SecurityLab.ru
57.5K subscribers
391 photos
21 videos
1 file
14.1K links
Не забудьте проголосовать за наш канал https://t.me/SecLabNews?boost
Download Telegram
SecurityLab.ru pinned «Как сэкономить 2,5 миллиона рублей и получить полтора года условно: уроки от сисадамина Роскосмоса 🔴Сисадмин Роскосмоса в Самаре приговорен за нарушение правил работы с информационными ресурсами. 🔴Он утверждает, что действовал в интересах работодателя, установив…»
Как обыграть казино? исследователи взломали шаффл-машину Deckmate 2

❗️Исследователи компании IOActive подключили вредоносное устройство к USB-порту шаффл-машины Deckmate 2, раскрывая возможность мошенничества в популярных карточных играх.

❗️Скандал в мире высоких ставок в Лас-Вегасе привлек внимание к возможности получения информации о порядке карт, что дает преимущество в играх.

❗️Уязвимости в шаффл-машинах выявили серьезную проблему кибербезопасности в индустрии азартных игр, требуя более современных методов защиты.

#взлом #кибербезопасность #покер @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
Новая угроза для миллионов игроков CS:GO - обнаружен эксплойт, раскрывающий IP-адреса игроков

*️⃣Датамайнер CS:GO под ником Aquarius обнаружил эксплойт в соревновательном режиме, раскрывающий IP-адреса всех игроков в матче.

*️⃣Этот дефект вызывает опасения из-за возможности дальнейших кибератак на пользователей, таких как DDoS-атаки.

*️⃣Разработчики из Valve подтвердили проблему и ведут расследование; специалисты рекомендуют воздержаться от коллективных матчей, пока не будет выпущен фикс.

#CSGO #Уязвимость #Кибербезопасность @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
«Культ Мёртвой Коровы» представил платформу Veilid для анонимного общения

✔️ Хакерское объединение «Культ Мёртвой Коровы» представило платформу Veilid на хакерской конференции Def Con. Это открытый проект, позволяющий приложениям обмениваться информацией в децентрализованном режиме без раскрытия IP-адресов и местоположения.

✔️ Проект использует современные криптографические методы для шифрования данных и авторизации, предлагая разработчикам инструменты для создания приватных и безопасных приложений. Он объединяет элементы анонимной сети Tor и IPFS и поддерживается на всех основных операционных системах.

✔️ Хакеры заявляют, что если Veilid получит широкое распространение, это может нанести удар по экономике слежки и наблюдения в Интернете. Исходный код и описание платформы уже доступны на GitLab.

#Veilid #КультМёртвойКоровы #Анонимность @SecLabNews
Security-новости с нашим бессменным ведущим Александром Антиповым — это уже традиция, которую мы не нарушаем 🎬

Рассказываем, о чем будет сегодняшний 112 выпуск:

✈️ Осторожно, турбулентность. Клиентам авиакомпаний чуть не пришлось забыть про баллы лояльности

🖌 Microsoft исправила ошибку после того, как генеральный директор Tenable назвал компанию безответственной

⌨️ Быстрее, чем взмах крыла бабочки: процессоры Intel теперь могут быть взломаны в мгновение ока

📱 ЦБ рассказал о новой мошеннической схеме с шаблонами документов

Смотрите сто двенадцатый выпуск «Security-новостей» и узнайте о самых важных и интересных событиях в мире кибербезопасности. Увидимся через неделю.

#SecurityДайджест #новостивмире

@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru pinned «Security-новости с нашим бессменным ведущим Александром Антиповым — это уже традиция, которую мы не нарушаем 🎬 Рассказываем, о чем будет сегодняшний 112 выпуск: ✈️ Осторожно, турбулентность. Клиентам авиакомпаний чуть не пришлось забыть про баллы лояльности…»
"Импульс" и "Колибри": двойной удар по утечке данных

Новые продукты Ростеха позволяют обмениваться информацией с минимальными рисками.

❗️Разработка основана на отечественных криптоалгоритмах.

❗️ Групповые чаты, серверное программное обеспечение и защищенные VPN-каналы - все это в "Импульсе" и "Колибри".

#НовинкиТехнологий #БезопасностьПередачиДанных #Росэлектроника @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
Из охотников – в добычу: учётные записи тысячи хакеров оказались в открытом доступе

🔴Исследователи компании Hudson Rock обнаружили, что множество учетных записей хакеров попали в открытый доступ.

🔴Анализируя различные утечки и базы данных, эксперты выявили, что около 120 000 скомпрометированных систем содержали данные, принадлежащие киберпреступникам.

🔴Кибербандиты часто сами случайно заражали свои компьютеры вредоносным ПО, предназначенным для атаки на других людей, в результате чего их логины и пароли крали уже другие злоумышленники.

#кибербезопасность #утечкаданных #хакеры @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
Австрийские провайдеры в замешательстве: блокировка IP адресов нарушает законы

✔️ Австрийские интернет-провайдеры столкнулись с проблемами, когда судебные решения включили блокировку IP-адресов, принадлежащих Cloudflare, используемому законными сайтами.

✔️ Телекоммуникационная контрольная комиссия (TCK) начала расследование, считая, что блокировка IP нарушает принцип сетевой нейтральности ЕС, и 7 августа запретила блокировку IP-адресов на территории Австрии.

✔️ Решение регулятора получило широкую поддержку и стало важным прецедентом для всей Европы, расценивая как шаг для защиты свободы слова и интересов интернет-пользователей.

#БлокировкаIP #СетеваяНейтральность #Австрия @SecLabNews
Скрытые кибероперации США против Китая: обнаружена атака на сейсмические данные

🔴Китай обвиняет США в атаках на станции измерения сейсмических данных, ссылаясь на заявление Управления по чрезвычайным ситуациям города Ухань.

