⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
|
пятница, 31 января 2025 г.
18% зарплаты на онлайн-покупки, Ozon как соцсеть покупателей, «Купер» и C2C
четверг, 30 января 2025 г.
Дайджест горячих новостей №466
| 30.01.2025 |
| «Инфофорум-2025»: будущее информационной безопасности |
| Практика защиты веб-приложений |
| ➊ Экстремистский Facebook объявил Linux зловредом и угрозой кибербезопасности |
 Социальная сеть Facebook (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) с 19 января начала блокировать публикации, посвящённые операционной системе Linux, а также ссылки на связанные с ней сайты. Примечательно, что сама инфраструктура Facebook работает на Linux. |
| ➋ Рост кибератак в 2025 году продолжится, но без резких скачков |
 В 2025 году количество кибератак на российские компании, по прогнозу BI.ZONE, останется на высоком уровне. Даже при изменении геополитической ситуации злоумышленники не снизят свою активность: на смену хактивистам придут финансово мотивированные кибергруппировки. |
| ➌ Раскрыты детали уязвимостей в ksmbd, грозящих захватом контроля над Linux |
 В модуле ядра Linux, реализующем функции SMB-сервера (ksmbd), были выявлены две опасные уязвимости. Автор находок уже опубликовал PoC-коды, пользователям настоятельно рекомендуется установить обновление 6.13-rc2. |
| ➍ За внедрение Solar Dozor можно получить налоговые льготы |
 Программный комплекс Solar Dozor версии 8.0 включен в Единый реестр российских программ для ЭВМ и баз данных. DLP-система может стать одной из альтернатив импортным продуктам в рамках стратегии импортозамещения, соответствуя установленным требованиям к безопасности. |
| ➎ Компания МСОФТ, разработчик MFlash, получила лицензию ФСБ России |
 Компания ООО «МСОФТ», создатель платформы для безопасного обмена файлами и совместной работы MFlash, получила лицензию Федеральной службы безопасности Российской Федерации (регистрационный номер Л051-00105-00/01634659). |
| ➏ Россия вошла в число стран, наиболее пострадавших от DDoS-атак |
 По данным StormWall, в 2024 году Россия вошла в первую десятку стран, наиболее пострадавших от DDoS-атак, многовекторных методов, «ковровых бомбардировлк» и других современных инструментов киберпреступников. |
| ➐ Деструктивные атаки на энергокомпании участились примерно на 60% |
 В 2024 году компании энергетического сектора столкнулись с ростом числа деструктивных кибератак на 57% по сравнению с прошлым годом. Эксперты «Информзащиты» связывают эту тенденцию с важностью отрасли для экономики и её привлекательностью для злоумышленников. |
| ➑ Январские патчи Microsoft Windows сломали звук на некоторых устройствах |
 Microsoft подтвердила очередные проблемы с обновлениями операционной системы Windows. На этот раз январские апдейты ломают воспроизведение звука на компьютерах с внешними цифро-аналоговыми преобразователями. |
| ➒ Российские организации атакует троян-стилер NOVA |
 Действующие в России злоумышленники активно осваивают коммерческий инструмент кражи данных, появившийся на черном рынке в прошлом году. Троян NOVA на поверку оказался модом популярного в криминальных кругах инфостилера SnakeLogger. |
| ➓ RED Security прогнозирует на февраль новую волну кибератак |
 Компания RED Security, опираясь на данные мониторинга хакерской активности, предупреждает о возможном росте числа кибератак на российские компании в феврале 2025 года. |
Чтобы отписаться от этой рассылки, перейдите по ссылке |
среда, 29 января 2025 г.
Начнем деловой сезон вместе с ведущими ритейлерами на UPGRADE Retail 2025
⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
вторник, 28 января 2025 г.
Аналитика и обзоры: 22 января - 28 января
| 28.01.2025 |
| В чем секрет решений «Лаборатории Касперского»? |
| Комплексная защита мобильных и веб-приложений |
| Криптовалюта, майнинг и как защищать активы от мошенничества и краж |
 Несмотря на рост криптовалютного рынка и развитие правовой базы как в России, так и во всём мире, люди продолжают сталкиваться со многочисленными мошенническими схемами. К счастью, приёмы защиты также отличаются разнообразием. Узнаем, как обезопасить себя и деньги. |
| Инновации российского рынка информационной безопасности: миф или реальность? |
 Возможны ли инновации на российском рынке информационной безопасности? Как стартапам выбрать правильное направление, заявить о себе и удержаться на рынке? В эфире AM Live обсудили эти вопросы с ведущими экспертами в отрасли ИБ. |
| Как различные ИБ-инструменты помогают защищать интернет-трафик |
 Модель «клиент — сервер» — стандартная для обмена трафиком между сайтами и пользователями. В ходе этого обмена возникают угрозы: трафик могут перехватить, повредить, перенаправить или заменить на другую, нелегитимную информацию. Защититься от этих угроз можно различными способами: от настройки домашнего маршрутизатора до внедрения корпоративных ИБ-систем. |
| Что будет в России с IP-телефонией после сентября 2025 года |
 Чтобы осложнить жизнь мошенникам, использующим звонки с подменой номера, Минцифры хочет ужесточить лицензирование ряда сервисов с 1 сентября 2025 года. Эти меры сильно повлияют на малых операторов, но у злоумышленников все равно останутся лазейки. В чем же тогда смысл затеи? |
| Конфигурационные файлы RDP в письмах: что стоит знать о рисках |
 Таргетированный фишинг остаётся одной из самых опасных киберугроз. С подобной атакой недавно столкнулись сотрудники ИТ-компании Innostage, а специалисты SOC решили поделиться опытом противодействия, привести индикаторы компрометации и дать ряд рекомендаций. |
| 25 актуальных курсов по информационной безопасности: платные и бесплатные, удалённые и очные |
 На рынке курсов по информационной безопасности представлены разные программы: от базовых, охватывающих основы защиты данных, до углубленных, с акцентом на практику. Предлагают платное обучение и бесплатное, онлайн и очное. Среди всех вариантов есть интересные предложения. |
| Василий Степаненко, Nubes: Для людей — люди, а для бизнес-процессов — ИИ |
 Вопрос о целесообразности перехода в облако остаётся актуальным для многих компаний. О ключевых аспектах выбора между собственной и облачной инфраструктурами, реальных преимуществах облачных решений и текущих тенденциях российского рынка облачных услуг мы поговорили с Василием Степаненко, генеральным директором облачного провайдера Nubes. |
| «Сайберпик»: Платформа защиты данных «Спектр» — это ответ на запрос рынка |
 В 2024 году компания «Сайберпик» представила на рынке защиты данных новый продукт — платформу защиты данных «Спектр». Сегодня в неё входят 5 систем, которые помогают компаниям закрыть пробелы в инфраструктуре безопасности. Поговорим об этом с директорами компании «Сайберпик»: Алексеем Суховым, Сергеем Добрушским и Антоном Шкариным. |
Чтобы отписаться от этой рассылки, перейдите по ссылке |
Подписаться на:
Сообщения (Atom)