кибербезопасность - главные новости

По словам Барановича, как и в случае с атакой на Viasat в день вторжения РФ, хакеры, возможно, повредили клиентское оборудование и ядро сети.

Вредоносное ПО способно раскрыть почти все личные данные пользователя. Смарт-часы, имеющие функцию автоматического подключения к мобильным телефонам и сетям Wi-Fi с возможностью получать доступ к пользовательским данным, могут использоваться для получения личных данных.

Foundation исправила проблему, которую теоретически могли использовать для уничтожения всех выпущенных на платформе NFT.

Анастасия Скок Руководитель ГП Украинские специальные системы Несмотря на санкции против россии и полномасштабное вторжение, российский софт не только продолжает использоваться в Украине. Некоторые организации его еще и продолжают закупать. Такая безответственность — не только финансирование военной агрессии против Украины, но и крышка гроба над безопасностью бизнеса.

Всю суть различия seed-фразы и расширенных ключей (xPUB) легко свести к тезису: seed — суперключ с правами чтения и записи, а xPUB — только записи. Но на деле это не отвечает на многие вопросы, связанные с реальной практикой защиты кошельков. Своим богатым опытом и наблюдениями в этой сфере с читателями ForkLog делится Web3-предприниматель Владимир Менаскоп. 

Документ в Лондоне на полях конференции по восстановлении Украины подписали вице-премьер-министр по восстановлению Украины – министр развития общин, территорий и инфраструктуры Александр Кубраков, а также президент EIB Вернер Хойер.

На хакерских форумах и даркнет-маркетплейсах набирает популярность вредонос Mystic Stealer для кражи информации и криптовалют. Об этом сообщил ряд исследователей в сфере кибербезопасности.

Хакеры сосредоточились на украинских поставщиках услуг, СМИ, критической инфраструктуре и сборе данных из правительственных сетей. Пророссийские хакеры продолжают наносить удары по целям в Украине в ходе контрнаступления ВСУ. Украинские официальные лица и независимые эксперты сообщали о том, что сейчас наступил период интенсивных сетевых операций по мере обострения конфликта, пишет cyberscoop.com.

Аудитор безопасности смарт-контрактов CertiK получил вознаграждение в размере $500 000 за обнаружение критической уязвимости в блокчейне Sui. Об этом сообщает Cointelegraph.

Минюст США сообщил об аресте 20-летнего гражданина России Руслана Астамирова. Его обвинили в распространении программы-вымогателя LockBit.

Еще 9 млн фунтов стерлингов на эти цели потенциально могут поступить Украине от международных союзников. Великобритания выделит 16 млн фунтов стерлингов (20,5 млн долларов) Украине на усиление киберзащиты. Об этом сказал премьер-министр Британии Риши Сунак, сообщает Sky News в воскресенье, 18 июня.

Злоумышленники заявили, что обрушат банковскую систему ЕС, чтобы в Украину больше не поступали деньги на покупку оружия. Несколько пророссийских хакерских группировок, в том числе Killnet, Revil и Anonymous Sudan, пообещали в течение 48 часов провести самую мощную атаку на европейские банки, сообщает ЛентаРУ. Издание получила эксклюзивную информацию от хакеров и даже промо-ролик с анонсом атаки.

Хакерскую группировку Cadet Blizzard связывают со службой военной разведки РФ, но отмечают, что ее атаки не были очень успешными. Волна кибератак, направленных против украинских государственных учреждений и поставщиков информационных технологий, связана с хакерами, которые работают на российскую военную разведку — ГРУ, сообщил представитель компании Microsoft в своем блоге. В цифровом пространстве с Украиной воюет хакерская группировка под названием "Cadet Blizzard".

Группа злоумышленников в своей мошеннической деятельности использовала сеть фишинговых ботов. Киберполиция разоблачила организованную группу злоумышленников в мошенничестве с использованием сети фишинговых ботов. Об этом сообщила пресс-служба Нацполиции 15 июня.

Об этом сообщил министр цифровой трансформации Украины Михаил Федоров, передает "ДС".

