Президент РФ поручил подготовить нацстратегию в области ИИ

Правительство должно до 20 июня обеспечить рассмотрение проекта данной национальной стратегии экспертным сообществом. Президент России Владимир Путин поручил правительству подготовить к концу текущего месяца проект национальной стратегии развития технологий в области искусственного интеллекта. Об этом говорится в перечне поручений по итогам совещания о развитии технологий в области искусственного интеллекта, состоявшегося 30 мая 2019 года, размещенном…

Подробнее

Депутаты предложили ужесточить наказание за отказ хранить данные россиян на территории РФ

Сумма штрафа за повторный отказ предоставлять правоохранителям данные о переписке может увеличиться до 6 млн руб. В России могут увеличить размер штрафа для компаний и лиц, не перенесших данные пользователей на серверы в РФ, как того требует российское законодательство. Депутаты «Единой России» Виктор Пинский и Даниил Бессарабов внесли в Госдуму законопроект , согласно которому размер…

Подробнее

Уязвимость в Cisco IOS XE позволяет проникнуть в сети через вредоносную рекламу

Причиной проблемы является недостаточная защита web-интерфейса Cisco IOS XE от CSRF. Компания Cisco исправила в пользовательском web-интерфейсе своего продукта IOS XE опасную уязвимость, позволяющую посторонним проникать во внутренние сети без авторизации. Уязвимость межсайтовой подделки запросов (CSRF) получила идентификатор CVE-2019-1904. Cisco IOS XE – это сетевая операционная система на базе ядра Linux, использующаяся на различных маршрутизаторах…

Подробнее

Вымогательское ПО парализовало работу заводов ASCO

Аэрокосмическая компания ASCO приостановила производство в четырех странах из-за кибератаки. Один из крупнейших мировых производителей запчастей для авиационной техники бельгийская компания ASCO была вынуждена приостановить работу заводов в четырех странах из-за атаки с использованием вымогательского ПО. По данным местных СМИ, программа вывела из строя IT-системы ASCO, в результате компания отправила большую часть своих сотрудников в…

Подробнее

DDoS-атака лишила сотни тысяч пользователей доступа к Telegram

Инцидент совпал с массовыми протестами в Гонконге. В среду, 12 июня, популярный мессенджер Telegram на короткое время стал недоступен для сотен тысяч пользователей по всему миру. Причиной послужила мощная DDoS-атака на его серверы. По словам основателя Telegram Павла Дурова, большинство IP-адресов, с которых осуществлялась атака, были китайскими, что указывает на возможную причастность к ней правительства…

Подробнее

Июньские патчи для Windows 10 блокируют подключение к устаревшим Bluetooth-устройствам

Изменение касается всех версий Windows 10, включая May 2019 Update и Windows 10 (1507), Windows 8.1, но не затрагивает Windows 7. 11 июня компания Microsoft выпустила пакет июньских накопительных обновлений для всех актуальных версий ОС Windows, призванных исправить уязвимости и неполадки в работе системы. В некоторых случаях устранение багов и улучшение безопасности происходит за счет…

Подробнее

Уязвимость в криптографической библиотеке позволяет вывести из строя Windows-сервер

Исправление для уязвимости в SymCrypt будет выпущено не ранее июля. Исследователь безопасности из Google Project Zero Тэвис Орманди (Tavis Ormandy) сообщил подробности об уязвимости в криптографической библиотеке Windows. Проблема затрагивает версии ОС, начиная с Windows 8, и позволяет вызвать отказ в обслуживании любого Windows-сервера. Уязвимость затрагивает SymCrypt – один из проектов с открытым исходным кодом…

Подробнее

В РФ готовят к релизу первый коммерческий смартфон на базе отечественной ОС Astra Linux

Операционная система Astra Linux сертифицирована Минобороны, ФСТЭК и ФСБ. В сентябре нынешнего года в России поступят в продажу первые коммерческие смартфоны и планшеты, работающие на базе отечественной операционной системы Astra Linux, сообщает издание «КоммерсантЪ» со ссылкой на производителя устройств Mobile Inform Group и группу компаний Astra Linux. Операционная система Astra Linux сертифицирована Минобороны, ФСТЭК и…

Подробнее

Новый вариант Rowhammer теперь позволяет похищать данные

В отличие от предыдущих версий новая атака позволяет не только модифицировать, но и похищать хранящиеся на устройстве данные. Команда исследователей из США, Австралии и Австрии разработала новый вариант атаки Rowhammer. В отличие от предыдущих версий новая атака под названием RAMBleed позволяет не только модифицировать данные и повышать привилегии, но и похищать хранящиеся на устройстве данные.…

Подробнее

Microsoft устранила 88 уязвимостей в своих продуктах

В числе прочих производитель исправил уязвимости в протоколе NTLM, позволяющие провести атаку типа NTLM Relay. Компания Microsoft выпустила плановый пакет обновлений, исправляющих в общей сложности 88 уязвимостей в различных версиях ОС Windows и других продуктах производителя, в том числе ряд багов, эксплоиты для которых были опубликованы в открытом доступе ИБ-исследовательницей под псевдонимом SandboxEscaper. Из 88…

Подробнее