😈 Сохранить всё: действенные методы защиты данных

❗️ Финансовое мошенничество в России остается одной из самых острых киберугроз для граждан и бизнеса: ущерб от киберпреступлений в 2024 году превысил 200 млрд рублей, а раскрываются лишь около четверти случаев

— На конференции «Гарда: сохранить всё. Безопасность информации» эксперты обсудят:
◦ практические меры защиты граждан и бизнеса;
◦ новые технологии мониторинга транзакций;
◦ и подходы к укреплению безопасности финансовой инфраструктуры.

— А также представители банков, регуляторов и ведущих ИБ-компаний выработают практические решения противодействия финансовому мошенничеству ‒ от защиты граждан от схем социальной инженерии и внедрения новых механизмов мониторинга транзакций до развития многофакторной аутентификации и обновления требований к инфраструктуре с учетом современных угроз

Мероприятие соберет руководителей служб безопасности, CIO, CISO, представителей министерств и регуляторов, банков и финансовых компаний, а также экспертов из промышленности, медицины, ритейла и ИТ

🗣 Программа и регистрация

🧑‍💻 Этичный хакер

😳 С 2026 года НДС в России вырастет

Минфин внес в правительство бюджетный пакет, в составе которого — повышение ставки НДС, с 20% до 22%

— Ведомсто объясняет это необходимостью укрепления обороны и безопасности страны

Так государство получит дополнительные деньги — около 1,3  трлн рублей. По мнению экспертов, в будущем это может снизить рост цен и процентную ставку ЦБ

🧑‍💻 Этичный хакер

👍 Нашли потрясающую шпаргалку по SQL JOINs

JOIN — это оператор языка SQL, который позволяет объединять данные из разных таблиц

— Он позволяет совмещать информацию из нескольких таблиц на основе связанных значений в них, что даёт более полные и сложные результаты запросов к базе данных

🧑‍💻 Этичный хакер

— Если бы Бог прошёл курсы сисадмина.

🧑‍💻 Этичный хакер

😈 С чего начинается киберустойчивость?

— С понимания, что ее невозможно достичь на 100%. Гонка между атакующими и защищающимися существовала и будет существовать. Однако можно и нужно определить границы защиты и выстроить киберустойчивость в этих пределах.

По мнению Эльмана Бейбутова, директора по развитию бизнеса UserGate, три ключевых шага к кибербезопасности выглядят так:
1. Не доверяй по умолчанию никому.
2. Определи приоритетные бизнес-сценарии для внедрения киберустойчивости.
3. Обеспечь возможность восстановления системы при нарушении целостности данных.

Распространенная ошибка — пытаться создавать киберустойчивость сразу во всей организацией. Это приводит к безрезультатным тратам сил и средств. Напротив, подход Zero Trust Network Access, примененный к отдельным бизнес-процессам, эффективно работает в реальной практике.

❗️ Эльман Бейбутов усилил команду UserGate в апреле этого года: он отвечает за масштабирование бизнеса развитие продуктового портфеля и экосистемы безопасности UserGate SUMMA, а также за внедрение современных практик управления. UserGate, похоже, решил собрать у себя всех лучших специалистов по безопасности и планомерно идет к этой цели!

🧑‍💻 Этичный хакер

😅 Минфин предложил повысить льготный тариф страховых взносов IT-сектора

— Минфин предложил повысить льготный тариф страховых взносов для IT-компаний почти в два раза — с 7,6% до 15%

Нововведение не затронет взносы за сотрудников, чья зарплата превышает 2,8 млн ₽ в год

Но на эти зарплаты действует повышенный НДФЛ — минимум 15%, если годовая зарплата достигла 2,4 млн ₽

🧑‍💻 Этичный хакер

😈 Двум миллионам устройств Cisco угрожает 0-day уязвимость, которую уже используют хакеры

— Множество устройств Cisco уязвимы перед активно эксплуатируемой уязвимостью нулевого дня (CVE-2025-20352) в IOS и IOS XE

❗️ Проблема позволяет удаленно спровоцировать отказ в обслуживании или выполнить код на уязвимых девайсах

Уязвимость присутствует во всех поддерживаемых версиях Cisco IOS и Cisco IOS XE — операционной системы, которая работает на широком спектре сетевого оборудования компании

