КИБЕР МЕДИА
5.38K subscribers
3.07K photos
21 videos
1 file
3.08K links
Проект Cyber Media рассказывает о последних новостях и тенденциях в сфере информационной безопасности и технологий: securitymedia.org

По всем вопросам - @secmedia_bot
Download Telegram
Центр стратегических разработок провел первое в России исследование рынка безопасной разработки программного обеспечения.

По мнению экспертов, даже самый скромный сценарий предусматривает рост объема рынка почти в два раза к 2027 году, а наиболее оптимистичный - в семь раз относительно 2022 года.
🔥4👍1
💻 Собрали в новом дайджесте интересные статьи и интервью, которые вы могли пропустить:

➡️ Александр Савинов, ВТБ: Ключевая задача банков — обеспечить доверие к дистанционным технологиям

➡️ Новый Android-вирус NGate угрожает бесконтактным платежам

➡️ Почему эпидемию шифровальщиков уже не остановить

➡️ Вышел наш новый подкаст «Кибербезопасность в «кровавом энтерпрайзе»»
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6👍2👏1
За последние два года в России произошло значительное увеличение количества кибератак на операционные системы, основанные на ядре Linux. С января 2022 года по апрель 2024 года число таких атак возросло в 85 раз.
🤔4👍2🎉1
В преддверии расширения пилотного проекта по внедрению цифрового рубля, стартующего с 1 сентября 2024 года, мошенники активизировались, эксплуатируя беспокойство российских пенсионеров.

Злоумышленники начали массовую рассылку фишинговых писем, страша пожилых людей принудительным переводом социальных выплат в новую валюту.
🤯7👍2🔥1
😎 Расскажите немного о себе или Как маркетинг стал главной угрозой приватности

Обычные пользователи часто переживают, что их конфиденциальная информация может быть украдена и использована против них. Например, киберпреступники взломают базы данных или спецслужбы прочитают личную переписку.

При этом многие сами оставляют внушительный цифровой след в сети и делятся чувствительной информацией, размещая публикации в социальных сетях, заполняя различные формы и анкеты и давая согласие на обработку данных. Самые безобидные последствия такого беспечного поведения — спам-звонки и надоедливая таргетированная реклама.

➡️ В новой статье на сайте рассмотрели, какие данные, кто, как и зачем собирает в сети о вас.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9🔥52💯1
Международные исследователи обнаружили масштабную кибершпионскую кампанию, затронувшую более 70 организаций в 18 различных секторах экономики.

Стартовавшая 5 августа 2024 года операция уже охватила страховые компании, аэрокосмическую отрасль, транспортные компании и университеты.
🔥6👍3😱2
В последнее время Telegram превратился в один из основных каналов распространения услуг DDoS-as-a-Service, делая кибератаки удивительно доступными.

Исследование FalconFeeds подтверждает: на платформе функционирует более 140 активных каналов, предлагающих услуги DDoS за сумму начиная всего от $10.
👍7🤯2
🗣 Ярослав Москвин, МойОфис: Локпикинг популярен среди хакеров, потому что похож на хакинг в физическом, оффлайновом измерении

Ярослав Москвин, AppSec-инженер МойОфис, рассказал порталу Cyber Media о применении локпикинга в физических пентестах и redteam-проектах, техниках обхода систем контроля и управления доступом.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍11🔥3🌚2
По данным нового исследования, количество утечек данных в первом полугодии 2024 года в России выросло на 10,1% по сравнению с аналогичным периодом 2023 года, скомпрометировано почти 1 млрд единиц персональных данных – всего 986 млн записей.
🤯5👍1🔥1
Промышленный сектор остается в зоне повышенного риска кибератак в последние несколько лет: на него приходится 11% всех кибератак в странах СНГ. На промышленность нацелены злоумышленники разных категорий — от продавцов данных на теневых рынках до APT-группировок.

