В России вступили в силу новые законы, направленные на защиту граждан от телефонного и кибермошенничества
1 августа отмечено вступлением в силу законодательных поправок о защите граждан от мошеннических схем в сфере банков и телекоммуникации. Изменения коснулись закона о связи: теперь абоненты могут отказаться от получения СМС-рассылок, а также введены новые меры относительно открытия несовершеннолетних банковских счетов: подростки в возрасте от 14 до 18 лет смогут распоряжаться счетами исключительно с разрешения родителей и т.п.
Россия опустилась на 8 место рейтинга самых атакуемых стран
Аналитики изучили статистику DDoS-атак в мире за 2ой квартал этого года и представили рейтинг самых атакуемых стран за этот период. Согласно данным исследования, количество DDoS-атак выросло на 108% по сравнению с тем же периодом 2024 года, а первые позиции в списке заняли США (12,6% от общего количества атак в мире), Китай (10,4%), Индия (9,2%), Израиль (8,4%) и Иран (8,1%). Россия же заняла 8ое место, после Германии и Великобритании: на неё пришлось 6,4% кибератак.
ФСТЭК России займётся разработкой критериев доверенности для свободного ПО на критической инфраструктуре
В Совете по развитию цифровой экономики рассказали о планах по внедрению системы оценивания надёжности свободного ПО (т.е. ПО, которое распространяется без коммерческой лицензии), использующегося на объектах КИИ. Разработкой критериев доверенности для таких решений займётся ФСТЭК. Пока что развитию свободного ПО в России препятствует множество факторов: отсутствие централизованных цифровых репозиториев, где были бы собраны и структурированы российские открытые решения, недостаточность разработки подхода к оценке безопасности таких программ и т.д.
Cobalt Strike возвращается
ИБ-эксперты выявили волны кибератак с использованием Cobalt Strike Beacon, позволяющего удалённо управлять устройствами. Этот инструмент активно использовался злоумышленниками во второй половине прошлого года, после чего его «популярность» пошла на спад. Тем не менее, теперь он возвращается и на этот раз используется преимущественно для атак на российские организации, хотя ранее использовался во многих странах. Атаки начинаются с фишинга с вредоносными файлами, а для обхода систем обнаружения вредоносного ПО мошенники размещают зашифрованный код.
Сеть дискаунтеров «Доброцен» подверглась хакерской атаке, парализовавшей работу внутренних систем и логистики
В конце июля в России была отмечена цепочка серьёзных киберинцидентов, вызванных хакерскими атаками на ИТ-инфраструктуру организаций: так, 28 июля был нанесён удар по системам «Аэрофлота», а также нарушена работа онлайн-сервисов сетей «Столички» и «Неофарм», 29го в ряде регионов были закрыты торговые точки из-за неработоспособности систем, наблюдались нарушения в работе сайта и приложения «Почты России». Затем пострадала сеть магазинов-дискаунтеров «Доброцен» - работа магазинов была приостановлена сразу в нескольких городах страны.
«Информзащита»: атаки на авиационную отрасль выросли более чем на 40%
Специалисты сообщили о значительном увеличении количества кибератак на авиационную отрасль: по сравнению с первой половиной прошлого года, их число выросло на 42%. Одним из ключевых векторов атак стала эксплуатация уязвимостей в специализированном ПО, которое в этой сфере - из-за повышенных требований к сертификации и стабильности функционирования систем - обновляется реже, чем в других. По данным исследований, до 60% атак на авиационную отрасль в 2025 году были связаны именно с такими компонентами.
#IT #ИБ #новости #кибербезопасность