SecurityLab.ru – Telegram
SecurityLab.ru
80.6K subscribers
739 photos
38 videos
1 file
15.5K links
SecurityLab — канал сайта SecurityLab.ru.
РКН: https://vk.cc/cFXCkO
контакт для связи @pipiggi
Голосуйте за канал: https://news.1rj.ru/str/SecLabNews?boost #WVDGA
Download Telegram
Microsoft, Oracle и Salesforce и ряд других компаний работают над созданием единого цифрового паспорта вакцинации. Разработчики считают, что этот проект должен стать стандартом для возвращения общества к нормальной жизни.



https://www.securitylab.ru/news/515535.php
Продолжающиеся споры вокруг TikTok обострились в четверг, 14 января, когда сервис обвинили в слежке за миллионами пользователей Android-устройств с использованием техники, запрещенной компанией Google.

https://www.securitylab.ru/news/515537.php
Министерство обороны США добавило в список компаний, предположительно связанных с военным сектором КНР, несколько новых организаций, в том числе производителя мобильных устройств Xiaomi.

https://www.securitylab.ru/news/515539.php
Федеральное агентство связи РФ заинтересовано в лицензировании на территории РФ Skype, Viber, WhatsApp и других мессенджеров, позволяющих осуществлять звонки по Сети на городские и мобильные телефоны. Лицензия могла бы упростить органам безопасности контроль над подобными сервисами.

https://www.securitylab.ru/news/515540.php
Следственный отдел СК России по городу Красногорску в Подмосковье требовал от местной полиции «обеспечить явку» 43 386 посетителей YouTube, которые посмотрели трансляцию отставного полковника Михаила Шендакова. Его обвиняют по делу об экстремизме, поскольку во время стрима он призывал зрителей нападать на сотрудников ФСБ.

Согласно документам, которые оказались в распоряжении журналистов, старший следователь Преображенская Л. О. направила просьбу начальнику УМВД по Красногорску «обеспечить явку» в следственный отдел зрителей ролика Шендакова. В запросе указано, что ролик посмотрело более 43 тысяч посетителей YouTube.

https://www.securitylab.ru/news/515558.php
Американские технологические корпорации, «почувствовав вкус к власти, позволили себе свободно манипулировать новостями и фактами, исходя из своих политических предпочтений». «Что это, как не оголтелая цензура? И что это, если не призрак цифрового тоталитаризма, который постепенно заполняет собой общество. Лишает его (а потенциально — весь мир) возможности объективно ориентироваться в происходящем», — считает замглавы Совбеза.

"Для Америки, да и для всего мира, подобная корпоративная цензура на подобном уровне - явление действительно экстраординарное. Возникает вопрос, кто эти высшие судьи, решившие, что могут по своей воле, по одним только им ведомым правилам, а, по сути, из-за своих политических пристрастий, лишить возможности президента страны общаться с многомиллионной аудиторией?" - продолжил Медведев.

Как считает Медведев, эти корпорации, диктуя свои условия, "начали подменять собой государственные институты, вторгаться в зону их ответственности, стали активно навязывать свою позицию огромному количеству людей, лишать их возможности выбора".
https://www.securitylab.ru/news/515569.php
Администрация сервиса мгновенного обмена сообщениями WhatsApp перенесла сроки введения своей новой политики, в соответствии с которой пользователи должны делиться данными с социальной сетью Facebook. Данное решение было принято в связи с многочисленными жалобами и критикой со стороны пользователей и конкурентов.

https://www.securitylab.ru/news/515570.php
SecurityLab.ru pinned «Как вы относитесь к блокировке аккаунтов Трампа в соцсетях?»
Курс «Безопасность веб-приложений» от xakep.ru
Старт 18 января, 17:00

- Как проводить разведку, использовать инструменты для автоматизации пентеста и оформлять найденные CVE
- Аудит исходного кода, автоматизация эксплуатации уязвимостей, повышение привилегий и другие навыки пентеста
- Сертификат об успешном проведении аудита веб-приложения в рамках курса «Безопасность веб-приложений»

Ведет: сертифицированный пентестер, двукратный победитель и призер PHDays, известный ИБ-специалист, автор YouTube-канала NO OFFENCE Александр «Twost» Пушкин. Курс рассчитан на 38 академических часов.
В Евразийскую экономическую комиссию поступили заявления Ассоциации правообладателей, лицензиаров и лицензиатов по защите авторских прав в интернете (АЗАПИ) о признаках нарушения антимонопольного законодательства в действиях «Яндекс» и «Мэйл.ру».



https://www.securitylab.ru/news/515571.php
Согласно уведомлению о проблеме на GitHub, уязвимость в системе была обнаружена двумя детьми, которые просто играли на компьютере своего отца. Дети нажимали случайные клавиши как на физической, так и на экранной клавиатуре, что в конечном итоге привело к сбою заставки Linux Mint и позволило им получить доступ к рабочему столу.

