Новости

erid: 2SDnjbxYwXQ

erid: 2SDnjbxYwXQ

Google объединяет усилия с международными организациями для борьбы с кибермошенниками

В ответ на растущую угрозу онлайн-мошенничества, Google объявила о запуске новой международной инициативы с кодовым названием Global Signal Exchange (GSE).

Mongolian Skimmer: хакеры прячут вредоносный код с помощью Unicode

Компания Jscrambler раскрыла детали новой кибератаки под названием Mongolian Skimmer. Эта кампания использует тонкости Unicode для скрытия злонамеренных скриптов на страницах интернет-магазинов.

Иранские хакеры усиливают нападения на американские выборы

Американские спецслужбы забили тревогу: Иран активизировал кибератаки, целясь в доверие к предстоящим президентским выборам в США.

«Газинформсервис» адаптировал Litoria Desktop 2 к новым правилам ЭП

С 1 сентября 2024 года вступили в силу изменения в требования к форме квалифицированного сертификата ключа проверки электронной подписи (ЭП), утверждённые приказом ФСБ России от 2 февраля 2024 г. N 50.

Треть россиян пользуются несколькими сим-картами одновременно

Российская технологическая компания Unisimka провела опрос* и выяснила, что треть россиян используют несколько сим-карт одновременно для разных целей, в том числе для разделения личной и рабочей жизни.

Beeline Кыргызстан, ГК «Солар» и Axoft провели CTF-турнир в Бишкеке

Beeline Security Capture the Flag — это киберчемпионат, в котором приняли участие 200 IT и ИБ специалистов в Кыргызстане.

20 лет свободного обмена идеями и кодом: юбилейная конференция разработчиков СПО

XX юбилейная конференция разработчиков свободного программного обеспечения прошла 4-6 октября 2024 года в Переславле-Залесском.

Недетская утечка: слиты данные клиентов популярного магазина

В открытый доступ попали данные 1,2 миллионов клиентов магазина «Детский мир».

Mozilla выпустила срочное обновление Firefox из-за эксплуатируемой уязвимости

Компания Mozilla выпустила экстренное обновление для своего браузера Firefox после того, как была обнаружена критическая уязвимость, угрожающая безопасности пользователей.

QR-коды-ловушки: новая угроза на паркоматах Сан-Франциско

Жители и гости Сан-Франциско столкнулись с новой волной мошенничества на улицах города. На паркоматах Рыбацкой пристани были обнаружены фальшивые QR-коды.

Мошенники воруют криптовалюту через фальшивое ПО

Более 28 тысяч человек из России, Турции, Украины и других стран Евразии стали жертвами масштабной атаки с использованием вредоносного ПО.

Уровень раскрытия киберпреступлений в России достигает 26% в 2024 году

В России продолжается борьба с киберпреступностью. Несмотря на различные усилия властей, уровень раскрытия таких преступлений остается на уровне 26%.

Базу данных пользователей Internet Archive украли хакеры

В прошлую среду хакеры атаковали сайт Internet Archive, известный как Wayback Machine. Они украли базу данных с информацией 31 миллиона пользователей.

Повысился уровень доверия сертификата ФСТЭК у платформы Ankey ASAP

Платформа расширенной аналитики Ankey ASAP, разработанная российской компанией «Газинформсервис», успешно повысила соответствие требованиям сертификации ФСТЭК России по уровню доверия до четвёртого (УД 4).

Новая угроза в Рунете: блогеры становятся жертвами кибермошенников

В последние месяцы киберпреступность в России достигла нового уровня. Специалисты компании «Кросс технолоджис», занимающиеся информационной безопасностью, выявили тревожную тенденцию среди российских блогеров, чьи блоги насчитывают более 10 тысяч п...

Зомби-слои в Docker: удаленные данные продолжают угрожать конфиденциальности

Исследование компании GitGuardian выявило новую угрозу в мире информационной безопасности, связанную с технологией Docker.

PrintNightmare: новые лазейки в защите Windows обнаружены экспертами

В последнее время обновленные уязвимости PrintNightmare снова стали поводом для беспокойства среди IT-специалистов.

Вот и поели: утекли данные 5 миллионов клиентов ресторана быстрого питания

Хакеры выставили на продажу на одном из даркнет-форумов данные 5 миллионов клиентов, совершавших заказы из мобильного приложения «Бургер Кинг», сообщает ТГ-канал «Утечки баз данных».

Новая версия vGate R2 4.95 от «Кода Безопасности» выходит в продажу после сертификации ФСТЭК России

Новая версия СЗИ vGate 4.95 прошла инспекционный контроль ФСТЭК России и теперь доступна для заказа.

МедИнфоБез-2024: сделаем вместе сферу здравоохранения сильнее!

26 сентября в Москве прошла третья Всероссийская конференция «Информационная безопасность в сфере здравоохранения. МедИнфоБез», организатором которой выступили Академия Информационных Систем и компания ВИПФОРУМ.

Получен сертификат ФСБ России на ViPNet Prime Key Center

Компания «ИнфоТеКС» объявляет о получении сертификата ФСБ России на СКЗИ ViPNet Prime Key Center из состава системы централизованного управления продуктами и решениями ИнфоТеКС ViPNet Prime.

Николай Нашивочников, «Газинформсервис»: в нефтегазовом секторе изменился ландшафт угроз

Заместитель генерального директора, технический директор ООО «Газинформсервис» Николай Нашивочников в рамках Петербургского международного газового форума (ПМГФ) рассказал о наиболее актуальных угрозах в нефтегазовом секторе.

Эксперты UserGate обнаружили критическую уязвимость в «безопасном» мессенджере

Компания UserGate, ведущий российский разработчик экосистемы ИБ-решений, сообщает об обнаружении уязвимости в «безопасном» мессенджере Zangi, которая позволяет расшифровать сообщения в групповых чатах, а также групповые и личные звонки.

Mozilla Thunderbird теперь и на Android: открытый код без рекламы

Пользователи Android получили доступ к новому приложению для работы с электронной почтой — Mozilla Thunderbird.

Система российских судов стала жертвой хакерской атаки

В результате масштабной хакерской атаки временно прекратила свою работу информационная система судебной системы России.

Обширная утечка данных клиентов «Ярмарка Мастеров» обнаружена в сети

На просторах дарквеба была обнаружена значительная утечка данных пользователей популярного маркетплейса «Ярмарка Мастеров».

Секрет Сатоси Накамото раскрыт? Обнародованы детали о том, кто создал биткоин

В свежем документальном фильме телеканала HBO заявлено, что за псевдонимом Сатоси Накамото может скрываться канадский программист Питер Тодд.

Ежегодная национальная конференция «Телеком и банки 2024»

28 ноября 2024 года TMT Conference, TelecomDaily и «Телеспутник» проведут в Москве ежегодную национальную конференцию «Телеком и банки 2024», которая соберет вместе представителей финансового сектора, операторов связи и регулирующих органов власти ...

Доступ к Discord в России заблокирован Роскомнадзором за нарушения законодательства

Роскомнадзор объявил о блокировке мессенджера Discord на территории Российской Федерации. Причиной стало несоблюдение сервисом российских законов, в частности, отказ от удаления материалов, которые могут быть использованы для террористической деяте...

Нидерланды борются с уязвимостью светофоров: перекрестки под угрозой

Власти Нидерландов столкнулись с проблемой уязвимости дорожных светофоров, которая позволяет хакерам на расстоянии изменять сигналы на перекрестках.

Casio столкнулась с кибератакой: взломаны системы производителя наручных часов

Японский производитель наручных часов Casio подтвердил факт кибератаки на свои системы, произошедшей 5 октября.

Хакеры объявили о взломе «Доктор Веб» и опубликовали данные в интернете

Группа хакеров под названием DumpForums взломала системы компании «Доктор Веб», похитив более 10 терабайт данных.

Комплексный подход к безопасности: Компания Индид инвестирует в Octopus IdM

Компания Индид, российский разработчик комплекса решений в области безопасности identity, объявляет о заключении стратегического партнерства с компанией Octopus Identity.

В 3 квартале 2024 года большинство DDoS-атак были направлены на телекоммуникационную отрасль, сферу образования и ритейл

Эксперты StormWall провели анализ DDoS-атак в России в 3 квартале 2024 года. Специалисты установили, что DDoS-атаки в России в 3 квартале этого года выросли на 103% по сравнению с аналогичным периодом прошлого года.

Киберпреступники участили атаки через сервисы хранения файлов

Для обхода систем защиты хакеры все чаще стали использовать сервисы хранения файлов, такие как SharePoint, OneDrive и Dropbox, говорят в Microsoft.

Улыбайтесь, вас снимают: кибератака на российское ведомство попала на видео

Эксперты центра исследования киберугроз Solar 4RAYS обнаружили новую атаку азиатской прогосударственной APT-группировки Obstinate Mogwai на российское ведомство.

Яндекс увеличил награду для охотников за ошибками в мобильных приложениях до миллиона рублей

Яндекс выделил направление мобильных приложений в отдельную категорию программы «Охота за ошибками» и увеличил размер максимальной выплаты за найденную ошибку в этой категории с 300 тысяч до 1 млн рублей.

Positive Technologies представила топ трендовых уязвимостей за сентябрь

В сентябре 2024 года эксперты Positive Technologies отнесли к трендовым семь уязвимостей. Среди них недостатки безопасности в продуктах Microsoft, приложении для резервного копирования Veeam, программном обеспечении VMware, веб-клиенте для работы с...

Привычка быть первыми: «Газинформсервис» присоединился к консорциуму исследователей ИИ

8 октября на форуме «Кибертех» состоялось торжественное подписание договора о присоединении к Консорциуму для исследований безопасности технологий искусственного интеллекта.

Минцифры предлагает борьбу со спам-звонками: блокировка при отсутствии идентификации

Министерство цифрового развития России выдвинуло предложение, направленное на борьбу с нежелательными спам-звонками.

Хакеры из Китая проникли в сети крупнейших американских провайдеров

Группа хакеров из Китая, известная как «Соляной тайфун», получила доступ к сетям американских телекоммуникационных гигантов Verizon, AT&T и Lumen Technologies.

Word начал удалять документы: как избежать потери важных файлов

Пользователи Microsoft Word столкнулись с неожиданной проблемой — при попытке сохранить документ редактор просто удаляет файл.

Видеорегистраторы в США начали следить за людьми: новая угроза конфиденциальности?

В США видеорегистраторы компании DRN Data, оснащенные искусственным интеллектом, теперь не только распознают номерные знаки автомобилей, но и собирают детализированные изображения.

В РФ заблокировали 6,2 млн серых SIM-карт

В этом году Роскомнадзор взялся за серьезную чистку: с начала 2024 года уже заблокировано более 6 миллионов так называемых «серых» SIM-карт.

Google запускает новые функции для защиты смартфонов от краж

Google представила новые защитные функции для смартфонов Android, которые помогут обезопасить устройства от кражи.

Мошенники активизировали схему с обещаниями лёгкого заработка на маркетплейсах

В результате действий злоумышленников человек либо лишается собственных средств, либо становится невольным сообщником по выводу похищенных у других денег.

Google Pay случайно напугал пользователей: что случилось с «новыми картами»?

На этой неделе многие пользователи Google Pay оказались в панике. Они получили неожиданные уведомления о том, что в их аккаунт была добавлена «новая карта».

Проукраинские хакеры взяли ответственность за атаку на ВГТРК: что произошло?

7 октября была зафиксирована массированная кибератака на сетевые сервисы ВГТРК — крупнейшего российского государственного медиахолдинга.

МВД предупреждает: мошенники представляются сотрудниками ФСБ для обмана

Министерство внутренних дел России сообщило о новой схеме мошенничества, связанной с использованием поддельных документов, якобы выданных Управлением ФСБ по Санкт-Петербургу.

Школьников научат спасать свои данные в интернете

В российских школах и вузах вскоре появятся уроки кибербезопасности. Такое решение приняли Минфин совместно с Минпросвещения и Минобразования.

Хакеры в отчаянии: новая российская флешка делает данные недоступными для взлома

Российские ученые представили новую систему защиты данных на переносных носителях, которая предотвратит доступ к информации с украденных флешек.

Roblox стала золотой жилой для хакеров - геймеры сами ставят под угрозу свои данные

Платформа онлайн-игр Roblox стала настоящим магнитом не только для миллионов юных геймеров, но и для опытных хакеров.

Создатель криптоаферы IcomTech отправлен за решетку на 10 лет

Дэвид Кармон, основатель криптовалютной пирамиды IcomTech, получил 10 лет тюрьмы за обман тысяч людей.

Итоги конференция по информационной безопасности «Кибернезависимость»

На прошлой неделе прошла конференция по информационной безопасности «Кибернезависимость».

Форум ITSEC 2024:  два дня обсуждений, встреч и консультаций в области ИБ

15-16 октября в Москве состоится Форум "ITSEC: информационная и кибербезопасность России" – мероприятие для директоров и специалистов по информационной безопасности, ИТ-руководителей и специалистов, обслуживающих системы ИБ, представителей государс...

Разбудили лихо: идёт новый виток кампании кибершпионажа на российские организации

Кампания проводится группой Awaken Likho (в исследованиях других вендоров эта угроза также известна как Core Werewolf), нацелена на госучреждения и промышленные предприятия, цель - получение доступа к конфиденциальным данным.

Кибербудущее в их руках: GIS STUDENT DAY собрал будущих защитников цифрового мира

Более 1100 молодых специалистов собрались на площадке «Ленполиграфмаш» в рамках студенческого дня одного из крупнейших форумов по информационной безопасности Global Information Security Days*, чтобы погрузиться в мир кибербезопасности и получить це...

«Лаборатория Касперского» первой в России прошла сертификацию процессов безопасной разработки и получила сертификат №1 в ФСТЭК России

«Лаборатория Касперского» стала первой и единственной на сегодняшний день компанией в России, которая получила сертификат ФСТЭК России о соответствии процессов безопасной разработки программного обеспечения требованиям ГОСТ Р 56939 «Защита информац...

Зарулили на 1-е место: победителем «Биржи ИБ- и IT-стартапов» стал проект по автомобильной кибербезопасности

Победителем «Биржи ИБ- и IT-стартапов» 2024 стал проект «Комплекс решений по обеспечению автомобильной кибербезопасности».

Команда «Гринатома» предотвратила 112 инцидентов на объектах атомной энергетики на кибербитве Standoff 13

Команда «Гринатома» на Standoff 13 защитила инфраструктуру атомной отрасли, представленной на киберполигоне Standoff.

Конференция «Corporate Incident Response and Forensic '24»

Компания «МКО Системы» проведет ежегодную конференцию по информационной безопасности «Corporate Incident Response and Forensic ‘24», которая состоится 14 ноября 2024 года.

2ГИС просит пользователей привязать номер телефона: что изменилось и почему

Приложение 2ГИС, известное своими удобными картами и справочниками, начало запрашивать у пользователей привязку номера телефона к их учетной записи.

Минцифры хочет усилить контроль за передачей данных россиян за границу

Министерство цифрового развития, связи и массовых коммуникаций России (Минцифры) предложило внести изменения в регулирование передачи персональных данных за границу.

Синяя галочка в поисковике – Google помечает надежные сайты

Компания Google объявила о запуске тестирования новой функции, призванной облегчить пользователям поиск официальных и безопасных ресурсов в сети.

Беларусь и Россия признали электронные подписи: что это значит для граждан и бизнеса

Беларусь и Россия сделали важный шаг к упрощению взаимодействия в цифровом пространстве.

Microsoft и Минюст США блокируют российские сайты-ловушки

Министерство юстиции США и компания Microsoft закрыли 107 сайтов, которые использовались российскими хакерами для кибершпионажа.

ICE инвестирует в израильское шпионское ПО

Американская иммиграционная и таможенная полиция (ICE) подписала контракт на 2 миллиона долларов с израильской фирмой Paragon Solutions.

Разоблачены создатели анонимной платежной системы и криптобиржи в Москве

Правоохранители в Москве нанесли удар по создателям анонимной платежной системы UAPS и криптовалютной биржи Cryptex

«Группа Астра» выводит на рынок три программных комплекса с универсальной установкой в среды виртуализации

Заказчики получат не просто наборы программных продуктов для решения бизнес-задач, а типовые комплексные решения с автоматическим развертыванием и «единым окном» предоставления услуг.

МТС RED: DDoS-атаки на ИТ и транспорт уходят в отрыв

Компания МТС RED выявила значимый рост количества DDoS-атак на организации ИТ-сферы, а также на транспортные компании в третьем квартале 2024 года.

«Лаборатория Касперского» обнаружила продвинутые атаки SilentCryptoMiner

Атакующие используют агент SIEM-системы Wazuh — решения для мониторинга событий с открытым исходным кодом — для обхода детектирования и закрепления на устройствах пользователей.

Cloudflare отразила рекордную DDoS-атаку объемом 3,8 Тбит/с

Компания Cloudflare отразила одну из самых мощных DDoS-атак в истории, мощностью достигавшей 3,8 терабита в секунду.

Википедия игнорирует требования Роскомнадзора и рискует быть заблокированной

В этом году Википедия удовлетворила лишь одно из двухсот требований Роскомнадзора по удалению контента.

Хотели увидеть голых знаменитостей? Получите вирус! Хакеры обманывают тысячи пользователей

Группа хакеров FIN7 запустила сеть сайтов, которые обещают создать поддельные обнаженные изображения с помощью искусственного интеллекта.

Северокорейские хакеры продолжают обогащаться за счет американских компаний

Вопреки международным обвинениям и обещанию вознаграждения за информацию, хакерская группа Andariel, связанная с Северной Кореей, не прекращает атаковать американские компании.

Конференция по кибербезопасности Код ИБ в Екатеринбурге

На мероприятии: изучим опыт коллег и возьмем лучшие практики на вооружение: докладом выступит Анна Христолюбова, заместитель начальника регионального центра взаимодействия с предприятиями ОПК, Отраслевой центр компетенций по ИБ в промышленности Мин...

Мошеннические трейдинговые приложения обманывают пользователей через официальные магазины приложений

Недавно была выявлена крупная мошенническая кампания, использующая фальшивые трейдинговые приложения в Apple App Store и Google Play Store.

Rutube взрывает Голливуд: американские звезды теперь увлечены русскими пельменями и стендапом

В последние месяцы американская публика демонстрирует необычайный интерес к русской культуре. Это выражается в активном изучении искусства русского стендапа, участии в кулинарных мастер-классах по приготовлению пельменей и освоении народного танца,...