🔴Анализ атаки выявил сложное вредоносное ПО с характеристиками американских спецслужб, целью кражи данных, связанных с мониторингом землетрясений, с военно-разведывательной целью.

🔴Китай готовит свой собственный отчет о действиях США для публичного ознакомления, подчеркивая, что США являются "империей хакеров", и усиливает свою позицию в киберпространстве.

#Кибератаки #КитайСША #СейсмическийМониторинг @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
МВД предлагает новые правила для интернет-данных: что это значит для вас?

▪️МВД предложило приравнять к информации для следственных действий все передаваемые через интернет данные, внеся поправки в закон «Об оперативно-разыскной деятельности».

▪️Поправки дадут возможность МВД изучать все данные, включая интернет, в связи с распространением преступлений, совершаемых через интернет и мобильные средства.

▪️Поправки упростят процедуру и сократят сроки получения доступа к сообщениям, хотя разрешение суда все равно понадобится, хоть и постфактум.

#МВД #ИнтернетПраво #ОперативноРазыскнаяДеятельность @SecLabNews
📣 Security Vision выпустила новую версию системы IRP/SOAR на платформе Security Vision 5 - Security Vision IRP/SOAR 2.0, в которой реализованы уникальные методы расследования и реагирования на инциденты ИБ на основе технологии динамических плейбуков.

Основная идея концепции «динамических плейбуков» заключается в автоматической адаптации планов реагирования под конкретную ситуацию сработавшего инцидента: система автоматически анализирует событие, его атрибуты, технику атаки, задействованные объекты и на основании этой информации автоматически выстраивает нужный плейбук с помощью входящих в продукт атомарных сценариев реагирования. За счет ретроспективного анализа окрестностей инцидента IRP/SOAR 2.0 определяет цепочку атаки и выстраивает реагирование, исходя из полученных объектов.

➡️ Особенностям этого подхода и широким возможностям системы Security Vision IRP/SOAR 2.0 посвящена новая статья, подготовленная экспертами компании.
VPN-протоколы OpenVPN, IPSec IKEv2 и WireGuard снова перестали работать в России

🔹С утра 16 августа многие интернет-пользователи России вновь столкнулись с массовыми сбоями в работе VPN-протоколов OpenVPN, IPSec IKEv2 и WireGuard.

🔹Проблема затронула пользователей как проводных, так и мобильных операторов связи.

🔹Аналогичная ситуация произошла 7 августа, когда клиенты разных мобильных операторов, столкнулись с недоступностью VPN-сервисов OpenVPN и WireGuard.

#OpenVPN #WireGuard #VPN #блокировка @SecLabNews
«Глюк» Банка Ирландии вызвал огромные очереди к банкоматам за «халявными деньгами»

✔️Вчера банкоматы Bank of Ireland начали обрабатывать снятие наличных без списания со счетов клиентов, вызвав ажиотаж и вмешательство полиции.

✔️По словам банка, "IT-глюк" вызвал сбой, который уже устранен, но некоторые клиенты успели снять больше денег, чем у них было на счетах.

✔️Ирландский министр финансов Майкл МакГрат потребовал от Центробанка расследовать инцидент; возможные последствия для банка и клиентов остаются неясными.

#BankOfIreland #ITсбой #финансоваябезопасность @SecLabNews
Отсрочка для IT-специалистов: Минцифры предлагает новые меры:

▪️Первая мера предполагает расширение круга получателей отсрочки до специалистов среднего образования, что выравнивает их права с высококвалифицированными коллегами.

▪️Вторая мера предусматривает добавление в список специальностей, дающих право на отсрочку, технических направлений, которые до сих пор были недооценены, но важны для IT-сферы.

▪️Наконец, третья мера предлагает повышение предельного возраста получения отсрочки до 30 лет.

#Минцифры #ИТ #отсрочка @SecLabNews
Между любовью и кодом: IT-специалисты завоевали сердца девушек

🔹Опрос Skillfactory и Mamba показал, что 72% опрошенных девушек заинтересованы в отношениях с IT-специалистами, особенно в возрасте 20-35 лет, проживающими в крупных городах.

🔹Девушки выделяют зарплату (60%), стабильность (43%) и карьерный рост (30%) как важные аспекты в отношениях с айтишниками, а интерес к ним увеличился на 30% за последние два года.

🔹Привлекательность IT-специалистов обусловлена высоким спросом на рынке труда (61%), возможностью удаленной работы (57%) и их эрудицией (35%), хотя существуют и предубеждения, такие как "занудство" (37%) и "плохой стиль одежды" (18%).

#ИТ #опрос #отношения @SecLabNews
🧠 Мозг под контролем: новые возможности и риски нейротехнологий

➡️ Скоро наушники и шлемы VR смогут «взламывать» сознание с помощью нейротехнологий.

➡️ Устройства, такие как Neuralink, могут помогать лечить заболевания и восстанавливать подвижность, но их использование несет риски приватности.

➡️ Нейротехнологии выявляют наши чувства и политические предпочтения, что может быть использовано для таргетированной рекламы или других целей.

#наука #нейротехнологии #взломмозга #таргетированнаяреклама

@SciTechQuantumAI
Please open Telegram to view this post
VIEW IN TELEGRAM
🤪Ирония — злая штука

Держите карточки с новостями за неделю.

Спойлер: советы в карусели под каждой новостью написаны для того, чтобы вы улыбнулись. Не воспринимайте их всерьез 🐈‍⬛

Листайте карточки, делитесь с друзьями и узнавайте больше про кибербезопасность на SecLab. А то хакеры не дремлют.

Приятного просмотра!

#кибербезопасность #советы #безопасностьданных

@SecLabNews