Соединенные Штаты работают с Конгрессом по предоставлению Украине дополнительно 37 миллионов долларов на киберпомощь. Власти США намерены передать Украине дополнительные 37 миллионов долларов помощи для кибербезопасности. Об этом сообщает пресс-служба Госдепартамента США.

В 2022 году в Литве было зарегистрировано более 4 тыс. кибератак, 33 из них — среднего уровня воздействия. Как говорится в Национальном отчете о состоянии киберпространства, общее количество зарегистрированных атак остается примерно таким же, как и в прошлом году, но число инцидентов среднего воздействия сократилось более чем на полсотни.

Законопроект "О внесении изменений в некоторые законов Украины относительно неотложных мер усиления способностей по киберзащите государственных информационных ресурсов и объектов критической информационной инфраструктуры" был зарегистрирован в сентябре 2022 года и прошел первое чтение в январе. Законодатели завершили работу над поправками, профильный комитет рекомендовал принять закон во втором чтении и в целом.

Национальный центр кибербезопасности подтвердил, что получил запросы об увеличении трафика DDoS-атак. Несколько крупных предприятий и некоторые государственные учреждения во вторник, 30 мая, подверглись кибератакам, часть которых была осуществлена из России. Об этом сообщает LRT.

Искусственный интеллект становится важнейшей частью как атакующих, так и обороняющихся войск, а кибербезопасность выходит на передний план. Специалист по кибербезопасности Джош Ласпиносо, чей стартап в свое время купили компании Raytheon и Forcepoint, выступил с докладом перед подкомитетом Сената по вооруженным силам, сообщает Defense News. Там он рассказывал о возможностях искусственного интеллекта в защите военных данных и об опасностях, которые несут вражеские нейросети.

Сотрудники завода Донвард лихорадочно вспоминают, как работали в докомпьютерную эру, утверждают источники. В России подвергся масштабной кибератаке ижевский завод Донвард - Гидравлические системы, занимающийся производством комплектующих для российской бронетехники. Об этом во вторник, 30 мая, сообщает РБК-Украина со ссылкой на источники, близкие к украинской разведке.

В современной цифровой среде растет количество киберугроз. Глобально в 2022 году количество кибератак выросло почти на 40%, и ожидается, что в последующие годы ситуация еще усугубится. Через год после начала полномасштабной войны количество фишинговых атак против пользователей в Украине со стороны россии увеличилось более чем в 3 раза, а против пользователей в странах НАТО – в 4 раза. Поэтому необходимо повышать уровень кибербезопасности среди населения и бизнеса.

Этот случай вызвал большую дискуссию на сайте микроблогов Weibo об угрозе конфиденциальности в Китае. Правоохранители Китая сообщили, что в Баотоу, городе во Внутренней Монголии, бизнесмен стал жертвой аферы, которую преступник провернул используя дипфейк, пишет Reuters. Мошенник сгенерировал по фото лицо друга жертвы и убедил его по видеосвязи "срочно перевести ему $622 тысячи на залог по срочным торгам".

Только за четыре месяца с начала года было зафиксировано 700 киберинцидентов. И их интенсивность сохраняется. Украина остается на первом месте в мире по количеству кибератак против нее.

Фишинг является большой угрозой для общества, и государство пытается защитить пользователей. Но есть ли риск удариться в цензуру и помешать свободе слова? Ответы искал Фокус. В конце марта 2023 года народные депутаты Украины внесли на рассмотрение в Верховную Раду Украины проект закона "О внесении изменений в Закон Украины "Об электронных коммуникациях" (относительно противодействия фишингу)" № 9250.

Законопроект №9250 доступен на сайте парламента с 1 мая. В нем говорится о необходимости принятия эффективных мер против фишинговых атак, частота которых выросла из-за полномасштабного вторжения России в Украину.  Законодатель сформулировал, что подпадает под понятие фишинга и уполномочил "Госспецсвязи" на основании предложений Нациаонального банка Украины разработать и утвердить правила противодействия незаконным действиям в интернете и сайтам, которые воруют персональные данные и деньги граждан. Данные правила должны определять права и обязанности провайдеров, которые имеют собственные серверы DNS и предоставляют информацию о доменах.