Международные правоохранители арестовали участников кибергруппировки LockBit

Правоохранительные органы из нескольких стран сообщили об аресте четырех участников группировки LockBit, известной своими кибервымогательствами.

Positive Technologies помогла устранить уязвимости в промышленной системе MasterSCADA 4D

Злоумышленник мог авторизоваться в системе и попытаться нарушить технологический процесс.

Почта Mail заблокировала более 7 млрд спам-писем за третий квартал 2024 года

За третий квартал 2024 года Почта Mail заблокировала более 7 миллиардов писем со спамом и мошенничеством с помощью антиспам-систем на основе ИИ.

Core Werewolf совершенствует атаки на российский ОПК и критическую информационную инфраструктуру

С сентября этого года группировка стала использовать новый инструмент собственной разработки.

Скидка на обучение для пользователей ViPNet EndPoint Protection и ViPNet SafePoint

АО «ИнфоТеКС» и НОЧУ ДПО ЦПК «Учебный центр «ИнфоТеКС» запускают акцию для заказчиков, приобретающих продукты линейки ViPNet Endpoint Security с 1 июля 2024 года.

DrayTek обновила прошивку для защиты маршрутизаторов от кибератак

Компания DrayTek выпустила срочное обновление для своих маршрутизаторов. Обновление призвано устранить 14 уязвимостей, включая одну, которая позволяла удаленно выполнять код на устройствах.

Обновление Windows 11 остановлено на некоторых компьютерах из-за ошибок

Microsoft временно прекратила распространение обновления Windows 11 24H2 на компьютерах с определенными версиями аудиодрайверов Intel.

Хакеры атакуют почтовые серверы Zimbra через уязвимость в обработке писем

Хакеры нашли способ взломать почтовые серверы Zimbra. Они используют уязвимость в системе, которая срабатывает, когда сервер получает специально подготовленное письмо.

Ростов и Самара обогнали Москву по зарплатам для начинающих IT-специалистов

Согласно последним данным исследования сервиса «Авито Работа», молодые IT-специалисты с опытом до трех лет теперь предпочитают работать не в Москве, а в Ростове-на-Дону и Самаре.

Наушники AirPods помогли раскрыть угон Ferrari

В Коннектикуте, США, благодаря наушникам AirPods, забытым в салоне угнанного Ferrari, полиция смогла быстро отыскать автомобиль.

Новый вид кибератаки на русскоязычных пользователей обнаружен экспертами

Эксперты из компании Netskope выявили новую киберугрозу, нацеленную на русскоязычных пользователей.

На Google Play нашли приложение, которое крало деньги у пользователей

Исследователи из Check Point Research выявили, что в магазине Google Play пять месяцев действовало опасное приложение, укравшее криптовалюту на сумму 6,5 миллионов рублей.

ГК «Солар» и Донской государственный технический университет провели киберучения для студентов в Ростове-на-Дону

В соревнованиях приняли участие команды факультетов по ИБ и компьютерной без-опасности ДГТУ, Ростовского государственного университета экономики и Южно-Российского государственного политехнического университета им. М.И. Платова.

Kerama Marazzi выбрала ИБ-решения «СёрчИнформ» для защиты бизнеса

Производитель керамической плитки Kerama Marazzi использует продукты экосистемы «СёрчИнформ» для комплексной защиты бизнеса и оценки продуктивности персонала.

Гарда и Security Vision создадут безопасную информационную среду для решения бизнес-задач заказчиков

Группа компаний «Гарда» и компания Security Vision объявляют об интеграции платформы Security Vision TIP и сервиса данных о киберугрозах «Гарда Threat Intelligence».

Российские компании активно нанимают африканских программистов для снижения зарплат в ИТ-сфере

Российский ИТ-рынок испытывает дефицит кадров после того, как многие отечественные специалисты уехали за границу.

Сбербанк прекращает поддержку старых версий приложения на iPhone

Владельцы iPhone, использующие устаревшие версии мобильного приложения «Сбербанк Онлайн», скоро столкнутся с его отключением.

Минцифры создаст платформу для борьбы с мошенниками

Правительство выделит 6 миллиардов рублей на создание новой платформы, которая поможет операторам связи, банкам и цифровым сервисам совместно бороться с мошенничеством.

DARPA разрабатывает новые технологии для создания анонимных сетей

Агентство по передовым оборонным исследованиям США (DARPA) начало работу над новым проектом для создания более надежных и безопасных анонимных сетей.

Уязвимость в ChatGPT для macOS может привести к утечке данных пользователей

Исследователь в области кибербезопасности Иоганн Рейбергер выявил серьезную уязвимость в приложении ChatGPT для macOS.

Открыта новая уязвимость в Windows, позволяющая получить права администратора

Новая уязвимость в операционной системе Windows, идентифицированная как CVE-2024-6769, позволяет аутентифицированным пользователям обойти контроль учетных записей (UAC) и получить права на уровне SYSTEM.

Скрытая функция в телевизорах LG и Samsung вызвала обеспокоенность среди пользователей

Исследователи из Калифорнийского университета в Дэвисе выявили функцию в телевизорах LG и Samsung, позволяющую устройствам делать скриншоты экрана с частотой до каждых 10 миллисекунд.

Мастер-класс от «Газинформсервиса»: «Зачем ИТ-шникам Soft Skills»

HR-специалисты Юлия Богданова и Юлия Пушкина в рамках студенческого дня GIS DAYS 2024 проведут мастер-класс для будущих айтишников — «Зачем ИТ-шникам Soft Skills».

Более 90% сайтов компаний не защищены от атак ботами

91% сайтов крупных компаний по всему миру испытывают проблемы с защищенностью от атак ботами, из них 26% - частично не защищены, а 65% – полностью.

Юрий Осипов, «Газинформсервис»: безопасное хранение данных – важный аспект для любой службы ИБ

В рамках GIS DAYS 2024 Юрий Осипов расскажет, как СУБД помогает защитить информацию.

200 команд из разных стран участвуют в отборочном этапе молодежных киберсоревнований

Завершился прием заявок на Международные игры по кибербезопасности. В осеннем сезоне независимых соревнований для студентов и старшеклассников, изучающих информационную безопасность, примут участие 200 команд из более чем 90 учебных заведений со вс...

InfoWatch ARMA Стена (NGFW) включен в реестр отечественного ПО

Межсетевой экран для корпоративного сегмента InfoWatch ARMA Стена (NGFW) включен в Реестр российского программного обеспечения.

Большие данные — большие риски: как бизнесу справляться с утечками

По прогнозу экспертов Ассоциации больших данных (АБД), с 2021 по 2024 год объем рынка big data в России вырастет на 90% — со 170 до 319 млрд рублей.

BI.ZONE: хакеры отказываются от вредоносных программ в пользу редких инструментов для пентеста

Чем реже инструмент используется в атаках, тем больше у злоумышленников шансов остаться незамеченными в скомпрометированной ИТ-инфраструктуре.

HR-эксперт Анна Прабарщук: нужны новые подходы в подготовке специалистов в ИБ

В рамках студенческого дня GIS DAYS 2024 пройдёт круглый стол, на котором представители профильных вузов и HR-эксперт Анна Прабарщук обсудят ситуацию с кадрами в инфобезе, а главное — расскажут, как решать проблему нехватки кадров в ИБ.

Мошенники в Москве нашли новую схему: обещают бесплатную замену счетчиков

В Москве и Московской области обнаружена новая форма телефонного мошенничества, связанная с заменой приборов учета. Руководитель Центра правопорядка, Александр Хаминский, сообщил, что мошенники, выдавая себя за сотрудников ресурсоснабжающих компани...

Wildberries активно пресекает мошенничество на своей платформе

В ответ на растущую угрозу мошенничества в интернет-торговле, Wildberries внедрил передовую систему мониторинга для отслеживания и блокировки недобросовестных заказов.

Новый Android-троян в России используется для имитации взлома банковских счетов

В России активизировались телефонные мошенники, использующие новый вид Android-трояна для создания поддельных уведомлений о списании денег.

Хакеры выманили подарочные карты на миллионы рублей

Следственный комитет России активно занимается расследованием хищения почти 4,5 тысячи электронных подарочных сертификатов сети «Детский мир».

Nvidia реагирует на критическую уязвимость в своих облачных инструментах

Исследователи из компании Wiz выявили критическую уязвимость в инструментарии Nvidia Container Toolkit, активно применяемом в облачных средах для управления задачами искусственного интеллекта.

Обновление TeamViewer устраняет критические уязвимости в Windows

Недавно были обнаружены и исправлены две серьезные уязвимости в популярном приложении для удаленного доступа TeamViewer, предназначенном для операционной системы Windows.

ТикТок стал инструментом для фишинговых атак на пользователей Microsoft 365

Специалисты по кибербезопасности обнаружили новый вид фишинговых атак, где злоумышленники используют платформу ТикТок для кражи учетных данных Microsoft 365.

Количество уязвимостей нулевого дня возросло на четверть в первой половине 2024 г.

Более 1,2 тыс. 0-day или уязвимостей нулевого дня обнаружили специалисты в различных ПО в первой половине 2024 года.

«Киберарена»: «Газинформсервис» запускает новый формат киберсоревнований

2–3 октября в рамках форума GIS DAYS 2024 «Газинформсервис» проведёт киберсоревнования на собственном киберполигоне, имитирующем инфраструктуру города будущего, в котором искусственный интеллект захватил власть.

СОГАЗ запускает программу по поиску потенциальных уязвимостей на платформе BI.ZONE Bug Bounty

Независимые исследователи получат вознаграждение за уязвимости, найденные в онлайн-сервисах и на сайтах компании.

В интернет по ГОСТу: как пользователю подключаться к сайту по ГОСТовым протоколам шифрования

Протокол TLS (пришедший на смену протоколу SSL) — один из кубиков системы за-щиты данных в глобальном интернете.

Новая тактика распространения трояна DCRat через HTML-файлы

Исследователи из компании Netskope обнаружили новый метод распространения модульного трояна DCRat, также известного как DarkCrystal.

Новый закон против пиратских «зеркал» вступает в силу в России

С началом октября 2024 года в России активируется закон, направленный на блокировку так называемых «зеркал» пиратских сайтов.

Рост спроса на киберучения в России

В текущем году спрос на киберучения среди российских компаний заметно возрос, показав прирост на 25% по сравнению с прошлым годом.

NIST предлагает упростить правила создания паролей

Национальный институт стандартов и технологий США (NIST) выступил с инициативой об упрощении норм создания паролей.

Xmail привлекает 1,6 миллиона пользователей за год

За год после запуска нового домена xmail.ru компания Mail, принадлежащая холдингу VK, привлекла более 1,6 миллионов новых пользователей.

Tor Project и Tails объединяют усилия для защиты интернет-приватности

Tor Project и Tails, известные своим вкладом в обеспечение анонимности в сети, объявили о начале совместной работы.

МТС блокирует рекордное количество спам-звонков в Петербурге

В этом летнем сезоне компания МТС достигла значительного успеха в борьбе с телефонным спамом в Санкт-Петербурге, блокировав свыше 56 миллионов спам-звонков.

«Газинформсервис»: в авангарде цифровой интеграции России и Казахстана

Компания «Газинформсервис» совместно с АО «Национальные информационные технологии» (Казахстан), ООО «Удобная подпись» (Россия) и ТОО «IDOCSKZ» (Казахстан) стали победителями в ежегодной премии PKI-Форума в номинации «PKI в ц...

«Группа Астра» и Минобрнауки Амурской области заключили соглашение о сотрудничестве

В Амурской области продолжат обучать специалистов современным отечественным технологиям. Это необходимо для усиления импортозамещения и обеспечения безопасности критически важных систем предприятий и организаций.

Уязвимость в дилерском портале Kia позволила бы хакерам управлять миллионами автомобилей

Группа исследователей безопасности обнаружила критические уязвимости в дилерском портале Kia, которые могли бы позволить злоумышленникам находить и управлять миллионами автомобилей Kia, выпущенных после 2013 года.

Банки «Альфа-Банк», «Сбер» и «Т-Банк» разрабатывают универсальный QR-код для платежей

Три крупнейших российских банка — «Альфа-Банк», «Сбер» и «Т-Банк» — объединили усилия для создания унифицированного QR-кода, который облегчит процесс оплаты для потребителей и усилит сотрудничество между банками.

Защита промышленных данных усиливается: Минпромторг инвестирует в информационную безопасность

В ответ на увеличивающуюся угрозу кибератак, Министерство промышленности и торговли РФ инициировало проект по укреплению информационной безопасности на стратегически важных промышленных предприятиях.

Уязвимость в CUPS позволяет удаленное выполнение кода на Linux

Недавно обнаруженные уязвимости в системе печати CUPS могут позволить злоумышленникам удаленно выполнять произвольный код на уязвимых машинах с Linux.

Цифровые экосистемы и сервисы: эффективные стратегии развития российских платформ

16 сентября 2024 года на площадке центра конференций «Сегодня», в рамках бизнес-форума «Цифровые экосистемы и сервисы: эффективные стратегии развития российских платформ» эксперты и лидеры цифровой трансформации определили потенциал и точки роста р...

В Майами арестованы двое подозреваемых в крупной краже криптовалюты

Министерство юстиции США объявило о задержании двух молодых людей, подозреваемых в масштабной краже криптовалюты.

Искусственный интеллект помогает хакерам атаковать французских пользователей

Аналитики из компании HP Wolf Security выявили новый тренд в киберпреступности: использование искусственного интеллекта для создания малвари.

Хакеры нашли способ взломать защиту Google Chrome

Новая функция защиты данных в Google Chrome, которая должна была защищать конфиденциальную информацию пользователей, оказалась не так уж и неприступной.

80% организаций финсектора будут использовать ИИ в ИБ к 2025 г.

Эксперты «Информзащиты» считают, что 80% банков и других финансовых учреждений будут использовать искусственный интеллект (ИИ) в своих системах информационной безопасности (ИБ) к 2025 году. Это на 20% больше, чем к началу 20...

Обновление банковского приложения может обнулить ваш счёт

Мошенники стали чаще похищать деньги россиян через обновление банковского приложения, пишет РБК со ссылкой на старшего вице-президента ВТБ, руководителя департамента цифрового бизнеса Никиту Чугунова.

Kaspersky ICS CERT: cферу производства, а также подрядчиков организаций в России атакуют чаще, чем в среднем по миру

Во втором квартале 2024 года, по данным центра исследования безопасности промышленных систем и реагирования на инциденты Kaspersky ICS CERT, Россия заняла 6-е место (из 14) среди регионов мира* по доле компьютеров автоматизированных систем ...

К 2027 году прогнозируется двукратный объем рынка безопасной разработки ПО

В России впервые провели исследование рынка безопасной разработки программного обеспечения. Центр стратегических разработок оценил объем российского рынка и сделал прогнозы по его динамике до 2027 года.

В сентябре на телеком-сферу обрушилась лавина многовекторных DDoS-атак

Эксперты компании StormWall зафиксировали всплеск DDoS-атак на телеком-сферу в России в сентябре этого года.

Посмотреть на «Аврору»: второй выпуск шоу «Инфобез со вкусом» на ТВ

27 сентября в 13:00 на канале «Большой эфир» выходит второй выпуск шоу об информационной безопасности и кулинарии — «Инфобез со вкусом».

30 рублей превращаются в 3000: новая мошенническая схема на маркетплейсах

Российский сервис разведки утечек данных и мониторинга даркнета DLBI (Data Leakage & Breach Intelligence) обнаружил новую, но быстро набирающую популярность фишинговую схему, применяемую на российских маркетплейсах.

Наблюдай, Гарантируй, Фильтруй, Выявляй: «Лаборатория Касперского» представила бета-версию межсетевого экрана нового поколения Kaspersky NGFW

Во втором квартале 2024 года по всему миру было отражено более 664 млн атак с различных интернет-ресурсов и обнаружено более 113 млн вредоносных ссылок*.

На GIS DAYS: всё, что нужно знать о надёжной электронной подписи

В рамках GIS DAYS 2024 Сергей Кирюшкин расскажет о базовых принципах трансграничного признания иностранной электронной подписи.

Positive Security Day 2024: новая стратегия для достижения результативной кибербезопасности

Positive Technologies 10–11 октября проведет в Москве Positive Security Day — ежегодную конференцию о продуктах компании.

Новый инструмент Splinter угрожает кибербезопасности

Специалисты из Palo Alto Networks Unit 42 обнаружили новый инструмент после эксплуатации под названием Splinter на нескольких клиентских системах. Splinter разработан на языке программирования Rust и содержит стандартные функции для проведения тест...

Ожидается всплеск мошеннических атак с использованием дипфейков этой осенью

В преддверии осеннего периода 2024 года, по прогнозам специалистов научно-исследовательской лаборатории «Лингвобезопасность и психология информационного воздействия» РАНХиГС, Россию ожидает увеличение числа мошеннических атак, использующих технолог...

Кибератака парализовала деятельность MoneyGram и заблокировала доступ к сбережениям 150 миллионов человек

MoneyGram, известная международная компания по переводу денег, столкнулась с серьезными проблемами после кибератаки, из-за которой была вынуждена приостановить все свои операции.

Disney меняет инструменты коммуникации после утечки данных из Slack

В ответ на крупную утечку информации, Disney принимает решение об изменении средств корпоративного взаимодействия, отказываясь от Slack в пользу более защищённых платформ.

Новая версия трояна Octo2 угрожает безопасности Android-устройств

Исследователи кибербезопасности обнаружили обновленную версию банковского трояна для Android — Octo2.

Заявления Дурова о раскрытии данных вынудят злоумышленников уйти на другие площадки

Мессенджер Telegram провел модерацию и удалил из поиска незаконный контент, а его основатель Павел Дуров объявил о том, что сервис готов раскрывать IP-адреса и номера телефонов нарушителей в ответ на обоснованные юридические запросы правоохранитель...

На SOC Forum-2024 развернется Кибербитва за колонизацию Марса

6-7 ноября 2024 года команды киберзащитников и нападающих сразятся за колонизацию Марса в рамках ежегодного форума по информационной безопасности SOC Forum.

Yandex Cloud запустила сервис для комплексного управления безопасностью компаний в облаке Security Deck

Облачная платформа Yandex Cloud разработала сервис для централизованного управления безопасностью облачной инфраструктуры Security Deck. С его помощью компании могут выявлять уязвимости, контролировать права доступа сотрудников к данным и следовате...

Участники киберсоревнований от «Газинформсервиса» смогут получить оффер мечты

3 октября 2024 года все интересующиеся темой информационной безопасности могут принять участие в онлайн-киберсоревнованиях.

