ФСТЭК обвиняют в плохой работе российской базы данных уязвимостей

ФСТЭК обвиняют в плохой работе российской базы данных уязвимостей

ФСТЭК обвиняют в плохой работе российской базы данных уязвимостей

Российская национальная база данных уязвимостей (БДУ) значительно уступает своим аналогам из Китая и США. К такому выводу пришли специалисты компании Recorded Future, которые взялись сравнить принципы работы этих трех БДУ.

Основное отличие, которое выделили специалисты — БДУ США охватывает все основные типы программного обеспечения, а вот российский аналог, судя по всему, сосредоточен на индексировании уязвимостей для аппаратного и программного обеспечения, используемого правительственными агентствами и КИИ.

В качестве примера исследователи приводят следующую статистику: 75 % проиндексированных уязвимостей связаны либо с браузерами, либо с АСУ ТП, а вот бреши в популярных системах управления контентом (CMS) вообще игнорируются.

Помимо этого, дыры в безопасности продуктов от Microsoft, Adobe и Linux освещаются гораздо лучше, чем недостатки в решениях IBM или Huawei.

Также эксперты отметили довольно медленную индексацию проблем безопасности — в среднем у российской БДУ уходит на индексацию на 83 дня больше, чем у китайской базы; и на 50 дней больше, чем у американской.

Специалисты предоставили инфографику, которая демонстрирует отставание России в этом аспекте:

Но и это еще не все недостатки российского решения. Эксперты также утверждают, что работу российской БДУ можно назвать небрежной — база индексирует множество уязвимостей с разными CVE под одним идентификатором.

В других же случаях БДУ индексирует уязвимости с одним номером CVE под разными идентификаторами в самой базе.

Специалисты полагают, что плохая работа российской БДУ связана с тем, что ей управляет Федеральная служба по техническому и экспортному контролю (ФСТЭК). Объясняется это тем, что ФСТЭК сфокусирована на защите государственных объектов и субъектов КИИ.

Мошенники массово собирают на похороны тех, кто еще не умер

Роскачество предупредило о новой циничной схеме онлайн-мошенничества, распространяющейся в социальных сетях. Она связана со сбором средств на похороны через взломанные аккаунты пожилых пользователей, которые редко проявляют активность в Сети.

«В социальных сетях активизировалась новая схема мошенничества: злоумышленники взламывают аккаунты пользователей и оформляют их как страницы умерших людей. Цель — вызвать сочувствие и получить переводы от друзей и знакомых "покойного"», — сообщило агентство РИА Новости со ссылкой на Роскачество.

Для своих атак мошенники выбирают аккаунты возрастных пользователей, которые редко пользуются соцсетями. Получив контроль над страницей, злоумышленники меняют оформление и публикуют сообщения так, чтобы создать впечатление, будто владелец аккаунта скончался.

После этого они объявляют сбор средств якобы на организацию похорон или помощь родственникам. Для приёма переводов используются популярные приложения, доступ к которым оформляется через подставных лиц.

Как отметил руководитель Центра цифровой экспертизы Роскачества Сергей Кузьменко, просьбы о финансовой помощи мошенники в первую очередь рассылают тем, кто из списка друзей «покойного» общался с ним реже всего. Это снижает вероятность быстрой проверки информации и ускоряет сбор средств.

«Мошенники постоянно используют эмоциональные триггеры для манипуляций. Важно сохранять критическое мышление даже в ситуациях, вызывающих сильный эмоциональный отклик, и всегда перепроверять информацию через надёжные каналы связи», — подчеркнул Сергей Кузьменко.

При этом злоумышленники нередко продолжают использовать данные умерших и после их смерти. В частности, распространены схемы с восстановлением доступа к их сим-картам, а также использование счетов умерших в дропперских схемах.

RSS: Новости на портале Anti-Malware.ru