anti_malware | Technologies

Telegram-канал anti_malware - AM Live

13340

Самые свежие новости ИТ и ИБ. Обзоры, аналитика, анонсы главных ивентов отрасли, записи эфиров AM Live, подкастов, интервью, распаковок и шоу AM Talk. РКН № 052152. https://knd.gov.ru/license?id=676f8f644de6c368451c0328®istryType=bloggersPermission

Subscribe to a channel

AM Live

Команда Kaspersky GReAT обнаружила вредоносную кампанию, нацеленную на пользователей Android. Злоумышленники рассылают в мессенджерах инфостилер Tria, выдавая его за приглашение на свадьбу.

Читать полностью…

AM Live

🔥 Практика защиты веб-приложений — Уже завтра!
31 января 2025 - 11:00 (МСК)


На эфире мы расскажем о практике современной защиты мобильных и веб-приложений. Почему так много атак оказываются успешными, какие ошибки чаще всего допускаются при организации защиты?

Как грамотно подойти к процессу планирования и внедрения процессов и средств защиты для мобильных и веб-приложений.

📌 С какими проблемами чаще всего сталкиваются организации при защите своих мобильных и веб-приложений?
📌 Примеры успешных атак. К каким последствиям приводит недостаточное внимание к защите веб-приложений?
📌 Почему так много громких атак на веб-ресурсы, несмотря на богатую практику их защиты и огромное разнообразие средств защиты?
📌 Можно построить защиту своими руками на базе опенсорса. В чем состоят минусы такого варианта?
📌 Каков экстренный план на случай действия под атакой?
📌 Когда имеет смысл смотреть в сторону защиты on-prem, а когда лучше подойдут готовые облачные сервисы?

Зарегистрироваться »»

Читать полностью…

AM Live

В блоге для участников программы Windows Insider Microsoft уточнила, что функция интеграции смартфона в меню «Пуск» Windows 11 теперь работает и с iPhone. Ранее её тестировали для устройств на Android, а поддержку «яблочного» смартфона обещали добавить позже.

Читать полностью…

AM Live

Злоумышленники запустили новую фишинговую кампанию, развернув сеть мошеннических ресурсов, использующих логотип популярного чат-бота DeepSeek для кражи криптовалюты.

Читать полностью…

AM Live

Эксперты американской компании Wiz Research обнаружили в открытом доступе массив данных ClickHouse объемом в миллион строк, содержащий конфиденциальную информацию. После уведомления исследователей компания DeepSeek оперативно устранила проблему.

Читать полностью…

AM Live

В рунете объявилась кибергруппа, которая после проникновения в корпоративные сети отключает антивирусную защиту, чтобы скрыть вредоносную активность. Эксперты ГК «Солар» зафиксировали подобные атаки в сфере промышленного производства.

Читать полностью…

AM Live

Действующие в России злоумышленники активно осваивают коммерческий инструмент кражи данных, появившийся на черном рынке в прошлом году. Троян NOVA на поверку оказался модом популярного в криминальных кругах инфостилера SnakeLogger.

Читать полностью…

AM Live

Маркетплейс Ozon сообщил о фишинговой рассылке, которую злоумышленники провели с использованием взломанной учетной записи сотрудника технической поддержки в социальной сети «ВКонтакте».

Читать полностью…

AM Live

В феврале пользователи ВТБ Онлайн смогут самостоятельно устанавливать ограничения на финансовые операции в приложении и интернет-банке. Это поможет предотвратить несанкционированное оформление кредитов, досрочное снятие средств со вкладов, переводы и другие действия, снижая риски мошенничества.

Читать полностью…

AM Live

По итогам 2024 года отгрузки «Группы Астра» составили 20 млрд рублей, что на 78% больше, чем в 2023 году. Рост связан с расширением бизнеса, увеличением клиентской базы и развитием экосистемы продуктов и сервисов.

Читать полностью…

AM Live

Современная инфраструктура данных развивается, но её защита остаётся малоэффективной из-за использования узкопрофильных ИБ-инструментов. Поэтому рынку необходимы новые решения, которые упростят управление информацией и обеспечат высокий уровень её защиты, — платформы безопасности данных (Data Security Platforms).

Читать полностью…

AM Live

Злоумышленники разработали несколько схем хищения денег через систему быстрых платежей (СБП), рассылая фальшивые уведомления о штрафах, налоговой задолженности и других платежах от имени официальных организаций.

Читать полностью…

AM Live

Исследователи рассказали о новом векторе атаки по сторонним каналам FLOP и SLAP, затрагивающем процессоры Apple. В случае успешной эксплуатации злоумышленники могут вытащить из браузеров конфиденциальную информацию.

Читать полностью…

AM Live

Компании «Элтекс», «Вектор Технологии» и РПД.ру объявили об увеличении цен на свою продукцию в диапазоне от 10% до 30%. Это решение связано с ростом стоимости комплектующих, усложнением логистических цепочек, колебаниями валютных курсов и повышением оплаты труда.

Читать полностью…

AM Live

В 2024 году компании энергетического сектора столкнулись с ростом числа деструктивных кибератак на 57% по сравнению с прошлым годом. Эксперты «Информзащиты» связывают эту тенденцию с важностью отрасли для экономики и её привлекательностью для злоумышленников.

