ncsc

Сектор критической инфраструктуры всё ещё недооценивает опасность киберинцидентов. Великобритания сталкивается с ростом кибератак, но масштаб угрозы всё ещё недооценивается. Об этом заявил глава Национального центра кибербезопасности ( NCSC ) Ричард Хорн. В своём выступлении Хорн отметил...

Когда вредоносный код приходит не через интернет, а в почтовом конверте. Жители Швейцарии массово сообщают о получении бумажных писем якобы от Федерального офиса метеорологии и климатологии MeteoSwiss. В письмах предлагается скачать «приложение для предупреждения о погодных катастрофах» с...

Альянс Five Eyes фиксирует исторический сдвиг в тактике хакеров. Агентства кибербезопасности стран альянса Five Eyes (США, Великобритания, Австралия, Канада и Новая Зеландия) предупреждают о росте использования уязвимостей нулевого дня для проникновения в сети жертв. В отличие от...

Британия раскрывает схему проникновения невидимого руткита. Национальный центр кибербезопасности Великобритании ( NCSC ) представил отчёт о вредоносной программе «Pygmy Goat», созданной для взлома сетевых устройств Sophos XG firewall. Эта программа была задействована в атаках, которые...

Спецслужбы следят за безопасностью молодого поколения. В Великобритании развернули масштабную кампанию по защите образовательных учреждений от кибератак. Национальный центр кибербезопасности ( NCSC ), входящий в состав разведывательного агентства GCHQ , предложил школам бесплатный сервис...

Как северокорейские хакеры маскируют вредоносный код под обычные уведомления. Группа ScarCruft из Северной Кореи вновь использовала уязвимость в Windows для распространения вредоносного программного обеспечения RokRAT. Эксплуатация затрагивает уязвимость CVE-2024-38178 с рейтингом CVSS 7.5...

Британия превращает интернет в лабиринт для хакеров. Национальный центр кибербезопасности Великобритании ( NCSC ) призвал организации по всей стране масштабно внедрять технологии киберобмана, чтобы оценить их эффективность в рамках национальной стратегии по киберзащите. В основе...

Недавний всплеск атак совпал со стартом программы по развитию промышленности КНДР. Киберпреступные группировки, поддерживаемые правительством Северной Кореи, такие как Kimsuky (APT43) и Andariel (APT45), в последнее время значительно увеличили кибератаки на строительные и машиностроительные...

Национальный центр запускает новую программу защиты для бизнеса и госсектора. Национальный центр кибербезопасности Великобритании ( NCSC ) анонсировал запуск новой версии своей программы Active Cyber Defence (ACD) для поддержки бизнеса в борьбе с новыми киберугрозами. Программа под...

Разведка Нидерландов расследует дело о взломе 20 000 систем FortiGate по всему миру. Военная разведывательная и контрразведывательная служба Нидерландов (MIVD) предупреждает, что глобальная кибершпионская кампания Китая, вероятно, «гораздо обширнее, чем было известно ранее». Об этом...

Организациям критической инфраструктуры необходимо изменить свою сетевую защиту. Национальный центр кибербезопасности Норвегии ( NCSC ) настоятельно советует организациям заменить SSL VPN/WebVPN на более безопасные альтернативы в связи с частыми случаями эксплуатации уязвимостей в сетевых...

Прощай, «12345». PSTI Act вступает в силу после двух лет споров и обсуждений. С сегодняшнего дня производители умных устройств в Великобритании обязаны следовать новым правилам, направленным на ужесточение мер безопасности для телефонов, планшетов и прочих умных гаджетов. Закон о безопасности...

Отчаянный блеф или чистая правда? Могут ли избиратели считать действующую британскую власть легитимной? 25 марта Великобритания и США официально обвинили Китай в кибератаках на демократические институты, связав спецслужбы Поднебесной с инцидентами на Избирательной комиссии в 2021 году и...

SECURAM Systems дарит Китаю ключ к интеллектуальной собственности США. Вновь на повестке дня оказался товар китайского производства, вызывающий опасения за национальную безопасность США – электронные замки, используемые, в частности, в сейфах. Сенатор Рон Уайден (демократ от штата Орегон)...

Кто такие Mogilevich – лживые хакеры или гении киберпреступности? Министерство иностранных дел Ирландии (DFA) официально заявило об отсутствии доказательств взлома своих ИТ-систем, о котором заявила группировка вымогателей Mogilevich. На своем сайте группа Mogilevich объявила о продаже...

Лондонская конференция поднимает актуальные вопросы в борьбе с хакерами по найму. В столице Великобритании, Лондоне, стартовала уникальная международная конференция, объединившая представителей 35 стран, а также ключевых игроков бизнеса и технологической сферы. Основной целью этого...

Как рост ИИ стимулирует киберпреступность? Быстрое развитие новых инструментов искусственного интеллекта (ИИ) приведет к увеличению количества кибератак и снизит входной барьер для менее опытных хакеров, предупреждает Национальный центр кибербезопасности Великобритании (National Cyber...

Атакующие преследовали геополитические мотивы и существенно пошатнули стабильность сетевой инфраструктуры страны. На этой неделе швейцарские сайты столкнулись с серией распределённых отказов в обслуживании ( DDoS -атак). По информации Национального центра кибербезопасности Швейцарии ( NCSC )...

Исследование показывает, как вымогательские атаки влияют на здоровье. В новом докладе британского аналитического центра по оборонным вопросам RUSI (Royal United Services Institution) представлены тревожные данные о последствиях кибератак с использованием программ-вымогателей для владельцев...

Неправильная расстановка приоритетов сделала Великобританию мишенью для программ-вымогателей. В Великобритании растёт вероятность «катастрофической» атаки с использованием программ-вымогателей из-за недостаточной борьбы правительства с этой угрозой. К такому выводу пришёл парламентский...

Возможно, крупнейший поставщик управляемых IT-услуг столкнулся с вымогательской атакой. В прошлую среду, 22 ноября, хакеры атаковали компанию CTS — крупнейшего поставщика управляемых IT-услуг в Великобритании. Инцидент привел к серьёзным сбоям в работе множества юридических контор и...

Объединённые усилия 18 стран призваны остановить злоупотребления искусственным интеллектом. Великобритания и США, в сотрудничестве с партнёрами из 16 других стран, представили новые рекомендации для создания безопасных систем искусственного интеллекта. Агентство по кибербезопасности и...

Zero-day в MagicLine4NX как новый вектор атак для киберпреступников из КНДР. Национальный Центр Кибербезопасности Великобритании ( NCSC ) и Национальная Разведывательная Служба Южной Кореи ( NIS ) опубликовали совместное предупреждение о действиях северокорейской хакерской группировки...

Какими ещё способами страна будет пополнять свою казну? Национальные центры кибербезопасности Великобритании и Южной Кореи предупреждают о росте числа и сложности атак на цепочки поставок ПО со стороны Северной Кореи. Национальная разведывательная служба Южной Кореи (National Intelligence...

Причём тут Citrix и выборы президента США? По данным Национального центра кибербезопасности (National Cyber Security Centre, NCSC ) Великобритании, страна столкнулась с рекордным числом кибератак за последний год. Из 2005 добровольных сообщений, поступивших от жертв, что на 64% больше, чем в...