Предлагаем ознакомиться с самыми интересными проектами в Telegram в сфере информационной безопасности:

‼️ SecAtor — всё об инфосеке: войны спецслужб в киберпространстве, активность хакерских групп, уязвимости в ПО и инсайды отрасли.

🤖 Open Source — крупнейший в Telegram агрегатор полезных программ с открытым исходным кодом.

👨🏻‍💻 Social Engineering — самый крупный ресурс в Telegram, посвященный Информационной Безопасности, OSINT и Cоциальной Инженерии.

👾 CyberYozh — организовывает на своем канале бесплатные онлайн-конференции по безопасности и анонимности (CyberWeekend 7 - 11 декабря).

​🇷🇺В Госдуме не исключили, что Сноуден может стать политиком в России

Такое мнение в разговоре с URA RU высказал зампредседатель комитета Госдумы по информационной политике, политолог Олег Матвейчев.

"Да, может стать политиком, если будет публичен. Сноуден тихушник. Если он решит пойти в политику, то его дело этo цифровизация, интернет-безопасность», — сказал Олег Матвейчев.

Член комитета Госдумы по международным делам Мария Бутина в беседе с URA RU предложила ему продолжить деятельность по разоблачению властей США. «Я очень надеюсь, что Сноуден продолжит свою борьбу за то, чтобы мир знал правду о том, как ведет себя Америка на самом деле, но полагаю, что он будет стремиться к более спокойной жизни», — ответила собеседница агентства.

Очередная громкая атака банды-вымогателей на медицинское учреждения Франции.

В этот раз хакеры посеяли панику в медцентре Версаля, которому пришлось приостановить операции и перевезти часть пациентов в другое место.

В Министерстве здравоохранения Франции сообщили, что медицинский центр Версаля, включающий две больницы и дом престарелых, в настоящее время полностью лишен каких-либо компьютерных систем.

Министр здравоохранения Франсуа Браун заявил, что атака привела к полной реорганизации больницы, так как в реанимации потребовался дополнительный персонал, поскольку некоторое критически важное оборудование объединённое в сеть требует более тщательного наблюдения, а оно в настоящее время попросту отключено.

Злоумышленники потребовали выкуп, сумма которого пока не разглашается, но официальные лица уже ответили отказом, ввиду того, что во Франции действует закон запрещающий государственным учреждениям платить выкуп.

Конфиденциальные данные персонала и пациентов уже размещены на сайте злоумышленников и французская полиция назвала группу вымогателей LockBit виновниками атаки.

По словам министра здравоохранения последние несколько месяцев во Франции регулярно происходили атаки на поставщиков медицинских услуг и медицинские учреждения, но большинство этих атак было предотвращено.

Тем не менее, в августе больница на окраине Парижа Centre Hospitalier Sud Francilien, подверглась атаке ransomware, восстановление после которой заняло несколько недель.

На днях Лаборатория Касперского разместила статью "Безопасно ли использовать Avast в 2023 году?", в которой с разбегу наскочила на чешскую инфосек компанию. Мы, честно говоря, немного удивились.

Оказалось, что Касперские отзеркалили статью Avast "Безопасно ли использовать Касперского в 2023 году?", в которой те объясняют, что продукты ЛК плохие, потому что русские. Статья появилась аж в апреле 2022 года и с тех пор регулярно обновляется. В качестве примеров вредности KIS и прочих решений приводятся меры ряда правительств западных стран, которыми ограничивается функционирование ПО Касперских на их территории. На этом, собственно, все. "Покупайте продукты Avast, они более diversity и LGBTQ+ friendly".

Правда с фактурой у Касперских получилось сильно лучше - тут и взлом сети Avast хакерами в 2019, и слежка за пользователями, и скандал с продажей клиентских данных их дочкой Jumpshot (забыли еще про уязвимость в движке JavaScript в марте 2020 года).

Что можно сказать? Поведение Avast, безусловно, крысиное.

Была надежда, что кроме Гашека, Pz.38(t) и пива, чехи сделают еще что-нибудь хорошее. Например, Avast.

Зря надеялись, не сделали.

​🇺🇸Microsoft, Mandiant, Cisco, ESET и Recorded Future могут являться непосредственными участниками в украинском конфликте против России

Американский журналист-расследователь и автор книги "Countdown to Zero day" про Stuxnet Ким Зеттер опубликовала статью под названием "Security Firms Aiding Ukraine During War Could Be Considered Participants in Conflict", где подробно рассказывает о том, как частные американские ИБ-компании и IT-гиганты вовлечены в украинский конфликт.

💬"По мнению экспертов, компании, занимающиеся кибербезопасностью и помогающие защищать Украину от российских кибератак в контексте СВО, могут считаться непосредственными участниками боевых действий и подвергаться нападениям." - пишет Ким в своём блоге.

💰Не секрет, что ведущие американские компании в сфере безопасности и технологий сыграли значительную роль в оказании помощи Украине. Например, Microsoft и Amazon предоставляют Украине услуги по хранению данных, хостингу сайтов и обеспечению работы государственных учреждений, а также различных предприятий страны. Один только Amazon Cloud оказал финансовой поддержки Украине на $75 миллионов. Microsoft выделили $239 миллионов.

⚔️Главный исполнительный директор Microsoft Брэд Смит ранее заявил, что компания находится на "передовой линии" кибервойны на Украине. Тем не менее, компания не предоставила Ким Зеттер подробных деталей о деятельности Microsoft, ограничившись формулировкой, что они занимаются только "оборонительной деятельностью".

🇺🇦👆На прошлой неделе министр цифровой трансформации Украины Михаил Федоров признался, что облачные услуги американских компаний "спасли им жизнь".

"Microsoft и такие компании, как Mandiant, Cisco, ESET и Recorded Future, предоставляют услуги, инструменты и актуальные данные об угрозах - иногда бесплатно, иногда за счет государственных структур - для обеспечения безопасности, мониторинга украинских сетей и активного поиска российских угроз в них, обезвреживая вредоносные программы до того, как они смогут нанести ущерб." - пишет журналист-расследователь.

🇷🇺По мнению западных экспертов, подобная помощь со стороны частных компаний для клиентов обычно не вызывает споров, но сейчас речь идёт об СВО и прокси-конфликте, что создаёт определенные юридические сложности, повышая риск того, что те, кто оказывает такого рода помощь [частные компании по кибербезопасности] - могут стать законными военными объектами cо стороны России.

Советник из Международного комитета Красного Креста Мауро Виньяти считает, что "прыжок частных компаний по кибербезопасности на цифровое поле боя" является "тревожной тенденцией".

🤔"Большинство сетей принадлежит или управляется частными компаниями, которые также владеют и военными активами, а не только гражданскими", - отметил Мауро. "Когда начнется война, эти компании...окажутся на поле боя".

"RecordedFuture не является нейтральной компанией. Мы поддерживаем Украину и приложим все наши ресурсы и возможности, чтобы поддержать их в борьбе против России." - написал сооснователь и генеральный директор компании Recorded Future Кристофер Альберг в своём Twitter.

"Компании Cisco и Mandiant отказались от комментариев. ESET ответила только то, что их продукты и услуги носят оборонительный характер — они предназначены для борьбы с любыми злонамеренными кибератаками "независимо от источника или мотивации", стоящих за ними." - написала Ким Зеттер в своём блоге.