Мошенники начали переводить деньги гражданам.

Злоумышленники, предлагающие «помощь в инвестировании», нашли способ увеличить суммы украденных средств.
Всплеск таких случаев обмана произошел в начале 2022 года.
О том, с чем он может быть связанно, изданию рассказали в Positive Technologies (#POSI) и «Инфосистемы Джет».
https://iz.ru/1293639/natalia-ilina/shchedrost-i-porok-zachem-moshenniki-nachali-perevodit-dengi-grazhdanam

Предполагаемый ущерб от преступных действий с использованием компьютерных технологий в России продолжит расти и может достигнуть ₽165 млрд., полагают эксперты.
https://www.kommersant.ru/doc/5218254

Минцифры запустило отраслевой центр кибербезопасности, в задачи которого входит защита государственных информационных систем от атак.
https://iz.ru/1292377/roman-kildiushkin/k-sboiu-gotov-vlasti-otkryli-okhotu-na-khakerov

Positive Technologies подвела итоги прошлого года по кибербезопасности и дала свои прогнозы на 2022 год.

Эксперты «Positive Technologies» (#POSI) рассказали об угрозах и атаках в различных областях в 2021 году, а также поделились своими прогнозами в плане новых угроз, противодействия им и в целом развития кибербезопасности в 2022 году.
https://habr.com/ru/post/651735/

TikTok скрытно следит за миллиардами владельцев смартфонов на iOS и Android.

ИБ-эксперты обнаружили в приложении скрытые инструменты слежки за пользователями.
Оно получает прямой доступ к их персональным данным и передает своим рекламным партнерам уникальные идентификаторы устройств пользователей.
↘️ https://www.cnews.ru/news/top/2022-02-15_milliardy_lyudej_v_opasnosti

TikTok обходит защиту безопасности App Store и Google Play.

TikTok может обходить аудит кода в магазинах приложений Apple (#AAPL) и Google (#GOOGL), а также менять поведение по своему усмотрению без ведома пользователя.
↘️ https://www.securitylab.ru/news/529875.php

Свой софт КИИ бережет.

Почему использовать зарубежные решения для защиты на объектах КИИ (Критическая информационная инфраструктура) опасно, разбирается RSpectr.
https://rspectr.com/articles/1025/svoj-soft-kii-berezhet

В статье издание также ссылается на исследование Positive Technologies (#POSI) о трендах и прогнозах на 2022 год.

Специалисты Positive Technologies (#POSI) провели исследование защищенности сетей российских компаний и выявили в среднем 31 066 уязвимостей на один пилотный проект, причем крайне опасных — более 800.
https://www.ptsecurity.com/ru-ru/about/news/31-000-uyazvimostej-na-odin-pilotnyj-proekt-o-chem-govoryat-rezultaty-skanirovaniya-maxpatrol-vm/

Потребность в специалистах по кибербезопасности в России выросла на 50%

В 2021 году спрос на экспертов по кибербезопасности вырос в полтора раза.
Больше всего специалистов требуют ИТ- и интернет-компании, а за ними следует финансовый сектор и телекоммуникационная связь.
↘️ https://www.rbc.ru/technology_and_media/26/01/2022/61effbfe9a79479830c8c236

Мария Сигаева, директор образовательных программ и проектов Positive Technologies (#POSI), отметила, что во многих сферах рост спроса специалистов связан с тем, что в предыдущие годы компании не придавали большого значения кибербезопасности.

Больше половины компаний не анализируют данные от ИБ-решений.

К такому выводу пришли аналитики компании McKinsey, проведя опрос 200 компаний с численностью штата более 1 тыс. сотрудников или ежегодной выручкой более $1 млрд.
https://www.cnews.ru/news/top/2022-02-07_bolshe_poloviny_kompanij

Убытки организаций от кибератак в 2021 году достигли $1 трлн (https://www.bugcrowd.com/press-release/ethical-hackers-reduce-27-billion-in-risk-during-covid-19-vulnerability-surge/), а утечки данных обходятся все дороже – их средняя стоимость за год выросла с $3,86 млн до $4,24 млн.
https://www.securitylab.ru/finance_news/529365/

Accenture: мировой рынок ИБ-услуг к 2025 году достигнет объема в $94 млрд.
По оценке Accenture мировой рынок услуг в сфере кибербезопасности будет расти на 13% в год и достигнет объема в $94 млрд к 2025 г.
https://www.cnews.ru/news/line/2022-02-04_accenture_mirovoj_rynok_ib-uslug
...

ВТБ предупреждает о росте числа мошенничеств с обнулением счета.