Сбер: в 80% случаев для вывода похищенных средств используются мобильные платёжные системы и переводы между счетами жертвы

Развитие систем антифрода в банках заставляет мошенников придумывать новые способы вывода похищенных денег. В Сбере назвали основные механизмы вывода украденных телефонными мошенниками средств и предложили пути решения проблемы.

«Солар»: в ТОП-З киберугроз для промышленности входят вирусы, майнеры и веб-уязвимости

Более 60% всех киберинцидентов в промышленности с начала 2024 года связано с попытками заражения инфраструктур вредоносным ПО.

Каждый третий верит фишерам

По результатам совместного анализа тренировочных фишинговых рассылок, проведённого МегаФоном и «Лабораторией Касперского», в среднем треть персонала в российских компаниях доверяет сымитированным фишинговым письмам.

В Яндекс Браузере для организаций появилась функция аттестации устройств — она поможет защитить корпоративные данные

В Яндекс Браузере для организаций теперь доступна новая функция — аттестации устройств.

Эксперты «Газинформсервиса»: как детектировать вирус-шифровальщик и как обнаружить инсайдера

Дуэт экспертов в области информационной безопасности Дмитрия Овчинникова и Яны Заковряжиной в рамках GIS DAYS 2024 расскажет, как детектировать вирус-шифровальщик и как обнаружить инсайдера с помощью поведенческой аналитики.

2 октября в Нижнем Новгороде пройдет IV Ежегодная конференция по IT и ИБ Кибернезависимость-2024

Кибернезависимость объединяет ведущих специалистов мира IT и ИБ для того, чтобы познакомить коллег, представителей бизнеса и государственных структур с актуальными российскими решениями в сфере информационных технологий и кибербезопасности.

Айдентити Конф 2024 – конференцию на тему безопасности Identity

31 октября, в Москве пройдет конференция, посвященная безопасности identity — Айдентити Конф 2024.

Эксперты выделили наиболее опасные темы электронных писем

Эксперты по кибербезопасности выделили ряд тем электронных писем, которые часто используются мошенниками для распространения вредоносного программного обеспечения.

WhatsApp улучшает защиту от спама в новой бета-версии

WhatsApp* внедряет новую функцию, которая автоматически блокирует массовые сообщения от неизвестных отправителей.

Зарплаты в телекоммуникациях растут, в то время как ИТ-сектор стагнирует

За последний год сфера телекоммуникаций в России показала значительный рост зарплат, в то время как доходы в информационных технологиях практически не изменились.

Telegram удаляет ссылки на пиратскую библиотеку Z-Library после сотрудничества с властями

Telegram внедрил новые меры по контролю за контентом, нацелившись на устранение ссылок, ведущих на Z-Library — известную пиратскую библиотеку.

До конца 2024 года количество утечек данных и взломов банковских аккаунтов россиян может достичь 597 млн

По данным Роскомнадзора, уже в первые месяцы 2024 года число украденных данных превысило 510 млн записей с 19 крупных утечек, что свидетельствует о продолжении роста кибератак.

Эксперты «Информзащиты» будут читать лекции студентам МТУСИ

Компания «Информзащита» заключила соглашение о сотрудничестве с Московским Техническим Университетом Связи и Информатики (МТУСИ), специалисты интегратора будут принимать участие в образовательном процессе будущих специалистов по информацион...

Как одно обновление приложения обрушило империю Sonos на миллионы долларов

Компания Sonos, известный производитель аудиотехники, столкнулась с серьезными проблемами после обновления своего приложения.

США запрещают китайскую и российскую технологию для подключенных автомобилей

Американское правительство предложило новый запрет на использование технологий подключенных автомобилей из Китая и России.

Дуров согласился передавать данные пользователей Telegram спецслужбам

Павел Дуров, основатель мессенджера Telegram, объявил о новом положении в пользовательском соглашении сервиса.

85% IT-специалистов считают основной причиной киберугроз для инфраструктуры человеческий фактор

В последние два года российский госсектор и бизнес столкнулись с ростом количества киберугроз. По результатам исследования разработчика инфраструктурного ПО Orion soft, 85% IT-специалистов считает основной причиной взломов и утечек данных дейст...

Solar DAG 1.2: интеграция с новыми системами для управления неструктурированными данными, обновленный интерфейс и политики управления доступом

По данным Центра противодействия кибератакам Solar JSOC в 2023 году, в 29% про-ектов по анализу защищенности инфраструктуры был получен доступ к критичным данным, внешним системам и приложениям.

Positive Technologies: в 64% успешных кибератак используется вредоносное ПО

Positive Technologies выявила, что вредоносное ПО остается одним из основных методов атак на организации. Оно использовалось в 64% недавних инцидентов.

WAF-день – индустриальный прорыв в тестировании межсетевых экранов

25 сентября в Кибердоме состоится независимое тестирование российских систем Web Application Firewall.

43% продвинутых кибератак на российский бизнес связаны с уязвимостями в корпоративных веб-приложениях

По данным центра исследования киберугроз Solar 4RAYS за первое полугодие 2024 года, 43% хакерских проникновений в инфраструктуру компаний происходили через уязвимости в корпоративных приложениях.

«Эльбрус» присоединяется к экосистеме ОС Аврора

Компания МЦСТ, разработчик российских процессоров «Эльбрус», объявила о заключении соглашения с компанией «Открытая мобильная платформа».

Киберэксперт Лидия Виткова: назрела необходимость создания единой базы знаний по кибербезу в РФ

Эксперт в области информационной безопасности Лидия Виткова в рамках GIS DAYS 2024 расскажет о создании единой базы знаний кибербезопасности.

Клиенты банков смогут сообщать о мошенничестве через мобильные приложения

Центральный банк России представил новые правила для банков, имеющих особое значение в системе, направленные на усиление борьбы с финансовыми мошенничествами.

Критическая уязвимость 0-click угрожает устройствам на базе чипов MediaTek

В Wi-Fi-чипсетах MediaTek, которые используются в смартфонах и роутерах таких брендов, как Xiaomi, Ubiquiti и Netgear, обнаружена критическая уязвимость класса 0-click.

Открытки в мессенджерах могут нести угрозу безопасности

Большинство пользователей в России (62%) обмениваются поздравительными картинками в мессенджерах.

Почему Huawei отказывается от Windows и на что ее заменит

Huawei объявила, что больше не будет выпускать ноутбуки с операционной системой Windows.

Эксперт Овчинников: на кого ориентирован современный SOC

Эксперт в области информационной безопасности Дмитрий Овчинников в рамках GIS DAYS 2024 расскажет о концепции современного SOC, для кого он нужен и о будущем ИИ в SOC.

Dell проводит расследование после утечки данных сотрудников

Dell приступила к детальному расследованию после того, как на хакерском форуме появилась информация о взломе данных более 10 тысяч её сотрудников.

Китайские хакеры атаковали аэрокосмическую отрасль через устаревшие серверы

Недавно обнаруженное проникновение китайских кибершпионов в инфраструктуру одной из ведущих международных аэрокосмических компаний вызвало тревогу в секторе кибербезопасности.

Спецслужбы остановили продажу данных о движении поездов

В Санкт-Петербурге задержали группу из 12 человек за торговлю конфиденциальной информацией о движении железнодорожных поездов.

Крупный бизнес переходит на российские решения по управлению клиентскими данными

В Москве прошла конференция CDI Conf, посвященная управлению клиентскими данными в банках, страховых, телеком-компаниях и ретейле.

Лидеры ИТ-рынка обсудят технопартнерства и русификацию мировых трендов на Orion Digital Day

31 октября разработчик инфраструктурного ПО Orion soft проведет в Москве Orion Digital Day — ИТ-конференцию про инфраструктуру, информационную безопасность и тренды в сфере разработки в российском Enterprise-бизнесе.

Бизнес и регуляторы обсудили готовность рынка ИБ к 2025 году на BIS Summit 2024

В Москве состоялась ХVII конференция по информационной безопасности BIS Summit 2024.

Жертвами новой версии троянца Necro могли стать миллионы владельцев Android-устройств

С троянцем столкнулись пользователи в России и других странах. Necro до сих пор может распространяться на неофициальных площадках.

«Солар»: больше трети корпоративных электронных писем содержат спам и фишинг

Более трети (34%) входящих электронных писем в российских организациях содержат спам, фишинговые ссылки и вредоносное ПО.

Волгоградская область запускает программу по поиску уязвимостей

Волгоградская область — третий субъект РФ, который запустил программу на BI.ZONE Bug Bounty.

ИБ-эксперт Вадим Матвиенко расскажет всё о кибербитвах

Эксперт в области информационной безопасности Вадим Матвиенко в рамках студенческого дня GIS DAYS 2024 расскажет, как работает киберполигон, как создаются сценарии кибербитвы и кто такие BlueTeam и RedTeam.

Госдума разработала законопроект против кибербуллинга

Комитет Госдумы по молодежной политике под руководством Артема Метелева активно занимается разработкой законопроекта о профилактике буллинга, в том числе в сети Интернет.

Эксперты предупреждают о риске взрыва iPhone в условиях кризиса

Игорь Бедеров, руководитель департамента анализа в T.Hunter, выразил озабоченность возможным использованием популярных смартфонов, таких как iPhone, для диверсий.

Германия арестовала администраторов сайта в даркнете: Tor остается защищенным

Немецкие правоохранительные органы арестовали предполагаемых администраторов незаконного даркнет-сайта.

Федеральные власти усиливают кибергигиену населения и чиновников на 820 млн рублей

Министерство цифрового развития выделяет 820 миллионов рублей на развитие программы кибергигиены и информационной безопасности.

TeamTNT возобновила атаки, нацелившись на серверы CentOS

Киберпреступники из группы TeamTNT активизировали новую кампанию против серверов на базе операционной системы CentOS.

Раскрыта крупная киберсеть: китайские хакеры управляют десятками тысяч IoT-устройств

Кибербезопасные лаборатории Lumen's Black Lotus Labs выявили обширную сеть заражения, охватывающую устройства для дома и малых офисов, а также другие IoT-устройства.

«Киберпротект»: бюджет на ИБ увеличили более половины российских компаний

После громких инцидентов расходы на кибербезопасность выросли на 50 и более процентов у каждой пятой российской компании.

Европейская комиссия требует от Apple открыть экосистему для конкурентов

Европейские антимонопольные органы начали новое расследование против Apple. Регуляторы подозревают, что американский техногигант нарушает Закон о цифровых рынках (DMA).

МедИнфоБез-2024: на повестке ИБ в медицине

26 сентября в Москве в отеле «AZIMUT Сити Отель Олимпик Москва» пройдет третья Всероссийская конференция «Информационная безопасность в сфере здравоохранения. МедИнфоБез 2024», организаторами которой выступают ВИПФОРУМ и Академия Информационных Сис...

Лишь у половины российских компаний есть все необходимые средства защиты персданных

К2 Кибербезопасность провела анонимный опрос 100+ ИТ- и ИБ-директоров средних и крупных компаний разных отраслей и выяснила, что только половина организаций (51%) внедрила все средства защиты персональных данных (ПДн), требу...

Киберэксперт Сергей Полунин: «Что должен знать крутой пентестировщик?»

Эксперт в области информационной безопасности Сергей Полунин в рамках студенческого дня GIS DAYS 2024 расскажет, как стать крутым пентестировщиком.

У вас завелась крыса: троянец SambaSpy атакует сотрудников компаний в Италии

Весной 2024 года эксперты Kaspersky GReAT (Глобального центра исследований и анализа угроз «Лаборатории Касперского») обнаружили SambaSpy. Это троянец удалённого доступа (RAT) для ПК, который применяется в целевых кибератаках на ита...

Positive Technologies: хакеры для проведения атак используют VPN для удаленного доступа

Positive Technologies, основываясь на отчетах об использовании PT Network Attack Discovery (PT NAD), назвала угрозы информационной безопасности, чаще всего встречающиеся в российских компаниях.

Криптоджекеры распространяют майнер Xmrig через автоответчики электронной почты.

С начала лета 2024 года, киберпреступники нашли новый способ заражения компьютеров криптомайнером Xmrig, используя автоответы в корпоративных почтовых сервисах.

Тюменский программист под следствием: обвинения в госизмене за работу с иностранными заказчиками

В Тюменской области местный программист стал фигурантом уголовного дела по новой статье 275.1 Уголовного кодекса РФ, которая касается сотрудничества с иностранными структурами.

Троян Buhtrap RAT вернулся: хакеры атакуют российские компании через бухгалтерию

После длительного затишья снова зафиксирована активность вредоносного ПО Buhtrap RAT, нацеленного на финансовые и юридические компании в России.

IBM в тайне увольняет тысячи сотрудников: опытные программисты, продавцы и саппорт под ударом

IBM проводит массовые увольнения сотрудников, преимущественно среди опытных программистов, специалистов службы поддержки и продаж.

SecurityTech 2024: лидеры отрасли обсудят новые подходы в сфере информационной безопасности

24 октября 2024 года в Москве пройдет конференция «SecurityTech 2024: Тренды, Угрозы и Защита» на тему информационной безопасности.

Цифровой бастион: Индонезия мобилизует кибервойска для укрепления национальной безопасности

В свете нарастающих глобальных киберугроз, Индонезия принимает решительные шаги к усилению своей цифровой безопасности.

Новая киберугроза MISTPEN от северокорейских хакеров нацелена на глобальные энергетические и аэрокосмические секторы

Специалисты американской компании по кибербезопасности Mandiant, входящей в состав корпорации Google, выявили новую киберугрозу, исходящую от северокорейских хакеров.

ГК InfoWatch и «АйТи Бастион» заключили соглашение о сотрудничестве

Российские разработчики в области информационной безопасности InfoWatch и «АйТи Бастион» подписали соглашение о стратегическом партнерстве, которое станет основой для совместного развития технологий и внедрения передовых решений ИБ для корпоративно...

В России запустят платформу для официальной сертификации ИТ-компетенций

Россия анонсировала запуск государственной системы, предназначенной для сертификации профессиональных навыков ИТ-специалистов.

Тушите свет: российские энергетические компании атакует новый шпионский троянец

В сентябре эксперты «Лаборатории Касперского» зафиксировали атаки на российские компании с использованием нового троянца Unicorn, направленные на кражу конфиденциальных данных.

На форуме GIS DAYS 2024 предскажут будущее кибербеза

3–4 октября 2024 года в Санкт-Петербурге и Москве компания «Газинформсервис» в 7-й раз проведёт форум, посвящённый кибербезопасности, — Global Information Security Days.

Компания Security Vision сообщает о выходе новой версии продукта Управление уязвимостями (VM) на платформе Security Vision 5

Security Vision Vulnerability Management (VM) является комплексным продуктом по управлению уязвимостями, включающим обнаружение уязвимостей на активах, предоставление максимально подробной информации по выявленным уязвимостям и рекомендаций...

Solar NGFW получил сертификат соответствия требованиям ФСТЭК России

Сертифицированная версия Solar NGFW — программно-аппаратный комплекс «Межсетевой экран «Solar» — прошла испытания и подтвердила соответствие требовани-ям, предъявляемым к межсетевым экранам и системам обнаружения вторжений.

Apple отменяет судебное преследование NSO Group, опасаясь утечек внутренних методов безопасности

В неожиданном повороте Apple решила прекратить судебное дело против израильской компании NSO Group, разработчика шпионского ПО Pegasus, из-за риска раскрытия внутренних методов защиты данных.

Уязвимость в macOS Sequoia обходит зашифрованные DNS-прокси

Специалисты по сетевому мониторингу из компании, разработавшей Little Snitch, выявили уязвимость в операционной системе macOS Sequoia, которая пропускает часть сетевых запросов мимо зашифрованных DNS-прокси.

AT&T заключает сделку на $13 млн в ответ на утечку данных клиентов

Телекоммуникационный гигант AT&T достиг соглашения с Федеральной комиссией по связи (FCC) о выплате штрафа в размере 13 миллионов долларов в рамках урегулирования дела об утечке данных, о чем сообщает BleepingComputer.

Новая угроза для банковских данных: троян Ajina.Banker атакует через знакомые приложения

Специалисты кибербезопасности из Group-IB зафиксировали активность опасного трояна Ajina.Banker, который начал своё широкомасштабное распространение в ноябре 2023 года.

Кибератака на «Доктор Веб»: быстрая реакция предотвратила утечку данных

14 сентября 2024 года ресурсы антивирусной компании «Доктор Веб» подверглись целевой кибератаке.

Clipper-малварь нацелилась на пользователей криптовалют

Криптовалютная биржа Binance заявляет о новой волне мошенничества, связанной с распространением вредоносного ПО Clipper.

Google и Microsoft готовятся к квантовому будущему: обновления в криптографии

В свете развития квантовых технологий, Google объявила о переходе с криптосистемы KYBER на ML-KEM в браузере Chrome, начиная с версии 131, ожидаемой в ноябре 2024 года.

Компания «Газинформсервис» совместно с СКБ «Контур» развивает ЭДО между Россией и Китаем

Компании подписали соглашение о признании иностранных электронных подписей. Это позволит автоматизировать и повысить удобство документооборота между контрагентами из России и Китая.

Массовый взрыв пейджеров в Ливане поднимает вопросы безопасности

В Ливане зафиксирован массовый взрыв пейджеров модели AP700 от компании Gold+.

Между амбициями и реальностью: 75% IT-решений в российском бизнесе по-прежнему иностранные

Объемы инвестиций в отечественное ПО за 4 года достигли 4 трлн рублей. Такие цифры в мае этого года озвучил председатель Правительства РФ Михаил Мишустин.

Россия вводит новые меры для регуляции SIM-карт

Минцифры России опубликовало проект новых правил в сфере мобильной связи, разработанных после введения закона об ограничении на покупку SIM-карт.

Платформа Security Vision 5 получила новую функциональность

Вышел новый релиз актуальной на сегодняшний день версии платформы Security Vision 5. Обновления коснулись всех продуктов бренда.

Обновление Winlogon в RooX UIDM: адаптивная многофакторная аутентификация и брендирование

В системе управления доступом RooX UIDM появилась возможность кастомизировать сценарий входа в Windows.

Программное обеспечение, разработанное на Java и C# оказалось самым уязвимым

Эти же языки программирования оказались самыми популярными у программистов. AppSec Solutions на базе продукта AppSec.Hub проанализировали метрики DevSecOps и определили наиболее распространенные недостатки кода и языков программирования, которые пр...

Apple укрепляет защиту: в iOS 18 закрыты 33 критические уязвимости

Компания Apple выпустила обновление для своих мобильных операционных систем — iOS 18, в котором исправлены 33 уязвимости, представляющие серьезную угрозу для устройств iPhone и iPad.

