Уязвимости в Microsoft Exchange стали ключевой точкой в атаке на Избирательную комиссию Великобритании

🔹Взлом Избирательной комиссии Великобритании, в результате которого были украдены данные 40 миллионов избирателей, был обусловлен двумя критическими уязвимостями в Microsoft Exchange Server.

🔹Хакеры находились в сети комиссии 14 месяцев, прежде чем их обнаружили, а комиссия ждала ещё девять месяцев, чтобы сообщить об утечке общественности.

🔹Microsoft не поспешила исправлять эти уязвимости, а предложенные ею меры смягчения оказались неэффективными.

#MicrosoftExchange #уязвимость #Великобритания @SecLabNews

Приготовьтесь к переменам: Microsoft прекращает поддержку ПО для российских компаний

▪️Microsoft объявила о прекращении продления лицензий на свое программное обеспечение для российских клиентов с 30 сентября 2023 года.

▪️Компания больше не будет принимать платежи на местные банковские счета в качестве оплаты своих услуг в России.

▪️Российские клиенты смогут пользоваться своими текущими подписками до истечения их срока, но не смогут их продлить.

#Microsoft #поддержка #ПО #Россия @SecLabNews

Роскомнадзор о VPN: что ждет российские компании?

✔️ Роскомнадзор призывает российские компании ускорить переход на отечественные информационные системы.

✔️ Компании, использующие VPN для безопасной работы на расстоянии, могут столкнуться с проблемами из-за новых регуляций.

✔️ В России уже заблокированы около 20 известных VPN-сервисов, и этот список может расширяться.

#Роскомнадзор #VPN #БезопасностьДанных @SecLabNews

Подземелья и Драконы в мире кибербезопасности: 5 типов злоумышленников

✔️ Исследователи GoSecure установили виртуальную машину-приманку и классифицировали злоумышленников на 5 категорий: Рейнджеры, Варвары, Волшебники, Воры, Барды.

✔️ За 3 года было зафиксировано 21 млн попыток входа в систему с использованием RDP, из которых 2600 были успешными, обеспечив уникальный взгляд на инструменты и методы хакеров.

✔️ Эксперты GoSecure призывают компании устанавливать подобные ловушки и укреплять свои системы кибербезопасности, выделяя важность понимания различных категорий угроз.

#кибербезопасность #классификацияхакеров #GoSecure @SecLabNews

«Культ Мёртвой Коровы» представил платформу Veilid для анонимного общения

✔️ Хакерское объединение «Культ Мёртвой Коровы» представило платформу Veilid на хакерской конференции Def Con. Это открытый проект, позволяющий приложениям обмениваться информацией в децентрализованном режиме без раскрытия IP-адресов и местоположения.

✔️ Проект использует современные криптографические методы для шифрования данных и авторизации, предлагая разработчикам инструменты для создания приватных и безопасных приложений. Он объединяет элементы анонимной сети Tor и IPFS и поддерживается на всех основных операционных системах.

✔️ Хакеры заявляют, что если Veilid получит широкое распространение, это может нанести удар по экономике слежки и наблюдения в Интернете. Исходный код и описание платформы уже доступны на GitLab.

#Veilid #КультМёртвойКоровы #Анонимность @SecLabNews

Австрийские провайдеры в замешательстве: блокировка IP адресов нарушает законы

✔️ Австрийские интернет-провайдеры столкнулись с проблемами, когда судебные решения включили блокировку IP-адресов, принадлежащих Cloudflare, используемому законными сайтами.

✔️ Телекоммуникационная контрольная комиссия (TCK) начала расследование, считая, что блокировка IP нарушает принцип сетевой нейтральности ЕС, и 7 августа запретила блокировку IP-адресов на территории Австрии.

✔️ Решение регулятора получило широкую поддержку и стало важным прецедентом для всей Европы, расценивая как шаг для защиты свободы слова и интересов интернет-пользователей.

#БлокировкаIP #СетеваяНейтральность #Австрия @SecLabNews

МВД предлагает новые правила для интернет-данных: что это значит для вас?

▪️МВД предложило приравнять к информации для следственных действий все передаваемые через интернет данные, внеся поправки в закон «Об оперативно-разыскной деятельности».

▪️Поправки дадут возможность МВД изучать все данные, включая интернет, в связи с распространением преступлений, совершаемых через интернет и мобильные средства.

▪️Поправки упростят процедуру и сократят сроки получения доступа к сообщениям, хотя разрешение суда все равно понадобится, хоть и постфактум.

#МВД #ИнтернетПраво #ОперативноРазыскнаяДеятельность @SecLabNews