12269
Самые актуальные и свежие события в мире информационной безопасности
ГК Softline собирается объединить дочерние ИТ-компании Bell Integrator, «Девелоника» и SL Soft и провести IPO нового субхолдинга — скорее всего, во второй половине 2025 года, когда условия станут более благоприятными.
Читать полностью…
Специалисты центра мониторинга внешних цифровых угроз Solar AURA группы компаний «Солар» обнаружили русскоязычные сайты по продаже роботов Tesla за год до официального старта продаж. Эти ресурсы с большой долей вероятности являются мошенническими.
Читать полностью…
Изменения в системе продажи билетов на популярные в новогодний период спектакли породили волну фишинга. Количество фишинговых ресурсов, ориентированных на любителей театра, утроилось по сравнению с 2023 годом.
Читать полностью…
В новом выпуске АМ Подкаста мы разобрали реальные кейсы и перспективы развития решения Avanpost DS.
Смотрите AM Подкаст, чтобы узнать:
⏺Каковы предпосылки импортозамещения Microsoft AD
⏺Насколько сложен процесс его замещения, из каких этапов состоит процесс миграции
⏺В каких случаях процесс импортозамещения пройдет относительно просто, а когда может растянуться очень надолго
⏺Если в компании остается много прикладного софта от Microsoft, то стоит ли до его замены затевать миграцию с AD
⏺Какие перспективы ожидают нас с развитием отечественных служб каталогов
⏺Как популяризация публичных и частных облаков, контейнеризации и влияют на развитие служб каталогов
⏺Как правильно управлять доступами и правами для умных устройств
⏺Возможно ли применять MFA для устройств или отдельных приложений
⏺Как должна защищаться служба каталогов и как минимизировать риски.
📲 Смотрите АМ Подкаст на удобной для вас площадке:
📺YouTube
💙ВКонтакте
📺Рутуб
Российские мобильные устройства
04 декабря (среда) в 11:00 (МСК)
Вы узнаете, какие мобильные устройства отечественного производства представлены на рынке. На каких технологических платформах они построены и каковы их дальнейшие перспективы развития.
Дадим практические рекомендации, на что обратить внимание при выборе мобильного решения в зависимости от конкретной задачи.
🔸 Как изменились риски, связанные с использованием иностранных устройств в России?
🔸 Российская мобильная экосистема. Каковы ее перспективы и кто возглавит этот процесс?
🔸 Чего сейчас больше всего не хватает вендорам?
🔸 Какие мобильные операционные системы наиболее перспективны для развития в России и почему?
🔸 Магазины приложений: какое прикладное ПО существует сейчас на рынке?
🔸 Как обеспечивается безопасность устройств? Как можно уменьшить риски утечек, блокировок, потери данных?
Зарегистрироваться »»
Группа сотрудников Apple подала иск на компанию с обвинениями в шпионаже через личные устройства и учетные записи в iCloud. Соответствующий документ 1 декабря зарегистрировал суд штата Калифорния.
Читать полностью…
На специальном эфире AM Live совместно с Компанией “Актив”, мы рассказали о современных технологиях и продуктах для электронной подписи и многофакторной аутентификации.
Смотрите запись эфира, и вы узнаете:
⏺Каковы масштабы применения ЭП и многофакторной аутентификации в России по состоянию на конец 2024 года
⏺Обязательная ЭП для юрлиц (выдача, перевыпуск ЭП, вендинговые аппараты)
⏺Как меняются законодательные требования, регулирующие применение ЭП
⏺Как изменились требования к средствам аутентификации
⏺Какие технологические и законодательные изменения больше всего влияют на на рынок ЭП и МФА
⏺Каковы перспективы применения облачной ЭП
⏺Каковы перспективы мобильной ЭП и аутентификация
⏺Как правильно использовать биометрию для идентификации пользователя
⏺Как могут применяться технологии нейросети и машинного обучения для аутентификации и ЭП
⏺Есть ли отечественные решения для применения ЭП для гарантий целостности и аутентичности кода
⏺Каковы перспективы применения алгоритмов постквантовой криптографии для ЭП
⏺Готовность применения ЭП и МФА на отечественных платформах
📲 Смотрите запись специального эфира на удобной для вас площадке:
💙ВКонтакте
📺Рутуб
📺YouTube
В Сети обнаружен сервер с образцом Bootkitty и эксплойтом для беспрепятственного развертывания этого Linux-буткита. Источник вредоносных файлов уже заблокирован, однако эксперты Binarly успели скачать содержимое для анализа.
Читать полностью…
Согласно статистике, собранной Роскомнадзором, больше половины жителей России сталкивались с телефонным мошенничеством. Наиболее уязвимыми категориями перед аферистами категориями оказались женщины и зумеры (они же «поколение Z», родившиеся в 1995-2014 гг.).
Читать полностью…
В Калининграде завершилось расследование в отношении 32-летнего местного жителя, обвиняемого в создании вредоносной программы для шифрования файлов. Уголовное дело передано в суд для рассмотрения по существу.
Читать полностью…
Специалисты 0patch подготовили бесплатные неофициальные патчи, устраняющие уязвимость нулевого дня в защитном механизме Windows Mark of the Web (MotW). Напомним, MotW помечает файлы, загруженные из непроверенных источников.
Читать полностью…
🔒Кто несет ответственность за защиту данных — компании или потребители? Почему корпорации все еще не боятся утечек и перекладывают ответственность за сохранность данных на пользователей?
🔔В новом выпуске AM Talk Алексей Парфентьев («СёрчИнформ») рассуждает о том, как заставить бизнес думать о нашей безопасности, а не прикрываться санкциями и нехваткой специалистов.
