Black Hat: опасность десериализации в PHP выше, чем считалось
По некоторым сведениям, именно уязвимость функции десериализации послужила отправной точкой во взломе сайта кредитного бюро Equifax и кражи данных 143 млн человек.
Власти Австралии наложили запрет на поставки продукции Huawei и ZTE для сетей 5G
В правительстве страны утверждают, что проделали большую работу по анализу угроз для национальной безопасности, связанных с сетями пятого поколения.
InfoWatch: в России резко выросло число утечек конфиденциальных медицинских данных
В 2017 году компрометации в российских медучреждениях подвергались исключительно персональные данные клиентов и персонала.
Сбербанк стал первым партнером-основателем Центра кибербезопасности ВЭФ
Банк и Всемирный экономический форум договорились об информационном и технологическом сотрудничестве в борьбе с международной киберпреступностью.
Водительские права снова поменяют: в них встроят микрочипы
На микрочипы и новые степени защиты для водительских прав и свидетельств о регистрации автомобилей МВД потратит до 2024 года более 35 млрд руб.
Новые угрозы, старые угрозы
Как бы странно это ни звучало, но неявные цели большинства дистанционно управляемых вредоносных программ привели в последнее десятилетие к ослаблению бдительности.
HackerU и НИУ ВШЭ подготовят «белых» хакеров
Так называют специалистов, которые выявляют уязвимые места в элементах ИТ-инфраструктуры и дают рекомендации по их устранению.
Межсетевой экран Zyxel ZyWALL VPN2S для малого бизнеса
Межсетевой экран Zyxel ZyWALL VPN2S позволяет защитить внутреннюю сеть от внешних угроз, безопасно подключить удаленных сотрудников, предоставить авторизованным пользователям доступ к облачному хранилищу предприятия.
В Microsoft подозревают Россию в подготовке вмешательства в предстоящие американские выборы
Хакеры, связанные с российскими властями, якобы создали ложные веб-страницы, которые выглядят как сайты, интересующие американских политиков.
КЦ: В июле заблокировано 345 доменных имен
Среди доменов-нарушителей больше всего интернет-ресурсов, связанных с фишингом и финансовым мошенничеством, а также используемых для распространения вредоносных программ.
КиберГОСТ: банки обяжут сообщать ЦБ о всех киберинцидентах
Банк России готовит ГОСТ с детальным описанием инцидентов и угроз, о которых банки обязаны будут сообщать регулятору через автоматизированную систему обработки инцидентов — АСОИ ФинЦЕРТа.
«Ростех» создает производство защищенных от хакеров станков
Кластер серийного производства высокоточных станков с надежной киберзащитой призван способствовать преодолению технологической зависимости российской экономики от зарубежного промышленного оборудования.
Минкомсвязь: «закон Яровой» требует заменить сим-карты на более защищенные
Отраслевое министерство настаивает на внедрении в сетях связи отечественных систем криптографической защиты.
Биометрическую систему из «Сколково» внедрили в Чехии
Желающих войти в дата-центы одной из чешских компаний проверяют по рисунку вен и отпечаткам пальцев; это улучшает безопасность объектов и пресекает несанкционированный доступ к серверам.
Страхование киберрисков будет добровольным
Госорганы разработают предложения по популяризации добровольного страхования рисков информационной безопасности и налоговых льгот при его осуществлении.
Роскомнадзор направил запрос в Google по утечке данных Google Docs
В начале июля ряд файлов пользователей облачного сервиса Google Docs оказались доступны в поисковой выдаче «Яндекса».
«ВКонтакте» готовы обнародовать статистику запросов правоохранителей о пользователях
Согласно закону «Об оперативно-розыскной деятельности», отечественные компании обязаны предоставлять по требованию органов персональные данные пользователей.
Gartner: руководители по-прежнему считают рискованными облачные технологии
Несмотря на рекордный рост затрат на информационную безопасность, за последние два года убытки, связанные с кражей данных и мошенничество, достигли 400 млрд долл.
Gartner: в 2019 году глобальный рынок информационной безопасности вырастет до 124 млрд долл.
Главными факторами приобретения средств безопасности являются риски и потребности бизнеса, а также изменения в ИТ-отрасли в целом, указывают аналитики.
В процессорах Intel обнаружена еще одна серьезная брешь
Эксперты выражают опасение, что уязвимость в механизме SGX позволит разрушать защитные барьеры между виртуальными машинами.