После недавней утечки 1сbit неожиданно выяснилось, что один из менеджеров компании использовал шовенистский пароль, который мог здорово навредить репутации или даже привести к уголовному преследованию. Используете ли вы компрометирующие пароли?
Anonymous Poll
22%
Да, я не вижу ничего зазорного в использовании подобных паролей. Это мое личное дело.
24%
Нет, я не использую пароли которые могут меня дискредитировать и осуждаю такое поведение.
3%
Иногда я использую такие пароли, спасибо что предупредили.
50%
Я не понимаю как пароль может навредить репутации или привести к уголовному преследованию.
SecurityLab.ru pinned «После недавней утечки 1сbit неожиданно выяснилось, что один из менеджеров компании использовал шовенистский пароль, который мог здорово навредить репутации или даже привести к уголовному преследованию. Используете ли вы компрометирующие пароли?»
#rustp #udtp #протокол @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Секреты нового российского транспортного протокола RUSTP/UDTP
RUSTP/UDTP работает до 50 раз быстрее, чем TCP/IP и защищен от DDoS атак.
Опасная утечка данных MSI. Хакеры опубликовали приватные ключи подписи кода MSI, которые дают им возможность подделывать обновления прошивок и заражать ноутбуки MSI вредоносным ПО.
Пользователям MSI нужно быть осторожными при обновлении своих систем и проверять подлинность источников обновлений.
#msi #хакеры #безопасность
Пользователям MSI нужно быть осторожными при обновлении своих систем и проверять подлинность источников обновлений.
#msi #хакеры #безопасность
SecurityLab.ru
Money Message обнародовала секреты MSI: теперь любой может подделать обновления для ее продуктов
Хакеры выложили в сеть приватные ключи подписи кода к продуктам компании.
🧠 Эта революционная технология, которая может изменить жизнь миллионов людей с нарушениями двигательной функции.
#нейротехнологии #робототехника #китай @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Китайские ученые впервые в мире вживили датчик в мозг обезьяны и добились удивительных результатов
Обезьяна и робот стали одним целым.
🚨Журналистка FT стала жертвой слежки от TikTok через аккаунт своей кошки🚨
Кристина Криддл, которая писала расследования о TikTok и ByteDance, узнала, что за ней следили четыре сотрудника компании. Они получали доступ к данным о местоположении Криддл через учётную запись её питомца - кошки Баффи, которая имела 170 подписчиков и 20 видео в TikTok.
#TikTok #ByteDance #FT #слежка #кошка @SecLabNews
Кристина Криддл, которая писала расследования о TikTok и ByteDance, узнала, что за ней следили четыре сотрудника компании. Они получали доступ к данным о местоположении Криддл через учётную запись её питомца - кошки Баффи, которая имела 170 подписчиков и 20 видео в TikTok.
#TikTok #ByteDance #FT #слежка #кошка @SecLabNews
SecurityLab.ru
ByteDance шпионили за журналисткой через её кошку в TikTok
Компания пыталась вычислить источник утечек о своих внутренних делах.
Это лишь верхушка айсберга: в даркнете существуют еще более секретные чаты. Мессенджеры становятся удобной платформой для киберпреступников за счет анонимности и доступности. Но наиболее серьезные операции остаются в закрытых партнерских программах и специализированных форумах.
#расследованиеFT #хакеры #Telegram #теневойрынок @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Telegram — рай для хакеров и ад для США
Журналисты выяснили, что в мессенджере процветает торговля секретными данными США, которые похищают российские хакеры.
Вы бы отличили поддельный голос от настоящего? McAfee провела исследование о том, как ИИ используется для клонирования голосов и обмана людей.
Цена ошибки может быть высокой: более трети пострадавших от голосового мошенничества респондентов потеряли более 1000 долларов, а 7% — от 5000 до 15000 долларов.
#безопасность #клонированиеголоса #ИИ @SecLabNews
Цена ошибки может быть высокой: более трети пострадавших от голосового мошенничества респондентов потеряли более 1000 долларов, а 7% — от 5000 до 15000 долларов.
#безопасность #клонированиеголоса #ИИ @SecLabNews
SecurityLab.ru
Голосовое мошенничество с помощью искусственного интеллекта набирает обороты
Злоумышленникам нужно всего 3 секунды, чтобы похитить ваш голос.
Security-новости от Александра Антипова. Выпуск № 101
— Автозачатие с PlayStation. Игровой контроллер PlayStation 5 помогает в управлении роботом при искусственном оплодотворении. Его применение может стать важным шагом на пути полной автоматизации и широкого использования технологии ЭКО.
— Киберподжигатели. Телефонные мошенники нацелились на максимальный ущерб: они убеждают легко внушаемых россиян поджигать военкоматы и другие объекты под видом участия в «секретных операциях» спецслужб.
— Хакеры Anonymous Sudan утверждают, что им удалось ослабить израильский «железный купол», в Китае новый сервис создает цифровых клонов всего за сутки, Apple и Google предложили стандарты для борьбы с незаконной слежкой, а «отец ИИ» опасается, что его детище может стать реальной угрозой человечеству.
