Новости информационной безопасности России

Новости информационной безопасности

Цифровой паспорт могут приравнять к бумажному

...
Цифровой паспорт могут приравнять к бумажному

Цифровой паспорт может стать равноценен оригиналу. Инициатива принадлежит Минцифры. В каких конкретно случаях цифровой паспорт сможет заменить бумажную версию — пока не уточняется.

В Discord под видом ChatGPT и Chrome раздают нового Android-трояна

...
В Discord под видом ChatGPT и Chrome раздают нового Android-трояна

Эксперты Cyble обнаружили в дикой природе новую Android-угрозу — банковского трояна, находящегося на ранней стадии разработки. Вредонос с кодовым именем Chameleon маскируется под разные легитимные приложения, а для кражи данных использует в основном оверлеи и кейлоггинг.

Роскомнадзор в мае проверит симки операторов

...
Роскомнадзор в мае проверит симки операторов

Роскомнадзор проведет в мае проверку персональных данных сотовых абонентов. Активизация контроля пройдет в рамках борьбы с серыми сим-картами. На отключении таких “симок” операторы могут потерять 7 млрд руб.

В 70% компаний есть активность ВПО, которую упустили базовые СЗИ

...
В 70% компаний есть активность ВПО, которую упустили базовые СЗИ

Ежедневно бизнес противостоит множеству киберугроз. При этом злоумышленники постоянно развивают вредоносное программное обеспечение так, чтобы его не могли обнаружить классические средства защиты: антивирусы, межсетевые экраны, IPS, почтовые и веб-шлюзы.

MaxPatrol SIEM стал поддерживать больше аудитных ИБ-событий в Yandex Cloud

...
MaxPatrol SIEM стал поддерживать больше аудитных ИБ-событий в Yandex Cloud

MaxPatrol SIEM расширил интеграцию с Yandex Cloud и сервисом для сбора и выгрузки аудитных логов из облака Yandex Audit Trails. Первый пакет экспертизы для выявления подозрительной активности на ресурсах, размещенных пользователями в Yandex Cloud, был добавлен в MaxPatrol SIEM в прошлом году.

Люди жалуются на обновление Windows 11 и винят искусственный интеллект

...
Люди жалуются на обновление Windows 11 и винят искусственный интеллект

Недавно Microsoft решила внедрить ИИ во все свои продукты. Возможно, это было не самая лучшая идея, поскольку пользовали стали массово жаловаться на проблемы с базовой функциональностью после установки одного из обновлений Windows 11, про этом виня именно ИИ.

Антифрод от Роскомнадзора заблокировал 135 млн мошеннических звонков

...
Антифрод от Роскомнадзора заблокировал 135 млн мошеннических звонков

Роскомнадзор отчитался о работе новой системы “Антифрод”. По данным ведомства, с декабря прошлого года по март этого было предотвращено 135 млн мошеннических звонков. До конца года все операторы связи обязаны подключиться к “Антифроду” регулятора.

XSS в плагине Limit Login Attempts грозит захватом 600 000 сайтов WordPress

...
XSS в плагине Limit Login Attempts грозит захватом 600 000 сайтов WordPress

В инструменте, призванном оградить админ-панель WordPress от несанкционированного доступа, объявилась уязвимость, позволяющая обойти такую защиту и захватить контроль над сайтом. Пользователей Limit Login Attempts призывают как можно скорее обновить плагин до версии 1.7.2.

Security Vision обновила модули направления SGRC

...
Security Vision обновила модули направления SGRC

Security Vision сообщает об обновлении модулей направления Security Governance, Risk Management and Compliance (SGRC): модуля управления рисками информационной безопасности, модуля управления аудитами и модуля соответствия стандартам и нормативным актам.

Microsoft рассказала, как выявить атаку UEFI-буткита BlackLotus

...
Microsoft рассказала, как выявить атаку UEFI-буткита BlackLotus

Специалисты Microsoft изучили зараженные устройства и составили список артефактов, по которым можно определить присутствие стойкого импланта. В помощь жертвам BlackLotus также опубликованы рекомендации по очистке и защите от атак на UEFI-платформу.

RSS: Новости на портале Anti-Malware.ru