«Киберполигон» и Positive Technologies запустят аналоги международной платформы HackerOne

— С 1 апреля 2022 года публичные программы bug bounty открывает платформа компании «Киберполигон», в мае появится платформа Positive Technologies

— Средние цены вознаграждения за найденную ошибку — от 5 тысяч до 400 тысяч рублей и более, цена за реализацию недопустимых событий и инцидентов может быть в десятки раз выше.

— Ранее международная платформа по поиску выплате награждений за найденные уязвимости HackerOne приостановила выплаты белым хакерам из из России и Белоруссии за обнаруженные ими уязвимости.

https://www.securitylab.ru/news/530847.php

ЦБ потребовал от банков найти замену иностранных ИБ решений

— После ухода с российского рынка профильных иностранных компаний по обеспечению информационной безопасности банки столкнулись со сложностями.

— Регулятор требует от кредитных организаций "компенсирующих мер", не объясняя, что именно требуется сделать.

— Банкиры опасаются, что в создавшихся условиях им сложно будет доказывать регулятору достаточность своих усилий.

https://www.securitylab.ru/news/530851.php

МИД России заявили, что кибероперация против России нередко напоминает терроризм

— С подачи киевского режима объявлен «международный призыв» антироссийски настроенных специалистов-компьютерщиков, по сути дела формирующих «наступательные киберсилы».

— По сути, против России ведет войну армия кибернаемников, перед которыми стоят конкретные боевые задачи, нередко граничащие с открытым терроризмом.

— Укрепление ИКТ-безопасности в нынешних условиях становится одной из главных задач в русле надежного обеспечения национальной безопасности страны.

https://www.securitylab.ru/news/530852.php

В России запретили использовать иностранное ПО в критической инфраструктуре

— Путин подписал Указ "О мерах по обеспечению технологической независимости и безопасности критической информационной структуры Российской федерации"

— Президент с 1 января 2025 года запретил госорганам и другим госзаказчикам использовать иностранное программное обеспечение на критической инфраструктуре.

— С 31 марта 2022 года запрещено приобретать иностранное программное обеспечение для объектов критической информационной инфраструктуры РФ.

https://www.securitylab.ru/news/530860.php

Произошла утечка данных сервиса доставки еды «2 Берега»

— Исследователь безопасности Боб Дьяченко обнаружил в открытом доступе базу службы доставки еды «2 Берега» с персональными данными пользователей сервиса в 15 городах.

— База данных была доступна как минимум неделю c 21 по 27 марта для свободного скачивания.

— Всего в базе данных было около 10.7 млн строк размером около 3.5 Гб.

https://www.securitylab.ru/news/530855.php?r=1

США испугались кибератак против Запада при санкциях против «Лаборатории Касперского»

— Продукты «Лаборатории Касперского» используют «сотни миллионов» пользователей по всему миру, и это «затрудняет введение санкций».

— некоторые чиновники опасаются, что ограничения против «Лаборатории Касперского» повысят вероятность кибератак со стороны Москвы, в том числе с использованием программного обеспечения компании.

— В настоящее время Совет национальной безопасности Белого дома отложил рассмотрение санкций против "Лаборатории Касперского" в Министерстве финансов США.

https://www.securitylab.ru/news/530875.php

Viasat подтвердила факт кибератаки на клиентов в Украине

— Американский провайдер спутникового интернета Viasat подтвердил, что в первый день военного конфликта на территории Украины сеть Viasat KA-SAT подверглась «многогранной и преднамеренной кибератаке».

— Кибератака затронула несколько тысяч клиентов, расположенных в Украине, и десятки тысяч других клиентов в Европе.

