Anti-Malware
@anti_malware
12.2K subscribers
218 photos
251 videos
17.5K links
Самые актуальные и свежие события в мире информационной безопасности
Download Telegram
About
Blog
Apps
Platform
Join
Anti-Malware
12.2K subscribers
Anti-Malware
Компания «Базис» (совместное предприятие «Ростелекома», Yadro и «Рубитеха») купила у «Айтеко» разработчика средств виртуализации «РУСТЭК». О завершении сделки было объявлено вчера, 2 мая.
Anti-Malware
Российский рынок виртуализации консолидируется: Базис выкупил РУСТЭК
Компания «Базис» (совместное предприятие «Ростелекома», Yadro и «Рубитеха») купила у «Айтеко» разработчика средств виртуализации «РУСТЭК». О завершении сделки было объявлено вчера, 2 мая.Стоимость
2.4K viewsoleg IV, 
Anti-Malware
В среду компания Dropbox сообщила, что данные пользователей Sign были скомпрометированы. Dropbox Sign позволяет легко подписывать документы в режиме онлайн. Количество активных пользователей сервиса — более 700 миллионов.
Anti-Malware
Злоумышленники взломали сервис электронной подписи Dropbox
В среду компания Dropbox сообщила, что данные пользователей Sign были скомпрометированы. Dropbox Sign позволяет легко подписывать документы в режиме онлайн.
2.2K viewsoleg IV, 
Anti-Malware
Два дня назад в Техасе огласили приговор по делу о вымогательстве с помощью шифровальщика REvil. Решением суда 24-летний украинец Ярослав Васинский проведет за решеткой 13 лет и 7 месяцев, а также перечислит в казну свыше $16 млн в возмещение ущерба.
Anti-Malware
Автор 2500 атак с применением шифровальщика REvil присел в США на 13 лет
Два дня назад в Техасе огласили приговор по делу о вымогательстве с помощью шифровальщика REvil. Решением суда 24-летний украинец Ярослав Васинский проведет за решеткой 13 лет и 7 месяцев, а также
2.3K viewsoleg IV, 
Anti-Malware
3 мая отмечается день спама. Люди уже привыкли к электронной рассылке разного рода рекламы или иных видов сообщений, на получение которых они не давали своего согласия. А браузер Chrome тем временем научился вычислять такие сайты.
Anti-Malware
3 мая — годовщина спама, а Google Chrome научился вычислять спамящие сайты
3 мая отмечается день спама. Люди уже привыкли к электронной рассылке разного рода рекламы или иных видов сообщений, на получение которых они не давали своего согласия. А браузер Chrome тем временем
2.2K viewsoleg IV, 
Anti-Malware
Банк России и Минцифры готовят к запуску платформу коммерческих согласий (ПКС) на базе портала «Госуслуг». Система позволит гражданам получать любые финансовые услуги без дополнительного подтверждения своих данных; пилот должен стартовать до конца 2024 года.
Anti-Malware
На Госуслугах запустят пилот платформы согласий для финрынка
Банк России и Минцифры готовят к запуску платформу коммерческих согласий (ПКС) на базе портала «Госуслуг». Система позволит гражданам получать любые финансовые услуги без дополнительного
2.4K viewsoleg IV, 
Anti-Malware
Когда евангелизм от слова... Ева!

В новом выпуске AM Talk Ева Беляева (Security Vision) проповедует разработки в режиме no-code/low-code.

↘️ Можно ли выжить в ИБ без кода?

↘️ Почему разработчики, умеющие в код, возвращаются к ноукод-практикам.

За 10 минут объясняем все метаморфозы и страхи no-code решений.

Ставьте лайки / это важно для алгоритмов YouTube, они помогают нам расти и снимать новые выпуски шоу в стиле технологического евангелизма.
——
Олеся Афанасьева,
редактор/продюсер AM Talk
YouTube
No-code в ИБ: объясняем за 10 минут / No-code и low-code в коммерческих приложениях
В этом видео поговорим о разработке коммерческих продуктов в режиме no-code и low-code.

Роль евангелиста ноукод-решений в новом AM Talk берет на себя Ева Беляева из компании Security Vision. Речь пойдет о разработках в сфере защиты информации.