Новый уровень киберугроз: мошенники эксплуатируют личные отношения

Мошенники нашли новый способ взлома: через интимные подробности. Эмоциональная вовлеченность в личные отношения делает людей особенно уязвимыми для такого рода атак.

Новый поворот в регулировании цифровых технологий: Россия борется с дипфейками

В России предложен новый законопроект, предусматривающий ужесточение ответственности за преступления с использованием дипфейков.

Госдума укрепляет защиту прав потребителей на рынке цифровых подписок

В ответ на многочисленные жалобы от российских граждан, Госдума предложила законопроект, который нацелен на укрепление прав потребителей в сфере цифровых подписок.

Эксперты утверждают: использование NFC для платежей безопасно

В последнее время всё чаще всплывают вопросы о безопасности бесконтактных платежей через NFC.

Новая угроза: мошенники крадут данные через фальшивые приложения для здоровья

В столице России обнаружен новый метод мошенничества, связанный с использованием поддельных мобильных приложений для здоровья.

Российские компании начали переносить ERP-системы в облака

В этом году, по оценке облачного провайдера M1 Cloud, российские компании вновь начали переносить ERP-системы в облака.

В 2024 году значительно вырос объем бот-трафика с российских IP-адресов

Эксперты StormWall проанализировали бот-трафик, направленный на российские компании с января по август 2024 года.

Платформа автоматизации процессов обеспечения информационной безопасности Security Vision работает на базе РЕД ОС 8

Security Vision и РЕД СОФТ предлагают рынку программный комплекс на базе отечественных разработок, который позволит настраивать, автоматизировать и роботизировать процессы обеспечения информационной безопасности, работая в операционной системе РЕД ...

BI.ZONE: Уязвимости CVE-2024-7965 в Google Chrome подвержены смартфоны на Android и ноутбуки на macOS

Специалисты BI.ZONE провели технический анализ критической уязвимости в JavaScript-движке V8, который используется в браузере Google Chrome.

Happy GIS DAYS: дни информационной безопасности стали счастливее

4 октября в Москве Виктор Сухоруков покажет авторский вечер «Счастливые дни» для участников и онлайн-зрителей форума GIS DAYS.

В России могут узаконить деятельность «белых хакеров» в рамках нацпроекта «Экономика данных»

В России предложено официально признать профессию «белых хакеров» — специалистов по информационной безопасности, которые помогают обнаруживать уязвимости в системах, действуя в интересах компаний.

Какие мессенджеры смогут заменить Telegram в России: советы экспертов и риски для пользователей

На фоне ужесточения ограничений на использование популярных мессенджеров в России, эксперты рассказали, какие сервисы могут стать альтернативой Telegram.

Интересный фишинг: киберпреступники используют HTTP-заголовки для кражи данных

Киберпреступники внедрили новую тактику фишинговых атак, используя HTTP-заголовки для обмана пользователей.

«Билайн» предупреждает: новая мошенническая схема с тарифами

Мошенники в России начали активно использовать новую схему, нацеленную на пользователей мобильной связи.

Многофункциональный зловред Hadooken атакует Linux-серверы для майнинга и DDoS-атак

Исследователи из компании Aqua Security обнаружили новую вредоносную программу под названием Hadooken, нацеленную на серверы Linux.

Рост мошенничества через удалённый доступ: банк ВТБ предупреждает о новых схемах

С июня по август 2024 года банк ВТБ зафиксировал увеличение числа мошеннических операций, связанных с использованием программ удалённого доступа.

Microsoft ограничивает доступ антивирусов к ядру Windows после серьезного сбоя

Microsoft объявила о планах ограничить доступ сторонних антивирусных программ к ядру операционной системы Windows.

20 сентября завершается прием заявок на экспертные доклады конференции по регуляторике в сфере ИБ Ассоциации АБИСС

Конференция по регуляторике в сфере ИБ состоится 22 октября в Москве и объединит на своей площадке специалистов, деятельность которых сопряжена с обеспечением соответствия ИБ-требованиям.

Новый виток SOC Tech: современные практики и инструменты для мониторинга инцидентов и противодействия кибератакам

На экваторе этой осени 15 октября SOC Tech снова соберёт отраслевую экспертизу и практический опыт, которые принесут максимум пользы участникам — руководителям ИБ-подразделений и специалистам мониторинга.

Не всё то картинка, что скан: злоумышленники прячут фишинговые ссылки за изображениями

В конце августа эксперты «Лаборатории Касперского» обнаружили несколько писем в рамках таргетированной фишинговой рассылки по российским компаниям с необычным вектором атаки — через изображение.

Киберпреступники взламывают Windows через CAPTCHA

Злоумышленники начали использовать поддельные CAPTCHA-тесты для установки вредоносного ПО на компьютеры с Windows.

Продукты Security Vision и Лаборатории Касперского позволят решить задачи центров мониторинга кибербезопасности

Эффективное функционирование Security Operation Center требует использования различных решений для контроля, мониторинга, выявления и реагирования на угрозы кибербезопасности.

Около трети российских компаний не готовы автоматизировать реагирование на киберугрозы

Почти половина отечественных компаний подвергается кибератакам хотя бы раз в год. Единожды в месяц и чаще хакеры проверяют на прочность системы защиты около трети предприятий.

МТС RED открыла новые филиалы центра мониторинга МТС RED SOC в трех городах России

МТС RED расширила сеть подразделений центра мониторинга и реагирования на кибератаки МТС RED SOC. К офисам в Москве, Краснодаре, Хабаровске и Ярославле добавились филиалы в Казани, Челябинске и Ижевске.

Kazakhstan Security Systems – выставка по безопасности в Центральной Азии

На протяжении 11 лет, Kazakhstan Security Systems предоставляет стратегическую площадку для встреч профессионалов со всего Казахстана и стран Центральной Азии.

На TLDCON 2024 обсудили развитие системы интернет-адресации, обеспечение кибербезопасности и регулирование интернета

17-я Международная конференция администраторов и регистраторов национальных доменов верхнего уровня стран СНГ, Центральной и Восточной Европы (TLDCON 2024) прошла 5-6 сентября в Минске (Беларусь).

Вирусная атака на Android ТВ-приставки: миллионы пользователей под угрозой

Масштабное распространение вредоносного ПО, известного как Android.Vo1d, охватило более 1,3 миллиона ТВ-приставок в 197 странах мира, вызвав серьезные опасения среди экспертов кибербезопасности.

Российский рынок безопасного ПО: стабильный рост и будущее импортозамещения

Российский центр стратегий разработок (ЦСР) опубликовал исследование, оценивающее состояние и перспективы отечественной индустрии безопасной разработки программного обеспечения.

Россия поднимается в рейтинге кибербезопасности ITU

Международный союз электросвязи (ITU) опубликовал Глобальный индекс кибербезопасности 2024 года, который оценивает уровень подготовленности стран к противостоянию киберугрозам.

Хакер похитил 440 ГБ данных Fortinet и выложил их в сеть: компания отрицает серьезные последствия

Инцидент, произошедший 12 сентября 2024 года, обострил обсуждения в сфере защиты данных.

Масштабная операция МВД России: ликвидирована сеть телефонных мошенников

В рамках крупной спецоперации, проведенной силами Бюро специальных технических мероприятий (БСТМ) МВД России совместно с Федеральной службой безопасности (ФСБ) и следственными органами, была пресечена деятельность обширной сети теле...

WordPress ужесточает меры безопасности: двухфакторная аутентификация станет обязательной для разработчиков с 1 октября

С 1 октября 2024 года для всех разработчиков на платформе WordPress.org вводится обязательное использование двухфакторной аутентификации (2FA).

Новая хакерская угроза: данные крадут через шум монитора

Исследователи из Университета Бен-Гуриона в Негеве обнаружили уникальный метод кибератаки, названный PIXHELL, который позволяет хакерам красть личные данные через почти неслышимый шум ЖК-мониторов.

Эксперт Angara Security о рекомендательных алгоритмах соцсетей: к ним стоит относиться критически

Социальные сети активно применяют рекомендательные алгоритмы, поощряя пользователей как можно дольше оставаться на платформе.

Киберкультура и стартап-кафе: что ждет участников Недели кибербезопасности

Стали известны мероприятия Недели кибербезопасности — события нового формата для профессионального ИБ-сообщества и широкой аудитории, которое пройдет в Москве с 5 по 9 ноября (организатор — ГК «Солар»).

«Яндекс» запускает Yandex Code Assistant: новый ИИ-помощник для программистов

Российская компания «Яндекс» объявила о создании нового ИИ-помощника для программистов, Yandex Code Assistant, который предназначен для автоматизации написания и редактирования программного кода.

Кибератака на федеральные удостоверяющие центры России: данные под угрозой

В ночь на 11 сентября крупный российский удостоверяющий центр «Основание», отвечающий за выдачу электронных подписей более чем в 60 регионах России, подвергся масштабной кибератаке.

Найдена критическая уязвимость в обработке JPEG: большинство серверов под угрозой

Команда Google CVR (Cloud Vulnerability Research) обнаружила серьезные уязвимости в популярной библиотеке обработки изображений Kakadu, используемой для работы с файлами JPEG 2000.

Биткоины в центре коррупционного скандала с бывшим следователем

В суде Подмосковья начались слушания по одному из самых резонансных дел последних лет, касающемуся бывшего руководителя следственного отдела СКР по Тверскому району Москвы, Марата Тамбиева.

Сингапурская полиция разоблачила киберпреступников с многомиллионными активами

В Сингапуре арестованы шесть человек, включая пятерых китайцев и одного сингапурца, по подозрению в участии в глобальной киберпреступной деятельности.

Заражение серверов IIS в Азии и Европе угрожает целостности поисковой оптимизации

Новая кампания кибератаки, названная DragonRank, поразила Интернет-серверы IIS в странах Азии и Европы, включая Таиланд, Индию, Корею, Бельгию, Нидерланды и Китай.

Рост активности ботнета Quad7 вызывает тревогу среди экспертов по кибербезопасности

Операторы ботнета Quad7 активизировали свою деятельность, нацелившись на маршрутизаторы и VPN-устройства разных брендов.

BI.ZONE обеспечила мониторинг и защиту IT-инфраструктуры ВЭФ-2024

Во время Восточного экономического форума (ВЭФ) эксперты BI.ZONE TDR успешно обеспечивали непрерывный оперативный мониторинг IT-инфраструктуры мероприятия.

Фишинговая кампания с «прогревом»: «Лаборатория Касперского» предупреждает о массовых почтовых атаках на отели в России

Эксперты «Лаборатории Касперского» предупреждают, что с лета активно действуют злоумышленники, которые используют фишинговые рассылки для атак на российские отели, гостевые дома, санатории и другие объекты размещения.

ИнфоБЕРЕГ 2024: дальше предела

В Сочи прошел XXIII Всероссийский форум «Информационная безопасность. Регулирование. Технологии. Практика. ИнфоБЕРЕГ 2024», организаторами которого выступили ВИПФОРУМ и Академия Информационных Систем, со организатором – АНО «НТЦ ЦК».

Музей криптографии запускает видеопроект «Механическое сердце» об уникальных предметах своей коллекции

Музей криптографии представляет проект «Механическое сердце» — серию из двенадцати видео о самых стойких шифровальных машинах ХХ века, секретных телефонах, видеоскремблерах и других необычных устройствах из коллекции музея, многие из которых широка...

Представлена новая ИИ-модель для борьбы с голосовым мошенничеством

Ученые Института AIRI и МТУСИ предложили новую модель детекции поддельных сгенерированных голосов под названием AASIST3.

В Cyber Polygon 2024 приняли участие более 300 организаций из 65 стран

В этом году практический тренинг Cyber Polygon был приурочен к MENA ISC, крупнейшей конференции по кибербезопасности в регионе.

ГК «Солар» и Security Vision создадут продукт для автоматизации оценки ИБ-рисков

Стратегические партнеры в сфере информационной безопасности ГК «Солар» и Security Vision планируют развивать автоматизированное решение для количественной оценки рисков информационной безопасности.

От «белого хакера» до «Кибердеда»: опубликована полная программа конференции «Совершенно безопасно 2.0»

На первой в стране конференции по расследованию инцидентов выступят почти два десятка спикеров, которые поделятся кейсами внедрения и использования ИБ-продуктов, расскажут о проблемах доверенной среды ИИ, паролей, персональных данных, а также про у...

Android ужесточает правила установки приложений

Разработчики Android-приложений получили новый инструмент для контроля установки своих продуктов.

ICANN вводит правила, ограничивающие регистрацию доменов для российских компаний

Организация ICANN, контролирующая выдачу доменных имен, опубликовала проект новых правил, которые могут усложнить регистрацию новых доменов для российских компаний.

Кибератаки на СМИ в России удвоились за год

С начала 2024 года в России значительно возросло число кибератак на СМИ.

Почта России переходит на отечественный Linux

«Почта России» начинает масштабный проект по переходу с Windows на отечественную операционную систему «Альт».

Проблемы безопасности в WhatsApp: «Однократный просмотр» не так безопасен

В WhatsApp, который используют более 2 миллиардов человек по всему миру, нашли серьёзную уязвимость.

Россия вкладывает миллиарды в блокировку VPN

Роскомнадзор готовится потратить 60 миллиардов рублей на улучшение системы, которая поможет блокировать VPN и другие способы обхода интернет-цензуры.

Ailurophile Stealer: новый вирус угрожает данными пользователей

В августе 2024 года специалисты компании Cyfirma обнаружили новый вирус Ailurophile Stealer, нацеленный на кражу конфиденциальной информации, включая пароли, историю браузера и файлы cookie.

«Не прокачали» безопасность — утекла база данных фитнес-клуба

В конце августа киберпреступники выложили в открытый доступ резервную копию базы данных 1C с информацией о клиентах и сотрудниках предположительно сети фитнес-клубов World Class, сообщает телеграм-канал «Утечки информации».

III Всероссийская студенческая кибербитва завершилась победой команд Владивостока

Финал III Всероссийской студенческой кибербитвы Innostage состоялся 9-10 сентября в Татарстане в рамках международного форума Kazan Digital Week 2024.

Гарда защитит данные в образовательных учреждениях

«Гарда DBF» поможет защитить персональные данные учеников московских школ за счет поддержки операционной системы МОС ОС.

Positive Technologies представила топ трендовых уязвимостей за август

В августе 2024 года эксперты Positive Technologies отнесли к трендовым шесть уязвимостей: пять из них в продуктах Microsoft и одна в плагине LiteSpeed Cache для системы управления контентом WordPress CMS.

Новый вредонос крадет конфиденциальные данные компаний и пользователей

В августе этого года исследователи из ИБ-компании Cyfirma обнаружили новое вредоносное ПО – Ailurophile Stealer, направленное на кражу конфиденциальных данных компаний и пользователей.

Кибершпионы используют новые методы для атак в Юго-Восточной Азии

Согласно последним данным от компании Sophos, в Юго-Восточной Азии активизировались три кибершпионские группы, связанные с Китаем.

Мошенники нашли новую уязвимость: перепродажа старых сим-карт угрожает безопасности

МВД России предупреждает о новой схеме мошенничества, связанной со старыми сим-картами, возвращенными в продажу.

Wix прекращает обслуживание российских пользователей с 12 сентября

В связи с новыми санкциями США, нацеленными на ограничение услуг проектирования и облачных технологий для россиян, платформа Wix объявила о прекращении обслуживания пользователей из России с 12 сентября.

Банки нашли способ остановить дропперов: карты блокируются за минуты

Банки взялись за решение проблемы дропперства. В последнее время активизировалась борьба с подставными лицами, чьи банковские карты используют для обслуживания теневых денежных потоков.

Новые угрозы в интернете: возвращение шпионского ПО Predator и массовое заражение через PyPI

После временного затишья, опасное шпионское программное обеспечение Predator вновь активизировалось, появившись в таких странах, как Демократическая Республика Конго и Ангола.

В кафе и ресторанах могут появиться Wi-Fi с VPN: новое предложение в Госдуме

Сардана Авксентьева, заместитель руководителя фракции «Новые люди», выступила с инициативой, которая может кардинально изменить опыт использования интернета в заведениях общепита.

Новый вирус SpyAgent на Android угрожает криптовалютным кошелькам

Пользователи смартфонов на Android в Южной Корее и Великобритании столкнулись с новой угрозой — вирусом SpyAgent.

В России появился первый методический комплекс для обучения цифровой грамотности людей с синдромом Дауна

Его разработали «Лаборатория Касперского» и фонд «Синдром любви».

Кража айдентити — основной вектор кибератак злоумышленников в корпоративном секторе

На круглом столе, посвященном инновациям и пути устойчивой цифровой трансформации, Андрей Лаптев, директор по развитию продуктов Компании Индид представил новый подход к защите — Identity Security.

Программно-аппаратный комплекс PT NGFW включен в реестр Минцифры России

Включение программно-аппаратных комплексов (ПАК) PT NGFW в раздел ПАКов реестра российского программного обеспечения подтверждает, что межсетевой экран нового поколения, разработанный Positive Technologies, может внедряться в организациях, ...

Аналитика МТС RED: киберпреступники усилили атаки на СМИ

МТС RED, компания сферы кибербезопасности, выявила рост кибератак на СМИ с начала 2024 года.

Для реальной защиты данных между государством, бизнесом и гражданами необходим открытый диалог

В конце января 2024 года Госдума в первом чтении приняла законопроект, который предполагает введение оборотных штрафов и уголовной ответственности для граждан, компаний и должностных лиц, допустивших утечку.

Челлендж на TikTok привел к массовому мошенничеству: тысячи американцев рискуют попасть за решетку

В минувшие выходные, тысячи американцев стали участниками нового TikTok-челленджа, который быстро обернулся потенциальной уголовной ответственностью.

Хакеры атакуют тайваньских производителей дронов, ставя под угрозу мировые военные поставки

В 2024 году активизировалась неизвестная кибергруппировка, вероятно связанная с хакерами, нацелившая свои усилия на тайваньских производителей дронов.

RedInfraCraft упрощает настройку кибератак для специалистов Red Team

CyberWarFare Labs представила RedInfraCraft — новый инструмент для специалистов по информационной безопасности, который автоматизирует развёртывание инфраструктуры для кибератак.

Новый метод кражи данных угрожает безопасности изолированных компьютерных систем

Исследователи из Израиля обнаружили уязвимость, которая позволяет воровать данные из компьютеров, даже не подключенных к интернету.

«Группа Астра» проводит первую бесплатную практическую конференцию для разработчиков Astra DevConf 2024

Разработчики ИТ-компаний раскроют секреты эффективной и безопасной разработки, а также поделятся практическими кейсами.

Более 500 специалистов ИТ-отрасли обсудили развитие рынка инфраструктурных решений на Tech2b Conf

3 сентября в Москве прошла конференция «Tech2b Conf: время инфраструктурных решений». Более 500 представителей ИТ-отрасли присоединились к обсуждению темы импортозамещения и развития рынка российских аппаратных и программных решений для построения ...

Северокорейские хакеры атакуют через LinkedIn: новая угроза для разработчиков

Специалисты Google-owned Mandiant зафиксировали новую волну кибератак, за которыми стоят хакеры, связанные с Северной Кореей. Используя платформу LinkedIn для привлечения разработчиков под видом предложений о работе, злоумышленники распространяют в...

Прощайте, мошенники: новая технология блокирует нежелательные звонки

Мобильный оператор Т-Мобайл представил новый сервис под названием «Временная блокировка», который станет настоящим спасением для абонентов, уставших от звонков мошенников.

Украина управляет DDoS-атаками на Россию: новые заявления от «Ростелекома»

На Восточном экономическом форуме старший вице-президент «Ростелекома» Игорь Ляпунов сделал заявление о том, что Украина является основным инициатором DDoS-атак на российские государственные и частные организации.

Бэкдор Loki атакует российские предприятия

В июле 2024 года эксперты «Лаборатории Касперского» обнаружили, что более десяти российских предприятий из различных сфер деятельности — от машиностроения до медицины — подверглись кибератакам с использованием ранее неизвестного бэкдора Loki.

Standoff Cyberbones: в России запустили новый онлайн симулятор для практической подготовки специалистов по ИБ

Positive Technologies обновила платформу Standoff 365 и добавила новый продукт: онлайн симулятор Standoff Cyberbones теперь доступен всем, кто хочет получить новые знания по расследованию киберинцидентов и развить свои навыки в этой области.

«Солар» выходит на защиту СМБ: запущена облачная платформа Solar Space для защиты веб-ресурсов среднего и малого бизнеса

Группа компаний «Солар», архитектор комплексной кибербезопасности, объявляет о запуске Solar Space — облачной платформы по подписке для защиты онлайн-сайтов малого и среднего бизнеса от DDoS-, веб-атак и спам-ботов.

Будущее российских SSL-сертификатов: новые стандарты и глобальные амбиции

С апреля текущего года на российском рынке цифровой безопасности начались значительные изменения.

DataSpace и UserGate начали предлагать защиту через NGFW по подписке

Компания DataSpace предложила своим клиентам возможность улучшить защиту сетевой инфраструктуры, подключив межсетевой экран нового поколения (NGFW) от российского разработчика UserGate.

Облачный коллапс: Российские компании отказываются от облаков из-за взлетевших цен

В последнее время российские компании всё чаще сталкиваются с неожиданными финансовыми трудностями из-за переноса их ИТ-инфраструктуры в облака.

Рынок IT-аутстаффинга в России: революция на подходе с 2025 года

В ближайшие годы рынок IT-аутстаффинга в России ожидает серьезные изменения. Несмотря на текущую популярность Android-разработчиков и специалистов по 1С, эксперты предсказывают сдвиг в спросе к новым направлениям.

США блокируют российские сайты и предъявляют обвинения в попытке вмешательства в выборы

Власти США заблокировали 32 веб-сайта и обвинили двух сотрудников российской государственной медиакомпании в попытке повлиять на предстоящие президентские выборы в Америке.

Хакеры стали жертвами своих же трюков: ловушка на OnlyFans

На платформе OnlyFans, которая пользуется большой популярностью среди создателей контента для взрослых, разразился настоящий киберскандал.

ФСТЭК России призывает к ограничению доступа иностранных поисковых ботов к сайтам госорганов

ФСТЭК России, это служба, которая следит за безопасностью в интернете, предложила всем государственным органам перестать пускать на свои сайты иностранные поисковые боты, например, такие как GPTBot от компании OpenAI.

Сбер: объём утечки персональных данных граждан России за последние годы увеличился в 6 раз

Об этом заявил вице-президент по кибербезопасности Сбербанка Сергей Лебедь на сессии «Цифровой суверенитет и безопасность граждан: правовые модели», которая прошла на IX Восточном экономическом форуме.

Эксперты Kaspersky GReAT обнаружили кампанию кибершпионажа за госорганизацией на Ближнем Востоке

Эксперты Kaspersky GReAT обнаружили кампанию кибершпионажа за правительственной организацией на Ближнем Востоке, которую китайскоговорящая кибергруппа Tropic Trooper вела как минимум с июня 2023 года.

«Кибериспытание» запускает программу мотивации команд белых хакеров

Компания «Кибериспытание» (проект фонда Сайберус) запустила пилотную программу мотивации команд белых хакеров.

Сбер: запугивание жертв все чаще используется телефонными мошенниками

Сбер предупреждает о частом и повсеместном использовании мошеннической схемы, во время которой злоумышленники запугивают жертв, чтобы они не обращались за помощью и советом к другим людям.

ИИ в помощь: от финансовых технологий и бизнеса до социальной поддержки

17 сентября Ассоциация менеджеров проведет заседание Комиссии по развитию цифровых финансовых технологий. На заседании будут обсуждаться вопросы использования искусственного интеллекта в различных областях, его развитие и потенциальные риски.

YouTube ужесточает меры против переноса видео на российские платформы

YouTube начал активно противодействовать переносу видео с своей платформы на российские видеохостинги, вводя технические ограничения.

D-Link отказывается исправлять опасные уязвимости в старых роутерах

D-Link сообщила, что не будет исправлять четыре серьезные уязвимости в одной из своих старых моделей роутеров, DIR-846W.

Российские разработчики в тупике: JetBrains ограничивает доступ к плагинам Android Studio

JetBrains, компания с российскими корнями, но базирующаяся в Чехии, недавно ввела ограничения для российских разработчиков, которые пользуются Android Studio — популярной программой для создания приложений на Android.

Pango Group приобретает американскую клиентскую базу «Лаборатории Касперского»

В рамках укрепления национальной безопасности и в соответствии с распоряжением президента США Джозефа Байдена о запрете на использование продукции «Лаборатории Касперского», американская компания Pango Group объявила о приобретении всех клиентов ро...

Цены на программное обеспечение в России взлетят: экономика диктует новые правила для IT-отрасли

С начала сентября 2024 года российский IT-рынок сталкивается с новым витком повышения цен на программное обеспечение, что является прямым следствием недавнего увеличения ключевой ставки Центробанка до 18%.

Telegram принес извинения Южной Корее и удалил спорный контент

Компания Telegram, столкнувшаяся с критикой и расследованием со стороны полиции Сеула, принесла официальные извинения правительству Южной Кореи.

Google Таблицы становятся новым оружием в киберпреступности

Специалисты компании Proofpoint обнаружили киберугрозу под кодовым названием «Voldemort», примечательную использованием Google Таблиц как инструмента для управления зараженными системами.

Positive Technologies: промышленность — одна из наиболее атакуемых отраслей в России

А для вымогателей производственные предприятия стали целью № 1 в странах СНГ.

СберКорус запустил для россиян социальный электронный документооборот

В сервисе «Отчетность в госорганы» от СберКорус запущен социальный электронный документооборот.

От всероссийских киберучений к международным соревнованиям: открыта регистрация студенческих команд из России и других стран

С 24 по 26 октября в Екатеринбурге в рамках ИТ-конгресса и выставки «Форум будущего» Уральский федеральный университет и Уральский центр систем безопасности проведут вторые студенческие киберучения, которые в этом году будут проходить в международн...

Станислав Кузнецов: У киберпреступности есть все признаки пандемии

На IX Восточном экономическом форуме прошла пленарная сессия, организованная Сбером, «Кибермошенничество — новая пандемия?».

Эксперт «Газинформсервиса» проведет мастер-класс по подготовке и реализации ИБ-стартапов

Григорий Ковшов, эксперт компании «Газинформсервис», проведет серию мастер-классов и практических занятий в Уральском федеральном университете имени первого Президента России Б.Н.Ельцина, где затронет сразу несколько важных тем для развития экономи...

Positive Technologies: три из четырех кибератак на страны СНГ нацелены на Россию

На Positive Tech Day в Санкт-Петербурге эксперты Positive Technologies представили исследование актуальных киберугроз СНГ за 2023 год и первую половину 2024 года.

Security Vision сообщает о выпуске обновленного продукта Security Vision Risk Management (RM)

Security Vision RM – это комплексная система управления рисками информационной безопасности предприятия предоставляющая широкие возможности для организаций любых размеров и отраслей.

Система «Синоникс» получила новые функции

Российская компания «АйТи Бастион» сообщает о выпуске обновленной версии системы «Синоникс», предназначенной для автоматизации передачи данных и файлов между изначально несвязанными сетями.

В России в первом полугодии утекло почти 1 млрд персональных данных

Количество утечек данных в первом полугодии 2024 года в России выросло на 10,1% по сравнению с аналогичным периодом 2023 года, скомпрометировано почти 1 млрд единиц персональных данных – всего 986 млн записей.

Новый удар по киберпреступности: МВД России вводит уголовную ответственность для дропперов

Министерство внутренних дел России анонсировало завершение работы над законопроектом, направленным на борьбу с киберпреступностью через введение уголовной ответственности для так называемых дропперов — лиц, которые предоставляют свои банковские кар...

Взлом аккаунта Ларисы Долиной спровоцировал бум на рынке киберконсьержей

Недавний взлом аккаунта популярной певицы Ларисы Долиной в Instagram* подчеркнул актуальность услуг киберхранителей, специализирующихся на защите персональной информации знаменитостей в России.

Мошенники на охоте: как не потерять деньги на предзаказе iPhone 16

С анонсом нового iPhone 16, который должен быть представлен 9 сентября, началась волна предзаказов, что, по словам экспертов, значительно увеличило активность мошенников в сети.

Сбербанк и другие российские банки пережили беспрецедентные DDoS-атаки в июле 2024 года

В конце июля 2024 года российский финансовый сектор оказался под огнем масштабной кибератаки, которая затронула несколько крупных банков, включая Сбербанк, ВТБ, Росбанк, Альфа-банк и Газпромбанк.

Малварь под видом VPN-утилиты атакует пользователей на Ближнем Востоке

На Ближнем Востоке активизировалась новая угроза в виде малвари, которая скрывается под маской популярного VPN-приложения Global Protect от компании Palo Alto Networks.

Apple блокирует Docker-OSX: тысячи разработчиков остаются без важного инструмента

Проект Docker-OSX, который позволял запускать macOS на компьютерах не от Apple, внезапно исчез с Docker Hub.

Новый вымогатель Cicada3301, написанный на Rust, нацелился на системы Windows и Linux

В мире кибербезопасности появился новый вымогатель под названием Cicada3301, который, похоже, наследует методы и тактики ранее известных групп, таких как BlackCat (ALPHV).

СВФУ и «Группа Астра» объявили о сотрудничестве в сфере ИТ

Партнерство даст возможность обучать специалистов современным отечественным технологиям, создавать новые продукты и услуги для обеспечения безопасности критически важных систем предприятий и организаций Республики Саха (Якутия).

На CDI Conf эксперты обсудят управление клиентскими данными и безопасную работу с ними

19 сентября в Москве пройдет CDI Conf 2024 – ежегодная конференция по управлению клиентскими данными.

Компания «ИнфоТеКС» сертифицировала ViPNet Coordinator HW 5 по требованиям ФСБ России

Компания «ИнфоТеКС» объявляет о получении сертификата ФСБ России на межсетевой экран следующего поколения с ГОСТ VPN ViPNet Coordinator HW 5.

«Код Безопасности» и ГК «Инфотактика» объявляют о стратегическом партнерстве в сфере информационной безопасности

Российский ИБ-вендор «Код Безопасности» и Группа компаний «Инфотактика» (входит в холдинг ЦИКАДА) объявляют о начале стратегического партнерства.

С начала года Сбер предотвратил переводы мошенникам на общую сумму 200 млрд рублей

Эффективность системы антифрода в банке составляет 99,8%.

Около 49 000 человек посетили Московский медиафестиваль за два дня

На ВДНХ завершился Московский медиафестиваль, который прошел при поддержке Департамента СМИ и рекламы города Москвы. Событию удалось охватить как запросы профессионалов медиаиндустрии, так и интересы массовой аудитории, в том числе — столичных школ...

Microsoft обрушила санкции на Россию: корпоративные клиенты теряют доступ к ключевым сервисам Azure

Компания Microsoft объявила о введении серьезных ограничений на использование своих облачных сервисов Azure для российских корпоративных клиентов. С 12 сентября 2024 года многие важные сервисы Azure будут недоступны в России. Это решение стало част...

Кибератака парализовала офисные системы немецкой авиадиспетчерской службы

Немецкая авиадиспетчерская служба Deutsche Flugsicherung (DFS) стала жертвой кибератаки, которая серьезно нарушила работу офисных коммуникаций компании. Инцидент произошел на прошлой неделе, и, по словам представителей DFS, атака не затрону...

Кибератака в августе обрушила бизнес-процессы Halliburton: акции компании теряют в цене

Вторник начался с негативных новостей для Halliburton Co., поскольку акции нефтесервисной компании упали на 1% на предварительных торгах. Это снижение произошло после того, как стало известно о последствиях масштабной кибератаки, затронувшей ко...

Фальшивые «Антиспам»-услуги: новая угроза для мобильных пользователей

В последние недели наблюдается рост числа случаев мошенничества, связанного с новыми методами манипуляций через мобильные устройства. Злоумышленники разработали новую схему атаки, сочетая SMS-бомбинги и фальшивые звонки от имени сотового оператора,...

Банки вводят режим ограниченного доступа для борьбы с мошенничеством

В свете увеличения числа мошеннических атак на клиентов, российские банки начали активно использовать новые методы защиты.

Telegram становится рассадником доступных DDoS-атак

В последнее время платформа Telegram превратилась в один из основных каналов распространения услуг DDoS-as-a-Service (DDoSaaS), делая кибератаки удивительно доступными.

«Ростелеком» подключит новейшие системы защиты для «Вайнах Телекома»

Компания «Ростелеком» начнёт сотрудничество с «Вайнах Телекомом» для укрепления кибербезопасности последнего.

Рискуем не по-детски: большинство приложений для детей и родителей уязвимы для утечки личных данных и манипуляций с контентом

Компания AppSec Solutions на базе продукта «Стингрей» проанализировала защищенность 37 мобильных приложений в категории «Для детей и родителей», размещенных в App-магазинах.

InfoWatch ARMA Стена (NGFW) продемонстрировал производительность на уровне 6,2 гбит/с по результатам независимого тестирования «Инфосистемы Джет»

Межсетевой экран InfoWatch ARMA Стена (NGFW) успешно прошел независимое тестирование в формате vendor-agnostic в лаборатории «Инфосистемы Джет».

В полуфинал «Биржи ИБ и IT-стартапов» вышли 13 проектов

Экспертное жюри конкурса «Биржа ИБ и IT-стартапов» выбрало лучшие проекты, которые будут участвовать в полуфинальной питч-сессии.

Positive Technologies: главная угроза в госсекторе — шифровальщики, однако их популярность падает

Эксперты Positive Technologies, лидера в области результативной кибербезопасности, проанализировали ландшафт киберугроз в государственном секторе.

Efros DefOps и Ideco VPN: новое совместное решение для безопасного подключения

Efros DefOps («Газинформсервис») совместим с решением Ideco VPN – испытания, проведенные специалистами обеих компаний, подтвердили корректность совместной работы.

NEO и TRINITY вместе навсегда: УЦСБ открыл вторую лабораторию кибербезопасности в УрФУ

2 сентября 2024 года состоялось открытие новых образовательных мощностей на базе Института естественных наук и математики (ИЕНиМ) Уральского федерального университета имени первого Президента России Б. Н. Ельцина, в рамках которого прошел т...

OpenTofu исключает российские облачные сервисы и блокирует доступ из России

OpenTofu, платформа с открытым исходным кодом для управления облачными ресурсами, объявила о значительных изменениях в своей политике, которые затрагивают российский рынок.

Россия разворачивает защищенную сеть для спецпользователей

Российские власти анонсировали создание нового виртуального сотового оператора, предназначенного для работы с категорией спецпотребителей.

Курьеры в России зарабатывают как программисты

В последнее время в России курьеры начали получать зарплаты, сопоставимые и иногда превосходящие доходы программистов.

«Волдеморт» в сети: международная кибершпионская атака охватила 70 организаций

Международные исследователи обнаружили масштабную кибершпионскую кампанию, затронувшую более 70 организаций в 18 различных секторах экономики.

Хакерская атака на Мбаппе: оскорбления Месси и поддержка Палестины

Аккаунт звезды мирового футбола, нападающего мадридского «Реала» и сборной Франции Килиана Мбаппе, стал объектом кибератаки.

Взломщики используют цифровой рубль для фишинговых атак на пенсионеров

В преддверии расширения пилотного проекта по внедрению цифрового рубля, стартующего с 1 сентября 2024 года, мошенники активизировались, эксплуатируя беспокойство российских пенсионеров.

Швейцария отразила 22 кибератаки во время конференции по Украине

В ходе международной конференции по Украине, проходившей в Бюргенштоке 15-16 июня, Швейцария столкнулась с серией кибератак.

Эксперты StormWall выявили глобальные тренды DDoS-атак в 1 полугодии 2024 года

Аналитический центр компании StormWall проанализировал количество, особенности и природу DDoS-атак в 1 полугодии 2024 года в мире.

КидБург и Security Vision запускают масштабный проект по обучению детей цифровой безопасности

Презентация проекта состоялась на открытии одной из первых игротек такого формата 31 августа в КидБург Ривьера.

Глобальное исследование «Лаборатории Касперского»: 41% компаний испытывают нехватку специалистов в области информационной безопасности

В «Лаборатории Касперского» провели глобальный опрос и выяснили, что 41% компаний в разных странах сталкиваются с нехваткой квалифицированных кадров в сфере ИБ.

Международная конференция по безопасности платежей #PAYMENTSECURITY состоится 26 и 27 сентября 2024 года в Сочи

Мероприятие посвящено актуальным вопросам соблюдения требований международных и российских стандартов и положений в области ИБ, а также реализации различных технических решений и процессов ИБ в современных реалиях.

