​​Paranoid II - курс по анонимности и безопасности

✓ Настройка рабочего окружения. Улучшенная и переработанная работа с виртуальными машинами (пожалуй, единственная аналогия с предыдущим курсом);
✓ Тонкая работа с разными криптовалютами;
✓ Выбор, аренда, администрирование и защита VPS (70% работы в курсе проходит на серверах);
✓ Подъём и настройка сервисов на VPS и работа с ними;
✓ Тонкая работа с Tor-сервисами;
✓ Выжимаем максимум из Raspberry Pi;
✓ Анонимные роутеры;
✓ Подъём, настройка и администрирование Tor-ноды;
✓ Работа с железом ПК. Удаление аппаратных закладок;
✓ Минимизация рисков и... авторские разработки.

Подробнее о курсе https://codeby.net/threads/paranoid-ii-kurs-po-anonimnosti-i-bezopasnosti.69596/

Председатель Юридического комитета Сената США Линдсей Грэм (Lindsey Graham) совместно с сенаторами Томом Коттоном (Tom Cotton) и Маршей Блэкберн (Marsha Blackburn) представила на этой неделе законопроект, призванный защитить интересы США в области национальной безопасности и положить конец технологиям шифрования, используемым террористами и преступниками для сокрытия незаконной деятельности.    
Сенаторы США представили законопроект о доступе к зашифрованным данным

29-летняя Кэтелин Со (Katelin Seo) из города Кармель, штат Индиана, осужденная за отказ разблокировать свой смартфон для полиции в ходе уголовного расследования, была оправдана верховным судом штата Индиана. Суд вынес решение, которое может повлиять на то, как правоохранительные органы используют технологии для сбора доказательств. Как постановил суд, принуждение ее разблокировать свой iPhone для полиции нарушает Пятую поправку к Конституции США.    
Суд Индианы разрешил обвиняемой не разблокировать свой iPhone для полиции

Компания Microsoft выпустила версию своего решения безопасности Defender Advanced Threat Protection (ATP) для систем на базе ядра Linux, и теперь оно доступно всем желающим.    
Microsoft выпустила Defender ATP для Linux

В среду, 24 июня, власти США опубликовали новый обвинительный акт против Джулиана Ассанжа. Как сообщает пресс-служба Министерства юстиции США, документ не содержит никаких новых пунктов обвинения, но расширяет список лиц, с которыми обвиняемый вступил в сговор. Так, согласно новому обвинительному акту, основатель WikiLeaks обвиняется в сговоре с участниками Anonymous и LulzSec.    
В 2012 году Ассанж «заказал» у LulzSec подрядчика спецслужб США

Одна из самых известных киберпреступных группировок в истории Evil Corp (также известная как Dridex) возобновила свою деятельность после того, как власти США и Великобритании обнародовали обвинения против нескольких ее участников в декабре 2019 года. Как сообщили специалисты из подразделения Fox-IT компании NCC Group, преступники организовали несколько вредоносных кампаний в январе 2020 года с использованием привычных для них вредоносов и вновь затаились в марте. Вскоре группировка возобновила свою преступную деятельность, вооружившись новым вредоносным инструментом WastedLocker, который заменил устаревший вариант вымогателя BitPaymer.    
Группировка Evil Corp вооружилась новым вымогателем WastedLocker

Компания Google сообщила о некоторых изменениях в настройках конфиденциальности для пользователей. Пользователям будет проще  контролировать сбор данных во время использования мобильных приложений Google.    
Google будет автоматически удалять пользовательские данные

​​Уязвимости в чипсетах, защита от «Supply Chain Attack», сотрудничество вендоров и исследователей безопасности на канале Positive Technologies

Программа на 25 июня 2020 г.

18:00 ― анонс эфира, ведущий Владимир Заполянский, директор по маркетингу Positive Technologies.

18:03―18:30 ― рассказ независимого исследователя безопасности Максима Горячего, а также экспертов Positive Technologies — руководителя отдела анализа приложений Дмитрия Склярова и ведущего специалиста отдела исследований безопасности ОС и аппаратных решений Марка Ермолова — про уязвимость в ROM платформ Intel, о том, кому нужно беспокоиться и как защититься от угроз;

18:30―19:00 ― беседа технического директора QIWI Кирилла Ермакова, а также Максима Горячего, Дмитрия Склярова и Марка Ермолова о безопасности оборудования и платформ, обеспечении защиты от «Supply Chain Attack» и роли совместной работы вендоров и исследователей безопасности.

