Новости информационной безопасности России

Новости информационной безопасности

Вендоры просят 800 млн руб. на российское ПО для телекомпаний

...
Вендоры просят 800 млн руб. на российское ПО для телекомпаний

Отечественные аналоги зарубежного ПО и софта для телеканалов могут обойтись бюджету в 829 млн рублей. Якорным заказчиком выступает НТВ. Телекомпании не могут позволить себе пиратские копии — любой взлом грозит остановкой вещания, штрафами и потерей репутации.

Жителю Ахтубинска дали 2 года за создание и продажу программы с SQLmap

...
Жителю Ахтубинска дали 2 года за создание и продажу программы с SQLmap

В начале прошлого месяца в г. Ахтубинск Астраханской области вынесли приговор Сосину П.В., которого обвинили в создании и распространении вредоносной программы WASP 1.0 из корыстной заинтересованности. Как выяснил «Хабр», выставленный на продажу софт позиционировался как инструмент пентеста и был признан зловредом из-за использования модуля SQLmap — opensource-проекта, доступного на GitHub.

96% российских компаний не сдали пентест

...
96% российских компаний не сдали пентест

96% организаций оказались не защищены от проникновения в локальную сеть. Positive Technologies обнародовала результаты пентестов за 2021-2022 годы. Во всех компаниях был взят полный контроль над инфраструктурой. В 9 из 10 случаях взломщик получил бы доступ к коммерческой тайне.

Google обещает первую бетку Sandbox Beta для Android 13 в начале 2023-го

...
Google обещает первую бетку Sandbox Beta для Android 13 в начале 2023-го

По словам представителей Google, корпорация планирует выпустить бета-версию песочницы Privacy Sandbox для владельцев мобильных устройств, работающих на Android 13. Релиз первой бетки защитной функции ожидается в начале 2023 года.

Касперская: Никакой кибервойны против России еще не начинали!

...
Касперская: Никакой кибервойны против России еще не начинали!

Во время пленарной сессии «Кибербезопасность – новые реалии», проходившей в рамках SOC Forum 2022 в Москве, ведущий Игорь Ляпунов, вице-президент по ИБ ПАО «Ростелеком», задал вопрос лидерам отрасли ИБ о необходимости выбора оптимального сочетания технологического суверенитета, технологического рывка и импортозамещения.

Сбербанк: Нужно создать систему госуправления в сфере кибербезопасности

...
Сбербанк: Нужно создать систему госуправления в сфере кибербезопасности

Действия всех структур, обеспечивающих информационную безопасность страны, должны быть скоординированы. Об этом заявил заместитель Председателя Правления Сбербанка Станислав Кузнецов в ходе дискуссии «Кибербезопасность — новые реалии» на SOC-Форуме.

Китайская APT-группа Billbug провела атаку на центр сертификации

...
Китайская APT-группа Billbug провела атаку на центр сертификации

Команда Symantec, ушедшая под крыло Broadcom, рассказала о новых атаках APT-группы, которую она отслеживает под кодовым именем Billbug. Киберкампания, целью которой является шпионаж, была запущена полгода назад; фактов кражи данных пока не зафиксировано.

В причастности к утечкам ПДн призналось меньше процента госслужащих

...
В причастности к утечкам ПДн призналось меньше процента госслужащих

Только 0,5% опрошенных госслужащих признались в том, что становились виновниками утечек персданных. Аналитики опросили 4 тыс. сотрудников. Почти все они по работе обрабатывают ПДн граждан, но половина толком не знает, какая именно информация подпадает под это определение.

Российские брокеры не хотят в КИИ

...
Российские брокеры не хотят в КИИ

Брокеры обратились в Банк России и ФСТЭК России с просьбой не относить их системы информационной защиты и безопасности к объектам КИИ. Доходы не покроют затраты на переход к отечественным вендорам. Ассоциация брокеров просит отменить обязательства по замещению софта и “железа”.

VMware фиксирует рост количества атак BatLoader по своей клиентской базе

...
VMware фиксирует рост количества атак BatLoader по своей клиентской базе

У клиентуры VMware участились случаи заражения BatLoader — зловредом, позволяющим закрепиться на Windows-машине. Вредоносный загрузчик примечателен тем, что различает корпоративные и домашние сети и в зависимости от окружения доставляет жертве троянов (банкеров, инфостилеров) либо инструменты для развития атаки — вроде Cobalt Strike.

RSS: Новости на портале Anti-Malware.ru