Как получить ваш пропуск в закулисье реального кибербеза?
 
За каждым нашим продуктом — смелые идеи, бессонные ночи и команда, для которой результат важнее всего. 17-18 июня на мероприятии Product Backstage мы убираем занавес и приглашаем вас в самое сердце разработки ИБ-продуктов.
 
Что вас ждет?
 
🌱 Только настоящие истории, живые кейсы и инсайты от тех, кто делает индустрию кибербезопасности. Узнайте, о том, как сухие тренды из отчетов становятся живым продуктом, которым пользуется бизнес.
 
🚀 Крутые продуктовые запуски, обновленные релизы, разговоры о ML- и LLM-технологиях, live-трансляции с продуктовых площадок и открытые микрофоны с создателями и пользователями ИБ-решений.
 
📈 Обсуждения трендов в ИБ, прогнозов, а также выступления спикеров, настоящих рок-звезд кибербеза, — с их экспертными докладами и инсайтами.
 
 
Узнайте подробности и зарегистрируйтесь на онлайн-трансляцию Product Backstage по ссылке
 
Увидимся за сценой!

🚀 Secure-T. Развиваемся быстрее, чем киберугрозы!
 
Лучшее решение по обучению сотрудников киберграмотности с вами на связи! Команда Secure-T продолжает делать всё, чтобы ваша цифровая защита была непревзойденной!
 
Мы добавили компиляцию кода в наши курсы по безопасной разработке! Теперь обучение в Secure-T стало максимально практическим — проверяйте уязвимости и пишите безопасный код прямо внутри платформы. Это делает процесс обучения не только наглядным, но и по-настоящему прикладным.
Мир цифровой безопасности меняется ежедневно, и мы развиваемся вместе с ним. Мы подготовили для вас подробный обзор всех последних изменений, которые сделают вашу работу с платформой эффективнее.
 
🎬В новом видео СЕО Secure-T Харитон Никишкин лично показывает ключевые обновления:
 
👨‍💻 Интерактивная компиляция — новый стандарт обучения для разработчиков.
✏️ Обновленные курсы — свежий контент по самым актуальным угрозам.
📈 Статистика и отчеты — еще больше наглядной аналитики для контроля прогресса.
🎣 Симуляция фишинга — продвинутые инструменты для тренировки сотрудников.
📢 Новостной портал — главные события из мира ИБ в одном окне.

Мы убрали всё лишнее и оставили только суть, чтобы вы могли быстро оценить новые возможности для защиты вашего бизнеса.
 
👉 Смотрите видео по ссылке

Реклама. Рекламодатель ООО "СЕКЬЮР-ТИ", ИНН 9704004921 16+

Ваш накопитель — предатель. Сайты научились подглядывать за вами через SSD

Сайты получили необычный способ следить за посетителями без камеры, микрофона и вредоносных расширений. Исследователи показали метод FROST, который использует обычный JavaScript и едва заметные задержки в работе SSD. По этим задержкам сайт может понять, какие другие страницы открыты у пользователя и какие приложения работают на устройстве.

Метод строится вокруг OPFS, изолированного хранилища, которое браузер выделяет отдельному сайту. Вредоносная страница создает большой файл, постоянно читает данные случайными кусками и смотрит, как меняется скорость доступа к накопителю. Когда другие сайты или программы тоже обращаются к SSD, задержки меняются, а обученная нейросеть пытается распознать активность.

Массовых атак с FROST пока не видели, а у схемы есть заметные ограничения. Для работы нужен крупный файл, вероятно от 1 Гбайт, и данные должны лежать на том же накопителе. Но исследование показывает, что даже удобные функции браузера могут открывать неожиданные побочные каналы.

#FROST #JavaScript #атака
@SecLabNews

Шифрование цело — а вас всё равно видно. Что нашли в протоколе Telegram криптографы Symbolic Software

Telegram снова спорит с исследователями о приватности. В новом отчете Symbolic Software говорится, что протокол MTProto может раскрывать сетевым наблюдателям auth_key_id, 64-битный идентификатор в заголовке сообщений.

Авторы считают, что по auth_key_id можно узнавать одно и то же устройство после смены IP, VPN, перезапуска приложения и перехода между сетями. Переписку по идентификатору прочитать нельзя, но метаданные могут показать, где и когда устройство выходило в Telegram.

Telegram отвергает выводы. Компания заявляет, что auth_key_id регулярно меняется, не содержит данных пользователя и не дает наблюдателю больше, чем уже видимые сетевые признаки вроде IP-адреса, DNS-запросов и характера трафика.

#Telegram #MTProto #кибербезопасность
@SecLabNews

👀 Хорошо разбираетесь в сетевом трафике?

Тогда ответьте: какого типа запросов не существует в протоколе Kerberos? AS-REQ, TGS-REQ, AP-REQ или KDC-REQ?

Каждое наше действие в сети, любой клик мышкой имеет свой след. Поэтому важно не просто смотреть на трафик, а уметь читать эти следы и понимать, что именно происходит в сети — именно в этом помогает PT NAD.

А если хотите проверить, насколько хорошо вы сами читаете трафик, — пройдите тест «Какой ты сетевой пакетик?».

Возможно, вы — целый jumbo-фрейм!
А может — просто чайный пакетик…

Переход на российское ПО могут растянуть до 2036 года

Минцифры обсуждает новые преференции для компаний, которые участвуют в особо значимых проектах. Среди возможных мер называют прямую финансовую поддержку и отсрочку по переходу на российское программное обеспечение.

Сейчас значимые объекты критической информационной инфраструктуры первой категории должны перейти на отечественное ПО до 1 января 2028 года. К этой категории относят самые критичные системы. Для компаний, которые замещают иностранные решения в рамках ОЗП, начатого до 1 сентября 2026 года, срок могут сдвинуть до 1 января 2031 года. Если российских аналогов пока нет, переход тоже могут разрешить завершить до 2031 года. Для ОЗП с контрактами 2026–2028 годов срок может растянуться до 2036 года.

Для бизнеса такая отсрочка даст больше времени на разработку, внедрение и масштабирование своих продуктов. Но у программы есть заметная проблема. Последние две волны заявок полностью отклонили, а участники рынка говорят о сложных документах, требованиях к собственному финансированию, выручке и риске крупных штрафов.

#импортозамещение #кии #российскоеПО
@SecLabNews