🔤 Большое обновление безопасности от Google

🔄 Было выпущено новое обновление безопасности для Android, представленное Google! Это обновление содержит исправления для целых 56 уязвимостей. Оказалось, что пять из этих уязвимостей были настолько критическими, что они могли серьезно нарушить работу нашего мобильного устройства. Кроме того, одна из уязвимостей могла быть использована для шпионажа на телефонах Samsung.

⚠️ Это обновление содержит исправление самой серьезной ошибки с идентификатором CVE-2022-22706, обнаруженной в драйвере графического ядра Mali. По словам экспертов из Google TAG, эта уязвимость использовалась злоумышленниками для осуществления шпионажа. Однако, с нашей стороны, мы приняли все необходимые меры по обеспечению безопасности нашего устройства, и теперь можем спокойно продолжать пользоваться им, зная, что оно находится в надежных руках - наших собственных.

Подписаться на канал

👨🏻‍💻 Консультант генерального директора концерна "Росэнергоатом", Ренат Карчаа, заявил, что ежедневно Запорожскую АЭС подвергают кибератакам. Во время посещения делегации Международного агентства по атомной энергии (МАГАТЭ) ЗАЭС, он рассказал журналистам о постоянных кибератаках на объект.

➡️ В связи с этим, сети и организации, включая "Росэнергоатом", "Росатом" и АО "Запорожская АЭС", регулярно сталкиваются с мощными DDoS-атаками, как сообщил Ренат Карчаа на запрос своих коллег. Это серьезное явление, требующее постоянного внимания и мер по обеспечению безопасности.

Подписаться на канал

🤣 Немного юмора в ленту 🤣

😊 Немного о том, как нужно общаться с мошенниками...

Подписаться на канал

👨🏻‍💻 Берегите себя от мошенников в сети!

🌐 Интернет предлагает нам огромное количество возможностей для общения, знакомств и развлечений. Однако на своем пути мы можем встретить и неприятности.

📱 Один из самых распространенных и опасных способов мошенничества – ловушка, когда на сайте знакомств или в социальной сети к вам обращается очаровательная девушка, которая стремится завязать с вами беседу. Но остерегайтесь, она может оказаться не той, за кого себя выдает. И даже если она реальная, она может работать по указанию кого-то другого. Это коварный сценарий, в который легко попасть.

Вот как всё начинается:
1️⃣ Изучение профилей потенциальных жертв.
Мошенники тщательно изучают ваш профиль в социальных сетях или на сайтах знакомств. Они ищут информацию, которую можно использовать в дальнейшем, чтобы выглядеть более привлекательно.
2️⃣ Установление контакта и создание иллюзии близости.
Мошенники начинают общение с вами, используя методы, которые заставляют вас чувствовать себя особенным. Они умело строят диалог, создавая иллюзию, что вы нашли идеального собеседника, кто вас понимает и разделяет ваши интересы.
3️⃣ Переход к интимным разговорам и получение компрометирующей информации.
Постепенно мошенник переводит разговор на более интимные темы. Целью мошенника является получение компрометирующей информации, которую он будет использовать в своих дальнейших действиях.
4️⃣ Шантаж и требование денег.
После того как мошенник получает достаточно компрометирующей информации, он переходит к фазе шантажа. Он угрожает раскрыть полученные материалы вашим друзьям, семье или коллегам, если вы не выполните его требования.
5️⃣ Как не стать жертвой:
• Будьте бдительны и не доверяйте незнакомым людям в интернете.
• Не раскрывайте свою личную информацию, фотографии или видео незнакомцам.
• Проверяйте подозрительные профили и их активность в сети.
• Не переводите деньги незнакомым людям в интернете.

‼️ Будьте осторожны в интернете и защищайте себя от мошенников! Ваша безопасность – в ваших руках.

Подписаться на канал

👨🏻‍💻🇷🇺 Кибератаки в России: Тенденции и вызовы

🗓 Второй квартал этого года принес неприятные новости: Россия заняла восьмое место в рейтинге самых атакуемых стран мира.

Какие отрасли оказались особенно уязвимыми? Данные показывают, что в РФ самыми атакуемыми стали:
1️⃣ Государственный сектор: 37% всех DDoS-атак.
2️⃣ Финансовая отрасль: 23% атак.
3️⃣ Телекоммуникационная сфера: 18% атак.

Но это еще не все. Было зафиксировано множество атак и на другие сферы:
4️⃣ Энергетический сектор: 7% всех DDoS-атак.
5️⃣ Нефтяная сфера: 5% атак.
6️⃣ Транспортная отрасль: 4% атак.
7️⃣ Производственная сфера: 3% атак.
8️⃣ Культурные учреждения: 2% атак.

