамента ИБ Тинькофф Банка Дмитрий Гадарь, Chief Security Officer Яндекс Банка Лев Шумский и другие эксперты рынка ИБ.

Подробнее о программе форума и условиях регистрации здесь.
👍17🤔2😁1
Интерпол опасается попадания военного кибероружия в руки киберпреступников

— По мнению генерального секретаря Интерпола Юргена Штока (Jurgen Stock), вредоносное ПО из арсенала правительственных хакеров в течение нескольких следующих лет станет продаваться в даркнете.

— Киберпреступники могут осуществить реверс-инжиниринг разработанного военными вредоносного кода и создать собственные версии вредоносных программ.

— Однако этим могут воспользоваться не только финансово мотивированные киберпреступники, но и хакеры, финансируемые государствами, для проведения операций «под чужим флагом».

https://www.securitylab.ru/news/531860.php
👍18😁13🔥3🤔2
🇷🇺Сервисы Rutube на 99,9 % восстановлены после хакерской атаки 9 мая

— Полностью все функции станут доступны до конца недели

— Количество посетителей видеохостинга равно показателю, которое было до кибератаки.

— В результате кибератаки были поражены примерно 75% баз и инфраструктуры основной версии и 90% резервных копий и кластеров для восстановления баз данных

— Специалисты Positive Technologies были привлечены к расследованию инцидента

https://www.securitylab.ru/news/531868.php
😁48👍45🤬10🔥1
💻IT-компании будут лишать льгот за увольнение украинцев

— Минцифры предупредило IT-компании о лишении аккредитации и потере льгот в случае увольнения сотрудников с гражданством Украины.

— Ранее сообщалось, что ряд российских IT-компаний начали увольнять или переводить на более низкие должности специалистов, имеющих украинское происхождение и гражданство

https://www.securitylab.ru/news/531876.php
😁37👍25🤔17🤯6🤬5🔥43
👮🏻‍♂️Региональных операторов связи Роскомнадзор теперь проверяет совместно с прокуратурой

— Роскомнадзор привлек Генпрокуратуру к внеплановым проверкам региональных операторов связи для контроля за блокировками запрещенных ресурсов.

— Проверки идут, несмотря на мораторий правительства.

— Проверяются блокировки сайтов запрещенных в РФ СМИ и соцсетей, а также фильтрация трафика.

https://www.securitylab.ru/news/531881.php
🤬37👍12😁21🔥1
Clearview AI хочет использовать систему распознавания лиц в школах

— Clearview AI изучает возможность внедрения системы распознавания лиц в школы США для идентификации учащихся и каждого посетителя.

— Цель - обеспечить безопасность в учреждении и предотвратит преступность.

— Компания уже имеет базу данных с более 20 млрд. изображений лиц людей, собранных из Интернета и социальных сетей.

https://www.securitylab.ru/news/531870.php
🤬28👍9🤔6🔥5
​​Разговоры об импортозамещении: средства защиты информации КриптоПро

31 мая в 11:00 (МСК)
компания «Ростелеком-Солар» приглашает вас на четвертое онлайн-мероприятие из цикла «Разговоры об импортозамещении». Мы говорим с российскими вендорами и выясняем, на что обратить внимание при внедрении их продуктов.

Мы встретимся с Павлом Луциком, директором по развитию бизнеса и работе с партнерами компании КриптоПро, и обсудим:
🔸какой функционал наиболее востребован в текущей ситуации
🔸на что стоит обратить внимание при внедрении продуктов вендора
🔸особенности перехода на российские SSL-сертификаты веб-сайтов в ситуации санкционных ограничений
🔸построение архитектуры с «нулевым доверием»

Мероприятие будет полезно для экспертов, отвечающих за информационную безопасность в российских компаниях.

Зарегистрироваться.
😁13👍6🤔2🤬1
Forwarded from Positive Technologies
Media is too big
VIEW IN TELEGRAM
95% энергетических и производственных компаний не защищены от кибератак

Атаки на промышленные предприятия грозят как финансовыми и репутационными потерями, так и авариями, которые могут привести к остановке производства, гуманитарным катастрофам и человеческим жертвам.

А госучреждения, по данным RiskBased Security, находятся на первом месте по количеству атак — 15% от числа всех атак нацелено именно на них.

