У Службы внешней разведки появилась приемная в даркнете

На сайте СВР появилась ссылка «Report information», которая ведёт на инструкцию по отправке обращения в виртуальной приемной ведовства в даркнете.

В сообщение СВР сказано:

Если вы находитесь за пределами России и располагаете важной информацией об угрозах безопасности РФ, то можете направить её нам безопасным и анонимным способом через виртуальную приемную службы в сети Tor.

Для этого ведомство предлагает использовать Tor или специальную ОС Tails. Для доп. Защиты предлагают зашифровать письмо с помощью PGP.

Надо сказать, что СВР выбрали эффективный путь передачи данных - тот, что даёт преступный мир. Так не придётся создавать самим средства передачи данных с нулевым разглашением и тратить ресурсы на доставку агентам и обучение.

Давно уже пора выбросить этот WhatsApp на свалку пережитков цифрового прошлого. Понятно, что многих в этом мессенджере удерживают контакты с коллегами и родственниками.

Очередной фейл показывает, как важно не полениться и уговорить их перейти в нормальные сервисы.

Оказывается, можно удалённо деактивировать аккаунт в WhatsApp и препятствовать его восстановлению. И даже 2FA не спасёт.
https://www.anti-malware.ru/news/2021-04-12-1447/35555

Коллеги говорили, что будет много цифровой повестки. Посмотрим!

Искусственный интеллект и телемедицина в массы! Мировое здравоохранение на пороге революции, нам нельзя ее пропустить

Социальное казначейство и круглосуточное оказание госуслуг — это возможно только с дальнейшим развитием цифрового формата. В ближайшие три года, судя по словам Владимира Владимировича, нас ждут небывалые вложения государства в развитие сети и сетевых сервисов.

Президент говорит про кибератаки

Обиделся, что лидеры стран отказываются сотрудничать в сфере кибербеза

Играет гимн. В очередной раз все убедились, что инсайды от источников по выступлению Путина правдоподобны на 0,5%.

«Я буду интернет-тотемом»

Вышел трейлер документального фильма про Пашу Дурова. В нем снялся вице-президент Телеграма - Перекопский.

Мы, конечно, не кинокритики, чтобы об этом писать, но выход фильма про Дурова- событие ожидаемое.

Заходят как то в бар Intel, Cisco и VMware с бэкдорами от АНБ, а PT им и говорит: пошли на хуй отсюда!

От https://t.iss.one/rusecmedia

На прошлой неделе минюст США позволили ФБР работать над удалением веб-шеллов с сотен компьютеров, на которые были установлены уязвимые версии Microsoft Exchange Server. Многие задались вопросами: а в каком направлении движется кибербезопасность? Понятно, что действия ФБР помогли защитить организации, но это создает опасный прецедент, когда правоохранители могут получать доступ к частным серверам под своим предлогом.

Специалисты по кибербезу в США считают, что этот путь “скользкая дорожка”:

“Мы не хотим будущего, где ФБР может сказать, что кто-то уязвим и использовать это как предлог для получения доступа к серверам. У них есть как разведывательные, так и правоохранительные задачи. Если такое будущее наступит, то это будет так же, будто дверь в ваш дом не заперта, поэтому нужно в него войти”

Многие организации могут не знать, был ли осуществлен доступ в их сети ФБР, хотя проникновение в них с разрешения суда позволило удалить угрозу веб-шеллов.

https://www.zdnet.com/article/the-fbi-removed-hacker-backdoors-from-vulnerable-microsoft-exchange-servers-not-everyone-likes-the-idea/

Сегодня отличный день, чтобы вспомнить историю про то, как метаданные помогли вычислять маршрут участников штурма Капитолия. К чему это мы? Вы и сами, наверное, догадались. Толпа телефонов, бродящая сегодня в пределах Садового - будущая база участников митинга. Учитывая количество камер с системой распознавания лиц, идентифицировать самых активных будет не трудно.

https://t.iss.one/NeKaspersky/413

Питер такой Питер. По городу гуляют робопсы. Но это не распиаренные Бостон Динамикс, а китайский аналог Uni3. Одного из них зовут Белка, другого - Стрелка.

Что бы об этом написал Достоевский, будь он жив?

Первые последствия санкций США в отношении Positive Technologies: Google заблокировал их учетную запись в YouTube. Об этом компания написала в Twitter, который, скорее всего, тоже заблокируют. А ещё страшнее, что их могут отключить от своей инфраструктуры все компании в США.

Хакеры используют 0-day уязвимости в продуктах SonicWall

Компания FireEye предупредила о возможности взлома корпоративных сетей и установки бэкдоров благодаря уязвимостям в продуктах SonicWall.

Проблема касается SonicWall Email Security(решение для защиты электронной почты). Компании используют его для сканирования почтового траффика в облачном и локальном форматах.

Уязвимости три:

CVE-2021-20021 (CVSS 9,4, позволяет осуществить обход аутентификации, создавать учётную запись администратора), CVE-2021-20023 (CVSS 6,7, чтение локальных файлов) , CVE-2021-20022 (CVSS 6,7, модификация локальных файлов, возможность загрузки веб-шеллов, использующихся как бэкдор).

Компания выпустила патчи для уязвимостей больше недели назад, сообщила она об этом только на днях. Поэтому в ее адрес снова посыпался шквал критики от ИБ-тусовки.

Информацию надо публиковать своевременно!

Был Карибский кризис, а появился кризис кибербезопасности: кризис Solar Winds.

Времена меняются? Философский вопрос. Говорят, что нет, но зато ясно, что меняются проблемы. Если раньше подписывали договоры по ядерному и атомному оружию, то сейчас подписывают договор о киберненападении.

В политику лезть не будем, соответственно рассуждать о холодной войне тоже. Но просто сейчас политика лезет во все: в экономику, культуру, образование и кибербезопасность.

Москва предложила Вашигтону восстановить забытый диалог по предотвращению кибератак. В числе мер предлагается заключить соглашение о ненанесении первыми удара с использованием ИКТ друг против друга, а также невмешательство во внутренние дела.

Хрущев в гробу перевернулся

Ботнеты по-прежнему остаются актуальной угрозой. Кто-то перестаёт работать в связи с хорошей работой правоохранителей и спецов в ИБ. Но по-прежнему появляются новые. Легкие деньги манят злоумышленников.