Добро пожаловать в научное сообщество «Интеграла»! 🌐

Кибербезопасность входит в топ-10 угроз современного мира. И мы являемся частью системы защиты критической инфраструктуры России от компьютерных атак.

При поддержке Минцифры Институт занимается обнаружением уязвимостей, предупреждением киберрисков, локализацией и ликвидацией последствий киберинцидентов.

«Интеграл» ведет научную деятельность и анализирует события информбезопасности, прогнозирует тенденции и тренды будущего, переводит зарубежные отчеты и аналитические исследования, повышая научно-технический потенциал страны.

В группе вы сможете подробнее ознакомиться с нашими материалами, узнать больше об ИТ и кибербезопасности, а также пообщаться со специалистами и экспертами области. Подписывайтесь и следите за новостями!

💻 Дайджест новостей 4–5 марта

CISA предупредило об атаках Royal Ransomware на критически важную инфраструктуру
Группа вовлечена в ряд недавних громких инцидентов, включая кибератаки на телеканалы, больницы и одну из самых популярных гоночных трасс в Великобритании.

Китайские компании планируют импортозамещение технологий информбезопасности
Ци Сяндун: «Китай должен иметь свои информационные технологии, чтобы быть ведущей кибернетической державой».

На GitHub появились инструкции для расшифровки DJI DroneID
Исследователи выяснили, что DroneID каждого дрона передает местоположение оператора на земле.

Microsoft создали новую ИИ-модель
Она умеет анализировать изображения, распознавать текст, решать визуальные головоломки, проходить визуальные IQ-тесты и воспринимать команды на естественном языке.

Самолёт Dash-8 пролетел на водороде 15 минут
Компания Universal Hydrogen подняла в воздух аппарат с самым большим водородным топливным элементом, когда-либо использованным в небе.

Кибербезопасность вошла в рейтинг 10 глобальных рисков грядущего десятилетия 👾

Всемирный экономический форум провел исследование будущих угроз – киберпреступность и отсутствие кибербезопасности заняли восьмое место среди прогнозируемых рисков на 2 года и 10 лет.

Количество вредоносной активности в киберпространстве растет. Только в первом полугодии 2022 года число атак программ-вымогателей увеличилось на 288%. При этом за весь 2022 год было зарегистрировано 25 тысяч новых уязвимостей – это 70 в день.

Люди все чаще подвергаются опасности неправомерного использования их личных данных, а также становятся объектами наблюдения и мониторинга со стороны государственного и частного сектора. 99,98% жителей США можно распознать по 15 признакам, распространенным по сети Интернет. А практически любую информацию – о местоположении, расовой принадлежности, сексуальной ориентации – купить на открытом рынке.

С этими и другими угрозами мы предлагаем вам ознакомиться в полном переводе Доклада о глобальных рисках.

Никогда такого не было, и вот…

Integral Security выпустил свой тематический стикерпак. Мы за безопасное общение в сети!

Дорогие девушки!

Поздравляем вас с Международным женским днем!

С каждым годом процент женщин в ИТ-сфере растет – за 10 лет статистика увеличилась на 15%. Мир узнает все больше имен руководителей и CEO прекрасного пола, и это не может не радовать. Вы формируете новые взгляды на будущее, преобразуете реальность и расширяете границы возможного.

В этот день мы желаем вам осуществления всех задуманных планов, желаний и целей! Побольше вам теплых и солнечных дней, сил и энергии на долгие годы! Будьте всегда счастливы и любимы. С праздником! 👩‍💻

📖 В 2022 году Министерство обороны США поставило под сомнение надежность блокчейн.

Какие угрозы несет технология, и действительно ли она так неуязвима, можно подробнее узнать по ссылке.

💻 Дайджест новостей 6–10 марта

Управление общих служб США заработало миллионы на предоставлении ведомствам нестандартного сервиса аутентификации
GSA собрали с других ведомств свыше 10 миллионов долларов за пользование сервисом Login.gov.

Россия примет участие в стандартизации 6G после 2025 года
Технология 6G включена в российскую дорожную карту развития мобильной связи, принятую правительством в конце 2022 года.

Правительство Германии решило ввести запрет на использование китайских компонентов в своих 5G-сетях
Под запрет подпадают в том числе компоненты, которые уже задействованы в действующих 5G-сетях.

Google представила крупнейшую нейросеть PaLM-E для автономного управления роботами
Мультимодальная визуальная языковая модель с 562 млрд параметров может генерировать последовательность действий без участия человека.

Windows можно взломать с помощью простого текстового файла
К критической уязвимости в Microsoft Windows CVE-2023-21716 выпущен пробный эксплойт.

Около 42,6% посетителей русскоязычных хакерских сайтов составляют женщины
Аналитики компании Trend Micro изучили пять англоязычных хак-форумов, а также пять русскоязычных хакерских сайтов.

NIST, CISA, NSA выпустили новое руководство по защите цепочек поставок программного обеспечения
Чтобы предотвратить еще одну кибератаку типа SolarWinds, федеральные ведомства выпустили новое руководство по защите поставок ПО.

Правительство Нидерландов ограничит экспорт полупроводниковых технологий в Китай с целью помешать КНР развивать собственное производство чипов                  
Компании ASML Holding запретят продавать технологии "DUV", машины для иммерсионной литографии.

RuStore принудительно вставят в телефон каждому россиянину
На продающиеся в России смартфоны производители должны будут устанавливать российский магазин приложений в память телефона.

Хакеры Sharp Panda используют вредоносное ПО с режимом «радиомолчания»
Такая функция позволяет программе долго оставаться незамеченной на скомпрометированном устройстве.

💻 Дайджест новостей 11-12 марта

Группировка Clop за 10 дней украла данные более 130 компаний
Уязвимость CVE-2023-0669 позволяет хакеру удаленно выполнять код на неисправленных экземплярах GoAnywhere MFT, когда их административная консоль открыта для доступа в Интернет.

Китай обошел запрет США на поставки оборудования
Китайские компании, которым США запретили приобретать американские технологии, арендуют их у местных облачных провайдеров в обход ограничениям.

160 ГБ данных компании Acer продают на хакерском форуме
Злоумышленники взломали сервер, где размещались приватные документы, которыми пользовались специалисты по ремонту.

Ботнет на основе Golang активно атакует веб-серверы
Исследователи Unit 42 обнаружили новый образец вредоносного ПО на базе языка Golang. Злоумышленники разместили двоичные файлы для процессорных архитектур x86, x64 и ARM.

Хакеры Lazarus заражают ИБ-специалистов через предложения о работе
Северокорейские хакеры атакуют исследователей кибербезопасности и медиа-организации в США и Европе с помощью поддельных предложений о работе, которые приводят к развертыванию трех новых семейств вредоносных программ.

Число атак на медицинские учреждения снизилось
Число зарегистрированных атак с использованием вымогательского ПО на медицинские организации в феврале снизилось до минимума, несмотря на рост общего числа атак.

CISA предупредило об активно используемой уязвимости Plex после взлома LastPass
CISA добавило уязвимость с высокой степенью серьезности удаленного выполнения кода почти трехлетней давности в свой каталог недостатков безопасности.