Совместный бандл «Кода Безопасности» и Orion soft защитит ИТ-инфраструктуру в короткие сроки

«Код Безопасности» интегрировал решение для защиты виртуальных сред vGate в систему виртуализации zVirt от Orion soft.

В России резко увеличились кибератаки на Linux-системы

За последние два года в России произошло значительное увеличение количества кибератак на операционные системы, основанные на ядре Linux.

Гарду атаковали хакеры… Только мимо

Сайт разработчика систем информационной безопасности «Гарда Технологии» подвергся DDoS-атаке украинской группировки.

Заключённые Кентукки использовали тюремные планшеты для кибермошенничества на миллион долларов

В тюрьмах Кентукки произошло необычное киберпреступление: заключённые, используя государственные планшеты, смогли незаконно оформить цифровые кредиты на общую сумму свыше миллиона долларов.

Опасный клик: как предложение о работе превращается в хакерскую атаку

Исследовательская компания PolySwarm выявила новый вид кибератак, направленных на программистов.

Закрыли ведущую пиратскую сеть онлайн-кинотеатров

Популярная пиратская платформа Fmovies и ряд связанных с ней сайтов прекратили свою деятельность после масштабной операции, проведенной правоохранительными органами Вьетнама с поддержкой международных кинопроизводителей.

Встретиться с авторами любимых шоу и обучиться у экспертов медиарынка можно на Московском медиафестивале

С 31 августа по 1 сентября на ВДНХ пройдет Московский медиафестиваль при поддержке Департамента СМИ и рекламы города Москвы.

Всплеск заказных кибератак на бизнес в 2024 году: доля увеличилась до 44%

За первые шесть месяцев 2024 года бизнес-сфера столкнулась с резким ростом количества заказных кибератак.

Кибервымогатели грозят обрушить национальные музеи Франции: 300 ГБ секретов скоро в сети

Почти через месяц после кибератаки на десятки французских национальных музеев во время Олимпийских игр, группа вымогателей Brain Cipher взяла на себя ответственность за инцидент.

В США арестован инженер за кибершантаж своего бывшего работодателя на сумму 700 тысяч евро

В Соединенных Штатах, в штате Нью-Джерси, арестован 57-летний Дэниел Райн, бывший инженер крупной промышленной компании, за угрозы и вымогательство, направленные против своего бывшего работодателя.

«Киберпротект»: компании усилили меры кибербезопасности из-за хакерских атак

Исследование, проведенное ИТ-компанией, показало, что 85,2% организаций стали серьезнее относиться к защите данных и противодействию киберугрозам в свете недавних публичных инцидентов.

Киберэксперт Дмитрий Овчинников назвал ТОП-4 мошеннических схем к 1 сентября

За пару дней до 1 сентября уже традиционно мошенники активизируют сезонные схемы обмана. Киберэксперт Дмитрий Овчинников рассказал про основные мошеннические схемы и как избежать финансовых убытков.

Объем российского рынка безопасной разработки ПО может достичь 60 млрд рублей в 2027 году

Центр стратегических разработок провел первое в России исследование рынка безопасной разработки программного обеспечения.

ИнфоБЕРЕГ 2024: на повестке вопросы информационной безопасности

С 3 по 6 сентября в Сочи в отеле Radisson Collection Paradise Resort & Spa Sochi пройдет XXIII Всероссийский форум «Информационная безопасность.

QR-коды взламывают почту: новая угроза обходит антивирусы

Исследователи из компании по кибербезопасности SlashNext выявили угрозу в новом формате QR-кодов, который киберпреступники начали использовать для проведения фишинговых атак.

Еврокомиссия запустила расследование против Telegram

Еврокомиссия начала техническое расследование в отношении популярного мессенджера Telegram.

США предлагают $2,5 млн за сведения о белорусском киберпреступнике

Государственный департамент США анонсировал выплату вознаграждения в размере 2,5 миллиона долларов за данные, которые приведут к аресту Владимира Кадарии, обвиняемого в крупномасштабных киберпреступлениях.

РКН прижал провайдеров: ускорение YouTube под запретом в России

Главный радиочастотный центр (ГРЧЦ), действующий под эгидой Роскомнадзора, выпустил официальные указания к провайдерам интернет-услуг в России, запрещающие использование технологий для ускорения работы YouTube.

Мошенники используют похороны для вымогательства на Facebook

Специалисты по кибербезопасности заметили новую тревожную тенденцию в мошенничестве в социальных сетях.

Потеряют ли российские пользователи Telegram данные после ареста Дурова

Недавний арест Павла Дурова, основателя популярного мессенджера Telegram, стал поводом для озабоченности среди миллионов его пользователей по всему миру.

ИнфоТеКС объявляет о выпуске ViPNet Coordinator HW10

Компания «ИнфоТеКС» объявляет о расширении модельного ряда ViPNet Coordinator HW 4, в состав продукта включено новое исполнение ViPNet Coordinator HW10.

«Солар»: профессиональные киберпреступники сделали ставку на корпоративные аккаунты и веб-приложения

В первой половине 2024 года большинство (60%) успешных целевых кибератак на российские организации было реализовано профессиональными хакерами: кибер-наемниками и проправительственными группировками.

Новый почто-бот охотится за данными пользователей Gmail

Исследователи из западной компания по кибербезопасности SonicWall обнаружили новое вредоносное ПО, нацеленное на учетные записи Gmail. Эксперт «Газинформсервиса» говорит, что почтовый бот может быть адаптирован для атак на корпоративные сети.

Свое облако: «Группа Астра» запускает платформу Astra Cloud для Enterprise-сегмента и госкомпаний

«Группа Астра» представляет Astra Cloud – безопасную и надежную облачную платформу, которая позволяет эффективно развивать ИТ-системы и оптимизировать бизнес-процессы организаций.

МТС RED впервые продемонстрировал прототип МТС RED NGFW

МТС RED, дочерняя компания ПАО «МТС» (MOEX: MTSS), выходит на рынок высокопроизводительных многофункциональных межсетевых экранов, представив на закрытом клиентском мероприятии прототип МТС RED NGFW.

Хакеры стали чаще использовать коммерческое ВПО, которое разработчики запретили применять против российских организаций

С начала 2024 года для атак на российские компании все чаще используется коммерческое вредоносное ПО, разработчики которого запретили применять его против организаций в странах СНГ.

Подтверждена совместимость системы расследования инцидентов Staffcop Enterprise и СУБД Jatoba

Компания «Атом Безопасность» (бренд – Staffcop) и «Газинформсервис» подтвердили совместимость системы Staffcop Enterprise и СУБД Jatoba в ходе совместных испытаний.

«Безопасность и бизнес: говорим на одном языке» - ежегодная серия конференций от «СёрчИнформ»

С 19 сентября по 28 ноября пройдет серия конференций по информационной безопасности от «СёрчИнформ», которая охватит 27 городов России и стран СНГ.

Новая обязанность для ИТ-гигантов: инвестировать в образование

Министерство цифрового развития России предложило новую инициативу, которая обязует крупные ИТ-компании направлять 5% от своих налоговых льгот на поддержку образовательных программ в сфере информационных технологий.

Не отправляйте деньги! Новый спам от имени Дурова требует ваши криптоактивы

Специалисты по кибербезопасности предостерегают россиян от участия в новой спам-кампании, маскирующейся под сбор средств для защиты Павла Дурова.

Хакеру вынесли приговор за масштабные кибератаки на банки

Московский Басманный суд вынес вердикт по делу Антона Екименко, фигуранта дела о киберпреступлениях против российских банков.

Китайская хакерская группа атакует интернет-компании в США и Индии

Кибератаки, проведенные группой Volt Typhoon, которую предполагаемо спонсирует Китай, оказались успешными благодаря недавно обнаруженной уязвимости в программном обеспечении американской компании Versa Networks.

Спикеры TLDCON 2024 прочтут лекции белорусским студентам

4 сентября в преддверии старта 17-й Международной конференции регистраторов и регистратур стран СНГ, Центральной и Восточной Европы (TLDCON 2024) спикеры конференции проведут лекции для студентов Белорусского государственного университета и...

Microsoft устранила уязвимость в 365 Copilot, угрожавшую вашим данным

Microsoft недавно исправила уязвимость в своем продукте 365 Copilot, которая позволяла злоумышленникам красть конфиденциальные данные пользователей.

Ваши пароли в опасности: новый вирус Qilin атакует пользователей Google Chrome

Специалисты кибербезопасности из компании Sophos X-Ops обнаружили обновление вредоносной программы Qilin, которое теперь включает кастомный инфостилер, целящийся в пользователей браузера Google Chrome.

Песков отрицает использование Telegram для служебного общения в Кремле

Дмитрий Песков, пресс-секретарь президента России, опроверг информацию о том, что российские чиновники активно используют мессенджер Telegram для служебных целей.

Компания «ИнфоТеКС» разработала высокопроизводительный NGFW для каналов 200G-400G

Компания «ИнфоТеКС» завершила испытания высокопроизводительного межсетевого экрана следующего поколения (NGFW) ViPNet xFirewall уровня ЦОД, предназначенного для обработки больших объемов трафика.

Конференция «Астерит» по киберзащите и импортозамещению «День информационной безопасности» в Новосибирске

22 августа 2024 г. в Новосибирске состоялась региональная конференция по киберзащите и импортозамещению «День информационной безопасности», собравшая на одной площадке порядка 100 руководителей и специалистов сферы ИТ и ИБ.

CyberStage поделится экспертизой с предпринимателями в рамках программы MBA РУДН

Программа поддержки предпринимателей в области информационной безопасности и смежных направлений CyberStage и Российский университет дружбы народов имени Патриса Лумумбы заключили соглашение о сотрудничестве.

Больше половины ИБ-отделов нуждаются в SIEM-специалистах

Это показало исследование компании «СёрчИнформ», в котором приняли участие более 300 ИБ-специалистов из отечественных компаний разного профиля.

«Инфобез со вкусом» от «Газинформсервиса» покажет федеральное телевидение

30 августа в 13:00 впервые на ТВ канал «Большой эфир» покажет шоу об информационной безопасности и кулинарии — «Инфобез со вкусом».

Notion прекратит работу с российскими пользователями в сентябре

С 9 сентября сервис Notion, известный своими возможностями для создания заметок и управления проектами, перестанет быть доступен для пользователей из России.

Новый вирус PEAKLIGHT атакует через пиратские фильмы

Компания Mandiant выявила опасный вирус PEAKLIGHT, который распространяется через пиратские фильмы.

Осторожно, школьные чаты: мошенники выдают себя за учителей!

Специалисты зафиксировали новую волну интернет-мошенничества: более 400 фейковых школьных чатов было создано для выманивания денег у родителей.

Мошенники используют имя Дурова для кражи данных в Telegram

После ареста Павла Дурова, основателя популярного мессенджера Telegram, в сети активизировались мошенники.

Хакеры устроили хаос в Discord: криптосообщества Avalanche и ZKsync в панике

В последние сутки хакерские атаки затронули Discord-серверы нескольких известных блокчейн-платформ, включая Avalanche и ZKsync.

Мужчина из Кентукки получил 7 лет тюрьмы за инсценировку собственной смерти

В США суд приговорил 39-летнего Джесси Кипфа из Кентукки к 81 месяцу тюремного заключения за создание сложной схемы с целью уклонения от выплаты алиментов.

Арестован участник русскоязычной хакерской группы Karakurt

В Соединенные Штаты из Грузии был экстрадирован Денис Золотарев, обвиняемый в серии киберпреступлений, включая вымогательство и отмывание денег.

День знаний для всех: остерегайтесь мошенников

Подготовка к учебному году – напряженный период для учеников и родителей. Все внимание сосредоточено на растущем с каждым годом списке покупок: школьная форма, канцелярские принадлежности, учебники, гаджеты...

Отчет Selectel: количество DDoS-атак стабильно растет, но их продолжительность в среднем остается на уровне 7 минут

Selectel, крупнейший независимый провайдер сервисов IT-инфраструктуры в России, представил результаты отчета о DDoS-атаках за первое полугодие 2024 года.

DLBI: фишеры атакуют эмигрантов

Российский сервис разведки утечек данных DLBI обнаружил расширяющуюся фишинговую кампанию, ориентированную на русскоговорящих пользователей Youtube, а также Facebook и Instagram (две последние принадлежат американской компании Meta, признанной ...

Positive Hack Camp: в Москве завершилась первая смена международного образовательного проекта по кибербезопасности

На церемонии закрытия было объявлено о стратегическом партнерстве между Positive Technologies и университетом SGU (Индонезия).

Отечественная СУБД Jatoba совместима с Kaspersky Security Center Linux

Компании «Газинформсервис» и «Лаборатория Касперского» продолжают тесное сотрудничество в области кибербезопасности.

«Солар»: хакеры зашифровали инфраструктуру промышленной компании с помощью неустранимого изъяна Windows

Проукраинские киберпреступники вывели из строя ИТ-инфраструктуру российской промышленной компании, используя изъян Windows.

Новый Android-вирус NGate угрожает бесконтактным платежам

Специалисты по кибербезопасности из Словакии обнаружили новый тип вредоносного программного обеспечения для Android, получивший название NGate.

Uber попался на передаче данных: штраф в $324 млн ставит рекорд

Компания Uber Technologies Inc. оказалась под ударом европейского регулятора после того, как голландский орган по защите данных выписал им штраф в размере 290 миллионов евро (324 миллиона долларов).

Масштабные кибератаки на французские госсайты в ответ на арест Павла Дурова

26 августа 2024 года серия DDoS-атак нарушила функционирование важнейших государственных и медицинских веб-сервисов Франции.

33 года Linux: как студенческий проект перевернул мир технологий

25 августа, операционная система Linux отмечает свой 33-й день рождения.

Включённый Bluetooth увеличивает уязвимость устройств, предупреждает эксперт

Постоянно активный Bluetooth на мобильных устройствах может стать причиной серьезных кибератак.

США расширяют санкционный список, включая российские ИТ-компании и специалистов

Министерство финансов США объявило о новых санкциях, коснувшихся 400 субъектов, включая компании и специалистов из России, Италии, Китая, ОАЭ, Турции, Франции и Швейцарии.

Конфиденциальные данные клиентов «Платан» стали доступны в сети

Компания «Платан», известный поставщик электронных компонентов, столкнулась с серьезной проблемой утечки данных.

Масштабная утечка в сети фитнес-клубов World Class: опубликованы данные клиентов

Сеть фитнес-клубов World Class стала жертвой хакерской атаки, в результате которой в открытый доступ попала база данных 1С:Предприятие объемом более 146 ГБ.

Google закрывает программу поиска уязвимостей в приложениях на Android

Корпорация Google объявила о скором закрытии своей инициативы Google Play Security Reward Program (GPSRP), которая с 2017 года мотивировала специалистов по кибербезопасности находить и устранять уязвимости в Android-приложениях.

Хакеры атаковали Telegram Wallet: пользователи потеряли деньги из-за фишинга

В ночь на 24 августа произошел серьезный инцидент с безопасностью в Telegram.

Павел Дуров арестован во Франции по обвинениям в терроризме и торговле наркотиками

Павел Дуров, основатель популярного мессенджера Telegram, был задержан французской полицией в аэропорту Le Bourget.

В 5-й международной конференции по практической кибербезопасности OFFZONE приняло участие рекордное количество гостей

За два дня ее посетили 4 000 гостей, а 124 эксперта поделились с ними знаниями. Событие поддержали 50 партнеров, среди которых 9 медиа и 17 представителей комьюнити.

Слабое звено в Slack: Искусственный интеллект помогает хакерам красть данные

Исследователи нашли уязвимость в функции Slack AI, которая позволяет манипулировать искусственным интеллектом для получения конфиденциальной информации пользователей.

Ваш сайт на WordPress под угрозой: уязвимость плагина открывает двери хакерам

Исследователи кибербезопасности выявили серьезную уязвимость в плагине LiteSpeed Cache для WordPress, которая позволяет непроверенным пользователям получать административные права.

Хакер сам скомпрометировал свои данные при отладке вируса

Создатель нового вируса Styx Stealer, предназначенного для кражи данных, случайно скомпрометировал собственный компьютер.

В 2 раза выросло количество компаний на BI.ZONE Bug Bounty за последний год

На OFFZONE 2024 прошла презентация итогов года BI.ZONE Bug Bounty. Сегодня на платформе 34 компании и 78 программ по поиску уязвимостей, а общая сумма выплат независимым исследователям — более 60 миллионов рублей.

«Лаборатория Касперского» фиксирует 23%-ный рост числа атак на уязвимые драйверы Windows

Компания предлагает решение для защиты от такого вида кибератак.

Яндекс усилил борьбу с мошеннической рекламой, блокировав 197 тысяч аккаунтов

За первые шесть месяцев 2024 года Яндекс заблокировал 197 тысяч аккаунтов рекламодателей, которые пытались разместить мошеннические объявления через платформу «Директ».

Разработчики Linux активно борются с уязвимостями: найдено 60 CVE за неделю

Грег Кроа-Хартман, ключевой разработчик стабильной ветки ядра Linux, сообщил на конференции в Гонконге, что каждую неделю команда находит в среднем 60 уязвимостей.

Хакеры из Индии атаковали McDonald's и украли криптовалюту на $700 тысяч

Взлом официального аккаунта McDonald's в Instagram привел к краже $700 тысяч в криптовалюте.

Четыре символа могут нарушить работу iPhone и iPad

Новый баг в iOS и iPadOS позволяет временно вывести устройства Apple из строя, введя всего четыре символа на виртуальной клавиатуре.

GitHub облегчает жизнь программистам с новым AI-инструментом

На GitHub появился новый инструмент от Microsoft, который значительно облегчает жизнь программистам.

Кибератака замедлила производство в Microchip Technology

Microchip Technology, известный производитель микросхем из Аризоны, переживает серьезные проблемы из-за кибератаки, которая привела к сбоям в работе её IT-систем.

Кибервымогатели предпочитают атаковать крупный бизнес

Уже за первые 6 месяцев 2024 года жертвы выплатили вымогателям в общей сложности $459 800 000, что больше, чем за аналогичный период 2023 года, говорят в компании Chainalysis.

Google обращается в суд США из-за решений российских судов

Компания Google направила в калифорнийский суд иски против российских телеканалов. Спор касается решений российских судебных органов, которые наложили на Google штрафы и обязали разблокировать некоторые YouTube-каналы.

Мифы и легенды современности: «Лаборатория Касперского» изучила, как изменились цифровые суеверия россиян

За два года люди стали настороженнее по отношению к голосовым данным и незапрошенным кодам подтверждения.

