Forwarded from Анонсы лучших ИБ мероприятий
Первый NGFW с поддержкой машинного обучения и новые возможности OS 10 от Palo Alto Networks
По мере расширения корпоративных сетей - с помощью гибридных облаков, IoT-устройств и домашних офисов - и быстрого и автоматического развития атак возникает потребность в радикально новом подходе к кибербезопасности.
Приглашаем Вас принять участие в online-мероприятии по обновленным функциям и возможностям NGFW от Palo Alto Networks, которое пройдет 10 сентября в 10.00 МСК.
Минимум теории, максимум демонстрации!
В рамках online-мероприятия будут представлены новые возможности:
Безопасность IoT-устройств
Расширенные возможности защиты
Контейнерный NGFW CN-Series
Расшифрование трафика. Поддержка расшифровки TLS 1.3 без даунгрейда протоколов
GlobalProtect. Идентификация и карантин скомпрометированных узлов
Мероприятие будет наиболее интересно руководителям по информационной безопасности средних и крупных компаний.
Мы ждем вас на онлайн-мероприятии 10 сентября (четверг) в 10.00! Ссылка для участия будет анонсирована зарегистрированным участникам.
Предварительная регистрация обязательна.
По мере расширения корпоративных сетей - с помощью гибридных облаков, IoT-устройств и домашних офисов - и быстрого и автоматического развития атак возникает потребность в радикально новом подходе к кибербезопасности.
Приглашаем Вас принять участие в online-мероприятии по обновленным функциям и возможностям NGFW от Palo Alto Networks, которое пройдет 10 сентября в 10.00 МСК.
Минимум теории, максимум демонстрации!
В рамках online-мероприятия будут представлены новые возможности:
Безопасность IoT-устройств
Расширенные возможности защиты
Контейнерный NGFW CN-Series
Расшифрование трафика. Поддержка расшифровки TLS 1.3 без даунгрейда протоколов
GlobalProtect. Идентификация и карантин скомпрометированных узлов
Мероприятие будет наиболее интересно руководителям по информационной безопасности средних и крупных компаний.
Мы ждем вас на онлайн-мероприятии 10 сентября (четверг) в 10.00! Ссылка для участия будет анонсирована зарегистрированным участникам.
Предварительная регистрация обязательна.
SecurityLab.ru pinned «Первый NGFW с поддержкой машинного обучения и новые возможности OS 10 от Palo Alto Networks По мере расширения корпоративных сетей - с помощью гибридных облаков, IoT-устройств и домашних офисов - и быстрого и автоматического развития атак возникает потребность…»
В то время как США, Россия, Израиль и несколько европейских стран обладают развитым киберпотенциалом, специалисты из компании IntSights утверждают, что агрессивный подход Китая к кибероперациям сделал его, возможно, самым могущественным кибергосударством.
Эксперты считают Китай самой сильной кибердержавой в мире
Эксперты считают Китай самой сильной кибердержавой в мире
t.me
Эксперты считают Китай самой сильной кибердержавой в мире
Агрессивный подход страны к осуществлению киберопераций для достижения своих целей отличается от других стран.
Сотрудники отдела «К» Главного управления МВД России по Саратовской области задержали жителя города Ершова по подозрению в хищениях средств с банковских счетов граждан.
Житель Ершова похищал деньги с банковских счетов с помощью фишинга
Житель Ершова похищал деньги с банковских счетов с помощью фишинга
t.me
Житель Ершова похищал деньги с банковских счетов с помощью фишинга
Подозреваемый создал фишинговую страницу, имитирующую сайт одного из крупнейших российских провайдеров цифровых услуг.
Исследователи в очередной раз продемонстрировали, что многие принтеры могут быть взломаны удаленно, перехватив контроль над 27 944 устройствами и заставив их распечатать руководство по безопасности принтера. В ходе исследования, проведенного специалистами CyberNews, было выявлено более 800 тыс. принтеров, доступных в Сети и с включенными функциями сетевой печати.
