2SDnjcbPXe3
В ночь на 11 сентября крупный российский удостоверяющий центр «Основание», отвечающий за выдачу электронных подписей более чем в 60 регионах России, подвергся масштабной кибератаке. В результате инцидента временно был приостановлен процесс выдачи новых сертификатов, что вызвало озабоченность среди множества пользователей и организаций, зависящих от этих услуг.
По информации от «Основания», атака была нацелена на веб-ресурсы удостоверяющего центра, включая сайты www.uc-osnovanie.ru и www.iecp.ru. Злоумышленники разместили на сайтах сообщения, угрожающие продажей данных пользователей. Тем не менее, представители УЦ заверили, что ключи электронных подписей хранятся в безопасности и не были затронуты атакой, так как инфраструктура, прямо участвующая в создании сертификатов, не пострадала.
На данный момент УЦ «Основание» совместно с Федеральной службой безопасности и Национальным координационным центром по компьютерным инцидентам проводит тщательный аудит событий, чтобы оценить полный объем ущерба и устранить последствия кибератаки.
Исследователи ИБ-сферы обнаружили продвинутый командно-контрольный фреймворк PeckBirdy, применяемый подконтрольными Китаю APT-группировками.
Российский ИТ-вендор в сфере кибербезопасности столкнулся с классическим сценарием инсайдерской угрозы.
Два танкера с нефтью и сжиженным природным газом, направлявшиеся в США, подверглись кибератакам во время прохода через Гибралтарский пролив в начале августа.
Масштаб компании заметно влияет на то, как она организует удалённый доступ к рабочему месту, данным и приложениям сотрудников.
Благодаря совместным усилиям «Лаборатории Касперского» и учебных заведений конструктивная информационная безопасность становится компетенцией инженеров и программистов.
В Испании хакер с помощью ИИ-агента получил доступ к данным местной организации.
Эксперты «Лаборатории Касперского» обнаружили фишинговую кампанию, в рамках которой злоумышленники рассылают на корпоративные адреса поддельные уведомления от имени Zoom и Docusign.
25 сентября в рамках «АстраКонф», посвящённой информационным технологиям в России, Владимир Нелюб, управляющий партнер «Астра ИИ Код», директор по науке и ИИ «Группы Астра» расскажет про экосистему продуктов «Астра ИИ» и какие задачи решает новый продукт «Группы Астра» — «Астра ИИ Код».
Правоохранители рассказали о деталях актуальной схемы обмана, в которой злоумышленники провоцируют жертву самостоятельно перезвонить по поддельному номеру «горячей линии» портала «Госуслуги».
Исследователи из компании Elastic Security Labs раскрыли детали активной кампании группировки REF9334, распространяющей модульное банковское ПО KREMLIN.
