Новости информационной безопасности России

Новости информационной безопасности

TrickBot получил модуль взаимодействия с BIOS и UEFI

...
TrickBot получил модуль взаимодействия с BIOS и UEFI

Разработчики зловреда TrickBot добавили ему функции, позволяющие установить контроль над процессом загрузки операционной системы и обеспечить такое стойкое присутствие, что его не сможет нарушить ни замена жестких дисков, ни переустановка ОС. Новый модуль по сути представляет собой буткит — программу, способную получить доступ к записи BIOS / UEFI и внести изменения в прошивку.

В ESET сообщили об интересе хакеров к секс-игрушкам

...
В ESET сообщили об интересе хакеров к секс-игрушкам

Антивирусная компания ESET проанализировала утечки данных и составила тренды кибербезопасности на 2021 год. Помимо прочего, в отчёте специалистов упоминаются сливы информации через секс-игрушки.

Сбербанк, Яндекс, Mail.ru против законопроекта о персональных данных

...
Сбербанк, Яндекс, Mail.ru против законопроекта о персональных данных

Не всем понравился законопроект депутата Антона Горелкина, предлагающий ужесточить регулирование общедоступных персональных данных. В частности, Сбербанк, «Яндекс», Mail.ru Group, Газпромбанк и ряд операторов связи попросили Госдуму не принимать инициативу Горелкина.

Уязвимости в проектах open-source годами остаются незамеченными

...
Уязвимости в проектах open-source годами остаются незамеченными

Создавая программы для бизнеса, разработчики все больше полагаются на компоненты с открытым исходным кодом. Проведенное в GitHub исследование показало, что современные приложения могут на 80% состоять из зависимостей, поэтому безопасность последних особенно важна. К сожалению, уязвимости в кодах, связанных зависимостью, выявляются в основном случайно и могут просуществовать без внимания более четырех лет.

Вышел Solar Dozor 7.3 с уникальной технологией защиты критичных данных

...
Вышел Solar Dozor 7.3 с уникальной технологией защиты критичных данных

Компания «Ростелеком-Солар» обновила свою флагманскую DLP-систему Solar Dozor до версии 7.3. В обновлении представлена уникальная для решений данного класса технология глубокого обучения на основе нейронных сетей Faster RCNN. Она позволяет максимально эффективно контролировать передачу критичных данных в графических форматах – изображениях, сканированных копиях, фотографиях и т.п. Кроме того, важным шагом стала реализация в Solar Dozor 7.3 контроля переписки сотрудников в desktop-версии мессенджера Telegram.

Android-версии Viber, Booking, Teams ставят миллионы юзеров под угрозу

...
Android-версии Viber, Booking, Teams ставят миллионы юзеров под угрозу

Ряд популярных Android-приложений по сей день используют непропатченную версию библиотеки Google, предназначенную для обновления функций софта. Такой подход ставит под угрозу персональные данные сотен миллионов пользователей мобильных устройств.

Kaspersky готовит систему голосования на базе российской криптографии

...
Kaspersky готовит систему голосования на базе российской криптографии

Команда Polys «Лаборатории Касперского» готовит к запуску систему дистанционного электронного голосования (ДЭГ) на базе российских криптографических алгоритмов. Продукт, получивший название Polys.ГОСТ, предназначен для проведения масштабных государственных голосований с участием неограниченного количества избирателей на любом уровне — от муниципального до федерального.

В Google Chrome тестируют уведомления о слабых паролях (как попробовать)

...
В Google Chrome тестируют уведомления о слабых паролях (как попробовать)

Паролям в последнее время постоянно пророчат скорую смерть, однако те и не думают пока уступать место другим методам защиты аккаунтов. Здесь важно убедиться в том, что пользователи устанавливают сложные пароли, и специалисты Google согласны с такой позицией. Именно поэтому браузер Chrome в скором времени будет предупреждать вас о слишком слабых паролях.

Google следил за недовольными сотрудниками, прежде чем уволить их

...
Google следил за недовольными сотрудниками, прежде чем уволить их

Прежде чем уволить сотрудников, высказывающих недовольства и организующих протесты внутри корпорации, Google шпионила за ними. Об этом заявили двое экс-служащих, которые и столкнулись с интересными методами интернет-гиганта.

В 2021 году москвичи смогут оплачивать проезд лицом (Face ID)

...
В 2021 году москвичи смогут оплачивать проезд лицом (Face ID)

Оплатить проезд в городском транспорте Москвы со следующего года можно будет при помощи Face ID, технологии распознавания лиц. Об этом стало известно из интервью Максима Ликсутова, заместителя мэра столицы.