Минцифры готовит жёсткие правила для VPN в России, чтобы усилить контроль над анонимным трафиком
Глава Министерства цифрового развития заявил о том, что общие меры регулирования VPN вскоре будут обновлены, а контроль за использованием VPN – значительно усилен. Ожидается, что новые положения появятся уже к этой осени и что в первую очередь вопрос коснётся взаимодействия между государственными структурами, частным бизнесом и операторами VPN.
Мошенники начали охоту за геоданными детей чтобы использовать страх и шантаж в своих схемах
В последнее время дети и подростки часто становятся жертвами кибермошенничества, а теперь злоумышленники начали собирать их геоданные в целях шантажа. Как и всегда, источником контакта остаются соцсети, мессенджеры и анонимные чаты. Заручившись доверием пользователей, мошенники предлагают им пройти опросы или принять участие в квестах, указав свой адрес, текущее местонахождение или местоположение школы.
В павильоне «Умный город» открыли экспозицию о кибербезопасности
В павильоне «Умный город» на ВДНХ открылась экспозиция, посвящённая кибербезопасности и созданная Департаментом информационных технологий совместно с Positive Technologies. Посетители павильона смогут узнать больше о последних мошеннических схемах, о способах обеспечения безопасности конфиденциальных данных, инструментах шифрования и средствах защиты информации. Экспозиция будет интересна и полезна и взрослым, и детям.
Хакеры используют уязвимость Safari для обмана через полноэкранные поддельные страницы входа
Исследователи обнаружили новую схему атак, нацеленную на пользователей Safari. Используя API Fullscreen, злоумышленники разворачивают поддельные окна авторизации в полноэкранном режиме, скрывая настоящие элементы интерфейса браузера. При этом на устройствах с Safari нет визуальных индикаторов, предупреждающих о смене формата, что упрощает процесс обмана.
Опасность в корпоративных сетях
Специалисты рассказали о новом способе взлома корпоративных сетей с помощью центра сертификации Active Directory (AD CS). Для проведения атаки злоумышленникам достаточно взломать одну непривилегированную учётную запись и выполнить в ней несколько команд. Далее, благодаря эксплуатации уязвимости AD CS ESC16, злоумышленники могут получить привилегированный доступ ко всей инфраструктуре.
К 2030 г. более трети операций на российских складах будут выполнять роботы или другие автоматизированные системы
По оценкам исследователей, на сегодняшний день на современных российских распределительных центрах и складах автоматически выполняются до 20% операций. К 2030 г. этот показатель может повыситься до 35%, а возможность частичной интеграции некоторых автоматизированных решений у большинства современных крупных складов есть уже сейчас.
Подробнее
#IT #ИБ #новости #кибербезопасность