NVIDIA заявила о разработке специального драйвера, замедляющего работу видеокарты GeForce RTX 3060 в два раза в случае обнаружения алгоритмов майнинга криптовалют, сообщается в блоге компании.
Это сделает адаптеры GeForce менее привлекательными для добытчиков криптовалют. Не уточняется, затронут данные ограничения только GeForce RTX 3060 или все игровые видеокарты Ampere.
https://www.securitylab.ru/news/516743.php
Это сделает адаптеры GeForce менее привлекательными для добытчиков криптовалют. Не уточняется, затронут данные ограничения только GeForce RTX 3060 или все игровые видеокарты Ampere.
https://www.securitylab.ru/news/516743.php
SecurityLab.ru
Nvidia снизит производительность RTX 3060 при майнинге криптовалюты
NVIDIA также анонсировала «процессор для майнинга криптовалюты», который создан специально для добычи цифровых денег.
Полицейские Беверли-Хиллз (Калифорния, США) нашли креативный способ предотвращения публикаций видеороликов с ними в Instagram. Поскольку алгоритмы сервиса не разрешают публиковать видео с музыкой, охраняемой законом об авторских правах, вступая в диалог с активистами, которые наверняка пожелают снять разговор на телефон и выложить в Сеть, правоохранители включают песни, защищенные авторским правом.
https://www.securitylab.ru/news/516752.php
https://www.securitylab.ru/news/516752.php
t.me
Beatles на службе у полиции или Как полицейские используют копирайт-фильтры в Instagram
Во избежание попадания видеороликов с ними в Instagram полицейские в США используют музыку, защищенную авторским правом.
Компания Microsoft пристально следила за делом о взломе SolarWinds с тех пор, как обнаружила в своих системах необычную активность в декабре прошлого года. Сейчас она завершила собственное расследование инцидента, по результатам которого выяснилось, что хакеры не получили доступ к пользовательским данным и не использовали системы Microsoft для атак на других жертв, в том числе на девять федеральных агентств США и около ста частных компаний.
https://www.securitylab.ru/news/516756.php
https://www.securitylab.ru/news/516756.php
t.me
Взломщики SolarWinds украли исходные коды трех продуктов Microsoft
Согласно последнему отчету Microsoft, хакеры загрузили часть исходного кода облачного сервиса Azure, решения Intune и сервера Exchange.
WhatsApp планирует повторить попытку внедрения обновленной политики конфиденциальности, вызвавшей шквал критики в адрес мессенджера. «В ближайшие недели» компания начнет рассылать пользователям соответствующие уведомления и предоставит больше информации, прежде чем потребовать от пользователей согласиться с новыми условиями пользования.
https://www.securitylab.ru/news/516773.php
https://www.securitylab.ru/news/516773.php
t.me
WhatsApp повторит попытку внедрения обновленной политики конфиденциальности
В мессенджере будут отображаться баннеры с разъяснениями новых политик конфиденциальности.
Режим Tor в браузере Brave позволяет пользователям получать доступ к сайтам .onion в приватном окне без необходимости отдельно устанавливать Tor. Однако, как оказалось, onion-адреса оставляют свои следы в DNS-трафике браузера.
https://www.securitylab.ru/news/516776.php
https://www.securitylab.ru/news/516776.php
t.me
Браузер Brave оставляет следы onion-адресов в DNS-трафике
В режиме Tor браузер Brave отправляет запросы доменов .onion не на узлы Tor, а на публичные DNS-резолверы.
Forwarded from Анонсы лучших ИБ мероприятий
«ТЕСТИРОВАНИЕ WEB ПРИЛОЖЕНИЙ НА ПРОНИКНОВЕНИЕ»
СТАРТ КУРСА
1 марта 2021
✔️Погружение в мир пентеста;
✔️Самые актуальные методы пассивного сбора информации о web приложении;
✔️Базовые и продвинутые техники активного фаззинга;
✔️Эксплуатация и защита от всех видов современных уязвимостей веб приложений;
✔️Повышение привелегий на скомпроментированном сервере;
✔️Социальная инженерия для пентестера и защита от неё;
✔️Практическая лаборатория для продвинутой эксплуатации уязвимостей.
