Официальная версия популярной программы архивирования 7-Zip впервые выпущена для операционной системы Linux. В Linux уже была поддержка формата файла архива 7-Zip через порт POSIX под названием p7zip, но от другого разработчика.
https://www.securitylab.ru/news/517404.php
https://www.securitylab.ru/news/517404.php
t.me
Разработчик 7-Zip выпустил первую официальную версию для Linux
Разработчик 7-Zip Игорь Павлов выпустил версии 7-Zip AMD64, ARM64, x86 и armhf.
👍1
Вектор выложил полную инструкцию по настройке антидетекта с демонстрацией его возможностей.
VektorT13 - известный опен-сорс разработчик инструментов для мультиаккаунтинга и обхода блокировок. Поддержать его можно подпиской на Patreon.
https://youtu.be/ljV_vqNCgJs
VektorT13 - известный опен-сорс разработчик инструментов для мультиаккаунтинга и обхода блокировок. Поддержать его можно подпиской на Patreon.
https://youtu.be/ljV_vqNCgJs
YouTube
Antidetect full guide (RUS + ENG subs)
❤️ Support the project https://www.patreon.com/vektort13
📥 Download antidetect https://news.1rj.ru/str/vschannel/859
💣 Telegram chatroom RUS https://news.1rj.ru/str/antidetectchat
💣 Telegram chatroom ENG https://news.1rj.ru/str/multiacceng
💎 Twitter ENG https://twitter.com/Vektor_T13…
📥 Download antidetect https://news.1rj.ru/str/vschannel/859
💣 Telegram chatroom RUS https://news.1rj.ru/str/antidetectchat
💣 Telegram chatroom ENG https://news.1rj.ru/str/multiacceng
💎 Twitter ENG https://twitter.com/Vektor_T13…
Администраторы мессенджера Telegram заблокировали бот «Глаз бога», который использовался для поисках персональных данных людей в различных утекших и открытых базах данных.
Блокировка связана с требованием Роскомнадзора удалить ботов, разработанных для сбора конфиденциальной информации граждан из утекших баз данных различных ведомств и компаний. Создание таких ботов нарушает законодательство о защите персональных данных, а их использование — права субъектов данных.
https://www.securitylab.ru/news/517406.php
Блокировка связана с требованием Роскомнадзора удалить ботов, разработанных для сбора конфиденциальной информации граждан из утекших баз данных различных ведомств и компаний. Создание таких ботов нарушает законодательство о защите персональных данных, а их использование — права субъектов данных.
https://www.securitylab.ru/news/517406.php
SecurityLab.ru
Telegram заблокировал бот «Глаз бога» для поиска утекших данных
В настоящее время также были отключены и другие боты, включая «Архангел», Smart_SearchBot и Mailsearchbot.
Специалисты ИБ-компании ESET рассказали об опасных уязвимостях в недавно появившихся на рынке интимных игрушках, которые могут быть проэксплуатированы хакерами.
Учитывая появление большого количества новых брендов на рынке интимных товаров, особенно в период пандемии, исследователи считают, что необходимо уделить пристальное внимание их безопасности. Исследовательницы Дениз Гиусто Билич (Denise Giusto Bilić) и Сесилия Пасторино (Cecilia Pastorino) продемонстрировали, как технологии наподобие Bluetooth и небезопасные API делают персональные IoT-устройства уязвимыми к атакам, идущим далеко за пределы компрометации приватности пользователей.
https://www.securitylab.ru/news/517402.php
Учитывая появление большого количества новых брендов на рынке интимных товаров, особенно в период пандемии, исследователи считают, что необходимо уделить пристальное внимание их безопасности. Исследовательницы Дениз Гиусто Билич (Denise Giusto Bilić) и Сесилия Пасторино (Cecilia Pastorino) продемонстрировали, как технологии наподобие Bluetooth и небезопасные API делают персональные IoT-устройства уязвимыми к атакам, идущим далеко за пределы компрометации приватности пользователей.
https://www.securitylab.ru/news/517402.php
SecurityLab.ru
Современные интим-игрушки представляют угрозу безопасности
Учитывая появление большого количества новых брендов на рынке интимных товаров, необходимо уделить внимание их безопасности.