За 10 минут…
3.2K viewsОлеся Афанасьева, edited  
Anti-Malware
Один из пользователей Mullvad VPN заметил интересную особенность: смартфоны на Android сливают DNS-запросы в момент переключения серверов. Причем это происходит даже при включенной функции «Always-on VPN» с опцией блокировки соединений без VPN.
Anti-Malware
Баг Android сливает DNS-запросы при блокировке соединений в обход VPN
Один из пользователей Mullvad VPN заметил интересную особенность: смартфоны на Android сливают DNS-запросы в момент переключения серверов.
2.3K viewsoleg IV, 
Anti-Malware
Новая мошенническая кампания использует тему фотосессий и направлена в первую очередь на девушек. Злоумышленники предлагают потенциальным жертвам бесплатную профессиональную съёмку, а в конце похищают их деньги и данные банковских карт.
Anti-Malware
Мошенники запустили фейковые фотосессии, похищают деньги девушек-моделей
Новая мошенническая кампания использует тему фотосессий и направлена в первую очередь на девушек. Злоумышленники предлагают потенциальным жертвам бесплатную профессиональную съёмку, а в конце
2.1K viewsoleg IV, 
Anti-Malware
Автоматизация процессов в области информационной безопасности становится едва ли не единственным способом повысить защищённость организации в условиях растущего количества угроз и нехватки специалистов. Эксперты AM Live обсудили, как должна выглядеть идеальная автоматизация в ИБ.
Anti-Malware
Как повысить эффективность защиты с помощью автоматизации процессов
Автоматизация процессов в области информационной безопасности становится едва ли не единственным способом повысить защищённость организации в условиях растущего количества угроз и нехватки
2.2K viewsoleg IV, 
Anti-Malware
​​Когда мысль обретает форму, человечество делает шаг вперед.

За год Solar NGFW прошел большой путь: стал надежнее, мощнее, быстрее, но главное — обрел форму, оставив проблемы виртуальных решений позади.

Присоединяйтесь к прямой трансляции 14 мая в 17:00, чтобы увидеть, как безопасность становится осязаемой.

