Новости информационной безопасности России
Акция от Infosecurity! Обучайте сотрудников с выгодойПодключайте сервис TRAINING CENTER. Организацию и контроль обучения берем на себя:
• Разработаем индивидуальные шаблоны учебного фишинга.
• Сформируем учебные группы и проведем учебные фишинговые атаки.
• Проконтролируем процесс и определим результаты.

При заключении договора сроком на 1 год и более – сопровождение бесплатно.
Набор и стоимость услуг зависят от количества пользователей, и размер скидки уточняйте у менеджера.

Оставить заявку →
Реклама. Рекламодатель ООО «ИС», ИНН 7705540400, 18+

Новости информационной безопасности

NetSec Goggle генерирует поисковую выдачу только с доверенных ИБ-сайтов

...
NetSec Goggle генерирует поисковую выдачу только с доверенных ИБ-сайтов

Разработчики поисковой системы Brave Search представили функцию, позволяющую пользователям создавать собственные фильтры и правила для отображения нужной выдачи. На основе этого специалисты компании Forces Unseen оперативно выпустили инструмент для поиска на проверенных сайтах ИБ-тематики.

Мошенники предлагают россиянам работу на AliExpress через мессенджеры

...
Мошенники предлагают россиянам работу на AliExpress через мессенджеры

Мошенники разводят россиян под прикрытием бренда AliExpress. Схема незамысловата: потенциальной жертве предлагают работу — раскручивать товары на AliExpress, но сначала нужно внести деньги и совершить фейковую покупку товара.

Суток мало: бизнес просит дать операторам ПДн 3 дня на разборку с утечками

...
Суток мало: бизнес просит дать операторам ПДн 3 дня на разборку с утечками

Речь идет о поправках в ФЗ-152. Если их примут, сообщать о потере ПДн в Роскомнадзор придется в течение суток. В РСПП сомневаются в реальности выполнить требование. Внести “поправки в поправки” нужно успеть до второго чтения в Госдуме.

Google: Провайдеры помогли установить шпион Hermit на смартфоны клиентов

...
Google: Провайдеры помогли установить шпион Hermit на смартфоны клиентов

На прошлой неделе Lookout рассказала о шпионском софте Hermit для Android, который якобы использовали власти Казахстана. Google не осталась в стороне и разослала пользователям уведомления о том, что их устройства были заражены.

Веб-интерфейс умных ванн Jacuzzi сливал ПДн всех любителей гидромассажа

...
Веб-интерфейс умных ванн Jacuzzi сливал ПДн всех любителей гидромассажа

Независимый исследователь выявил в веб-интерфейсе SmartTub уязвимости, позволяющие просматривать и редактировать данные клиентов Jacuzzi. Автор атаки также потенциально мог подстроить каверзу любому владельцу гидромассажной ванны или спа-бассейна — наполнить их кипятком, изменить цикл фильтрации и т. п.

Вышел KB5014668 для Windows 11: устранены вылеты игр, баги обновлений

...
Вышел KB5014668 для Windows 11: устранены вылеты игр, баги обновлений

Microsoft выпустила накопительное обновление KB5014668 для систем Windows 11, которое устраняет вылеты видеоигр и баги с апдейтом операционной системы до последних версий. KB5014668 можно установить опциально.

Новый билдер Quantum помогает атакующим создавать вредоносные LNK-файлы

...
Новый билдер Quantum помогает атакующим создавать вредоносные LNK-файлы

Исследователи из Cyble обратили внимание на новый инструмент, помогающий киберпреступникам создавать вредоносные файлы-ярлыки в формате .LNK. Далее эти ярлыки используются для доставки пейлоадов на начальных этапах кибератаки.

38% российских компаний столкнулись с ущербом от кибератак в 2021 году

...
38% российских компаний столкнулись с ущербом от кибератак в 2021 году

Специалисты российского оператора связи «МегаФон», ссылаясь на «Индекс кибербезопасности», заявили, что в 2021 году около 38% компаний в России столкнулись с ущербом от кибератак. Причём это был как имиджевый, так и финансовый ущерб.

Kaspersky опубликовала руководство по TTPs операторов шифровальщиков

...
Kaspersky опубликовала руководство по TTPs операторов шифровальщиков

«Лаборатория Касперского» провела анализ самых популярных тактик, техник и процедур (TTPs) восьми самых активных групп, распространяющих программы-вымогатели. Исследование показало, что различные семейства таких вредоносов совпадают более чем на половину в своих TTPs на протяжении всех этапов цепочки атак.

Китайские APT-группы используют шифровальщики для прикрытия кибершпионажа

...
Китайские APT-группы используют шифровальщики для прикрытия кибершпионажа

Две китайские APT-группировки правительственного уровня ведут операции кибершпионажа под прикрытием программ-шифровальщиков. В частности, злоумышленники используют загрузчик HUI Loader и пытаются добраться до интеллектуальной собственности западных и японских компаний.

RSS: Новости на портале Anti-Malware.ru