Хакеры опубликовали данные 38 млн клиентов «Альфа-банка»
8 января 2023 г. в интернете была опубликована база данных клиентов «Альфа-банка». Хакеры, выложившие базу, сообщают, что получили доступ к…
Постановление Правительства PФ от 14 ноября 2023 г. № 1912 «О порядке перехода субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации»
17 ноября 2023 Во исполнение пункта 2 Указа Президента Российской Федерации от 30 марта 2022 г. № 166 «О мерах…
Преимущества искусственного интеллекта в будущем времени
BISA Read More
Владельца популярного хакерского форума отправили в тюрьму за VPN
Бывший администратор известного хакерского интернет-форума BreachForums Конор Фицпатрик (Conor Fizpatrick) отправлен повторно арестован за нарушение условий досудебного освобождения, пишет Bleeping…
Проблемы из-за подготовленных AI-инструментами отчётов об уязвимостях
Дэниел Cтенберг (Daniel Stenberg), автор утилиты для получения и отправки данных по сети curl, выступил с критикой использования AI-инструментов при…
Топ-3 тенденций кибербезопасности на 2024 год в регионе EMEA
В этом посте сертифицированный инструктор SANS и основатель River Security Крис Дейл делится прогнозами относительно развития индустрии кибербезопасности в 2024…
QR-коды
Вы когда-нибудь задумывались, что означают эти квадраты из точек или полос, называемые «QR-кодами»? Скорее всего, вы видели их размещенными на…
Сила парольной фразы
Вам надоело постоянно придумывать сложные пароли? Разочарованы необходимостью запоминать и вводить все эти буквы, символы и цифры? Что ж, у…
Меня взломали, что делать?
Интернет может быть подавляющим, поскольку новые технологии постоянно меняются. Независимо от того, насколько вы пытаетесь обеспечить безопасность, рано или поздно…
Сила обновления
Кибер-злоумышленники постоянно ищут и находят новые уязвимости в программном обеспечении, которое вы используете каждый день. Уязвимость — это ошибка или…
Понимание последних рекомендаций АНБ по управлению открытым ПО и цепочками поставок
Программное обеспечение с открытым исходным кодом всегда уязвимо для злоумышленников, но спецификации программного обеспечения могут помочь смягчить угрозу. Рекомендации АНБ…
Хакеры проникли в iPhone десятков сотрудников «Лаборатории Касперского»
Смартфоны iPhone, принадлежащие сотрудникам «Лаборатории Касперского», подверглись атаке при помощи нашумевшей уязвимости «Операция триангуляция». Точное количество взломанных устройств неизвестно, но…
Mayhem — атака, искажающая биты в памяти для обхода аутентификации в sudo и OpenSSH
Исследователи из Вустерского политехнического института (США) представили новый тип атаки Mayhem, использующий метод искажения битов в динамической оперативной памяти Rowhammer…
SMTP Smuggling — новая техника спуфинга почтовых сообщений
Исследователи из компании SEC Consult опубликовали новую технику спуфинга, вызванную расхождениями в следовании спецификации в различных реализациях протокола SMTP. Предложенная…
Разработчики Debian опубликовали заявление, связанное с законопроектом Cyber Resilience Act
Опубликованы результаты общего голосования (GR, general resolution) разработчиков проекта Debian, участвующих в сопровождении пакетов и поддержании инфраструктуры, на котором был…
Ключевые носители ESMART® Token совместимы с новой версией ViPNet CSP 4 для Windows
Команда ESMART® и специалисты компании «ИнфоТеКС» проверили совместную работу ViPNet CSP 4.4.10 для ОС семейства Windows с сертифицированными ключевыми носителями…
«Код ИБ» в Минске. Безопасность в эпоху вызовов
23 ноября 2023 г в столице Беларуси профи из двух стран обменялись знаниями и опытом на ежегодной конференции «Код ИБ».…
Тенденции информационной безопасности в 2023 году
Чем отметился 2023 год с точки зрения ИБ? На передний план вышли внутренние угрозы, мошенничество, инциденты из-за низкой цифровой грамотности…
Минобороны требует запрета ChatGPT: Это оружие, загоняющее россиян в когнитивную ловушку
Минобороны выступило за запрет использования алгоритмов генеративного искусственного интеллекта (ChatGPT и пр.) в критически важных сферах. Ведомство предупреждают: такие алгоритмы…
CNews Analytics: Информационная безопасность 2023
В 2022 г. российская отрасль ИБ столкнулась с беспрецедентными вызовами, которые включали «ковровые бомбардировки» российской инфраструктуры хакерами и уход с…