В восьми из десяти атак на промышленность было задействовано вредоносное ПО. В 42% из них использовались инфостилеры, в 37% — вредоносное ПО для удаленного управления, в 26% — шифровальщики.
🤔3👍2🔥1
D-Link сообщила, что не будет исправлять четыре серьезные уязвимости в одной из своих старых моделей роутеров, DIR-846W.

Эти проблемы позволяют злоумышленникам удаленно запускать код на вашем роутере, что может привести к его контролю извне.
🌚5🤯2👍1🥴1
Сбер предупреждает о частом и повсеместном использовании мошеннической схемы, во время которой злоумышленники запугивают жертв, чтобы они не обращались за помощью и советом к другим людям.

Схема крайне опасна: выявить, что человек находится под влиянием злоумышленников, очень сложно, и ещё сложнее вывести его из-под контроля мошенников.
👍5🤔1🥴1🤣1
Эксперты обнаружили, что в сети появился поддельный инструмент для взлома аккаунтов на OnlyFans.

Киберпреступники, скачавшие и запустившие этот чекер, ожидали, что смогут взломать аккаунты, но вместо этого устанавливали Lumma Stealer.
😁6👍3🔥1🤣1
💻 Собрали в новом дайджесте интересные статьи и интервью, которые вы могли пропустить:

➡️ В России резко увеличились кибератаки на Linux-системы

➡️ Расскажите немного о себе или Как маркетинг стал главной угрозой приватности

➡️ Telegram становится рассадником доступных DDoS-атак

➡️ Ярослав Москвин, МойОфис: Локпикинг популярен среди хакеров, потому что похож на хакинг в физическом, оффлайновом измерении
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6👌2
🗣 Ренат Лашин, АРПП: Программы цифровой грамотности для детей – это долгосрочная инвестиция в будущее

Ренат Лашин, исполнительный директор АРПП «Отечественный софт», рассказал порталу Cyber Media о современных образовательных проектах в сфере информационной безопасности для детей и подростков, а также о важности повышения осведомленности и уровня цифровой грамотности среди детей.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6🔥43👏1
Эксперты обнаружили, что более десяти российских предприятий из различных сфер деятельности — от машиностроения до медицины — подверглись кибератакам с использованием ранее неизвестного бэкдора Loki.

Этот зловред был создан на основе часто используемого фреймворка с открытым исходным кодом Mythic.
👍4🤯4
CyberWarFare Labs представила RedInfraCraft — новый инструмент для специалистов по информационной безопасности, который автоматизирует развёртывание инфраструктуры для кибератак.

Это решение позволяет командам Red Team минимизировать рутинные процессы и уделить больше внимания стратегическим и тактическим аспектам своей работы.
👍5🔥2
Пользователи смартфонов на Android столкнулись с новой угрозой — вирусом SpyAgent. Он использует технологию распознавания текста для того, чтобы украсть ключи доступа к криптовалютным кошелькам прямо с изображений в телефоне.

Эти ключи нужны для того, чтобы восстановить доступ к кошельку, если вы забудете пароль.
😱6👍1
Платформа Wix объявила о прекращении обслуживания пользователей из России с 12 сентября. Все аккаунты, как платные, так и бесплатные, будут заблокированы, а сайты удалены из публичного доступа.
👍4🤬4🤯3🥴2
🗣 Артем Семенов, Positive Technologies: Мы становимся свидетелями зарождения процесса безопасной разработки ML и ИИ

В эпоху стремительного развития искусственного интеллекта вопросы его безопасности выходят на первый план. Как защитить нейросети от атак, обеспечить этические рамки и разрабатывать безопасные системы с использованием ИИ?

➡️ Об этом порталу Cyber Media рассказал Артем Семенов, инженер внедрения платформы безопасной разработки Positive Technologies и автор тг-канала PWN AI.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8👍4
Киберпреступники выложили в открытый доступ резервную копию базы данных 1C с информацией о клиентах и сотрудниках предположительно сети фитнес-клубов World Class.
😱5🥴3