Победителем «Биржи ИБ- и IT-стартапов» 2024 стал проект «Комплекс решений по обеспечению автомобильной кибербезопасности». На торжественной церемонии объявления победителя, которая прошла в Москве в рамках «TECH DAY: технологии и аналитика» форума Global Information Security Days*, основатель стартапа Владимир Педанов получил главный приз конкурса — чек на миллион рублей.

Центр цифрового развития ЦСР подготовил исследование «Прогноз развития рынка кибербезопасности в Российской Федерации на 2024-2028 годы», где выявил основные тренды и факторы развития этой сферы. 

Услуга позволит компаниям в 2–3 раза сократить сроки запуска внутреннего SOC и обучения его сотрудников. Сокращение финансовых издержек по сравнению с самостоятельным запуском составит порядка 25–30%. Доступна оценка эффективности уже существующего в компании SOC и оптимизация его работы.

7 октября 2024 года компания Positive Technologies запустила новый поток бесплатного обучения по практической кибербезопасности для преподавателей учебных заведений в рамках проекта «Школа преподавателей кибербезопасности». В этом году проект стартует в партнерстве с МГТУ им. Н. Э. Баумана, ведущим российским вузом в сфере инженерного образования. Программа повышения квалификации «Преподаватель кибербезопасности» рассчитана на 7 месяцев обучения. Проект организован при поддержке Минцифры России.

Подтверждена совместимость операционной системы «Альт Рабочая станция» 10 с системой централизованного контроля и администрирования сети Crosstech Endpoint Device Management (CEDM).

«Лаборатория Касперского» стала первой и единственной на сегодняшний день компанией в России, которая получила сертификат ФСТЭК России о соответствии процессов безопасной разработки программного обеспечения требованиям ГОСТ Р 56939 «Защита информации. Разработка безопасного программного обеспечения. Общие требования», причём сертификацию проводили как на соответствие действующей редакции 2016 г., так и новой редакции 2024 г. Сегодня требование соответствия ГОСТ Р 56939 уже включается во все проводимые заказчиками тендеры, оно прописано в документах всех значимых отраслей, таких как банковская сфера, КИИ, транспорт, медицина.

Более 1100 молодых специалистов собрались на площадке «Ленполиграфмаш» в рамках студенческого дня одного из крупнейших форумов по информационной безопасности Global Information Security Days *, чтобы погрузиться в мир кибербезопасности и получить ценные знания от лидеров отрасли.

Программно-аппаратные комплексы (ПАК), поставляемые в рамках Kaspersky SD-WAN, теперь в полном объёме зарегистрированы в едином реестре российских программ для электронных вычислительных машин и баз данных Минцифры России, как в качестве программного обеспечения, так и технических средств. В реестр внесена линейка программно-аппаратных комплексов ЯМДИ.466534.001 «Лаборатории Касперского» с производительностью от 100 Мбит/с до 10 Гбит/с.

Атакующие используют агент SIEM-системы Wazuh — решения для мониторинга событий с открытым исходным кодом — для обхода детектирования и закрепления на устройствах пользователей

Заказчики получат не просто наборы программных продуктов для решения
бизнес-задач, а типовые комплексные решения с автоматическим развертыванием и «единым окном» предоставления услуг.

Недавно исследователи из компании Aqua Security обнаружили кампанию по атаке уязвимых Linux-серверов с помощью скрытого вредоносного ПО под названием perfctl. Главная цель этой программы — использовать ресурсы скомпрометированных серверов для скрытого майнинга криптовалюты и взлома прокси, пишет Securitylab.

Компания Cloudflare, предоставляющая услуги сетевой безопасности,сообщила о беспрецедентной волне мощных DDoS-атак, произошедших в сентябре. Пиковая мощность одной из атак достигла 3,8 терабит в секунду, что эквивалентно заполнению терабайтного жесткого диска менее чем за три секунды, пишет Securitylab.

К ранее предъявленным обвинениям в неправомерном обороте платежных средств добавилось обвинение в незаконном доступе к компьютерной информации.

Исследователи Trend Micro выявили новую фишинговую кампанию, нацеленн ю на HR-специалистов. В ходе этой кампании злоумышленники отправляют фишинговые письма, замаскированные под обращения соискателей, чтобы проникнуть в сети крупных организаций и заразить их JavaScript-бэкдором «More_eggs».

Глобальная кампания мошенничества с использованием фальшивых приложений для торговли, опубликованных в Apple App Store и Google Play, недавно была выявлена исследователями из Group-IB. Эти приложения и фишинговые сайты использовались для обмана жертв и кражи их средств, пишет Securitylab.

Эксперты по кибербезопасности призывают немедленно обновить почтовые серверы Zimbra, так как новая критическая уязвимость уже активно используется хакерами.

Уязвимость с идентификатором CVE-2024-45519 была обнаружена 27 сентября. Proofpoint сообщает, что атаки на уязвимые серверы начались на следующий день после её публикации.

18 октября на онлайн-конференции "Кибербезопасность предприятия и защита инфраструктуры, информационных систем, данных и приложений от современных угроз" эксперты обсудят проблемы сетевой безопасности при передаче данных, технологии и решения для защиты, сложности перехода на отечественные решения, технологии искусственного интеллекта для обеспечения информационной безопасности. Программа и регистрация →

Компания Innostage получила сертификат, подтверждающий статус авторизованного MSSP-партнера Positive Technologies по продуктам MaxPatrol SIEM, MaxPatrol VM.

Система автоматизации процесса управления уязвимостями R-Vision VM успешно прошла все необходимые сертификационные испытания в системе сертификации Федеральной службы по техническому и экспортному контролю (ФСТЭК России).

«Лаборатория Касперского» открывает приём заявок на SafeBoard — оплачиваемую программу стажировок для студентов Москвы и Московской области. Принять в ней участие могут учащиеся любого вуза и курса, кроме выпускного. Заявки принимаются до 27 октября на сайте проекта.

Группа компаний «Гарда» завершила проект по внедрению межсетевого экрана для защиты веб-приложений компании IVA Technologies. «Гарда WAF» защищает платформу видеоконференцсвязи IVA MCU от сетевых атак, что укрепляет позиции IVA Technologies как разработчика высоконадежных решений для корпоративной связи и подчеркивает приверженность компании высоким стандартам защиты данных.

С сентября этого года группировка стала использовать новый инструмент собственной разработки. Кроме того, преступники активно экспериментирует со способами доставки вредоносных файлов: не только рассылают фишинговые письма, но и пишут потенциальным жертвам в мессенджеры.

Компания Аладдин, разработчик ключевых компонентов для построения доверенной и безопасной ИТ-инфраструктуры, объявляет о старте продаж JaCarta Virtual Token версии 2.0.

HR-специалисты Юлия Богданова и Юлия Пушкина в рамках студенческого дня GIS DAYS 2024 проведут мастер-класс для будущих айтишников — «Зачем ИТ-шникам Soft Skills».

По данным экспертов из компании Imperva, киберпреступники всё чаще нацеливаются на популярную среди детей и подростков онлайн-платформу Roblox, распространяя десятки вредоносных программ, замаскированных под модификации для игры. Большая часть вредоносных файлов представлена в виде Python-пакетов, репозиториев на GitHub и исполняемых файлов, которые были скачаны сотни раз. Цель злоумышленников – кража денег, данных и аккаунтов, пишет Securitylab.

В Кот-д'Ивуаре арестованы восемь подозреваемых в киберпреступной деятельности в рамках международной операции, сообщает Интерпол. Задержанные занимались «крупномасштабными» фишинговыми атаками, направленными на граждан Швейцарии, пишет Securitylab.

Эксперты из компании Forescout обнаружили сразу 14 уязвимостей в маршрутизаторах производства DrayTek, что может позволить злоумышленникам получить полный доступ к устройствам и использовать их как точку входа в сети крупных предприятий и частных домовладений. Среди выявленных проблем две оценены как критические, девять — с высоким уровнем опасности, и три — со средним, пишет Securitylab.

Им предъявлены обвинения в организации преступного сообщества и участии в нем, неправомерном доступе к компьютерной информации, неправомерном обороте средств платежей, а также в незаконной банковской деятельности. Уголовное дело возбуждено по ч. 1 и 2 ст. 210, ч. 3 ст. 272, ч. 2 ст. 187 и пп. «а», «б» ч. 2 ст. 172 УК РФ.

По данным местных властей, Адам Иза, также известный как «The Godfather» и создатель инвестиционной платформы Zort, якобы зарабатывал на киберпреступлениях и уклонялся от налогов на десятки миллионов долларов, пишет Securitylab.