— Viasat также сообщила, что первоначальным вектором атаки было неправильно настроенное устройство VPN, которое злоумышленники использовали для получения удаленного доступа к сети KA-SAT.

https://www.securitylab.ru/news/530877.php

SecurityLab.ru требуется выпускающий редактор/переводчик ИБ/ИТ новостей на полный рабочий день

Мы — компания Positive Technologies. Вот уже 19 лет мы защищаем организации от современных киберугроз: находим уязвимости, расследуем инциденты, разрабатываем высокотехнологичные ИБ-продукты и сервисы. У нас шесть офисов в России (Москва, Санкт-Петербург, Самара, Нижний Новгород, Томск и Новосибирск).
Мы создали более десяти продуктов в области противодействия киберугрозам и успешно продвигаемся на мировой рынок.

Задачи:
- Поиск/Перевод/редактура/размещение новостей

Навыки:
- грамотная письменная речь, знание правил русского языка, умение качественно и быстро писать новостные тексты на основе англоязычных текстов
- знание английского на уровне Intermediate.
- Понимание сложных ИБ/ИТ терминов
- базовая работа с фото и видео;
- мониторинг соцсетей, телеграм-каналов;
- умение работать с большим объемом информации, оперативно мониторить новостной поток

Мы предлагаем:

- полный рабочий день, график 5/2;
- Гибкий график работы, возможность удаленной работы
- рыночную з/п по результатам собеседования

резюме писать на support@securitylab.ru

Уязвимость в фреймворке Spring ставит под угрозу множество web-приложений

— Уязвимость, получившая название Spring4Shell и SpringShell, вызвала огромный ажиотаж среди ИБ-экспертов.

— Эксплоит существует в дикой природе и активно используется злоумышленниками. Один из китайских исследователей опубликовал твит со скриншотом PoC-атаки.

— Однако вскоре твит был удален, очевидно потому, что в Китае публикация информации об уязвимостях без разрешения правительства является преступлением.

https://www.securitylab.ru/news/530876.php

Apple и Meta передали пользовательские данные хакерам, выдавшим себя за полицию

— Хакеры сначала получают доступ к электронной почте полиции, а затем подделывают запрос на срочное получение данных.

— Некоторые киберпреступники продают доступ к правительственной электронной почте в Сети специально с целью ее дальнейшего использования для получения данных от соцсетей.

— В частности, этим промышлял подросток, руководивший хакерской группировкой Lapsus$. Однако прошлогодняя серия атак – дело рук группировки под названием Recursion Team. Хотя она уже расформирована, некоторые ее участники присоединились к Lapsus$ под другими именами.

https://www.securitylab.ru/news/530891.php

США хотят ввести новые санкции против Huawei из-за ее сотрудничества с Россией

— По данным издания, четыре российских исследовательских центра Huawei нанимают десятки инженеров, в том числе специалистов по машинному обучению в Новосибирске, исследователей по распознаванию речи в Санкт-Петербурге и аналитиков данных в Нижнем Новгороде.

— Компании Huawei и Xiaomi рискуют нарушить санкции Запада в случае продолжения поставок телефонов в Россию, так как их товары часто производятся с использованием американского оборудования, следовательно, корпорации должны получать одобрение США на экспорт продукции.

— Экс-сотрудник министерства торговли США Кевин Вольф подчеркнул, что компании из Китая «не могут на законных основаниях поставлять свои товары в Россию».

https://www.securitylab.ru/news/530894.php

Microsoft и SAP отказались уходить с российского рынка

— Технологические компании заявили, что не хотят нанести урон объектам социальной инфраструктуры, например школам и больницам.

— Президент корпорации Microsoft Брэд Смит в письме украинскому президенту Владимиру Зеленскому сообщил, что не лишит российские школы и больницы обновлений программного обеспечения, ведь это может угрожать здоровью и безопасности ни в чем не повинных гражданских лиц.

— Производитель корпоративного ПО из Германии SAP в свою очередь также сообщила, что продолжит поддерживать ключевых клиентов в Российской Федерации, среди которых больницы, организаторы поставок еды и другие компании гражданской инфраструктуры.

https://www.securitylab.ru/news/530900.php

ИТ-специалист лишился всех своих накоплений после поездки в московском такси

— Вечером 26 марта мужчина посетил местный бар и пробыл там до 2 часов ночи. Заведение он покинул на такси, где благополучно уснул.

