SecurityLab.ru – Telegram
SecurityLab.ru
80.6K subscribers
739 photos
38 videos
1 file
15.5K links
SecurityLab — канал сайта SecurityLab.ru.
РКН: https://vk.cc/cFXCkO
контакт для связи @pipiggi
Голосуйте за канал: https://news.1rj.ru/str/SecLabNews?boost #WVDGA
Download Telegram
NVIDIA заявила о разработке специального драйвера, замедляющего работу видеокарты GeForce RTX 3060 в два раза в случае обнаружения алгоритмов майнинга криптовалют, сообщается в блоге компании.

Это сделает адаптеры GeForce менее привлекательными для добытчиков криптовалют. Не уточняется, затронут данные ограничения только GeForce RTX 3060 или все игровые видеокарты Ampere.


https://www.securitylab.ru/news/516743.php
Полицейские Беверли-Хиллз (Калифорния, США) нашли креативный способ предотвращения публикаций видеороликов с ними в Instagram. Поскольку алгоритмы сервиса не разрешают публиковать видео с музыкой, охраняемой законом об авторских правах, вступая в диалог с активистами, которые наверняка пожелают снять разговор на телефон и выложить в Сеть, правоохранители включают песни, защищенные авторским правом.

https://www.securitylab.ru/news/516752.php
Компания Microsoft пристально следила за делом о взломе SolarWinds с тех пор, как обнаружила в своих системах необычную активность в декабре прошлого года. Сейчас она завершила собственное расследование инцидента, по результатам которого выяснилось, что хакеры не получили доступ к пользовательским данным и не использовали системы Microsoft для атак на других жертв, в том числе на девять федеральных агентств США и около ста частных компаний.



https://www.securitylab.ru/news/516756.php
WhatsApp планирует повторить попытку внедрения обновленной политики конфиденциальности, вызвавшей шквал критики в адрес мессенджера. «В ближайшие недели» компания начнет рассылать пользователям соответствующие уведомления и предоставит больше информации, прежде чем потребовать от пользователей согласиться с новыми условиями пользования.



https://www.securitylab.ru/news/516773.php
Режим Tor в браузере Brave позволяет пользователям получать доступ к сайтам .onion в приватном окне без необходимости отдельно устанавливать Tor. Однако, как оказалось, onion-адреса оставляют свои следы в DNS-трафике браузера.

https://www.securitylab.ru/news/516776.php
«ТЕСТИРОВАНИЕ WEB ПРИЛОЖЕНИЙ НА ПРОНИКНОВЕНИЕ»

СТАРТ КУРСА
1 марта 2021

✔️Погружение в мир пентеста;
✔️Самые актуальные методы пассивного сбора информации о web приложении;
✔️Базовые и продвинутые техники активного фаззинга;
✔️Эксплуатация и защита от всех видов современных уязвимостей веб приложений;
✔️Повышение привелегий на скомпроментированном сервере;
✔️Социальная инженерия для пентестера и защита от неё;
✔️Практическая лаборатория для продвинутой эксплуатации уязвимостей.
Исследователи кибербезопасности рассказали о новой атаке, которая позволяет злоумышленникам обманом заставить платежные терминалы совершать операции с бесконтактной картой Mastercard, выдавая ее за карту Visa.



https://www.securitylab.ru/news/516782.php
Федеральная служба по финансовому мониторингу РФ (Росфинмониторинг) разработала цифровой сервис, позволяющий анализировать транзакции, связанных с криптовалютой, с целью обнаружения преступлений.



https://www.securitylab.ru/news/516786.php
Поделитесь, пожалуйста, самыми интересными для вас ресурсами (подкасты, ютуб-каналы, телеграм-каналы, блоги): https://ru.surveymonkey.com/r/92FJYG5

Тематика ресурса может быть любая.
США грозит России ответить на атаку якобы российских хакеров правительства США. Советник Джо Байдена по национальной безопасности Джейк Салливан, пообещал, что позаботится о том, чтобы «Россия понимала, где США проводят черту» в вопросе кибератак. По словам чиновника, ответ будет включать в себя не только санкции, влияние будет оказано через «видимые и невидимые инструменты».


https://www.securitylab.ru/news/516797.php
Аппаратно-программные комплексы будут применяться для извлечения из смартфонов различной информации, включая переписки в мессенджерах Skype и WhatsApp, а также в соцсети Facebook.

