Специалисты Агентства по кибербезопасности и инфраструктурной безопасности США (CISA) сообщили о серьёзном инциденте — хакеры смогли получить доступ к сети одного из гражданских федеральных ведомств, воспользовавшись критической уязвимостью в серверном ПО GeoServer. Проблема касалась неисправленной …

Аналитики Центра кибербезопасности (ЦК) F6 обнаружили новую волну вредоносных рассылок от группы Hive0117.
Hive0117 — это финансово-мотивированная киберпреступная группировка, которая проводит атаки с февраля 2022 года с использованием ВПО DarkWatchman. Рассылки носят массовый характер. Злоумышленники маскируются …

Почему для зрелой разработки важна не только функциональность «на бумаге», но и целостность реализации.
В условиях, когда российские компании активно ищут замену зарубежным DevOps-инструментам, на рынке появляются различные подходы. Один из них – создание решений-агрегаторов, которые …

Стартовала регистрация на 11-ежегодный SOC Forum, который состоится в рамках Российской недели кибербезопасности. В этом году ключевой отраслевой форум пройдет с 18 по 20 ноября. В каждый из трех дней участники мероприятия смогут взглянуть на …

В сети появились сайты, маскирующиеся под сервисы юридической поддержки для военнослужащих, участвующих в СВО, и их семей. Эксперты предупреждают, что ресурсы могут быть частью мошеннической схемы, направленной на сбор персональных данных и выманивание денег у …

Владельцы бизнеса привыкли думать, что главные риски в работе с персональными данными скрываются в масштабных IT-системах и CRM, где накапливаются массивы клиентских профилей.
Однако в реальности все обстоит иначе: сегодня контролирующие органы все чаще обращают внимание …

Федеральная служба по техническому и экспортному контролю (ФСТЭК) работает над созданием национального стандарта по безопасной разработке систем искусственного интеллекта. Новый документ должен восполнить пробелы в действующих нормах и учесть риски, характерные именно для технологий машинного …

Минцифры инициировало подготовку законопроекта, который ограничит объёмы персональных данных, собираемых организациями о гражданах. Как сообщил исполняющий обязанности директора департамента обеспечения кибербезопасности Минцифры Евгений Хасин, речь идёт об ужесточении требований к обработке информации пользователей в цифровых …

Российский сервис разведки утечек данных и мониторинга даркнета DLBI выявил в сентябре как минимум три новые схемы, построенных на основе того, что жертва сама звонит мошенникам, а не они ей.
После звонка жертве рассказывают о взломе, …

В МВД сообщили о новой масштабной схеме телефонного мошенничества, в которой злоумышленники используют пожилых граждан не только как жертв, но и как курьеров для передачи наличных. По данным полиции, преступники действуют по заранее отработанному сценарию, …

Дмитрий Никонов, руководитель направления защиты на уровне веб-приложений компании DDoS-GUARD, прокомментировал для CISOCLUB инициативу ФСТЭК по созданию стандарта безопасной разработки ИИ. Он отметил, что сама по себе идея выглядит перспективной и соответствует актуальной угрозе — …

Латвийский стример Райво Плавниекс, известный в интернете как RastalandTV, стал жертвой киберпреступников после установки из Steam игры BlockBlasters, которая ранее считалась безопасной. Вредоносная модификация платформера привела к краже $32 000 с криптокошелька, где находились средства, …