Сбер запускает на BI.ZONE Bug Bounty три программы по поиску уязвимостей

Независимые исследователи смогут получить до 500 тысяч рублей за обнаруженные баги.

Компания «Тантор Лабс» (входит в «Группу Астра») сообщает о включении в «Реестр российского программного обеспечения» Минцифры России

Компания «Тантор Лабс» (входит в «Группу Астра») сообщает о включении в «Реестр российского программного обеспечения» Минцифры России программно-аппаратного комплекса (ПАК) Tantor ХData.

Исследование Positive Technologies: киберпреступники атакуют жертв руками их коллег

Анализ актуальных киберугроз за II квартал 2024 года показал, что социальная инженерия осталась одним из основных методов атаки на организации, при этом в 83% случаев использовались электронные письма.

Утекли данные клиентов «АптекиПлюс»

Стало известно, что хакеры из группировки «DumpForums» «слили» дамп базы данных покупателей предположительно интернет-аптеки aptekiplus.ru, пишет ТГ-канал «Утечки информации».

Технологический коллапс в Рунете: массовый сбой парализовал мессенджеры и онлайн-сервисы

21 августа в России зафиксирован масштабный сбой в работе популярных мессенджеров и различных онлайн-сервисов.

Microsoft ограничит доступ к облачным сервисам для российских компаний

С первых чисел сентября этого года жизнь российских юридических лиц усложнится из-за новых мер, которые Microsoft планирует ввести 2 сентября.

ФСТЭК инвестирует 1,6 миллиарда в защиту отечественного софта

Федеральная служба по техническому и экспортному контролю России направит 1,6 миллиарда рублей на укрепление безопасности национальных информационных систем.

Минцифры запустит «ТелекомЦерт» для защиты от киберугроз

К концу 2026 года Министерство цифрового развития России планирует ввести в строй новую платформу под названием «ТелекомЦерт».

Новый взгляд на ИБ обсудят на SOC Forum 2024

Стали известны предварительные темы программы SOC Forum 2024. В этому году он выйдет за пределы стандартного круга тем и станет центральной частью Недели кибербезопасности — нового масштабного события для профессионального сообщества и широкой ауди...

Группа ZeroSevenGroup взломала Toyota: утекли данные объемом 240 ГБ

Хакерская группа ZeroSevenGroup сообщила о взломе американского филиала компании Toyota, в результате которого было похищено 240 ГБ данных.

Хакеры атакуют промышленность с помощью нового вируса

Компания Check Point Research обнаружила усовершенствованную версию вредоноса Styx Stealer, нацеленную на сбор данных из Telegram, браузеров и Discord.

Новые алгоритмы выявления киберугроз – в Ankey ASAP 2.4.2

Компания «Газинформсервис» представила квартальное обновление платформы расширенной аналитики безопасности Ankey ASAP 2.4.2. Ключевым новшеством версии 2.4.2 стали алгоритмы, направленные на выявление инсайдеров.

Во время подготовки к школе в августе 2024 года DDoS-атаки на ритейл начали расти

Эксперты StormWall внимательно следят за всеми изменениями, связанными с DDoS-атаками на ключевые отрасли в России.

ЕСА ПРО выведет на рынок DRP-сервис для защиты от киберугроз

Российская компания, оказывающая сервисные услуги в области ИТ и ИБ, “ЕСА ПРО” (входит в ГК “Кросс технолоджис”) предоставит российскому бизнесу доступ к автоматическому сервису для комплексной защиты от цифровых угроз Smart Business Alert ...

Система электронных подписей для отечественной ОС: Litoria Desktop 2 теперь доступна для пользователей РЕД ОС 8

Litoria Desktop 2 обеспечит пользователям РЕД ОС 8 каноническое и удобное использование электронных подписей и шифрования.

Опубликована полная программа OFFZONE 2024

Более 120 специалистов по кибербезопасности выступят на конференции OFFZONE 2024. Исследователи, разработчики и другие эксперты представят порядка 100 докладов и поделятся личными кейсами на восьми тематических треках.

Иранские киберспециалисты готовятся к масштабной кибервойне

Иранская хакерская группа «Charming Kitten» (APT 35) начала использовать новый вирус Cyclops, атакуя критические системы на Ближнем Востоке.

В США могут следить за детьми-мигрантами через распознавание лиц

В Министерстве внутренней безопасности США (DHS) обдумывают внедрение технологии распознавания лиц для мониторинга детей-мигрантов, сообщает MIT Technology Review.

Lazarus атакует через драйвер Windows

Хакерская группа Lazarus вновь нашла способ обойти системы безопасности. На этот раз они использовали уязвимость в драйвере Windows AFD.sys, который является стандартной частью системы и работает с сетевым протоколом Winsock.

Регистр белых хакеров: защита или угроза?

В России разрабатывается законопроект о создании реестра белых хакеров, которые тестируют защищенность корпоративных и государственных информационных систем. Об этом сообщили источники из информационно-безопасных компаний.

Новые меры защиты для молодёжи: Госдума вносит изменения в закон

В ответ на растущее число интернет-преступлений среди молодёжи, Госдума готовится ужесточить ответственность за вовлечение несовершеннолетних в преступную деятельность через сеть.

Мошенники массово выпускают виртуальные карты на чужие имена

Власти Московской области предупреждают: мошеннические схемы с виртуальными картами набирают обороты.

Российские писатели находят ответ на пиратство

Нелегальное распространение книг в России — проблема, с которой столкнулись почти все местные авторы.

Сформирована программа TLDCON 2024

Сформирована программа 17-й Международной конференции регистраторов и регистратур стран СНГ, Центральной и Восточной Европы TLDCON 2024, которая пройдет 5-6 сентября в столице Беларуси Минске.

Фейковый Windows Update делает корпоративную сеть уязвимой

Киберпреступники из группы Mad Liberator атакуют пользователей AnyDesk, используя в качестве прикрытия фейковый экран обновления операционной системы Microsoft Windows.

Эксперты «Лаборатории Касперского»: кибергруппа BlindEagle обновила свои методы

Она использует новый плагин для кибершпионажа в Колумбии.

«Группа Астра» и Министерство образования и науки Республики Алтай договорились о сотрудничестве

Республика Алтай получила возможность растить внутри своего региона будущих ИТ-специалистов, обучая их на программных решениях российского разработчика.

Подтверждена технологическая совместимость продуктов Security Vision и РОСА Хром 12

Компания Security Vision и российский разработчик операционных систем и средств виртуализации НТЦ ИТ РОСА успешно завершили комплексное тестирование совместимости своих продуктов.

Microsoft закрывает двери Windows 11 для старых компьютеров

Microsoft обновила процесс установки Windows 11, устранив возможность обхода системных требований.

Ночные перебои в работе Telegram: пользователи нескольких стран остались без связи

Пользователи Telegram по всему миру сообщают о перебоях в работе мессенджера, начиная с полуночи 19 августа.

Google прекращает программу поиска уязвимостей в Android-приложениях

Компания Google объявила о скором закрытии программы Google Play Security Reward Program, которая с 2017 года мотивировала исследователей выявлять уязвимости в Android-приложениях

Steam вводит налог для российских разработчиков

С 16 августа следующего года российские создатели видеоигр, использующие платформу Steam для продажи своих продуктов в США, столкнутся с нововведением: налогом в размере 30% на все поступления.

Российские хакеры атакуют под видом известных брендов

Кибербезопасность находится под угрозой: группа российскоязычных хакеров, известная под кодовым названием «Tusk», использует фальшивые сайты и социальные сети для распространения вредоносного ПО.

Банк России облегчит жизнь жертвам мошенников: новые правила для быстрой компенсации

Изменения в законодательстве, которые должны были защитить россиян от мошенничества, требуют доработки. Представители «Народного фронта» выразили обеспокоенность по поводу сложности получения компенсаций пострадавшими от мошенников.

Российский хакер поплатился за торговлю украденными данными: три года тюрьмы и миллионный штраф

Георгий Кавжарадзе, 27-летний программист из Москвы, был осужден федеральным судом США к 40 месяцам лишения свободы после того, как признал себя виновным в заговоре с целью совершения банковского и проводного мошенничества.

Больше 60 команд прошли отбор на «Биржу ИБ и IT-стартапов»

По итогам обработки почти 100 заявок на конкурс «Биржа ИБ и IT-стартапов» на этап экспертной оценки вышел 61 IT-проект.

Angara Security об импортозамещении в российских банках

Меньше года осталось до окончания срока, выделенного Президентом РФ на импортозамещение в сфере IT и информационной безопасности.

IX ежегодная конференция по киберзащите и импортозамещению «День информационной безопасности» в Екатеринбурге

5 сентября в Екатеринбурге состоится IX ежегодная конференция для ИТ и ИБ руководителей и специалистов «День информационной безопасности».

«Газинформсервис» и Selectel объединились для усиления защиты SOC

Независимый провайдер сервисов IT-инфраструктуры в России Selectel предоставил защищенную вычислительную инфраструктуру для коммерческого центра мониторинга информационной безопасности (Security Operations Center, SOC) компании «...

Скрытый баг в Windows 11 снижает производительность процессоров AMD: эксклюзивное разоблачение

Исследователи из AMD обнаружили неизвестный до сих пор баг в Windows 11, который серьезно снижает производительность их новейших процессоров Ryzen 9000 на архитектуре Zen 5. В ходе комплексных тестов выяснилось, что в среднем производительность чип...

Кибератаки на Россию растут, основные источники удивят вас

Новое исследование в сфере кибербезопасности раскрывает, что Россия сталкивается с кибератаками, исходящими как изнутри страны, так и за её пределами.

Принудительное задержание в Африке: Британский программист стал заложником из-за неисправного принтера

Британский ИТ-специалист, известный как Том, оказался в необычной и напряженной ситуации в одной из африканских стран, где его фактически задержали против воли из-за сбоя в работе принтера.

В США могут ввести запрет на Wi-Fi роутеры TP-Link по причинам безопасности

Власти США рассматривают возможность ограничения импорта и продажи Wi-Fi роутеров китайской компании TP-Link. По информации агентства Reuters, запрос на проверку компании поступил в Министерство торговли от членов Конгресса, выразивших опасения по ...

Мошенники используют цифровой рубль для новой схемы обмана

С появлением цифрового рубля в России участились случаи интернет-мошенничества, где злоумышленники предлагают «выгодные инвестиции» в новую валюту.

Революция в App Store: Россия требует равных прав для своих приложений

Этой осенью Госдума России рассмотрит новый законопроект, направленный на защиту российских разработчиков от дискриминации в App Store.

Киберпреступники нацелились на macOS: угрозы растут с популярностью Apple

Кибербезопасность macOS под угрозой – специалисты зафиксировали рост активности хакерских групп, интересующихся вредоносным ПО для операционной системы Apple.

ГК «Солар» представила результаты I полугодия 2024 года: выручка демонстрирует уверенный рост более чем в 1,5 раза

ГК «Солар», архитектор комплексной кибербезопасности, демонстрирует высокие темпы роста бизнеса.

Выпущен новый релиз SIEM-системы RuSIEM – 4.2.0

В новой версии RuSIEM были доработаны и расширены возможности по сбору информации с источников.

Программа разорения: эксперты F.A.С.С.T. зафиксировали активное распространение схем инвестиционного мошенничества

Компания F.A.C.C.T., российский разработчик технологий для борьбы с киберпреступлениями, исследовала активность мошеннических партнерских программ, специализирующихся на теме инвестиций.

Устояли в кибершторм: в российских финансовых организациях утечек стало меньше на 62%

Банки и другие финансовые организации начали получать эффект от инвестиций предыдущих лет в информационную безопасность – количество утечек данных из российского финсектора в первом полугодии 2024 года сократилось на 62%.

Новый продукт BI.ZONE PAM защитит от нелегитимного использования административных учетных записей

Решение помогает обезопасить инфраструктуру от злоумышленников: оно самостоятельно ротирует пароли, контролирует полномочия привилегированных пользователей, обеспечивает мониторинг их активности и передает данные о подозрительных событиях в SIEM.

МТС RED пресекла более 8,7 млн высококритичных веб-атак на приложения в рамках пилотов

Компания МТС RED, входящая в ПАО «МТС» (MOEX: MTSS), проанализировала веб-атаки на более чем полсотни приложений в рамках пилотных проектов сервиса МТС RED WAF.

Без шансов на успех: сотрудников «Газинформсервиса» массово атакуют мошенники

15 августа сотрудники «Газинформсервиса» подверглись массированной атаке мошенников. В службе безопасности компании отметили, что пока все 100% коллег остались неуязвимы к таргетированной атаке, а 78 сотрудников, получив подобные сообщения, сра...

Региональная конференция по киберзащите и импортозамещению «День информационной безопасности» в Новосибирске

22 августа в Новосибирске состоится конференция для ИТ и ИБ руководителей и специалистов «День информационной безопасности».

Miro прекращает обслуживание российских аккаунтов

Miro, платформа для совместной работы, созданная российскими разработчиками, объявила о блокировке аккаунтов, зарегистрированных в России.

В России резко вырос спрос на программистов с знанием китайского: ИТ-рынок на перепутье

В 2024 году российские ИТ-компании значительно увеличили поиск программистов и разработчиков, владеющих китайским языком.

Крупный научный журнал заменил журналистов ИИ: шокирующие подробности открылись спустя месяцы

В удивительном повороте событий, австралийский научный журнал Cosmos Magazine решил кардинально изменить свою редакционную политику, заменив всех своих авторов на искусственный интеллект.

OldGremlin возвращается: новая волна кибератак на российские компании

Киберпреступная группировка OldGremlin, известная своими атаками на российский бизнес в период с 2020 по 2022 год, возобновила свою активность в этом месяце.

Новый Хит Big Russian Boss и Kaspersky «Я не взломаюсь» завоевывает Интернет

Kaspersky, ведущий разработчик антивирусных программ, совместно с культовым рэпером Big Russian Boss выпустили новый музыкальный хит и клип «Я Не Взломаюсь».

Новый уровень безопасности: мошенникам не пройти через Госключ

Телефонные мошенники ввели в обращение новый способ обмана, связанный с использованием приложения «Госключ».

Ваш смартфон — шпион? Новая уязвимость в GPS открывает двери для слежки

Исследователи обнаружили новую уязвимость в системах GPS смартфонов, позволяющую создавать точные карты жилых помещений без ведома владельцев.

Хакеры на охоте: самые опасные имена для электронной почты

Компания Mailsuite, занимающаяся кибербезопасностью, провела исследование, результаты которого показывают, что владельцы электронных почт с определёнными именами чаще сталкиваются с попытками взлома.

Взлом Astra Linux: США ищут уязвимости в российской ОС

Американский аналитический центр Совет по международным отношениям (CFR) призывает к тщательному изучению Astra Linux — операционной системы, которая занимает 76% российского рынка и активно используется в оборонной сфере и здравоохране...

«Лаборатория Касперского» обнаружила кампанию по краже криптовалюты и личных данных пользователей по всему миру

Эксперты глобальной команды реагирования на киберинциденты «Лаборатории Касперского» (Kaspersky Global Emergency Response Team, GERT) обнаружили мошенническую кампанию, направленную на кражу криптовалюты и личных данных пользователей Window...

Миллионы пользователей Windows в РФ могут пострадать от новой уязвимости

Microsoft предупредила пользователей о критической уязвимости TCP/IP, которая позволяет удаленное выполнение кода (RCE) на всех системах Windows с включенным по умолчанию протоколом IPv6.

3 сентября на Tech2b Conf расскажут о решениях для ИТ-инфраструктуры и практиках внедрения

3 сентября в Москве состоится конференция «Tech2b Conf: время инфраструктурных решений», посвященная актуальной ситуации на российском рынке оборудования и ПО для построения ИТ-инфраструктуры, а также вопросам импортозамещения.

Google прекращает обслуживание BigQuery в России

Google анонсировал завершение работы своего облачного сервиса BigQuery в России. Это решение вступит в силу 9 сентября 2024 года, что ставит российских пользователей перед необходимостью искать альтернативные платформы для обработки больших объемов...

SafeERP 4.9.3: новые возможности и усиленная защита в квартальном обновлении

Компания «Газинформсервис» выпустила новый квартальный релиз SafeERP 4.9.3 (Q2 2024) – модульного программного комплекса по защите бизнес-приложений. В обновлении – ряд новых возможностей и улучшений для повышения безопасности.

Роскомнадзор утвердил правила для хранения больших баз данных

Роскомнадзор объявил о новых требованиях для операторов, работающих с персональными данными в больших объемах.

Microsoft ликвидировала уязвимость, которую хакеры использовали для шпионажа с марта

Microsoft недавно обновила свои системы безопасности, устранив опасную уязвимость в функции SmartScreen.

Ваши разговоры не в безопасности: хакеры могут подслушивать вас через колонки Sonos

Специалисты из NCC Group выявили серьезные уязвимости в умных колонках Sonos, которые могут позволить злоумышленникам не только слушать, но и записывать домашние беседы.

Microsoft революционизирует корпоративную безопасность с новой технологией Face Check

Microsoft представила новую технологию распознавания лиц под названием Face Check, предназначенную для улучшения мер безопасности корпоративных клиентов.

$60 млн за один клик: как один email обошелся химическому гиганту в миллионы

Крупный химический концерн из Люксембурга, Orion SA, стал жертвой кибермошенников, потеряв $60 миллионов всего за один день из-за хитроумной схемы мошенничества.

Хакер требует $15 млн за уязвимость в Jira: киберрынок уязвимостей набирает обороты

На киберрынке произошло событие, которое может переопределить экономику уязвимостей программного обеспечения.

Бизнес-форум «Цифровые экосистемы и сервисы: эффективные стратегии развития российских платформ»

В глобальных условиях необходимости активной работы над импортозамещением и технологическим суверенитетом одним из ключевых направлений работы экосистем стали отечественные разработки и ИТ, включающие в себя решения, связанные с ИИ, нейросетями, го...

Количество атак хакеров-вымогателей значительно выросло за первые 6 месяцев 2024 года

В первой половине 2024 года западные эксперты отмечают рост активности вымогательских группировок по всему миру.

«Лаборатория Касперского» предупреждает: атаки хактивистов Twelve продолжаются

После затишья длиной в несколько месяцев кибергруппа вновь активизировалась.

Киберугрозы во II квартале 2024: Казахстан под прицелом, рекламное ПО идет на спад

Аналитики компании PRO32 изучили статистику киберугроз на платформе Windows за II квартал 2024 года и зафиксировали смену лидера по количеству обнаруженных угроз.

