IT&Безопасность

2021-02-08 14:00:34 ​​Увлекаешься программированием, любишь нестандартные задачи или хочешь на законных основаниях «взламывать» сайты, еще и получая за это немаленькую зарплату? Тогда тебе явно нужно стать специалистом по кибербезопасности! Для этого просто нужно записаться на курс.
Подробности по ссылке: https://clc.am/34-alg

Тебя ждет:
множество полезных видеоуроков;
увлекательное домашнее задание;
личный наставник, который будет давать рекомендации на протяжении всего курса;
вишенка на торте — дипломный проект.

После прохождения курса твое резюме пополнится такими навыками, как:
проведение тестов на проникновение;
анализ защищенности веб-приложений, сетевой инфраструктуры и разработка рекомендаций;
проведение аудита безопасности;
подготовка документации и отчетов по результатам тестирований. Открыть/Комментировать

2021-02-08 12:58:01 ​​Функция Chrome Sync может быть использована для кражи личных данных

Исследователь безопасности обнаружил, что вредоносное расширение для Chrome использует функцию синхронизации, чтобы коммуницировать с удалённым сервером злоумышленников. Хакеры также могут украсть данные владельца компьютера.

"Чтобы скачать, прочитать или удалить эти ключи, злоумышленнику нужно было лишь войти в систему с той же учетной записью в Google, но в другом браузере Chrome (это могла быть одноразовая учетная запись). После он мог взаимодействовать с браузером Chrome в сети жертвы, злоупотребляя инфраструктурой Google", — рассказал Боян Здрня на форуме Internet Storm Center.

Как сообщается, расширение маскировалось под надстройку безопасности от фирмы Forcepoint. Оно может быть использовано в качестве канала утечки из корпоративной сети в браузер Chrome злоумышленника или как способ управлять заражённым браузером на расстоянии.

Чтобы избежать хищения и "сливов" информации, исследователь советует пользоваться корпоративными функциями Chrome, а также изучить групповые политики браузера. Это позволит контролировать или при необходимости блокировать все устанавливаемые в браузере расширения.

#новости Открыть/Комментировать

2021-02-06 16:46:03 ​​Хочешь работать в крутой фирме и получать достойную зарплату? Пройди бесплатный онлайн-интенсив Skillbox по программированию, изучи один из самых востребованных языков программирования Java и стань крутым специалистом в сфере IT!

Все подробности по ссылке: https://clc.am/IlYl6g

Освоишь основные инструменты программирования на Java.
Напишешь программу для мониторинга активности рабочего стола.
Получишь полезные советы разработчика с 15-летним опытом — Даниила Пилипенко.
Узнаешь, как устроена работа Java-программиста.

Подключайся к прямому эфиру с 8 по 10 февраля в 19:00 по московскому времени Открыть/Комментировать

2021-02-06 14:08:22 Система распознавания лиц теперь ищет протестующих

Власти Москвы постоянно подчеркивают, что она становится умным городом. Записаться на прием к врачу можно на сайте, пройти в метро — всего лишь показав лицо, проголосовать за цвет лавочек в парке — в мобильном приложении. Но у московской цифровизации есть и другая сторона, о которой скептики заговорили сразу же после внедрения системы распознавания лиц. Технология, которая должна была помогать искать преступников (получалось не всегда) и контролировать соблюдение карантина, сейчас используется для задержания людей, выходивших на митинги. Недавно несколько человек остановили в тот момент, когда они пытались попасть в метро. Рассказываем, как информационные технологии в Москве из приятного дополнения к городской жизни превратились в инструмент, используемый для политического давления. Открыть/Комментировать

2021-02-05 12:06:25 ​​Центр Компетенций — онлайн курс по аудиту информационный безопасности

Курс рассчитанный на технических специалистов, желающих попробовать себя в сфере ИБ

Первое занятие расскажет о безопасности wifi сетей. Прослушав этот урок, вы узнаете все о самой распространённой хакерской атаке Evil Twin, которая предполагает создание фейковой точки доступа и перехвата траффика.

Курс читает сертифицированный этичный хакер. Никакой воды, только реально полезная информация.

