Министерство цифрового развития, связи и массовых коммуникаций РФ проанализировало около 100 различных заявлений от производителей ПО и сформировало список отечественных программ, рекомендованных к предустановке на новые мобильные устройства.
https://www.securitylab.ru/news/514631.php
https://www.securitylab.ru/news/514631.php
t.me
Минцифры выбрало отечественное ПО для предустановки на мобильные устройства
Перечень приложений согласовала экспертная комиссия, состоящая из руководителей отраслевых ассоциаций российской IT-индустрии.
Тринадцать стран Европы, в том числе Германия, Франция и Испания, объединили усилия с целью инвестирования в производство процессоров и полупроводников. Государства намерены развивать свои технологии в области полупроводников, в том числе технологии, являющиеся ключевыми для производства взаимосвязанных устройств и обработки данных, чтобы конкурировать с США и азиатскими странами.
https://www.securitylab.ru/news/514632.php
https://www.securitylab.ru/news/514632.php
t.me
Евросоюз возьмет безопасность полупроводниковых технологий в свои руки
Европейские производители электроники обеспокоены по поводу безопасности иностранных цифровых технологий.
Microsoft и Сбербанк создали робота, способного обращаться с предметами почти как человек. Как следует из презентационного ролика подразделения Sberbank Robotics Laboratory, робот может взаимодействовать с объектами, меняющими свою физическую форму, например, с мешками с сыпучим содержимым. В отличие от захвата чего-то твердого манипуляции с такими предметами из-за нестабильного центра тяжести требуют постоянного вычисления изменяющегося положения и ориентации захватного устройства в каждом отдельном случае.
https://www.securitylab.ru/news/514643.php
https://www.securitylab.ru/news/514643.php
t.me
Сбер и Microsoft создали систему управлениями роботами на основе искусственного интеллекта
Создатели системы уверены, что подобная технология может быть востребована в широком ряде сфер.
Евгений Касперский объявил о предстоящем в 2021 году выпуске смартфонов под собственным брендом. Гаджеты будут оснащены новой ОС, которая обеспечит пользователей защитой от хакерских атак.
https://www.securitylab.ru/news/514644.php
https://www.securitylab.ru/news/514644.php
t.me
«Лаборатории Касперского» готовит к выходу новые смартфоны с антихакерской операционной системой
По признанию Касперского, он мечтает, чтобы гаджет использовался даже для управления турбиной электростанции.
В компании пояснили, что команде PickPoint удалось сберечь большую часть заказов от хакерской атаки. В течение 20 минут с момента взлома разработчики деактивировали около 80 % из 2732 заражённых постаматов, благодаря чему дверцы ячеек не открылись. К 7 декабря компании удалось восстановить работу поражённых точек на 95 %. Кроме этого, на постаматы устанавливается новое программное обеспечение. Гендиректор PickPoint Надежда Романова заявила, что обратилась в полицию с просьбой о возбуждении дела по факту краж посылок.
https://www.securitylab.ru/news/514645.php
https://www.securitylab.ru/news/514645.php
t.me
В результате атаки на Pickpoint было похищено около 1000 заказов
Атака подвергла риску 49 тысяч заказов на общую сумму 150 миллионов рублей.
В течение многих лет правительственные организации и частные компании по всему миру в случае сложнейших кибератак, осуществленных высококвалифицированными хакерами, обращались за помощью к американской ИБ-компании FireEye. Теперь, похоже, эти хакеры решили ей отомстить.
https://www.securitylab.ru/news/514688.php
https://www.securitylab.ru/news/514688.php
t.me
Хакеры украли у FireEye инструменты для поиска уязвимостей
Инцидент является крупнейшей кражей инструментов кибербезопасности с 2016 года.
Компания Adobe выпустила последнее запланированное обновление для Adobe Flash Player. Как было объявлено ранее, Flash Player будет поддерживаться до конца 31 декабря 2020 года. Более того, Adobe сама заблокирует запуск Flash-контента в Flash Player после 12 января 2021 года, поэтому пользователи не смогут его использовать.
https://www.securitylab.ru/news/514689.php
https://www.securitylab.ru/news/514689.php
t.me
Adobe Flash Player и Windows 10 версии 1903 получили последние обновления
Adobe сама заблокирует запуск Flash-контента в Flash Player после 12 января 2021 года, поэтому пользователи не смогут его использовать.
Наши чаты
https://news.1rj.ru/str/ngfw_russia - предагаем принять участия в обсуждении любых вопросов связанных с ngfw. в чате присутстсвуют представители вендоров, интеграторов, заказчиков .
https://news.1rj.ru/str/secwaf - в чате обсуждаются настройка и эксплуатация современных WAF систем.
https://news.1rj.ru/str/ngfw_russia - предагаем принять участия в обсуждении любых вопросов связанных с ngfw. в чате присутстсвуют представители вендоров, интеграторов, заказчиков .
https://news.1rj.ru/str/secwaf - в чате обсуждаются настройка и эксплуатация современных WAF систем.
SecurityLab.ru pinned «Наши чаты https://news.1rj.ru/str/ngfw_russia - предагаем принять участия в обсуждении любых вопросов связанных с ngfw. в чате присутстсвуют представители вендоров, интеграторов, заказчиков . https://news.1rj.ru/str/secwaf - в чате обсуждаются настройка и эксплуатация современных…»
Власти Москвы намерены потратить почти 59,9 млн рублей на внедрение в систему видеонаблюдения города специальной функции, позволяющей распознавать людей по силуэтам. Соответствующие тендеры АО «Электронная Москва», принадлежащего департаменту имущества, размещены на сайте госзакупок.
https://www.securitylab.ru/news/514697.php
https://www.securitylab.ru/news/514697.php
t.me
Система видеонаблюдения в Москве будет отслеживать людей по силуэту
Власти Москвы должны будут получить право пользоваться системой уже с 1 июля 2021 года.
Forwarded from Анонсы лучших ИБ мероприятий
Работаете с Реверс и Пентестом? Приходите за продвинутыми навыками на демо-уроки.
17 декабря пройдет демо-занятие
«Windows AD сбор информации, эскалация привелегий. Эксплойты и уязвимости последних 5ти лет». Вместе с Александром Колесниковым.
Для регистрации на занятие пройдите вступительный тест: https://otus.pw/u9W7/
16 декабря демо-урок «Анализ шелкода». Вместе с Артуром Пакуловым вы разберете образец вредоноса, который из себя представляет сдампленный кусок шелкода.
Для регистрации на занятие пройдите вступительный тест: https://otus.pw/oSsZ/
17 декабря пройдет демо-занятие
«Windows AD сбор информации, эскалация привелегий. Эксплойты и уязвимости последних 5ти лет». Вместе с Александром Колесниковым.
Для регистрации на занятие пройдите вступительный тест: https://otus.pw/u9W7/
16 декабря демо-урок «Анализ шелкода». Вместе с Артуром Пакуловым вы разберете образец вредоноса, который из себя представляет сдампленный кусок шелкода.
Для регистрации на занятие пройдите вступительный тест: https://otus.pw/oSsZ/
Инженеры Cloudflare и Apple создали новый интернет-протокол, призванный заполнить один из серьезнейших пробелов в интернет-безопасности, о существовании которого многие даже не догадываются. Протокол, получивший название Oblivious DNS-over-HTTPS или сокращенно ODoH, существенно усложнит интернет-провайдерам процесс отслеживания активности пользователей в Сети.
https://www.securitylab.ru/news/514696.php
https://www.securitylab.ru/news/514696.php
t.me
Новый протокол ODoH скроет от интернет-провайдеров посещаемые пользователями сайты
Разработанный Cloudflare и Apple протокол отвязывает DNS-запрос от пользователя, и DNS-резолверу не видно, какой сайт он посещает.
В свободный доступ попали файлы (Excel, Word, JPG) с персональными данными москвичей, переболевших коронавирусной инфекцией (COVID-19). В Сети оказался архив размером около 940 Мб, содержащий 362 файла.
https://www.securitylab.ru/news/514700.php
https://www.securitylab.ru/news/514700.php
t.me
Персональные данные переболевших COVID-19 москвичей утекли в Сеть
Также в открытом доступе оказались ссылки на Google Docs и закрытые Telegram-чаты больниц и поликлиник.
Смарт-колонки наподобие Google Home и Amazon Echo могут использоваться хакерами для похищения PIN-кодов или паролей, набираемых на экране находящихся поблизости мобильных устройств. К такому выводу пришли специалисты Кембриджского университета по результатам проведенного исследования.
https://www.securitylab.ru/news/514701.php
https://www.securitylab.ru/news/514701.php
t.me
Смарт-колонки позволяют по звуку определять набираемый на смартфоне пароль
С помощью Amazon Alexa можно записать звуки, издаваемые смартфоном, когда пользователь вводит пароль, и определить набираемые символы.