DDoS-атаки растянулись на несколько дней

МегаФон проанализировал данные о DDoS-атаках, предпринимаемых хакерами в отношении корпоративных клиентов компании с начала года.

Microsoft прощается с Paint 3D: что делать пользователям

Корпорация Microsoft объявила о скором прекращении поддержки и удалении своего графического редактора Paint 3D из Windows и Microsoft Store.

Российские компании тратят миллиарды на ПО в условиях санкций

В 2023 году расходы российских предприятий на программное обеспечение достигли нового рекорда — 329 миллиардов рублей, что на 6% превышает показатели прошлого года.

Яндекс обходит тормоза YouTube: нововведение для свободного просмотра видео

В свете проблем с замедлением YouTube в России, Яндекс внедрил новую функцию в свои продукты «Браузер» и «Поиск».

Хакерская атака КНДР: секреты южнокорейской обороны в руках врага

Южная Корея столкнулась с крупной утечкой военных секретов из-за кибератаки, инициированной северокорейскими хакерами.

Афера на сотни миллионов: Лариса Долина потеряла элитную квартиру в Москве

В центре скандала оказалась Лариса Долина, чьё имя известно каждому поклоннику российской эстрады.

Telegram на грани блокировки в Турции, в то время как доступ к Instagram* восстановлен

Власти Турции рассматривают вопрос о блокировке мессенджера Telegram после серии неудовлетворительных ответов на предупреждения о незаконном контенте, распространяемом через платформу.

Хакер превратил обычный лазер в устройство для подслушивания и чтения текстов на экране

Сэми Камкар, известный хакер, на конференции Defcon продемонстрировал своё последнее изобретение — лазер, способный дешифровать информацию, отражённую от ноутбука.

Взломан штаб Трампа: иранские хакеры украли секретные стратегии перед выборами

В субботу, 10 августа, стало известно о кибератаке на электронную почту предвыборного штаба Дональда Трампа.

Эксперты по ИБ: Интерес к сервисам обхода блокировок за последние полгода вырос на 200%. Это может быть опасно утечками данных

Количество публикаций о способах обхода запретов РКН с начала года выросло со 100-150 до 300 в месяц, рассказал генеральный директор «Стингрей Технолоджиз» (входит в ГК Swordfish Security) Юрий Шабалин.

Angara Security представила топ ИТ-профессий в кибербезопасности: кто нужен, кого продолжат искать

Специалисты в сфере ИТ остаются и в ближайшее время останутся очень востребованными на российском рынке.

АСУ «Скорая помощь» и Axiom JDK ускоряют импортозамещение Java-стека в медицине

Компания Axiom JDK и группа компаний ICL сообщают, что теперь учреждения скорой помощи могут осуществить переход с зарубежного системного программного обеспечения на отечественный Java-стек.

Новая версия Блокхост-Сеть 4.4 расширяет возможности в многоплатформенной среде

Компания «Газинформсервис» выпустила новый релиз СЗИ от НСД Блокхост-Сеть 4, обновление 4.4. Это обеспечит надежную защиту данных и удобство работы пользователей на новом уровне.

Горы, море, кибербез

В сентябре CISO со всей страны соберутся в ландшафтах Красной Поляны, чтобы прокачать скиллы по кибербезопасности и поучаствовать в нетворкинге на интенсиве Код ИБ ПРОФИ I Сочи.

Организации критической информационной инфраструктуры наращивают спрос на специалистов по кибербезопасности

Компания МТС RED, входящая в ПАО «МТС» (MOEX: MTSS), совместно с платформой онлайн-рекрутинга hh.ru (MOEX: HHRU) провели исследование влияния Указа №250 на рынок труда в сфере информационной безопасности (ИБ).

BI.ZONE EDR расширяет возможности по оценке конфигурации безопасности на конечных точках

В обновленную версию BI.ZONE EDR добавился модуль «Рекомендации по безопасности».

Китайские хакеры атакуют российские госструктуры с новым вирусом

Китайские хакерские группировки APT27 и APT31 усилили свои кибератаки на российские государственные организации, используя обновленное вредоносное ПО Cloudsorcerer.

AMD оставляет старые процессоры без защиты от вирусной угрозы SinkClose

AMD решила не выпускать обновления микрокода для процессоров старших поколений Ryzen и Threadripper, подверженных новой уязвимости SinkClose. Эта уязвимость позволяет злоумышленникам устанавливать практически недетектируемое вредоносное программное...

Google прекращает работу AdSense в России, российские блогеры теряют доход

Google объявил о полном прекращении работы своего сервиса AdSense на территории России. Это решение заставляет множество владельцев сайтов и блогеров искать новые способы монетизации своего контента.

Курение во время рабочего перерыва парализовало интернет в Африке

Сбой в работе одного из крупнейших интернет-провайдеров в Южной Африке привёл к крупномасштабному отключению интернета в странах южнее Сахары. Инцидент, ставший следствием спешки инженера, желавшего поскорее отправиться на перекур, оказался роковым...

Иранские хакеры нацелились на американские выборы: Microsoft раскрывает шокирующую схему

Американская корпорация Microsoft обвиняет иранских хакеров в активной подготовке к вмешательству в выборы президента США, которые состоятся в ноябре 2024 года.

Арестованные россиянин и казах создавали черный рынок для хакеров в США

В США задержаны россиянин Павел Кублицкий и казах Александр Ходырев, которые обвиняются в создании и управлении скрытым веб-ресурсом, предназначенным для хакеров.

За 99 долларов: как теневой рынок продает ботнеты для кибератак

Теневой рынок киберугроз расцвел: теперь доступ к ботнетам для массовых атак можно приобрести за скромные 99 долларов.

Российский разработчик ИБ-решений NGR Softlab проведет бесплатный вебинар «Доверяй, но проверяй: как обезопасить компанию от атаки через подрядчика с помощью РАМ»

По данным НКЦКИ, атаки через подрядчиков входят в топ-4 вектора атак за 2023 год. Злоумышленникам проще и быстрее проникнуть в инфраструктуру жертвы через незащищенных контрагентов.

«Биржа ИБ и IT-стартапов»: осталось 5 дней на участие

72% заявок, поступивших на проект «Биржа ИБ и IT-стартапов», относятся к сфере кибербезопасности.

Правительственный комплекс проводит импортозамещение MS AD в пользу ALD Pro

«Группа Астра» совместно с компанией «Ростелеком» реализовали проект внедрения в одном из контуров ИТ-инфраструктуры правительственного комплекса программного продукта ALD Pro, предназначенного для автоматизированного централизованного управления д...

Поиск работы, реклама, защита авторского права: эксперты «Лаборатории Касперского» изучили, для чего и как люди манипулируют нейросетями

Специалисты «Лаборатории Касперского» изучили открытые данные и внутренние источники, чтобы выяснить, как и для чего люди используют indirect prompt injection (непрямые инъекции затравки).

Новые возможности СУБД Jatoba – улучшены функции безопасности, удобства и функциональности

Обновление СУБД Jatoba до версии 5.7.1 предлагает для пользователей и потенциальных клиентов ряд улучшений, направленных на повышение функциональности, безопасности и удобства использования.

XII REVENUE ASSURANCE & FRAUD MANAGEMENT FORUM / ГАРАНТИРОВАНИЕ ДОХОДОВ И БОРЬБА С МОШЕННИЧЕСТВОМ

Мероприятие пройдет при официальной поддержке Роскомнадзора. В ходе мероприятия будет всесторонне рассмотрена проблематика гарантирования доходов и антифрода, в частности блоки: Главные тренды, санкции, госрегулирование; Роль и технологии, сервисы ...

Netflix теряет контроль: сериалы утекли в сеть раньше премьеры

В сеть попали новые сериалы Netflix, включая второй сезон «Аркейн» и аниме «Дандадана».

Великобритания в шоке: Россия разрушила защиту авторских прав!

В России грянул гром: Верховный суд отменил важные решения по делам о нарушении интеллектуальной собственности, что вызвало шок среди международных правозащитников.

Роскомнадзор устраивает облаву на серверы YouTube: что стоит за массовым розыском

Роскомнадзор инициировал неожиданное расследование: регулятор потребовал от всех операторов связи предоставить детальную информацию о серверах Google Global Cache (GGC), которые отвечают за быструю загрузку контента YouTube в России.

Россия закручивает гайки: Signal в черном списке, WhatsApp* под угрозой

В России снова удар по цифровой свободе: мессенджер Signal, известный своим исключительным уровнем защиты данных, попал под блокировку.

SafeNode System Loader и РОСА Хром 12: надежное решение для госсектора

Компании «Газинформсервис» и «НТЦ ИТ РОСА» объявили о подтверждении стабильной работы SafeNode System Loader с операционной системой РОСА Хром 12.

YouTube под защитой Госдумы: битва за интернет без границ началась

В ответ на массовые жалобы пользователей, Госдума России обратилась к Роскомнадзору с требованием прекратить техническое ограничение работы YouTube.

Две новые схемы мошенничества в России: что грозит вашему кошельку

Летний отдых и финансовые сделки стали новой ареной для мошенников в России, где активно распространяются две новые схемы обмана.

Google рискует потерять серверы в России из-за неуплаты 10 миллиардов рублей

Конфликт между Google и российским законодательством обостряется после решения Арбитражного суда, постановившего взыскать с американской корпорации 10 млрд рублей в пользу её российской дочерней компании ООО «Гугл».

Обновленная BI.ZONE Brand Protection помогает еще эффективнее находить мошеннические ресурсы

В новом релизе расширены возможности мониторинга нелегитимных ресурсов, внесены изменения на уровне ядра платформы и обновлен интерфейс.

Эксперты «Лаборатории Касперского» представили детали атак Head Mare на компании в России и Беларуси

«Лаборатория Касперского» опубликовала подробный отчёт о деятельности группы Head Mare, жертвами которой являются организации из России и Беларуси.

BI.ZONE One Day Offer: как бесплатно попасть на OFFZONE 2024 и получить работу мечты за один день

22 и 23 августа в Культурном центре ЗИЛ в Москве состоится пятая международная конференция по практической кибербезопасности — OFFZONE 2024.

Атака напрокат: в даркнете стоимость готовых ботнетов для массовых атак начинается от 99 долларов США

Количество уязвимых IoT-устройств в России, с которых совершаются такие атаки, показало двукратный рост.

Злоумышленники атакуют российские госучреждения через «Живой Журнал»

В конце июля эксперты Kaspersky GReAT (Глобального центра исследований и анализа угроз «Лаборатории Касперского») выявили серию сложных целевых атак на российские ИТ-компании и государственные организации.

Киберэксперт Вадим Матвиенко: вымогатели все чаще атакуют независимо от крупных хакерских группировок

В западной ИБ-компании Coveware выявили, что во втором квартале 2024 года число атак хакеров-одиночек, использующих шифровальщики, значительно возросло. В компании «Газинформсервис» подтвердили тенденцию.

Мошенники атакуют браузеры: вредоносные расширения меняют настройки Chrome и Edge

По данным исследователей из ReasonLabs, злоумышленники нашли новый способ атаки на пользователей браузеров Chrome и Edge, используя фальшивые расширения.

AI XBOW обходит человека в кибербезопасности за 28 минут

Искусственный интеллект, разработанный компанией XBOW, продемонстрировал поразительные результаты в недавнем эксперименте, сравнив свои способности с 20-летним специалистом по тестированию безопасности.

В России создали мини-ПК с мощью игрового монстра

Российская компания «Гравитон» представила уникальный мини-ПК, который сочетает компактные размеры с высокой производительностью.

Microsoft взбесила пользователей: невозможное обновление Sticky Notes

Microsoft неожиданно обновила приложение Sticky Notes, что вызвало волну негатива среди пользователей.

Мощная DDoS-атака нарушила работу интернет-ресурсов Курской области

Интернет-сервисы Курской области столкнулись с массированной DDoS-атакой.

Купил SIM-карту – рискнул свободой: новый закон шокирует сотрудников салонов связи в России

В России активно обсуждается новый законопроект, предусматривающий уголовную ответственность для сотрудников салонов связи, допускающих нарушения при продаже SIM-карт.

Новое шоу «Инфобез со вкусом»: кухня без кухни или чем перекусить на природе – 3 блюда и 3 гостя

Вышел шестой выпуск шоу об информационной безопасности и кулинарии – «Инфобез со вкусом». В гостях сразу три эксперта, каждый из которых приготовит вкусное и простое блюдо.

Хакерский шторм: мощность DDoS-атак в России бьет рекорды

В последние месяцы мир наблюдает резкое увеличение мощности и продолжительности DDoS-атак, ставя под угрозу стабильность крупных компаний и важных экономических секторов.

«Ускорители» YouTube угрожают корпоративным сетям

В Интернете резко выросло количество приложений, создатели которых предлагают решить проблемы с замедлением сервиса YouTube.

Сбербанк представил карту знаний CISO для менеджмента российских компаний

На портале «Кибрарий» опубликована уникальная карта знаний для CISO, которая будет способствовать развитию кибербезопасности в стране.

Positive Technologies представила топ трендовых уязвимостей за июль

В июле 2024 года эксперты Positive Technologies отнесли к трендовым три уязвимости: в продукте для преобразования документов Ghostscript, в гиперконвергентной платформе Acronis Cyber Infrastructure, а также же в движке для обработки и отображения H...

Клиенты Tele2 могут заказать бесплатную проверку утечки персональных данных от ГК «Солар»

Tele2, российский оператор мобильной связи, совместно с ГК «Солар», архитектором комплексной кибербезопасности, запустили эффективный продукт для защиты абонентов — проверку на утечки персональных данных.

Samsung предлагает миллион долларов за взлом Galaxy: шанс для хакеров?

Компания Samsung объявила о старте масштабной программы поиска уязвимостей в своих мобильных устройствах линейки Galaxy, предлагая внушительные денежные вознаграждения за выявление и демонстрацию критических уязвимостей.

Россия запустила мультисканер: мощнее VirusTotal

В эпоху глобальной цифровизации Россия делает значительный шаг в области кибербезопасности, запустив уникальный онлайн-сервис «Национальный мультисканер».

Взлом Linux достиг нового уровня: открываются двери для управления системой

В Австрии, в стенах Технологического университета Граца, ученые разработали методику атаки на ядро Linux, названную SLUBStick, которая вносит серьезные изменения в привычное понимание уязвимостей операционных систем.

Время перемен: HDD-лидеры и аутсайдеры – кто проигрывает в битве за надежность?

Хранение данных на жестких дисках становится все более рискованным, как показывают последние данные от Backblaze.

Ученые нашли способ укрепить защиту квантовых компьютеров

Группа ученых из НИУ ВШЭ сделала значимое открытие в области квантовой физики, которое может радикально улучшить защиту квантовых компьютеров.

Кибербуллинг растет: каждый четвертый ребенок сталкивается с агрессией онлайн

По последним данным ВЦИОМ, кибербуллинг среди детей значительно усилился за последние три года.

Пять лет колонии за клевету в соцсетях

В Новосибирской области завершился судебный процесс, в ходе которого Петр Ременных был приговорен к пяти годам лишения свободы.

Британская компания заплатит за утечку данных 6 млн евро

За утечку данных британские регуляторы наложили штраф в размере более £6 миллионов на компанию Advanced.

Зловред мог красть конфиденциальные данные и запускать DDoS-атаки

В конце июля «Лаборатория Касперского» обнаружила* ранее неизвестное вредоносное программное обеспечение, которое распространялось через сайт одной из российских энергетических компаний.

Хедлайнером OFFZONE 2024 станет Сергей Голованов из «‎Лаборатории Касперского»

Он выступит с докладом, в котором расскажет о причинах и эволюции инцидентов кибербезопасности за последние 20 лет.

Аналитика DDoS-атак за 2 квартал 2024 года: онлайн-букмекеры стали первыми по количеству атак из-за Чемпионата Европы по футболу

Qrator Labs, специализирующаяся на обеспечении доступности интернет-ресурсов и нейтрализации DDoS-атак, продолжает изучать ландшафт угроз и представляет статистику DDoS-атак за 2 квартал 2024 года.

Российский курорт усилил и оптимизировал контроль доступа к информационным системам

Курортный комплекс, обслуживающий десятки тысяч человек в год, внедрил платформу контроля привилегированных пользователей СКДПУ НТ для защиты цифровой инфраструктуры и автоматизации бизнес-процессов.

Хакеры взламывают российские компании через лифты — новый тренд кибератак

В российских IT-компаниях произошла серия хакерских атак. Злоумышленники использовали уязвимости в системах управления лифтами, чтобы получить доступ к корпоративным сетям.

Возвращенный хакер Роман Селезнев раскрыл правду о своем заключении в США

Роман Селезнев, недавно вернувшийся в Россию по программе обмена заключёнными, поделился подробностями своего пребывания в американской тюрьме.

Путин задал тон: Россия готовит новую стратегию для борьбы с киберугрозами в интернете

В свете недавней инициативы президента России Владимира Путина, правительство получило поручение о разработке новых мер для борьбы с информационными угрозами в интернете.

Грандиозные изменения: судебный удар по Google может перекроить карту интернет-поиска

Google, гигант интернет-поиска и онлайн-рекламы, столкнулся с серьезным вызовом в своей деятельности в США.

Отпуск обернулся кошмаром: российская пара потеряла тысячи на фейковой турбазе

Семейная пара из Верхней Пышмы попала в ловушку мошенников, выдававших себя за сотрудников несуществующей базы отдыха.

Хакерская группа из Китая атаковала интернет-провайдера для распространения вредоносных обновлений

Недавно эксперты по кибербезопасности выявили новую угрозу от хакерской группы из Китая, известной под несколькими именами, включая Evasive Panda и StormBamboo.

Российские программисты втайне работали над британскими подлодками

Британское Министерство обороны выявило, что в разработке внутренней кадровой сети для атомных подлодок Великобритании участвовали программисты из России и Беларуси.

«Газинформсервис» и «С-Терра СиЭсПи» подтверждают совместимость продуктов для комплексной защиты инфраструктуры

В эпоху цифровизации, когда киберугрозы становятся все более изощренными, компании «Газинформсервис» и «С-Терра СиЭсПи» успешно завершили совместные испытания продуктов Efros Defence Operations и «С-Терра Шлюз».

Эксперт Angara Security рассказал о том, как мошенники обманывают россиян с помощью интригующих сообщений с заграничных номеров

По сообщениям Управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России, появился новый способ обмана россиян при помощи рассылок с заграничных номеров.

«Хакерский Оскар»: подведены итоги премии Pentest Award

Этичные хакеры продемонстрировали свои навыки в разных дисциплинах, от взлома девайсов до социал