Кибердом - кибербезопасность

Как говорят, было бы смешно, если бы не было так грустно🦖 #Безопасный_мем 🏠Max | Telegram

Штатный антивирус Microsoft оказался открытой дверью для хакеров Корпорация Microsoft сделала из каждого пользователя Windows 11 потенциальную жертву хакеров. Как пишет The Register, в системе кроется огромная уязвимость, открывающая киберпреступникам прямой доступ к файлам в памяти ПК. Брешь получила название ShieldBreak. Она затрагивает все компьютеры под управлением Windows 11. Отметим, что удалить Windows Defender из Windows 11 довольно сложно. Стандартными средствами ОС сделать это не получится, поскольку антивирус вшит в неё. В ходе исследования обнаружилось, что атака происходит через механизм облачного сканирования в Defender. При помощи нехитрых манипуляций хакеры могут получить права уровня SYSTEM на нужном им компьютере, то есть обрести полный доступ ко всему, что хранится в его памяти. Источник: CNews #новости_ИБ 🏠Max | Telegram

Кибердом: сообщество, бизнес и новые навыки В ближайшие две недели в Кибердоме разберём задания CTF* с экспертами, откроем двери в мир технологий для юных исследователей и проведём фестиваль для предпринимателей. Подробности по каждому мероприятию — в карточках. Регистрация и ссылки — в подборке событий ниже. 17.08 – 21.08 | Каникулы в Кибердоме. Оставить заявку 19.08 | Авито CTF* лаб. Регистрация 25.08 | Культура ИБ. Регистрация 27.08 | CyberLink фест. Регистрация 29.08 | Семейный день: кибербитва. Билеты *захват флага 🏠Max | Telegram

Зловреды под видом критических обновлений для браузера Пользователи браузеров на базе Chromium столкнулись с настойчивыми всплывающими окнами, требующими срочно обновить Chrome. За убедительным предупреждением может скрываться скомпрометированное расширение, которое вместо апдейта загружает на компьютер подозрительный VBS-сценарий или EXE-файл. Проблема замечена не только в Chrome. На такие же окна жалуются владельцы Brave и Opera, причём им тоже предлагают обновить браузер Google. Источником всплывающих окон становятся расширения, которые динамически загружают вредоносные сценарии с внешних серверов. Поэтому полное сканирование компьютера антивирусом может ничего не показать: сам браузер не заражён, а опасный файл появляется только после действий пользователя. Злоумышленники могут выкупить популярное легитимное расширение или получить контроль над аккаунтом разработчика, а затем распространить обновление с новым поведением. Источник: ANTI-MALWARE #новости_ИБ 🏠Max | Telegram

Последняя неделя лета — время для последнего большого приключения перед школой С 17 по 21 августа в Кибердоме пройдут «Каникулы» для ребят от 10 до 13 лет — пять дней, каждый из которых посвящён чему-то новому. 💜Понедельник — день кибербеза: цифровая гигиена, безопасность в сети и знакомство с Кибердомом. 💜Вторник — день технологий: виртуальные технологии, программирование, роботы, гонки, битвы и командные соревнования. 💜Среда — гостевой день: поездка в VK Education и знакомство с IT-профессиями. 💜Четверг — день науки: научное шоу, нейросети, музей криптографии и эксперименты с восприятием. 💜Пятница — день творчества: блогинг, создание вертикальных роликов, кулинарный мастер-класс и финальный кибервиз. За одну неделю ребёнок попробует программирование, технологии, науку, творчество и командные активности — и найдёт то, что действительно интересно. Оставляйте заявку на сайте. Когда: 17–21 августа, 10:00 – 18:00 Где: Кибердом, 2-я Звенигородская ул., 12 стр. 18 🏠Max | Telegram

Число выставляемых на продажу точек входа в IT-системы компаний выросло на 20% В 2026 году предложение открытых уязвимостей на теневом рынке увеличилось на 20%, в то время как за тот же период в прошлом году прирост превышал 150%. Медианная цена за типовой доступ варьируется в диапазоне $500–600, и продавцы вынуждены сдерживать цены из-за растущей конкуренции. При этом больше всего предложений фиксируется с доступом к организациям в сфере промышленности. При этом более заметно дорожают отдельные категории — доступы к доменной инфраструктуре, учётные данные с административными правами и возможностью работать с критичными бизнес-системами. Такие предложения оцениваются в $2–5 тыс. и выше. Источник: Коммерсантъ #новости_ИБ 🏠Max | Telegram

