Уязвимость нулевого дня в продуктах CISCO позволяет получить полный контроль над сетевым устройством

🚫 Уязвимость (CVE-2023-20198) обнаружена в веб интерфейсе Cisco IOS XE и позволяет удаленному, неаутентифицированному злоумышленнику создать аккаунт на устройстве с уровнем привилегий 15.

🚫 Уязвимость активно эксплуатируется с 18 сентября 2023 года.

🚫 Уязвимость легко эксплуатируется и предоставляет хакерам возможность предпринимать различные вредоносные действия против зараженных сетей. Всем, кто администрирует оборудование Cisco, следует внимательно ознакомиться с рекомендациями и следовать им как можно скорее.

#Cisco #Уязвимость #Кибербезопасность @SecLabNews

Российские мобильные ОС на подходе к азиатским смартфонам

1️⃣Российские разработчики мобильных операционных систем (ОС) ищут партнеров в Азии для портирования своих систем на смартфоны из Индии и Китая.

2️⃣Переговоры ведутся с китайскими, индийскими и вьетнамскими производителями третьего уровня, которые могут выпускать устройства под уникальными брендами для российского рынка.

3️⃣Однако не все производители устройств поддерживают выход российских ОС на иностранных смартфонах из-за проблем с безопасностью и исходным кодом.

#РоссийскиеОС #смартфоны #сотрудничество @SecLabNews

Израиль использует данные сотовых телефонов для отслеживания движений в Газе

🤪 Израиль использует технологии мониторинга сотовых телефонов для отслеживания движения людей и транспорта в Газе в реальном времени.

🤪 С помощью специального ПО и искусственного интеллекта они создали цифровую карту Газы, которая позволила им наносить точечные удары по целям, минимизируя гражданские жертвы.

🤪 Многие критики считают, что это нарушение личной жизни и прав человека. Подобные методы могут быть использованы другими странами в будущем.

#Израиль #Хамас #технологии @SecLabNews

Разблокировка VPN: новый план Минцифры для бизнеса

❓Минцифры разработало рекомендации для компаний, сталкивающихся с ограничениями при использовании VPN-сервисов для удаленного доступа сотрудников или объединения серверов в одну сеть.

❓Компании, испытывающие проблемы с VPN, могут обратиться в Роскомнадзор для внесения своих IP-адресов в "белый список", что обеспечит им доступ к VPN.

❓ С 1 марта 2024 года вступает в силу приказ, согласно которому VPN-сервисы, предоставляющие доступ к запрещенным в России сайтам, будут заблокированы Роскомнадзором во всех маркетах.

#Минцифры #РазблокировкаВPN #НовыеПравила @SecLabNews

Как защититься от кибератак: сенаторы предлагают новый механизм

✅В России обсуждается идея создания обязательного киберстрахования для компаний, которые подвергаются риску кибератак и утечек данных.

✅Внести законопроект в Госдуму планируется после создания необходимой нормативной базы, которая будет учитывать закон об оборотных штрафах, направленный на борьбу с утечками персональной информации.

✅По мнению экспертов, киберстрахование может повысить уровень кибербезопасности в стране и компенсировать финансовые потери от хакерских атак, но также может стать дополнительным налогом для бизнеса и не решить проблему киберугроз.

#киберстрахованиe #Россия #законопроект @SecLabNews

Тысячи администраторов используют слабые пароли: исследование Outpost24

🔗 Исследование Outpost24 показало , что более 40 000 учётных записей используют пароль по умолчанию, такой как «admin».

🔗 Аналитики проанализировали 1,8 млн учётных записей, собранных с января по сентябрь 2023 года, и выявили топ-20 уязвимых комбинаций паролей.

🔗 Эксперты рекомендуют компаниям срочно менять слабые пароли и внедрять дополнительные меры безопасности.

#БезопасностьПаролей #Outpost24 #СлабыеПароли @SecLabNews

Утильсбор на импортное IT-оборудование — новая мера поддержки российского производства

⚡️Минцифры РФ предлагает ввести утильсбор на импортное IT-оборудование, имеющее российские аналоги.

⚡️Средства, полученные от утильсборов, будут направлены на финансирование отечественных производителей.

⚡️Министр Максут Шадаев считает, утильсбор позволит поднять стоимость на зарубежные решения и не допустить недобросовестной конкуренции.

#утильсбор #ITоборудование @SecLabNews

Перенос серверов и возможная цензура: новые правила для онлайн-игр в России?

🪙Президент Международной ассоциации бокса Умар Кремлев предложил включить интернет-игры в единую систему регулирования и разместить все программное обеспечение и серверы на территории РФ.

🪙Владимир Путин выразил согласие с этой инициативой, заявив, что не хочет, чтобы иностранные компании зарабатывали на россиянах и распространяли антигосударственные ценности через игры.

🪙 Кремлёв высказал идею о создании универсального регулятора для игр и необходимости регистрации игр в домене .ru.

#онлайнигры #путин #кремлев @SecLabNews

Когда ИИ становится оружием: мир на пороге кибервойны

🔣 Энн Нойбергер, заместитель советника по национальной безопасности США, подтвердила, что Северная Корея использует ИИ для усиления своих кибервозможностей.

🔣 Это первое публичное признание официального лица США о применении ИИ в кибервойне.

🔣 Использование ИИ может увеличить скорость, объем и эффективность кибератак, что усиливает угрозу для международного бизнеса.

#СевернаяКорея #Кибербезопасность #ИскусственныйИнтеллект @SecLabNews

Осторожно, шпионы: как распознать агента Северной Кореи среди фрилансеров

🔴США и Южная Корея предупреждают о рисках найма IT-фрилансеров, которые могут быть агентами Северной Кореи и воровать конфиденциальную информацию или распространять вредоносное ПО.

🔴Для предотвращения таких инцидентов ФБР опубликовало рекомендации, в которых указали признаки подозрительных фрилансеров и советы по защите корпоративной безопасности.

🔴Международный разведывательный альянс «Пять глаз» также предупредил о возросшей активности китайских ученых в сфере промышленного шпионажа.

#США #ЮжнаяКорея #шпионаж @SecLabNews

Следите за своими ключами: админ jabber.ru раскрыл атаку MiTM на свой сервис

❗️ Атака для расшифровки XMPP-трафика клиентов jabber. ru и xmpp. ru подтверждена как минимум с 21 июля 2023 г. по 19 октября 2023 г., возможно (не подтверждено) с 18 апреля 2023 г., затронула 100% подключений к порту XMPP STARTTLS 52221.

❗️ Злоумышленнику удалось выпустить несколько поддельных SSL/TLS-сертификатов через Let’s Encrypt и использовать атаку "человек по середине".

❗️ Все коммуникации между затронутыми датами следует считать скомпрометированными. Нападающий мог получить доступ к спискам контактов, нешифрованным историям сообщений на сервере и даже изменять сообщения в реальном времени.

❗️ Пользователям предлагается проверить свои учетные записи на наличие новых несанкционированных ключей OMEMO и PGP в хранилище PEP, а также сменить пароли.

#jabber #xmpp #mitm @SecLabNews

Большой удар по киберпреступности: задержан разработчик Ragnar Locker

🟰Правоохранительные органы задержали разработчика вредоносного ПО, связанного с группой Ragnar Locker, и конфисковали сервера группы.

🟰Группа Ragnar Locker, предположительно, провела атаки против 168 международных компаний по всему миру с 2020 года.

🟰 Главарь банды был задержан в Париже 16 октября, а его дом в Чехии был обыскан.

#RagnarLocker #Задержание #КиберБезопасность @SecLabNews