56% доступных в Сети принтеров можно удаленно взломать
56% доступных в Сети принтеров можно удаленно взломать
t.me
56% доступных в Сети принтеров можно удаленно взломать
Эксперты перехватили контроль над 27 944 устройствами и заставили их распечатать руководство по безопасности.
Министерство юстиции США подало иск о гражданской конфискации средств с 280 криптовалютных аккаунтов, на которых содержатся средства, предположительно украденные северокорейскими хакерами в результате атак на две неназванные биржи криптовалют.
Минюст США намерен конфисковать криптовалюту со счетов северокорейских хакеров
Минюст США намерен конфисковать криптовалюту со счетов северокорейских хакеров
t.me
Минюст США намерен конфисковать криптовалюту со счетов северокорейских хакеров
Средства, украденные в результате двух кибератак, были отмыты с использованием 280 учетных записей.
Команда исследователей из Швейцарской высшей технической школы Цюриха обнаружила уязвимость, с помощью которой возможно обойти PIN-коды для бесконтактной оплаты Visa и совершать дорогостоящие покупки, выходящие за предел бесконтактной транзакции без необходимости ввода PIN-кода.
Ученые смогли обойти PIN-коды для бесконтактных платежей Visa
Ученые смогли обойти PIN-коды для бесконтактных платежей Visa
t.me
Ученые смогли обойти PIN-коды для бесконтактных платежей Visa
Проблема связана с недочетом в дизайне стандарта EMV и протоколе бесконтактных платежей Visa.
В Сети обнаружен открытый сервер Elasticsearch, содержащий данные более 150 млн пользователей социальных сетей Facebook, LinkedIn и Instagram.
Данные 150 млн пользователей Facebook, Instagram и LinkedIn утекли в Сеть
Данные 150 млн пользователей Facebook, Instagram и LinkedIn утекли в Сеть
t.me
Данные 150 млн пользователей Facebook, Instagram и LinkedIn утекли в Сеть
Открытый сервер располагался на площадке Alibaba и принадлежит китайской компании Shenzhen Benniao Social Technology.
Бывший сотрудник компании Cisco Systems Судхиш Касаба Рамеш признался во взломе облачной инфраструктуры Cisco и удалении 16 тыс. учетных записей Webex Teams в 2018 году.
Бывший сотрудник Cisco признался в удалении 16 тыс. учетных записей Webex Teams
Бывший сотрудник Cisco признался в удалении 16 тыс. учетных записей Webex Teams
t.me
Бывший сотрудник Cisco признался в удалении 16 тыс. учетных записей Webex Teams
Cisco потратила около $1,4 млн на восстановление ущерба и возместила более $1 млн пострадавшим клиентам.
Как сообщает пресс-служба прокуратуры Алтайского края, расследовано и направлено на судебное рассмотрение уголовное дело, по ч. 4 ст. 159 УК РФ (мошенничество), в отношении бывшего инспектора Федеральной налоговой службы, который присвоил деньги 27 приобретателей жилья.
В Алтае налоговый инспектор взламывал компьютеры подчиненных для налогового вычета
В Алтае налоговый инспектор взламывал компьютеры подчиненных для налогового вычета
t.me
В Алтае налоговый инспектор взламывал компьютеры подчиненных для налогового вычета
В результате мошеннических действий служащего почти трем десяткам клиентов ФНС был причинён ущерб в 4 млн. рублей.
Компания Neuralink показала обновление нейроинтерфейса, представленного год назад. Разработчики уменьшили размеры устройства и сократили количество используемых электродов: теперь их не 3072, как в предыдущей версии, а 1024. Работу нейроинтерфейса показали на свинье: с помощью вживленных электродов удалось считать активность его мозга со всех каналов.