Зарегистрироваться
2.1K viewsAMBot, 
Регистрация
Anti-Malware
В приложениях и системных компонентах мобильных устройств от Xiaomi нашли ряд уязвимостей, открывающих возможность манипулировать произвольными файлами с системными привилегиями и получать контроль над аккаунтами владельцев Android-смартфонов.
Anti-Malware
Xiaomi-смартфоны на Android содержат ряд дыр, открывающих доступ к данным
В приложениях и системных компонентах мобильных устройств от Xiaomi нашли ряд уязвимостей, открывающих возможность манипулировать произвольными файлами с системными привилегиями и получать контроль
2.5K viewsoleg IV, 
Anti-Malware
Компания «Лаборатория Касперского» отвечает на заявления о том, что ее ИИ помог России разработать военные беспилотные системы.
Anti-Malware
Kaspersky опровергла причастность к разработке российских военных БПЛА
Компания «Лаборатория Касперского» отвечает на заявления о том, что ее ИИ помог России разработать военные беспилотные системы.По словам добровольцев по сбору разведывательной информации, в
2.1K viewsoleg IV, 
Anti-Malware
Подозрительный код был обнаружен специалистами «Доктор Веб» в приложении Love Spouse для управления игрушками для взрослых, скачанном из официального магазина Google Play.
Anti-Malware
Троян захватил Android-приложение для управления секс-игрушками
Подозрительный код был обнаружен специалистами «Доктор Веб» в приложении Love Spouse для управления игрушками для взрослых, скачанном из официального магазина Google Play.Используя встроенный в
2.2K viewsoleg IV, 
Anti-Malware
Киберпреступники все чаще используют Microsoft Graph API во вредоносных кампаниях, чтобы избежать обнаружения. Как правило, вектор фигурирует в целевых атаках, организованных подготовленными группировками.
Anti-Malware
Microsoft Graph API используется как проводник вредоноса
Киберпреступники все чаще используют Microsoft Graph API во вредоносных кампаниях, чтобы избежать обнаружения.
2.1K viewsoleg IV, 
Anti-Malware
Исследователи разработали вектор атаки, работающий практически против каждого VPN-приложения и заставляющий отправлять и получать трафик за пределами зашифрованного туннеля. Метод получил имя TunnelVision.
Anti-Malware
TunnelVision: эксперты показали вектор атаки на любое VPN-приложение
Исследователи разработали вектор атаки, работающий практически против каждого VPN-приложения и заставляющий отправлять и получать трафик за пределами зашифрованного туннеля. Метод получил имя
2.0K viewsoleg IV, 
Anti-Malware
Cuckoo — новая вредоносная программа, атакующая как Intel-, так и Arm-версии компьютеров на macOS. Вредонос представляет собой классический шпионский софт, пытающийся закрепиться в системе и отправить оператору данные жертвы.
Anti-Malware
Шпион Cuckoo атакует как Intel-, так и Arm-версии устройств на macOS
Cuckoo — новая вредоносная программа, атакующая как Intel-, так и Arm-версии компьютеров на macOS.
2.0K viewsoleg IV, 
Anti-Malware
С каждым днём появляются новые киберугрозы, требующие применять эффективные методы их нейтрализации. Актуальным направлением в современных технологиях является использование инструментов на базе искусственного интеллекта для решения задач в области информационной безопасности. В каких ИБ-сервисах уже есть такая функциональность?
Anti-Malware
Российские и зарубежные ИБ-сервисы с применением искусственного интеллекта
С каждым днём появляются новые киберугрозы, требующие применять эффективные методы их нейтрализации. Актуальным направлением в современных технологиях является использование инструментов на базе
2.1K viewsoleg IV, 
Anti-Malware
Microsoft тестирует отображение скорости работы памяти в виде МТ/с (мегатрансфер в секунду), а не МГц (мегагерц) в Диспетчере задач Windows 11. Пока функциональность проходит обкатку в бета-версии ОС.
Anti-Malware
Скорость памяти в Диспетчере задач Windows 11 будет отображаться в МТ/с
Microsoft тестирует отображение скорости работы памяти в виде МТ/с (мегатрансфер в секунду), а не МГц (мегагерц) в Диспетчере задач Windows 11. Пока функциональность проходит обкатку в бета-версии
2.0K viewsoleg IV, 
Anti-Malware
DLP-система Solar Dozor версии 7.9 прошла процедуру оценки соответствия требованиям ФСТЭК России по четвёртому уровню доверия. Регулятор признал Solar Dozor СЗИ, заслуживающим высокого уровня доверия, которое может использоваться в организациях, не обрабатывающих гостайну.
Anti-Malware
Solar Dozor 7.9 прошел процедуру оценки соответствия ФСТЭК России
DLP-система Solar Dozor версии 7.9 прошла процедуру оценки соответствия требованиям ФСТЭК России по четвёртому уровню доверия.
1.9K viewsoleg IV, 
Anti-Malware
Как аналитику SOC обнаружить злоумышленника в инфраструктуре и не допустить нанесения ущерба? Для этого существуют правила корреляции, YARA-правила и другие методы обнаружения угроз, объединенные понятием "детектирующая логика". Как осуществляется ее разработка? Какие источники событий необходимо подключать к SOC в первую очередь? Как информация о новых киберугрозах помогает приоритизировать создание правил? Эти и другие вопросы Илья Шабанов, главный редактор Anti-Malware.ru, задал гостям интервью:

Теймуру Хеирхабарову, директору департамента мониторинга, реагирования и исследования киберугроз, BI.ZONE. Теймур рассказал о том, как подходят к созданию детектирующей логики в рамках оказания сервиса BI.ZONE TDR.

Олегу Скулкину, руководителю BI.ZONE Threat Intelligence. Олег поделился, как киберразведданные помогают в приоритизации угроз и написании правил корреляции.
YouTube
Разработка детектирующей логики в современном SOC
Как аналитику SOC обнаружить злоумышленника в инфраструктуре и не допустить нанесения ущерба? Для этого существуют правила корреляции, YARA-правила и другие методы обнаружения угроз, объединенные понятием "детектирующая логика". Как осуществляется ее разработка?…
2.1K viewsoleg IV, 
Anti-Malware
В рамках задачи по обеспечению конфиденциальности пользователей Apple начала требовать от разработчиков iOS обоснования для использования определённых API, которые могут быть применены для сбора данных об устройствах путем снятия цифровых отпечатков.

Как стало известно, компания не прилагает особых усилий для того, чтобы Google, Meta (деятельность которой в России признана экстремистской и запрещена) и Spotify соблюдали эти правила.
Anti-Malware
Apple не особо следит за правилами использования API для снятия отпечатков
В рамках задачи по обеспечению конфиденциальности пользователей Apple начала требовать от разработчиков iOS обоснования для использования определённых API, которые могут быть применены для сбора
2.2K viewsoleg IV,