В России атакована система быстрых платежей

— Банк России отмечает замедление работы Системы быстрых платежей (СБП) из-за повышенного фона DDoS-атак на каналы телеком-провайдеров

— Некоторые операции проходят медленнее или требуют повторения

— Атака никак не влияет на сохранность средств

https://www.securitylab.ru/news/530458.php

IBM решила уйти с российского рынка

— IBM прекратила продавать технологии в Россию и отказалась от сотрудничества с российскими военными.

— Сотрудники IBM во всем мире по-прежнему едины в своей надежде на быстрое восстановление мира

— Также компания заверила что поддержит и защитит сотрудников IBM в России.

https://www.securitylab.ru/news/530459.php

Visa и Mastercard приостанавливают деятельность в России.

1) Карты, выпущенные в России, будут работать на территории РФ.
2) За границей карты работать не будут. Также нельзя будет оплачивать зарубежные онлайн-сервисы.
3) Карты, выпущенные иностранными банками, не будут работать в России.

Заявление Visa (https://usa.visa.com/about-visa/newsroom/press-releases.releaseId.18871.html), заявление Mastercard (https://www.mastercard.com/news/press/2022/march/mastercard-statement-on-suspension-of-russian-operations/).

Хакеры получили 190 ГБ конфиденциальных данных от Samsung

— В пятницу южноамериканская хакерская группа Lapsus$ выложила 190гб данных полученных в результате кибератаки на южнокорейского техногиганта Samsung

—Хакеры заявляют, что также получили исходный код загрузчика для всех последних устройств Samsung, и доступ к коду, связанному с высокочувствительными функциями, такими как биометрическая аутентификация и шифрование на устройстве.

—Представители Samsung заявили, что в настоящее время пытаются оценить ситуацию и масштабы ущерба.
https://www.securitylab.ru/news/530460.php

​​Как попасть на Positive Hack Days?

👉Купить билеты или стать докладчиком!

Продлеваем прием заявок на выступление с докладами на форуме до 18 марта включительно.

Мы получили большое количество докладов, но вы еще можете успеть запрыгнуть в последний вагон.

Докладчиками могут стать и признанные эксперты, и начинающие специалисты. Мы приглашаем спикеров выступить с техническими докладами на темы поиска и эксплуатации уязвимостей, защиты от различных атак, практики разработки безопасного программного обеспечения.

🔥Подать заявку можно здесь

Хроники кибервойны

По мнению экспертов, сочетание хактивизма и активных боевых действий создают весьма неприятную картину. С одной стороны, хактивизм может привести к непреднамеренной эскалации конфликта или поставить под угрозу разведывательные операции. А с другой - в периоды активных боевых действий даже в большей степени, чем в мирное время, хактивизм становится неэффективным и отвлекающим от реальных событий.

«Хактивизм по своей природе всегда громок, в то время как интеллект обычно тих», — считает сотрудник службы реагирования на инциденты и бывший хакер АНБ Джейк Уильямс. «Хактивисты с самыми благородными мотивами, громко заявляющие о своих акциях, могут невольно раскрыть разведывательную операцию, которая могла бы продолжаться в уязвимой сети и длительное время оставаться незамеченной. Шпионы будут непреднамеренно разоблачены из-за громкой атаки хактивистов».

https://www.securitylab.ru/news/530463.php

Массовые публикации от имени каналов

Во многих каналах начали появляться однотипные сообщения, которые их авторы на самом деле не публиковали.

Причиной тому взлом одного из популярных ботов CrosserBot. Данный бот был взломан, после чего произведена публикация сообщений в каналы, в которых он числился администратором и имел соответствующие права. Проблему подтвердили авторы бота в своем канале.

Рекомендуем незамедлительно удалить его из списка администраторов каналов или забрать права на публикацию сообщений.