Если совсем коротко, то главный механизм защиты от «дырявых» сервисов и гаджетов — деньги. Вернее, их отсутствие от непроданного товара. Только «ногами» мы можем заставить корпорации беречь наши данные, уверен Парфентьев.
⚠️В конце ролика, как всегда в этом сезоне AM Talk, чек-лист.
На этот раз, это три способа, как пользователю самостоятельно проверить свои данные на сохранность. И для этого даже не нужно устанавливать антивирус.✨
Одно из этих правил — делиться знаниями о кибергигиене. Так что если вы сами уже все знаете, расскажите про эти советы родителям и друзьям, а видео поставьте лайк!
🔥Благодарим ВЭБ-Центр и РФРИТ за помощь в организации съемок!
📲 Смотрите AM Talk там, где удобно:
📺YouTube
💙ВКонтакте
📺Рутуб
Веб-сервис YouTube рассылает российским пользователям нотификации с просьбой удалить материалы о методах обхода блокировок, попавшие в поле зрения Роскомнадзора. В случае отказа контент придется отправить в бан.
Читать полностью…
Гендиректор отвечает за всё в компании, в том числе за кибербезопасность и внедрение средств защиты. Но это в теории, а что на практике? Как сделать руководство проектами по части ИБ эффективным?
Читать полностью…
В Госдуме прошло заседание круглого стола комитета по информационной политике. Общей темой обсуждения было развитие законодательного регулирования в области ИБ, а конкретным предметом разговора — вопрос о штрафах за утечки данных.
Читать полностью…
Сбой 29 ноября был вызван нарушением сетевой связности из-за технических неполадок в работе инфраструктуры «Яндекс Облака». Компания выложила подробный разбор и разъяснила причины.
Читать полностью…
Пользователи платформы ChatGPT заметили странную особенность: ИИ-собеседник иногда отвечает отказом на просьбу подсказать правописание имен и рассказать об их носителях. Как выяснилось, эти люди когда-то пеняли OpenAI на неверные, порочащие их данные.
Читать полностью…
СКБ Контур выпустил на рынок сервис для защиты конфиденциальных данных — Контур.PAM. Его применение повышает безопасность информационных систем и снижает вероятность утечек данных.
Читать полностью…
Система BI.ZONE EDR (Endpoint Detection and Response) от российского производителя BI.ZONE позволяет распознавать аномальную активность, вызванную действиями злоумышленников, на конечных устройствах и оперативно реагировать на неё вручную или автоматически.
Читать полностью…
Суд в Подмосковье приговорил основателя крупнейшей русскоязычной онлайн-площадки по продаже наркотиков Hydra («Гидра») Станислава Моисеева к пожизненному заключению. Его подельники получили от 8 до 23 лет лишения свободы.
Читать полностью…
Новая функциональность Google Chrome будет использовать возможности искусственного интеллекта для проверки надёжности посещаемых сайтов. Пользователь будет видеть сводку отзывов с независимых ресурсов.
Читать полностью…
При разборе атак на российские компании, специализирующиеся на внедрении софта для автоматизации бизнеса, эксперты «Лаборатории Касперского» выявили неизвестный ранее бэкдор. Вредонос, нареченный BrockenDoor, распространяется в основном по имейл.
Читать полностью…
Российские мобильные устройства
04 декабря (среда) в 11:00 (МСК)
Вы узнаете, какие мобильные устройства отечественного производства представлены на рынке. На каких технологических платформах они построены и каковы их дальнейшие перспективы развития.
Дадим практические рекомендации, на что обратить внимание при выборе мобильного решения в зависимости от конкретной задачи.
🔸 Как изменились риски, связанные с использованием иностранных устройств в России?
🔸 Российская мобильная экосистема. Каковы ее перспективы и кто возглавит этот процесс?
🔸 Чего сейчас больше всего не хватает вендорам?
🔸 Какие мобильные операционные системы наиболее перспективны для развития в России и почему?
🔸 Магазины приложений: какое прикладное ПО существует сейчас на рынке?
🔸 Как обеспечивается безопасность устройств? Как можно уменьшить риски утечек, блокировок, потери данных?
Зарегистрироваться »»
Президент России Владимир Путин подписал законы об усилении административной и введении уголовной ответственности за утечки персональных данных и их незаконный оборот. Текст законов опубликован на официальном портале правовой информации.
Читать полностью…
1 декабря в работе мессенджера Viber произошел масштабный и длительный сбой. Он продолжался более 20 часов. Сообщения о сбоях в работе Viber начали поступать в ночь с 30 ноября на 1 декабря.
Читать полностью…
Новый набор из 15 Android-вредоносов семейства SpyLoan на днях всплыл в официальном магазине Google Play. В общей сложности эти приложения попали более чем на 8 миллионов смартфонов.
Читать полностью…
Массовый сбой интернет-сервисов, зафиксированный в России 29 ноября, затронул банки, розничные сети, интернет-компании, операторов связи, маркетплейсы, службы доставки и др.
Читать полностью…
Сезон распродаж в «черную пятницу» (в этом году пришлась на 29 ноября) является удобным временем для мошенников, которые усиливают активность. С их деятельностью столкнулось в текущем году более половины российских покупателей.
Читать полностью…
Независимый исследователь выявил в драйвере ядра ksthunk.sys уязвимость, позволяющую повысить привилегии в Windows. В Microsoft заявили, что проблема уже решена, однако проверка новейшего выпуска ОС (Windows 11 23H2) показала, что это не так.
Читать полностью…
Злоумышленники через мессенджер WhatsApp (принадлежит признанной экстремистской организацией корпорации Meta, запрещенной в России) разными путями вынуждают установить средство удаленного управления SpyMax для мобильных устройств.
Читать полностью…