➡️Дайджест 4 — 8 сентября

Путин поручил обеспечить поддержку исследовательских центров в сфере ИИ до 2030 года
Особое внимание необходимо обратить на «необходимость проведения исследований по оптимизации алгоритмов машинного обучения и процессов вычислений, в том числе связанных с развитием больших языковых моделей и технологий генеративного искусственного интеллекта».

Минцифры пересматривает нормы обучения экспертов в сфере кибербезопасности
По словам главы министерства Максута Шадаева, изменения необходимы для соответствия текущему уровню технологий и угроз.

Microsoft провела расследование инцидента со взломом своей облачной почты
В первой половине июля корпорация сообщила, что китайские хакеры взломали сервис Microsoft 365, чтобы похитить данные госслужащих.

Число заблокированных сайтов по итогам полугодия выросло на 85%
Роскомнадзор подвел итоги полугодия по блокировкам сайтов, распространяющих запрещенную в РФ информацию.

Злоумышленники атакуют российские компании с помощью утекших исходных кодов программ-вымогателей
Преступные группы Battle Wolf, Twelfth Wolf и Shadow Wolf используют для атак на российские организации утекшие в сеть популярные программы-вымогатели Babuk, Conti и LockBit.

АНБ и Киберкомандование США завершили исследования по использованию ИИ в будущем
Конгресс в недавнем законопроекте по оборонной политике предписал Киберкомандованию разработать пятилетний план по использованию ИИ в кибероперациях.

Домен .рф вернулся к стабильному росту после пандемии
В конце августа 2023 года в национальном кириллическом домене .рф было зарегистрировано 700-тысячное доменное имя, всего же с начала года домен .рф вырос на 24 тысячи доменных имён или на 3,5%.

РТК-Солар выпустила бесплатный дешифратор для жертв вымогателя HardBit
Киберпреступная группировка HardBit, ранее атаковавшая страны Запада с помощью одноименной программы-шифровальщика, была замечена за попыткой вымогательства у российской организации.

👀 Больше новостей по теме информационной безопасности в нашем еженедельном мониторинге, который доступен для скачивания по ссылке.

➡️ Дайджест 9 – 10 сентября

Интернет-ресурсы ЦИК России за последние дни выдержали более 30 тысяч DDoS-атак
По словам председателя Центризбиркома РФ Эллы Памфиловой, активные попытки дискредитировать выборы по всем направлениями были, есть и будут, в Центризбиркоме России относятся к этому спокойно.

Исследователи смогли взять под контроль квантовую случайность
Ученые из Массачусетского технологического института (MIT) совершили прорыв в области квантовых технологий, впервые продемонстрировав контроль над квантовой случайностью.

В МИД России выразили обеспокоенность активностью США в области ИКТ
По словам директора департамента МИД России по информационной безопасности, США активно используют зарубежные ресурсы для проведения операций против России.

DARPA планирует использовать лазеры для поддержки своих войск
Американское агентство DARPA объявило о партнерстве с PowerLight Technologies, специализирующимся на беспроводных системах передачи энергии. Вместе они работают над созданием новаторской программы Persistent Optical Wireless Energy Relay (POWER).

Мошенники стали похищать данные россиян под видом верификации учетных записей
Упрощенная, но эффективная схема позволяет красть логины и пароли пользователей.

♾ Мировая фантастика подарила массовой культуре сотни видов сценариев опасностей, таящихся в космосе, — летящие на Землю астероиды, инопланетные вторжения и взрыв Солнца. Однако настоящие космические угрозы — совсем рядом и более, чем реальны.

Пренебрежение защитой спутниковых систем — проблема не новая. Ещё в 2008 году хакеры взяли под полный контроль два спутника NASA. А в августе этого года исследователи из Рурского университета (Германия) окончательно развеяли миф о надежности спутников и выяснили, что многие из них лишены даже базовых средств защиты от удалённого взлома: изученные кубсаты не имели протоколов аутентификации, а свои данные передавали без шифрования.