TikTok приостанавливает в России публикацию нового контента и запуск прямых трансляций

— Остановка связана с новым законом "о фейках"
— Соцсеть заявила, что ей нужно время на его изучение и оценку обстоятельств.
— Обмен сообщениями в TikTok продолжит свою работу

https://www.securitylab.ru/news/530465.php

Anonymous взломали несколько российских телеканалов в онлайн кинотеатрах Wink и Ivi

— Хакеры заявили , что взломали российские стриминговые сервисы Wink и Ivi
— Были взломаны онлайн трансляции телеканалов "Первый", "Россия 24" и "Москва 24"
— Взлом продолжался совсем недолго и обычная трансляция была восстановлена.
https://www.securitylab.ru/news/530466.php

Отключение России от интернета может привести к непредсказуемым последствиям

— Комментарии прозвучали на фоне обращений Украины к ICANN, которая требовала исключить Россию из глобального реестра организации

— В долгосрочной перспективе такое решение создаст прецедент, когда небольшие отраслевые ассоциации в Лос-Анджелесе и Амстердаме будут играть роль арбитра в международных конфликтах и ​​блокировать суверенные национальные домены других стран», — сказал Вудкок, глава некоммерческой организации по интернет-инфраструктуре Packet Clearing.

— Другие наблюдатели были более решительны в своих предупреждениях, предостерегая, что действия по массовому запрету российских доменных имен могут в конечном итоге привести к сценарию, в котором всемирная сеть навсегда будет разделена по геополитическому признаку.

https://www.securitylab.ru/news/530469.php?R=1

Модель ИИ выявляет психические расстройства на основе сообщений в Интернете

— Исследователи из Дартмута создали модель искусственного интеллекта для выявления психических расстройств на основе обсуждений в социальных сетях.

— В исследовании ученые обучили искусственный интеллект обнаруживать три типа психических расстройств по сообщениям, написанным пользователями социальных сетей. Это обычные эмоциональные расстройства: глубокая депрессия, биполярное аффективное расстройство и тревожное расстройство - которые характеризуются отчетливыми эмоциональными паттернами.

— Исследователи надеются, что представленная работа может использоваться для профилактики психических расстройств. В своей статье они приводят веские доводы в пользу более вдумчивого изучения моделей, основанных на анализе данных социальных сетей.

https://www.securitylab.ru/news/530464.php

@Social_Engineering — Один из самых крупных ресурсов в Telegram, посвященный Информационной Безопасности, ИТ, OSINT и Cоциальной Инженерии.

В Минцифре опровергли слухи по отключению России от Интернет

— Представители министерства оценили возможность отключения России от мирового интернета и заявили об отсутствии подобных планов.

— Таким образом ведомство прокомментировало телеграммы правительства для государственных органов, в котором изложены рекомендации по кибергигиене.

— Они должны помочь защититься от вредоносного трафика, сохранить работу сервисов и контролировать доменные имена.

https://www.securitylab.ru/news/530474.php

Fortinet покидает российский рынок

— Компания прекратила все продажи, поддержку и профессиональные услуги Fortinet.

— Fortinet продолжает следовать всем протоколам безопасности, а также законам и рекомендациям правительства США и других стран.

— Компания работает с клиентами и правительствами по всему миру, чтобы защититься от российских кибератак.

https://www.securitylab.ru/news/530475.php

Coinbase заблокировала более 25 тыс. кошельков из России

— Сегодня Coinbase заблокировала более 25 000 адресов, связанных с российскими физическими или юридическими лицами, которые, по нашему мнению, занимаются незаконной деятельностью, многие из которых мы выявили в ходе наших собственных упреждающих расследований

— Ранее совет национальной безопасности Белого дома и министерство финансов обратились к ведущим платформам с просьбой принять превентивные меры.

— Брайан Армстронг, главный исполнительный директор Coinbase, ранее сказал , что некоторые простые россияне используют криптовалюту в качестве «спасательного круга сейчас, когда их валюта рухнула».

https://www.securitylab.ru/news/530476.php