⚠️ Самым тревожным фактом является резкий рост атак на правительственные организации, который составил 118% по сравнению с прошлым годом. Это требует особого внимания и мощных мер по защите информационной безопасности.

Общее число DDoS-атак на российские компании также неуклонно увеличивается. Второй квартал 2023 года показал рост на 28% по сравнению с аналогичным периодом прошлого года.

‼️ Необходимо принять это предупреждение всерьез и уделить особое внимание безопасности в онлайн-мире.

Подписаться на канал

🌐 В сети оказались персональные данные 730 тысяч пользователей интернет-магазина «Остров чистоты»

⌚️ Всего через два дня после утечки данных пользователей интернет-магазина buslik.by в сети оказались персональные данные 730 тысяч пользователей онлайн-магазина «Остров чистоты».

А именно: имена покупателей, номера их телефонов и адреса электронной почты. Это чрезвычайно серьезная ситуация, которая требует нашего внимания.

🤬 Оказывается, требования по обеспечению технической и криптографической защиты персональных данных в интернет-магазинах не были выполнены, что привело к этой повторной утечке.

⚠️ Мы призываем всех пользователей интернет-магазинов быть особенно бдительными и принять следующие меры для защиты своих данных:
1️⃣ Проверьте свои учетные записи в интернет-магазинах и измените пароли.
2️⃣ Будьте осмотрительными при предоставлении своих личных данных в сети.
3️⃣ Используйте надежные пароли, состоящие из букв, цифр и специальных символов.
4️⃣ Будьте внимательны к подозрительным электронным письмам или сообщениям, запрашивающим вашу личную информацию.

‼️ Ваша безопасность в интернете имеет первостепенное значение.

Подписаться на канал

🔍 Во Франции официально разрешили дистанционно шпионить за гражданами

🇫🇷 Во Франции принят закон, который послужил поводом для широких общественных дискуссий. Национальное собрание Франции одобрило статью, позволяющую властям дистанционно активировать 📹камеры и 🎤микрофоны на телефонах без согласия заинтересованных лиц.

👮🏻‍♂️ Цель законодателей заключается в обеспечении возможности шпионажа за подозреваемыми со стороны французской полиции. Они предлагают активировать камеру, микрофон и GPS на их телефонах, а также на других устройствах. Об этом сообщает Le Monde.

‼️ Этот закон вызывает серьезные вопросы о правах на приватность и безопасности граждан. Впрочем, чему тут удивляться? Европа уверенно пилит сук, на котором сидит, а терпение ее граждан не бесконечно. А какие последствия это будет иметь для общества,покажет время.

Подписаться на канал

🎙В продолжении истории об утечке персональных данных пользователей интернет-магазинов "Буслiк" и "Остров чистоты", мы приглашаем вас ознакомиться с комментариями и рекомендациями предоставленными начальником управления контроля и аудита Национального центра защиты персональных данных Кузуро Владимиром Викторовичем 👆

‼️ Важность обеспечения безопасности наших персональных данных никогда не была столь актуальна. Именно поэтому мы стремимся поднять этот вопрос на публичную арену и содействовать развитию мер защиты данных, которые помогут обеспечить нашу приватность и безопасность в цифровом мире.

Подписаться на канал

🔍😌 Обнаружена поддельная версия приложения Telegram, которая заражает Android-устройства вредоносным ПО 😈

✈️ Поддельная версия приложения Telegram, содержащая Triada, искусно замаскирована под последнюю версию Telegram 9.2.1. Злоумышленники использовали имя пакета (org.telegram.messenger), которое напоминает оригинальное приложение, и его реальный значок, чтобы сделать модифицированную версию выглядящей легитимной.

🪟 При первом запуске приложения пользователю отображается окно входа в систему, точно воспроизводящее домашнюю страницу оригинального приложения. Чтобы продолжить регистрацию, пользователю предлагается ввести свой номер телефона и предоставить определенные разрешения устройства.

🆘 Затем вредоносное приложение внедряет вредоносный код в устройство под видом внутренней службы обновлений приложений. Работая скрытно в фоновом режиме, вредоносная программа осуществляет свои действия, включая сбор информации об устройстве, извлечение файлов конфигурации и установление каналов связи.
Triada действует незаметно для пользователя, находясь в оперативной памяти и внедряясь практически в каждый рабочий процесс. Основным способом распространения Triada является использование ненадежных источников при установке приложений.⬇️

‼️ Будьте бдительны и примите меры предосторожности. Загружайте приложения только из официальных и надежных источников, проверяйте разрешения приложений перед установкой, регулярно обновляйте вашу операционную систему и антивирусное программное обеспечение.

