12269
Самые актуальные и свежие события в мире информационной безопасности
Microsoft предупредила ряд корпоративных клиентов о последствиях бага, из-за которого корпорация потеряла критически важные логи. Как правило, организации ориентируются на такие записи, если необходимо выявить несанкционированный доступ и подозрительную активность.
Читать полностью…
В «Лаборатории Касперского» фиксируют рост числа рассылок, нацеленных на засев троянов NetSupport RAT и BurnsRAT. Злоумышленники выдают вредоносные вложения за запросы потенциальных клиентов или партнеров.
Читать полностью…
ℹ️Выложили запись нового эфира AM Live о наступательной кибербезопасности (Offensive Security).
Эксперты дали понятные и практические рекомендации, которые помогут максимально эффективно использовать результаты работы красных команд (пентестеров, Red Team, участников Bug Bounty и т. д.) для повышения безопасности ИТ-инфраструктуры и обучения команд защитников (Blue Team).
Смотрите запись эфира, чтобы узнать:
⏺Что сейчас понимают под наступательной кибербезопасностью
⏺Как изменились требования заказчиков к наступательной кибербезопасности
⏺Насколько эффективна наступательная кибербезопасность на практике
⏺Как меняются средства, тактики и техники, которые используют пентестеры и исследователи кибербезопасности
⏺Что помогает командам атакующих быть на шаг впереди угроз
⏺Как надо и как не надо строить взаимодействие между Red Team и Blue Team
⏺Кому подойдет подход Purple Teaming
⏺Почему заказчики не выполняют рекомендации, которые они получают по результатам пентестов, Red Teaming, Bug Bounty
⏺Как выстроить эффективную работу с найденными уязвимостями: программа минимум и программа максимум.
Посмотреть эфир:
🌐ВКонтакте
🌐Рутуб
🌐YouTube
Согласно данным ежегодного отчета Microsoft Digital Defense Report 2024, пользователи Windows подвергаются более чем 600 млн атак ежедневно. Более 99% атак связаны с попытками перехвата паролей.
Читать полностью…
Российские операционные системы
18 октября (пятница) в 11:00 (МСК)
Проанализируем ключевые особенности, преимущества и недостатки российских операционных систем. Разберем примеры успешного и неуспешного внедрения и полученный при этом опыт. Вы узнаете, как запланировать и провести миграцию на отечественные ОС, и на какую поддержку от производителя вы можете смело рассчитывать.
🔸 Какие российские дистрибутивы Linux можно считать наиболее перспективными и почему?
🔸 Преимущества и недостатки российских дистрибутивов Linux
🔸 Как обеспечивается кибербезопасность в российских операционных системах? Какие меры предпринимаются для защиты от возможных угроз?
🔸 Как по функциональности отличаются российские операционные системы?
🔸 Как обеспечивается совместимость с уже имеющимся в компаниях оборудованием и ПО?
🔸 На какой уровень технической поддержки и обучения могут рассчитывать заказчики российских ОС?
Зарегистрироваться »»
Видимо, что-то пошло не так с идеей раскрытия исходного кода медиаплеера Winamp. Спустя всего месяц после загрузки внутренностей софта на GitHub разработчики решили удалить весь репозиторий.
Читать полностью…
Участники альянса FIDO опубликовали рабочую версию стандарта безопасной передачи ключей доступа passkey при смене платформы или сервис-провайдера. Унификация должна устранить проблемы с совместимостью и вероятность потери данных.
Читать полностью…
Заместитель советника по национальной безопасности США в сфере кибербезопасности и новым технологиям Энн Нойбергер предложила запретить страховые выплаты жертвам программ-вымогателей.
Читать полностью…
В Китае представили автономного робота-полицейского. Устройство сферической формы может не только вести наблюдение, но и преследовать преступников.
