Киберкопы Украины совместно с казахскими коллегами пресекли деятельность ОПГ, промышлявшей телефонным мошенничеством. По имеющимся данным, злоумышленникам удалось обмануть около 18 тыс. граждан Республики Казахстан.
Читать полностью…О главных киберугрозах, основных вызовах уходящего года, о сложном выборе между оливье и селёдкой под шубой – в итогах года «Лаборатории Касперского»
Читать полностью…Минцифры подключит к развитию отечественной мобильной экосистемы консорциум разработчиков. VK, “Яндекс”, Сбербанк и “Ростелеком” планируют учредить компанию, которая займется мобильной ОС на базе открытого общедоступного кода Android.
Читать полностью…В «умной» колонке Google Home обнаружился баг, позволяющий установить аккаунт-бэкдор. С помощью этого вектора атаки злоумышленники могли удалённо контролировать девайс и получать данные с его микрофона.
Читать полностью…29 декабря в единый реестр отечественных программ добавились 84 новые записи, 6 были исключены из каталога. Удаление произошло по запросам правообладателей после размещения ими в реестре более новых программ, функции которых заменяли прежние.
Читать полностью…Минпросвещения предупреждает школы о росте кибератак. Регулятор предлагает не обновлять зарубежный софт, блокировать зарубежный трафик и не скачивать файлы с иностранных ресурсов.
Читать полностью…В правительстве ищут способы продлить жизнь зарубежному софту. Механизм предполагает оплату за использование ПО на спецсчета до востребования правообладателя. Параллельно будет идти декриминализация нелицензионного использования софта.
Читать полностью…Волна скам-рассылок с розыгрышем алкоголя к новогоднему столу поднялась в конце декабре. “Письма счастья” распространяются через WhatsApp. Жертвы вводят данные банковских карт и пересылают “забродившие” сообщения друзьям.
Читать полностью…Средство защиты информации «Блокхост-Сеть 4» комплексно и многофункционально обеспечивает безопасность информационных ресурсов рабочих станций и серверов, контролирует съёмные машинные носители информации, противодействует несанкционированному доступу.
Читать полностью…Топ-6 видео на AM Live за 2022 год:
1️⃣ Андреянов Никита, Data-driven в ИБ — будущее или лишь маркетинговый термин
2️⃣ Стратегия и тактика перехода на российские решения
3️⃣ Bug Bounty - как белым хакерам заработать в России на поиске уязвимостей
4️⃣ Практика построения кибербезопасности на российском стеке технологий
5️⃣ Изменения рынка кибербезопасности в России в условиях санкционного давления
6️⃣ Анализ защищенности промышленных предприятий
Все смотрели?
Власти обсудят возможность переноса номера мобильного телефона из одного региона в другой. С инициативой выступил НИИР. Крупные операторы считают, что новый сценарий приведет к росту тарифов и мошеннических звонков.
Читать полностью…Пентест в российских компаниях показал, что в большинстве случаев их можно взломать, находясь как за пределами внешнего периметра, так и внутри ИТ-инфраструктуры. Промежуточные итоги года подвела компания Innostage. Самый быстрый доступ был оформлен за 3 часа.
Читать полностью…Правительство рассматривают возможность запретить ввоз в Россию компьютеров и ноутбуков Dell, HP, HPE, Acer, MSI и других зарубежных производителей. Такую инициативу выдвинул отечественный вендор ICL. Эксперты предупреждают о возврате к эпохе фарцовщиков.
Читать полностью…Граждане могут получить право требовать у мобильных операторов блокировку спам-звонков. Поправки в закон “О связи” предлагают депутаты. Против инициативы выступают банки, есть вопросы и у операторов связи.
Читать полностью…Анна Кулашова, управляющий директор «Лаборатории Касперского» в России и странах СНГ:
💭 как компании удаётся поддерживать внушительную линейку продуктов
💭 о новых решениях, ставке на на международную экспансию
💭 об инновационном направлении — KasperskyOS
https://www.anti-malware.ru/interviews/2022-12-28/40220
К 2030 году в России появится пять систем для распознавания видеофейков в СМИ и социальных сетях. К 2025 году такие системы должны выявлять не менее 70% фейков. На это власти планируют выделить гранты.
Читать полностью…Марина Усова, директор управления корпоративных продаж «Лаборатории Касперского» в России:
💭 об основных драйверах развития отечественного рынка ИБ
💭 как изменилось отношение заказчиков к российским решениям
💭 какие продукты наиболее востребованны на текущий момент и что ждёт нас в грядущем 2023 году
https://www.anti-malware.ru/interviews/2022-12-30/40243
Системы управления учётными записями пользователей и правами доступа к информационным системам позволяют автоматизировать соответствующие процессы. Рассмотрели рынок систем IdM / IAM / IGA на текущий момент.
Читать полностью…Netgear пропатчила несколько опасных уязвимостей, затрагивающих ряд моделей маршрутизаторов Wi-Fi. Пользователям рекомендуют как можно скорее установить вышедшие патчи, обновив прошивку до последней версии.
Читать полностью…Американская ICS-CERT недавно опубликовала три бюллетеня, посвященные новым проблемам ПЛК производства Rockwell Automation. Две уязвимости высокой степени опасности уже устранены, в остальных случаях пользователям предлагают временные меры защиты от эксплойта.
Читать полностью…В Citrix ADC и Gateway (ранее выпускались под брендом NetScaler) недавно устранили четыре уязвимости, позволяющие получить несанкционированный доступ к устройству и даже захватить контроль над ним.
Читать полностью…Проблема DDoS-атак становится всё актуальнее. Передо многими организациями встаёт вопрос о том, какими способами и средствами можно эффективно бороться с ними. Одно из таких средств — Servicepipe DosGate, комплексное решение для защиты от DDoS-атак, доступное в нескольких вариантах интеграции.
Читать полностью…21 декабря «Лаборатория Касперского» открыла в РГУ нефти и газа (НИУ) имени И. М. Губкина учебный класс для подготовки специалистов по информационной безопасности КИИ топливно-энергетического комплекса.
Читать полностью…Киберпреступникам полюбилась платформа Google Ads, которую они используют для распространения вредоносных программ. В зоне риска пользователи, пытающиеся скачать в Сети популярный софт, преимущественно бесплатный.
Читать полностью…А вам как уходящий год?🎄✨
Уместили 2022 год в 2,5 часа в эфире AM-Live Итоги 2022 года для рынка информационной безопасности
С начала года в России наблюдаются проблемы с получением международных документов, подтверждающих квалификацию специалиста по ИБ. Идея создания отечественной системы сертификации в этих условиях логична, в Минцифры уже рассматривают такую возможность.
Читать полностью…Когда Microsoft начала по умолчанию блокировать макросы в документах Office, загружаемых из интернета, киберкриминалу пришлось искать альтернативные способы доставки зловредов. По данным Cisco Talos, в прошлом году злоумышленники провели ряд вредоносных атак с использованием файлов XLL.
Читать полностью…Суеверия — часть нашей жизни. Они встречаются и в цифровом мире. Но их необходимо развеивать, хотя бы раз в год. «Лаборатория Касперского» постаралась сделать это на своей пресс-конференции по итогам 2022 года.
Читать полностью…Компания Microsoft открыла доступ к установке Windows пользователям из России. Это сильно упростит жизнь людям, которые купили ОС до блока и не могли ее загрузить. При этом коробочные версии операционной системы по-прежнему поставляют на рынок по параллельному импорту.
Читать полностью…Недавно в Сети появилась информация о новом инструменте для джейлбрейка iOS 16, позволяющем читать и модифицировать системные файлы. Теперь один из специалистов задействовал соответствующий эксплойт для изменения системного шрифта в iOS 16 даже без джейлбрейка.
Читать полностью…