КИБЕР МЕДИА
5.41K subscribers
2.91K photos
17 videos
1 file
2.92K links
Проект Cyber Media рассказывает о последних новостях и тенденциях в сфере информационной безопасности и технологий: securitymedia.org

По всем вопросам - @secmedia_bot
Download Telegram
🕵️‍♂️ Под колпаком: как, кто и зачем следит за нами через смартфоны

Смартфоны прочно вошли в нашу жизнь, открыв широчайшие возможности для общения, работы и развлечений. Однако многие даже не задумываются о том, что любимый гаджет может быть настоящим шпионом и следить за своим владельцем.

➡️ В новой статье на сайте рассказали, как смартфоны шпионят за нами, кто может стоять за слежкой и как обезопасить себя от чужого контроля.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6👍2
Media is too big
VIEW IN TELEGRAM
🔥 Пятый выпуск нашего подкаста совсем скоро!

Уже 6 марта на нашем YouTube канале обсудим отношения между службой ИБ и другими отделами компании. Гостем выпуска стал Роман Панин, руководитель архитектуры ИБ, автор блога «Пакет безопасности».

▶️ Подписывайтесь на наш канал в YouTube, чтобы не пропустить новые видео. А также смотрите предыдущий выпуск.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7🔥3❤‍🔥2🎉1
💻 Собрали в новом дайджесте интересные статьи и интервью, которые вы могли пропустить:

➡️ Невидимая связь: как происходит взлом Wi-Fi и как от него защититься

➡️ Игорь Бирюков, Киберхаб «Сколково»: Поскольку ИБ-стартапы в основном создают технари-инженеры, им необходима помощь в маркетинге и продажах

➡️ Обзор платформ для практического обучения: направления Offensive и Defensive

➡️ Евгений Ляпушкин, МТС RED: SOC выбирают за экспертизу людей, поэтому ИИ никогда не заменит SOC-аналитиков полностью

➡️ Под колпаком: как, кто и зачем следит за нами через смартфоны
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7👍2
🗣 Елена Шамшина, F.A.C.C.T.: Работа под прикрытием в даркнете любит тишину

Елена Шамшина, руководитель департамента киберразведки компании F.A.C.C.T., рассказала порталу Cyber Media о специфике проектов, связанных с внедрением специалистов по информационной безопасности в киберпреступные сообщества.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍113🤣2👎1🔥1🤩1👌1
По данным экспертов ГК «Солар», к концу 2023 года количество веб-атак на российские компании выросло на треть. Тенденция роста сохраняется и в 2024 году. Активный интерес хакеров вызывают онлайн-ресурсы компаний из сферы ритейла, грузопассажирских перевозок и госсектора. При этом большую часть (95%) веб-атак злоумышленники реализуют через российские IP-адреса.
🤔5🤯3🔥1🐳1
🥷 Неанонимный аноним: как работает режим «Инкогнито» в браузерах

Браузеры предоставляют возможность сохранить анонимность, используя особый режим. В Google Chrome и Яндекс браузере — «Инкогнито», в Opera — «Приватный», в Internet Explorer и Microsoft Edge — InPrivate и т.д. Все названия предполагают конфиденциальность, что вводит некоторых пользователей в заблуждение.

➡️ В новой статье на сайте эксперты рассказали, что делает режим инкогнито на самом деле, как защитить данные и сохранить конфиденциальность в сети.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍82🔥1
Исследователи провели эксперимент и натравили червя, названного Morris II, на умного имейл-помощника собственной разработки. Эксперимент помог убедиться в наличии рисков для связанных GenAI-экосистем. Автономно работающий имейл-агент передавал входящие письма для обработки на сервис, построенный на базе ИИ-модели.
🔥6😱2
Критическая уязвимость решения TeamCity On-Premises от JetBrains позволяет атакующему получить права администратора и полный контроль над сервером.

