инфраструктура

Ведомство представило проект программы переподготовки руководителей, отвечающих за вопросы информационной безопасности. Федеральная служба по техническому и экспортному контролю (ФСТЭК) представила проект программы переподготовки руководителей, отвечающих за вопросы информационной...

АРПП предлагает критерии доверенности для AOSP в российских госструктурах. Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт» предложила описать критерии доверенности мобильных операционных систем, разработанных на базе Android Open Source Project (AOSP) и...

Теперь госучреждения смогут безопасно запускать багбаунти-программы. Платформа Standoff Bug Bounty, предназначенная для организации программ по поиску уязвимостей за вознаграждение, созданная компанией Positive Technologies в мае 2022 года, включена в реестр российского программного...

АБР предложила новый подход к внедрению валюты. Банк России выразил готовность рассмотреть возможность создания единого мобильного приложения для операций с цифровым рублем. Такой ответ был дан на обращение Ассоциации банков России (АБР), которая предложила меры для снижения расходов на...

Осенние соревнования пройдут в онлайн-формате с 26 по 29 ноября. Международная кибербитва Standoff продолжает расширять географию участников, выходя на новый уровень. В этом году осенние соревнования пройдут с 26 по 29 ноября в онлайн-формате. Специалисты по информационной безопасности из...

Федеральная служба создаст рейтинг уязвимых объектов. Федеральная служба по техническому и экспортному контролю (ФСТЭК) начнет вести рейтинг объектов критической информационной инфраструктуры (КИИ) по уровню информационной безопасности. В этот рейтинг будут включаться компании с низким...

Банки ищут новые центры обработки данных для ИИ. Сбербанк и Т-банк сообщили о трудностях с поиском территорий для строительства центров обработки данных (ЦОД), необходимых, в том числе, для развития генеративного искусственного интеллекта (ИИ), а также о нехватке свободных мощностей. Эти...

Роскомнадзор разрабатывает автономную интернет-инфраструктуру. Роскомнадзор до 2035 году планирует создать в России собственную инфраструктуру для валидации маршрутизации IP-адресов, сообщает Cnews. Речь идет о протоколе RPKI (Resource Public Key Infrastructure), который обеспечивает защиту...

Отчёты о реальных масштабах ущерба держат в строжайшем секрете. Два месяца назад системы Transport for London ( TfL ) стали жертвой кибератаки, и до сих пор лондонцы сталкиваются с последствиями этого инцидента. Несмотря на то, что транспортные системы, такие как метро и автобусы...

Для блокировки ресурсов было использовано украинское ПО. Сотрудники УФСБ России по Москве и Московской области задержали жителя столицы, который, как передаёт РИА Новости со ссылкой на данные ведомства, использовал украинское программное обеспечение для проведения DDoS-атак на критически...

Госдеп выделил миллионы на поимку кибердиверсантов. Госдепартамент США объявил вознаграждение до 10 миллионов долларов за информацию о хакерах, участвующих в кибератаках против критической инфраструктуры США по указанию иностранных правительств. Инициатива представлена в рамках программы...

Эксперты раскрыли детали объединённой группы и её тактику. Российские эксперты опубликовали детальное исследование деятельности хакерской группировки «двойного назначения» под названием Shadow/Twelve, которая активно атакует российские организации. В отчете «Тени не скроются: Расследование...

Страна оказалась на острие кибервойны? Финская компания Fortum столкнулась с беспрецедентным уровнем киберугроз за последнее время. Генеральный директор компании Маркус Раурамо в интервью раскрыл подробности инцидентов, с которыми приходится иметь дело энергетическому гиганту. Помимо...

Автоматические пентесты выявляют все слабые места прежде, чем это сделают хакеры. Positive Technologies представила новый продукт PT Dephaze, предназначенный для автоматического тестирования на проникновение ( пентеста ), который открывает для компании новый сегмент рынка кибербезопасности —...

Как инцидент скажется на крупнейшей водоснабжающей компании в стране? Американская компания American Water Works Co. Inc., обеспечивающая питьевой водой и услугами канализации более 14 миллионов человек, сообщила о хакерском взломе своих компьютерных сетей и систем. Атака была обнаружена 3...

Эти группы готовы идти до конца ради разрушения IT-ресурсов. Лаборатория Касперского заявила о том, что две хактивистские группы — Twelve и BlackJack — возможно, действуют в рамках одной и той же структуры. По результатам исследований, обе группировки используют схожее вредоносное ПО и...

Правительство Великобритании усиливает защиту данных. Правительство Великобритании объявило о присвоении дата-центрам статуса «Критической национальной инфраструктуры» (КНИ), что поставило их на один уровень с энергосистемами и водоснабжением. Этот шаг направлен на улучшение защиты и...

Как вирус успевает стереть всё, пока система беззащитна. Эксперты обнаружили два вида файлов основного компонента программы-вымогателя Akira: меньший по размеру (573 KiB) и больший (1.005 KiB). Оба файла скомпилированы с использованием MSVC и не содержат методов обфускации. После запуска на...

Peach Sandstorm атакуют нефтегаз и спутники с новым бэкдором. Эксперты из Microsoft обнаружили, что группировка Peach Sandstorm , связанная с иранскими властями, применяет новый бэкдор под названием Tickler в атаках на спутниковую связь, нефтегазовый сектор, органы государственной власти...

Инструмент поддерживает API различных платформ, что упрощает интеграцию в существующие системы безопасности. Исследователи в области кибербезопасности представили новый инструмент под названием Pythia, предназначенный для поиска и обнаружения вредоносной инфраструктуры. Pythia предлагает...

Хакеры могли получить доступ к конфиденциальной информации. Исследование под кодовым названием «SAPwned» выявило серьезные уязвимости в системе SAP AI Core, которые позволяли злоумышленникам получить доступ к облачным средам клиентов и их конфиденциальным данным. <h3>Этапы атаки</h3>...

Инвесторы вкладывают средства в одни виды инфраструктуры и недостаточно в другие, поэтому говорить о «больших потоках капитала» в это направление некорректно. Об этом написал в Warpcast соучредитель Ethereum Виталик Бутерин. «На самом деле все выглядит так: люди хотят инвестировать в „казино”...

Дуров открывает карты: что на самом деле происходит внутри Telegram? Представитель мессенджера Telegram выступил с разъяснением по поводу публикации TechCrunch , где американские эксперты критиковали компанию за слишком маленький штат инженеров. Комментарий был предоставлен ресурсу «Код...

Исследование показало, что 60% атак произошло с помощью заражённого программного обеспечения. Проведённое исследование показало, что в 2023 году вредоносное ПО стало главным методом атак на инфраструктуру компаний, занимая 60% от общего числа случаев. По данным экспертов Positive...

1 марта DePIN-протокол Io.net на базе Solana запустит первую фазу программы вознаграждения баллами перед ожидаемым в апреле аидропом. Об этом пишет The Block. Инициатива под названием Ignition продлится до 28 апреля. «В алгоритме поощрения учитывается ряд факторов. Среди них: количество...