Смотрите сто первый выпуск «Security-новостей» и узнайте о самых важных и интересных событиях в мире кибербезопасности.
Смотрите сто первый выпуск «Security-новостей» и узнайте о самых важных и интересных событиях в мире кибербезопасности.
— Автозачатие с PlayStation. Игровой контроллер PlayStation 5 помогает в управлении роботом при искусственном оплодотворении. Его применение может стать важным шагом на пути полной автоматизации и широкого использования технологии ЭКО.
— Киберподжигатели. Телефонные мошенники нацелились на максимальный ущерб: они убеждают легко внушаемых россиян поджигать военкоматы и другие объекты под видом участия в «секретных операциях» спецслужб.
— Хакеры Anonymous Sudan утверждают, что им удалось ослабить израильский «железный купол», в Китае новый сервис создает цифровых клонов всего за сутки, Apple и Google предложили стандарты для борьбы с незаконной слежкой, а «отец ИИ» опасается, что его детище может стать реальной угрозой человечеству.
Смотрите сто первый выпуск «Security-новостей» и узнайте о самых важных и интересных событиях в мире кибербезопасности.
Смотрите сто первый выпуск «Security-новостей» и узнайте о самых важных и интересных событиях в мире кибербезопасности.
YouTube
Мошенники говорят: ЖГИ | Отец ИИ отрёкся от чада | LockBit хакнули церковь | PS5 и зачатие |101
Смотри, как мы делаем PT NGFW и другие видео-материалы по продуктам компании Positive technologies https://www.youtube.com/ @ptproductupdate423
— Автозачатие с PlayStation. Игровой контроллер PlayStation 5 помогает в управлении роботом при искусственном…
— Автозачатие с PlayStation. Игровой контроллер PlayStation 5 помогает в управлении роботом при искусственном…
Хорватская компания Orqa FPV столкнулась с коварной кибератакой, приводящей к неисправности их FPV-очков. Бывший подрядчик Swarg, ответственный за написание кода прошивки, внедрил "бомбу замедленного действия" в загрузчик очков.
В результате, устройства начали выходить из строя и переходить в bootloader-режим. Swarg требует выкуп за исправление, утверждая, что владеет авторскими правами на код прошивки.
#OrqaFPV #кибератака #дроны
В результате, устройства начали выходить из строя и переходить в bootloader-режим. Swarg требует выкуп за исправление, утверждая, что владеет авторскими правами на код прошивки.
#OrqaFPV #кибератака #дроны
SecurityLab.ru
Подрядчик Orqa FPV внедрил вредоносный код в прошивку очков для дронов
Из-за конфликта интересов компаний клиенты стали жертвой «кодовой бомбы» в прошивке устройств.
Мошенники становятся все изощреннее в своих способах обмана. Сегодня мы рассказываем вам историю 60-летней женщины из Сингапура, которая потеряла 20 тысяч долларов из-за фейкового QR-кода, предлагавшего бесплатный чай.
А вы сталкивались с поддельными QR кодами?
#CyberFraud #QRCodeScam #StaySafeOnline @SecLabNews
А вы сталкивались с поддельными QR кодами?
#CyberFraud #QRCodeScam #StaySafeOnline @SecLabNews
SecurityLab.ru
Вкусно, но грустно: обычная чашка чая обошлась женщине из Сингапура в 1,5 миллиона рублей
Новый тип мошенничества с использованием QR-кодов набирает популярность за рубежом.
Вы знали, что ФБР тестирует работу бутер-сервисов, запуская DDoS-атаки на свои же компьютеры? Это часть операции PowerOFF, которая нацеливается на изъятие доменов DDoS-for-hire - платформ, которые позволяют любому желающему атаковать любой сайт за небольшую плату.
США объявили о захвате 13 таких доменов на этой неделе.
#DDoS #PowerOFF #Cybersecurity @SecLabNews
США объявили о захвате 13 таких доменов на этой неделе.
#DDoS #PowerOFF #Cybersecurity @SecLabNews
SecurityLab.ru
ФБР захватило 13 сервисов, проводящих DDoS-атаки на заказ
В ходе расследования даже агенты ФБР приняли на себя роль киберпреступников.
Американские кибервласти создали средство Персей, которое взломало вирус и отключило его на зараженных системах.
Узнайте подробности операции и в каких кампаниях был замечен инструмент в прошлые годы в нашем материале.
#кибербезопасность #вирусSnake #Персей @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Министерство юстиции США заявило, что оно нарушило работу одного из самых сложных кибершпионских инструментов
Они создали специальный инструмент PERSEUS для отключения инфраструктуры вируса Snake.
#CyberSecurity #WhatsApp #Google #ElonMusk #Privacy
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Илон Маск: WhatsApp нельзя доверять
Один из руководителей Twitter столкнулся с проблемой конфиденциальности в WhatsApp.
А еще компания устранила две эксплуатируемые уязвимости и одну раскрытую.
#Microsoft, #Патч, #уязвимостьнулевогодня @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Срочно обновите Windows: Microsoft закрыла две эксплуатируемые уязвимости и одну раскрытую
Компания признала, что злоумышленники уже атаковали системы с помощью двух проблем в Win32k и Secure Boot, а также опубликовала информацию об уязвимости в Windows OLE.