Компания Microsoft уведомила своих пользователей об очередной проблеме, которая может возникнуть после установки июньских плановых обновлений. Согласно уведомлению, на некоторых устройствах под управлением Windows 10 июньские обновления вызывают аварийное завершение работы сервиса проверки подлинности локальной системы безопасности (Local Security Authority Subsystem Service, LSASS) и перезагрузку системы.    
Июньские обновления для Windows 10 вызывают сбой в работе LSASS

Европейский суд по правам человека (ЕСПЧ) коммуницировал первое дело, связанное с блокировкой мессенджера Telegram в России. Жалоба поступила от владельцев сервиса «Живая фотография», чей online-магазин был недоступен с мая 2018 года в связи с борьбой Роскомнадзора против Telegram.    
Европейский суд коммуницировал первое дело, связанное с блокировкой Telegram в РФ

Администрация президента США Дональда Трампа представила список 20 ведущих китайских компаний, включая гиганта телекоммуникационного оборудования Huawei Technologies и производителя систем видеонаблюдения Hikvision, которые предположительно принадлежат или контролируются китайскими военными. В документе Министерства обороны США указаны крупные телекоммуникационные компании China Mobile Communications Group и China Telecommunications Corp, а также авиастроительная компания Aviation Industry Corp и пр.    
Минобороны США назвало компании, заподозренные в связях с китайскими военными

Используемые правоохранительными органами системы распознавания лиц могут давать сбои и приводить к ошибочным арестам. Примером является случай с афроамериканцем Робертом Уильямсом (Robert Williams) арестованным на пороге своего дома по ложному обвинению.    
Системы распознавания лиц приводят к ошибочным арестам

В ходе проходившей на этой неделе конференции для разработчиков компания Apple объявила о реализации в будущих версиях iOS и macOS поддержки зашифрованных DNS. Говоря точнее, в версиях iOS 14 и macOS 11, релиз которых состоится осенью нынешнего года, появится поддержка протоколов DNS поверх HTTPS (DoH) и DNS поверх TLS (DoT).    
В iOS и macOS появится поддержка протоколов DoH и DoT

В сканерах карт и отпечатков пальцев тайваньского производителя систем видеонаблюдения и IP-камер GeoVision были обнаружены четыре уязвимости, одна из которых является критической. Их эксплуатация позволяет злоумышленникам перехватывать сетевой трафик и осуществлять MitM-атаки.


В сканерах отпечатков пальцев и карт GeoVision обнаружена критическая уязвимость

Сотрудники Департамента киберполиции Национальной полиции Украины совместно со следственными подразделениями Нацполиции, Министерством цифровой трансформации Украины и Службой безопасности Украины разоблачили продавцов персональных данных граждан. В ходе совместной операции под названием «ДАТА» было проведено 36 обысков в ряде областей Украины.    
Киберполиция Украины пресекла деятельность продавцов персональных данных

Привычная ситуация: заходите в соц.сеть и видите блок с аккаунтами людей, которых можете знать. Реализовать такую фичу — пример задачи Data Scientist'а.
Есть желание войти в профессию и делать крутые штуки?

Тогда онлайн-школе SkillFactory есть, что вам предложить — полноценный курс по Data Science с фокусом на практические задачи. На курсе студент сможет стать middle Data Scientist с нуля.
Вот, что вас ждет на курсе:
— Освоение базовых навыков:Python, SQL, Linux и статистика
— Machine Learning, Data Engineering
— Фокус на практику. Будем учить тому, что точно пригодится в работе
— Баланс навыков. Даем базовые знания, развиваем soft skills и учим управлению карьерой
— Портфолио на выходе. Обучаем на решении кейсов, которые вы сможете добавить в портфолио
— Помощь в трудоустройстве. Наметим карьерный трек, поможем прокачать резюме и подготовиться к собеседованию

До 30 июня скидка на обучение — 50 %! Успейте записаться по выгодной цене: https://clc.to/oR9SqA

Киберпреступная группировка CryptoCore (также известная как Crypto-gang, Dangerous Password и Leery Turtle) похитила около $200 млн у криптовалютных online-бирж в Японии, США и других странах. По словам руководителя исследовательской группы в компании ClearSky Ора Блатта (Or Blatt), группировка действует с 2018 года и предположительно осуществляет атаки из Восточной Европы, в частности, из Украины, России или Румынии. Преступники уже осуществили пять успешных атак и в настоящее время нацелены еще на 10-20 криптовалютных бирж.    
Группировка CryptoCore похитила более $200 млн у криптовалютных бирж

Компания Apple реализовала в iOS 14 новые уведомления, предупреждающие пользователей в случае, если какое-либо приложение получает доступ к буферу обмена. Как оказалось, подобным поведением «грешат» многие популярные приложения. Некоторым сервисам доступ к буферу обмена действительно необходим для работы, однако остальные получают доступ просто так, без видимых причин.    
TikTok обращается к буферу обмена каждые несколько секунд «для безопасности»

Организации во всем мире проходят цифровую трансформацию и в результате получают более быстрые и эффективные сетевые архитектуры, включающие в себя несколько публичных облаков, локальные виртуальные ЦОДы и в некоторых случаях защиту как компонент виртуализации сетевых функций (NFV). Их преимущества хорошо известны, но по-прежнему остается риск утечки данных и сопутствующих бизнес-проблем.


Как минимизировать угрозы и контролировать виртуальную инфраструктуру?

Киберпреступники распространяют недавно обнаруженное вредоносное ПО GoldenSpy через зараженные приложения для уплаты налогов, обязательные к установке для некоторых компаний в Китае. Вредоносная операция началась в апреле нынешнего года, однако специалисты компании Trustwave обнаружили образцы GoldenSpy, датированные декабрем 2016 года.    
Бэкдор GoldenSpy распространяется черед ПО для уплаты налогов