Москва живёт в условиях ограничений мобильного интернета, Иран оказался в центре сразу нескольких громких киберинцидентов, а российский рынок ИБ зафиксировал резкое замедление — мы собрали самые интересные новости недели, полезные статьи и ближайшие мероприятия в одном месте, чтобы вы ничего не пропустили.
🔥В мире
Польский ядерный реактор оказался под прицелом хакеров, которых https://www.securitylab.ru/news/570330.php — кибератака стала частью более широкой эскалации на фоне блокады нефти и гибели иранского лидера.
Иранские хакеры атаковали https://www.securitylab.ru/news/570328.php, выведя на табло ложные сообщения об эвакуации — инцидент поднял острые вопросы о защите критической транспортной инфраструктуры.
Нидерланды объявили о новой политике изъятия серверов: https://www.securitylab.ru/news/570365.php не смогут безнаказанно обслуживать киберпреступников после масштабной операции с изъятием 23 серверов и заморозкой $3,5 млн в криптовалюте.
Иранские хакеры из группировки Handala https://www.securitylab.ru/news/570291.php медицинского гиганта Stryker в 79 странах, фактически остановив работу клиник по всему миру.
Трамп пересматривает киберполитику США: новый указ обсуждает https://www.securitylab.ru/news/570154.php — право частных компаний на ответные хакерские атаки против злоумышленников.
👁В России
Пятидневные ограничения мобильного интернета в Москве https://www.securitylab.ru/news/570272.php — сильнее всего пострадали курьерские службы, такси и розничная торговля.
На фоне отключений мобильного интернета в Москве впервые https://www.securitylab.ru/news/570360.php — механизм, который до этого работал с перебоями или не работал совсем.
Solar выяснила, кто https://www.securitylab.ru/news/570357.php: 18 группировок, включая «Киберпартизанов» и китайскую Snowy Mogwai, при этом каждая пятая атака длилась больше полугода.
Российский рынок кибербезопасности https://www.securitylab.ru/news/570347.php — годовой прирост участников упал с 6% до 3%, а число ликвидаций компаний выросло почти на 16%.
МВД сообщило о росте подростковой преступности на 10% и https://www.securitylab.ru/news/570248.php — главной причиной в ведомстве называют интернет.
🖥 Новости в сфере ИБ
Исследователи показали, что ИИ-агенты могут https://www.securitylab.ru/news/570268.php — от первого проникновения через FortiGate до полного контроля над инфраструктурой.
Одна строка длиннее 2 147 483 647 символов — и сервер PostgreSQL https://www.securitylab.ru/news/570219.php: критическая уязвимость в libpq затронула версии с 13 по 18.
Хакеры освоили новую тактику взлома через GitHub Actions: https://www.securitylab.ru/news/570249.php, чтобы все ключи доступа улетели на чужой сервер.
Шесть новых Android-троянов одновременно https://www.securitylab.ru/news/570316.php — вредоносы маскируются под приложения для работы с криптовалютой, банкинга и государственных услуг.
Умер Тони Хоар — https://www.securitylab.ru/news/570343.php и концепции null, которую сам называл «ошибкой на миллиард долларов» и которая по сей день остаётся одной из главных причин уязвимостей в ПО.
📖 Аналитика
https://www.securitylab.ru/analytics/570293.php: почему поиск адреса решает исход защиты
https://www.securitylab.ru/analytics/570216.php — честный разбор профессии для тех, кто хочет в кибербезопасность, но не знает с чего начать: программа https://lab.cyber-ed.ru/start-v-ib поможет не ошибиться с выбором.
4.8 звезды, миллион установок, 300 тысяч украденных долларов. https://www.securitylab.ru/analytics/569934.php
«Счёт заблокирован после покупки на AliExpress». https://www.securitylab.ru/analytics/569678.php
Что такое тест UDP 1518 в NGFW и https://www.securitylab.ru/analytics/554541.php
🗓 Мероприятия и обучения
Программа — два диплома и эксперты-практики для тех, кто хочет управлять ИБ на уровне бизнеса, старт 30 марта.
19 марта в Москве — от УЦСБ с экспертами Яндекса, Касперского и СберТеха.
25 марта —
https://t.me/secwebinars: анонсы новых продуктов, аналитика рынка ИБ и мастер-классы, онлайн и офлайн.
26 марта — для крупного бизнеса: кейсы FM Logistic, Газпромнефть и ЕВРАЗ, регистрация бесплатная.