Системный интегратор «ЦентрИнформ» совместно с ИБ-компанией Awillix разработали собственный киберполигон — это платформа для тренировки специалистов кибербезопасности. На ней можно учиться атаковать и защищать ИТ-активы компаний, без риска что-то сломать или испортить.

Утечки персональных данных в последние годы стали одной из главных проблем не только ИБ-отрасли, но и всего общества. Изменят ли ситуацию вводимые для компаний оборотные штрафы, и какие еще меры помогут защитить персональные данные россиян, рассказал порталу Cyber Media основатель сервиса разведки утечек данных и мониторинга даркнета DLBI Ашот Оганесян.

«Яндекс» подтвердил публикацию злоумышленниками исходных кодов из внутреннего репозитория. По словам представителей компании, личные данные пользователи не были затронуты, а по факту случившегося проводится внутреннее расследование.

Эксперты по кибербезопасности из компании Akamai Technologies создали экспериментальный эксплойт, который может подделывать сертификат x.509 в Windows CryptoApi.

В 2022 году мировые аналитики зафиксировали более 255 млн фишинговых атак, что на 61% превзошло показатель 2021 года. При этом в российском сегменте интернета в прошлом году выявлено свыше 18 000 фишинговых сайтов, что на 15% больше, чем годом ранее. Обострение геополитической ситуации стало стимулом для фишинга не только ради наживы, но и с целью просто навредить российскому бизнесу и гражданам — уверен Павел Яшин, руководитель службы информационной безопасности iiii Tech. О современных видах фишинга и возможностях защиты, он рассказал в своем авторском материале.

В России может быть установлен налог на майнинг криптовалюты. Так, по данным источников из Минфина, этот налог может быть аналогом ЕНВД, и составлять от 7% до 15%. Либо же как налог на прибыль — 20%.

В США удалось ликвидировать международную хакерскую группировку Hive. За время своей работы злоумышленникам удалось украсть более сотни миллионов долларов.

О том, какие нюансы ИБ-сферы нужно учесть при трудоустройстве, какие типовые ошибки совершают соискатели и том, как повысить свои шансы устроиться на «работу мечты» – в новой статье на сайте.

В 2022 году многие российские компании впервые задумались об информационной безопасности: установили лучшие решения на рынке, но столкнулись с другой проблемой — нехватка специалистов. Начальник управления информационной безопасности ПАО «Селигдар» Евгений Зайцев поделился своим мнением с порталом Cyber Media о том, как выстроить защиту компании и что делать с нехваткой квалифицированных ИБ-кадров.

В новой статье на сайте разобрали основные технические особенности IP-стрессоров, правовые аспекты их применения, кто занимается атаками типа «отказ в обслуживании» и как устроен рынок DDoS-услуг.

Специалисты по кибербезопасности оказались наиболее востребованными представителями ИТ-профессий. Так, подобных сотрудников ищут более половины опрошенных менеджеров.

Cyber Media разобрался, где сейчас могут заработать «белые шляпы». В материал вошли три площадки: «Киберполигон» компании «Синклит», BI ZONE Bug Bounty и Standoff 365 от Positive Technologies.

Хакеры провели кибератаку на Государственный Эрмитаж. На некоторое время информационные табло вышли из строя. По факту произошедшего представители музея обратились в правоохранительные органы.

Павел Жовнер, основатель Flipper Devices, рассказал порталу Cyber Media о том, насколько взломоустойчивы IoT-устройства, как их использование может сказаться на приватности и безопасности пользователя, корпоративных рисках эксплуатации смарт-устройств и способах самостоятельно снизить риски эксплуатации IoT-устройств на уровне домашней сети.

Банк России опубликовал заявление, в котором рассказал, что с 1 февраля 2023 года финансовые организации смогут руководствоваться новыми стандартами кибербезопасности. В документе сказано, что переход на новые стандарты повысит уровень киберустойчивости.

В новой статье на сайте разобрали технические аспекты и саму возможность блокировки российских смартфонов, а также политические и экономические вопросы, которые могут повлиять на принятие решения о блокировке.

Вместе с экспертами Авито рассмотрели основные аспекты менеджмента репутации компании, какие инструменты ИБ для этого используются, и как эти инструменты позволяют повышать уровень доверия к платформе со стороны пользователей и их доверия друг к другу.

Rockstar Games устранили баг в GTA Online, который позволял хакеру досаждать игрокам. С помощью уязвимости злоумышленник мог не только красть игровую валюту, но и блокировать аккаунты любых пользователей.

Хакер заявил, что собирается взломать игру Hogwarts Legacy в течение 10 дней. По словам злоумышленника, обычно взлом новый видеоигры занимает около полугода или даже год, однако в случае с игрой по вселенной Гарри Поттера хакер постарается приложить все усилия для ускорения процесса.

Исследователи кибербезопасности подтвердили факт утечки данных клиентов онлайн-магазина лекарств Здравсити. В базе данных им удалось обнаружить не только личную информацию верифицированных пользователей, но и суммы покупок.

Хакерская группировка Killnet объявила о старте кампании против медицинских организаций США. По словам представителей Killnet, эта кибератака затронет корпоративные сети больниц и поставщиков медицинских онлайн-услуг.