Команда технологической компании будет привлечена в том числе к разработке программного обеспечения для нужд ВСУ, а также будет обмениваться со специалистами организации опытом поиска уязвимостей во враждебных IT-системах.

Пользователи из Китая, у которых нет доступа к приложению Worldcoin от CEO OpenAI Сэма Альтмана, покупают биометрические данные у третьих лиц в странах Африки, чтобы получить бонусы за регистрацию. 

В Helsi улучшили контроль над аккаунтами пользователей (Фото:Пресс-служба Helsi) В медицинском сервисе Helsi заявили, что улучшили контроль над учетными записями для пациентов. В медицинском сервисе Helsi заявили об улучшении контроля для пациентов их медицинских записей в приложении.Об этом говорится в сообщении компании.«Дополнительный функционал ускорит контроль пациентами собственных приемов.

В штаб-квартире Центра передового опыта совместной киберзащиты НАТО в Таллине официально поднят Государственный флаг Украины. Во вторник, 16 мая, Украина официально присоединилась к Центру передовых технологий по киберобороне НАТО (NATO CCDCOE). Об этом сообщает Министерство иностранных дел Украины в Twitter.

Во время атаки на Киев ПВО уничтожило все шесть Кинжалов; Верховный суд уволил своего председателя Князева. Корреспондент.net выделяет главные события вчерашнего дня. Атака на Киев: ПВО уничтожило все шесть Кинжалов Ночью 16 мая армия РФ совершила масштабную воздушную атаку на Украину.

Во время атаки на Киев ПВО уничтожило все шесть Кинжалов; Верховный суд уволил своего председателя Князева. Корреспондент.net выделяет главные события вчерашнего дня. Атака на Киев: ПВО уничтожило все шесть Кинжалов Ночью 16 мая армия РФ совершила масштабную воздушную атаку на Украину.

"Сегодня в штаб-квартире Центра НАТО по вопросам сотрудничества в области киберзащиты (CCDCOE) в Таллине [Эстония] официально поднят Государственный флаг Украины, отмечающий официальное присоединение Украины к CCDCOE. Мы благодарим страны-спонсоры CCDCOE за приглашение Украины и выражаем особую благодарность правительству Эстонии за поддержку и помощь на пути к НАТО CCDCOE", – говорится в сообщении.

Атака началась около 15.50 по киевскому времени. На англоязычной версии сайта появилась новость на русском языке "ЗЕЛЕНСКИЙ!!! ВНИМАНИЕ!!!" (орфография и пунктуация сохранены), в которой, пытаясь скопировать стиль материалов Gordonua.com, неизвестные заявили, что "объявили кибервойну Украине" и якобы парализовали работу "киевских провайдеров". Злоумышленники также утверждают, что обладают "персональными данными всех жителей Киева, а также десятками тысяч документов".

Около центра НАТО по киберобороне подняли украинский флаг (Фото:MFA of Ukraine via Twitter) Возле штаб-квартиры центра НАТО по киберобороне CCDCOE подняли украинский флаг.Украина официально присоединилась к Центру НАТО по вопросам сотрудничества в области киберзащиты CCDCOE.Об этом сообщат МИД Украины в Twitter.Возле штаб-квартиры центра CCDCOE подняли украинский флаг.«Сегодня в штаб-квартире Центра НАТО по вопросам сотрудничества в области киберзащиты в Таллинне официально поднят Государственный флаг Украины, что знаменует официальное присоединение Украины к центру», — говорится в сообщении МИД.В ведомстве поблагодарили страны-спонсоры CCDCOE за приглашение Украины и выражаем особую благодарность правительству Эстонии за поддержку и помощь на пути к CCDCOE НАТО.Запрос на присоединение к центру НАТО по киберобороне Украина подала еще до полномасштабного вторжения — в августе 2021 года.В марте прошлого года стало известно, что Украина присоединится к Объединенному центру передовых технологий по киберобороне НАТО (CCDCOE) как страна, участвующая в работе (contributing participant).Теги:   НАТО Киберзащита Кибербезопасность

Пока только удалось установить, что хакеры провели несколько крупных операций, предполагающих государственное финансирование. Специалисты из компании Malwarebytes заявили, что им удалось найти и отследить новую хакерскую группировку, которая с 2020 года шпионит как за проукраинскими целями в центральной Украине, так и за пророссийскими — на Донбассе. Подробности сообщило издание wired.com.

