2SDnjcbPXe3
Совет Европейского Союза принял новый законодательный акт под названием Cyber Resilience Act (CRA), направленный на повышение уровня кибербезопасности продуктов, содержащих цифровые компоненты, включая различные IoT-устройства, такие как камеры, холодильники и детские игрушки. Закон обязывает, чтобы все такие устройства вводились в эксплуатацию только при наличии соответствующей маркировки CE, что свидетельствует о их соответствии высоким стандартам безопасности уже на стадиях разработки и производства.
Однако введение этого закона вызвало беспокойство среди сообщества разработчиков открытого программного обеспечения. Многие из них выразили опасения относительно того, как новые требования могут затруднить их работу, увеличить вероятность обнаружения уязвимостей и потенциально использоваться для слежки или разведывательной деятельности, что подрывает права на личную конфиденциальность.
Закон начнет действовать через 20 дней после его публикации в официальном журнале ЕС, а ключевые положения войдут в силу спустя три года. Несмотря на то что основной целью CRA является защита конечных пользователей, существует реальная тревога среди разработчиков о возможных негативных последствиях для свободы и независимости в области создания открытого программного обеспечения.
Эксперты «Лаборатории Касперского» обнаружили фишинговую кампанию, в рамках которой злоумышленники рассылают на корпоративные адреса поддельные уведомления от имени Zoom и Docusign.
25 сентября в рамках «АстраКонф», посвящённой информационным технологиям в России, Владимир Нелюб, управляющий партнер «Астра ИИ Код», директор по науке и ИИ «Группы Астра» расскажет про экосистему продуктов «Астра ИИ» и какие задачи решает новый продукт «Группы Астра» — «Астра ИИ Код».
Правоохранители рассказали о деталях актуальной схемы обмана, в которой злоумышленники провоцируют жертву самостоятельно перезвонить по поддельному номеру «горячей линии» портала «Госуслуги».
Исследователи из компании Elastic Security Labs раскрыли детали активной кампании группировки REF9334, распространяющей модульное банковское ПО KREMLIN.
Разработчики GitLab выпустили экстренное обновление безопасности для версий Community Edition и Enterprise Edition.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
Специалисты компании Sysdig раскрыли детали атаки, в ходе которой неизвестному хакеру потребовалось всего 8 секунд, чтобы пройти путь от эксплуатации критической уязвимости в Python-блокноте Marimo до компрометации SSH.
Ежегодная ИТ-конференция Orion soft посвящена стратегическому планированию и технологическим трендам, которые помогают бизнесу расти в условиях оптимизации и сокращения бюджетов.