Читать полностью…

AM Live

Платформа R-Vision Threat Deception Platform (TDP) прошла сертификацию ФСТЭК России и получила по результатам документ, подтверждающий соответствие 4-му уровню доверия (№4900 от 9 января 2025 года).

Читать полностью…

AM Live

🌟В новом эфире AM Live мы рассказали о процессах, технологиях, продуктах и компетенциях для комплексной защиты мобильных и веб-приложений.

Смотрите эфир, и вы узнаете:

Какие риски сейчас нужно учитывать для веб-приложений со стороны информационной безопасности
Как эволюционируют тактики и техники злоумышленников при атаках на веб-приложения
Каким видам атак стоит уделять наибольшее внимание
Насколько актуальна для бизнеса угроза со стороны ботов
Существуют ли в России народные недорогие сервисы защиты для веб-приложений по аналогии с Cloudflare
На какие средства защиты и услуги растет спрос и почему
Как изменились требования регуляторов к защите веб-приложений
Какие ключевые ошибки чаще всего допускаются при организации защиты веб-приложений и как их избежать
Какие решения обязательно должны быть в арсенале компаний для надежной защиты веб-приложений в 2025 году
Как защититься от атак на цепочку поставок при использовании API или внешних веб-сервисов

📲Смотрите эфир там, где привыкли:

💙VK Видео

📺Рутуб

📺YouTube

Читать полностью…

AM Live

Positive Technologies и АО «Кибериспытание» заключили партнерское соглашение, в рамках которого 100 компаний смогут проверить уровень своей защищённости и выйти на платформу Standoff Bug Bounty в первом квартале 2025 года.

Читать полностью…

AM Live

Функциональность Play Protect, защищающая Android-смартфоны от вредоносных программ, теперь будет автоматически отзывать выданные разрешения, если есть основания считать их опасными.

Читать полностью…

AM Live

Эксперты «Лаборатории Касперского» проанализировали наиболее распространённые финансовые киберугрозы, с которыми столкнулись российские пользователи Android в 2024 году и которые остаются актуальными в 2025-м. Среди них — троян с функциями удалённого доступа, мобильный банковский вредонос и модификация утилиты для анализа NFC-трафика.

Читать полностью…

AM Live

Система PT Dephaze от Positive Technologies, предназначенная для автоматизированного внутреннего тестирования на проникновение (пентест), внесена в единый реестр российского программного обеспечения.

Читать полностью…

AM Live

В 2024 году российский разработчик продуктов в области информационной безопасности «Код Безопасности» увеличил выручку до 12,7 млрд рублей, что на 38% больше, чем аналогичный показатель годом ранее. Основной источник дохода — продукты для защиты сетевой инфраструктуры, на которые пришлось 79% продаж.

Читать полностью…

AM Live

Киберпреступники активно используют защищенные каналы, включая туннелирование, для доставки вредоносных программ на устройства жертв. В 2024 году такой метод применялся в 74% атак, что на 19% больше, чем годом ранее.

Читать полностью…

AM Live

Российская компания Crosstech Solutions Group, специализирующаяся на мониторинге, контроле и защите от внутренних угроз, назначила Никиту Андреянова на должность заместителя генерального директора по продуктовой политике.

Читать полностью…

AM Live

🔥 Не пропустите эфир АМ Live «Комплексная защита мобильных и веб-приложений»! 🔥

Вы узнаете о процессах, технологиях, продуктах и компетенциях для комплексной защиты мобильных и веб-приложений. Какие подходы для повышения их киберустойчивости наиболее эффективны.

📌 Тема: Комплексная защита мобильных и веб-приложений
🗓️ Дата: 29 января 2025 года
⏰ Время: с 11:00 до 13:00
🌐 Формат: онлайн

🎥 Ссылка на трансляцию: https://live.anti-malware.ru/transliatsii/cadefrtt61/

Читать полностью…

AM Live

Эксперты в области искусственного интеллекта (ИИ) призывают к осторожности при использовании сервиса DeepSeek из-за возможных рисков, связанных со сбором данных для обучения нейросетей и их потенциальной передачей третьим лицам.

Читать полностью…

AM Live

Социальная сеть Facebook (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) с 19 января начала блокировать публикации, посвящённые операционной системе Linux, а также ссылки на связанные с ней сайты. Примечательно, что сама инфраструктура Facebook работает на Linux.

Читать полностью…

AM Live

В мессенджере Signal тестируют новую опцию — синхронизацию истории чатов, хранимой на устройстве Android либо iOS, при привязке к аккаунту десктопа или iPad. Ранее в таких случаях новый клиент начинал работу с чистого листа.

Читать полностью…

AM Live

Программный комплекс Solar Dozor версии 8.0 включен в Единый реестр российских программ для ЭВМ и баз данных. За внедрение DLP-системы и других продуктов «Солара» теперь можно получить налоговые льготы.

Читать полностью…

AM Live

По данным StormWall, в 2024 году Россия вошла в первую десятку стран, наиболее пострадавших от DDoS-атак, многовекторных методов, «ковровых бомбардировлк» и других современных инструментов киберпреступников.

Читать полностью…
Subscribe to a channel