Инцидент произошел в провинции Ганьсу на северо-западе Китая. Полиция задержала мужчину по фамилии Хун за "использование технологий искусственного интеллекта для публикации ложной информации".

Сегодня в мире ИТ отмечается "День пароля", но, возможно, это будет последнее празднование из-за того, что Google сделала их ненужными. В "День пароля" принято делиться способами создания и запоминания сложных паролей, чтобы ваши данные были в безопасности, но теперь все эти усилия совсем не обязательны, ведь Google максимально упростила доступ к вашим учетным записям объявив об внедрении функции Passkeys.

Руководители сетей главного военного ведомства США хотят автоматизировать все процессы безопасности к 2027 году. Пентагон работает над тем, чтобы преобразовать свои сети и процессы в архитектуру "нулевого доверия", которые автоматизируют проверку того, что хакеры не получают доступ к секретным данным, сообщает Defense One. Цель проекта – установить "нулевой уровень доверия" уже к 2027 году.

Специалисты по кибербезопасности напоминают, что никаких отдельных версий ChatGPT для ПК не существует – этот чат-бот доступен только через браузер. Исследователи антивирусной компании Trend Micro предупреждают о вредоносной программе, которая под видом клиентской версии ChatGPT для Windows заражает компьютеры. Об этом эксперты компании сообщают на своей официальной странице в Twitter.

Хакеру удалось вычислить и взломать почти тысячу криптокошельков, которые используют ГРУ, СВР и ФСБ для своих тайных операций. Хактивист использовал инструменты блокчейн Биткоин в качестве оружия против российских спецслужб, разоблачив сотни кошельков, предположительно принадлежащих связанным с ними лицам, пишет CoinDesk. По данным компании Chainalysis, которая занимается криптоаналитикой, хакер использовал функцию документирования транзакций в блокчейне Биткойн для идентификации 986 кошельков спецслужб РФ.

Оказывается, около 11% данных, которые граждане США доверяют чат-ботам, являются личными или секретными. Национальное агентство безопасности США предупреждает американские технологические компании, что Китай пытается украсть их технологии искусственного интеллекта, пишет Defense One.

Ассоциация опросила руководителей предприятий операторов электронных коммуникаций, чтобы узнать их мнение по поводу безопасности предложенной системы. В опросе приняли участие 78 руководителей предприятий, представляющих операторов электронных коммуникаций среди членов ИнАУ.

Компания Google на конференции RSA 2023 анонсировала пакет кибербезопасности Cloud Security AI Workbench, основанный на большой языковой модели (LLM) Sec-PaLM.

В новую версию приложения двухфакторной аутентификации (2FA) от Google добавили функцию облачной синхронизации, что может угрожать безопасности данных пользователей, считают аналитики SlowMist.

Соединенные Штаты Америки направили 43 специалиста в Украину для борьбы с российскими кибернападениями. США направляют больше своих киберсил за границу, чтобы помочь другим странам, в том числе Украине, бороться с хакерами. Об этом заявил генерал-майор армии США Уильям Хартман, сообщает Reuters.

Лида Ли, которая раньше была подопечной продюсерского центра Монатика, а затем начала сольную карьеру и недавно представила чувственную песню "З тобою", часто радует свою аудиторию яркими публикациями на своей странице в Instagram. Так, в этот раз звезда выложила видео, а в подписи к нему рассказала о кибербезопасности.Как видно, в ролике Лида запечатлена сидя за ноутбуком, а рядом с ней еще и телефон, на который приходит сообщение от "надежного мошенника".

Комиссия отобрала три консорциума трансграничных оперативных центров безопасности (SOC), объединяющих государственные органы из 17 стран-членов ЕС и Исландии. Для быстрого и эффективного выявления основных киберугроз Еврокомиссия предлагает создать Европейский киберщит стоимостью 1,1 миллиарда евро - общеевропейскую инфраструктуру, состоящую из национальных и трансграничных оперативных центров безопасности (SOC) по всему ЕС.