Anti-Malware
@anti_malware
12K subscribers
193 photos
241 videos
17K links
Самые актуальные и свежие события в мире информационной безопасности
Download Telegram
About
Blog
Apps
Platform
Join
Anti-Malware
12K subscribers
Anti-Malware
Некоторые ТВ-приставки на Android составляют угрозу приватности пользователя. Не в меру любопытный гость может улучить момент и в обход запрета загрузить в систему Chrome для получения доступа к сервисам Google, привязанным к аккаунту радушного хозяина.
Anti-Malware
Приставки Android TV позволяют заглянуть в почтовый ящик своего владельца
Некоторые ТВ-приставки на Android составляют угрозу приватности пользователя. Не в меру любопытный гость может улучить момент и в обход запрета загрузить в систему Chrome для получения доступа к
1.4K viewsoleg IV, 
Anti-Malware
Выставленные в интернет CrushFTP серверы, которых насчитывается более 1400, оказались уязвимы к атакам, эксплуатирующим уязвимость внедрения шаблонов на стороне сервера (SSTI), ранее использовавшуюся как 0-day.
Anti-Malware
Более 1400 CrushFTP-серверов, доступных в Сети, оказались уязвимы к атакам
Выставленные в интернет CrushFTP серверы, которых насчитывается более 1400, оказались уязвимы к атакам, эксплуатирующим уязвимость внедрения шаблонов на стороне сервера (SSTI), ранее использовавшуюся
1.4K viewsoleg IV, 
Anti-Malware
Вирусописатели продолжают использовать билдер LockBit 3.0, слитый в Сеть полтора года назад, для клонирования мощного шифровальщика. В этом году «Лаборатория Касперского» зафиксировала атаки с применением новых сборок в России и других странах.
Anti-Malware
Утекший билдер LockBit провоцирует новые атаки шифровальщика в России
Вирусописатели продолжают использовать билдер LockBit 3.0, слитый в Сеть полтора года назад, для клонирования мощного шифровальщика. В этом году «Лаборатория Касперского» зафиксировала атаки с
1.4K viewsoleg IV, 
Anti-Malware
Два матерых эксперта в области безопасности Патрик Уордл и Михаил Сосонкин запускают стартап под названием DoubleYou, целью которого является помощь другим производителям продуктов для кибербезопасности повысить уровень защиты устройств Apple.
Anti-Malware
Стартап DoubleYou от матерых экспертов защитит устройства Apple
Два матерых эксперта в области безопасности Патрик Уордл и Михаил Сосонкин запускают стартап под названием DoubleYou, целью которого является помощь другим производителям продуктов для
1.5K viewsoleg IV, 
Anti-Malware
Российский разработчик экосистемы ИБ-решений компания UserGate объявила о начале работы собственного центра мониторинга информационной безопасности (SOC, Security Operations Center). Его услуги станут доступны в мае 2024 года.
Anti-Malware
UserGate запустил собственный SOC
Российский разработчик экосистемы ИБ-решений компания UserGate объявила о начале работы собственного центра мониторинга информационной безопасности (SOC, Security Operations Center).
1.6K viewsoleg IV, 
Anti-Malware
ГК «Солар» выпустила новую версию Solar NGFW 1.2, в которой были добавлены возможности детальной настройки сетевых интерфейсов через графический интерфейс, импорта наборов сигнатур IPS и данных об их категориях, а также настройка отказоустойчивой пары.
Anti-Malware
Вышел Solar NGFW 1.2 с внутренними архитектурными доработками
ГК «Солар» выпустила новую версию Solar NGFW 1.2, в которой были добавлены возможности детальной настройки сетевых интерфейсов через графический интерфейс, импорта наборов сигнатур IPS и данных об их
1.9K viewsoleg IV, 
Anti-Malware
Операторы MaaS-сервисов (Malware-as-a-Service, вредонос как услуга) активно множат количество образцов троянов для Android, чтобы повысить процент заражений. В 2023 году в Zimperium зарегистрировали 1171 клон банкера Godfather, и это не предел.
Anti-Malware
Android-троян Godfather наплодил почти 1200 двойников в 57 странах
Операторы MaaS-сервисов (Malware-as-a-Service, вредонос как услуга) активно множат количество образцов троянов для Android, чтобы повысить процент заражений. В 2023 году в Zimperium зарегистрировали