СТАРТ КУРСА
1 марта 2021
✔️Погружение в мир пентеста;
✔️Самые актуальные методы пассивного сбора информации о web приложении;
✔️Базовые и продвинутые техники активного фаззинга;
✔️Эксплуатация и защита от всех видов современных уязвимостей веб приложений;
✔️Повышение привелегий на скомпроментированном сервере;
✔️Социальная инженерия для пентестера и защита от неё;
✔️Практическая лаборатория для продвинутой эксплуатации уязвимостей.
Исследователи кибербезопасности рассказали о новой атаке, которая позволяет злоумышленникам обманом заставить платежные терминалы совершать операции с бесконтактной картой Mastercard, выдавая ее за карту Visa.
https://www.securitylab.ru/news/516782.php
https://www.securitylab.ru/news/516782.php
t.me
Новая атака позволяет обойти PIN-код платежных карт MasterCard
Атака позволяет злоумышленникам обманом заставить платежные терминалы совершать операции с бесконтактной картой Mastercard под видом карты Visa.
Федеральная служба по финансовому мониторингу РФ (Росфинмониторинг) разработала цифровой сервис, позволяющий анализировать транзакции, связанных с криптовалютой, с целью обнаружения преступлений.
https://www.securitylab.ru/news/516786.php
https://www.securitylab.ru/news/516786.php
t.me
В РФ разработали сервис для выявления нелегальных транзакций с криптовалютой
Проект находится на контроле у правительства и его развитию активно помогает Минцифры.
Поделитесь, пожалуйста, самыми интересными для вас ресурсами (подкасты, ютуб-каналы, телеграм-каналы, блоги): https://ru.surveymonkey.com/r/92FJYG5
Тематика ресурса может быть любая.
Тематика ресурса может быть любая.
США грозит России ответить на атаку якобы российских хакеров правительства США. Советник Джо Байдена по национальной безопасности Джейк Салливан, пообещал, что позаботится о том, чтобы «Россия понимала, где США проводят черту» в вопросе кибератак. По словам чиновника, ответ будет включать в себя не только санкции, влияние будет оказано через «видимые и невидимые инструменты».
https://www.securitylab.ru/news/516797.php
https://www.securitylab.ru/news/516797.php
SecurityLab.ru
США готовят ответ на атаки «русских хакеров»
Вашингтон заявил, что применит к России не только санкции, но и «видимые и невидимые инструменты».
Аппаратно-программные комплексы будут применяться для извлечения из смартфонов различной информации, включая переписки в мессенджерах Skype и WhatsApp, а также в соцсети Facebook.
Подразделения МВД потратят на это десятки миллионов рублей. Сейчас закупки стали особенно крупными. То есть ранее управления МВД уже закупали подобное оборудование, но в меньших объёмах
https://www.securitylab.ru/news/516799.php
Подразделения МВД потратят на это десятки миллионов рублей. Сейчас закупки стали особенно крупными. То есть ранее управления МВД уже закупали подобное оборудование, но в меньших объёмах
https://www.securitylab.ru/news/516799.php
SecurityLab.ru
МВД России начало закупать технику для взлома смартфонов
С её помощью можно вскрыть переписки в мессенджерах WhatsApp и Skype, а также в Facebook.
Пользователи смогут получать звонки и уведомления. Однако читать и отправлять сообщения не получится. Позднее неактивные аккаунты удалят.
