💬 Дайджест 14 — 15 октября

Телеканалы и операторов связи обяжут создать ИБ-подразделения
Российские компании, владеющие СМИ, обяжут до 2025 года создать внутренние структурные подразделения, отвечающие за вопросы информационной безопасности.

На «Гостех» переводится часть сервисов госуслуг
На совещаниях у вице-премьера Дмитрия Чернышенко началось утверждение проектов перевода на платформу «Гостех» госинформсистем, обеспечивающих сервисы госуслуг. Их миграция в 2023–2024 годах должна обеспечить платформе статус основной для экосистемы государственных информсервисов (ГИС).

CISA раскрывает данные о вымогателях в своих уведомлениях
Агентство объявило о планах добавить раздел, посвященный группам, использующим вредоносное ПО, в свой список уязвимостей, которые эксплуатируются хакерами.

Хак-группа Sticky Werewolf атакует государственные организации в России и Беларуси
Sticky Werewolf получает доступ к системам государственных организаций в России и Беларуси с помощью фишинговых писем, которые содержат ссылки на вредоносные файлы.

ShellBot использует шестнадцатеричные IP-адреса для атак на SSH-серверы Linux
Специалисты AhnLab Security Emergency response Center (ASEC) заметили, что в ходе атак на плохо защищенные SSH-серверы Linux и развертывания малвари для DDoS-атак, хакеры, стоящие за вредоносом ShellBot, стали преобразовывать IP-адреса в шестнадцатеричные строки, чтобы избежать обнаружения.

🌐 ВИРТУАЛЬНОСТЬ ВЕРХНЕГО УРОВНЯ

«Товар превращается в предмет потребления, лишь превратившись предварительно в знак, и только став знаком, он вступает в зону символического обмена» (Ж. Бодрийяр, социолог, философ, Йельский университет)

«У нас никаких названий нет, — сказал майор. — Поэтому и живем в покое и радости…» (В. Пелевин, рассказ «Бубен верхнего мира»)

В контексте потребления, иронизируя над поиском смысла и истины, понятиями личности и интеллекта, философия постмодерна изрядно потрепала границы, разделяющие феномены элитарного и массового, высокого и низкого.

Уровняв в правах попкорн и технологии, вкус стейка и способность мечтать, постмодерн обозначил основной вектор развития всех характеристик культуры в современном информационном обществе.

Маркетинг рулит. Мы внутри гигантского виртуального торгового центра. Сегодня в нашей статье мы обратимся к теме защиты средств индивидуализации в сети. Переходите по ссылке.

🎙 Международные конференции на ноябрь
  
CISO EURASIA 2023
Дата: 3 ноября
Место: Казахстан
Мероприятие посвящено повышению киберустойчивости в регионе, развитию роли CISO и новым вызовам в области ИБ. Площадка объединит лиц, принимающих решения в области ИБ в регионе Центральная Азия из правительственных и коммерческих организаций, а также промышленных предприятий.

GLOBAL MILSATCOM 2023
Дата: 6 – 9 ноября
Место: Великобритания
В этом году конференция MILSATCOM празднует свое 25-летие. Площадка вновь соберет экспертов в области спутниковой связи из более 45 стран. Специалисты обсудят международное сотрудничество и партнерство в области спутниковых систем, использование новых инструментов и будущие варианты гибридной архитектуры SATCOM.

World Cyber Security Summit 2023
Дата: 7 ноября
Место: Индонезия
На саммите в Джакарте соберутся ведущие эксперты в области кибербезопасности со всего региона, чтобы обсудить будущее отрасли. В рамках мероприятия ожидаются доклады, демонстрации продуктов и инновационных решений, а также панельные дискуссии. Среди основных тем: цифровая трансформация, безопасность искусственного интеллекта, архитектура нулевого доверия и др.

Black Hat Middle East & Africa
Дата: 14 – 16 ноября
Место: Саудовская Аравия 
Black Hat – это ведущая конференция по кибербезопасности, в которой принимают участие более 40 000 специалистов в области ИБ из более чем 120 стран. В этот раз на стратегических сессиях будут подниматься такие темы как международное регулирование в сфере безопасности, реагирование на трансграничные киберинциденты, методы построения эффективных киберстратегий и т.д. 

Cyber Security & Cloud Expo Global 2023
Дата: 30 ноября – 1 декабря
Место: Великобритания
Cyber Security & Cloud Expo – ведущее мероприятие по вопросам концепции нулевого доверия, обнаружения и реагирования на угрозы, управления идентификацией и доступом, безопасности приложений и данных. Спикеры и гости площадки также обсудят актуальные проблемы в области облачных вычислений, IoT, блокчейна и больших данных.

➡️ Дайджест 16 — 20 октября

Минцифры предложило ввести утильсбор на иностранное IT-оборудование, у которого есть российские аналоги
Полученные от сбора средства планируется направить на поддержку отечественных производств.

В Госдуме призвали усилить борьбу с ботнетами
Боты могут собирать разведывательную информацию, вести атаки на критическую инфраструктуру и проводить другие кибероперации.

Российские СМИ и операторы связи должны создать подразделения по вопросам ИБ к 2025
Помимо того, они должны будут перейти на отечественные средства защиты информации.

Тысячи устройств Cisco IOS XE взломаны с помощью 0-day уязвимости
Уязвимость получила идентификатор CVE-2023-20198 и связана с веб-интерфейсом IOS XE.

Обновленная версия малвари MATA атакует предприятия в Восточной Европе
Исследователи «Лаборатории Касперского» обнаружили масштабную вредоносную кампанию, в ходе которой были скомпрометированы десятки организаций в сфере оборонной промышленности и нефтегазового сектора стран Восточной Европы. 

Плагин WordPress Royal Elementor позволяет хакерам эксплуатировать критическую уязвимость
ИБ-специалисты предупредили о критической уязвимости в WordPress-плагине Royal Elementor Addons and Templates (до версии 1.3.78), который насчитывает более 200 000 активных установок.

Android-троян SpyNote записывает аудио и телефонные звонки
Троян распространяется через фишинговые SMS сообщения, убеждая людей установить вредоносное приложение.

Китай требует обеспечить поддержку IPv6 для всего нового Wi-Fi оборудования в стране
Новые требования вступят в силу с 1 декабря.

Аналитики компании Outpost24 собрали статистику об аутентификационных данных
Исследование показало, что ИТ-администраторы используют десятки тысяч слабых паролей, самым популярным из которых является «admin».

👀 Больше новостей по теме информационной безопасности в нашем еженедельном мониторинге, который доступен для скачивания по ссылке.

🔼Дайджест 21 – 22 октября

Глава Минцифры рассказал о новом законопроекте по искусственному интеллекту
Законопроект по регулированию больших данных для ИИ на стадии завершения.

IoT-устройства
угрожают национальной безопасности США
Законодатели утверждают, что потребуются усиленные стандарты безопасности для противостояния новым угрозам.

Cisco столкнулась с новой угрозой в своем ПО
Компания обнаружила новую уязвимость в IOS XE и готовит патчи.

Во Франции задержали основателя кибергруппировки Ragnar Locker
С помощью программного обеспечения злоумышленники крали и зашифровывали конфиденциальные данные различных компаний.

Российские ученые создали инструмент выявления дипфейк-видео
Программа написана на Python 3.11 в среде разработки IDE Microsoft Visual Studio на архитектуре Inception.