Одной из инициатив правительства в рамках мер по противодействию мошенничеству является обязательная регистрация пользователей маркетплейсов и досок объявлений через Госуслуги. Как уточнили инициаторы, эти правила коснутся только тех, кто хочет разместить объявления.

Количество сбоев информационных систем растёт как в мире, так и в России. Это обусловлено сочетанием множества факторов. К сожалению, перспектив перелома данной тенденции в течение ближайших лет не видится. О каких рисках в этой сфере важно знать?

В офисных многофункциональных устройствах и лазерных принтерах Canon были обнаружены уязвимости, позволяющие удаленно выполнить произвольный код или вызвать состояние отказа в обслуживании (DoS).

Специалисты выяснили, что в 2024 году доля писем с вредоносными программами в корпоративном почтовом трафике выросла на 250%. Кроме того, сотрудникам стали приходить на 25% больше сообщений с фишинговыми ссылками.

Счетная палата обнаружила, что более 80% планшетов, закупленных Росстатом для Всероссийской переписи населения 2021 года, до сих пор остаются нераспакованными. Речь идет о 318 тыс. устройств.

В начале 2025 года наблюдается значительный рост интереса среднего и крупного бизнеса к методикам и сервисам безопасной разработки (DevSecOps). По сравнению с IV кварталом 2024 года в январе 2025 года спрос увеличился на 29,7%, а доля компаний, впервые обращающихся за такими услугами, выросла на 14,5%.

Т-Банк завершил миграцию с Microsoft CA на российское решение SafeTech CA, став первой финансовой организацией в стране, отказавшейся от иностранного центра сертификации инфраструктуры открытых ключей в пользу отечественного аналога.

Минувшей осенью в eBPF-фреймворке, встроенном в ядро Linux, объявились две уязвимости, позволяющие перехватить поток управления и выполнить любой код с правами root. Решив проблему, разработчики опубликовали подробности и PoC.

D-Link устранила в маршрутизаторах серии DSL-3788 критическую уязвимость, с помощью которой злоумышленники могли удалённо выполнить вредоносный код и получить полный контроль над целевым устройством.

В ABC проанализировали 29 миллионов ПИН-кодов, опубликованных на одном из ресурсов, посвященных утечкам персональных данных. Исследование показало, что пользователи зачастую выбирают самые простые комбинации, которые легко угадать или подобрать.

Исследователи из SquareX обнаружили новый вектор атаки под названием «Browser Syncjacking»: злоумышленники могут использовать с виду легитимное расширение браузера Google Chrome для получения полного контроля над устройством жертвы.

Появление китайского чат-бота DeepSeek обвалило акции американских компаний на рынке, а затем вылилось в крупную кибератаку. Действительно ли китайский ИИ настолько хорош, что может обойти ChatGPT от OpenAI?

Новый релиз Axiom JDK включает патчи для 18 уязвимостей, обнаруженных за последние три месяца. Часть брешей получила статус критических. Обновление предоставляется в рамках технической поддержки и доступно в личном кабинете разработчика на официальном сайте.

Российский ИБ-вендор «Код Безопасности» подвел итоги 2024 года

✅ Выручка компании составила рекордные 12,7 млрд рублей (+38% по сравнению с 2023 годом).
✅ 77% выручки принесли NGFW «Континент 4» и АПКШ «Континент 3».
✅ Топ-заказчиков «Кода Безопасности»:

– организации финсектора (3 млрд рублей);
– ИТ и телеком (2,6 млрд);
– госорганы и ОПК (2,1 млрд);
– научные, технические и холдинговые организации (1,2 млрд);
– энергетическая отрасль (1,1 млрд).

🗣 Генеральный директор «Кода Безопасности» Андрей Голов: «Основной интерес заказчиков вызывает сетевая безопасность, особенно Межсетевой экран нового поколения (NGFW), который защищает большие ИТ-инфраструктуры, имеет широкие функциональные возможности и централизованное управление, что востребовано крупными компаниями».

👉 Другие итоги «Кода Безопасности» смотрите в слайдере

«Группа Астра» запустила новую программу на платформе BI.ZONЕ Bug Bounty, в рамках которой независимые исследователи смогут проверить на уязвимости продукт BILLmanager — систему для управления и анализа ИТ-инфраструктуры.

Злоумышленники рассылают поддельные уведомления якобы от регуляторов, прикладывая QR-коды для оплаты «пошлины». «Лаборатория Касперского» выявила новую схему мошенничества, нацеленную на сотрудников российских организаций.

Специальный выпуск KUMA.TV: всё о масштабном апдейте SIEM уже 4 февраля

Вам же тоже надоели вебинары, где спикеры льют воду и скучно рассказывают про свои продукты? Нам точно да. И именно поэтому мы приглашаем вас не на вебинар, а на выпуск новостей от «Лаборатории Касперского». Бодрящий, динамичный, наполненный информацией.

Выпуск будет посвящен свежей версии SIEM. Коллеги расскажут про этот масштабный апдейт, поговорят про ИИ в продукте, снабдят вас деталями по всем главным фичам и ответят на вопрос

В программе:

• Инспекция правды: проверим, сдержали ли обещанья о новых фичах SIEM
• Загадочная KIRA: кто она такая и почему она вам понравится
• Самый известный AI «Лаборатории Касперского» – про AI в наших продуктах
• А какие доказательства? Демонстрация новых фич
• Международная панорама: включение ближневосточного спецкора
• История реализованного проекта – как проходило внедрение KUMA в одной очень известной компании
• И самое главное – ответы на ваши вопросы

Регистрация

Компания F.A.C.C.T. зафиксировала в январе 2025 года серию атак кибершпионской группы Rezet (Rare Wolf) на российские промышленные предприятия. Письма маскируются под приглашения на семинары по стандартизации оборонной продукции.