Госуслуги на Android срочно требуют обновления

Госуслуги на Android срочно требуют обновления

Госуслуги на Android срочно требуют обновления

Российских пользователей Android призывают обновить приложения «Госуслуги» и «Госуслуги Авто», чтобы сохранить безопасность передаваемых данных. Прежние версии софта перестанут работать с 27 декабря.

О необходимости обновления программ, открывающих доступ к широким возможностям портала госуслуг, сообщило сегодня Минцифры в своем Telegram-канале. Установить актуальную версию можно следующим образом: зайти в магазин приложений на смартфоне, выбрать нужное имя, нажать кнопку «Обновить».

Список магазинов, где доступно приложение «Госуслуги», приведен в разделе «Помощь» сайта gosuslugi.ru, а также в Telegram-сообщении Минцифры. Пользователям рекомендуется также включить автообновление в настройках Android: в этом случае софт всегда будет рабочим.

Согласно официальной статистике, количество учетных записей на портале «Госуслуги» в этом году возросло до 99 миллионов. В планах правительства — возможность доступа к государственным и муниципальным услугам по биометрии.

Между тем сохранность и конфиденциальность данных россиян, собранных в одном месте, не могут не тревожить ИБ-экспертов. У таких ГИС огромное множество пользователей, и в любой момент ПДн могут оказаться в паблике и попасть в недобрые руки — из-за утечки у сервис-провайдера, несовершенства клиентских приложений и т. п.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Positive Technologies запустила бесплатный ресурс с данными об уязвимостях

Компания Positive Technologies открыла бесплатный портал, на котором собрана информация более чем о 300 тысячах уязвимостей в программном обеспечении и оборудовании. База обновляется регулярно и может пригодиться специалистам по кибербезопасности, разработчикам и ИБ-отделам компаний — в ней есть как описания уязвимостей, так и рекомендации по их устранению.

Инициатива появилась на фоне проблем с доступностью данных в международных базах — таких как National Vulnerability Database (NVD) и CVE.

В последнее время они обновляются с задержками, а также сталкиваются с сокращением финансирования, что сказывается на своевременности публикации новых уязвимостей. Это, в свою очередь, даёт злоумышленникам дополнительное время для использования уязвимостей до их устранения.

Портал агрегирует данные из разных источников, включая CVE, NVD, соцсети и мессенджеры. Описание каждой уязвимости формируется на основе этой информации — по словам разработчиков платформы, оно должно быть более подробным, чем в существующих базах. Кроме технической информации, на портале указаны авторы уязвимостей, если их удалось установить.

Отдельно выделяются уязвимости, которые активно обсуждаются в профессиональном сообществе. Это позволяет отслеживать те проблемы, которые находятся в фокусе внимания ИБ-специалистов прямо сейчас.

Сейчас в базе — свыше 300 тысяч уязвимостей и около 45 тысяч исследователей. По данным компании, каждую неделю добавляется примерно тысяча новых записей. Портал уже работает и доступен всем желающим без регистрации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru