В РФ предложили приравнять номер мобильного телефона к паспорту

Новости

В правительстве намерены создать систему универсальных идентификаторов. Номер мобильного телефона вскоре может стать одним из идентификаторов личности гражданина наравне с паспортом, электронной подписью и биометрическими данными. Рабочая группа по нормативному регулированию цифровой экономики при правительстве изучила законопроект, в котором рассматривается подобная возможность, сообщает издание «Ведомости». Документ предполагает поправки в три закона — «О связи», «Об…

Подробнее

Клиенты сервиса Ticketmaster стали жертвами утечки данных

Новости

Персональные данные, а также данные платежных карт были похищены путем заражения одной из служб клиентской поддержки вредоносным ПО. Британский сервис по продаже билетов Ticketmaster UK предупредил своих клиентов об утечке персональных данных, произошедшей в ходе заражения вредоносной программой одной из служб клиентской поддержки. Таким образом злоумышленникам удалось получить доступ информации о всех британских пользователях сервиса,…

Подробнее

Президент РФ подписал закон о штрафах за использование анонимайзеров

Новости

Штрафами будут облагаться операторы поисковых систем в случае, если они не исполняют возложенные на них обязанности по блокировке запрещенных сайтов. Президент России Владимир Путин подписал закон о введении штрафов за неисполнение закона о запрете использования анонимайзеров и VPN-сервисов. Как следует из документа, штрафами будут облагаться операторы поисковых систем в случае, если они не исполняют возложенные…

Подробнее

Хакеры предпочли майнинг криптовалют вымогательскому ПО

Новости

Доля пользователей, пострадавших от вымогательского ПО за последнее время, существенно снизилась. Исследователи безопасности из «Лаборатории Касперского» опубликовали отчет об использовании вымогательского ПО и майнеров криптовалют в 2016-2018 годах. По словам специалистов, злоумышленники все чаще предпочитают использовать ПО для добычи виртуальных средств вместо программ-вымогателей. Как следует из доклада, доля пользователей, пострадавших от вымогательского ПО за последнее…

Подробнее

ЦБ РФ обязал банки информировать ФинЦЕРТ о кибератаках

Новости

Ранее информационный обмен осуществлялся на добровольной основе. С 1 июля 2018 года банки и операторы услуг платежной инфраструктуры обязаны сообщать в Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (ФинЦЕРТ) Банка России о хакерских атаках и их технических параметрах. Ранее информационный обмен осуществлялся на добровольной основе. Подобный информационный обмен, действовавший на протяжении нескольких…

Подробнее

Хакеры активно эксплуатируют уязвимость в защитных решениях Cisco ASA

Новости

В настоящее время для эксплуатации уязвимости CVE-2018-0296 существует по меньшей мере два PoC-кода. Хакеры активно эксплуатируют уязвимость CVE-2018-0296 в программном обеспечении Cisco ASA, добиваясь сбоев в работе и похищая информацию с затронутых устройств. Уязвимость позволяет неавторизованному злоумышленнику просматривать конфиденциальную системную информацию на устройстве ASA с помощью техники типа «обход каталога» (directory traversal). Помимо этого, данная…

Подробнее

Букмекерская контора BetVictor случайно раскрыла пароли к своим внутренним системам

Новости

Список был доступен через функцию поиска службы поддержки клиентов на главной странице сайта BetVictor. Британская букмекерская контора BetVictor хранила в открытом доступе список паролей к своим внутренним системам на собственном web-сайте. Список был доступен через функцию поиска службы поддержки клиентов на главной странице сайта BetVictor. По словам исследователя Криса Хогбена (Chris Hogben), двустраничный документ содержал…

Подробнее

В США произошла вторая за два года крупнейшая утечка данных

Новости

Компания Exactis допустила утечку данных порядка 340 млн пользователей. Маркетинговая компания Exactis хранила базу данных, содержащую порядка 340 млн записей, на публично доступном сервере, сообщает издание Wired. БД объемом около 2 ТБ включала персональную информацию сотен миллионов граждан США и американских компаний, в том числе номера телефонов, домашние адреса и адреса электронной почты, информацию о…

Подробнее

Facebook и Google обвинили в манипуляциях для получения данных пользователей

Новости

Норвежский совет по делам потребителей считает, что компании используют различные «теневые» схемы. Норвежский совет по делам потребителей (Forbrukerrådet) обвинил компании Google и Facebook в манипуляции и использовании различных «теневых» схем для получения согласия пользователей на обработку их персональных данных. Об этом сообщило издание The Telegraph. «Данные компании манипулируют нами для того, чтобы мы предоставили им…

Подробнее

Хакерский инструмент АНБ DoublePulsar теперь может работать на IoT-устройствах

Новости

Речь идет о системах под управлением ОС Windows IoT Core. Эксперт в области безопасности, использующий псевдоним Capt. Meelo, модифицировал разработанный Агентством национальной безопасности США эксплоит DoublePulsar под операционную систему Windows IoT Core (ранее известна как Windows Embedded) – специальную версию ОС, предназначенную для применения на устройствах из категории «Интернета вещей». О существовании хакерского арсенала АНБ…

Подробнее