Северокорейские хакеры приближают ядерный апокалипсис, похищая криптовалюту

— По данным международных следователей, для финансирования своих программ по созданию ядерного оружия Северная Корея похищает криптовалюту на сотни миллионов долларов.

— Комитет Совета Безопасности ООН по санкциям в отношении КНДР обвинил в атаках на блочейны Ronin и Harmony северокорейские группировки, такие как Lazarus.

— Кроме того, члены комитета считают что последние запуски ракет в сторону Южной Кореи могут быть частично оплачены украденной криптовалютой.

https://www.securitylab.ru/news/534346.php

​​Как аналитика поведения пользователей предотвращает кражу данных

В октябре «РТК-Солар» запускает серию вебинаров, посвященную аналитике поведения пользователей (UBA). Первый вебинар цикла состоится 20 октября в 11:00 (МСК).

На вебинаре эксперты, которые стояли у истоков разработки поведенческого анализа в Solar Dozor, расскажут, что должна уметь настоящая UBA и как ее применять на практике.

Что вас ждет на вебинаре:
🔹Как UBA обогащает DLP, и как DLP обогащает UBA
🔹Что должна уметь настоящая UBA
🔹Как повышается эффективность технологии UBA, если ее подружить с другими ИБ-решениями
🔹Как применяются технологии поведенческого анализа на практике

Участие бесплатное. Необходима регистрация.

Зарегистрироваться на вебинар: https://clck.ru/32LBrD

В США обнародованы данные отслеживания дронов DJI

— Исследовательская группа Cybernews обнаружила открытую базу данных с более чем 90 млн. записей журналов мониторинга дронов, сгенерированных 66 различными устройствами DJI AeroScope, причем 53 устройства находятся в США.

— Устройство DJI AeroScope является системой идентификации дронов в полете, которая предоставляет их траекторию полета и серийные номера.

— Эта информация может показать маршруты, по которым перемещаются владельцы с дроном. По их словам, для людей, которые запускают дроны на заднем дворе, существует дополнительная опасность раскрытия своего адреса и финансовой состоятельности – по базе можно определить, что конкретный владелец достаточно богатый, чтобы иметь дрон DJI (цены варьируются от $300 до $13 700).

https://www.securitylab.ru/news/534373.php

Маск: Россия активно пытается уничтожить Starlink в Украине

— Илон Маск заявил, что в районах боевых действий на Украине уже были уничтожены интернет-кабели, телефонные линии, а также вышки сотовой связи и др.

— «Starlink — единственная система связи, которая все еще работает на фронте — все остальные мертвы. Россия активно пытается убить Starlink. Для его защиты SpaceX направил огромные ресурсы... Несмотря на это, Starlink все равно может погибнуть», — написал американский предприниматель.

— Кроме того, оплата работы Starlink на Украине составляет определённые трудности для SpaceX. Маск попросил Пентагон финансово обеспечить работу сети на Украине.

https://www.securitylab.ru/news/534385.php?=1

Mango Markets заплатит хакеру 47млн$ и откажется от уголовного преследования

— Сообщество DeFi-платформы Mango Markets проголосовало в пользу соглашения с хакером. Он вернет $69 млн и оставит себе оставшиеся $47 млн в качестве вознаграждения.

— За предложение выступили более 96% пользователей. Все участники получат полное возмещение из казначейских средств и откажутся от любых потенциальных претензий и уголовных дел.

— Более того, хакер проголосовал за это предложение, используя миллионы украденных токенов.

https://www.securitylab.ru/news/534387.php

Достаточно ли вам защиты периметра для построения безопасной сети передачи данных? 🤔

Мировые аналитические агентства и ежегодно растущая статистика кибератак дают однозначный ответ – нет.

Чтобы иметь возможность строить по-настоящему защищенные сети, необходимо внедрять новые технологии. Например, технологию SD-WAN, которая стала одной из самых популярных среди компаний с крупными филиальными сетями и ежегодно показывает увеличение пользователей в 60% и более.

Для российских компаний особенно важно, что сегодня на рынке SD-WAN решение доступно от российского же производителя с большим опытом в разработке продуктов безопасности.

«Лаборатория Касперского» приглашает технических специалистов на вебинар, посвященный Kaspersky SD-WAN, где инженеры компании расскажут о решении и проведут живую демонстрацию.

Вебинар начнётся 20 октября 2022 года в 11:00. Регистрироваться можно уже сейчас по ссылке 👈🏻

Американские поставщики начинают увольнять персонал из одной из ведущих китайских компаний по производству чипов в связи с новыми правилами США

— На днях Белый дом выпустил указ, который запрещает использовать чипы, произведённые вне страны. Ограничение касается не только компаний из США, но и любых других, использующих американские технологии.

— По информации источников Bloomberg, компании Applied Materials Inc., KLA Corp. и Lam Research Corp. уже начали или собираются уволить сотрудников из Yangtze Memory Technologies Co., самого передового производителя микросхем памяти в Китае.

— Производство полупроводников в Китае фактически остановилось. Сообщается, что пострадать могут все зависимые от микроэлектроники сферы — от смартфонов и беспилотных автомобилей до военной и космической промышленности.

https://www.securitylab.ru/news/534389.php

Центр анализа угроз Microsoft заявил о кибератаке на транспортные фирмы Украины и Польши

— 11 октября транспортные и логистические компании Польши и Украины подверглись атаке нового вируса-вымогателя Prestige.

— "Центр анализа угроз Microsoft (MSTIC) выявил доказательства новой кампании, связанной с программой-вымогателем, целями которой являются организации в сфере транспорта и смежных логистических отраслях на Украине и в Польше", - указано в сообщении компании Microsoft.

— Программа Prestige шифрует данные жертвы и оставляет записку с требованием выкупа, в которой говорится, что данные можно разблокировать только при покупке специального инструмента для расшифровки.

— Корпорация Microsoft ранее не сталкивалась с такой программой и пока не смогла выявить причастность к атаке известных кибергрупп.

https://www.securitylab.ru/news/534391.php

Безопасная разработка: интеграция SAST со сборочной инфраструктурой своими силами

25 октября в 11:00 по МСК компания «Ростелеком-Солар» приглашает вас на вебинар, где эксперты продемонстрируют, что внедрить SAST своими силами можно быстро и без проблем.

Что вас ждет на вебинаре:
🔸Почему важно применять подходы DevSecOps и как SAST-решения могут в этом помочь
🔸Какие тонкости важно учитывать при внедрении статического анализатора
🔸Как добиться оптимальных результатов при использовании статического анализа кода
🔸Как внедрить SAST в сборочную инфраструктуру компании своими силами

Мероприятие будет полезно:
• Руководителям и экспертам служб ИБ
• Руководителям и экспертам департаментов разработки и тестирования
• Специалистам по Application Security

⏩Зарегистрироваться на вебинар: https://clck.ru/32Mar9