CSS в письме научился воровать данные из почтовых ящиков Специалист PortSwigger Гарет Хейс показал в серии тестовых атак, что разрешённые HTML и CSS можно использовать для перехвата действий, утечки токенов и даже кражи паролей в популярных почтовых сервисах. Проблема возникает, когда фильтр почтового сервиса и браузер по-разному разбирают стили. Код, который фильтр считает безопасным, после обработки браузером может превратиться в другой набор правил и выйти за пределы письма. 💜Самая опасная демонстрация затронула Outlook. Вредоносное письмо могло занять весь экран и подменить интерфейс страницей входа. Затем CSS превращал элемент выбора в поле пароля и фиксировал нажатия клавиш. 💜Другие тесты показали, что CSS способен влиять и на действия пользователя внутри почтового сервиса. В Fastmail техника CSS Hotwiring перекрывала страницу невидимым элементом и перенаправляла обычный клик на другую команду интерфейса. 💜Отдельный сценарий связал письмо с ИИ-браузером Atlas. Хейс спрятал в сообщении инструкции, которые не видел пользователь, но считывала языковая модель. После команды на перевод Atlas в тесте начинал открывать вкладки и передавал имя со страницы на удалённый сервер. PortSwigger рекомендует изолировать содержимое писем в sandboxed iframe, запрещать опасные CSS-селекторы и элементы select, блокировать внешние запросы изображений и data: URL, а также проверять интерфейс на CSS-гаджеты. Источник: SecurityLab #новости_ИБ 🏠Max | Telegram

Критическая ошибка: когда технологии останавливают производство Производственные компании всё активнее внедряют цифровые технологии. Вместе с новыми возможностями появляется и новая зависимость: от IT-систем, данных и подрядчиков. Один сбой способен остановить процессы, нарушить поставки и привести к финансовым потерям. На фестивале собственники производственных компаний обсудят, как выстраивать технологический контур предприятия так, чтобы он повышал устойчивость бизнеса, а не создавал скрытые риски. В центре дискуссии: 💜какие технологии и данные сегодня действительно критичны для производства 💜как цифровизация влияет на устойчивость бизнеса 💜что чаще всего становится причиной остановки производственных процессов и во сколько обходится простой 💜какой минимум мер помогает защитить предприятие без лишних затрат 💜как работать с IT-подрядчиками и сохранять контроль над ключевыми процессами Это возможность посмотреть на цифровизацию не только как на инструмент повышения эффективности, но и как на фактор, напрямую влияющий на стабильность бизнеса. ➡️ Регистрация Когда: 27 августа, 17:15 Где: Кибердом, 2-я Звенигородская ул., 12 стр. 18 Партнёры фестиваля: Т-Бизнес, Рег.облако 🏠Max | Telegram

Мошенников привлекает большой спрос на путешествия в сентябре Многие люди откладывают путешествия на бархатный сезон, поэтому мошенники активно используют это для обмана граждан. Злоумышленники одновременно используют и желание сэкономить, и страх упустить выгодное предложение: например, сообщают, что остался последний номер, скидка действует только несколько часов или бронь нужно срочно подтвердить. По опыту предыдущих лет и с учётом развития технологий, которые позволяют киберпреступникам за короткое время создавать десятки и сотни сайтов-приманок, можно предположить, что в 2026 году злоумышленники способны адаптировать под тематику отдыха и бархатный сезон известные мошеннические схемы Мамонт и FakeDate (фальшивые свидания), так как их легко переориентировать на туристический контент. Киберпреступники, по словам эксперта, среди прочего могут предлагать авиабилеты на морское побережье с большими скидками, а вместо «свидания в театре» — романтические туры для пар. Кроме того, возможно увеличение количества мошеннических звонков с предложениями бесплатных путевок от имени социальных фондов, якобы предоставляющих туры для пенсионеров и многодетных семей. При планировании путешествий бронировать и оплачивать жильё, билеты и туры нужно только через проверенные платформы или напрямую на официальных сайтах компаний. Источник: Известия #новости_ИБ 🏠Max | Telegram