🎸 Темная сторона славы: Билли Корган, лидер The Smashing Pumpkins, столкнулся с хакерами, угрожавшими утечкой треков нового альбома. Певец был вынужден заплатить выкуп, чтобы сохранить ценность и уникальность своего творчества.
Мы уважаем его решение и с нетерпением ждём прослушивания нового альбома.
#TheSmashingPumpkins #CyberSecurity #SupportArt @SecLabNews
Мы уважаем его решение и с нетерпением ждём прослушивания нового альбома.
#TheSmashingPumpkins #CyberSecurity #SupportArt @SecLabNews
SecurityLab.ru
Хакеры шантажировали вокалиста рок-группы The Smashing Pumpkins перед выходом нового альбома
Исполнителю пришлось отстегнуть мошенникам немалую сумму, чтобы спасти своё творчество от преждевременной публикации.
Депутаты Европарламента из комитета PEGA представили инициативу по созданию нового общественного органа под названием «EU Tech Lab», который будет заниматься выявлением фактов использования шпионского ПО правительствами разных стран Евросоюза. Лаборатория будет искать уязвимости в популярных технических продуктах, которые могут быть использованы для контроля граждан. Кроме того, предложены новые законы для регулирования «торговли уязвимостями».
Доклад, содержащий инициативу по созданию лаборатории и множество других рекомендаций по противодействию шпионскому ПО, должен пройти дополнительную проверку Европарламента в июне. Новый орган будет играть важную роль в защите прав и свобод граждан.
#EU #privacy #security #cybersecurity #spyware #technology #innovation #dataprotection @SecLabNews
Доклад, содержащий инициативу по созданию лаборатории и множество других рекомендаций по противодействию шпионскому ПО, должен пройти дополнительную проверку Европарламента в июне. Новый орган будет играть важную роль в защите прав и свобод граждан.
#EU #privacy #security #cybersecurity #spyware #technology #innovation #dataprotection @SecLabNews
SecurityLab.ru
Европейский комитет PEGA призывает к регулированию использования шпионских программ на уровне Евросоюза
Зарубежными политическими деятелями активно продвигается идея создания лаборатории для борьбы со шпионским ПО.
Новое исследование от "bossware" показывает, что миллионы работодателей используют инвазивные инструменты цифрового отслеживания для контроля за своими сотрудниками.
К 2025 году, 7 из 10 компаний будут отслеживать все - от нажатий клавиш до местоположения через GPS. Это повышает вопросы о приватности и этике на рабочем месте.
#Bossware #Приватность #ЭтикаНаРабочемМесте @SecLabNews
К 2025 году, 7 из 10 компаний будут отслеживать все - от нажатий клавиш до местоположения через GPS. Это повышает вопросы о приватности и этике на рабочем месте.
#Bossware #Приватность #ЭтикаНаРабочемМесте @SecLabNews
SecurityLab.ru
Исследование: 80% сотрудников находятся под круглосуточным наблюдением работодателя
В 2025 году 7 из 10 американских компаний будут отслеживать работу своих сотрудников.
Компания #Dragos, специализирующаяся на кибербезопасности промышленных объектов, опубликовала расследование попытки взлома компании, которое произошло в марте 2023 года. Злоумышленники пытались проникнуть во внутреннюю сеть компании и зашифровать ее устройства, но не смогли достичь своей цели.
Компания предупреждает что часть украденных данных будет опубликована, так выкуп не был уплачен.
Обязательно прочитайте историю этого коварного вторжения.
#CyberSecurity #CyberAttack @SecLabNews
Компания предупреждает что часть украденных данных будет опубликована, так выкуп не был уплачен.
Обязательно прочитайте историю этого коварного вторжения.
#CyberSecurity #CyberAttack @SecLabNews
SecurityLab.ru
Dragos опубликовала подробности взлома своей инфраструктуры
Злоумышленники пытались проникнуть в сеть компании и зашифровать ее устройства.
Депутаты Госдумы и Роскомнадзор разработают законопроект, который обяжет музыкальные платформы модерировать свой контент и "удалять все, что нарушает закон". Законопроект планирую представить в Думу в весеннюю сессию. За его нарушение будут предусмотрены крупные штрафы.
Инициатива о модерации музыкальных платформ возникла после того, как на «Яндекс.Музыке» в преддверии Дня Победы разместили украинский трек. Песня была удалена, но проблема не решена: на платформе доступны "другие русофобские и экстремистские композиции".
#музыка #закон #Роскомнадзор @SecLabNews
Инициатива о модерации музыкальных платформ возникла после того, как на «Яндекс.Музыке» в преддверии Дня Победы разместили украинский трек. Песня была удалена, но проблема не решена: на платформе доступны "другие русофобские и экстремистские композиции".
#музыка #закон #Роскомнадзор @SecLabNews
SecurityLab.ru
Депутаты и Роскомнадзор разработают законопроект для модерации музыкальных платформ
«Яндекс.Музыка» и другие платформы будут обязаны удалять "незаконный контент".