Баг может использоваться пользователями с низкими привилегиями для DoS-атак или пользователями с высокими привилегиями для выполнения произвольного кода с привилегиями root

🧑‍💻 Этичный хакер

😈 ФАС РФ завела антимонопольное дело в отношении ПИК из-за ограничений доступа к связи

— 23 сентября ФАС завела антимонопольное дело в отношении оператора связи «Ловител» и управляющих компаний жилых комплексов ПИК

❗️ Компания ограничивала доступ других интернет-провайдеров к инфраструктуре жилых комплексов в Москве, Подмосковье, Санкт-Петербурге и Ленобласти

«Ведомство установило, что входящие в группу лиц ПИК оператор связи «Ловител» и управляющие компании жилых комплексов Москвы, Московской области и Санкт‑Петербурга ограничивали другим провайдерам доступ к инфраструктуре.

По мнению ФАС России, такие действия ущемляют интересы жильцов, а также могут ограничивать конкуренцию на рынке услуг доступа к сети интернет», — пояснили в ФАС

Минцифры уже выступили в поддержку дела — «это дело является важным прецедентом, способным положительно повлиять на соблюдение законодательства в сфере телекоммуникаций»

🧑‍💻 Этичный хакер

— Вам билет в дурку от ChatGPT.

🧑‍💻 Этичный хакер

😈 Хакеры атаковали технологические и юридические организации в США с помощью малвари Brickstorm

Специалисты сообщают, что китайские хакеры использовали малварь Brickstorm в шпионских операциях, нацеленных на американские организации в технологическом и юридическом секторах

❗️ Злоумышленникам удалось скрываться в сетях взломанных компаний около 400 дней

— Brickstorm представляет собой написанный на Go бэкдор, впервые замеченный Google еще в апреле 2024 года

Тогда были обнаружены связанные с Китаем кибератаки, которые распространились через различные граничные устройства и оставались незамеченными в среде жертв в среднем более года.

‼️ Эта малварь служила веб-сервером, инструментом для манипуляций с файлами, дроппером, SOCKS-релеем и инструментом выполнения шелл-команд

🧑‍💻 Этичный хакер

👍 Нашли сборник мини-сервисов

MyTinyTools — это сайт, на котором представлены более 1500 мощных веб-инструментов: чекеры, редакторы, конвертеры, генераторы и другие

— Он работает с текстом, файлами, кодом и даже кибербезопасностью

◦ Внутри десятки сервисов: генерация и редактирование текстов, работа с пикчами, видео, кодом, конвертеры файлов и тд;
◦ Куча инструментов для контроля вашего рабочего и личного времени: календари, ежедневники, таймеры;
◦ Инструменты работают только на сайте — никуда больше переходить не придется;
◦ Без регистрации, без ограничений.

Забираем себе — тут.

🧑‍💻 Этичный хакер

🏠 Ставку семейной ипотеки могут поднять до 12%

— Минфин изучает возможность поднять ставку по семейной ипотеке после рождения первого ребенка до 12%

В ведомстве предложили такую систему:
◦ 12% — за одного ребёнка;
◦ 6% — за двоих;
◦ 4% — за троих и больше.

Власти считают, что это сделает поддержку более адресной и «усилит демографический эффект»

🧑‍💻 Этичный хакер

😈 Ваш мессенджер знает о вас слишком много — как отозвать лишние разрешения и защитить свои данные

Мессенджеры стали нашими персональными архивами: здесь семейные фото, документы для работы, приватные разговоры с близкими, а иногда и сканы паспортов, отправленные коллеге «на секундочку»

— В статье максимально практичное руководство: от экспресс-настройки за десять минут до детального разбора каждого популярного мессенджера

Отдельное внимание уделим MAX — актуальная статистика, чтобы понимать, кто где сидит

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

— Наглядная разница между энтузиазмом и опытом:

🧑‍💻 Этичный хакер

🙃 Для AirPods представили первую игру

— Она выполнена в стиле Traffic Rider с управлением головой: поворот влево или вправо работает наклоном головы

Играть можно бесплатно на iPhone и iPad, но нужны AirPods с датчиками движения: подойдут Pro, а также 3 и 4 поколение.

Скачать можно — тут.

🧑‍💻 Этичный хакер