Безопасность

Международная антивирусная компания ESET обнаружила опасные уязвимости в колонках Amazon Echo первого поколения и электронных книгах Amazon Kindle восьмого поколения.

Конфиденциальность данных обеспечивается за счет применения криптографической аппаратуры и сертифицированного ПО.

Компания Trend Micro Incorporated опубликовала отчёт Cheats, Hacks and Cyberattacks: Threats to the Esport Industry in 2019 and Beyond, посвящённый угрозам в сфере киберспорта и игровой индустрии.

Вирусные аналитики «Доктор Веб» обнаружили в каталоге Google Play множество вредоносных программ – в частности, троянцев-кликеров Android.Click, которые подписывали пользователей на платные услуги.

Хакеры могут получать данные о местоположении из Instagram, изменять сообщения в Facebook и читать сообщения в WeChat.

Разработка представлена потенциальным заказчикам впервые. Одно из ее ключевых преимуществ – «интеллектуальная» система управления, которая может обнаруживать и нейтрализовывать дроны без участия человека.

Сертификат подтверждает соответствие данной техники всем требованиям спецзаказчиков в области информационной безопасности, в том числе по защите информации с грифом «совершенно секретно».

Система распознавания лиц IVA CV российского разработчика решений на базе искусственного интеллекта и нейронных сетей IVA Cognitive (входит в ГК «ХайТэк») прошла интеграцию, тестирование ПАО «Ростелеком» и применяется в составе Единой биометрической системе (ЕБС).

Биометрическая система, анализирующая лица сотрудников и посетителей, была интегрирована с классической системой контроля и управления доступом (СКУД) на базе оборудования «Болид», ранее установленной на проходной.

Давайте вспомним, что же попало в рубрику «Утренняя реплика» на канале Content Review на этой неделе.

С началом бизнес-сезона в России злоумышленники стали распространять вредоносную программу Pony.

Банк уже предоставил кредитно-гарантийные продукты на общую сумму более 15 млрд в целях разработки и производства оборудования для цифровизации городской экономики.

Российские специалисты уже провели комплексный аудит оператора, на новом этапе сотрудничества все выявленные уязвимости в системе безопасности будут устранены.

23 сентября специалисты заметили подозрительные действия в корпоративной сети и начали немедленное расследование.

Неуловимые угрозы, неотразимые проникновения.

Исследователи Check Point раскрыли ботнет, который использует шантаж с использованием интимных фото или видео и способен отправлять 30 000 писем в час.

Облачное решение, разработанное «Ростелекомом», предоставит малым банкам возможность осуществлять полноценную регистрацию биометрии и удаленную идентификацию клиентов.

Концерн «Автоматика» госкорпорации «Ростех» по заказу «Ростелекома» приступил к изготовлению партии криптобиокабин, которые позволят автоматизировать выдачу загранпаспортов в МФЦ.

Новый закон о персональных данных наложит персональную ответственность на руководство компаний.

Международная компания Eset изучила новое семейство банковских троянов Casbaneiro. Вредоносная программа охотилась за криптовалютой бразильских и мексиканских пользователей.

Количество утечек данных будет расти и в ближайшие пять лет увеличится на 70%.

На сегодняшний день в портфеле компании представлены Wi-Fi камеры 1, 2 и даже 4 Мп, поворотные камеры с распознаванием лиц и звуков, камеры с функцией «рыбий глаз», 2-мегапиксельные уличные камеры со степенью защиты IP-66, а также сетевой 8-ми канальный видеорегистратор.

Кроме того, Avast спросил респондентов, знают ли они, что такое фишинг — более половины (55%) ответили «нет».

Согласно данным Eset, Россия возглавила рейтинг стран с наибольшим числом вредоносных программ для платформы Android.

В постоянной рубрике «Утренняя реплика» мы постарались рассказать о некоторых важных темах недели, и если читатели Telegram-канала Content Review могут читать и слушать реплики по мере их выхода, то в «Осадке» мы традиционно сводим их в один большой текст. Итак, что же мы обсуждали на этой неделе? Встречайте Осадок #61.

Загранпаспорта нового поколения впервые стали доступны россиянам в 2006 году. Главная страница этого документа содержит биометрический микрочип, на который записаны отпечатки пальцев и специальное цифровое фото лица гражданина. Срок действия загранпаспорта нового поколения составляет 10 лет.

В исследовании The Risks of Open Banking — Are Banks and their Customers Ready for PSD2? рассказывается о существующих и новых рисках, с которыми придётся столкнуться финансовым структурам, и о возможных методах киберпреступников, желающих воспользоваться уязвимостями новой системы Open Banking.

Исследователи из Чешского технического университета, Университета UNCUYO и Avast анализируют новый ботнет Geost Android и историю действий его создателей на конференции Virus Bulletin 2019.

Trend Micro опубликовала исследование «Uncovering IoT Threats in the Cybercrime Underground», в котором описывается, как киберкриминальные группировки используют устройства IoT в своих целях и какие угрозы это создаёт.

Проанализировав деятельность злоумышленников и популярные схемы атак, эксперты пришли к выводу, что количество уязвимостей Android-устройств уменьшилось, однако доля действительно опасных образцов вредоносного ПО заметно возросла.

Исследователи Avast выяснили, что приложения-фонарики запрашивают в среднем 25 разрешений для доступа к разным функциям и данным.

Исследователи предупреждают пользователей об уязвимостях, затрагивающих 30 моделей отслеживающих устройств.

Так, за первое полугодие 2019 года эксперты обнаружили 155 уязвимостей в мобильной платформе Apple. Это на 24% больше, чем за аналогичный период 2018 года, — и почти вдвое больше, чем количество уязвимостей в ОС Android.

Исследователи Check Point выявили угрозу, которая делает смартфоны на платформе Android уязвимыми для продвинутых фишинговых SMS-атак.

Apple ведет переговоры с поставщиками экрана для будущих моделей, отпечаток пальца, встроенный в экран, может появиться в iPhone уже в следующем году.

Новая разработка объединяет в одном корпусе два независимых, высокопроизводительных компьютера и гарантирует надежную защиту информационных систем заказчиков от взлома и вирусов.