Подразделения МВД потратят на это десятки миллионов рублей. Сейчас закупки стали особенно крупными. То есть ранее управления МВД уже закупали подобное оборудование, но в меньших объёмах

https://www.securitylab.ru/news/516799.php
Пользователи смогут получать звонки и уведомления. Однако читать и отправлять сообщения не получится. Позднее неактивные аккаунты удалят.

Подтверждение согласия на переход к новым правилам должно произойти до 15 мая. До принятия политики пользователь не сможете читать и отправлять сообщения в приложении. При этом у него останется возможность получать звонки и уведомления в течение непродолжительного периода времени.
https://www.securitylab.ru/news/516798.php
Сотни заключенных в Аризоне отбывают свой тюремный срок дольше, чем следовало бы, из-за устаревших версий программного обеспечения для управления тюрьмами. Сотрудники Управления исправительных учреждений штата Аризона знают о данной проблеме еще с 2019 года, сообщает радиостанция KJZZ.

В Аризоне один из самых высоких показателей тюремного заключения в США. В рамках поправки к закону штата Аризона от июня 2019 года была создана специальная программа, с помощью которой заключенные могут получить право на досрочное освобождение.

https://www.securitylab.ru/news/516846.php
Cоциальная сеть Clubhouse заявила об утечке разговоров части пользователей, которые находились в закрытой комнате. Причиной этого стала хакерская атака, которая была предпринята 20 февраля.

Неизвестный пользователь смог обойти ограничения безопасности соцсети и передать аудиофайлы пользователей на сторонний сайт в Интернете, пояснила пресс-секретарь Clubhouse Рима Банаси. Подробности взлома не сообщаются но компания объявила, что пользователь уже заблокирован и приняты необходимые меры по защите данных. В то же время эксперты говорят о невозможности обеспечить полную конфиденциальность информации.

Подробнее: https://www.securitylab.ru/news/516848.php
Компания Microsoft заявила, что у нее имеются «основательные доказательства» причастности России к нашумевшей волне кибератак как минимум на девять федеральных ведомств США и десятки частных компаний. В установлении источника кибератак Microsoft продвинулась гораздо дальше, чем американское правительство, пишет CNN. Как отметил президент Microsoft Брэд Смит, выступая перед Комитетом по разведке Сената США, правительству, вероятно, потребуется время на то, чтобы формально прийти к такому же выводу.

https://www.securitylab.ru/news/516877.php
Пандемия коронавируса привела к проникновению цифровых платформ в жизнь людей, заявил генеральный секретарь ООН Антониу Гутерриш на открытии 46-й сессии Совета ООН по правам человека.



https://www.securitylab.ru/news/516881.php
Компания Mozilla реализовала в новой версии своего браузера Firefox 86 функцию полной защиты от cookie-файлов Total Cookie Protection. Новая функция защиты встроена в режим Enhanced Tracking Protection («Усовершенствованная защита от отслеживания»), добавленный в браузер в 2019 году.

https://www.securitylab.ru/news/516886.php
Пятый выпуск секьюрити-новостей с Александром Антиповым, главредом Securitylab.ru

В этом выпуске:

▪️ Насколько большими могут быть группировки, атакующие глобальные корпорации?
▪️ Почему статус знаменитости не спасает от кибератак?
▪️ Как защищенные чаты оказываются не такими уж защищенными?
Будьте в курсе главных новостей мира IT, актуальных угроз и событий, которые влияют на каждого из нас.

https://www.youtube.com/watch?v=-slHkzWm5AI
SecurityLab.ru pinned «Пятый выпуск секьюрити-новостей с Александром Антиповым, главредом Securitylab.ru В этом выпуске: ▪️ Насколько большими могут быть группировки, атакующие глобальные корпорации? ▪️ Почему статус знаменитости не спасает от кибератак? ▪️ Как защищенные чаты…»
По запросу BBC специалисты почтового сервиса Hey проанализировали свой трафик и обнаружили, что примерно две трети электронных писем, отправленных на личные учетные записи электронной почты пользователей, содержат так называемые «шпионские пиксели».

https://www.securitylab.ru/news/516903.php
Структура Москвы разработала сервис TDM Messenger — «полноценную замену» Telegram и Skype. Он должен обеспечить безопасную коммуникацию в первую очередь между чиновниками. Обычные сервисы редко отвечают требованиям госструктур.


https://www.securitylab.ru/news/516916.php