ЦБ создаёт платформу для обмена сведениями о подозрительных финансовых операциях физических лиц. Механизм нацелен на пресечение действий клиентов-дропперов, которые используют свои банковские карты для обналичивания средств или переводов нелегальным предприятиям, таким как онлайн-казино, криптообменники или пиратские сайты.

#кибербезопасность #финансы

193 страны-члена ООН приняли юридически обязывающую Конвенцию по киберпреступности. На обсуждение документа ушло пять лет. Как заявила исполнительный директор Управления ООН по наркотикам и преступности Гада Вали, это первый международный правовой документ ООН по вопросам, связанным с преступностью, и необходимость в нём назрела давно.

#законодательство #кибербезопасность

Japan Airlines заявила, что подверглась кибератаке в четверг, и это привело к задержке более 20 внутренних рейсов. Перевозчик заявил, что смог остановить атаку и восстановить свои системы несколько часов спустя.

#транспорт #ТехническиеШоколадки #кибербезопасность

Принятые в конце ноября поправки в Уголовный кодекс (УК), направленные на борьбу с утечками персональных данных, могут негативно отразиться на рынке кибербезопасности. Такие опасения высказали опрошенные РБК представители нескольких компаний, занимающихся информационной безопасностью.

#законодательство #кибербезопасность #данные

Министерство внутренних дел России (МВД) запустило анонимный Telegram‑бот, консультирующий людей в случае контакта с мошенниками. Об этом появилось объявление в Telegram‑канале Управления МВД по организации борьбы с противоправным использованием информационно‑коммуникационных технологий.

#мессенджеры #ИскИн #кибербезопасность

Веб‑разработчик Jane Ori опубликовала на codepen.io демонстрацию хака под названием «100% CSS (без JavaScript) — получить IP‑адрес пользователя на:root».

#кибербезопасность

«Лаборатория Касперского» разработала руководство по безопасной разработке и внедрению систем на основе искусственного интеллекта (ИИ). Документ был представлен на международном Форуме ООН по управлению интернетом, проходившем в Эр‑Рияде в декабре 2024 года.

#кибербезопасность #ИскИн

Компания BI.ZONE заявила, что 66% хостов имеют хотя бы одну ошибку в конфигурации, приводящую с высокой вероятностью к успешной кибератаке. Например, 35% высококритичных киберинцидентов в 2024 году были связаны с небезопасной парольной политикой. Специалисты BI.ZONE проанализировали кейсы 150 российских компаний из различных отраслей, собрав данные почти с 300 тысяч хостов (серверов и рабочих станций).

#кибербезопасность #статистика

Минцифры пояснило изменения в сфере связи в рамках введения новых правил для усиления защиты от мошенников.

#законодательство #кибербезопасность

Стартап по предотвращению утечек данных Cyberhaven сообщил о взломе своего расширения Chrome. По данным компании, злоумышленники опубликовали вредоносное обновление, которое крадёт пароли клиентов и токены сеансов. При этом, как сообщает Reuters, подобных атак может быть уже несколько.

#кибербезопасность #ПО

Два ботнета, отслеживаемые как Ficora и Capsaicin, нарастили активность в атаках на маршрутизаторы D-Link, срок службы которых истёк и на которые установлены устаревшие версии прошивки. В список целей входят популярные роутеры D-Link, такие как DIR-645, DIR-806, GO-RT-AC750 и DIR-845L.

#кибербезопасность #техника

Эксперты по ИБ из германского подразделения ESET порекомендовали пользователям Windows 10 перейти на Windows 11 из‑за скорого (через 284 дня) окончания поддержки Windows 10 Home и Pro в октябре 2025 года или установить Linux на ПК с Windows 10, которые нельзя обновить до Windows 11.

#ОС #кибербезопасность

В блоге The Python Package Index Blog рассказали о функции карантина, с помощью которой администраторы пакетного менеджера PyPI могут ограничивать возможность скачивания и установки проекта. Тестировать функцию начали в августе 2024 года. За это время в карантин попали 140 проектов.

#кибербезопасность #разработка

МВД России установило две схемы, по которым мошенники получают доступ к «Госуслугам» россиян для хищения денег, одна из них связана со звонками под видом операторов связи, другая — с номером телефона, к которому изначально был привязан аккаунт. Об этом сообщили ТАСС в пресс‑центре МВД.

#кибербезопасность #госуслуги

Защита государства и граждан от мошенников, использующих цифровые технологии, разработка правовых и технических мер противодействиях таким правонарушениям, создание спецподразделений для расследования подобных преступлений — эти цели изложены в концепции государственной системы противодействия деяниям, совершаемым с помощью информационно-коммуникационных технологий. Премьер РФ Михаил Мишустин утвердил эту концепцию, сообщается на сайте правительства.

#законодательство #кибербезопасность

Американское правительство запустило маркировку кибербезопасности Cyber Trust для умных устройств. Знак должен помочь гражданам США определить безопасность устройств, которые они намерены приобрести и установить у себя дома. Маркировка появится на продукции к концу текущего года.

#кибербезопасность #техника #законодательство

Разработчики начали получать фейковые письма с предложениями о работе от CrowdStrike. Цель авторов писем — заразить системы соискателей майнером криптовалюты Monero.

#мошенничество #кибербезопасность

Meta* выплатила исследователю по ИБ $100 тысяч за обнаружение уязвимости, которая позволяла выполнять команды на внутреннем сервере Facebook**. Уязвимость удалось найти в ходе анализа рекламной платформы соцсети.

Meta Platforms*, а также принадлежащие ей социальные сети Facebook** и Instagram**:
*признана экстремистской организацией, её деятельность в России запрещена
** запрещены в России

#кибербезопасность #Соцсети