Самые интересные новости кибербезопасности: Positive Technologies, законы против мошеннико

Войти

📰 Самые интересные новости мира кибербезопасности за неделю 🏆 Positive Technologies получила премию RB Digital Awards 2025 в номинации «Кибербезопасность» Жюри, состоящее из экспертов в области цифровой трансформации и выбиравшее победителей путем тайного голосования, наградило Positive Technologies за проект по повышению устойчивости российских компаний к кибератакам, которые осуществляются за счет взлома почтовых сервисов. Профессионалы отметили вклад Positive Technologies в развитие ИБ и ценность PT Knockin —онлайн-сервиса для проверки защищенности электронной почты, который был запущен весной 2024 года. Подробнее: 📁 В правительстве России уточнили, как планируется изменить законы для борьбы с кибермошенниками Поправки коснутся нескольких десятков законов и нормативных актов. В списке мер — запрет на использование зарубежных мессенджеров для общения с гражданами и служебной коммуникации для сотрудников госорганов, кредитных организаций, операторов связи и так далее. Аккаунты в российских мессенджерах нужно будет подтверждать через ЕСИА, как и учетные записи на маркетплейсах и агрегаторах объявлений. Операторы сотовой связи должны будут маркировать звонки с виртуальных АТС и давать право абонентам отписаться от рекламных рассылок и звонков. А запрошенные во время разговоров идентификационные коды от любых сервисов можно будет присылать только после завершения звонка. Кроме того, различные сервисы будут обязаны обеспечить авторизацию по биометрии, но лишь для тех пользователей, которые согласятся на нее добровольно. По словам представителя Минцифры, предполагается, что эти меры будут внедрены уже в 2025–2026 годах. Подробнее: 💸 Деньги родителей все чаще крадут через детские аккаунты в Roblox МВД России призывает родителей отвязать свои платежные карты от аккаунтов на платформе Roblox из-за участившихся случаев мошенничества. Преступники связываются с детьми прямо во внутриигровых чатах и форумах, через Discord и соцсети. Чаще всего они предлагают бесплатный доступ к платформе, для чего требуется ввести логин и пароль от Roblox в стороннем сервисе. Украв учетные данные, злоумышленники похищают аккаунт и получают возможность распоряжаться средствами на привязанной к нему карте. Подробнее: 🤫 Экс-сотрудник Google обменял секреты компании на карьеру в Китае Работая в Google, Линвэй Дин с мая 2022 по май 2023 года скачал на личный облачный аккаунт более 1000 файлов с закрытой информацией компании. В частности, там содержались ключевые сведения о чипах TPU и GPU Google, программном обеспечении для их работы и сетевой инфраструктуре SmartNIC, используемой в высокопроизводительных вычислениях. Прокуратура США считает, что эту информацию Дин мог передать двум китайским технологическим компаниям, на которые тайно работал. Ему грозит 10 лет тюрьмы и штраф в 250 тысяч долларов за каждый эпизод кражи коммерческой тайны, а также до 15 лет заключения и штраф в 5 миллионов долларов за каждый эпизод экономического шпионажа. Подробнее:

