Новости информационной безопасности России

Новости информационной безопасности

ФСТЭК России выпустила рекомендации по борьбе с DDoS

...
ФСТЭК России выпустила рекомендации по борьбе с DDoS

Федеральная служба по техническому и экспортному контролю РФ (ФСТЭК) выпустила методические рекомендации по повышению защищённости сетей от DDoS-атак, или атак типа «отказ в обслуживании». Документ рассчитан на широкий круг учреждений и компаний, включая организации, относящиеся к объектам критической информационной инфраструктуры (КИИ).

ФБР показало, как легко вычислить авторов ИИ-порно

...
ФБР показало, как легко вычислить авторов ИИ-порно

В США начали применять закон Take It Down Act против создателей и распространителей сексуализированных ИИ-дипфейков. Первые дела показывают интересную вещь: некоторым авторам такого контента даже не пришлось особенно прятаться.

Минцифры расширило перечень данных, передаваемых в рамках СОРМ

...
Минцифры расширило перечень данных, передаваемых в рамках СОРМ

Сведения, которые операторы связи должны передавать правоохранительным органам, теперь должны включать адреса абонентов, данные об их банковских счетах и паспортные данные. Эксперты связывают обновление требований с расширением круга компаний, обязанных устанавливать оборудование для СОРМ.

В 6 из 10 случаев цифровой агрессор — знакомый человек

...
В 6 из 10 случаев цифровой агрессор — знакомый человек

Цифровое насилие — это не только мутные анонимы из интернета и токсичные комментарии от людей с аватаркой кота. По данным глобального отчёта «Лаборатории Касперского», почти 60% жертв сталкивались с цифровым насилием со стороны людей из своего окружения.

ИИ-агенты уже довели до киберинцидентов в 42% компаний

...
ИИ-агенты уже довели до киберинцидентов в 42% компаний

ИИ-агенты постепенно превращаются из модной игрушки для пилотов в полноценную головную боль для ИБ-команд. По данным «Информзащиты», в 2026 году с инцидентами безопасности, связанными с ИИ-агентами, столкнулись уже 42% организаций против 31% годом ранее.

Kaspersky Threat Intelligence Portal научился показывать отчёты без PDF

...
Kaspersky Threat Intelligence Portal научился показывать отчёты без PDF

«Лаборатория Касперского» обновила Kaspersky Threat Intelligence Portal. Главное изменение — аналитические отчёты об угрозах теперь можно читать прямо на портале, без обязательного скачивания PDF-файлов. Раньше работа с такими материалами часто выглядела довольно привычно для ИБ: нашёл нужный отчёт, скачал PDF, открыл, начал искать внутри нужные индикаторы, техники и ссылки.

Microsoft Defender сам отправит заражённые десктопы в сетевой карантин

...
Microsoft Defender сам отправит заражённые десктопы в сетевой карантин

Microsoft тестирует новую функцию Defender for Endpoint, которая должна автоматически изолировать скомпрометированные устройства от сети. Проще говоря, если рабочая станция выглядит заражённой, её могут быстро отправить в цифровой карантин, пока атакующий не начал бегать по инфраструктуре как у себя дома.

Фишеры научились обходить одноразовые коды через iMessage и RCS

...
Фишеры научились обходить одноразовые коды через iMessage и RCS

Фишинговые атаки выходят на новый уровень: мошенники всё чаще уходят от обычных СМС и переносят свои схемы в RCS и Apple iMessage — туда, где сообщения выглядят солиднее, доставляются через интернет и хуже фильтруются операторами.

Приложение исчезло из Google Play? Android будет предупреждать об этом

...
Приложение исчезло из Google Play? Android будет предупреждать об этом

Google готовит полезную мелочь для Android: Play Store сможет уведомлять пользователей, если установленное приложение удалили из магазина. Спустя годы неожиданных исчезновений приложений из магазина кто-то наконец подумал, что не помешает предупреждать об этом юзеров.

Orion soft устранила уязвимости в StarVault после пентестов

...
Orion soft устранила уязвимости в StarVault после пентестов

Orion soft рассказала о результатах проверки защищённости системы управления секретами StarVault. Пентесты проводили специалисты CICADA8, а по итогам тестирования разработчики исправили две ошибки безопасности, связанные с контролем доступа и устойчивостью сервера к отказу в обслуживании.

RSS: Новости на портале Anti-Malware.ru