ФБР задержало Россиянина Кирилла Фирсова в аэропорту имени Кеннеди в Нью-Йорке в марте этого года. После чего в суде в Калифорнии ему были предъявлены обвинения в управлении онлайн-платформой deer в даркнете, на которой продавались краденые учетные данные пользователей — с Нетфликса, Хулу, Фейсбука, Твиттера, Вконтакте и других платформ.
https://www.securitylab.ru/news/514709.php
https://www.securitylab.ru/news/514709.php
t.me
Организатор deer.io сегодня предстанет перед американским судом
Основной бизнес гражданина Фирсова состоял в создании и поддержке маркетплейса Deer.io
В среду, 9 декабря, Федеральная торговая комиссия США совместно с коалицией генеральных прокуроров из 48 штатов и территорий подали два отдельных антимонопольных иска против Facebook, затрагивающие крупнейшие приобретения компании – Instagram и WhatsApp. Истцы обвиняют ее в недобросовестной конкуренции и требуют правовой защиты, которая может привести к тому, что суд обяжет Facebook продать оба приложения.
https://www.securitylab.ru/news/514713.php
https://www.securitylab.ru/news/514713.php
t.me
Компанию Facebook могут заставить продать Instagram и WhatsApp
Власти США подали иски против Facebook, обвинив компанию в недобросовестной конкуренции.
Создатели мессенджера WhatsApp выступили против требований компании Apple к разработчикам приложений предоставлять пользователям информацию о собираемых данных. Как сообщили представители WhatsApp, подобное поведение является антиконкурентным, поскольку приложения самого техногиганта изначально предустановлены на iPhone и не требуют загрузки из App Store, где будут отображаться новые ярлыки конфиденциальности.
https://www.securitylab.ru/news/514714.php
https://www.securitylab.ru/news/514714.php
t.me
WhatsApp обвинила Apple в антиконкурентном поведении
Новые требования могут беспокоить пользователей по поводу собираемых данных и поставить WhatsApp в невыгодное положение.
Ответственное за сертификацию вакцин против COVID-19 Европейское агентство лекарственных средств (ЕАЛС) подверглось кибератаке неизвестного характера. Согласно уведомлению на сайте ЕАЛС, в настоящее время совместно с правоохранительными органами агентство проводит расследование инцидента.
https://www.securitylab.ru/news/514715.php
https://www.securitylab.ru/news/514715.php
t.me
Хакеры атаковали европейского регулятора по сертификации вакцин против COVID-19
Злоумышленники получили доступ к документам, связанным с сертификацией вакцины против COVID-19 от компаний Pfizer и BioNTech.
Более 85 тыс. баз данных SQL продаются на хакерском портале в даркнете по цене $550 за одну БД. Киберпреступники используют портал в рамках набирающей популярность вымогательской схемы с базами данных, пишет ZDNet.
https://www.securitylab.ru/news/514721.php
https://www.securitylab.ru/news/514721.php
t.me
Хакеры продают 85 тыс. взломанных баз данных SQL
Взломанные БД выставлены на продажу на портале в даркнете в рамках набирающей популярность вымогательской схемы.
Национальная комиссия по делам информационных технологий и правам человека (Commission nationale de l'informatique et des libertés, CNIL) оштрафовала компанию Google на сумму в 100 млн евро за нарушение правил использования cookie-файлов. Техногигант Amazon также был оштрафован, но лишь на 35 млн евро.
https://www.securitylab.ru/news/514730.php
https://www.securitylab.ru/news/514730.php
t.me
Франция оштрафовала Google и Amazon на 135 млн евро
Техногиганты оштрафованы за нарушение правил использования cookie-файлов.
Такая концепция изложена в документе "Создание разговорного чат-бота определенного человека", размещенном на сайте Бюро США по патентам и торговым маркам (USPTO). По задумке специалистов Microsoft, виртуальный клон смог бы не просто воспроизводить голос покойного, а в точности имитировать его манеру общения.
https://www.securitylab.ru/news/514739.php
https://www.securitylab.ru/news/514739.php
t.me
Компания Microsoft запатентовала технологию создания "цифрового бессмертия"
Cуть идеи заключается в том, чтобы собрать образцы голоса умершего человека, фото, сообщения в соцсетях и другие данные, чтобы затем с его оцифрованной копией могли пообщаться близкие.