Новости информационной безопасности России

Новости информационной безопасности

К программе СyberStage для ИБ-старапов уже присоединились 25 участников

...
К программе СyberStage для ИБ-старапов уже присоединились 25 участников

ГК «Солар» подвела итоги работы СyberStage за первые полгода. В настоящее время программа поддержки предпринимателей ИБ-профиля объединяет 25 участников и 10 партнеров, среди которых числятся SberUnity, МИК, ФРИИ, Startech и венчурный фонд «Хайв».

Токены и смарт-карты Рутокен ЭЦП совместимы с Dallas Lock

...
Токены и смарт-карты Рутокен ЭЦП совместимы с Dallas Lock

Компании «Актив» и «Конфидент» провели испытание, в ходе которого подтвердилась совместимость токенов и смарт-карт Рутокен ЭЦП (включая варианты с бесконтактным интерфейсом NFC) с системами Dallas Lock.

ФСБ против мошенников: операторам велено банить VoIP с хостингов России

...
ФСБ против мошенников: операторам велено банить VoIP с хостингов России

ФСБ РФ потребовала от операторов связи ввести запрет на использование VoIP из-за рубежа, а также с адресов российских хостинг-провайдеров. По всей видимости, ограничительная мера призвана повысить эффективность борьбы с телефонным фродом.

Сервис для защиты почты PT Knockin внесли в единый реестр российского ПО

...
Сервис для защиты почты PT Knockin внесли в единый реестр российского ПО

PT Knockin, сервис для проверки безопасности корпоративной почты от компании Positive Technologies, внесли в единый реестр российского ПО как «средство защиты почтовых систем».

Инфостилеры собрали данные 3324 посетителей сайтов для педофилов

...
Инфостилеры собрали данные 3324 посетителей сайтов для педофилов

Вредоносные программы собирающие данные жертв (инфостилеры), помогли выявить тысячи педофилов. Выложенные на площадки дарквеба логи демонстрируют масштабы использования скомпрометированных паролей в полицейских расследованиях.

macOS-приложение ChatGPT хранило чаты локально в виде простого текста

...
macOS-приложение ChatGPT хранило чаты локально в виде простого текста

Совсем недавно компания OpenAI запустила macOS-версию приложения ChatGPT. Интересно, что специалисты уже обнаружили брешь в реализации: все чаты хранились локально в виде простого текста.

В ходе операции Морфеус полиция положила 593 сервера Cobalt Strike

...
В ходе операции Морфеус полиция положила 593 сервера Cobalt Strike

Европол провёл скоординированную между правоохранительными органами операцию «Морфеус», в ходе которой удалось положить почти 600 серверов Cobalt Strike. Последние использовались киберпреступниками для взлома сетей организаций.

Защиту Passkey Microsoft- и GitHub-аккаунтов можно снять AitM-атакой

...
Защиту Passkey Microsoft- и GitHub-аккаунтов можно снять AitM-атакой

Эксперт eSentire доказал возможность взлома аккаунтов, защищенных Passkey. Многие сайты и сервисы предлагают этот способ аутентификации как опцию, и ее можно удалить со страницы входа через атаку «противник посередине» (Adversary-in-the-Middle , AitM).

Proton запустил опенсорс-аналог Google Docs с защитой данных и E2EE

...
Proton запустил опенсорс-аналог Google Docs с защитой данных и E2EE

Компания Proton AG запустила сервис «Docs in Proton Drive», предназначенный для работы с документами и являющийся прямым конкурентом Google Docs. «Фишка» новинки — защита сквозным шифрованием (E2EE) и общий упор на конфиденциальность.

Треть уязвимостей в российских компаниях представляют серьезную опасность

...
Треть уязвимостей в российских компаниях представляют серьезную опасность

В ходе внешних пентестов, проведенных Positive Technologies в 2023 году, в системах заказчиков были найдены 423 уязвимости; 34% из них имеют высокую и критическую степень риска. Внутреннее тестирование выявило критические уязвимости в 38% компаний.

RSS: Новости на портале Anti-Malware.ru