Специалисты из Google Threat Analysis Group рассказали о группировке под названием Exotic Lily, занимающейся взломами организаций и продажей доступа к их сетям.

Власти рассматривают возможность включить разработчиков российских процессоров «Байкал» и «Эльбрус» в перечень системообразующих предприятий. Этот статус сулит всевозможные преференции, включая субсидии, госгарантии по кредитам, отсрочки по уплате налогов и т. д. Такой шаг может быть также направлен на то, чтобы перевести производство российских процессоров с тайваньской TSMC, которая отказалась от их производства из-за санкций, на китайские фабрики.

Друзья, создали также группу Вконтакте: https://vk.com/infosecmedia

Присоединяйтесь!

Во Флориде сотрудники правоохранительных органов арестовали четверых мужчин по обвинению в использовании специального устройства, которое позволяло покупать бензин на АЗС за копейки.

Операторы вредоносного ПО BitRAT нацелились на пользователей, которые хотят бесплатно активировать пиратские версии ОС Windows с помощью неофициальных активаторов лицензий Microsoft.

ИБ-специалисты из компании Pradeo обнаружили в официальном магазине приложений Google Play Store малварь, ворующую пользовательские пароли. Вредонос маскируется под приложение Craftsart Cartoon Photo Tools и был установлен более 100 000 раз.

Компанией Sift был выпущен отчет за 2021 год, который описывает все более сложные и часто автоматизированные тактики, используемые киберпреступниками для совершения мошенничества с платежными системами.

На основе данных глобальной сети, включающей более 34 тыс сайтов и приложений, индекс показывает, что в 2021 году уровень атак на мошенничество с платежами в сфере финтеха резко вырос на 70%, что является самым высоким показателем среди всех секторов сети.

Специалисты китайской ИБ-компании Qihoo 360 обвинили Агентство национальной безопасности США в использовании инструмента Quantum для атак на пользователей в Китае.

По данным «Лаборатории Касперского», с 20 февраля 2022 года в России количество пользователей, столкнувшихся с атаками с использованием программ для несанкционированного удалённого доступа, выросло более чем на 50%.

Облачный провайдер Yandex.Cloud опубликовал на своем сайте сообщение о повышении стоимости услуг на 30–60% с 13 апреля. Причиной стало повышение цен на закупку сетевого и серверного оборудования из-за роста курса валют и осложнившийся логистики.

Аудиторская проверка, проведенная в NASA, показала, что эта организация надежно защищает секретные и совершенно секретные сведения от инсайдерских угроз, но другие данные нуждаются в более серьезной защите.

Для IT-компаний, которые включены в специальный реестр аккредитованных организаций Минцифры, будет действовать трехлетний мораторий на проведение плановых государственных и муниципальных проверок.

Исследователи компании Splunk провели эксперимент, в ходе которого протестировали десять вымогательских программ с целью установить, как они шифруют файлы, и как быстро нужно реагировать на их атаки.

На рынке есть более одной альтернативы популярнейшим почтовым доменом от крупнейших игроков рынка - компаний Google, Microsoft и Yahoo. Представляем 10 безопасных провайдеров электронной почты, которые защитят вашу конфиденциальность.

Ключевые элементы, предлагаемые экспертами, чтобы помочь директорам по информационной безопасности правильно принять риск.

Власти раскрыли условия предоставления айтишникам льгот, призванных стимулировать их остаться в России. Отсрочку от армии предлагается давать сотрудникам аккредитованных IT-компаний с профильным образованием. Ипотеку под 5% смогут получать специалисты в возрасте от 22 до 40 лет, зарабатывающие не меньше 200 000 рублей в месяц в миллионниках и от 150 000 рублей в регионах.

Ряд бесплатных VPN для устройств на платформе iOS прекрасно подойдут для доступа к заблокированным соцсетям. Приведенные по ссылке сервисы VPN не ограничивают пользователей по объему трафика или времени работы - в них не учитывается количество полученных и переданных гигабайт.

Специалисты обнаружили метод, который позволял злоумышленникам создавать правдоподобные фишинговые сообщения в iMessage, WhatsApp, Signal и других мессенджерах в течение последних трёх лет.

Рынок услуг в сфере облачной инфраструктуры в КНР вырос в прошлом году на 45%, достигнув объёма в 27,4 миллиарда долларов, говорится в отчёте исследовательской компании Canalys.

Неизвестный хакер украл криптовалюты на сумму около 625 миллионов из блокчейна Ronin, лежащего в основе популярной криптоигры Axie Infinity. Оператор Ronin и Axie Infinity Sky Mavis раскрыли брешь и заморозили транзакции на кроссчейн-мосту Ronin, который позволяет вносить и выводить средства из блокчейна компании.

ЦБ фактически устранился от проблем банковской информационной безопасности, которые возникли из-за ухода с российского рынка профильных иностранных компаний. Регулятор просто требует от кредитных организаций неких «компенсирующих мер», не уточняя, что именно нужно сделать. Банкиры опасаются, что в создавшихся условиях им сложно будет доказывать регулятору достаточность своих усилий.