Илон Маск сообщил об успешной имплантации мозгового чипа
Илон Маск сообщил об успешной имплантации мозгового чипа
t.me
Илон Маск сообщил об успешной имплантации мозгового чипа
Внедрение такого имплантанта в череп это безболезненная операция осуществляемая роботом и длящаяся не более часа.
Члены мирового пиратского сообщества, известного как The Scene, находятся в смятении после раскрытия обвинительных заключений США, направленных против ключевых членов группы SPARKS и нескольких связанных дочерних групп, включая GECKOS, DRONES, ROVERS и SPLINTERS. Как сообщили источники портала Torrent Freak, в Европе было проведено несколько рейдов, в ходе которых было арестовано несколько ключевых участников группировок.
Арестованы двое ключевых участников пиратской группировки SPARKS
Арестованы двое ключевых участников пиратской группировки SPARKS
t.me
Арестованы двое ключевых участников пиратской группировки SPARKS
Также были отключены десятки серверов по всему миру, используемых для незаконного распространения пиратского контента.
Ирина Волк, представляющая МВД РФ, рассказала журналистам о задержании жителя Ростова-на-Дону, подозреваемого во взломе базы данных одной российской компании. Неизвестно, является ли он представителем хакерской группировки или хакер-одиночка.
В России арестован хакер, вымогавший деньги за расшифровку данных
В России арестован хакер, вымогавший деньги за расшифровку данных
t.me
В России арестован хакер, вымогавший деньги за расшифровку данных
После передачи криптовалюты хакеру, представители фирмы обратились с заявлением в МВД.
В Итоге Flipper Zero собрал $4 882 784. В проект вложились 37 987 человек на краудфандинговой платформе.
Первоначально при выходе на Kickstarter была задача собрать сумму $60 тысяч, которая была набрана за 8 минут. Спустя сутки после размещения у проекта было более $500 тыс. сборов, а через полтора дня был собран $1 млн.
По словам разработчиков, в одном устройстве объедено как можно больше аппаратных инструментов для тестирования проникновения в электронные системы.
Устройство имеет встроенные радиомодуль, который поддерживает прием и передачу сигналов на частотах 300-928 МГц. Flipper Zero способен записывать и воспроизводить сигналы с пультов управления и электронных ключей. Также устройство имеет инфракрасный передатчик, способный отправлять сигналы на бытовую технику и другие приборы с инфракрасным управлением.
«Тамагочи для хакеров» собрал почти 5 млн долларов
Первоначально при выходе на Kickstarter была задача собрать сумму $60 тысяч, которая была набрана за 8 минут. Спустя сутки после размещения у проекта было более $500 тыс. сборов, а через полтора дня был собран $1 млн.
По словам разработчиков, в одном устройстве объедено как можно больше аппаратных инструментов для тестирования проникновения в электронные системы.
Устройство имеет встроенные радиомодуль, который поддерживает прием и передачу сигналов на частотах 300-928 МГц. Flipper Zero способен записывать и воспроизводить сигналы с пультов управления и электронных ключей. Также устройство имеет инфракрасный передатчик, способный отправлять сигналы на бытовую технику и другие приборы с инфракрасным управлением.
«Тамагочи для хакеров» собрал почти 5 млн долларов
t.me
«Тамагочи для хакеров» собрал почти 5 млн долларов
29 августа на Kickstarter закончился сбор заявок на электронный мультитул Flipper Zero.
Компания Microsoft анонсировала прекращение поддержки небезопасных версий протокола TLS (1.0 и 1.1) в репозитории продуктов компании для ОС Linux (Linux Software Repository). Мера вступит в силу с 24 сентября нынешнего года.
Microsoft прекратит поддержку TLS 1.0 и TLS 1.1 в репозитории ПО для Linux 24 сентября
Microsoft прекратит поддержку TLS 1.0 и TLS 1.1 в репозитории ПО для Linux 24 сентября
t.me
Microsoft прекратит поддержку TLS 1.0 и TLS 1.1 в репозитории ПО для Linux 24 сентября
С 15 октября 2020 года компания также перестанет поддерживать TLS 1.0/1.1 в Office 365.