👍1
Дмитрию Какошину неизвестный позвонил вечером 18 ноября 2020 года. Он использовал технологию подмены номеров, поэтому генерал увидел на своем дисплее характерные для банка «ВТБ» цифры.
Неизвестный представился сотрудником службы безопасности банка, сообщил о попытках третьих лиц списать деньги со счетов Какошина и предложил ему перевести накопления в «сегрегированную ячейку», то есть безопасный счет самого «ВТБ». Генерал поверил. Генерал назвал номера и CVC-коды своих карт, а потом продиктовал коды для переводов.
https://www.securitylab.ru/news/517412.php
Неизвестный представился сотрудником службы безопасности банка, сообщил о попытках третьих лиц списать деньги со счетов Какошина и предложил ему перевести накопления в «сегрегированную ячейку», то есть безопасный счет самого «ВТБ». Генерал поверил. Генерал назвал номера и CVC-коды своих карт, а потом продиктовал коды для переводов.
https://www.securitylab.ru/news/517412.php
SecurityLab.ru
Генерал МВД перевел более 600 тысяч рублей телефонному мошеннику
Мошенник использовал сервис по подмене номера. В результате генерал думал, что говорит с сотрудником банка ВТБ.
Специалисты корпорации Microsoft расследуют вероятную утечку секретных данных, которые были переданы по партнерской программе Microsoft Active Protections Program (Mapp), компаниям, оказывающим услуги в сфере кибербезопасности. Об этом сообщила газета The Wall Street Journal, ссылаясь на источники.
https://www.securitylab.ru/news/517414.php
https://www.securitylab.ru/news/517414.php
t.me
WSJ: Партнеры Microsoft возможно причастны к кибератаке на Exchange
Партнеры Microsoft могли предоставить предполагаемым хакерам данные для осуществления кибератаки с использованием уязвимости в Exchange Server
Forwarded from Анонсы лучших ИБ мероприятий (webinars)
Positive Technologies приглашает на вебинар «Результаты анализа трафика в 41 компании и новые возможности PT NAD»
Вебинар состоится 18 марта в 14:00.
Компания Positive Technologies приглашает принять участие в вебинаре «Результаты анализа трафика в 41 компании и новые возможности PT NAD», который состоится 18 марта с 14:00 до 15:00 (по московскому времени).
В 2020 году мы проанализировали сетевой трафик в 41 крупной компании с помощью NTA-системы PT Network Attack Discovery. В большинстве компаний, вне зависимости от сферы, были выявлены нарушения регламентов ИБ (100%), подозрительный трафик (90%) и активность вредоносного ПО (68%).
На вебинаре расскажем о самых распространенных угрозах ИБ в корпоративных сетях, покажем примеры выявленных угроз и продемонстрируем новую версию PT NAD. Она позволяет выявлять атаки с помощью новых модулей аналитики, собирать актуальную информацию о сетевых узлах и централизованно узнавать о новых угрозах в ленте активностей.
Вебинар будет полезен сетевым администраторам, специалистам по ИБ, их руководителям, а также партнерам Positive Technologies.
Для участия нужно зарегистрироваться. Регистрация заканчивается 18 марта в 13:00. Ссылка на вебинар придёт за час до начала всем зарегистрированным участникам.
Вебинар состоится 18 марта в 14:00.
Компания Positive Technologies приглашает принять участие в вебинаре «Результаты анализа трафика в 41 компании и новые возможности PT NAD», который состоится 18 марта с 14:00 до 15:00 (по московскому времени).
В 2020 году мы проанализировали сетевой трафик в 41 крупной компании с помощью NTA-системы PT Network Attack Discovery. В большинстве компаний, вне зависимости от сферы, были выявлены нарушения регламентов ИБ (100%), подозрительный трафик (90%) и активность вредоносного ПО (68%).