Компания рекомендовала пользователям не откладывать обновление, так как доступны все технические данные для создания эксплойта. CVE-2024-27198 получила оценку 9.8 по CVSS.
🤔4🤯2🔥1
🗣 Денис Батранков, Positive Technologies: Искусственный интеллект — следующая ступень развития межсетевых экранов

Денис Батранков, евангелист по сетевой безопасности в Positive Technologies, рассказал, в чем специфика межсетевых экранов нового поколения (NGFW), почему их так много на рынке и в чем особенность эксплуатации NGFW в «дикой природе».
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7🔥2👏1
Apple выпустила экстренное обновление безопасности для исправления двух уязвимостей нулевого дня. Компания отметила, что ей известно о возможном использовании обеих проблем в реальных атаках. CVE-2024-23225 представляет угрозу для ядра iOS, а CVE-2024-23296 — для RTKit.
👍4🔥3
▶️ Новый подкаст уже доступен в YouTube: https://youtu.be/_rGngqJsI-c

👀 Переходите по ссылке, смотрите и оставляйте свои комментарии. Нам очень важно ваше мнение.

🗣 Гостем выпуска стал Роман Панин, руководитель архитектуры ИБ, автор блога «Пакет безопасности». Эксперт рассказал об отношениях между службой ИБ и другими отделами компании.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥74🎉2👍1👎1
CISA обновило свой каталог известных эксплуатируемых уязвимостей. В него вошли две проблемы безопасности: смартфонов Pixel на Android и решения для наблюдения за воздушными судами Sunhillo SureLine.
👍4🔥2
Windows и Linux атакует новый вредонос WogRAT. Злоумышленники используют его в атаках с конца прошлого года. Особенностью вредоноса является использование онлайн-блокнота aNotepad для хранения и получения вредоносного кода.
🔥6😱2
VMware исправила в своих продуктах ESXi, Workstation и Fusion четыре уязвимости. Две из них имеют статус критических. CVE-2024-22252 оценивается в 9.3 по CVSS и угрожает Workstation и Fusion. CVE-2024-22253 опасна для систем ESXi и получила 8.4 балла по CVSS.
👍4🔥2
💻 Собрали в новом дайджесте интересные интервью и статьи, которые вы могли пропустить:

➡️ Елена Шамшина, F.A.C.C.T.: Работа под прикрытием в даркнете любит тишину

➡️ Неанонимный аноним: как работает режим «Инкогнито» в браузерах

➡️ Денис Батранков, Positive Technologies: Искусственный интеллект — следующая ступень развития межсетевых экранов

➡️ Вышел наш новый подкаст «ИБ-отдел в компании: с кем дружит, а с кем нет и почему»
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7🔥2
🐬 Flipper Zero: игрушка, инструмент или орудие злоумышленника?

Flipper Zero — это хакерский мультитул с широким функционалом. С его помощью можно, например, управлять некоторыми IoT-устройствами, сканировать сети Wi-Fi и даже эмулировать ключ-карты.

В новостях это устройство чаще всего упоминается в негативном аспекте, в связи с возможными ограничениями продажи или запретом на ввоз в самых разных странах — от Бразилии до Канады.

➡️ В новой статье на сайте рассмотрели, что такое Flipper Zero — серьезный инструмент для redteam-проектов, игрушка для техноэнтузиастов или же полноценное орудие преступлений.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥12👍4
🗣 Рамазан Рамазанов, DeteAct: Багбаунти — дело добровольное

Рамазан Рамазанов, руководитель отдела внешних пентестов DeteAct, лауреат премии «Киберпросвет», автор блога Bounty On Coffee и один из самых результативных российских багхантеров, рассказал порталу Cyber Media о своем опыте участия в багбаунти-программах и специфике анализа защищенности банковских систем.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥13👍43🤣1
В начале 2024 года эксперты StormWall заметили пугающую тенденцию стремительного роста ботнетов по всему миру, а также в России. По данным аналитиков, в 2023 году среднее количество устройств в ботнетах выросло в 4 раза по сравнению с 2022 годом с 4 тыс до 16 тыс девайсов.

В России в последние 2-3 недели было организовано несколько крупнейших DDoS-атак с помощью ботнетов на облачных и интернет-провайдеров.
👍4🤯3🤔2👎1🔥1
Приложение для iOS Trust Wallet все еще может быть под угрозой обнаруженной в августе 2018-го года уязвимости. Исследователи уточняют, что опасность не распространяется на аккаунты, созданные после выхода исправления. Однако риск для некоторых старых учетных записей по-прежнему сохраняется.
👍3🔥2🤯2
Windows выпустила свое традиционное обновление по вторникам — KB5035853, в котором исправила 60 уязвимостей и 21 другую проблему работы Windows 11. Обновление является обязательным, а потому установится у большинства пользователей автоматически.
🔥7👍3