Пользователи популярных интернет-сервисов заявили о проблемах с доступом. Об этом свидетельствуют данные портала Downdetector.
Произошел сбой работы интернет сервисов по всему миру
Произошел сбой работы интернет сервисов по всему миру
t.me
Произошел сбой работы интернет сервисов по всему миру
В результате сбоя также пострадала сборная Индии по шахматам в финале онлайн олимпиады
Вчера SecurityLab писал о сбое в работе интернет-сервисов по всему миру, включая Google, Amazon Web Service, Discord, Twitter, Microsoft (Xbox Live), EA, Blizzard, Steam, Cloudflare, Hulu, Duo Security, Imperva, NameCheap, OpenDNS и прочих. Как выяснилось, причиной проблемы стал сбой в расположенном в Канаде дата-центре интернет-провайдера CenturyLink, что привело к падению мирового трафика на 3,5%.
Причиной сбоя в работе сервисов по всему миру стала ошибка CenturyLink
Причиной сбоя в работе сервисов по всему миру стала ошибка CenturyLink
t.me
Причиной сбоя в работе сервисов по всему миру стала ошибка CenturyLink
Сбой привел к падению мирового трафика на 3,5%.
Компания Google удалила неназванное количество Android-приложений из официального магазина Google Play, которые были частью ботнета, осуществлявшего мошенничество с рекламой. Ботнет, получивший название TERRACOTTA, был обнаружен командой исследователей Satori из ИБ-фирмы White Ops, специализирующейся на выявлении ботов. По словам экспертов, они отслеживают TERRACOTTA с конца 2019 года, когда ботнет стал активным.
Android-приложения загружали мошенническую рекламу, обещая бесплатные товары
Android-приложения загружали мошенническую рекламу, обещая бесплатные товары
t.me
Android-приложения загружали мошенническую рекламу, обещая бесплатные товары
Операторы ботнета TERRACOTTA обманом заставляли пользователей загружать вредоносные приложения из Google Play Store.
Нынешней осенью ожидается релиз обновления Windows 10 20H2, который, предположительно, не принесет ничего нового, кроме общих исправлений и незначительных улучшений ОС. Вслед за Windows 10 20H2, в первой половине 2021 года, должно появиться обновление Windows 10 21H1, однако, по данным тематического ресурса WindowsLatest, сейчас Microsoft обдумывает новый график выпуска ОС.
Microsoft меняет график выпуска обновлений Windows 10
Microsoft меняет график выпуска обновлений Windows 10
t.me
Microsoft меняет график выпуска обновлений Windows 10
В будущем году пользователей ждет только одно крупное обновление ОС.
Компании Google и Facebook отказались от планов прокладки подводного кабеля Pacific Light Cable Network (PLCN) по дну Тихого океана между Гонконгом и Лос-Анжелесом после того, как администрация президента США Дональда Трампа указала на угрозу кибершпионажа со стороны властей Китая.
Google и Facebook отказались прокладывать кабель связи США-Гонконг из-за Китая
Google и Facebook отказались прокладывать кабель связи США-Гонконг из-за Китая
t.me
Google и Facebook отказались прокладывать кабель связи США-Гонконг из-за Китая
Заявка компаний в FCC была заменена на другую, подразумевающую прокладку кабеля не до Гонконга, а до Тайваня и Филиппин.
Правительство Беларуси закрыло жителям страны доступ к тысячам web-сайтов во время выборов в нынешнем месяце, используя технологии американской компании, сообщило издание Bloomberg.
Власти Беларуси отключали интернет с помощью американских технологий
Власти Беларуси отключали интернет с помощью американских технологий
t.me
Власти Беларуси отключали интернет с помощью американских технологий
Чиновники пояснили отсутствие доступа к тысячам web-сайтов массированной кибератакой.