Хакеры возобновили эксплуатацию уязвимости годичной давности в маршрутизаторах TP-Link, добавляя устройства в различные ботнеты. Об этом рассказали специалисты Fortinet.

Подробнее — на ib-bank.ru

Разработка ПО всё больше напоминает бег в темноте по ледяным торосам. Маршрут вроде бы известен, но постоянно обнаруживаются новые препятствия. Менеджер проекта торопит разработчиков, потому что конкуренты уже анонсировали релиз. Разработчики никак не могут перейти на новую версию фреймворка, без которой проект не собирается. И тут неожиданно появляется безопасник, который заявляет, что не согласует выпуск новой версии, пока не устранят уязвимости.

Подробнее — в статье на ib-bank.ru

Из недавнего исследования НИУ ВШЭ стало известно, что ИТ-отрасль в последние четыре года росла быстрее всей экономики в целом. В результате её вклад в ВВП достиг почти 2% в 2023 году — против 1,3% в 2019-м.

Подробнее — на ib-bank.ru

Мобильными сервисами «Сбера» по противодействию мошенничеству уже воспользовалось 20 млн клиентов, сообщил зампред правления банка Станислав Кузнецов.

Подробнее — на ib-bank.ru
__

Больше про ИИ — на Форуме «Технологии доверенного искусственного интеллекта»

🗞 Дайджест новостей 17.04. BIS Inside о произошедшем:

— Россия и Беларусь договорились о взаимном признании ЭЦП

— ФСТЭК будет аттестовать не готовое ПО, а процесс его разработки

— Китайцы используют карты «Мир» для бизнес-платежей

— Хакеры вернулись к вербовке «народных» роутеров

— Security Champions. Где найти чемпионов?

— В 2023 году российские вендоры продали решений и услуг на 3,1 трлн рублей

— Мир за неделю: ландшафт угроз меняется

Минцифры предложило правительству отложить создание национального репозитория открытого кода, запланированного к запуску до конца текущего месяца, а вместо этого использовать «один из существующих общедоступных отечественных репозиториев». Об этом написал «Коммерсант».

Подробнее — на ib-bank.ru

Минэкономразвития собирается сформировать комиссию по расследованию киберинцидентов, в которые были вовлечены ИИ-технологии. Также она займётся регламентированием права собственности на результаты интеллектуальной деятельности, полученные с помощью нейросетей.

Подробнее — на ib-bank.ru
__

Больше про ИИ — на Форуме «Технологии доверенного искусственного интеллекта»

Евгений Касперский в рамках саммита «Систэм электрик» представил смартфон с защищённой операционной системой KasperskyOS. Устройство создано компанией «Аквариус» и носит её имя.

Подробнее — на ib-bank.ru

В рамках конференции Data Fusion 2024 представители «Яндекса», «Вымпелкома», «Тинькофф» и «Авито» подписали отраслевой стандарт защиты информации, который был разработан на площадке Ассоциации больших данных (также включает VK, «Сбер», «Газпромбанк», «Россельхозбанк», «МегаФон», «Ростелеком», МТС, ВТБ и Центр стратегических разработок).

Подробнее — на ib-bank.ru

🗞 Дайджест новостей 18.04. BIS Inside о произошедшем:

— У нас есть GitHub дома. Вместо нацрепозитория готовое решение от вендора?

— Минэк создаст профильную комиссию по ИИ-расследованиям

— Видеоидентификация клиентов банков уже в этом году?

— Дано: смартфон. Форма: «Аквариус». Суть: «Лаборатория Касперского»

— Члены АБД утвердили отраслевой стандарт защиты данных

Издание Forbes сообщило, что Ассоциация банков России выступила за продление сроков импортозамещения зарубежного ПО (в том числе ИБ-решений). Соответствующее предложение от лица организации было направлено вице-премьеру Дмитрию Чернышенко, в Банк России, Минцифры, Минфин и Минпромторг.

Подробнее — на ib-bank.ru

В МИДе предложили организовать для граждан РФ точки оформления электронных подписей в Кыргызстане, Казахстане, Армении и Узбекистане — по задумке, такая практика упростит пользование госуслугами россиянами, проживающими за рубежом. Об этом написал «Коммерсант».

Подробнее — на ib-bank.ru

Минцифры планирует создать консорциум, который будет заниматься вопросами ИБ в сфере искусственного интеллекта, заявил замглавы ведомства Александр Шойтов, выступая на конференции Data Fusion.

Подробнее — на ib-bank.ru
__

Больше про ИИ — на Форуме «Технологии доверенного искусственного интеллекта»

Безопасная разработка, очевидно, помогает предотвращать риски, связанные с уязвимостями приложений, ещё на этапе разработки, минимизирует риски и повышает надёжность системы. Для этого применяются специализированные методы, инструменты и анализ безопасности.

Подробнее — в статье на ib-bank.ru

Apple убрала из китайской версии своего официального магазина ПО мессенджеры Telegram, WhatsApp и Signal, а также сервис микроблогов Threads. В компании отметили, что это было сделано по требованию Государственной канцелярии интернет-информации КНР.

Подробнее — на ib-bank.ru

🗞 Недельный дайджест статей и новостей за 15 - 19 апреля от BIS Inside:

— В Москве прошёл CISO-FORUM 2024 — главное событие года для ИБ-директоров

— Расходы ИТ-компаний на продвижение в СМИ выросли в полтора раза

— Имейл — небезопасный канал для получения распоряжений на перевод

— «Мы начали внедрение искусственного интеллекта с самих себя»

— В App Store просочилось фейковое ПО «Сбера»

— В России создают базу научных публикаций по ИИ

— НКЦКИ представил свой трекер утечек персональных данных

— Сайт просит вас отключить блокировщик рекламы? Не спешите

— Россия и Беларусь договорились о взаимном признании ЭЦП

— ФСТЭК будет аттестовать не готовое ПО, а процесс его разработки

— Китайцы используют карты «Мир» для бизнес-платежей

— Мир за неделю: ландшафт угроз меняется

— Минэк создаст профильную комиссию по ИИ-расследованиям

— Члены АБД утвердили отраслевой стандарт защиты данных

— Россияне смогут получить ЭП за пределами страны

— В России появится консорциум по кибербезопасности ИИ

— Спасительный SLSA. Оценка эффективности защиты цепочек поставок

Безопасники из F.A.C.C.T. рассказали о новой схеме кражи Telegram-аккаунтов: мошенники уверяют владельца учётной записи, что получили заявку на её удаление, и сообщают о возможности отменить эту процедуру.

Подробнее — на ib-bank.ru

Минпромторг предлагает компенсировать разницу в стоимости отечественного и зарубежного «харда» — потребитель получит от российского вендора скидку при покупке электроники, а государство возместит последнему разницу в цене с иностранным аналогом.

Подробнее — на ib-bank.ru

Премьер-министр Михаил Мишустин подписал постановление, согласно которому с 25 апреля текущего года по 31 декабря 2025-го в России пройдёт эксперимент с электронными студенческими билетами и зачётными книжками.

Подробнее — на ib-bank.ru

В Иране ведутся работы по запуску необходимой инфраструктуры для обслуживания карт российской платёжной системы «Мир». Уточняется, что это может занять от трёх до шести месяцев.

Подробнее — на ib-bank.ru

Защищённый почтовый сервис представил новую функцию для владельцев платной подписки — мониторинг «тёмного» сегмента Сети. Система будет проверять, фигурирует ли адрес клиента в утечках.

Подробнее — на ib-bank.ru