Подтверждение согласия на переход к новым правилам должно произойти до 15 мая. До принятия политики пользователь не сможете читать и отправлять сообщения в приложении. При этом у него останется возможность получать звонки и уведомления в течение непродолжительного периода времени.
https://www.securitylab.ru/news/516798.php
Подтверждение согласия на переход к новым правилам должно произойти до 15 мая. До принятия политики пользователь не сможете читать и отправлять сообщения в приложении. При этом у него останется возможность получать звонки и уведомления в течение непродолжительного периода времени.
https://www.securitylab.ru/news/516798.php
SecurityLab.ru
WhatsApp запретит отправлять сообщения пользователям не согласным с новыми правилами
Все «несогласные» смогут принимать звонки и уведомления в течении следующих двух недель, но не смогут прочитать или отправлять сообщения из мессенджера.
Сотни заключенных в Аризоне отбывают свой тюремный срок дольше, чем следовало бы, из-за устаревших версий программного обеспечения для управления тюрьмами. Сотрудники Управления исправительных учреждений штата Аризона знают о данной проблеме еще с 2019 года, сообщает радиостанция KJZZ.
В Аризоне один из самых высоких показателей тюремного заключения в США. В рамках поправки к закону штата Аризона от июня 2019 года была создана специальная программа, с помощью которой заключенные могут получить право на досрочное освобождение.
https://www.securitylab.ru/news/516846.php
В Аризоне один из самых высоких показателей тюремного заключения в США. В рамках поправки к закону штата Аризона от июня 2019 года была создана специальная программа, с помощью которой заключенные могут получить право на досрочное освобождение.
https://www.securitylab.ru/news/516846.php
SecurityLab.ru
Баги в ПО тюрьм Аризоны мешают досрочному освобождению
Изменения в законодательстве штата вступили в силу в 2019 году, но ПО для управления тюрьмами до сих пор не обновлено.
Cоциальная сеть Clubhouse заявила об утечке разговоров части пользователей, которые находились в закрытой комнате. Причиной этого стала хакерская атака, которая была предпринята 20 февраля.
Неизвестный пользователь смог обойти ограничения безопасности соцсети и передать аудиофайлы пользователей на сторонний сайт в Интернете, пояснила пресс-секретарь Clubhouse Рима Банаси. Подробности взлома не сообщаются но компания объявила, что пользователь уже заблокирован и приняты необходимые меры по защите данных. В то же время эксперты говорят о невозможности обеспечить полную конфиденциальность информации.
Подробнее: https://www.securitylab.ru/news/516848.php
Неизвестный пользователь смог обойти ограничения безопасности соцсети и передать аудиофайлы пользователей на сторонний сайт в Интернете, пояснила пресс-секретарь Clubhouse Рима Банаси. Подробности взлома не сообщаются но компания объявила, что пользователь уже заблокирован и приняты необходимые меры по защите данных. В то же время эксперты говорят о невозможности обеспечить полную конфиденциальность информации.
Подробнее: https://www.securitylab.ru/news/516848.php
SecurityLab.ru
Диалоги пользователей Clubhouse на минувших выходных «утекли» на сторонний сайт
Компания заверила, что заблокировала хакера и принимает дополнительные меры.
Компания Microsoft заявила, что у нее имеются «основательные доказательства» причастности России к нашумевшей волне кибератак как минимум на девять федеральных ведомств США и десятки частных компаний. В установлении источника кибератак Microsoft продвинулась гораздо дальше, чем американское правительство, пишет CNN. Как отметил президент Microsoft Брэд Смит, выступая перед Комитетом по разведке Сената США, правительству, вероятно, потребуется время на то, чтобы формально прийти к такому же выводу.
https://www.securitylab.ru/news/516877.php
https://www.securitylab.ru/news/516877.php
t.me
Компания Microsoft открыто обвинила РФ в атаках на федеральные ведомства США
В установлении источника кибератак Microsoft продвинулась гораздо дальше, чем американское правительство.
