SecurityLab.ru
62.7K subscribers
559 photos
25 videos
1 file
14.5K links
SecurityLab — ваш надежный проводник в мире кибербезопасности, технологий и науки.
https://knd.gov.ru/license?id=673b36a3290fef0e0119e91a&registryType=bl
Наши каналы: https://tttttt.me/addlist/G_0tnwZJOrA3MzEy

Голосуйте за канал: https://tttttt.me/SecLabNews?boost
Download Telegram
🎭 Если лучший друг умоляет помочь, написав в мессенджер, или просит перейти по ссылке, чтобы принять участие в опросе, — скорее всего, это не друг, а мошенник, прикрывающийся его именем.

Теперь, когда мессенджеры стали неотъемлемой частью нашей повседневности, подобные случаи могут затронуть не только личную жизнь, но и серьезно повлиять на профессиональную.

💡 Что делать, если ваш аккаунт в Телеграм взломали, и как обезопасить себя от подобной головной боли — рассказываем в карточках.

@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Продуктивность и безопасность: Google выбирает Rust

🚀 Google значительно повысил продуктивность разработчиков, переходя с Go и C++ на Rust.

🔒 Способность Rust минимизировать ошибки безопасности памяти сделала его предпочтительным выбором для критически важных проектов.

🛠 Переписывание кода на Rust снижает потребление памяти и количество ошибок, подтверждает Google.

#GoogleRust #Продуктивность #БезопасностьКода @SecLabNews
Угон аккаунтов Телеграм через Wi-Fi

🛑 В аэропорту Шереметьево обнаружена мошенническая Wi-Fi сеть, угрожающая безопасности аккаунтов в Телеграме.

🔓 Подключение к подозрительным сетям и ввод кода доступа в Телеграме может привести к утрате контроля над аккаунтом.

🛡 Эксперты советуют избегать открытых Wi-Fi сетей и регулярно проверять список подключенных устройств в Телеграме.

#безопасность #WiFи_угроза #Телеграм @SecLabNews
Маск: большинство людей, отправившихся на Марс, не вернутся на Землю

🚀 После успешного третьего испытательного полёта Starship, SpaceX планирует четвёртый запуск на май, с целью перехвата первой ступени ракеты.

🛰 Для достижения Марса, Starship потребует шести дозаправочных полётов. Планы на 2025 год включают тестирование передачи топлива от корабля к кораблю.

🌔 Места посадки на Марсе будут выбраны близко к экватору для максимального использования солнечной энергии и достаточного замедления в атмосфере. Маск считает, что большинство людей, отправляющихся на Марс, не вернутся обратно на Землю, однако долгосрочная цель программы Starship — сделать такие путешествия возможными.

#Starship #МарсианскаяКолония #ИлонМаск @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
Garant In: бум запросов на европейские ВНЖ от российских айтишников

📈 По данным Garant In, в первом квартале 2024 года количество запросов на получение вида на жительство в Европе от российских IT-специалистов выросло на 233%.

🇫🇷 В прошлом году около 80% всех запросов приходилось на получение ВНЖ во Франции, так как эта страна не требует проживания на ее территории и инвестирования.

🔙 Эксперты говорят о востребованности отечественных IT-кадров за рубежом, несмотря на политическую ситуацию. При этом Минцифры опровергает массовый отъезд специалистов, указывая на 13% рост числа IT-работников в России за прошлый год.

#ITмиграция #ВНЖ #Европа #айтишники @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
Ставки повышаются: за уязвимости нулевого дня в iPhone предлагают миллионы

🔐Стартап Crowdfense обновил прайс-лист на уязвимости нулевого дня, предлагая до 7 млн долларов за уязвимости iPhone, до 5 млн — за Android и значительные суммы за другие платформы.

📈 Повышение цен связано с усиленными мерами безопасности от Apple, Google и Microsoft, направленными на защиту пользователей. Хакерам становится всё труднее находить и эксплуатировать уязвимости, что, в свою очередь, ведёт к увеличению затрат и цен на рынке zero-day эксплойтов.

💰 Компании, специализирующиеся на поиске уязвимостей, такие как Crowdfense, приобретают их с целью последующей перепродажи правительственным агентствам или подрядчикам, которые используют их для слежки или преследования преступников.

#CyberSecurity #ZeroDay #уязвимость @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
Google обновляет безопасность Chromium: песочница V8 Sandbox в действии

🛡 Google внедрила в свой браузер Chromium песочницу V8 Sandbox, целью которой является борьба с уязвимостями, связанными с повреждением памяти.

🎯 Основная задача новой песочницы — предотвратить распространение повреждений памяти, увеличивая изоляцию исполняемого кода и минимизируя риски безопасности.

🔒 Специализированная песочница V8 обещает уменьшить риск zero-day уязвимостей, значительно повышая безопасность пользователей Chrome на всех платформах.

#GoogleChromium #V8Sandbox #WebSecurity @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
Внутренние секреты АНБ: как работают системы Turmoil и Turbine

🌐 В ходе утечки секретных документов раскрыты подробности о системе АНБ по глобальному мониторингу интернет-трафика, способной перехватывать данные и внедрять вредоносное ПО.

