Безопасность

Сотрудники российских компаний в 10% случаев не распознают социотехническую атаку на инфраструктуру компании и переходят по вредоносным ссылкам в фишинговых письмах. В тестировании рассылок фишинговых сообщений через электронную почту в 2022–2023 годах приняли участие 8,2 тыс. сотрудников в компаниях государственного, финансового, транспортно-логистического, промышленного, строительного, информационно-технологического секторов,...

По сообщениям издания Bleeping Computer, существует высокая доля вероятности того, что хакерам удалось украсть конфиденциальные данные клиентов Nissan Oceania. Компания сейчас рассылает своим клиентам уведомления о потенциальной утечке их личной информации. В этих уведомлениях указывается, что клиенты могли столкнуться с утечкой данных в результате взлома...

В социальных сетях и мессенджерах стремительно распространяется мошенническая схема, где злоумышленники вымогают деньги, выдавая себя за высокопоставленных отечественных чиновников. Киберэксперт Овчинников рассказал, кто может стать жертвой псевдо-мэров. С начала осени мошенники обкатывают новую схему обмана на разных регионах РФ. Сегодня она масштабируется. По словам экспертов...

На сайте Банка России опубликованы новые методические рекомендации, в которых банкам предлагается отдельно по картам, счетам и переводам в Системе быстрых платежей (СБП) определять целевые и рассчитывать фактические значения рисков информационной безопасности, связанных с операциями без согласия клиентов. Теперь в дополнение к общим показателям уровня риска...

Региональный общественный центр интернет-технологий (РОЦИТ) совместно с системой социологических опросов и тестирования V-Project провел исследование популярности VPN-сервисов и уровня доверия к ним среди российских пользователей. Согласно результатам исследования, более 62 % россиян не используют VPN. Чуть выше 22 %, наоборот, активно пользуются подобными приложениями. При этом...

В технологии беспроводного обмена данными Bluetooth обнаружены две уязвимости. Их обнаружили исследователи французской Высшей инженерной школы EUROCOM. Используя данные проблемы безопасности, потенциальные злоумышленники могут перехватывать и расшифровывать передаваемую по Bluetooth информацию через так называемые атаки BLUFFS. Используя обнаруженные проблемы безопасности, злоумышленник может при генерации ключа шифрования сделать...

На прошлой неделе AppStore удалила приложения «СберМаркет», «РЖД Пассажирам» и «Ситидрайв» со своей площадки – теперь они недоступны для скачивания и установки. Эксперт в области информационной безопасности Дмитрий Овчинников предупредил россиян о возможной волне мошеннических атак через поддельные приложения. «В недавнем прошлом, когда AppStore удалил...

Участникам российской отрасли телерадиовещания необходимо объединиться для обеспечения технологического суверенитета. После ухода из России зарубежных вендоров ТВ-оборудования вещатели столкнулись с отсутствием полноценной экосистемы решений. Исправить это могут выработанные технические задания от вещателей к производителям ТВ-оборудования и ТВ-сервисов. Об этом говорили участники конгресса Национальной ассоциации телерадиовещателей (НАТ)...

Различные мошенники постоянно придумывают новые способы обмана граждан и получения доступ к их данным. Теперь, как сообщает издание «Известия», помимо привычных методов, мошенники начали использовать для получения доступа к аккаунтам граждан на портале «Госуслуги» так называемую социальную инженерию. Возможно, вы помните, что ещё с конца прошлого...

ИБ-компания Arctic Wolf обнаружила серию атак хакерской группировки CACTUS, эксплуатирующую недавно обнаруженные уязвимости в платформе бизнес-аналитики Qlik Sense и проникающую в корпоративные системы. В этих атаках, после успешной эксплуатации недостатков следует использование сервиса Qlik Sense Scheduler для установки дополнительных инструментов с целью получения удаленного управления. Хакеры,...