Исследователи из Дармштадтского технического университета и Центра новых производств и технологий опубликовали документ, в котором описывается способ извлечь пароли и манипулировать трафиком за счёт Wi-Fi-чипа и Bluetooth-компонента устройства жертвы.

Для того, чтобы создать основу успешного Detection Engineering, нужно сформировать приоритеты для источников событий информационной безопасности, наладить их сбор, а также проанализировать, что именно могло бы содержать эти события в случае детектирования тех или иных тактик на примере датасетов симуляций атак. Так, хотя бы при post-mortem анализе, который напишется вне зависимости от исхода, будет достаточно информации для формирования цепочки событий. Можно сделать шаг дальше.

О проектах, которые должны стать настольным туториалом для технических специалистов, желающих наладить этапы построения процесса информационной безопасности, можно прочитать здесь и перейти на следующий этап. Проводниками будут руководитель отдела развития продукта Security Vision Данила Луцив и генеральный директор компании Руслан Рахметов.

Власти трех из четырех крупнейших провинций Канады предписали Clearview AI не использовать фото граждан Канады, собранные из соцсетей, в своей базе. Фирма считает, что ее ограничивают в правах.

Исследователи в области кибербезопасности обнаружили новый вектор атаки, позволяющий злоумышленникам локально использовать уязвимость Log4Shell (CVE-2021-44228) в серверах с помощью соединения JavaScript WebSocket.

Краткий обзор специальных публикаций NIST (National Institute of Standards and Technology, Национальный Институт Стандартов и Технологии) по информационной безопасности. Часть 1.

Федеральная служба по техническому и экспортному контролю (ФСТЭК) приняла на сертификацию обновленную ИТ-платформу Security Vision 5. После прохождения испытаний продукт будет сертифицирован по 4-му уровню доверия.

Руководство @mintsifry познакомились с направлением кибербезопасности Сколково и наиболее перспективными ИБ-продуктами резидентов Центра.

Первым продуктом, презентованным руководству Минцифры, стала платформа Security Vision в ее новой, пятой версии. О ней рассказал генеральный директор ГК «Интеллектуальная безопасность» Руслан Рахметов.

В преддверии нового года генеральный директор Security Vision рассказал аудитории @nbj_russia об итогах 2021 года в сфере кибербезопасности финансового сектора и познакомил с прогнозами на 2022 год.

Краткий обзор специальных публикаций NIST по информационной безопасности. Часть 2.

В России официально началась блокировка анонимного браузера Tor. Как известно, он обеспечивает выход в даркнет. @lentadnya при участии Руслана Рахметова постаралась выяснить, почему власти ополчились на Tor именно сейчас.

В чем опасность Tor и VPN - сервисов для государства и пользователей? Как блокируют Tor и VPN в мире? Нынешние блокировки VPN-сервисов и недавняя блокировка сети Tor - это подготовка к масштабной изоляции рунета? Какие способы блокировки используются в России и насколько они эффективны?Суверенный интернет уже близко? Узнать об этом можно здесь.

Для нас 2021 год был очень активным, насыщенным важными событиями и достижениями. О самых главных из них генеральный директор компании Руслан Рахметов рассказал в проекте Кода ИБ.