«Почта России» станет полигоном, на котором Positive Technologies и ведущие игроки рынка отработают эффективные методы построения киберустойчивости Участниками соответствующего соглашения, помимо нас и «Почты России», стали ГК «Солар» и «Лаборатория Касперского». Мы уверены, что совместное взаимодействие придаст мощный импульс развитию индустрии кибербезопасности в России. 💡 В начале июня мы совместно рассказали о масштабном мультивендорном проекте построения киберустойчивой инфраструктуры «Почты России». Его реализация займет три года, а лучшие наработки оттуда вендоры смогут масштабировать и применять в проектах киберзащиты других российских организаций. Positive Technologies в проекте отвечает за результативную кибербезопасность всего корпоративного сегмента. «„Почта России“ — стратегически значимая компания, которой в нынешних условиях нужно быть готовой к отражению кибератак, в том числе со стороны APT-группировок, и проводить проверку на киберустойчивость силами белых хакеров. Чтобы построить эффективную систему для защиты большой инфраструктуры, требуется объединить ресурсы и экспертизу нескольких компаний из сферы ИБ. В этих условиях конкуренция отходит на второй план, а игроки должны научиться взаимодействовать и дополнять друг друга. Мы совместно предприняли важный шаг — создали масштабный киберполигон, открытый для других вендоров. Такой формат позволит переиспользовать и быстрее тиражировать наработки в новых проектах, что в целом повысит киберустойчивость России», — отметил Алексей Трипкош, директор по результативной кибербезопасности Positive Technologies. В будущем к инициативе смогут присоединиться другие вендоры и поставщики решений и сервисов в области ИБ. 👉 Подробнее об условиях соглашения рассказали в новости на сайте: https://www.ptsecurity.com/ru-ru/about/news/pochta-rossii-stanet-poligonom-dlya-otrabotki-luchshih-praktik-postroeniya-kiberustojchivosti/?utm_source=tg_pt&utm_medium=russian_post&utm_campaign=10_07 POSI RU000A10BWC6 RU000A10AHJ4 RU000A109098

Скучали? Она возвращается: подборка новостей кибербезопасности за неделю 😉 🗣 В России появится база голосов мошенников Поручение создать хранилище биометрических данных, в котором будут собраны образцы голосов телефонных аферистов, дал председатель Правительства РФ Михаил Мишустин по итогам отраслевой стратегической сессии. Ответственными за разработку базы, которая должна появиться до 1 апреля 2026 года, стали Минцифры, МВД и Роскомнадзор при участии Банка России. При этом ведомства также должны будут оценить возможность использования операторами связи с согласия граждан технологий искусственного интеллекта для блокировки телефонных вызовов мошенников. Подробнее: http://government.ru/news/55481/ 🍎 Эксперт Positive Technologies получил благодарность от Apple за найденную уязвимость Критически опасный недостаток безопасности BDU:2025-02497 в приложении для macOS Shortcuts обнаружил специалист PT SWARM Егор Филатов. Последствиями успешной эксплуатации этой уязвимости могли стать кража или удаление данных, запуск вредоносного ПО, создание бэкдоров, установка шифровальщиков и нарушение бизнес-процессов организации в случае заражения корпоративного устройства. Сейчас уязвимость уже устранена, но на всякий проверьте, что ваша macOS обновлена до версии Sequoia 15.5 или выше. Подробнее: https://ptsecurity.com/ru-ru/about/news/apple-poblagodarila-ehksperta-pt-za-obnaruzhenie-uyazvimosti-v-prilozhenii-shortcuts/ 💰 VK заплатит до 5 млн рублей за уязвимости, найденные в российском мессенджере Max Компания запустила бета-версию платформы Max, на основе которой разрабатывается национальный мессенджер, весной этого года. В конце июня количество пользователей достигло 1 млн человек. На этой неделе Max добавили в багбаунти-программу VK на четырех платформах, включая нашу — Standoff Bug Bounty. Багхантеры могут получить вознаграждение до 5 млн рублей за уязвимости, найденные в мобильном приложении, десктоп-версии и в веб-интерфейсе. Подробнее: https://ria.ru/20250701/messendzher-2026526214.html 🤖 Британца обманули при помощи дипфейков с Дженнифер Энистон Мошенники все чаще используют дипфейки знаменитостей, чтобы выманить деньги у их поклонников. Так, 43-летний Пол Дэвис из Саутгемптона пять месяцев переписывался с человеком, который выдавал себя за голливудскую звезду Дженнифер Энистон. Злоумышленники отправляли мужчине сгенерированные нейросетью голосовые сообщения, фото и видео, на которых актриса выражала ему свою симпатию. А когда тот поверил, что действительно ведет переписку со звездой, попросили купить подарочные карты Apple на сумму около 270 долларов. Помимо «Энистон», Дэвису писали и другие «знаменитости», в истории которых британец верил до последнего, пока спустя почти полгода обман не раскрылся. Подробнее: https://www.securitylab.ru/news/560989.php POSI