Хостинг-провайдеры будут вынуждены раскрывать личность клиентов

⏰С 1 декабря 2023 года хостинги обяжут идентифицировать своих клиентов.

⏰Идентификация будет проходить через «Госуслуги», Единую биометрическую систему или по паспорту.

⏰Поправки в законы «О связи» и «Об информации» ужесточают регулирование хостинг-провайдеров в России.

#Хостинг #Минцифры #НовыеПравила @SecLabNews

Как молодые хакеры из “the Com” взламывают казино, корпорации и правительства

🌐 За последние два года ряд громких кибератак имеют одну общую черту – участие небольшого интернет-сообщества в основном молодых людей, которые совершают дерзкие вторжения в сети.

🌐 Сообщество, названное “the Com”, занимает ключевую роль в широком спектре онлайн-преступлений, включая недавние атаки на курорты в Лас-Вегасе, которые серьезно затруднили работу нескольких известных отелей и казино.

🌐 Эксперты отмечают, что 'the Com' создает токсичную среду, которая способствует распространению киберпреступности среди молодежи, ведя их к жизни полной преступлений.

🌐 Радикализация в 'the Com' сравнима с тем, как токсичные онлайн-сообщества могут радикализировать детей, превращая их в киберпреступников с высоким уровнем квалификации.

🌐 Исследователи подчеркивают, что появление “the Com” показывает необходимость более жесткого подхода со стороны законодателей и специалистов по кибербезопасности к проблеме киберпреступлений среди молодежи.

#радикализация #киберпреступность #theCom @SecLabNews

IT-сфера в РФ испытывает острый кадровый голод

➡️ Герман Греф утверждает, что дефицит IT-специалистов в России составляет более 1 млн человек.

➡️ Дефицит специалистов в области цифровых технологий будет расти, несмотря на усилия университетов.

➡️ Глава Сбербанка видит потенциал искусственного интеллекта в решении проблемы кадрового дефицита.

#IT #цифровизация #искусственныйинтеллект @SecLabNews

Казахстан переходит на дактилоскопическую регистрацию

📃С 1 января 2024 года в Казахстане вводится обязательная дактилоскопическая регистрация граждан при оформлении паспортов и удостоверений личности.

📃Процедура будет распространяться на всех граждан и иностранных граждан, проживающих в стране на постоянной основе, за исключением детей до 12 лет, для детей в возрасте от 12 до 16 лет регистрация является добровольной.

📃За отказ от прохождения обязательной дактилоскопической регистрации предусмотрена административная ответственность.

#дактилоскопия #Казахстан #идентификация @SecLabNews

Завершите этот вечер новым выпуском «Security-новостей» с нашим ведущим Яном Хачатуровым 🎬

🗣 Использование ИИ для имитации голоса сотрудника позволило хакерам проникнуть в IT-компанию.

👁 Новый инструмент BLOC поможет распознавать ботов и манипуляции в соцсетях.

👥 Группировки BlackCat и Scattered Spider путаются в показаниях по поводу атак на отели и казино Лас-Вегаса.

👀 Китай установил личности сотрудников, причастных ко взлому авиационного университета.

Подробности оставили по ссылкам. Хорошей всем недели и приятного просмотра! 😉

#SecurityДайджест #кибербезопасность #новостивмире #cybersecurity

@SecLabNews

IoT-устройства под угрозой: как защитить свои роутеры, камеры и NAS-устройства от взлома

🔤Специалисты «Лаборатории Касперского» обнаружили, что 97,91% атак на IoT-устройства проводятся через протокол Telnet с использованием грубого перебора паролей

🔤На теневом рынке предлагаются DDoS-услуги, использующие ботнеты из заражённых IoT-устройств. Цены на такие услуги варьируются от $20 в день до $10,000 в месяц

🔤 Веб-камеры становятся особенно привлекательными для хакеров, которые могут записывать и распространять интимные видео своих жертв. Недавно одна из жительниц Московской области обнаружила, что её IP-камера отправляла все её видео в Китай.

#IoT #безопасность #SecLabNews

Компенсация за утечку данных - новая инициатива Минцифры

➕ Правительство поддержало идею Минцифры об оборотных штрафах за утечки персональных данных положением о возможности выплаты компенсаций пострадавшим.

➕ Компании смогут снизить штраф, если выплатят до 75 тыс. рублей каждому пострадавшему.

➕ По мнению экспертов, реальные суммы компенсаций будут невысокими и зависеть от конкретной ситуации.


#утечкаданных #кибербезопасность #Минцифры @SecLabNews

Скрытный и опасный: как бэкдор MataDoor проникает в российские оборонные системы

🔤Бэкдор MataDoor является продуктом новой группировки Dark River, которая целенаправленно атакует предприятия российского оборонного комплекса с целью шпионажа и кражи конфиденциальной информации.

🔤Бэкдор имеет сложную архитектуру и транспортную систему, которые позволяют ему незаметно действовать в скомпрометированной инфраструктуре и передавать данные даже из логически изолированных сетей.

🔤 MataDoor распространяется через фишинговые письма с документами, содержащими эксплойты для уязвимости CVE-2021-40444, и хорошо маскируется под легальное ПО, используя упаковщики и цифровые подписи.

#MataDoor #DarkRiver #ОПК @SecLabNews

Новый уровень анализа данных: ЦРУ интегрирует ИИ для разведывательных задач

🫥Американское центральное разведывательное управление (ЦРУ) готовится к запуску нового инструмента на базе искусственного интеллекта, аналогичного ChatGPT.

🫥Данный шаг направлен на повышение эффективности работы аналитиков в процессе изучения открытых разведданных.

🫥Инструмент будет доступен для 18 агентств американского разведывательного сообщества, включая ФБР и АНБ.

#ЦРУ #ИИ #США @SecLabNews

Открыт новый метод кибершпионажа: китайские хакеры в прошивке Cisco

😂США и Япония предупреждают о китайских хакерах, устанавливающих бэкдоры в роутерах Cisco.

☢️ Хакеры BlackTech модифицируют прошивку устройств, чтобы скрыть свою активность и поддерживать постоянное присутствие в сети.

🤨Хакеры используют специализированное вредоносное ПО для взлома сетевых устройств, перенаправляя трафик на серверы, контролируемые правительством Китая.

#BlackTech #Cisco #Cybersecurity @SecLabNews

Пиксельный рейд: как видеоадаптер открывает хакерам дорогу к вашим персональным данным

1️⃣Графические процессоры шести крупнейших производителей подверглись угрозе нового вида браузерных атак "GPU.zip", целью которых является кража чувствительной пользовательской информации.

2️⃣Атака обходит установленное "Правило ограничения домена", позволяя вредоносным веб-сайтам через специфический код получить доступ к данным, отображаемым другими сайтами.

3️⃣Примечательно, что для успешного выполнения атаки злонамеренная страница должна быть загружена в браузерах Chrome или Edge, в то время как Firefox и Safari показали устойчивость к этой угрозе.

#Уязвимость #GPU #БраузерныеАтаки @SecLabNews