🟡 9-10 ноября 2023 года в
г. Санкт-Петербург состоится III Форум кибербезопасности государства «ЦИФРОТЕХ», организатором которого выступает Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации.

Мероприятие посвящено обсуждению широкого круга вопросов обеспечения цифрового суверенитета нашего государства, проблемам импортозамещения и повышения конкурентоспособности российской ИТ-продукции, а также совершенствования инфраструктуры и методологии в интересах системы нацбезопасности РФ.

Участие в тематических секциях примут руководители федеральных органов власти, ключевые исполнители государственных программ цифровизации, а также представители отраслевых ассоциаций, организаций и предприятий в области ИБ и ИКТ.

🌐 ФГБУ «НИИ «Интеграл» и Школа международной информационной безопасности (Школа МИБ) Дипломатической академии МИД России подписали соглашение о сотрудничестве.

В рамках договора планируется совместное приложение усилий и научно-исследовательского потенциала наших организаций, а также обмен знаниями и опытом для решения широкого круга вопросов кибербезопасности на международном уровне.

Школа МИБ — это молодежная и динамично развивающаяся научно-аналитическая площадка, созданная на базе Института актуальных международных проблем Дипакадемии МИД РФ с целью всестороннего изучения и обсуждения проблем международной повестки в области ИБ, выработки стратегий их комплексного решения, а также формирования Youth Diplomacy Track по вопросам МИБ российскими и иностранными молодыми учеными, экспертами, практиками, отечественными и зарубежными академическими и исследовательскими институтами.

🫥 «Был бесцветным, был безупречно чистым.
Был прозрачным, стал абсолютно белым.
Видно кто-то решил, что зима, и покрыл меня мелом…»

В сентябре 2023 года сотрудниками Агентства национальной безопасности США (NSA) и Агентства по кибербезопасности и безопасности инфраструктуры США (CISA) проведена оценка состояния сетевых инфраструктур Министерства обороны США, федеральных органов исполнительной власти и властей штатов. Работы выполнялись в формате команд.

Red Team и Blue Team выявили, проанализировали и представили в виде информационного бюллетеня наиболее распространенные ошибки в системе кибербезопасности крупных организаций с подробным описанием тактик, техник и процедур, используемых злоумышленниками для эксплуатации этих ошибок.

Мы тоже умеем работать совместно. И у наших страниц нет границ. Предлагаем вам ознакомиться с полным переводом документа «Совместный информационный бюллетень по кибербезопасности» (CISA-NSA) который мы приготовили для вас вместе со специалистами Школы международной информационной безопасности (Школа МИБ) Дипакадемии МИД РФ. Переходите по ссылке.

🔼Дайджест 7 — 10 ноября

SecuriDropper — новый Android-дроппер, обходящий защитные меры Google
SecuriDropper используется для доставки малвари и успешно обходит защитную функцию Restricted Settings.

Российских пользователей предупредили о распространении подозрительных приложений-шпионов для смартфонов
Приложения могут прослушивать владельцев телефонов, красть их персональные данные и денежные средства с банковских счетов.

Си Цзиньпин призвал наращивать международное сотрудничество в киберпространстве
Китай выступает за безопасность и доступность, строительство более мирного и защищенного киберпространства.

В репозиторий Python Package Index (PyPI) проник новый набор вредоносных Python-пакетов
Пакеты замаскированы под безопасные с виду инструменты для обфускации, но содержат вредоносное ПО под названием BlazeStealer.

Ботнет Socks5Systemz заразил более 10 000 устройств, превращая их в прокси
Аналитики обнаружили прокси-ботнет Socks5Systemz, который заражает компьютеры по всему миру через загрузчики PrivateLoader и Amadey.

Штрафы за утечки личных данных вырастут до 10 раз
В России ужесточат ответственность за незаконную обработку и утечки персональных данных — максимальные штрафы увеличатся до 1,5 млн рублей.

«Лаборатория Касперского» выявила новую кампанию Lazarus — с использованием легитимного ПО
Кампания направлена на организации по всему миру.

Хакеры стали чаще использовать PDF-файлы для фишинга
Применение вредоносных файлов с расширением .pdf выросло в пять раз с начала года.

Криптоджекеры Kinsing взяли на вооружение Linux-уязвимость Looney Tunables
Кибергруппа Kinsing теперь вручную крадет учетки и секреты у облачных провайдеров, используя уязвимость Looney Tunables.

Эксперты Positive Technologies проанализировали киберугрозы для кредитно-финансового сектора
В III квартале 2023 года количество уникальных атак на компании этой отрасли увеличилось вдвое по сравнению с аналогичным периодом прошлого года.

👀 Больше новостей по теме информационной безопасности в нашем еженедельном мониторинге, который доступен для скачивания по ссылке.