— На следующее утро, проснувшись у себя в квартире, IT-специалист смутно вспомнил, что двое каких-то незнакомых мужчин невежливо выгоняли его из автомобиля около станции метро.

— И обнаружил, что его банковский счет пуст: кто-то установил приложение на его телефон и купил 13 айфонов со срочной доставкой. На тот момент заказ уже был получен покупателем.

https://www.securitylab.ru/news/530896.php

Минцифры поддержит «белых хакеров»

— Минцифры России готовит план финансовой поддержки разработки отечественных решений в сфере ИБ, которые смогут заменить ушедшие с рынка.

— Министерство предлагает к обсуждению с профессиональным сообществом новую инициативу прямой финансовой поддержки на проведение так называемых пентестов и Bug Bounty

— Министерство подчеркивает, что всецело поддерживает фактический переход к реальному тестированию и выявлению уязвимостей.

https://www.securitylab.ru/news/530910.php

Проект Reticulum позволит строить устойчивые сети связи, даже если весь интернет рухнет

— Проект под названием Reticulum задуман как оптимизированный инструмент связи, который можно быстро развернуть в случае системного сбоя в телекоммуникациях, с минимальным подъемом и большим фокусом на шифровании и конфиденциальности.

— Сеть также можно будет расширить до соседнего населенного пункта с помощью метровых волн (диапазон VHF). Для этого достаточно иметь современное радио и запас времени в пять минут.

— Система создана с учетом шифрования и приватности, является открытой и в основном предназначена для маршрутизации цифровой информации между одноранговыми узлами связи без использования серверов или интернет-провайдеров.

https://www.securitylab.ru/news/530912.php

Компания Ubiquiti хочет засудить Брайана Кребса за статью об утечке ее данных

— Американская компания Ubiquiti Networks на этой неделе подала в суд на журналиста Брайана Кребса и потребовала от него $425 тыс. компенсации за обвинение компании в сокрытии кибератаки.

— Согласно иску, Кребс умышленно ввел в заблуждение своих читателей об утечке данных и последующей попытке шантажа.

— По словам представителей Ubiquiti, Кребс предположительно прочитал пресс-релиз и знал, что его главный источник обвиняется в причастности к кибератаке. Однако он опубликовал статью на своем сайте на следующий день, повторно обвинив Ubiquiti и заставив читателей думать, будто его более ранее сообщение об атаке базировалось не на данных, полученных от Шарпа.

https://www.securitylab.ru/news/530913.php

Минцифры предложило улучшить условия льготной ипотеки для ИТ-специалистов

— минимальный порог дохода для получения льготной ипотеки может быть снижен на 50 тыс. руб.

— Предлагается меру поддержки распространить на ИТ-специалистов в возрасте от 22 до 45 лет с доходом от 150 тыс. рублей в месяц для городов миллионников и от 100 тыс. рублей для регионов

— Также опубликован перечень из 75 специальностей, которые позволяют претендовать на отсрочку. В него вошли инженерные специальности, информационная безопасность, телеком-специальности и другие.

https://www.securitylab.ru/news/530921.php

Исследователи использовали старый спутник для трансляции хакерской конференции

— Устройства, созданные в первую очередь с учетом надежности и долговечности, в основном никогда не предназначались для обеспечения высокого уровня кибербезопасности.

— У исследователей было разрешение на доступ как к восходящей линии связи, так и к спутнику, но эксперимент поднимает интересную тему, когда старый спутник уже не используется, но еще не переместился от Земли на свою последнюю орбиту покоя.

— По словам Кошера, отсутствие систем аутентификации и контроля над спутниками может позволить киберпреступникам захватывать подобное оборудование.
https://www.securitylab.ru/news/530922.php