the Matrix [Вход]

2022-04-25 19:00:05 Европа принимает новые радикальные правила для технологических платформ

Европейские политики достигли соглашения по обширному пакету новых правил для технологических платформ, которые могут означать большие изменения в надзоре за всем, от алгоритмов социальных сетей до цифровой рекламы, с потенциальными последствиями по всему миру.

Посмотреть

𝚝𝚑𝚎 𝚖𝚊𝚝𝚛𝚒𝚡 Открыть/Комментировать

2022-04-25 16:00:08 Google позволит пользователям отклонять все cookie файлы после штрафа

Европейские пользователи YouTube и поисковика Google теперь могут отказаться от всех cookie-файлов при посещении веб-сайтов. Раньше Google разрешал пользователям принимать все cookie файлы одним кликом, но настроить их было намного сложнее - людям приходилось выбирать нужные пункты во всплывающем меню. По словам CNIL(французский надзорный орган по защите данных), эта асимметрия была незаконной и заставляла пользователей принимать cookie-файлы в интересах рекламного бизнеса Google.

Посмотреть

𝚝𝚑𝚎 𝚖𝚊𝚝𝚛𝚒𝚡 Открыть/Комментировать

2022-04-25 13:00:05 Хакеры-любители долго хозяйничали в сети государственного учреждения США

Анализ инцидента в одном региональном правительственном учреждении США, название которого не указывается, проведенный исследователями кибербезопасности из Sophos, показал, что злоумышленники-любители оставили множество признаков того, что они находились в сети, однако ИТ-отдел этого не заметил.

Подробности

𝚝𝚑𝚎 𝚖𝚊𝚝𝚛𝚒𝚡 Открыть/Комментировать

2022-04-25 10:00:10 У нас кибератака. Что делать?

Число кибератак стремительно растет: если раньше их количество исчислялось десятками в месяц, сейчас насчитывают тысячи инцидентов только за одну неделю: «Касперский» заявляет о 8-кратном увеличении числа DDoS-атак на российские организации. В то же время недавнее исследование SearchInform сообщает, что из 900 опрошенных ими компаний 95% ограничиваются только антивирусом в вопросах защиты от кибератак.

В таких условиях вероятность столкнуться с инцидентом ИБ значительно выше, чем может показаться. Поэтому все же стоит отбросить сомнения, вроде «да кому наша информация нужна», и заранее разобраться, что делать, если инцидент уже случился.

Как понять, что инцидент случился? Из очевидного: мониторить события безопасности антивирусов и межсетевых экранов.

Читать далее

𝚝𝚑𝚎 𝚖𝚊𝚝𝚛𝚒𝚡 Открыть/Комментировать

2022-04-25 08:00:08 Банки будут возвращать клиентам украденные деньги в течение 30 дней

Банк России планирует установить для кредитных организаций обязательный срок возврата украденных денежных средств. При установлении факта денежного перевода без согласия клиента банк должен будет вернуть ему деньги в течение 30 дней, сообщает РБК.

"Действующим законом не предусмотрены сроки, в течение которых банки должны возмещать клиентам похищенные злоумышленниками средства", - сказал представитель ЦБ РФ, добавив, что регулятор предлагает установить срок для такого возмещения в 30 дней. По его словам, это позволит соблюсти баланс интересов банков и их клиентов.

Обсуждение этих мер с рынком продолжается, поэтому говорить о конкретных сроках пока преждевременно, добавил он.

По данным ЦБ, за прошлый год злоумышленники украли у банковских клиентов 13,5 млрд рублей. При этом кредитные организации вернули всего 920,5 млн рублей. Открыть/Комментировать

2022-04-24 23:20:00 ЦБ оштрафовал мошенников, манипулировавших рынком акций через Telegram

В марте прошлого года регулятор выявил Telegram-кампании, нацеленные на изменение курса акций ПАО «ГИТ», «Пермэнергосбыт» и «Россети Юг» по известной мошеннической схеме pump-and-dump («накачка – сброс»). Для координации недобросовестной рыночной активности в группах «Успешный Трейдер», Rocket Ru, Russia Wall Seet Bets публиковались инструкции с указанием времени начала покупки и предела вздувания цен, при котором от акций нужно срочно избавляться.

Читать далее

𝚝𝚑𝚎 𝚖𝚊𝚝𝚛𝚒𝚡 Открыть/Комментировать

2022-04-24 21:30:00 Reticulum — радиопротокол для mesh-сети. Зашифрованная пиринговая связь без интернета

Как мы обсуждали ранее, отключение интернета в конкретной стране или городе — не вымышленная угроза, а вполне реализуемое действие. В частности, международная ассоциация Internet Society зафиксировала в 2021 году 49 искусственно вызванных шатдаунов.

Но есть эффективные технологии, которые позволят пережить возможный шатдаун. Например, mesh-сети для радиосвязи.

Одна из последних разработок в этой области — сетевой стек Reticulum (RNS).

Прочитать

𝚝𝚑𝚎 𝚖𝚊𝚝𝚛𝚒𝚡 Открыть/Комментировать

2022-04-24 19:30:00 В Украине запретили покупать криптовалюту за гривны

Национальный банк Украины (НБУ) объявил о введении запрета на покупку физлицами криптовалюты за гривны. Теперь украинцы могут вкладывать в биткоин и другие цифровые активы только иностранную валюту общей стоимостью не более 100 тыс. гривен ($3,3 тыс.) в месяц. Такой же лимит действует на международные p2p переводы. Об этом пишет РБК Крипто.

Читать подробнее

𝚝𝚑𝚎 𝚖𝚊𝚝𝚛𝚒𝚡 Открыть/Комментировать

2022-04-24 17:20:00 Хакеры рассылают рекрутерам резюме с внедренным вредоносным ПО more_eggs

Специалисты из канадской компании eSentire сообщили о новой волне фишинговых атак с использованием вредоносного ПО more eggs. Киберпреступники атаковали корпоративных менеджеров по подбору персонала с помощью поддельных резюме.

Продолжение

𝚝𝚑𝚎 𝚖𝚊𝚝𝚛𝚒𝚡 Открыть/Комментировать

2022-04-24 15:00:02 Хакеры забыли забрать криптовалюту на $1 млн после атаки на DeFi-проект

Протокол кредитования DeFi Zeed был атакован киберпреступниками, которым удалось похитить средства, воспользовавшись уязвимостью в коде. Взлом привел к тому, что цена криптовалюты YEED упала до нуля, а хакер получил прибыль в размере $1 млн.

Подробнее

𝚝𝚑𝚎 𝚖𝚊𝚝𝚛𝚒𝚡 Открыть/Комментировать