защита

Система Bug Bounty готовится к унификации и новым тарифам. Минцифры рассматривает возможность введения «государственных тарифов» за участие в программе Bug Bounty . Об этом на SOC Forum 2024 сообщил заместитель министра цифрового развития Александр Шойтов, пишет Коммерсантъ. По его словам...

Хакеры могут украсть и продать ПО из чипов. Специалисты Positive Technologies выявили значительные недостатки в системе защиты от считывания прошивки, используемой в микроконтроллерах GigaDevice GD32. Результаты исследования показывают, что потенциальные злоумышленники могут легко обойти...

Роскомнадзор разрабатывает автономную интернет-инфраструктуру. Роскомнадзор до 2035 году планирует создать в России собственную инфраструктуру для валидации маршрутизации IP-адресов, сообщает Cnews. Речь идет о протоколе RPKI (Resource Public Key Infrastructure), который обеспечивает защиту...

Переход на облачные сервисы — новая тенденция защиты. Совместное исследование компаний K2 Cloud и Positive Technologies показало , что 28% российских организаций не защищают свои веб-приложения, несмотря на то, что именно они являются одними из основных целей для кибератак. Опрос был...

Valve ужесточает контроль над читерами. Компания Valve, владелец платформы для распространения игр и ПО Steam , ввела новые требования для разработчиков, обязывая раскрывать использование античит-систем, работающих на уровне ядра операционной системы. Изменения стали ответом на запросы от...

Помехи в 5G и радарах скоро будут под контролем. Учёные из Корейского института материаловедения (KIMS) разработали ультратонкую плёнку, способную поглощать свыше 99% электромагнитных волн. Материал толщиной менее 0,5 мм эффективно защищает от широкого спектра частот, включая диапазоны...

Компания запускает программу Bug Bounty для поиска уязвимостей. Компания «Афиша» запускает отдельную программу по поиску уязвимостей на платформе Standoff Bug Bounty. Через эту программу «белые» хакеры смогут получать вознаграждение за найденные на веб-ресурсах компании уязвимости...

Встроенные ограничения не смогли защитить нейросеть от атак. Марко Фигероа, менеджер программы bug bounty в сфере генеративного искусственного интеллекта компании Mozilla , раскрыл новую уязвимость во встроенных защитных механизмах ChatGPT -4o. Информация была опубликована через программу...

Резонансный инструмент появился на GitHub. Специалист по кибербезопасности Александр Хагена опубликовал инструмент под названием Chrome -App-Bound-Encryption-Decryption, позволяющий обходить недавно внедренную Google систему шифрования Application-Bound (App-Bound) и извлекать...

Манипуляции с контекстом могут взломать самые стойкие модели. Специалисты компании Palo Alto Networks раскрыли новую технику обхода защитных механизмов крупных языковых моделей под названием «Deceptive Delight». Данный метод позволяет манипулировать ИИ-системами, подталкивая их к генерации...

Роскомнадзор предложил новые стандарты защиты персональных данных. Роскомнадзор выступил с предложением разработать и законодательно закрепить обязательные стандарты работы с персональными данными, которые должны будут соблюдать все участники оборота этих данных. Об этом сообщил представитель...

Google помогает защитить важные культурные и научные проекты. С 2013 года Google через Project Shield помогает защитить организации, связанные с новостями, правами человека и выборами, от распределённых атак типа отказа в обслуживании ( DDoS ). Эта инициатива направлена на обеспечение...

Российский рынок защиты данных растет, Positive Technologies укрепляет позиции. Компания Positive Technologies, известная своими решениями в области кибербезопасности, объявила о выходе на рынок защиты данных. На ежегодной конференции Positive Security Day была представлена MVP-версия PT Data...

Трафик исходил из множества стран, включая Вьетнам и Бразилию. Компания Cloudflare , предоставляющая услуги сетевой безопасности, сообщила о беспрецедентной волне мощных DDoS -атак, произошедших в сентябре. Пиковая мощность одной из атак достигла 3,8 терабит в секунду, что эквивалентно...

Ютубер продемонстрировал взлом DRM-системы принтеров HP. В сети появилась информация о новом методе обхода защиты картриджей для принтеров HP . Компания давно подвергается критике за антипотребительскую политику, вынуждающую пользователей покупать только фирменные расходные материалы и...

Вредоносное ПО типа ransomware ( вымогатель ) представляет собой серьезную угрозу. Оно шифрует файлы на компьютере, блокируя доступ к ним, пока жертва не выплатит требуемый выкуп. Файлы становятся заложниками, и если не удается справиться с атакой другими методами, пользователю приходится...

Новая инициатива в Госдуме. В Государственную думу внесён законопроект, законопроект, который устанавливает охрану голоса человека, как объекта личных неимущественных прав гражданина по аналогии с изображением, в том числе в случаях имитации голоса или путем генерации его искусственным...

iOS 18 делает краденые детали бесполезными. С выходом новой версии iOS 18 компания Apple сделала очередной шаг в борьбе с рынком подержанных запчастей от украденных устройств. Теперь функция блокировки активации распространяется не только на сам iPhone, но и на его основные компоненты...

В Австралии планируют уголовное наказание за распространение личной информации. В Австралии планируется ввести новые законодательные меры, направленные на запрет публичного раскрытия личных данных в интернете, известного как доксинг . Законопроект, представленный в федеральном парламенте...

Почему иностранные боты опасны для России? Федеральная служба по техническому и экспортному контролю (ФСТЭК) разослала в федеральные органы исполнительной власти рекомендации по борьбе с иностранными поисковыми ботами. Как следует из письма службы от 20 августа (с письмом ознакомилось...

Учёные призывают к разработке технологий для предотвращения глобальной катастрофы Китайские учёные из программы по исследованию дальнего космоса считают , что наилучший способ минимизировать угрозу столкновения астероида с Землёй – использование ядерного оружия. В своей работе они...

Соцсети и маркетплейсы подключат к платформе для противодействия киберугрозам. Министерство цифрового развития России с весны этого года обсуждает создание объединенной государственной платформы по реагированию на кибератаки, которая получила название «ТелекомЦерт». Помимо...

Инструмент поддерживает API различных платформ, что упрощает интеграцию в существующие системы безопасности. Исследователи в области кибербезопасности представили новый инструмент под названием Pythia, предназначенный для поиска и обнаружения вредоносной инфраструктуры. Pythia предлагает...

Законодательные запреты и технологии для защиты от несанкционированного использования изображений. Современные генеративные инструменты ИИ сделали создание дипфейк-порнографии доступным для каждого. В отчете 2023 года компании Home Security Heroes, занимающейся обзорами сервисов защиты от...

Миссия 2027 года обещает быть захватывающей. Китай намерен провести смелый эксперимент по изменению траектории небольшого околоземного астероида, запустив в него космический аппарат на высокой скорости. Ожидается, что эта миссия, аналогичная недавнему проекту NASA DART, состоится не ранее...