Для обеспечения стандартов кибербезопасности технологий, используемых в космическом пространстве, на международном уровне уже давно требуется многосторонний подход, предполагающий сотрудничество между государственным и частным секторами. Предлагаем ознакомиться с нашим полным переводом Межведомственного отчета NIST «Описание Системы кибербезопасности для гибридных сетей спутниковой связи (HSN)».

➡️ Дайджест 11 – 15 сентября

Минцифры разработало проект правил ведения реестра провайдеров хостинга
Госдума в июле приняла изменения в закон «Об информации, информационных технологиях и о защите информации» о регулировании хостинга, а 31 июля документ подписал президент.

Positive Technologies представили исследование актуальных киберугроз Азиатского региона в 2022–2023 годах
В 57% атак на организации использовалось вредоносное программное обеспечение, промышленный сектор оказался самым уязвимым к атакам шифровальщиков, а основным мотивом киберпреступников стал кибершпионаж.

В Нидерландах подан коллективный иск к Google из-за сбора личных данных
Ассоциация потребителей Consumentenbond инициировала разбирательство против Google из-за сбора личных данных пользователей якобы с нарушением требований к сохранению конфиденциальности.

Уже 15 американских компаний пообещали Белому дому разрабатывать ИИ этичным
Adobe, IBM, Nvidia Palantir и другие одобрили добровольные обязательства в области ИИ, разработанные администрацией президента США, включая нанесение водяных знаков или другой маркировки на контент, созданный ИИ.

Документ Word может украсть пароли, данные и криптовалюту
Исследователи из Fortinet FortiGuard Labs выявили сложную фишинговую кампанию, которая использует документ-приманку Microsoft Word для распространения трех различных типов вредоносного ПО.

Китай разработал инновационный чип для радиолокационных нужд
Сам чип не превышает по размерам подушечку человеческого пальца, а его пиковая мощность при этом достигает 2,4 киловатта.

«Лаборатория Касперского» рассказала о киберугрозах в промышленности за 6 месяцев 2023 года
В первом полугодии 2023 года в России вредоносные объекты были заблокированы на 32% компьютеров АСУ.

На платформе GitHub была обнаружена новая уязвимость, которая может подвергнуть риску тысячи репозиториев
Уязвимость позволяет злоумышленникам эксплуатировать так называемое «состояние гонки» в процессе создания репозитория и смены имени пользователя.

👀 Больше новостей по теме информационной безопасности в нашем еженедельном мониторинге, который доступен для скачивания по ссылке.

➡️Дайджест 16 – 17 сентября

За взломом MGM Resorts стояла группировка ALPHV, использовавшая социальную инженерию
Хак-группа BlackCat (ALPHV) взяла на себя ответственность за недавний взлом компании MGM Resorts, которая владеет сетями отелей, курортов и казино по всему миру.

Глава Минцифры пообещал, что с WhatsApp в России «все будет хорошо»
Министра попросили прокомментировать ситуацию с приложением на фоне дискуссий о его блокировке в России.

В первом полугодии 2023 года 71% российских компаний столкнулись с кибератаками на свои веб-ресурсы
При этом, по данным опроса, проведенного КРОК Облачные сервисы и разработчиком решения по защите веб-приложений SolidWall, 37% компаний признались, что до сих пор никак не защищают свои веб-ресурсы.

Северокорейская группа Lazarus Group подозревается в краже криптовалюты на сумму 31 млн долларов
С июня 2023 г. группа Lazarus Group, связанная с Северной Кореей, похитила криптовалюты на сумму около 240 млн долларов США, что свидетельствует о значительной эскалации взломов.

Программа-вымогатель парализует государственные структуры Колумбии
Министерство здравоохранения и социальной защиты Колумбии, судебная власть и Надзорное управление промышленности и торговли объявили о серьезных проблемах в своей работе из-за кибератаки на технологического поставщика IFX Networks Colombia.