💻 Система включает два ключевых компонента: Turmoil для сбора данных и Turbine для активного вмешательства и внедрения имплантатов.

🎯 Turmoil отслеживает трафик в ключевых узлах, отфильтровывая ценные данные, а Turbine использует уязвимости для установки шпионского ПО на устройства целей.

#АНБ #ГлобальнаяСлежка #КибершпионажАНБ @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
Борьба с фишингом: Госдума хочет обязать владельцев доменов верифицироваться через ЕСИА

🏛 В России готовится законопроект о регулировании процесса администрирования доменных имен. По словам Горелкина, документ будет внесен в Госдуму в этом году.

🎭 Законопроект предусматривает обязательную верификацию регистраторов доменов через Единую систему идентификации и авторизации (ЕСИА). По данным источников, регулирование затронет только администраторов доменов в российских национальных зонах .ru и .рф.

🎣 Инициатива нацелена на усиление борьбы с фишинговыми сайтами. В Минцифры подтвердили, что данная инициатива обсуждается с заинтересованными ведомствами и отраслью.

#домены #верификация #ЕСИА #Госдума @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
Уязвимости в WebOS: что нужно знать владельцам LG?

📺 Исследователи из Bitdefender обнаружили четыре уязвимости в операционной системе WebOS, позволяющие злоумышленникам несанкционированно контролировать телевизоры LG. Уязвимости включают обход авторизации, повышение привилегий и инъекцию команд.

📡 Анализ сети показал, что около 91 000 телевизоров LG с WebOS доступны в интернете, делая их потенциальными целями для атак.

🚨 LG выпустила обновления безопасности после сообщения Bitdefender, но многие пользователи могут откладывать их установку.

#WebOSVulns #TVHacking #CyberSecurity @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
Вымогатели требуют 500 млн рублей у Агрокомплекса Ткачева

🆘 Агрокомплекс им. Н.И. Ткачева столкнулся с масштабной хакерской атакой, в результате которой данные на серверах были похищены и зашифрованы вредоносным ПО.

⚙️ После технического сбоя, вызванного атакой, в агрокомплексе активно ведутся работы по устранению последствий, ожидая восстановление работы в течение 3-5 дней.

💻 Злоумышленники потребовали выкуп в размере около 500 миллионов рублей за похищенные данные. Эксперты предполагают, что хакеры могли получить доступ к системам агрокомплекса через фишинговые рассылки или уязвимости в IT-инфраструктуре.

#кибербезопасность #хакерскаяатака #агрокомплексТкачева @SecLabNew
Please open Telegram to view this post
VIEW IN TELEGRAM
Взлом ядра Linux: ученые нашли способ через Intel-процессоры

🔒 Ученые из Амстердамского университета обнаружили новую методику атаки Native BHI, позволяющую хакерам получить доступ к данным в памяти ядра Linux на компьютерах с процессорами Intel.

🛡 Метод особенно опасен в условиях виртуализации, так как атакующий может проникнуть в память хоста или других виртуальных машин из своей среды.

💻 Специалисты разработали инструмент InSpectre Gadget, который обнаружил значительное количество гаджетов в ядре 6.6-rc4, что позволило создать эксплоит для извлечения конфиденциальной информации со скоростью около 3.5 Кб/с.

#NativeBHI #LinuxSecurity #IntelExploit @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
США могут запретить софт «Лаборатории Касперского»

🚫 Администрация президента Джо Байдена готовится запретить использование программного обеспечения российской компании «Лаборатория Касперского» американскими компаниями и гражданами из соображений национальной безопасности.

📄 Решение о запрете, опирающееся на исполнительные указы Байдена и Трампа, могут принять уже этим месяцем. Ранее запрет распространялся только на госагентства.

🔒 Несмотря на то, что окончательное решение еще не объявлено, Министерство торговли уже приняло «первоначальное решение» о запрете определенных транзакций между российской компанией и американскими лицами.

#Касперский #США #ЗапретПО @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
Изменения в покупке сим-карт: что ждёт иностранных граждан

💻 Минцифры подготовило законопроект, вводящий новые требования для иностранных граждан и лиц без гражданства при покупке сим-карт российских операторов связи.

✔️ Согласно законопроекту, иностранцы смогут приобретать сим-карты только при наличии регистрации на портале «Госуслуг» с использованием биометрической идентификации и при личном посещении салонов связи. Эти правила не будут распространяться на дипломатов, представителей международных организаций и беженцев.

📲 Законопроект также обязывает операторов включать в договоры с иностранными абонентами идентификационный код IMEI и ограничивает количество подключаемых номеров до 10 на человека. Документ был направлен на согласование в МВД, ФСБ, Роскомнадзор, МИД, ФАС и Минэкономразвития.

#биометрия #симкарты #иностранцы @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
Apple предупредила о масштабной шпионской атаке

📣 Apple разослала уведомления пользователям iPhone в 92 странах о потенциальной атаке наемных хакеров.

🥷 Целью атак являются конкретные люди, чьи устройства пытаются удаленно скомпрометировать.

🛡 Компания не раскрыла ни идентичность злоумышленников, ни страны, гражданам которых были отправлены предупреждения.

#Apple #шпионскоеПО #кибербезопасность @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM