SecurityLab.ru – Telegram
SecurityLab.ru
81.1K subscribers
740 photos
38 videos
1 file
15.5K links
SecurityLab — канал сайта SecurityLab.ru.
РКН: https://vk.cc/cFXCkO
контакт для связи @pipiggi
Голосуйте за канал: https://news.1rj.ru/str/SecLabNews?boost #WVDGA
Download Telegram
🚗 Около 20 тысяч маршрутизаторов Cisco уязвимы для RCE-атак

— Ранее мы писали о двух критических уязвимостях, которые компания Cisco принципиально не хочет устранять. Речь об уязвимостях CVE-2023-20025 и CVE-2023-2002. Объединив их, злоумышленники могут обходить аутентификацию и выполнять произвольные команды в базовой операционной системе маршрутизаторов Cisco Small Business RV016, RV042, RV042G и RV082.

— Cisco оценила CVE-2023-20025 как критическую и заявила, что ее группа реагирования на инциденты, связанные с безопасностью продукта (PSIRT), осведомлена о PoC-эксплойте, доступном «в дикой природе» (ITW).

— После того, как стало известно, что вышеупомянутые модели останутся без патча безопасности, компания Censys обнаружила в сети почти 20 тысяч уязвимых маршрутизаторов Cisco RV016, RV042, RV042G и RV082.

https://www.securitylab.ru/news/535983.php
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣33👍11🤡3👎21🔥1💩1😈1
​​Вебинар Positive Technologies «Как PT NAD ловит злоумышленников. Результаты пилотных проектов»

🗓26 января в 14:00

Чем дольше атакующий остается незамеченным, тем больше у него возможностей изучить объект атаки, найти слабые места и реализовать недопустимые для бизнеса события.

Злоумышленники умеют обходить межсетевые экраны и механизмы защиты на узлах: они шифруют передаваемые данные, эксплуатируют актуальные уязвимости или разворачивают скрытые туннели. Подобную сетевую активность выявить сложно, и для этого используются системы глубокого анализа трафика.

На вебинаре:
🔸Расскажем, как с помощью PT Network Attack Discovery можно выявить присутствие нарушителя в сети;
🔸 Покажем результаты пилотных проектов за 2021 и 2022 год.

🔗Чтобы получить ссылку на трансляцию, нужно зарегистрироваться.
👍20💩9🤡4💯21
Данные клиентов страховой компании «СОГАЗ-ЖИЗНЬ» оказались в открытом доступе

— Неизвестный злоумышленник выложил в открытый доступ часть базы данных с персональной информацией клиентов сайта sogaz-life.ru, принадлежащего страховой компании «СОГАЗ-ЖИЗНЬ».

— Дамп базы был получен из CMS «Bitrix» примерно 20 октября 2022 года и содержит личную информацию 49,999 зарегистрированных пользователей. Среди «утекших» данных - логины, ФИО, адреса электронной почты, телефоны, даты рождения, а также хешированные пароли.

— Хакер, «обнародовавший» фрагмент базы, утверждает, что в полном дампе содержится около 700 тысяч строк.

https://www.securitylab.ru/news/536019.php
💩28👍17🔥5🤡52💯2
Channel name was changed to «SecurityLab.ru»
В Госдуме одобрен законопроект, который предусматривает конфискацию имущества, полученного в результате киберпреступлений. Проект был подготовлен группой депутатов и внесен в Госдуму с учетом замечаний.

Как отмечает председатель Комитета Госдумы по безопасности и противодействию коррупции Василий Пискарев, в последнее время стал заметен рост компьютерной преступности и мошенничества, что приводит к значительным потерям для граждан, в том числе для пожилых людей.

Подробнее о новых инициативах в нашем материале.

#Госдума, #киберпреступления, #конфискация, #компьютернаяпреступность, #коррупция
🤡50👍34👎51🖕1😈1
ФБР подтвердило, что группа Lazarus и APT 38 ответственны за кражу $100 млн на блокчейн-платформе Harmony в июне 2022 года. Вредоносные активы использовались для финансирования программ разработки баллистических ракет и оружия массового поражения в Северной Корее.

Подробнее о краже года в нашем материале.

#ФБР #Lazarus #APT38 #Harmony #Киберпреступность
👍33🤡7💩2💯21
🧑‍🎓 Минцифры России рассматривает возможность введения новых требований для ПО, созданного на основе открытого исходного кода и претендующему на включение в реестр отечественного софта. Разработчики будут должны доказывать наличие доработок, которые обеспечивают существенные функциональные изменения в продукте по отношению к исходному свободному ПО.

Подробнее о новых требованиях в нашем материале.

#Минцифры #реестротечественногософта #доработки #свободноеПО
Please open Telegram to view this post
VIEW IN TELEGRAM
👍57🤡29🤣123👎3💯3💩2😈1
Россия заинтересована в наличии квалифицированных IT-специалистов. Для возвращения уехавших необходимо создавать благоприятные условия, сказал Дмитрий Песков, пресс-секретарь президента. Но как создавать условия он не уточнил.

Подробнее об опасениях Пескова в нашем материале.

#IT #специалисты #возвращение #россия
🤡128👍16🤣9💩6🖕2👎1
Riot Games подверглась крупной кибератаке, в результате которой хакеры украли исходный код игр League of Legends, Teamfight Tactics и других проектов. Хотя персональные данные игроков не утекли, студия ожидает что в ближайшее время появятся новые читы к продуктам компании.

Подробнее о том, как студия дала отпор хакерам в нашем материале.