Подписаться на канал

🔴 Хотим обратить ваше внимание на новую фишинговую кампанию, которую обнаружили специалисты по кибербезопасности компании Vade. В этой кампании злоумышленники подделывают систему аутентификации Microsoft 365 и Adobe Document Cloud с целью кражи учетных данных пользователей этих сервисов.

🔬 Согласно исследованию Vade, атакующие рассылают электронные письма с вредоносным HTML-файлом во вложении. Этот файл содержит JavaScript-код, который собирает адреса электронной почты получателей и изменяет страницу, используя данные из переменной обратного вызова.

👨🏻‍💻 Злоумышленники используют платформу Glitch.me для размещения фишинговых HTML-страниц. Но, к сожалению, в этой кампании злоумышленники злоупотребляют данной легитимной платформой, используя ее для хостинга доменов, участвующих в фишинговых атаках.

⚠️ Крайне важно принять меры предосторожности для защиты себя от подобных атак:
1️⃣ Проверяйте отправителя электронной почты и будьте осторожны с письмами, представляющими себя как Microsoft, Adobe и другие известные компании.
2️⃣ Обратите внимание на общие приветствия, фишинговые письма часто используют общие формулировки вместо обращений по имени.
3️⃣ Анализируйте содержание и форматирование писем, фишинговые письма могут содержать ошибки в орфографии и грамматике.
4️⃣ Наводите курсор на ссылки в письмах, чтобы проверить фактический URL, и будьте осторожны с сомнительными доменами.
5️⃣ Будьте осторожны со срочными запросами и не спешите предоставлять личную информацию.

‼️ Если вы сомневаетесь в легитимности письма, проигнорируйте его и лучше обратитесь в официальную поддержку компании напрямую. Никогда не предоставляйте личную или конфиденциальную информацию, если вы не можете проверить легитимность запроса.

Подписаться на канал

⚖️🇷🇺 Госдума приняла два законопроекта: о введении цифрового рубля и обязанности банков возмещать украденные мошенниками средства 💸

1️⃣ Введение Цифрового рубля:
Госдума приняла законопроект о внедрении цифрового рубля на территории РФ. Это предусматривает создание соответствующей платформы. Согласно закону, Центральный Банк получает право отказать банку в проведении операции, если обнаружатся признаки незаконной операции. Закон также устанавливает запрет на кредитование счетов цифрового рубля и открытие счетов для нескольких пользователей. Курс цифрового рубля к зарубежным валютам останется таким же, как у обычного рубля, и его можно будет обменять на наличные или безналичные средства. Будут созданы персональные кошельки в Центральном Банке для хранения цифрового рубля. 💳

2️⃣ Борьба с финансовым мошенничеством:
Госдума также приняла законопроект, предусматривающий меры против финансового мошенничества. Согласно закону, банки обязаны возместить средства клиента, если операция была проведена без его согласия. Возврат должен произойти в течение 30 дней после подачи заявления. Закон также требует от операторов банков проверять подозрительные транзакции, как отправитель, так и получатель. В случае приостановки перевода на подозрительный счет клиенту предоставляется двухдневный срок для отмены операции. 💰

Подписаться на канал

⚡️⚡️⚡️ В сеть "утекли секретные" данные участников НАТО

👨‍🦽 Полиция Литвы начала досудебное расследование возможной утечки данных, когда хакеры начали публиковать в социальных сетях информацию, связанную с организацией саммита НАТО в Вильнюсе.

Департамент полиции подтвердил , что управление уголовной полиции Литвы начало досудебное расследование, сотрудничая со всеми учреждениями, ответственными за кибербезопасность. На данном этапе расследования никаких дополнительных подробностей не разглашается. 🤐

✅ Во взломе подозреваются хакеры из группировки «From Russia with Love» (FRwL). По данным спецслужб Литвы, хакеры получили доступ к секретной информации организаторов саммита НАТО:
🔴информация о системах безопасности мероприятия;
🔴имена ответственных за организацию лиц;
🔴маршруты делегаций.

📔 А также к документам, подлинность которых пока не подтверждена властями, относятся около 30 документов, в которых указаны конкретные гостиницы, где останавливались главы государств и делегаций, время прибытия в аэропорты, имена и фамилии охранников, типы их оружия и характеристики средств связи.

❗️Также были обнародованы имена снайперов Отдельного специального антитеррористического подразделения полиции Литвы «Aras», опубликованы протоколы заседаний группы безопасности в рамках подготовки к саммиту.

Подписаться на канал

🤣 Немного юмора в ленту 😂

Подписаться на канал