На вебинаре расскажем о самых распространенных угрозах ИБ в корпоративных сетях, покажем примеры выявленных угроз и продемонстрируем новую версию PT NAD. Она позволяет выявлять атаки с помощью новых модулей аналитики, собирать актуальную информацию о сетевых узлах и централизованно узнавать о новых угрозах в ленте активностей.
Вебинар будет полезен сетевым администраторам, специалистам по ИБ, их руководителям, а также партнерам Positive Technologies.
Для участия нужно зарегистрироваться. Регистрация заканчивается 18 марта в 13:00. Ссылка на вебинар придёт за час до начала всем зарегистрированным участникам.
Многонациональный конгломерат Molson Coors, стоящий за известными брендами пива и напитков, такими как Coors, Miller, Molson, Bergenbier, Staropramen и Redd’s, сообщил о кибератаке. В результате инцидента было приостановлено производство на некоторых предприятиях компании.
Как сообщили представители Molson Coors, инцидент «может вызвать задержку или нарушение части бизнеса компании, включая ее пивоваренные операции, производство и отгрузку».
https://www.securitylab.ru/news/517403.php
Как сообщили представители Molson Coors, инцидент «может вызвать задержку или нарушение части бизнеса компании, включая ее пивоваренные операции, производство и отгрузку».
https://www.securitylab.ru/news/517403.php
SecurityLab.ru
Производство пива компании Molson Coors остановлено из-за кибератаки
Инцидент может вызвать задержку или нарушение части бизнеса компании, включая пивоваренные операции, производство и отгрузку.
Хакер разыскивается за "взлом компьютерных баз данных с последующим похищением и распространением информации".
Полиция Люцерна (Швейцария) провела обыск в квартире хакера Тилли Коттманн (Tillie Kottmann), взявшей/взявшего на себя ответственность за массовый взлом камер видеонаблюдения с функцией распознавания лиц в компаниях Tesla и Cloudflare, а также в больницах, тюрьмах, школах и пр.
https://www.securitylab.ru/news/517420.php
Полиция Люцерна (Швейцария) провела обыск в квартире хакера Тилли Коттманн (Tillie Kottmann), взявшей/взявшего на себя ответственность за массовый взлом камер видеонаблюдения с функцией распознавания лиц в компаниях Tesla и Cloudflare, а также в больницах, тюрьмах, школах и пр.
https://www.securitylab.ru/news/517420.php
SecurityLab.ru
Квартира хакера, взломавшего камеры видеонаблюдения в Tesla, подверглась обыску
Хакер разыскивается за "взлом компьютерных баз данных с последующим похищением и распространением информации".
Два жителя Екатеринбурга Даниил и Никита требуют от компании Apple миллион долларов за обход блокировки Face ID на iPad. Они утверждают, что нашли уязвимость в устройстве компании и должны получить сумму за такое действие, которую ранее обещал глава по инженерной безопасности Apple Иван Крстич.
Взлом произошел по случайности, когда приехавший в гости к другу Даниил взял в руки планшет и тот разблокировался. Оказалось, что система Face ID восприняла Даниила за владельца Никиту. Хотя его лицо никто в базу не вносил.
https://www.securitylab.ru/news/517422.php
Взлом произошел по случайности, когда приехавший в гости к другу Даниил взял в руки планшет и тот разблокировался. Оказалось, что система Face ID восприняла Даниила за владельца Никиту. Хотя его лицо никто в базу не вносил.
https://www.securitylab.ru/news/517422.php
SecurityLab.ru
Два россиянина требуют от Apple вознаграждение за найденную в Face ID уязвимость
Компания Apple отказывается выплачивать вознаграждение в $1 млн за взлом Face ID, на которое претендуют двое жителей Екатеринбурга.