Читать полностью…
📢 Внимание! Начинается онлайн-конференция AM Live "Наступательная кибербезопасность на 100%"
📅 Дата: 16 октября 2024
⏰ Время: c 11:00 до 13:00 (МСК)
🌐 Место: Онлайн
Дадим понятные и практические рекомендации, которые помогут максимально эффективно использовать результаты работы красных команд (пентестеров, Red Team, участников Bug Bounty и т. д.) для повышения безопасности вашей ИТ-инфраструктуры и обучения команд защитников (Blue Team).
Присоединяйтесь »»
Несмотря на постоянную борьбу с вредоносными приложениями в Google Play Store, официальный магазин пока далёк от безопасного места. Так, исследователи нашли там 200 зловредов, общее число скачиваний которых достигло почти восьми миллионов.
Читать полностью…
Телефонные мошенники начали взламывать неактивные аккаунты россиян в WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в РФ) и с них уже совершают звонки в рамках классических схем обмана.
Читать полностью…
Группа исследователей под руководством Ван Чао из Шанхайского университета объявила об успешном взломе алгоритма AES с помощью квантового компьютера.
Читать полностью…
Что такое кибербитва Standoff, для чего она нужна, какой опыт из нее извлекают «синие» команды (команды защиты)?
В новом АМ Подкасте мы обсудим:
⏺Для чего участвовать в кибербитве Standoff?
⏺Какие задачи и цели ставят перед собой участники кибербитвы Standoff?
⏺Как формируется команда участников?
⏺С чем можно сравнить кибербитву Standoff?
⏺Как подготовиться к кибербитве?
⏺Как обосновать свое участие в кибербитве перед руководством?
⏺Есть ли менторы у команд?
⏺Рекомендации для тех, кто планирует стать участником кибербитвы Standoff
⭐️Ведущий подкаста:
Илья Шабанов, директор компании «АМ Медиа» и продюсер телепроекта AM Live.
⭐️Спикеры:
• Елена Молчанова, бизнес-лидер киберполигона Standoff
• Никита Каунов, начальник отдела, ФГУП «НПП Гамма»
• Сергей Чернов, ведущий специалист ТЗКИ, ФГУП «НПП Гамма»
Посмотреть Подкаст:
🌐ВКонтакте
🌐Рутуб
🌐YouTube
⚡Компания МУЛЬТИФАКТОР объявляет о выпуске нового релиза Community-версии MultiDirectory, которая включает ряд значительных обновлений и улучшений, направленных на расширение функциональности каталога и удобство его использования.
MultiDirectory – это служба каталогов, одним из ключевых нововведений которой стало включение Kerberos-сервера в состав продукта. Реализован удобный процесс установки и конфигурирования, который существенно упрощает развёртывание и использование данного компонента.
Также в рамках релиза была проведена адаптация структуры LDAP-каталога MultiDirectory под структуру Active Directory, что повышает совместимость и упрощает интеграцию с уже существующими решениями на рынке, которые ранее использовали Active Directory (AD).
Ключевые изменения:
✅ Автоматизировано управление принципалами пользователей и компьютеров.
✅ Разработан графический интерфейс, с помощью которого можно легко управлять принципалами различных сервисов.
✅ В новой версии продукта реализована поддержка работы с DNS-сервером Bind9.
✅ Оптимизирован процесс развёртывания благодаря автоматическому созданию необходимых DNS-записей для службы каталогов MultiDirectory и др.
🔦 Подробности об изменениях, вошедших в релиз – доступны на нашем сайте.
🔦 Обновленная инструкция по установке.
🔦 Телеграм-чат для обсуждения MultiDirectory Community.
Американский Минюст возбудил два уголовных дела против авторов порнографических изображений с участием детей, сгенерированных с помощью технологии дипфейк.
Читать полностью…
Первый заместитель председателя Банка России Ольга Скоробогатова на форуме Finopolis предложила передавать биометрические данные через мобильные приложения банков. Она сослалась на запрос со стороны клиентов.
Читать полностью…
Системный интегратор «Кросс технолоджис» и разработчик средств киберзащиты ОКБ САПР заключили соглашение о сотрудничестве. Основной задачей нового партнерства является обеспечение российского бизнеса программно-аппаратными СЗИ.