1.5K viewsoleg IV, 
Anti-Malware
Злоумышленники запустили новую кампанию, в которой используется социальная инженерия в атаках на разработчиков софта. Под маской собеседования девелоперам подсовывают бэкдор на Python.
Anti-Malware
В ходе фейковых интервью разработчикам софта подсовывают Python-бэкдор
Злоумышленники запустили новую кампанию, в которой используется социальная инженерия в атаках на разработчиков софта. Под маской собеседования девелоперам подсовывают бэкдор на Python.Специалисты
1.7K viewsoleg IV, 
Anti-Malware
Языки программирования являются важным инструментом кибератак. Расскажем, чем привлекательны для киберпреступников PowerShell, Bash и JavaScript, в чём заключается секрет популярности C / C++ и как не стать жертвой вредоносных приложений на Python.
Anti-Malware
Почему киберпреступники используют одни языки программирования чаще, чем другие
Языки программирования являются важным инструментом кибератак. Расскажем, чем привлекательны для киберпреступников PowerShell, Bash и JavaScript, в чём заключается секрет популярности C / C++ и как
1.6K viewsoleg IV, 
Anti-Malware
Компания Microsoft добавила код в Windows 11 24H2, который сообщит пользователям о том, что их компьютеры не соответствуют аппаратным требованиям для поддержки приложений с искусственным интеллектом.
Anti-Malware
Водяной знак в Windows 11 предупредит о несоответствии ПК требованиям ИИ
Компания Microsoft добавила код в Windows 11 24H2, который сообщит пользователям о том, что их компьютеры не соответствуют аппаратным требованиям для поддержки приложений с искусственным
1.5K viewsoleg IV, 
Anti-Malware
На этой неделе Microsoft совместно с IBM открыла доступ к исходному коду MS-DOS 4.00 — сборке 1988 года. Эта версия известна своей непопулярностью среди пользователей, ошибками, требовательностью к оперативной памяти и плохой производительностью.
Anti-Malware
Microsoft открыла исходный код MS-DOS 4.00, пожирающего оперативку
На этой неделе Microsoft совместно с IBM открыла доступ к исходному коду MS-DOS 4.00 — сборке 1988 года. Эта версия известна своей непопулярностью среди пользователей, ошибками, требовательностью к
1.6K viewsoleg IV, edited  
Anti-Malware
Созданная в «Тинькофф» система для выявления дропов использует ИИ-технологии и определяет подозрительное поведение по 1 тыс. разных факторов. За год работы умного помощника число счетов, на которые мошенники выводят средства жертв, сократилось в два раза.
Anti-Malware
ИИ-профайлер помог Тинькофф Банку сократить число дропов в 2 раза
Созданная в «Тинькофф» система для выявления дропов использует ИИ-технологии и определяет подозрительное поведение по 1 тыс. разных факторов. За год работы умного помощника число счетов, на которые
1.7K viewsoleg IV, 
Anti-Malware
Павел Жовнер, основатель проекта Flipper Zero, наглядно показал, как можно открыть электронный сейф с помощью портативного мультитула, используя уязвимость в протоколе управления контроллера.
Anti-Malware
Flipper Zero использует уязвимость для открытия электронного сейфа
Павел Жовнер, основатель проекта Flipper Zero, наглядно показал, как можно открыть электронный сейф с помощью портативного мультитула, используя уязвимость в протоколе управления
1.8K viewsoleg IV, 
Anti-Malware
Эксперты ГК «Солар» выявили и заблокировали фейковые сайты Госуслуг, созданные мошенниками для получения доступа к банковским счетам. Россиян приглашают получить новое пособие, оставив свои данные на фишинговой странице и загрузив Android-трояна.
Anti-Malware
Фишеры завлекают пособием на Госуслугах и подсовывают Android-трояна
Эксперты ГК «Солар» выявили и заблокировали фейковые сайты Госуслуг, созданные мошенниками для получения доступа к банковским счетам. Россиян приглашают получить новое пособие, оставив свои данные на
2.0K viewsoleg IV, 
Anti-Malware
Можно ли заменить сертификацию ФСТЭК на Bug Bounty?