Sky Global продают кастомизированные Android-устройства, BlackBerry и iPhone без датчиков GPS и камер и с кнопкой экстренного удаления содержимого смартфона в случае ареста. Устройства по умолчанию настроены для подключения к платформе Sky ECC через ряд настраиваемых приложений для общения, позволяющих членам одной преступной группировки осуществлять зашифрованную связь.
https://www.securitylab.ru/news/517439.php
https://www.securitylab.ru/news/517439.php
SecurityLab.ru
Главе Sky Global предъявлены обвинения в продаже зашифрованных смартфонов преступным бандам
Sky Global отрицает свою причастность к разработке зашифрованной платформы для общения Sky ECC.
Полиция арестовала жительницу города Чалфонт, штат Пенсильвания, по подозрению в использовании дипфейков с целью выгнать соперниц ее дочери из группы поддержки Victory Vipers. По словам представителей правоохранительных органов, подозреваемая отправляла тренерам измененные с помощью искусственного интеллекта фотографии и видео подростков, на которых они якобы изображались пьяными, курящими или обнаженными. Об этом сообщило издание Philadelphia Inquirer.
https://www.securitylab.ru/news/517442.php
https://www.securitylab.ru/news/517442.php
t.me
Женщина с помощью дипфейков хотела выгнать соперниц из группы поддержки дочери
Подозреваемая отправляла измененные с помощью ИИ фотографии и видео подростков, на которых они якобы изображались пьяными или курящими.
Мировой кризис в сфере информационной безопасности - именно так можно назвать инцидент с Microsoft Exchange. Масштабы атак только растут.
Расскажем и обсудим новости кибербезопасности с главным редактором SecurityLab Александром Антиповым:
▪️ как фамилия пользователя может вывести из строя сервисы
▪️ как ошибка стажера чуть не привела к судной ночи
▪️ как Microsoft пытается закрыть бреши в безопасности
А также инцидент недели: ИБ-эксперты нашли возможность получить доступ к суперадмину в камерах Tesla, Cloudflare и банках.
https://www.youtube.com/watch?v=gHCK9qcsWw4
Расскажем и обсудим новости кибербезопасности с главным редактором SecurityLab Александром Антиповым:
▪️ как фамилия пользователя может вывести из строя сервисы
▪️ как ошибка стажера чуть не привела к судной ночи
▪️ как Microsoft пытается закрыть бреши в безопасности
А также инцидент недели: ИБ-эксперты нашли возможность получить доступ к суперадмину в камерах Tesla, Cloudflare и банках.
https://www.youtube.com/watch?v=gHCK9qcsWw4
YouTube
Незащищенные серверы Microsoft Exchange, бессилие iCloud и камеры Tesla. Секьюрити-новости, #8
0:00 Здравствуйте с вами Александр Антипов, ваш бессменный ведущий самых жарких новостей по информационной безопасности
0:50 Американская актриса потеряла доступ к своему iCloud-аккаунту из-за "сложной" фамилии - https://www.securitylab.ru/news/517251.php…
0:50 Американская актриса потеряла доступ к своему iCloud-аккаунту из-за "сложной" фамилии - https://www.securitylab.ru/news/517251.php…
⚡1
SecurityLab.ru pinned «Мировой кризис в сфере информационной безопасности - именно так можно назвать инцидент с Microsoft Exchange. Масштабы атак только растут. Расскажем и обсудим новости кибербезопасности с главным редактором SecurityLab Александром Антиповым: ▪️ как фамилия…»
Уже несколько недель в сети появляются новости о снятии ограничения хешрейта с видеокарт GeForce RTX 3060 при майнинге Ethereum. Однако доказательств этого было недостаточно. Но накануне несколько ресурсов подтвердили, что ограничение производительности алгоритма Ethash действительно удалось обойти и сделать это оказалось очень просто.
https://www.securitylab.ru/news/517459.php
https://www.securitylab.ru/news/517459.php
SecurityLab.ru
Майнеры обошли ограничения GeForce RTX 3060 на добычу криптовалюты
После обхода защиты производительность выросла до 50 мегахеш в секунду в ходе добычи Ethereum.
