📰 Самые интересные новости из мира кибербезопасности за неделю 🔤 В Великобритании запретили устройства со слабыми паролями С этой недели производители гаджетов, которые подключаются к интернету, не могут задавать в таких устройствах слабые пароли по умолчанию, например admin или 12345. Кроме того, они обязаны указывать сроки выхода обновлений безопасности и оставлять потребителям контакты для сообщений об ошибках и уязвимостях. Подробнее: https://3dnews.ru/1104001/publikatsiya-1104001 🎙 Директора школы могли уволить за фальшивую аудиозапись с его голосом В январе в соцсетях появилась запись голоса Эрика Айсверта, директора одной из школ Балтимора. В ней содержались обидные комментарии о двух учителях, которых «никогда не стоило нанимать». Полиция и ФБР выяснили, что аудиозапись — фейк, созданный при помощи ИИ. Его автор — Дэжон Лесли Дариен, спортивный директор той же школы, находящийся на грани увольнения. Он начал распространение записи, разослав ее другим преподавателям с анонимного электронного адреса. В качестве телефона для восстановления пароля почты Дариен указал собственный номер, что его и выдало. Подробнее: https://www.securitylab.ru/news/547801.php?ref=123 👨‍💻 Хакеры заражают компьютеры разработчиков, маскируясь под работодателей Мошенники выдают себя за работодателей и на фейковых собеседованиях предлагают кандидатам скачать тестовое задание с GitHub. Внутри него содержится JavaScript-файл, который при запуске устанавливает на компьютер жертвы троян. Это ВПО дает хакерам удаленный доступ к системе, позволяя выполнять команды и красть файлы. Подробнее: https://securitymedia.org/news/khakery-otkryvayut-okhotu-na-razrabotchikov-pod-vidom-rabotodateley.html 🥷 Один из самых разыскиваемых хакеров получил шесть лет тюрьмы в Финляндии Юлиус Алексантери Кивимяки совершил две атаки на центр психотерапевтической помощи Vastaamo, похитив чувствительные данные более 33 000 клиентов. Он шантажировал клинику и пациентов и публиковал данные, не получая выкуп. В итоге Кивимяки признан виновным более чем в 9200 случаях распространения частной информации, более чем в 20 000 случаев попыток шантажа и в 20 случаях вымогательства. Подробнее: https://www.securitylab.ru/news/547891.php?ref=123 #NewsRoomPositive #security #cybersecurity POSI

🔥 В конце апреля команда Positive Technologies приняла участие в GISEC Global 2024 Это крупнейшая на Ближнем Востоке выставка в сфере кибербезопасности, которая ежегодно проходит в Дубае. По данным Research and Markets, к 2028 году размер рынка кибербезопасности на Ближнем Востоке увеличится до 23,4 млрд долларов при среднегодовом темпе роста 9,6%. Традиционно российские разработки в сфере кибербезопасности — одни из самых сильных в мире, и мы активно продвигаем их на рынки дружественных стран. 👀 В течение трех дней наши эксперты рассказывали о концепции автопилота в сфере кибербезопасности, демонстрировали метапродукт MaxPatrol O2, который реализует этот подход на практике, новый сервис для проверки защищенности электронной почты PT Knockin, а также продукты для защиты приложений. Кроме того, эксперты Positive Technologies делились экспертизой по противодействию хакерам, и провели три воркшопа: по защите банкоматов, пайке полезного гаджета, а также о том, как злоумышленники используют уязвимости физического доступа. 🏆 А еще мы получили премию от организаторов GISEC Global 2024 как выдающийся партнер конференции. Ее нам вручил Мохаммед аль-Кувейти, председатель Совета по кибербезопасности ОАЭ. POSI

📰 Самые интересные новости из мира кибербезопасности за неделю 💰 Сумма выкупов хакерам-вымогателям в 2023 году перевалила за 1 млрд долларов и стала рекордной По данным исследования Positive Technologies, в прошлом году злоумышленники переключились с шифрования на угрозу публикации украденных данных. Это обусловлено внедрением компаниями комплексных мер защиты и выпуском многочисленных дешифраторов. Больше всего от атак вымогателей страдают такие сферы, как медицина, наука и образование, госсектор и промышленность. Подробнее: https://www.ptsecurity.com/ru-ru/about/news/positive-technologies-v-2023-godu-vykupy-vymogatelyam-prevysili-1-milliard-dollarov 🔢 В планшетах iPad появится приложение-калькулятор, которого пользователи ждали 14 лет «Родное» приложение, существующее во всех iPhone, будет доступно в планшетах после обновления системы до iPadOS 18. До этого пользователи были вынуждены скачивать сторонние калькуляторы, а сама ситуация породила множество интернет-мемов. Подробнее: https://www.rbc.ru/life/news/6628efdd9a794793cc7bf21b ☕️ Мошенники использовали уязвимость домена Nespresso для фишинговых атак На сайте производителя кофейных машин и капсул исследователи безопасности компании Perception Point обнаружили уязвимость, которая позволяет злоумышленникам подменять легальные ссылки на фишинговые. Атака начинается с электронного письма, которое маскируется под запрос многофакторной аутентификации от Microsoft. При попытке входа в систему мошенники похищают учетные данные пользователя. Подробнее: https://www.securitylab.ru/news/547741.php 📱Треть россиян готова променять смартфоны на кнопочные «кирпичи» Исследователи ВЦИОМ отмечают, что отказ от продвинутой техники неприемлем для тех, кому важно работать, учиться, совершать покупки онлайн, а также постоянно мониторить свои социальные сети. Причем для жителей городов смартфоны более важны, чем для россиян, живущих в сельской местности — там перейти на кнопочные гаджеты готовы до 40% респондентов. Зависимость от смартфонов (номофобию) наблюдают за собой 26% опрошенных. Подробнее: https://www.rbc.ru/rbcfreenews/662623b99a79471728714aa0 #NewsRoomPositive #security #cybersecurity POSI