В новой серии шоу AM Talk разбираемся с этой хайповой гипотезой.

Наш эксперт сегодня — Дмитрий Пономарев.
Тот самый человек, который в недрах испытательной лаборатории занимается исследованиями ПО на предмет уязвимостей и НДВ.

Он также участвует в рабочих группах по созданию новых ГОСТ в области безопасной разработки.

За 10 минут расскажем:

– на что сейчас ориентируется ФСТЭК России;

– как поменяется ГОСТ о безопасной разработке;

– почему Bug Bounty, как и сертификация не панацея.

«Культура съедает стратегию на завтрак», — любит повторять Пономарев крылатую фразу социолога Питера Друкера.

Все еще не понимаете, при чем здесь безопасная разработка? Тогда скорее жмите на ссылку.
——-
Олеся Афанасьева,
редактор/продюсер шоу AM Talk
YouTube
Сертификация ФСТЭК или Bug Bounty / Реальная безопасность
Чем выше культура безопасной разработки, тем меньше шансов на появление уязвимостей в коде. В этом видео обсуждаем вопросы информационной безопасности и регуляторики в контексте сертификации программного обеспечения. Сертификат ФСТЭК не гарантирует отсутствие…
2.0K viewsОлеся Афанасьева, 
Anti-Malware
На праздниках в общий доступ выложили крупный фрагмент базы платежных транзакций, связанных, предположительно, с сервисами доставки готовой еды, входящих в «Performance Group»: levelkitchen[.]com, m-food[.]ru, p-food[.]ru.
Anti-Malware
Заказы клиентов сервиса доставки еды levelkitchen утекли в Сеть
На праздниках в общий доступ выложили крупный фрагмент базы платежных транзакций, связанных, предположительно, с сервисами доставки готовой еды, входящих в «Performance Group»: levelkitchen[.]com,
1.2K viewsoleg IV, 
Anti-Malware
Новый бэкдор, атакующий смартфоны на Android и получивший имя Wpeeper, выдает себя за популярный сторонний магазин приложений Uptodown App Store (насчитывает более 220 млн загрузок). Wpeeper отличается работой в связке со взломанными сайтами на WordPress.
Anti-Malware
Новый Android-бэкдор Wpeeper использует WordPress-сайты как ретрансляторы
Новый бэкдор, атакующий смартфоны на Android и получивший имя Wpeeper, выдает себя за популярный сторонний магазин приложений Uptodown App Store (насчитывает более 220 млн загрузок). Wpeeper
1.0K viewsoleg IV, 
Anti-Malware
​​Стилер-шторм: проверьте вашу компанию на утечки

В 2023 году действия злоумышленников стали причиной компрометаций логинов и паролей от ресурсов бизнеса по всему миру.

Вы хотите знать, были ли скомпрометированы учетные данные сотрудников и клиентов вашей организации? Специалисты Kaspersky Digital Footprint Intelligence подготовили отчет с последними результатами исследования рынка скомпрометированных учетных данных и готовы проанализировать лог-файлы инфостилеров на наличие упоминаний вашей компании.

Не дожидайтесь атаки – оцените свои риски уже сейчас.
945 viewsAMBot, 
Оценить риски
Anti-Malware
Microsoft признала наличие очередных проблем с обновлениями операционной системы Windows. В этот раз, согласно жалобам пользователей, апрельские апдейты ломают VPN-соединения как на клиентских, так и на серверных платформах.
Anti-Malware
Microsoft: Апрельские обновления Windows ломают VPN-соединения
Microsoft признала наличие очередных проблем с обновлениями операционной системы Windows. В этот раз, согласно жалобам пользователей, апрельские апдейты ломают VPN-соединения как на клиентских, так и
914 viewsoleg IV, 
Anti-Malware
Ряд пользователей браузера Google Chrome жалуется на проблемы с подключением к сайтам, серверам и файрволам. Судя по всему, вина лежит на новом квантово-устойчивом механизме инкапсуляции X25519Kyber768, включенном по умолчанию в вышедшем на прошлой неделе Chrome 124.
Anti-Malware
Добавленная в Chrome 124 постквантовая криптография ломает TLS-соединения
Ряд пользователей браузера Google Chrome жалуется на проблемы с подключением к сайтам, серверам и файрволам.
547 viewsoleg IV,