В связи с прекращением поддержки PCI DSS v. 3.2.1 Совет по стандартам безопасности индустрии платежных карт (PCI SSC) уведомил о переходе на новый порядок проверки соблюдения требований PCI DSS v. 4.0

Российские банки смогут использовать электронную подпись со всеми клиентами

В России банкам разрешили использовать электронную подпись вместо биометрии при работе с физическими лицами.

Системно значимые банки должны будут предоставить удаленное обслуживание новых клиентов с использованием биометрической идентификации через приложение «Госключ», как в мобильном приложении, так и в интернет-банке. Остальные банки смогут выбрать один из этих каналов.

Kerberos для специалиста по тестированию на проникновение.

• Теория;
• Классические атаки;
• Неограниченное делегирование;
• Ограниченное делегирование;
• Делегирование, ограниченное на основе ресурсов;
• PKINIT.

#Kerberos #Пентест

В Ивановской области оштрафовали банк за назойливые звонки

У жительницы региона возникли сложности с выплатой кредита. Тут же ее стали атаковать профессиональные взыскатели долгов, причем звонили по несколько раз в день, что нарушает закон (№230-ФЗ от 3 июля 2016 года). Женщина обратилась к судебным приставам с жалобой на деятельность сотрудников банка.

После проведенной проверки выяснилось, что данный банк неоднократно привлекался к административной ответственности за излишне активную работу с должниками. Банк оштрафовали на 100 тысяч рублей, сумма штрафа уже выплачена.

По всей России случился массовый сбой в системе регистрации транспортных средств

МВД приостановило выдачу прав и регистрацию автомобилей в ряде российских регионах из-за техсбоя. В отделениях ГИБДД Москвы, Московской области, Санк-Петербурга и других городов выстроились очереди. Известно, что сбой произошел в связи с переходом на новое программное обеспечение. Ведутся работы по восстановлению работоспособности системы.

@notariat

В МВД предупредили о фейковых приложениях ВТБ и Тинькофф банка в App Store, которые воруют личные данные. К банкам они никакого отношения не имеют. @bankrollo

Обманчивая CAPTCHA: Латинская Америка страдает от новых способов фишинга
https://www.securitylab.ru/news/547363.php

В минувшем году, мошенники похитили у россиян почти 16 млрд рублей. Жажда легкой наживы заставляет злоумышленников изобретать все новые и новые схемы хищения денежных средств у жителей нашей страны. Одну из таковых, основанную на призывах быстро и просто заработать онлайн, описала группа компаний «Гарда», а руководитель отдела информационной безопасности Виктор Иевелев составил перечень самых распространенных.

https://nbj.ru/fingramotnost/eksperty-gk-garda-rasskazali-o-pravilakh-s/65060/

Масштабной кибератаке с использованием вируса-шифровальщика подвергся Агрокомплекс им. Н. И. Ткачева — одно из крупнейших сельскохозяйственных предприятий в России. Компания еще устраняет последствия инцидента. По данным “Ъ”, ей пришлось столкнуться не только с трудностями в работе, но и с вымогательством 500 млн руб.

https://www.kommersant.ru/doc/6635325

Документы по информационной безопасности: общие и частные примеры - Falcongaze
https://falcongaze.com/ru/pressroom/publications/articles/dokumenty-po-informatsionnoj-bezopasnosti.html?cultureKey=ru&utm_source=telegram

РКН предупредил о рассылке фейковых писем от его имени руководителям СМИ
https://www.interfax.ru/russia/955399

Главные правовые вызовы искусственного интеллекта

24 апреля в 19:00

На вебинаре вы узнаете:

С какими правовыми коллизиями сталкиваются юристы при работе с ИИ

Как искусственный интеллект повлияет на законодательство

На какую правовую базу опираться юристу в работе с ИИ

https://workshops.mosdigitals.ru/webinar-24-04

Как клиенту банка доказать, что его подпись подделана, объяснил Верховный суд - Российская газета
https://rg.ru/2024/04/14/tajna-roscherka.html

Фейковое приложение Сбербанка под названием «Сбер: Онлайн Банк» появилось в AppStore, сообщает ТАСС.

В кредитной организации подтвердили этот факт. В кол-центре Сбербанка предупредили, что скачивание мошеннического приложения в магазине приложений для устройств Apple может привести к потере личных данных.

Отраслевой портал - Информационная безопасность банков
https://ib-bank.ru/bisjournal/news/20468

Щит для цифрового мира Безопасность в ИТ | IT-World.ru
https://www.it-world.ru/security/214977.html

БРИКС создаст реестр контактных пунктов для обмена данными о компьютерных атаках
https://tass.ru/politika/20576825