Новости информационной безопасности России

Новости информационной безопасности

ЦБ готов рассмотреть SMS-информирование банков о мошеннических действиях

...
ЦБ готов рассмотреть SMS-информирование банков о мошеннических действиях

Участники рынка считают платформу АСОИ, которая была создана для взаимодействия ЦБ с банками, медленной системой обмена информацией. Зачастую о мошеннических действиях можно узнать только в личном кабинете платформы. Кредитные организации считают, что пора вводить метод оповещения с помощью SMS-сообщений, который будет на порядок оперативнее.

Бразильские Anonymous взломали сервер Минобороны страны

...
Бразильские Anonymous взломали сервер Минобороны страны

Представители бразильского «отделения» киберпреступной группы Anonymous сообщили об успешной атаке на серверы Министерства обороны Бразилии. Один из серверов был взломан, что подтвердила международная исследовательская группа DefCon Lab.

Каждое приложение для биржевой торговли содержит уязвимость

...
Каждое приложение для биржевой торговли содержит уязвимость

Эксперты в области безопасности из компании Positive Technologies утверждают, что каждое приложение для биржевой торговли содержит ряд уязвимостей. В зоне риска находятся и частные трейдеры, и крупные компании. Специалисты считают, что кибератаки могут привести к проблемам на биржах и стать следствием потери средств инвесторами.

Исследователь обнаружил три бага в социальной сети ВКонтакте

...
Исследователь обнаружил три бага в социальной сети ВКонтакте

Независимый эксперт в области безопасности Сергей Вакулин сообщил «ВКонтакте» о трех уязвимостях, обнаруженных им в системах соцсети. Представители социальной платформы заявили, что никаких proof-of-concept эксперт не предоставил, следовательно, компания пока не планирует принимать меры.

В ВСУ и Минобороны Украины использовались пароли 123456 и admin

...
В ВСУ и Минобороны Украины использовались пароли 123456 и admin

Вооруженные силы Украины использовали простейшие пароли вроде «123456» и «admin» для доступа к серверам автоматизированной системы управления «Днипро». Таким образом, система была крайне уязвима к атакам с подбором учетных данных, например, брутфорс.

Под санкции США попала компания ИнфоТеКС и НПП Гамма

...
Под санкции США попала компания ИнфоТеКС и НПП Гамма

Штаты объявили о введении новых санкций, которые на этот раз затронут 12 российских компаний. Под горячую руку США попал и участник рынка информационной безопасности — компания «ИнфоТеКС». Вашингтон считает, что деятельность этих компаний противоречит интересам Америки. Санкции должны вступить в силу с сегодняшнего дня.

Супругов могут обязать давать письменное согласие на доступ к гаджетам

...
Супругов могут обязать давать письменное согласие на доступ к гаджетам

Супругов в России могут обязать заключать соглашения о доступе к гаджетам друг друга. Такое предложение вынес на обсуждение депутат заксобрания Ленинградской области Владимир Петров. Петров считает, что это поможет предотвратить вторжение в личную жизнь.

В Норвегии задержан россиянин, обвиняемый в кибершпионаже

...
В Норвегии задержан россиянин, обвиняемый в кибершпионаже

Правоохранительные органы Норвегии подозревают гражданина России Михаила Бочкарева в неправомерном сборе информации, имеющей отношение к норвежским законодателям. По версии следствия, Бочкарев, который ранее был задержан в аэропорту Осло, собирал данные близ норвежского парламента (Стортинг), используя беспроводные сети.

ВКонтакте выдала следователям всю переписку обвиняемого за анекдот юзера

...
ВКонтакте выдала следователям всю переписку обвиняемого за анекдот юзера

Социальная сеть «ВКонтакте» пошла навстречу правоохранительным органам, выдав им переписку обвиняемого в разжигании межнациональной розни (статья 282 УК РФ) Эдуарда Никитина. Никитина в настоящее время судят за политический анекдот, который, как считает следствие, мог спровоцировать ненависть к русским и россиянам.

Microsoft предлагает беспарольную аутентификацию для онлайн-приложений

...
Microsoft предлагает беспарольную аутентификацию для онлайн-приложений

Приложения, использующие для аутентификации службу управления удостоверениями от корпорации Microsoft Azure Active Directory (Azure AD) вскоре смогут рассчитывать на полный отказ от парольной защиты. Новую беспарольную систему техногигант обещает реализовать в ближайшее время.