Пандемия коронавируса привела к проникновению цифровых платформ в жизнь людей, заявил генеральный секретарь ООН Антониу Гутерриш на открытии 46-й сессии Совета ООН по правам человека.
https://www.securitylab.ru/news/516881.php
https://www.securitylab.ru/news/516881.php
t.me
Генсек ООН предупредил об опасности массового сбора цифровых данных
Cобираемые этими платформами данные могут использоваться для «формирования нашего сознания и манипулирования нашим восприятием».
Компания Mozilla реализовала в новой версии своего браузера Firefox 86 функцию полной защиты от cookie-файлов Total Cookie Protection. Новая функция защиты встроена в режим Enhanced Tracking Protection («Усовершенствованная защита от отслеживания»), добавленный в браузер в 2019 году.
https://www.securitylab.ru/news/516886.php
https://www.securitylab.ru/news/516886.php
t.me
В Firefox 86 появилась функция полной защиты от cookie-файлов
Total Cookie Protection ограничивает cookie-файлы сайтом, на котором они были созданы, поэтому их нельзя использовать для отслеживания.
Пятый выпуск секьюрити-новостей с Александром Антиповым, главредом Securitylab.ru
В этом выпуске:
▪️ Насколько большими могут быть группировки, атакующие глобальные корпорации?
▪️ Почему статус знаменитости не спасает от кибератак?
▪️ Как защищенные чаты оказываются не такими уж защищенными?
Будьте в курсе главных новостей мира IT, актуальных угроз и событий, которые влияют на каждого из нас.
https://www.youtube.com/watch?v=-slHkzWm5AI
В этом выпуске:
▪️ Насколько большими могут быть группировки, атакующие глобальные корпорации?
▪️ Почему статус знаменитости не спасает от кибератак?
▪️ Как защищенные чаты оказываются не такими уж защищенными?
Будьте в курсе главных новостей мира IT, актуальных угроз и событий, которые влияют на каждого из нас.
https://www.youtube.com/watch?v=-slHkzWm5AI
YouTube
Секьюрити-новости от Александра Антипова (securitylab.ru). Выпуск #5
Внимание конкурс!
Помогите нам сделать выпуски Секьюрити-новостей еще лучше, приняв участие в конкурсе!
Первые 100 участников, оставивших мотивированные ответы, получат приз - электронный сертификат Озон на сумму 1000 рублей!
Правила участия:
- успей стать…
Помогите нам сделать выпуски Секьюрити-новостей еще лучше, приняв участие в конкурсе!
Первые 100 участников, оставивших мотивированные ответы, получат приз - электронный сертификат Озон на сумму 1000 рублей!
Правила участия:
- успей стать…
SecurityLab.ru pinned «Пятый выпуск секьюрити-новостей с Александром Антиповым, главредом Securitylab.ru В этом выпуске: ▪️ Насколько большими могут быть группировки, атакующие глобальные корпорации? ▪️ Почему статус знаменитости не спасает от кибератак? ▪️ Как защищенные чаты…»
По запросу BBC специалисты почтового сервиса Hey проанализировали свой трафик и обнаружили, что примерно две трети электронных писем, отправленных на личные учетные записи электронной почты пользователей, содержат так называемые «шпионские пиксели».
https://www.securitylab.ru/news/516903.php
https://www.securitylab.ru/news/516903.php
t.me
Компании стали чаще использовать отслеживающие пиксели в электронных письмах
Для маркетологов отслеживающие пиксели могут быть бесценным методом измерения уровней вовлеченности, оценки успеха маркетинговых кампаний и пр.
Структура Москвы разработала сервис TDM Messenger — «полноценную замену» Telegram и Skype. Он должен обеспечить безопасную коммуникацию в первую очередь между чиновниками. Обычные сервисы редко отвечают требованиям госструктур.
https://www.securitylab.ru/news/516916.php
https://www.securitylab.ru/news/516916.php
t.me
Правительство Москвы разработало защищенный мессенджер
Утверждается, что мессенджер обладает "беспрецедентным уровнем безопасности, отказоустойчивости и масштабируемости".