Читать полностью…
Positive Technologies представила на форуме FINOPOLIS 2024 новую методологию построения киберзащиты — ХардкорИТ. C одной стороны, она поможет осложнить и замедлить путь атакующих, с другой — позволит оценить уровень защищенности понятными бизнесу метриками.
Читать полностью…
Международная академия связи (МАС) предложила запретить в России использование измерителя скорости интернета Speedtest от компании Ookla. Необходимость запрета инициаторы мотивируют тем, что разработчик делится с зарубежными спецслужбами данными о сетях связи, которые можно применять для усиления кибератак.
Читать полностью…
Новый сервис объединяет решения ГК «Солар» и SolidSoft. Целевой аудиторией его являются относительно небольшие компании, которые не располагают большими бюджетами.
Читать полностью…
Законопроект № 509708-8 «О внесении изменений в статью 1280 части четвертой Гражданского кодекса Российской Федерации (об использовании программ для ЭВМ и баз данных)» был принят 16 октября в первом чтении.
Читать полностью…
Далеко не все клиенты «Лаборатории Касперского» в США отказались от ее антивирусов после ввода запрета. Некоторые юзеры нашли способы обхода и теперь получают обновления через VPN или привязкой к зарубежному серверу.
Читать полностью…
Приглашаем вас на вебинар, где мы поделимся новостями о новых функциях и обновлениях в версии RuDesktop 2.7. Наш эксперт поделится о том, как эти нововведения оптимизируют процессы управления и делают взаимодействие с удаленными устройствами более удобным.
Дата и время вебинара:
17.10.2024, 11:00 по МСК
Спикер:
• Надежда Цецохо, менеджер отдела продаж RuDesktop
• Никита Хорошайло, специалист отдела внедрения RuDesktop
• Филипп Вохминцев, менеджер продукта RuDesktop
Что вас ждет на вебинаре:
• Мы расскажем о новых возможностях последней версии RuDesktop, масштабируемой системе исполнения политик и автоматическом сборе диагностики на сервере.
• Вы узнаете о новом портале самообслуживания, который упрощает установку ПО, и о функции активации режима конфиденциальности для пользователей Linux.
• Обсудим улучшения в инвентаризации устройств и ПО, а также возможности для эффективного контроля доступа и настройки интерфейса.
Место: МТС-Линк
Подробности и регистрация »»
Сергей Демидов, директор по информационной безопасности Московской биржи:
💭 о важности автоматизации и использования искусственного интеллекта в ИБ
💭 о выходе шеринговой экономики на рынок ИБ
https://www.anti-malware.ru/interviews/2024-10-16/44406
Исследователи изучили принцип работы WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в РФ) и пришли к выводу, что мессенджер может выдать операционную систему пользователя, а также ряд информации о связанных устройствах.
Читать полностью…
Эксперты Positive Technologies обнаружили вредоносное письмо, адресованное госучреждению одной из стран СНГ. Анализ показал, что вложение содержит эксплойт к XSS-уязвимости в Roundcube Webmail, открывающей доступ к служебной переписке.
Читать полностью…
11 октября в инновационном пространстве ВЭБ-Центра при поддержке РФРИТ прошли съемки нового сезона технологического шоу AM Talk. Это короткие монологи в формате TEDx, но с технологическим уклоном.
Читать полностью…
Компания «Код Безопасности» анонсировала запуск сервиса моделирования кибератак. Новинка позволяет выявить основные этапы вторжения по матрице MITRE ATT&CK и вовремя купировать инцидент, а также выстроить систему предотвращения критичных событий.
Читать полностью…
Компания МУЛЬТИФАКТОР объявляет о выпуске нового релиза Community-версии MultiDirectory, которая включает ряд значительных обновлений и улучшений, направленных на расширение функциональности каталога и удобство его использования.
MultiDirectory — это служба каталогов, одним из ключевых нововведений которой стало включение Kerberos-сервера в состав продукта. Реализован удобный процесс установки и конфигурирования, который существенно упрощает развёртывание и использование данного компонента.