Глава города Олег Имамеев написал 15 марта в своем канале в Telegram, что личность хакера установили. Мэр города отметил, что такую талантливую молодежь нужно привлекать на пользу обществу: «Нашли хакера, разместившего эпичную надпись на электронном табло на остановке Ленина – Шимановского. Парню 16 лет. Смотрю, наши юные таланты резко активизировались в Год науки».
https://www.securitylab.ru/news/517472.php
https://www.securitylab.ru/news/517472.php
SecurityLab.ru
Благовещенский подросток разместил нецензурную надпись на электронном табло остановки
Глава города Олег Имамеев написал в своем канале в Telegram, что личность хакера установили.
Примите участие в дискуссии с 12 экспертами, среди которых представители вендоров, экспертов известных интеграторов, экспертов DevOps и компаний, уже внедряющих и использующих методологию. Участие бесплатное при предварительной регистрации >>
https://www.securitylab.ru/news/517474.php
https://www.securitylab.ru/news/517474.php
t.me
Анти-конференция DevSecOps, 24 марта 2021, онлайн
Анти-конференция DevSecOps – мероприятие, темы обсуждения которого определяют его участники.
В министерстве обсуждают с Apple вопрос создания в App Store уникальной подборки с перспективными российскими приложениями. Иностранная компания подчеркнула, что соблюдает местные законы, а все софты проверяются на соответствие стандартам конфиденциальности и безопасности.
https://www.securitylab.ru/news/517478.php
https://www.securitylab.ru/news/517478.php
SecurityLab.ru
Apple разрешила предустанавливать на iPhone российский софт
Компания Apple договорилась с Минцифры о предустановке на свои устройства приложений от российских разработчиков.
Команда специалистов из Университета Квинсленда, Университета Мельбурна и Массачусетского технологического института в США совместно разработала виртуальный «вирус», который потенциально может быть использован для более точной оценки распространения коронавирусной инфекции (COVID-19) и быстрой постановки диагноза.
Решение, получившее название Safe Blues, использует технологию Bluetooth для передачи виртуальных «вирусоподобных» цепочек между мобильными устройствами, имитируя распространение инфекции COVID-19 в сообществе в режиме реального времени. Затем с помощью искусственного интеллекта виртуальные заражения Safe Blues сравнивают с последними реальными данными о COVID-19
https://www.securitylab.ru/news/517476.php
Решение, получившее название Safe Blues, использует технологию Bluetooth для передачи виртуальных «вирусоподобных» цепочек между мобильными устройствами, имитируя распространение инфекции COVID-19 в сообществе в режиме реального времени. Затем с помощью искусственного интеллекта виртуальные заражения Safe Blues сравнивают с последними реальными данными о COVID-19
https://www.securitylab.ru/news/517476.php
SecurityLab.ru
Передающийся по Bluetooth вирус поможет в оценке распространения COVID-19
Решение может быть использовано для более точной оценки распространения коронавирусной инфекции и быстрой постановки диагноза.
Как пояснил Субботин, Twitter в должной мере не реагирует на запросы Роскомнадзора, и если в течение месяца ситуация не изменится, сервис будет заблокирован во внесудебном порядке.
Для того чтобы избежать блокировки на территории России, администрация Twitter должна удалить запрещенную информацию по запросу Роскомнадзора. Тем не менее, пока что сервис не идет на контакт с регулятором, и Роскомнадзор "не фиксирует конкретных шагов Twitter по удалению запрещенного контента".
https://www.securitylab.ru/news/517497.php
Для того чтобы избежать блокировки на территории России, администрация Twitter должна удалить запрещенную информацию по запросу Роскомнадзора. Тем не менее, пока что сервис не идет на контакт с регулятором, и Роскомнадзор "не фиксирует конкретных шагов Twitter по удалению запрещенного контента".
https://www.securitylab.ru/news/517497.php
SecurityLab.ru
Через месяц Twitter может быть заблокирован в России без суда
Администрация сервиса не реагирует на запросы Роскомнадзора по удалению запрещенного контента.