➡️ Дайджест новостей 24-28 апреля

Rutube рассчитывает догнать YouTube
Rutube планирует догнать YouTube по ключевым техническим показателям и намерен потратить на это около 30 млрд руб.

Украина получит 43 специалиста в области киберопераций из США
Пентагон направил на Украину 43 сотрудника подразделения Cyber National Mission Force Министерства обороны США для участия в кибероперациях в интересах Киева.

ПО с ИИ затрудняет противодействие фишинговым атакам
Cisco заявила, что программное обеспечение с ИИ, например GPT, значительно усложнит выявление попыток фишинговых атак и потребует от компаний внедрения новых средств киберзащиты.

Microsoft предлагает клиентам продлить лицензии
Хотя официально компания ушла из России еще в начале 2022, эксперты полагают, что Microsoft не хочет терять российский рынок.

Германия исключит устройства Huawei из своей сетевой инфраструктуры
Их работа будет завершена в ближайшие месяцы, а на смену придут безопасные аналоги.

Злоумышленники активно используют киберразведку для подготовки целевых атак
Всего за I квартал 2023 года было выявлено 290 тысяч атак, что в полтора раза превышает аналогичный показатель прошлого года.

Япония выделит до $1,8 млрд субсидий на проекты по выпуску аккумуляторов и чипов
Honda и GS Yuasa намерены совместно построить предприятие по выпуску аккумуляторов на территории Японии.

Минцифры планирует запустить эксперимент заключения договоров с операторами связи через QR-код
Глава ведомства убежден, что такой проект позволит полностью избавится от «бумаги» и ручного заполнения договоров, а также решит проблему с идентификацией абонента.

Клоны Minecraft для Android массово заражают пользователей рекламным ПО
Игры-двойники Minecraft, таящие в себе рекламное ПО, были загружены уже примерно 35 миллионами пользователей Android по всему миру.

Yandex Cloud открыла общий доступ к сканеру уязвимостей
С помощью этой технологии пользователи платформы смогут эффективнее оценить и улучшить уровень безопасности при разработке своих облачных IT-проектов.

🌸 Поздравляем вас с весенним праздником и началом выходных! Первомай — это торжество труда и мира! Но еще эта дата тесно связана с важным событием в области информбезопасности. Каким?

В прошлом году 1 мая началась новая эпоха в законодательстве по ИБ — с 2022 года за защиту персональных данных, информационных систем и объектов КИИ стали де-факто и де-юре отвечать первые лица компаний. Принятый закон и возложенная ответственность упрочили российскую систему противостояния киберинцидентам и угрозам ИБ.

В этот значимый день мы желаем вам успехов в работе: пусть она всегда будет любимой, интересной и вызывает чувство удовлетворения! Но также желаем не забывать об отдыхе — побольше солнечных дней, ярких воспоминаний, а также мира, спокойствия и гармонии в душе!

🔩 Передовые практики маппинга

В 2021–2022 годах сразу две хакерские группировки взломали федеральное ведомство США, воспользовавшись уязвимостью четырехлетней давности, при этом организация заметила следы компрометации лишь в 2023. Как такое возможно?

Несвоевременное обнаружение «брешей» в системе является одной из самых частых проблем отрасли ИБ. Злоумышленники могут годами совершать кибератаки и оставаться необнаруженными.

В связи с данной проблемой Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) выпустило новое руководство для специалистов по разведке и предотвращению киберугроз, использующих базу знаний MITRE ATT&CK.

Система MITRE ATT&CK – это открытая база знаний о тактиках и техниках противника, основанная на реальных инцидентах. Обновленная версия руководства включает внедрение новых платформ, расширение покрытия macOS и Linux, а также повышение уровня баланса между матрицами промышленных систем управления, мобильных устройств и предприятий.

В полном переводе документа можно подробнее ознакомиться с передовыми практиками маппинга, распространенными ошибками и конкретными рекомендациями MITRE ATTACK.

🟢 ChatGPT — это чат-бот на базе открытого искусственного интеллекта, который был разработан компанией Илона Маска Open AI, специализирующейся на развитии технологий машинного обучения. Чат-бот основан на нейросетевой модели, которая имитирует устройство человеческого мозга. Он имеет способность обучаться, поэтому может решить задачи любой сложности от генерации контента до распознавания текстов и предметов.

Подробнее о возможностях и угрозах чат-бота читайте в нашей статье.

➡️Дайджест новостей 1-5 мая

Apple перестала оказывать техподдержку в России по iPad и Mac
Для пользователей теперь доступна только поддержка по iPhone, Apple Watch, а также выставление счетов.

Компания Palantir создала ИИ, способный вести боевые действия
В видеодемонстрации платформа AIP использовалась для помощи в оценке состава и возможностей противника.

Экс-глава службы безопасности Uber не получит тюремного срока за сокрытие утечки данных
Джо Салливан был приговорен к трем годам испытательного срока за сокрытие кражи личных данных 50 миллионов клиентов и 7 миллионов водителей.

В России утверждена новая концепция информационной безопасности детей
На уроках ребятам объяснят, например, как распознавать мошенников и как правильно поступать, когда незнакомцы начинают выяснять личные данные или спрашивать о семье.

288 человек были арестованы и 117 единиц оружия было изъято при проведении расследования в даркнете
Сотрудники международных правоохранительных органов арестовали 288 человек и изъяли 850 килограммов наркотиков.

VK работает над заменой Tinder
Сервис должен запуститься летом 2023 года, сразу после ухода зарубежного приложения.

Новая вредоносная программа Fleckpe была скачана 600 тысяч из Google Play
Касперский сообщает, что Fleckpe — это вредоносная программа, которая генерируют несанкционированные платежи путем подписки пользователей на премиум-услуги.

В учетной записи Google теперь можно настроить вход без пароля
Пользователи могут осуществлять вход при помощи биометрии или PIN-кода. Технологию, получившую название Passkey, также продвигают Apple и Microsoft.

Стилер Loki нацелился на российские компании
Специалисты компании F.A.С.С.T. сообщили, что в первые дни мая была зафиксирована масштабная вредоносная почтовая рассылка, где злоумышленники выдавали себя за крупнейшего в стране поставщика электрооборудования.