Вендорам, которые не успеют подстроиться под новые требования, написанные в ЛК, грозит банкротство
https://twitter.com/v_a_minakov/status/1227640060352385024
https://twitter.com/v_a_minakov/status/1227640060352385024
И ещё о сертификации
https://twitter.com/welluknw/status/1227572485270515726
https://twitter.com/welluknw/status/1227572485270515726
В последнем обновлении для Windows Майкрософт отозвала сертификат уязвимого UEFI загрузчика от ЛК
https://twitter.com/valdikss/status/1228246175217864704
https://twitter.com/valdikss/status/1228246175217864704
Антивирусное ДНО
Опубликовано расследование Vice об практиках антивирусной компании Avast. Антивирус от Avast собирает большое количество данных о том как пользователь серфит веб и продает эти данные различным компаниям. Среди тех кто покупал эти данные оказались Google,…
Новые проблемы Avastа
https://habr.com/ru/news/t/488400/
https://habr.com/ru/news/t/488400/
Хабр
Чешские власти начали расследование против Avast из-за использования данных пользователей
Управление по защите персональных данных Чехии начало предварительное расследование против Avast по подозрению в нарушении защиты личных данных пользователей. Ранее исследователи безопасности...
Антивирусное ДНО
В последнем обновлении для Windows Майкрософт отозвала сертификат уязвимого UEFI загрузчика от ЛК https://twitter.com/valdikss/status/1228246175217864704
Через день Майкрософт отозвала патч из-за проблем у пользователей Sure Start Secure Boot Key Protection от HP.
Эксперты в твиттере удивляются зачем вообще МС подписывает UEFI загрузчики для ЛК, а Алекс Ионеску считает, что загрузчик от ЛК правильнее называть руткитом для обхода Secure Boot.
https://www.zdnet.com/google-amp/article/microsoft-pulls-security-update-after-reports-of-issues-affecting-some-pcs
Описание на хабре:
habr.com/ru/amp/post/488538/
Эксперты в твиттере удивляются зачем вообще МС подписывает UEFI загрузчики для ЛК, а Алекс Ионеску считает, что загрузчик от ЛК правильнее называть руткитом для обхода Secure Boot.
https://www.zdnet.com/google-amp/article/microsoft-pulls-security-update-after-reports-of-issues-affecting-some-pcs
Описание на хабре:
habr.com/ru/amp/post/488538/
Антивирусное ДНО
Ничья!
А в прошлую пятницу состоялся матч второго круга, где Боруссия Есет со счётом 4-0 «айнтрахтнула» команду спонсируемую ЛК
Исследование WdFilter – драйвера Windows Defender
https://n4r1b.netlify.com/posts/2020/01/dissecting-the-windows-defender-driver-wdfilter-part-1/
https://n4r1b.netlify.com/posts/2020/01/dissecting-the-windows-defender-driver-wdfilter-part-1/
Исследование способов обхода Windows Defender ATP Credential Theft Guard
https://b4rtik.github.io/posts/evading-windefender-atp-credential-theft-kernel-version
https://www.matteomalvica.com/blog/2019/12/02/win-defender-atp-cred-bypass/
https://b4rtik.github.io/posts/evading-windefender-atp-credential-theft-kernel-version
https://www.matteomalvica.com/blog/2019/12/02/win-defender-atp-cred-bypass/
Matteomalvica
Evading WinDefender ATP credential-theft: a hit after a hit-and-miss start
Microsoft ищет специалиста для исследования Северо-Корейских вредоносов.
По заголовку на сайте MS можно подумать, что компания ищет аналитика в самой Северной Корее.
https://careers.microsoft.com/us/en/job/732881/Senior-Intelligence-Analyst-North-Korea
По заголовку на сайте MS можно подумать, что компания ищет аналитика в самой Северной Корее.
https://careers.microsoft.com/us/en/job/732881/Senior-Intelligence-Analyst-North-Korea
В Магнитогорске было весело, Group-IB угощало фирменным пивом сваренным для форума
̶В̶ ̶п̶л̶а̶г̶и̶н̶е̶ ̶о̶т̶ ̶V̶i̶r̶u̶s̶T̶o̶t̶a̶l̶ ̶д̶л̶я̶ ̶I̶D̶A̶ ̶п̶о̶ ̶у̶м̶о̶л̶ч̶а̶н̶и̶ю̶ ̶в̶к̶л̶ю̶ч̶е̶н̶а̶ ̶а̶в̶т̶о̶з̶а̶г̶р̶у̶з̶к̶а̶ ̶с̶э̶м̶п̶л̶а̶ ̶н̶а̶ ̶с̶е̶р̶в̶е̶р̶а̶ ̶V̶T̶ ̶
̶h̶t̶t̶p̶s̶:̶/̶/̶t̶w̶i̶t̶t̶e̶r̶.̶c̶o̶m̶/̶a̶1̶4̶x̶t̶/̶s̶t̶a̶t̶u̶s̶/̶1̶2̶3̶0̶6̶1̶9̶4̶7̶8̶7̶6̶7̶1̶4̶4̶9̶6̶0̶ #fakenews
̶h̶t̶t̶p̶s̶:̶/̶/̶t̶w̶i̶t̶t̶e̶r̶.̶c̶o̶m̶/̶a̶1̶4̶x̶t̶/̶s̶t̶a̶t̶u̶s̶/̶1̶2̶3̶0̶6̶1̶9̶4̶7̶8̶7̶6̶7̶1̶4̶4̶9̶6̶0̶ #fakenews
Женская часть ЛК поздравила мужчин пародией на клип «Cream Soda - никаких больше вечеринок»
https://youtu.be/V0KTfQSYsCI
https://youtu.be/V0KTfQSYsCI
YouTube
Девушки Лаборатории Касперского на 23 февраля: Никаких больше...
Этой крайне странной зимой мы хотим поделиться нашими самыми сокровенными опасениями: вдруг вы неожиданно исчезнете? Нам без вас – не очень.
В свойственной нам манере фантазировать мы подготовили для вас видео обращение (зачеркнуто) поздравление. С 23-им…
В свойственной нам манере фантазировать мы подготовили для вас видео обращение (зачеркнуто) поздравление. С 23-им…
Антивирусное ДНО
̶В̶ ̶п̶л̶а̶г̶и̶н̶е̶ ̶о̶т̶ ̶V̶i̶r̶u̶s̶T̶o̶t̶a̶l̶ ̶д̶л̶я̶ ̶I̶D̶A̶ ̶п̶о̶ ̶у̶м̶о̶л̶ч̶а̶н̶и̶ю̶ ̶в̶к̶л̶ю̶ч̶е̶н̶а̶ ̶а̶в̶т̶о̶з̶а̶г̶р̶у̶з̶к̶а̶ ̶с̶э̶м̶п̶л̶а̶ ̶н̶а̶ ̶с̶е̶р̶в̶е̶р̶а̶ ̶V̶T̶ ̶ ̶h̶t̶t̶p̶s̶:̶/̶/̶t̶w̶i̶t̶t̶e̶r̶.̶c̶o̶m̶/̶a̶1̶4̶x̶t̶/̶s̶t̶a̶t̶u̶s̶/̶1̶2̶3̶0̶6̶…
На самом деле автор твитта написал ложную информацию (и уже удалил свой твитт), плагин запрашивает разрешение на автозагрузку при первом запуске #fakenews