Роскомнадзор протестирует систему распознавания дипфейков

— Национальный центр когнитивных разработок (НЦКР) ИТМО разрабатывает для Роскомнадзора систему Expert на основе искусственного интеллекта.

— Прототип системы уже представили руководству РКН. Ведомство разработку оценило и попросило как можно скорее передать ее ведомству для проведения тестов.

— Прототип прошел тестирование на выступлениях американских политиков в преддверии выборов в Сенат США. По словам руководителя научно-исследовательской лаборатории ИТМО Олега Басова, английский выбран в качестве самого распространенного языка, а доработка программы на русском языке уже стоит в ближайших планах.

https://www.securitylab.ru/news/534634.php

В Совете федерации обсуждают возможность создания единого реестра недружественных правообладателей

— В реестр могут попасть правообладатели, которые соответствуют двум критериям: «поддержка санкций при помощи реализации своих прав на интеллектуальную собственность» и «дискриминация территории РФ в отношении доступности правообладателя и его товаров».

— Список будет единым для всех видов интеллектуальной собственности, а против внесенных в него будут выработаны некие «контрсанкционные меры».

— Наличие таких сведений упростит жизнь и пользователей, и заинтересованных органов власти, а также стабилизирует рынок.

https://www.securitylab.ru/news/534652.php

​​🎙Вебинар «Плагин bootkitmon для DRAKVUF. Обнаружение буткитов с помощью PT Sandbox»

8 ноября в 14:00 (МСК)

Атакующим всегда важно долго оставаться незамеченными и скрыться от всех систем защиты: механизмов контроля целостности ядра ОС, антивирусов, межсетевых экранов и других. Чтобы как следует закрепиться в системе, злоумышленники используют руткиты ― вредоносные драйверы, позволяющие, например, скрывать присутствие троянов. Но кроме них в арсенале атакующих есть ВПО более низкого уровня ― буткиты, которые позволяют не только загрузить руткиты в обход доступных на уровне пользователя механизмов защиты (и тем самым обмануть ОС), но и закрепиться в целевой системе. Поэтому важно понимать, как предотвратить установку такого опасного инструмента.

На вебинаре эксперты Positive Technologies расскажут:

▪️О плагине bootkitmon для DRAKVUF, который разработали, чтобы детектировать низкоуровневое ВПО с помощью PT Sandbox.
▪️ Как доработали DRAKVUF и PT Sandbox. Спойлер: теперь можно выполнять анализ не только при использовании виртуальной машины, но и после ее перезагрузки.

Чтобы посмотреть трансляцию, нужно зарегистрироваться.

Банк России опроверг взлом систем украинскими хакерами

— В четверг ряд украинских изданий сообщили, что украинская «IT-армия» якобы смогла взломать ЦБ России. Хакеры утверждали, что похитили около 50 Гб данных и 100 тысяч электронных документов.

— В Центробанке опровергли сообщения о взломе хакерами его информационных систем, уточнив, что весь архив, который они выложили, был ранее в открытом доступе.

— «Ни одна информационная система Банка России не была взломана», — говорится в сообщении ЦБ. В банке подчеркнули, что проверили весь опубликованный «взломщиками» архив и выяснили, что все опубликованные документы были в интернете в открытом доступе.

https://www.securitylab.ru/news/534653.php

Может ли цифровая эмблема Красного Креста защитить больницы от кибервойны?

— Члены Международного комитета Красного Креста (МККК) заявили в четверг, что им нужна помощь в создании цифровой эмблемы, которая должна давать понять военным и хакерам, что они проникли в компьютерные системы медицинских учреждений или офисов Красного Креста.

— “Более 150 лет такие символы, как красный крест, использовались для того, чтобы дать понять, что во время вооруженного конфликта те, кто носит красный крест, или объекты и предметы, отмеченные им, не должны подвергаться атакам", – заявили в МККК. По мнению членов комитета, нечто подобное должно существовать и в Интернете.

https://www.securitylab.ru/news/534662.php

Пользователи GitHub обвинили Microsoft в пиратстве в беспрецедентных масштабах

— на компанию Microsoft, а также на ее технологического партнера OpenAI подали в суд.