#вымогатели #riotgames #leagueloflegends
👍29🔥8👎3💩321
9 членов совета по этике компании Axon Enterprise покинули свои должности после решения компании продолжить проект беспилотного дрона с электрошокером. Бывшие советники высказали свою критику после выступления компании на конференции TASERCON, где были представлены дроны для использования полицией и в школах.

Как "несмертельное энергетическое оружие" будет охотиться за школьниками, читайте в нашем материале.

#AxonEnterprise #drone #ethics #TASERCON #police
👍25🤣22💩6🤡5👎4😈4💯322🖕2
Новость об утечке исходных кодов и данных Яндекса разошлась по сети. По информации, злоумышленники опубликовали 44.7 ГБ данных из внутреннего репозитория компании. Хакеры утверждают, что получили доступ к исходным кодам проектов компании, но пресс-служба Яндекса заявляет, что не было взлома. Компания проводит внутреннее расследование.

Что произошло на самом деле, читайте в нашем материале.

#Yandex #утечка #кибербезопасность
🤣54👍7🔥5😈4👎3💩3🤡32😍1💯1🖕1
Мы искренне удивлены, почему любую группу хакеров связывают с Россией. Никто не может объяснить, почему именно с Россией, а не с какой-то другой страной", - заявил пресс-секретарь президента РФ Дмитрий Песков относительно сообщений об атаках Killnet на сайты в Германии.

Почему он так возмутился, читайте в нашей новости.

#кибербезопасность #хакеры #killnet @seclabnews
🤣50🤡336👍4🔥4💩3💯1
Несанкционированная замена телесигнала обнаружена в Белгородской области и Крыму. Украинский появился в телеэфире из-за того, что США передали исходных код программ для телевещания спецслужбам Украины.

Кто виноват и что делать читайте на сайте.

#телевидение #Украина #Крым #Зеленский #спецлужбы @Seclabnews
🤣43🤡31🔥14👍6😈43💩3👎2💯1
Исследователи Китайского университета Гонконга создали революционный материал, который может изменять свою форму и проходить сквозь металлические прутья, как в фильме "Терминатор 2: Судный день".

Подробности создания нового материала и где он может использоваться читайте в нашей статье.

#робот #медицина #наука #технологии #инновации @seclabnews
👍25🤡104😈4🔥3🖕31
Новость для всех, кто использует зарубежное ПО: в законопроекте об обязательном лицензировании объектов авторского и смежного права включены 2 новых механизма для бывших и новых лицензиатов. Необходимость пиратить недружественный софт придется доказывать через суд.

#лицензирование, #авторскоеправо, #законопроект, #легальноепираство @Seclabnews
🤡60👍18💩43👎3🤣21
Компания Precision Neuroscience работает над созданием уникального устройства Layer 7 Cortical Interface, которое поможет больным параличом использовать цифровые устройства с помощью нейронных сигналов. Это массив электродов, который тоньше человеческого волоса и может быть установлен на поверхности мозга без нанесения вреда тканям.

Precision успешно протестировало свое устройство для декодирования нейронных сигналов у животных, и компания надеется получить одобрение FDA для тестирования технологии на людях в ближайшие месяцы.

#PrecisionNeuroscience, #нейроинтерфейс, #FDA @SecLabnews
👍38🔥6💯21
Министерство юстиции США объявило о ликвидации международной группы хакеров-вымогателей из группы Hive. Правоохранители США смогли получить ключи дешифрования и передать их жертвам, что позволило им избежать выплаты 130 млн долларов. Это еще один успех в борьбе против киберпреступности.

#хакеры #вымогатели #ликвидация @seclabnews
🔥44🖕10👍5🤡5💩4💯21😈1
​​Где собираются лучшие C# разработчики? На митапе Positive Technologies, который пройдет 2 февраля в Нижнем Новгороде! Встречаемся в 18:30 в баре Talk&More 🍺

Обсудим, чем отличается разработка в сфере кибербезопасности от разработки в других индустриях, и какие технические вызовы стоят перед разными классами продуктов.

🔗 Зарегистрироваться на встречу можно на сайте.

👀 На следующий день, 3 февраля, участники митапа посетят офис Positive Technologies, где смогут пройти собеседование с руководителями разработки и стать частью команды!

Ждем вас 😉

Реклама. www.ptsecurity.com
👍16🤡8💩3🔥1
26 января на круглом столе в Совете Федерации обсудили проблему дефицита кадров в IT-отрасли в России. Поступили предложения решить проблему поиском специалистов среди геймеров, поддержав развитие отечественных научных школ в области видеоигр и видеоспорта. Однако, некоторые эксперты критикуют этот подход.

#IT #кадровыйдефицит #киберспорт #развитиеIT @seclabnews
🤣92🤡36👍7💩4🔥2🖕2💯1😈1
Директор департамента информационных технологий правительства Евгений Комар написал обращение к ряду органов власти с просьбой рассмотреть идею создания перечня одобренных онлайн-игр. Предложения комиссии: создать реестр запрещенных и одобренных игр, обязать разработчиков ввести вход через российские системы идентификации и аутентификации, включить российские программы родительского контроля в качестве предустановленных на компьютерах продающихся в России.

#цензура #онлайнигры @Seclabnews
🤡115👍28👎17🤣8🖕7💩3
«На регулярной основе проводятся учения, в том числе под эгидой НАТО, по отработке нанесения ударов с использованием ИКТ по российским объектам критической информационной инфраструктуры. В частности, моделируется поражение госучреждений в Калининградской области и энергосистемы Москвы», — сообщил замминистр иностранных дел, который курирует вопросы противодействия терроризму.

#НАТО #кибербезопасность #россия @SeclabNews
🤡61🔥125👍5👎4🤣4😈4