🟦 Уже завтра состоится вебинар «Тренды кибератак и меры защиты, которые действительно работают в 2024 году»!

20 июня в 10:00 (МСК)

Приглашаем руководителей и специалистов информационной и экономической безопасности крупных компаний на вебинар.

В программе:
🔵 Тренды киберпреступности 2023-2024 годах
🔵 Эффективные меры защиты
🔵 Специализированные сервисы: плюсы и минусы

Спикер: Константин Мельников, руководитель отдела анализа и оценки цифровых угроз «ETHIC»

Регистрируйтесь по ссылке👍

#вебинар #мероприятие

Уже через 15 мин вебинар начнётся!

Ждем вас, подключайтесь!

А если еще не зарегистрировались ― вот ссылка 🖥

🌹«Магнолия» распустилась

В открытом доступе оказался дамп, который может иметь отношение к сети супермаркетов «Магнолия». Дамп состоит из четырех файлов, в которых в совокупности находится более 6,5 млн строк информации о пользователях и их заказах.

⚫Файл «Покупки», 6 364 940 строк. Внутри данные о способах оплаты, доставках, приобретенных товарах, датах покупок.

⚫Файл «Пользователи», 245 384 строки. Внутри данные о датах регистрации, электронных почтах, ФИО заказчиков, номерах телефонов, дат заходов пользователей в аккаунты.

⚫Файл «Отмененные заказы», 123 936 строк. Внутри данные о датах заказа, адресах доставки, статусах и стоимости заказов, комментарии к заказам.

⚫Файл «Купоны», 11 537 строк. Внутри данные о купонах и датах их использования.

Предположительная дата утечки – 9 июня 2024 года.

🔍 Имеют ли данные отношение к компании – выясняется.

#утечка

Публикуем пятничный дайджест интересных новостей в мире ИБ. Будьте в курсе!

▪️Почти половину паролей в мире можно взломать менее чем за минуту. Читать ⚡️

▪️Эксперты спрогнозировали дефицит ИБ-выпускников в ближайшие 10 лет. Читать ⚡️

▪️Россиянам объяснили, кому банк вернет украденные мошенниками деньги. Читать ⚡️

▪️Осторожно, мошенники «переводят» россиян на цифровой рубль. Читать ⚡️

▪️Месть бывшего сотрудника обошлась компании в $678 тысяч: 180 серверов уничтожены. Читать ⚡️

▪️Компания Panera Bread заплатила хакерам-вымогателям многомиллионный выкуп. Читать ⚡️

#новости

🤫Пссс, парень, сканируешь?

Сегодня QR-коды находят применение в самых разных областях: маркетинге и рекламе, банковской сфере, медицине, производстве, образовании, туризме и сфере транспорта, организации мероприятий, ритейле, общипите и гостиничном бизнесе, а также многих других. Однако мало кто знает, что изначально эта технология была разработана для упрощения производственных процессов.

🔵История появления

QR (Quick Response, «быстрый отклик») впервые появились в 1994 году в Японии для отслеживания компонентов на машиностроительном заводе DENSO Corporation (Toyota, Mazda). Основная цель заключалась в создании кода, который мог бы содержать больше информации и считываться быстрее, чем традиционные штрих-коды.

🔵Опасности и риски

С ростом популярности QR-кодов возникли и новые угрозы.

- Мошенничество: создание поддельных QR-кодов, перенаправляющих на вредоносные сайты.

- Нарушение конфиденциальности: злоумышленники используют QR-коды для отслеживания поведения пользователей и сбора их данных без ведома.

🔵Как защитить себя?

- Проверяйте URL перед переходом по ссылке.

- Используйте приложения для сканирования QR-кодов с функциями безопасности.

- Будьте осторожны с QR-кодами, размещенными в общественных местах и полученными от сомнительных источников.

QR-коды – мощный инструмент, который значительно упрощает нашу жизнь, но требует внимательности и осторожности.

#экспертиза
#ликбез

А вот и очередной пятничный дайджест. Будьте в курсе!

▪️Банки запретят клиентам распоряжаться деньгами под воздействием мошенников. Читать ⚡️

▪️В Роскачестве рассказали пользователям, как понять, что в смартфоне есть шпионское ПО. Читать ⚡️

▪️Злоумышленники используют OTP-боты для обхода двухфакторной аутентификации. Читать ⚡️

▪️Как не попасть на уловки работодателя-мошенника? Читать ⚡️

▪️ИИ чаще применяется для дипфейков, чем для хакерских атак. Читать ⚡️

▪️В Польше боятся, что хакеры могут парализовать критическую инфраструктуру страны. Читать ⚡️

▪️За три года пользователи скачали свыше 280 млн вредоносных расширений Chrome. Читать ⚡️


#новости

Для усиления защиты клиентов банков от мошенничества и неправомерных операций с их денежными средствами с 27 июля 2024 года в силу вступают изменения в Федеральный Закон № 161-ФЗ «О национальной платежной системе». Банкам необходимо внедрить новые процедуры и следовать обновленным требованиям. Каким?

Читайте в статье по ссылке ➡️

#законодательство

Первый дайджест июля готов. Будьте в курсе!

▪️Аналитик Infosecurity рассказал, каких изменений в сфере ИБ ждать после введения профессии цифрового криминалиста. Читать ⚡️

▪️С чем связан тренд на увеличение атак на сервис-провайдеров пояснил эксперт Infosecurity. Читать ⚡️

▪️Специалист Infosecurity рассказал о ИБ-проблемах компаний сферы розничной торговли. Читать ⚡️

▪️Суд оштрафовал оператора связи на 1,2 млн руб. за пропуск мошеннического звонка. Читать ⚡️

▪️Мошенники придумали новую схему, направленную на пенсионеров. Читать ⚡️

▪️В 2024 году средний размер требуемого хакерами-вымогателями выкупа составил 5,2 млн долларов. Читать ⚡️

▪️Хакеры выкрали 176 миллионов долларов у криптобирж в июне 2024 года. Читать ⚡️

#новости

Пятничный дайджест самых интересных новостей мира ИБ и ИТ уже готов. Будьте в курсе!

▪️Выявлена новая волна таргетированных атак на предприятия России. Читать ⚡️

▪️ФСТЭК предложил резко увеличить штрафы за нарушение правил защиты информации. Читать ⚡️

▪️Треть российских организаций увеличили свой ИТ- и ИБ-бюджет в 2023 году. Читать ⚡️

▪️За первую половину 2024 года хакеры украли криптовалюту на $1,38 млрд. Читать ⚡️

▪️Хакеры украли у министерства ЮАР более $16 млн. Читать ⚡️

▪️Угроза утечки данных на концертах Тейлор Свифт: хакеры требуют миллионы. Читать ⚡️

#новости

➕ Визит без приглашения

Сфера медицины и фармацевтики - одна из самых уязвимых. В открытый доступ попал дамп, который может иметь отношение к информационному агрегатору для работников здравоохранения ФармВизит, pharmvizit.ru.

В утечке находятся данные участников сайта:

- ФИО
- даты рождения
- номера телефонов
- электронные почты
- комментарии
- иная информация

Предположительная дата утечки — 15 июля 2024 года.

Как минимизировать риски утечек?

🔵Пентесты определят уязвимые места в ИТ-периметре компании, а специалисты ИБ смогут оперативно их устранить. Подробнее

🔵Сервис ETHIC помогает выявить и предотвратить цифровые угрозы, такие как фишинг, утечки данных и мошенничество. Подробнее

#утечка