— Программисты GitHub обвинили компанию в нелицензионном использовании своего исходного кода в новой модели ИИ, известной под именем Copilot.

— В иске говорится, что была нарушена статья, в которой указано, что открытый исходный код можно использовать только в некоммерческих целях и с обязательным указанием автора.

https://www.securitylab.ru/news/534671.php

​​8 ноября в 11:00 «Лаборатория Касперского» представит экосистему промышленной кибербезопасности - Kaspersky OT CyberSecurity.

Уход иностранных вендоров и необходимость срочного импортозамещения делает корпоративный сегмент более уязвимым, а ведь это основной путь проникновения злоумышленников в технологическую сеть.

Для того, чтобы защитить процессы от посягательств киберпреступников, службам ИБ необходимо выстраивать комплексную защиту ИТ и OT сегментов.

🚀В прямом эфире мы:

✅ Узнаем, кто угрожает промышленным предприятиям, и как от них защититься.
✅ Обсудим с экспертами, какие тренды сегодня определяют процессы в кибербезопасности?
✅Посмотрим, как система ИБ от «Лаборатории Касперского» комплексно защищает одно из самых крупных и современных предприятий черной металлургии юга России.

💥 Позерство, а не DDoS: атаки хактивистов не наносят реального урона

— Как объясняют специалисты, это происходит потому, что хактивисты нацелены на открытую инфраструктуру (веб-сайты, например), а не на важные службы, что лишь частично ограничивает работу целевых компаний.

— Как говорят специалисты, такие группировки обычно нацелены на организации с высокой репутацией или критической инфраструктурой, такие как финансовые учреждения, службы экстренной помощи, аэропорты, правительственные, медицинские и здравоохранительные учреждения.

— Останавливая работу их веб-сайтов, хактивисты стремятся повысить свой авторитет и обманывают пользователей в соцсетях, утверждая что последствия от их атак намного серьезнее, чем на самом деле.

https://www.securitylab.ru/news/534672.php

​​Коллеги! В четверг, 10 ноября, приглашаем вас на вебинар, посвящённый релизу Ideco UTM 14. Поговорим о новых возможностях и расскажем о дальнейших планах развития продукта, а также ответим на ваши вопросы.

Дата: 10.11.2022
Начало: 11:15 мск
Продолжительность: 1 часа

О чём поговорим:
🔸Новые возможности фильтрации трафика по GeoIP в файрволе
🔸Расширенная интеграция модуля предотвращения вторжений с SIEM-системами
🔸Множество других улучшений: улучшенная административная ролевая модель, SSO-авторизация через Ideco Agent, улучшения UX, улучшение мобильной версии
🔸Ответы на ваши вопросы

В рамках вебинара спикеры ответят на ваши вопросы, а за самые интересные подарят новые календари с красивыми девушками на 2023 год. Задавайте их заранее в форме регистрации или в чате во время эфира.

Подробности и регистрация

Британское правительство сканирует все интернет-устройства Великобритании

— Цель состоит в том, чтобы оценить уязвимость Великобритании к кибератакам и помочь владельцам подключенных к Интернету систем понять уровень их кибербезопасности.

— По словам NCSC, сканирование охватывает любую доступную в Интернете систему и уязвимости, которые являются общими или особенно важными из-за их большого воздействия.

— Если какие-либо конфиденциальные или личные данные будут непреднамеренно собраны, NCSC заявляет, что «предпримет шаги для удаления данных и предотвращения их повторного сбора в будущем».

https://www.securitylab.ru/news/534683.php?r=1

Киберпреступники остановили поезда в Дании

— В предыдущие выходные кибератака на сторонних поставщиков IT-услуг остановила движение поездов, обслуживаемых DSB – крупнейшей ЖД компанией Дании.

— Жертвой атаки стала датская компания Supeo, которая предоставляет решения по управлению активами предприятия железнодорожным компаниям, операторам транспортной инфраструктуры и государственным пассажирским службам.

— "Поезда по всей стране остановились утром и снова начали ходить только в час дня, DSB ожидает, что приграничные поезда и поезда дальнего следования завтра не будут ходить по расписанию.", – сообщили местные СМИ.

https://www.securitylab.ru/news/534679.php