По словам ведущего разработчика Linux Mint Клемента Лефевра (Clement Lefebvre), проблема в конечном итоге была обнаружена в компоненте экранной клавиатуры libcaribou, который поставляется с интерфейсом рабочего стола Cinnamon, используемым Linux Mint.

https://www.securitylab.ru/news/515572.php
Администрация крупнейшей в даркнете торговой площадки Joker's Stash, специализирующейся на продаже скомпрометированных платежных данных, объявили о намерении свернуть свои операции 15 февраля 2021 года. Оператор сайта, некто под псевдонимом JokerStash, сообщил на русскоязычном киберпреступном форуме, что «пришло время для нас уйти навсегда» и «мы больше никогда не откроемся снова».

https://www.securitylab.ru/news/515574.php
За время пандемии мы осознали, что можно работать без привязки к своим традиционным рабочим местам. Теперь достаточно только Интернета и ноутбука, чтобы получить доступ к рабочим приложениям и данным.

Но с этими возможностями пришли и новые страхи:

• могу ли я доверять облачным сервисам или личным устройствам работников?
• как гарантировать, что к моим данным не получит доступ злоумышленник, прикрывающийся учеткой моего сотрудника?

На предстоящем онлайн-мероприятии Cisco 21 января Алексей Лукацкий, бизнес-консультант по безопасности Cisco, ответит на эти и многие другие вопросы, возникающие в процессе перехода к новой, постковидной реальности.
Ждем вас:

🗓 21 января с 11.00 до 13.00 (МСК)
на мероприятии:

Офис-2021: гибридное настоящее. Как работать эффективно в любых условиях, не теряя производительность бизнеса.

Все участники получат практичный чек-лист, который позволит оценить, насколько их компании готовы к работе с учетом всех вопросов кибербезопасности.
Последние достижения в области искусственного интеллекта (ИИ) поставили несколько этических дилемм, одна из которых заключается в том, сможет ли человечество управлять автономными машинами.

Международная группа исследователей предупредила о потенциальных рисках создания слишком мощного и автономного программного обеспечения. Используя серию теоретических расчетов, ученые пришли к выводу, что полностью контролировать такой ИИ невозможно. Ученые экспериментировали с двумя способами управления искусственным интеллектом. Один из них — изолировать ИИ от Сети и других устройств, ограничив контакт с внешним миром. Проблема заключается в том, что данный способ значительно снизит способность ИИ выполнять функции, для которых он был создан.

https://www.securitylab.ru/news/515578.php
Взломать сайт одной из самых популярных олимпиад первого уровня, которая проводится в МИФИ, можно всего за одну секунду. Об этом «Известиям» сообщил «источник из хакерских кругов».

https://www.securitylab.ru/news/515598.php
Вашингтонская некоммерческая организация Coalition for a Safer Web подала в суд на Apple с требованием удалить мессенджер Telegram из магазина приложений App Store за неспособность пресечь экстремистские разговоры в преддверии штурма Капитолия в Вашингтоне 6 января нынешнего года. Как сообщается в иске, администраторы Telegram не приняли необходимых мер для пресечения распространения подобных сообщений.

https://www.securitylab.ru/news/515603.php
Уязвимость выставлена несколькими продавцами на продажу на теневом форуме и продается за 1000$. Как утверждается, база данных работает под управлением MS SQL Server 2012 с технологией ASP.Net 4.0.

Также выставлена на продажу база данных с 4млн записей персональных данных, предположительно клиентов компании, содержащих ФИО, даты рождения, телефоны, адреса, эл. почты, хешированные (MD5) пароли и т.п.


https://www.securitylab.ru/news/515612.php
Сайт социальной сети Parler возобновил свою работу. Но пока на нем есть только сообщение от генерального директора компании Джона Матце. Приложения соцсети по-прежнему неактивны.



https://www.securitylab.ru/news/515617.php
Специалисты, желающие получить работу в нью-йоркской ИБ-компании Red Balloon Security, должны в рамках собеседования выполнить необычное задание – разблокировать жесткий диск с биткойнами.

https://www.securitylab.ru/news/515620.php
Компания IObit стала жертвой масштабной кибератаки с целью распространения вымогательского ПО DeroHE среди участников ее форума.



https://www.securitylab.ru/news/515626.php