BlancVPN

2023-02-14 15:01:08 “Магнитка”: территория здорового кибербеза

“Магнитка” сближает руководителей служб ИТ, ИБ и регуляторов. Здесь рождаются новые идеи и будущие межотраслевые проекты. «Магнитка» — это три дня продуктивного общения в насыщенной деловой и неформальной спортивной программах.

Регистрируйтесь на сайте. Подробнее: https://ib-bank.ru/secural/

#реклама Открыть/Комментировать

2023-02-14 13:40:10 Роскомнадзор внёс QIWI в реестр организаторов распространения информации

Теперь платёжная система QIWI будет обязана хранить информацию о своих пользователях и передавать её в ФСБ по требованию службы. Дата внесения в реестр – 9 февраля.

@blancvpn Открыть/Комментировать

2023-02-13 20:01:11 В репозитории PyPI обнаружено ещё пять пакетов, заражённых инфостилерами

Заражённые пакеты обнаружила ИБ-компания Fortinet. Во всех используется инфостилер W4SPStealer, похищающий пароли, куки аутентификации Discord и криптовалютные кошельки.

Список заражённых пакетов:
• 3m-promo-gen-api
• Ai-Solver-gen
• Hypixel-coins
• Httpxrequesterv2
• Httpxrequester

Суммарно у заражённых пакетов около 650 установок.

@blancvpn Открыть/Комментировать

2023-02-13 11:44:04 Роскомнадзор запустил систему автоматического поиска запрещённого контента «Окулус»

Система «Окулус» ориентирована на поиск запрещённого контента в фотографиях, картинках и видеороликах. Он способна анализировать до 200 тысяч единиц медиаконтента в сутки. На материалах ищут экстремизм, продвижение наркотиков, пропаганду ЛГБТ, призывы к суициду и массовым незаконным мероприятиям.

Поиск проводится как на сайтах, так и в социальных сетях.

По словам гендиректора Лиги безопасного интернета Екатерины Мизулиной, собранная системой информация «не будет автоматически куда-либо отправляться – в том числе для возбуждения дел и внесения в реестр запрещённых сайтов». Полученные результаты планируется анализировать «в связке с другими инструментами и человеком», чтобы избежать ложного срабатывания.

О запуске «Окулуса» заявили непосредственно в Главном радиочастотном центре, который и выступал заказчиком системы.

@blancvpn Открыть/Комментировать

2023-02-10 12:09:18 Reddit подвергся фишинговой атаке – украдены исходный код и документы

Взлом произошёл после того, как один из сотрудников попал на фишинговую страницу, имитирующую внутреннюю страницу Reddit. Хакеры, получив доступ к его аутентификационным данным и токенам, смогли попасть в корпоративную сеть портала и украсть:

• Часть исходного кода Reddit;
• Данные о сотрудниках компании;
• Данные о партнёрах компании;
• Данные о рекламодателях.

Личная информация пользователей, по словам Reddit, в безопасности. Кроме того, злоумышленники ещё не опубликовали украденные данные.

@blancvpn Открыть/Комментировать

2023-02-09 20:19:07 В App Store появилось поддельное приложение банка «ВТБ»

Приложение «В Банк: Доступ Онлайн», разработанное R O G A LTD, не имеет отношения к «ВТБ-Банку», хотя и распространяется под видом «альтернативного клиента». Об этом сообщил сам «ВТБ-Банк».

Официальное приложение банка «ВТБ Онлайн» было удалено из App Store 26 марта.

@blancvpn Открыть/Комментировать

2023-02-09 14:04:46 Новые смартфоны Xiaomi, OnePlus и Realme поставляются со встроенным следящим ПО

К этому выводу пришла группа исследователей из Китая (Макао) и США. Проверенные смартфоны собирали и передавали китайским операторам следующую информацию:

• Номер телефона;
• Постоянные идентификаторы устройств (IMEI, MAC-адрес, рекламные ID);
• Данные геолокации;
• Список контактов пользователя;
• История звонков;
• Телефонные метаданные.

При этом данные собираются и передаются даже в тех случаях, когда китайские мобильные операторы не предоставляют услуги фактически – например, в телефон не установлена SIM-карта. Отказаться от сбора и передачи данных невозможно. Сбор и передача данных осуществляются даже тогда, когда пользователь фактически покидает Китай.

Важная деталь: проверялись смартфоны с так называемой «китайской» прошивкой, а не с глобальными версиями операционной системы.

@blancvpn Открыть/Комментировать

2023-02-09 11:04:46 Вебинар: «О технической защите ПДн понятным языком»

Проектирование и поддержание системы информационной безопасности — трудоемкая задача. При выстраивании процессов важно структурировать сведения об объекте защиты, выполнить требования регуляторов (РКН,ФСТЭК, ФСБ, ЦБ) и не навредить бизнесу.

Чтобы грамотно защититься от утечек и избежать лишних затрат, стоит разобраться в том, какие меры, как и кем должны быть реализованы.

15 февраля в 12:00 (МСК) эксперты по защите персональных данных расскажут:

Что действительно обязан оператор ПДн
Что такое технические меры защиты. Требования к составу мер защиты ПДн от Правительства РФ, ФСТЭК и ФСБ
Как выполнить технические меры по защите ПДн. Документы, средства защиты.
Как подтвердить, что требования статьи 19 выполняются

Спикеры:
- Ринат Катчиев, эксперт по защите ПДн Б-152
- Екатерина Витенбург, старший консультант Б-152

Зарегистрируйтесь, чтобы получить доступ к вебинару и чек -лист самоконтроля полноты организационных и технических мер защиты ПДн.

#реклама Открыть/Комментировать

2023-02-08 21:14:07 Twitter начал тестировать «длинные» твиты

В Twitter начали появляться посты с увеличенной длиной текста. Некоторые подписчики Blue теперь могут размещать публикации объёмом до 4 тысяч символов. А одному человеку удалось опубликовать даже твит длиной 26,9 тысяч символов. Открыть/Комментировать

2023-02-08 13:03:52 Google будет по умолчанию размывать изображения с насилием и порнографией в результатах поиска

Фильтр «Безопасный поиск» будет включён автоматически. Отключить его смогут только совершеннолетние пользователи.

Нововведение будет запущено в ближайшие месяцы.

@blancvpn Открыть/Комментировать