Мошенники разработали новую схему использования фишинговых сайтов, замаскированных под сервисы по продаже билетов на концерты.
https://www.securitylab.ru/news/529300.php

Google может сканировать Gmail и «Диск» на предмет запрещенного контента.
Специально разработанное ПО ищет «хэши» ранее известного нелегального контента.
https://www.securitylab.ru/news/527925.php?ref=123

Google намерена ограничивать доступ к файлам в Google Диск, нарушающим политику компании. К таким файлам относятся в том числе материалы, содержащие ненавистнические высказывания, откровенный контент, вредоносное ПО и дезинформацию.
https://www.securitylab.ru/news/527809.php

​​Anubis vs Android

Вирус распространяется через вредоносные сайты, ссылки в соцсетях и даже через приложения из официальных магазинов. После установки троян может делать с телефоном буквально что угодно — записывать изображение с экрана и звук с микрофона зараженного смартфона, отправлять SMS-сообщения без ведома владельца устройства и требовать выкуп за разблокировку гаджета.

🎯 Атака происходит так: Anubis мотивирует пользователя отключить сканер угроз и получает полный доступ к устройству. В первую очередь вредонос нацелен на различные приложения банков и криптокошельков.

🐶 Anubis — частный пример локального нарушителя: когда в роли атакующего выступает приложение, добровольно установленное пользователем. Время от времени такие уязвимости удается обнаружить и в ОС, и в отдельных приложениях.

Николай Анисеня, руководитель группы исследований безопасности мобильных приложений Positive Technologies, предупреждает: зловредный код может попасть в приложение несмотря на обязательные проверки магазинов. Например, у программы сменился собственник и в новом обновлении добавил шпионский код. В итоге приложение, которым вы пользовались несколько лет, внезапно стало опасным.

📲 Поэтому стоит регулярно скачивать обновления операционной системы телефона: большинство из них направлено именно на устранение уязвимостей. И не забывайте проверять разрешения: условному виджету с курсом валют доступ к вашей камере совершенно ни к чему.

#PositiveЭксперты #security #cybersecurity

Злоумышленники атаковали порядка 40% корпоративных сетей по всему миру через уязвимость в утилите журналирования Log4j.
https://www.securitylab.ru/news/527476.php

Kubernetes и другие оркестраторы
https://habr.com/ru/company/kts/blog/591355/

Открытый вебинар «Почему Kubernetes — стандарт современной оркестрации?»
https://habr.com/ru/company/kts/news/t/589683/

Вебинар «От кода до продакшена: деплоим приложение в Kubernetes с нуля»
https://habr.com/ru/company/kts/news/t/592153/

Вебинар «Деплой приложений в Kubernetes»
https://habr.com/ru/company/kts/news/t/586932/
...

https://t.me/ktsdaily

KTS помогает бизнесу создавать и развивать IT-сервисы. 

Сайт kts.studio
https://kts.studio/

SmartBot — конструктор ботов
https://smartbotpro.ru/

СМИ: сегодня Apple добавила банковские карты «Мир» для оплаты Apple ID, но по факту это не так
https://habr.com/ru/news/t/655835/

Как создать микросервисное приложение за 15 минут. Часть 1
https://habr.com/ru/company/sberbank/blog/655817/

Удобная расшифровка для быстрой обработки аудиозаписей
https://habr.com/ru/company/huawei/blog/655761/

Транскрибация в Linux + lifehack
https://habr.com/ru/post/655333/

Россия 2022: как хранить криптовалюту в условиях санкций?
https://habr.com/ru/post/655735/

Покупка крипты за рубли с последующей покупкой валюты
https://habr.com/ru/post/655591/

Как вести учет криптовалютного портфеля в Гугл Таблицах
https://habr.com/ru/post/655325/

Открыть банковский счет за границей, актуальное на сегодня
https://habr.com/ru/post/655449/

Slack может уйти с российского рынка.
Как подготовиться бизнесу?
Пять практических шагов:
https://habr.com/ru/post/655709/

Заметка о Mastodon — аналоге Twitter из вселенной децентрализованных соцсетей Fediverse
https://habr.com/ru/post/655635/

Голосовой помощник, которого можно научить ругаться матом (часть 1)
https://habr.com/ru/post/655653/

Создание телеграм-бота (Spring Boot, Kafka, PostgreSQL), часть первая
https://habr.com/ru/post/655329/

Карта санкционных рисков Рунета и способы их упреждения
https://habr.com/ru/post/655319/

Интернет-сервисы в 2022 — строим бизнес и не плачем
https://habr.com/ru/post/655309/

Остров Русь — инструкция по импортозамещению
https://habr.com/ru/post/655167/
...

Основы Linux (обзор с практическим уклоном)
https://habr.com/ru/post/655275/

Как выбирать NFT проект?

В новом видео отвечаю на самый популярный вопрос.
8 критериев, которые помогут вам выбрать крутой проект.

https://youtu.be/LpMzCNgQC7E
https://youtu.be/LpMzCNgQC7E
https://youtu.be/LpMzCNgQC7E

ТикТок тренд 2020 года 🔥

Ты красавчик, что увидел его. Но время меняет и тренд 2022 NFT - не упусти новую возможность!

Подписывайся на канал об NFT и метавселенных 🔥

@evtublog