Новости информационной безопасности России

Новости информационной безопасности

В даркнете продают аккаунты с доступом к ПДн юзеров Facebook* и Instagram*

...
В даркнете продают аккаунты с доступом к ПДн юзеров Facebook* и Instagram*

На одном из теневых форумов размещено объявление о продаже доступа к порталу LEP (Law Enforcement Portal) компании Meta (в России признана экстремистской организацией, ее деятельность запрещена).

В преддверии SOC FORUM 2023 можно задать вопросы ЦБ, ФСТЭК, НКЦКИ, Минцифры

...
В преддверии SOC FORUM 2023 можно задать вопросы ЦБ, ФСТЭК, НКЦКИ, Минцифры

Открыта регистрация на главное событие года в сфере информационной безопасности в России — IX ежегодный SOC-Forum, который пройдет 14-15 ноября 2023 года в Москве в Центре международной торговли.

IPO Астры: спрос на 333-рублевые акции превысил предложение в 20 раз

...
IPO Астры: спрос на 333-рублевые акции превысил предложение в 20 раз

Группа компаний «Астра» в рамках IPO разместила на Московской бирже 10,5 млн акций по цене 333 рублей (верхняя граница ценового диапазона). Торги акциями под тикером ASTR стартовали сегодня, 13 октября.

У Shadow PC украли персональные и платежные данные 500 тыс. геймеров

...
У Shadow PC украли персональные и платежные данные 500 тыс. геймеров

На хакерском форуме выставили на продажу базу ПДн, якобы принадлежащих клиентам французской компании Shadow. Облачный провайдер начал рассылать нотификации об утечке, произошедшей в результате целевой атаки с элементами социальной инженерии.

Google Chrome для Android даст удалить последние 15 минут истории браузера

...
Google Chrome для Android даст удалить последние 15 минут истории браузера

Google сообщила о ряде нововведений, которые понравятся ценящим конфиденциальность пользователям. Например, Android-версия браузера Chrome позволит легче и гибче удалять историю просмотра. А любители iOS смогут качественнее использовать встроенный менеджер паролей.

Застряли на iOS 16? Тогда ловите отдельные патчи для двух 0-day

...
Застряли на iOS 16? Тогда ловите отдельные патчи для двух 0-day

Apple в очередной раз портировала важные патчи на старенькие модели iPhone и iPad. Застрявшие на iOS 16 пользователи теперь защищены от двух уязвимостей нулевого дня (0-day), эксплуатируемых в реальных кибератаках.

Kaspersky сформулировала принципы этичного использования ИИ в кибербезе

...
Kaspersky сформулировала принципы этичного использования ИИ в кибербезе

В ходе дискуссии на Форуме ООН по управлению интернетом (IGF) «Лаборатория Касперского» представила этические принципы, которых, по ее мнению, нужно придерживаться при разработке и использовании систем машинного обучения.

SIEM-система Kaspersky соответствует требованиям к средствам ГосСОПКА

...
SIEM-система Kaspersky соответствует требованиям к средствам ГосСОПКА

SIEM-система «Лаборатории Касперского» Kaspersky Unified Monitoring and Analysis Platform (KUMA) подтвердила полное соответствие требованиям к средствам ГосСОПКА, которые утверждены Приказом ФСБ России N196 от 6 мая 2019 года.

В утилите curl устранили уязвимость, грозящую исполнением стороннего кода

...
В утилите curl устранили уязвимость, грозящую исполнением стороннего кода

В инструменте командной строки curl и лежащей в его основе библиотеке libcurl были обнаружены две уязвимости; одна из них, высокой степени опасности, просуществовала незамеченной 1315 дней. Патчи уже доступны в составе сборки 8.4.0.

Новый бэкдор маскируется под WordPress-плагин для кеширования

...
Новый бэкдор маскируется под WordPress-плагин для кеширования

Новый вредонос маскируется под WordPress-плагин, якобы предназначенный для кеширования. С его помощью злоумышленники создают аккаунты администраторов и контролируют активность на атакованном ресурсе.