Уход зарубежных вендоров сильно ухудшил положение промышленных компаний в области ИБ. Повышение защищенности государственных органов президент России Владимир Путин назвал отдельной задачей обеспечения инфобезопасности страны.

О технологической независимости и безопасности КИИ шла речь и на #PHDays. Директор департамента обеспечения кибербезопасности Минцифры Владимир Бенгин рассказал, что российский софт под микроскопом у хакеров. «Информационная безопасность сегодня в фокусе внимания руководства страны, и руководители компании лично отвечают за последствия, которые могут произойти», — подчеркнул он.
👍21😁10🤔2🔥1👏1
США призвали посредников со всего мира не отключать Россию от интернета

— США считают, что в России должен сохраняться доступ к интернету, чтобы жители страны могли получать независимую информацию

— Прайс также отметил, что США будут поддерживать работу журналистов в России, которая усложнилась после начала войны.

— Ранее гендиректор YouTube Сьюзан Воджицки 24 мая заявила, что сервис не собирается уходить из России и что одна из его целей давать россиянам возможность получать независимые новости на фоне войны в Украине.

https://www.securitylab.ru/news/531896.php
😁45👍31🤔6🔥5👏4🤬1
Anonymous выложили в сеть данные участников пророссийской хакерской группировки Killnet.

— Хактивисты опубликовали электронные адреса и пароли членов хакерской банды.

— Посмотреть “слитую” базу данных может любой желающий.

— 21 мая Anonymous официально объявили кибервойну группировке Killnet.

— Атакуя группировку снова и снова, Anonymous хотят положить конец кибератакам пророссийских хакеров.

https://www.securitylab.ru/news/531900.php
😁68🤔2416👍15🤬13🔥2🥰1👏1
⚖️ РКН предложил ужесточить наказание за незаконное использование персональных данных

— Новый законопроект предусматривает ужесточение ответственности вплоть до уголовной для лиц, занимающихся продажей украденных персональных данных.

— «По нашему мнению, только так можно остановить вал преступлений, связанных с утечками и незаконной продажей чувствительной для россиян информации», - заявил руководитель Роскомнадзора Андрей Липов.

https://www.securitylab.ru/news/531901.php
👍48😁9🤔62🔥2
Новая система позволяет обнаружить скрытую камеру через смартфон

— Группа ученых разработала систему , которую можно использовать на телефоне или ноутбуке для обнаружения скрытых IoT-устройств, подключенных к Wi-Fi.

— Система Lumos разработана для «визуализации присутствия устройств слежки с помощью интерфейса дополненной реальности», - заявили специалисты из Университета Карнеги-Меллона в своем отчёте .

— В ходе исследования эксперты протестировали 44 IoT-устройства различных типов, моделей и брендов в 6 разных средах и обнаружили, что система может идентифицировать скрытые устройства с точностью 95% и находить их со средней ошибкой 1,5 м в течение 30 минут в 2-комнатной квартире 93 м2.

https://www.securitylab.ru/news/531880.php
👍43🤔4🔥1
Раскрыты персональные данные 10 млн. россиян и украинцев

— Сервер был обнаружен 5 декабря 2021 года при проверке определенных IP-адресов, однако, подробности были опубликованы только на этой неделе. Анонимный сервер оказался незащищенным из-за отсутствия протоколов аутентификации, что привело к утечке более 870 млн. записей (147 ГБ данных).

— Большинство записей в логах сервера были на русском языке и множество данных принадлежали русскоязычным пользователям. После анализа эксперты пришли к выводу, что владельцем сервера является российская организация.

— Многие логи серверов и номера паспортов принадлежали россиянам, а большинство ИНН принадлежали украинцам. Сервер находился в Амстердаме, Нидерланды.

https://www.securitylab.ru/news/531891.php
🤔19🤬11👍7🔥7😁5
​​Открытые практикумы DevOps, Linux, Networks и Golang by Rebrain

Каждый сможет найти для себя интересные практикумы по направлению и уровню компетенций. Запись практикума DevOps by Rebrain в подарок за регистрацию!

