Проведение пентестов не избавляет компанию от багбаунти

Об этом сообщил руководитель продукта BI.ZONE BugBounty BI.ZONE Андрей Левкин в рамках форума "Территория безопасности 2025".

"Некорректно сравнивать пентесты с багбаунти. В ходе багбаунти специалисты могут выявить те уязвимости, которые не смогли обнаружить пентестеры из-за нехватки экспертизы", - подчеркнул Андрей Левкин.

По его словам, отчет о пентесте в крупной компании, например, маркетплейсе, устаревает уже через 10 минут после его сдачи.

Изображение: RSpectr

На покупку американского TikTok выстроилась очередь

Основными потенциальными покупателями на покупку американского сегмента TikTok стали компании Blackstone, Microsoft, Oracle, бизнесмен Илон Маск и корпорация Amazon.

Также в последний момент подал заявку стартап Zoop, сооснователем которого является Тим Стокли (основатель платформы OnlyFans). В Zoop сообщили, что намерены инвестировать в сделку совместно с криптовалютным фондом Hbar Foundation. Это делает стартап Тима Стокли одним из последних претендентов на TikTok.

В субботу, 5 апреля, закончится период, который президент США Дональд Трамп вводил для поиска покупателя TikTok. Если сделка не будет утверждена – соцсеть заблокируют в Америке.

Изображение: Freepik

МВД предупредил об уголовной ответственности за сдачу аккаунтов WhatsApp в аренду

В МВД предупредили, что сдача аккаунтов WhatsApp в аренду может повлечь за собой уголовную ответственность и лишение свободы до десяти лет. Такая деятельность рассматривается как соучастие в мошенничестве.

Мошенники активно скупают аккаунты в связи с законодательным ограничением на количество сим-карт, доступных одному человеку (на гражданина РФ может быть зарегистрировано не более двадцати абонентских номеров, а на иностранца – не более десяти).

У пользователей также могут украсть аккаунты через фейковые точки доступа в интернет, например, в аэропортах.

Изображение: Freepik

28 регионов РФ начали использовать «дашборд губернатора»

Как сообщил вице-премьер Дмитрий Григоренко, 28 российских регионов завершили тестирование цифровой управленческой панели или «дашборда губернатора».

С помощью этой системы правительство предоставляет субъектам РФ информацию по ключевым направлениям деятельности каждого региона.

На «дашборде губернатора» представлены актуальные показатели по ключевым направлениям работы региона и его взаимодействию с федеральным центром:

- работа с федеральными поручениями и законодательными инициативами;

- исполнение федерального и регионального бюджетов;

- реализация национальных проектов;

- сведения о выполнении планов строительства в регионе;

- федеральные рейтинги и прочее.

Изображение: Adobe Stock

«Яндекс» запустил новый ИИ-сервис

«Яндекс» представил сервис «Нейроэксперт», являющийся бета-версией, созданной для работы с документами, презентациями, аудио- и видеофайлами, а также интернет-ссылками и таблицами.

Сервис поможет создать удобную базу знаний из загруженных материалов; найти ответы на вопросы, основываясь на этих материалах; пересказать содержание документов; провести сравнительный анализ; генерировать тексты в заданном стиле по загруженным данным.

Базы знаний в «Нейроэксперте» напоминают папки в облачных хранилищах, можно делиться ими по ссылке.

Изображение: «Яндекс»

Россиян предупредили о новой схеме мошенничества

Специалисты ВТБ сообщили о росте случаев мошенничества в марте 2025 года. Злоумышленники используют уловки, чтобы создать у жертв ложное чувство безопасности. Они уверяют, что не нужно сообщать коды из СМС, использовав главную рекомендацию всех банков, госсервисов и операторов.

Согласно информации, схема начинается с первого звонка мошенников, которые пугают клиента, упоминая «сотрудников ФСБ», после чего звонок прерывается или клиент кладет трубку сам.

После этого клиент получает уведомление о подозрительной попытке входа в свой аккаунт на госсервисе, в банке и т.д. Номер телефона и адрес ссылки очень похожи на официальные номера госсервисов, банков или операторов связи. Ссылки ведут на фишинговые сайты, где мошенники получают все данные.

В итоге клиенты сами начинают звонить мошенникам по указанному номеру или переводят деньги, следуя их указаниям.

Изображение: Freepik

Стало известно, когда операторы связи получат низкие частоты для стандарта 5G

Операторы связи в России не смогут развернуть широкополосный доступ в сетях 5G на низких частотах 694-790 МГц до 2029 года. Данный частотный диапазон в настоящее время занят телевещателями, которые не намерены отдавать его менее чем за 150 млрд руб., пишут «Ведомости».

