SecurityLab.ru – Telegram
SecurityLab.ru
80.7K subscribers
740 photos
38 videos
1 file
15.5K links
SecurityLab — канал сайта SecurityLab.ru.
РКН: https://vk.cc/cFXCkO
контакт для связи @pipiggi
Голосуйте за канал: https://news.1rj.ru/str/SecLabNews?boost #WVDGA
Download Telegram
SecurityLab.ru pinned «​​PT Application Inspector: обзор новой версии и roadmap По данным исследования Positive Technologies, 82% уязвимостей веб-приложений связаны с ошибками в исходном коде. Их можно устранить еще на ранней стадии разработки. Выполнять поиск уязвимостей вручную…»
Об этом заявил вице-премьер - министр цифровой трансформации Украины Михаил Федоров на брифинге "Цифровизация банковских услуг: первые победы и планы".


Минцифры Украины запускает программу bug bounty
В Минцифры заявили, что считают законным распоряжение мэра Москвы Сергея Собянина, которое обязует работодателей еженедельно передавать данные своих работников (номера телефонов, автомобилей, транспортных карт) в мэрию. Такие меры власти столицы ввели для контроля за переводом сотрудников на удаленку из-за роста заболеваемости коронавирусом.


Минцифры подтвердил законность распоряжения мэрии Москвы
Facebook объявил, что удалит со своей платформы весь контент, «отрицающий Холокост или искажающий информацию о нем». Это мера, «расширяющая политику FB в борьбе с языком ненависти», принята в ответ на «хорошо задокументированный рост антисемитизма в мире и тревожный уровень невежества в вопросе о Холокосте, особенно среди молодежи». В компании сообщили, что применение новых правил «не может произойти в одночасье», потребуется время для обучения рецензентов. К концу года соцсеть начнет перенаправлять пользователей к достоверной информации о Холокосте.

По словам основателя соцсети Марка Цукерберга, на Facebook уже давно удаляются публикации, в которых восхваляются преступления на почве ненависти или массовые убийства.

Facebook pасширил список запрещенных к публикации тем
Норвегия считает Россию виноватой в хакерской атаке на систему электронной почты Стортинга (национального собрания), говорится на сайте правительства страны. Согласно сообщению, утечка данных произошла 24 августа. В сообщении говорится о том, что кибератака на парламент страны была совершена 24 августа, когда были взломаны электронные ящики ряда политиков.


Норвегия обвинила Россию в кибератаке на парламент страны
Во вторник, 13 октября, компания Microsoft выпустила плановые ежемесячные обновления безопасности для своих продуктов. В общей сложности обновления исправляют 87 уязвимостей в различных продуктах Microsoft.
Microsoft исправила ряд уязвимостей удаленного выполнения кода в своих продуктах
За четыре дня участники получат практические навыки анализа уязвимостей и защиты от кибератак, а также смогут реально оценить свои силы и перспективы в новой профессии. Для этого потребуются только базовые познания в области настройки ПК, установки программ и особенностей работы сети, а также владение английским языком на достаточном для понимания интерфейса несложных программ уровне.


С 20 октября HackerU проводит интенсив-практикум «Старт в кибербезопасности: Level 0»
SecurityLab.ru pinned «За четыре дня участники получат практические навыки анализа уязвимостей и защиты от кибератак, а также смогут реально оценить свои силы и перспективы в новой профессии. Для этого потребуются только базовые познания в области настройки ПК, установки программ…»
Команда Sick.Codes обнаружила в приставках смарт ТВ Hindotech HK1 TV Box уязвимость, позволяющую злоумышленникам выполнить код с правами суперпользователя и в итоге похитить токены авторизации в соцсети, сохраненные пароли, историю переписки, cookie-файлы, контакты, геолокационные и другие данные.
Уязвимости в приставках Hindotech HK1 TV Box позволяет похищать пароли и переписку
В течение многих лет операторы TrickBot использовали свой вредонос для взлома корпоративных сетей путем загрузки различных программных модулей для хищения паролей, распространения на другие устройства или кражи базы данных Active Directory. Теперь преступники атакуют корпоративные сети с помощью трояна BazarLoader перед тем, как загрузить вымогательское ПО Ryuk.
Операторы TrickBot используют вредонос BazarLoader для загрузки Ryuk
В России нужно ввести ограничения по распространению компьютерных игр и запретить «деструктивные» игры. Об этом в эфире радиостанции «Говорит Москва» заявил председатель общероссийской общественной организации «Право на оружие» Вячеслав Ванеев.
Правозащитники предложили запретить в РФ деструктивные компьютерные игры
Организации European Network for Cyber Security (ENCS) и European Distribution System Operators’ Association (E.DSO) выпустили требования по кибербезопасности для распределенной автоматизации (Distribution Automation, DA) устройств связи с объектом (Remote Terminal Units, RTU).


Представлены новые требования по кибербезопасности распределенной автоматизации
Виртуальные установки даже от авторитетных поставщиков ПО или решений безопасности могут представлять угрозу безопасности предприятий. Об этом сообщается в отчете ИБ-компании Orca Security, опубликованном во вторник, 13 октября.
В 2,2 тыс. виртуальных установок обнаружены 400 тыс. уязвимостей
Статистическая служба Евростат опубликовала результаты опроса жителей стран Европейского Союза о проблемах передачи персональных данных социальным или профессиональным интернет-сервисам.
Каждый четвертый европеец боится предоставлять данные интернет-сервисам
Правительства стран мира прикрываются пандемией COVID-19 для расширения программ слежения и борьбы с инакомыслием в интернете. Согласно отчету американской неправительственной организации Freedom House, из-за этого уровень свободы интернета снижается уже десятый год подряд.
Власти прикрываются пандемией COVID-19 для ограничения свободы в интернете
Исследователи безопасности из компании Cisco Talos предупредили о резком росте активности ботнета Lemon Duck для майнинга криптовалюты Monero.
Возросла активность ботнета Lemon Duck
В публикации американского издания C4ISRNET раскрывается алгоритм Project Convergence, позволяющий Армии США использовать спутники и искусственный интеллект (ИИ) для нанесения точного удара по позициям вероятного противника, в частности России и Китая.


Армия США может использовать искусственный интеллект для точечных атак по позициям вероятного противника
В Удмуртии вынесли приговор в отношении 24-летнего жителя Ижевска за 19 преступлений в сфере компьютерных технологий по ч. 1 ст. 138 УК РФ («Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений») — 9 эпизодов, ч. 2 ст. 272 УК РФ («Неправомерный доступ к компьютерной информации»). Об этом сообщает пресс-служба регионального управления СКР.


Ижевский хакер приговорен к штрафу 10 тысяч рублей за взлом аккаунтов соцсетей
"В 2020-е годы одним из главных вызовов для MI5 и в целом для правительства с точки зрения национальной безопасности станут действия России, Китая, Ирана и ряда других игроков. Вызовы, которые эти страны ставят перед нами, становятся все серьезнее и комплекснее, и это в условиях сохранения угрозы со стороны террористов", - приводит его слова агентство Reuters.


Хакерские атаки с России и Китая угрожают демократии в Великобритании