Начни расти как технический специалист уже сейчас, не покидая Telegram:
@ckeo_bot Открыть/Комментировать

2021-02-04 16:33:59 Машинное зрение: как технологии меняют нашу жизнь

Технологии машинного зрения активно используются в различных секторах экономики –коммерческой, научной и даже государственной. С помощью машинного зрения решают такие проблемы, как распознавание текста и лиц, определение фейковых видео, разработка функционального ядра автопилотируемых автомобилей, распознавание отклонений на снимках КТ и МРТ. Это только часть того, где может применяться машинное зрение. Сейчас всё больше и больше задач, которые без этой технологии решить невозможно. Открыть/Комментировать

2021-02-04 13:30:59 ​​С чего начать свой путь в кибербезопасности?

На интенсиве «Кибербезопасность: Level 0» от HackerU вы получите первые знания о сетевых атаках и опыт их предупреждения, а также разберетесь с базовыми принципами построения системы защиты. Как проходит обучение?

— 3 дня и 12 ак.часов с действующими ИБ-специалистами, среди которых руководители и специалисты SOC
— Закрытые видеоконференции и возможность получить записи занятий
— Неограниченное общение и обратная связь от экспертов
— Только практика и разбор реальных кейсов

После интенсива вы сможете создавать тестовые стенды для анализа безопасности, перехватывать и анализировать сетевой трафик, разворачивать систему обнаружения и многое другое. Кроме того, вы получите сертификат и бонусы при поступлении на любые практические курсы!

Записывайтесь на интенсив и сделайте первый шаг к карьере в кибербезопасности! Запись по ссылке: https://is.gd/w1F1EM Открыть/Комментировать

2021-02-04 12:23:00 ​​В Минцифры предложили вывести геолокацию из-под тайны связи

Ведомство хочет внести изменения в ФЗ «О связи». Сейчас в нём сказано, что в России гарантируется тайна переписки, телефонных переговоров и почтовых отправлений. Сведения, подпадающие под тайну связи, могут выдаваться третьим лицам только на основании решения суда.

Законопроект вносит пункт о том, что операторы по запросу силовиков должны предоставлять информацию о звонках, их стоимости и длительности, а также о местоположении телефонов.

"Сведения, используемые в средствах связи, не являющихся пользовательским оборудованием, и содержащие данные об объёмах, стоимости оказанных услуг связи, [...] могут передаваться без судебного решения только по запросу органов, осуществляющих оперативно-разыскную деятельность"

Член комиссии по правовому обеспечению цифровой экономики московского отделения Ассоциации юристов России Дмитрий Липин уточнил, что силовики и раньше могли запрашивать такие данные без решения суда, но формально вопрос находился в юридически серой зоне.
tjournal.ru, tass.ru Открыть/Комментировать

2021-02-02 17:29:39 Хотите узнать больше о бизнесе и технологиях?

Присоединяйтесь к сообществу Konica Minolta – глобального поставщика ИТ-решений. Мы знаем о технологиях всё: от оптимизации бизнес-процессов и информационной безопасности до производительной и офисной печати.

В нашем канале каждый найдет что-то для себя: от «робота для обнимашек» и оживающих открыток до огромных машин, печатающих завораживающие узоры на ткани.

Как сократить затраты бизнеса?
Как заставить клиентов кричать «Вау!»?
Как сделать работу сотрудников интереснее?
Как технологии помогают защититься от коронавируса?

Ответы на эти и многие другие вопросы вы найдёте у нас.

Мировые технологии + российская практика = канал Konica Minolta. Подписывайтесь и будьте в курсе самых актуальных новостей! Открыть/Комментировать

2021-02-02 11:37:25 Защищаем данные и снижаем риски

Безопасность мобильных устройств и, в частности, смартфонов – тема неисчерпаемая. Android и iOS образуют два мира. Сообщество Android пестрит разными версиями этой операционной системы. Некоторые разработчики придумали собственные оболочки, в которых логика и удобство не всегда занимают почетные места. Другая особенность смартфонов по сравнению с компьютерами – относительная простота изменений, настроек, установки приложений.

Этот список нельзя считать универсальным. Те или иные пункты могут иметь разный «вес» в вашей модели угроз. Мы не претендуем на полноту. Если вы считаете, что мы упустили что-то необходимое, пожалуйста, напишите нам. Наконец, ни один из перечисленных пунктов не является волшебной кнопкой, которая способна превратить смартфон в суперзащищенный бункер или парализовать злоумышленника. Это лишь совет «как немножко повысить безопасность». Иногда – просто выиграть время для принятия более решительных и эффективных мер. Открыть/Комментировать