План передачи этих частот операторам для развертывания сетей 5G был озвучен Минцифры на 2025 год. В соответствии с документом, министерство в сотрудничестве с «Российской телевизионной и радиовещательной сетью» (РТРС), «НИЦ Телеком» и другими участниками рынка должны были до 1 апреля 2025 года проработать вопрос определения источника и механизма финансирования перевода действующих ТВ-передатчиков в полосу радиочастот 470–694 МГц.

Изображение: Freepik

В Роскомнадзоре зарегистрировались свыше 134 тыс. блогеров

За пять месяцев реализации «закона о блогерах-десятитысячниках» в Роскомнадзор поступило свыше 214 тыс. заявлений.

На данный момент зарегистрировано более 134 тыс. из них. Однако, ведомство было вынуждено отклонить более 77 тыс. заявлений, так как поданные сведения оказались некорректными или отсутствовал присвоенный номер заявления.

«Обсуждается и снижение аудиторного порога: чтобы каналы, имеющие менее десяти тысяч подписчиков, тоже могли подавать заявку на регистрацию», – комментирует замглавы комитета госдумы по информполитике Антон Горелкин.

Изображение: Freepik

ЕС готовит новые меры против соцсети X за нарушение закона

Европейские регуляторы могут наложить на соцсеть X Илона Маска штраф более 1 млрд долларов из-за недостаточного контроля над контентом. Санкции могут включать как денежные штрафы, так и обязательства по внесению изменений в продукт.

Соцсеть X уже отреагировала на возможные санкции, назвав их «беспрецедентным актом политической цензуры и посягательством на свободу слова». Компания намерена предпринять шаги для защиты своего бизнеса и свободы выражения мнений в Европе.

Изображение: Freepik

😡 CISO нон грата: чем может грозить признание неудовлетворительной деловой репутации директору по ИБ

Президент РФ поручил правительству совместно с Центробанком в целях снижения мошенничества разработать инструмент признания «неудовлетворительной деловой репутации» директора по кибербезопасности в кредитных организациях за утечки персональных данных. Однако сейчас за подобные инциденты и так применяются достаточно строгие наказания, вплоть до лишения свободы сроком до 10 лет, обращают внимания эксперты. О том, как новая мера может повлиять на карьеру директора по информационной безопасности, – в материале RSpectr.

Число кибератак на бизнес в РФ уменьшилось на 15%

Количество зараженных организаций в России сократилось на 15%, снизившись с 34 тыс. в третьем квартале до 29 тыс. в четвертом квартале 2024 года.

Это связано с общим сезонным затишьем в конце года, говорится в отчете ГК «Солар». Общее количество срабатываний из всех зараженных организаций за квартал уменьшилось на треть, до 1,2 миллионов. Среднее число срабатываний на одну компанию в 4 квартале составило 41, кварталом ранее – 47.

Наиболее подверженными киберугрозам остаются здравоохранение, госсектор, пищевая промышленность и образование.

Изображение: Freepik

Увеличилось число сбоев и поломок ИТ-оборудования и системного ПО

Около 30% компаний отмечают рост сбоев и поломок ИТ-оборудования и системного ПО за последние два года. Основные причины – устаревшая инфраструктура, использование разнородных технологических стеков и сложности с обновлениями ПО и оборудования.

Исследование КРОК показало, что 80% крупного бизнеса используют гибридную ИТ-инфраструктуру, многие из которых работают более восьми лет. Это приводит к необходимости замены или модернизации, которая требует тщательного планирования, чтобы минимально повлиять на пользователей.

При этом технический долг становится все более заметной статьей расходов: 40% ИТ-бюджетов крупных компаний уходит на его обслуживание.

Изображение: Freepik

«VK видео» лидировал среди видеохостингов в марте

В марте 2025 года «VK видео» стал самым популярным видеохостингом в России.

Количество ежедневных пользователей (DAU) популярных в России видеохостингов в марте 2025 года: «VK видео» – 41,1 млн человек, YouTube – 28,9 млн человек. Замыкает тройку видеохостинг Rutube с 9 млн ежедневных пользователей, подчитали в Mediascope.

Изображение: RSpectr

Минцифры поддерживает внедрение ИИ в социальную архитектуру

ИИ успешно снимает часть нагрузки с чиновников, автоматизируя обработку больших объемов данных, отметил заместитель министра цифрового развития Олег Качанов.

«ИИ-помощник» на платформе «Госуслуги» значительно улучшает работу: занимается анализом жалоб граждан, анализирует обращения и готовит проекты ответов с учетом контекста и лучших практик, а также переводит «с бюрократического языка на понятный», подчеркнул Олег Качанов.

Текущая удовлетворенность «Госуслугами» достигла 65%, а в 2020 году показатель был на уровне 30 процентов.

С помощью ИИ государство в ближайшем будущем сможет прогнозировать недовольство граждан, основываясь на их обращениях.

Изображение: Adobe Stock