💬 Сегодня SecWare — 7 лет 💬

7 лет назад мы сделали первый шаг в мире защиты информации и пентеста.

Наша команда — это эксперты, которые знают, как находить уязвимости раньше злоумышленников и закрывать их навсегда. Спасибо вам за профессионализм, преданность делу и неиссякаемое желание развиваться!

Впереди — новые вызовы, технологии и победы. Двигаемся вперёд, потому что безопасность не стоит на месте. И мы тоже!

Ставь ❤️ и не забудь оставить тёплые слова в комментариях

Злоумышленники взломали крупную торговую сеть через учетные данные подрядчиков 🏪

Что произошло?
Британская торговая сеть Marks & Spencer стала жертвой масштабной кибератаки. Как выяснилось, злоумышленники получили доступ к внутренним системам через учетные записи сотрудников индийской IT-компании, которая оказывала поддержку ритейлеру. Атаки на розничные сети участились в 2024-2025 годах

Как действовали хакеры?
— обманным путем получили доступ к аккаунтам подрядчиков;
— обошли систему многофакторной аутентификации;
—получили контроль над внутренними сервисами без использования вредоносного ПО.

Что сейчас?
▪️часть цифровых сервисов M&S до сих пор не работает;
▪️под угрозой оказались данные клиентов и система онлайн-заказов;
▪️предварительные убытки могут превысить £60 млн.

Эксперты считают, что лучшим решением по защите данных является переход на биометрические системы аутентификации, так как традиционные методы защиты (пароли, SMS-коды) уязвимы к социальной инженерии

🔥 — согласен;
⚡️— против биометрической аутентификации.

🔔Подпишись, здесь мы говорим о кибербезопасности.

Какой вы сегодня сотрудник? ☀

Финишная прямая рабочей недели. Календарь показывает, что до праздников остались считанные часы.

Кликни на видео, поставь на паузу и узнай свою рабочую роль перед заслуженным отдыхом:
⚪️ответственный трудоголик, доделывающий все до последней запятой
⚪️мечтатель
⚪️офисный философ, рассуждающий о смысле работы перед выходными

Ставь ❤️, если совпало

В России готовят новые законы против киберпреступников🔐

Правительство разрабатывает второй пакет мер по борьбе с цифровыми преступлениями.

Что планируют изменить?
▪️упростить подачу жалоб на мошенников – обращения можно будет подавать напрямую через «Госуслуги»;
▪️лимитировать покупку банковских карт – рассматривается норма в 5 карт на человека;
▪️ужесточить меры по борьбе с «дропперами» за незаконную перепродажу SIM-карт и виртуальных АТС;
▪️ввести меры по контролю за нейросетями – новые ограничения на использование ИИ в мошеннических схемах.

Когда ждать изменений?
Сейчас инициативы проходят обсуждение в правительстве. Точные сроки внесения в Госдуму пока не названы — часть предложений ещё могут доработать.

Напомним, весной уже приняли первые 30 мер, включая блокировку SMS-кодов во время подозрительных звонков. Эти нормы вступят в силу осенью.

Эксперты считают, что новые законы должны не только усложнить жизнь мошенникам, но и закрыть лазейки, которыми они пользуются. Ожидается, что основной акцент сделают на усилении наказаний, а не только на технических ограничениях.

🔔 Подпишись, здесь мы говорим о кибербезопасности

Гигантская утечка данных: 16 миллиардов паролей в даркнете, включая 455 млн из России 🔐

В даркнете обнаружена крупнейшая в истории база украденных логинов и паролей — более 16 миллиардов записей, из которых 455 миллионов относятся к российским пользователям. Утечка включает данные от Apple, Google, Telegram, GitHub, VPN-сервисов и даже государственных платформ.

Что известно?
— данные собраны в 30 отдельных базах (от миллионов до 3,5 млрд записей в каждой);
— это не просто старые сливы — большая часть информации свежая, собранная с помощью инфостилеров (вредоносных программ, ворующих пароли прямо с устройств);
— 60+ миллионов записей связаны с Telegram — одним из самых популярных мессенджеров в России;
— в базах — URL, логины и пароли в открытом виде, что делает их идеальным инструментом для взлома.

Чем это грозит?
Злоумышленники могут:
⠀⠀💬входить в почты, банковские аккаунты, соцсети;
⠀⠀💬использовать данные для фишинга, шантажа, мошенничества;
⠀⠀💬атаковать корпоративные сети через утечки VPN и рабочих сервисов.

Эксперты предупредили россиян о том, что это не просто очередной слив — это готовый инструмент для массовых атак. Если вы используете один пароль на нескольких сайтах — вам срочно нужно принять меры.

🔔Подпишись, чтобы быть в курсе событий о кибербезопасности