👉Регистрация

1 июня Linux: Определение нагрузки на сервер и поиск узких мест производительности (Андрей Буранов)
2 июня Golang: Собеседования в FAANG (Егор Гришечко)
7 июня DevOps by REBRAIN (Василий Озеров)
8 июня Linux: linux from scratch - 03 (Андрей Буранов)
9 июня Networks: REBRAIN & Selectel: Основы маршрутизации (Никита Степанов)
14 июня DevOps: REBRAIN & Selectel. Деплой приложений в kubernetes c helm 3 и helmfile (Михаил Вишняков)
15 июня Linux: linux from scratch - 04 (Андрей Буранов)
16 июня Golang: Особенности работы с сетевыми запросами в Go (Дмитрий Гордеев)
21 июня DevOps by REBRAIN
22 июня Linux by REBRAIN (Даниил Батурин)
23 июня Golang: Работа с метриками в приложениях golang (Глеб Наземнов)
23 июня Networks: REBRAIN & Selectel. Мониторинг сетевого оборудования по протоколу SNMP (Дмитрий Соседский)
28 июня DevOps by REBRAIN: Варианты реализации AIC (Александр Крылов)
29 июня Linux by REBRAIN (Антон Бондарев)
30 июня Golang: GO Assembly (Константин Деревцов)
30 июня Networks: Link Aggregation для увеличения пропускной способности: ожидание vs реальность (Ольга Яновская)

Посмотреть программу практикумов и записаться бесплатно

Открытые еженедельные DevOps практикумы - https://rebrainme.com/channel
Присоединяйтесь!
👍21😁3🤬1
Спецвыпуск: PHDays 11

На
Positive Hack Days 11 презентовали новую платформу Bug Bounty, выступили министр цифрового развития России Максут Шадаев и официальный представитель МИД РФ Мария Захарова, а атакующие на The Standoff реализовали 30 уникальных недопустимых событий. Главред SecurityLab.ru Александр Антипов и его гости рассказывают о самых интересных событиях форума: итогах эпичной кибербитвы и инвестициях в кибербез, докладах и конкурсах, креативных собеседованиях и даже музыкальном соревновании с участием дракона.

https://www.youtube.com/watch?v=cUhhbgUdbj8
👍14🔥4😁1
🕵🏻‍♂️Следствие по делу хакеров REvil зашло в тупик

— После отказа властей США от сотрудничества дело хакеров REvil выглядит бесперспективным.

— В уголовном деле против REvil до сих пор нет потерпевших и не установлена сумма ущерба.

— МВД обвинило предполагаемых хакеров лишь в махинациях с банковскими картами двоих американцев мексиканского происхождения

https://www.securitylab.ru/news/531917.php
😁32👍11🤔2🔥1
Сотрудника ФСБ обвинили в краже криптовалюты у хакера из Сызрани

— В отношении бывшего сотрудника УФСБ по Самарской области Демина возбудили уголовное дело. Силовика подозревают в хищении криптовалюты у киберпреступника.

— По версии следствия, работник силовой структуры участвовал в раскрытии киберпреступления. Подозреваемым был житель Сызрани Мочалов, к которому явились работники ФСБ и задокументировали преступление. Затем хакер заявил, что его криптовалюта после визита правоохранителей пропала. Ущерб оценивается в сотни миллионов рублей.

https://www.securitylab.ru/news/531914.php
😁65👍18🤬6🔥1
Разведывательная служба США закупилась спутниковыми снимками на миллиарды долларов.

— Акционеры Twitter подали в суд на Илона Маска и Twitter из-за хаотичной сделки.

ProtonMail проводит ребрендинг и увеличивает объем памяти во всех своих тарифных планах.

— В отношении Google возбуждено второе антимонопольное расследование в связи с доминированием в онлайн-рекламе.

#Google #Twitter #ProtonMail #США
👍20🔥1🤔1
США запретит Apple и Google размещать приложения с оплатой в юанях

— Сенаторы-республиканцы США хотят запретить американским магазинам приложений, включая Apple и Google, размещать приложения c возможностью платежей в цифровой валюте Китая.

— По словам Коттона, с помощью цифрового юаня китайское правительство может «отслеживать все транзакции в режиме реального времени. Это создает Подробнее: https://www.securitylab.ru/news/531920.php, которые оплачивают в цифровой валюте Китая».

— Посольство Китая в Вашингтоне назвало законопроект «еще одним примером бессмысленного запугивания иностранных компаний».

https://www.securitylab.ru/news/531920.php
👍25😁16🤔7🔥2🤬2