🕵️‍♂️Мифы о режиме инкогнито 

Многие считают, что приватный режим — надежная защита от слежки. Разберем популярные мифы и выясним, что он действительно умеет.

👀Миф 1. Режим инкогнито делает вас анонимным

Браузер просто не сохраняет историю, кэш, пароли и куки на устройстве. Но вас все еще могут отслеживать сайты, интернет-провайдер, системы рекламы и аналитики и т.д.

🔍Миф 2. В режиме инкогнито нельзя отследить IP-адрес

IP остается видимым. Инкогнито не шифрует соединение и не скрывает местоположение.

🔓Миф 3. Браузер не отслеживает поведение в режиме инкогнито

Google использовал аналитику, IP-адреса и заголовки запросов для сбора данных даже в приватном режиме. По решению суда компания была обязана удалить миллиарды таких записей.

💻Миф 4. Инкогнито подходит для всего, где нужна приватность

Он не защищает от заражения вредоносным ПО и утечки данных при входе в аккаунты. Это лишь способ не сохранять историю и куки локально, но не полноценная защита личных данных.

#ИБ #НовостиИБ
Web | Blog | VK

🌐 30 июня Международный уголовный суд сообщил о новой целенаправленной кибератаке на свои системы. Инцидент был оперативно обнаружен и изолирован, ведется расследование — это уже не первый подобный случай за последние два года.

🌐 За январь–май 2025 года Сбербанк вернул клиентам 1,7 млрд и предотвратил хищения на 170 млрд. С 1 сентября банк сможет блокировать сомнительные переводы, если заподозрит, что клиент действует под давлением мошенников.

🌐 В 2025 году число DDoS-атак на телеком резко выросло — на 55% по сравнению с прошлым годом. Телеком остается одной из самых уязвимых отраслей — на нее приходится почти треть всех атак. Хакеры бьют по ключевым сетевым элементам и используют сложные многовекторные атаки, затрагивая миллионы пользователей.

🌐 Каждая 4-я компания в России теряет деньги из-за мошенников. Исследование edna показывает: 25% бизнеса столкнулись с прямыми убытками из-за фрод-атак, еще 18% понесли дополнительные операционные расходы.

#ИБ #НовостиИБ
Web | Blog | VK

ИБ-термин: “Песочница”

Песочница — это изолированная среда, где безопасно запускают подозрительные файлы и программы.

Вредонос может пытаться шифровать, стучаться во внешний мир или скачивать модули, но за стены “песочницы” он не выйдет. Так ИБ-команды проверяют вложения, ссылки и незнакомый код без риска заразить сеть. 

Песочница нужна для:

🔴 Обнаружения и предотвращения сложных целевых атак (APT-угрозы);

🔴 Безопасной проверки вложений из писем, загруженных файлов и неизвестных  URL;

🔴 Предотвращение потери данных, заражения и утечки конфиденциальной информации.

#ИБ #НовостиИБ
Web | Blog | VK

ИИ-утечка

Автоматизация части бизнес-процессов через чат-бота достаточно частое явление. Вот и в Макдональдсе решили упростить работу HR-отдела через ИИ-бота Olivia, который общался с кандидатами, собирал резюме, хранил телефоны и адреса.

Но что-то пошло не так: Olivia взломали. Оказалось, что в панель администратора бота можно было зайти с логином и паролем «123456». В результате хакеры получили доступ к базе, в которой хранилось более 64 млн записей: имена, адреса и вся переписка, оставленная на собеседовании.

Часть информации, почти 54 тысячи анкет, быстро всплыла в даркнете. Для злоумышленников такие живые резюме являются находкой, в дальнейшем данные продаются в даркнете и используются в фишинге. Olivia — пример того, как легко незащищенный сервис стал на 24 часа ахиллесовой пятой организации.

Показательно, что McDonald’s в официальном заявлении подчеркнул, что ответственность лежит на стороннем провайдере Paradox.аi, через которого работал бот. Формально — все так. Однако, большая часть людей запомнят не имя провайдера, а бренд, чьи данные утекли. Это еще раз напоминает о том, что любой оператор ПДн несет ответственность за собираемые данные, даже если эти данные собираются через внешнего бота.