Новости информационной безопасности России

Новости информационной безопасности

Google дополнила 2FV подтверждением на основном Android-устройстве

...
Google дополнила 2FV подтверждением на основном Android-устройстве

Google продолжает совершенствовать механизмы двухфакторной верификации, чтобы исключить выполнение важных действий сторонними лицами. На этот раз разработчики добавили дополнительный промт на Android-девайсах пользователей.

Критическая уязвимость в DJL грозит атаками через Java-софт с встроенным ИИ

...
Критическая уязвимость в DJL грозит атаками через Java-софт с встроенным ИИ

В Deep Java Library (DJL) объявилась уязвимость, позволяющая провести атаку на Windows, macOS или Linux при загрузке ИИ-модели. Патч уже доступен, пользователям настоятельно рекомендуется обновить библиотеку машинного обучения до версии 0.31.1.

Мошенники активно привлекают детей к соучастию в преступлениях

...
Мошенники активно привлекают детей к соучастию в преступлениях

В России растет число случаев, когда мошенники привлекают детей и подростков к участию в преступных схемах. Чаще всего их используют в роли курьеров или дропов, облегчая таким образом процесс обмана граждан.

В Сети нашлись вредоносные PyPI-пакеты, нацеленные на юзеров DeepSeek

...
В Сети нашлись вредоносные PyPI-пакеты, нацеленные на юзеров DeepSeek

Специалисты Positive Technologies выявили и пресекли вредоносную кампанию. Атака была направлена на пользователей DeepSeek, а также на разработчиков и специалистов в области машинного обучения, заинтересованных в интеграции этой нейросети.

Из-за ИИ доля разведывательных атак на российские сайты выросла на 220%

...
Из-за ИИ доля разведывательных атак на российские сайты выросла на 220%

Специалисты зафиксировали более чем трёхкратный рост разведывательных атак на российские веб-ресурсы в 2024 году. Их доля выросла на целых 220%, что связано с распространением ИИ-инструментов, снижающих порог входа для киберпреступников.

Электронные кошельки включат в систему страхования вкладов

...
Электронные кошельки включат в систему страхования вкладов

Банк России подготовил законопроект, который включит именные электронные кошельки в систему страхования вкладов. Поводом для этой инициативы стал прецедент с КИВИ Банком.

Бастион и НКЦКИ будут вместе ликвидировать последствия кибератак

...
Бастион и НКЦКИ будут вместе ликвидировать последствия кибератак

Компания «Бастион», специализирующаяся на информационной безопасности, подписала соглашение о сотрудничестве с Национальным координационным центром по компьютерным инцидентам (НКЦКИ).

Мошенники развели топ-менеджера Лаборатории Касперского на 10 млн рублей

...
Мошенники развели топ-менеджера Лаборатории Касперского на 10 млн рублей

Советник генерального директора «Лаборатории Касперского» по образовательным проектам Вениамин Гинодман стал жертвой мошенников и потерял 10 млн рублей.

Российские компании атакуют письмами якобы от ФСБ России

...
Российские компании атакуют письмами якобы от ФСБ России

Мошенники развернули киберкампанию против российских компаний, рассылая поддельные письма от имени ФСБ России. В этих сообщениях утверждается, что в отношении организации проводится проверка из-за предполагаемых связей сотрудников с иностранными агентами и финансированием ВСУ.

Для критической уязвимости в ядре macOS уже готов PoC-эксплойт

...
Для критической уязвимости в ядре macOS уже готов PoC-эксплойт

Новая уязвимость в ядре операционной системы macOS (XNU) может позволить злоумышленникам повысить права и выполнить код на уровне ядра. Это классическая ошибка типа «состояние гонки» (race condition).