ИНТЕРЕСНОЕ ЗА НЕДЕЛЮ В МИРЕ КИБЕРБЕЗОПАСНОСТИ (4-8 сентября)

1. Банковский троян Emotet вернулся и распространяется через спам. Исследователи из TrendMicro сообщили о новой вредоносной кампании, в рамках которой злоумышленики распостраняют банковский троян Emotet. Впервые вредоносное ПО Emotet было обнаружено в 2014 году.
2. В ЕС предлагают фильтровать загружаемый интернет-контент. Организация Statewatch опубликовала документ из которого следует, что Эстония, являющаяся данный момент председателем Совета Европейского союза, подталкивает другие государства-члены ЕС к принятию более жестких правил фильтрации интернет-контента, аналогичных тем, которые применяются в Китае.
3. В США хакеры завладели персональными данными 143 миллионов американцев. Бюро кредитных историй Equifax в США заявило о взломе персональных данных 143 миллионов американцев. Согласно опубликованному в четверг заявлению Equifax, с мая по июль 2017 года злоумышленники использовали уязвимость в системе безопасности приложения на веб-сайте компании и получили доступ к персональным данным граждан.
4. Хакеры получили доступ к управлению энергокомпаниями в США и Европе. Хакерская группировка Dragonfly 2.0 смогла получить доступ к системам управления целого ряда энергетических компаний в США и Европе. Как утверждает фирма Symantec, в нескольких случаях речь идет о возможности удаленного управления подачей электроэнергии на территории США: в случае необходимости, хакеры могут напрямую посылать команды распределительному оборудованию.
5. InfoWatch открыла новый зарубежный офис для расширения присутствия на рынках ключевых стран ЮВА. InfoWatch сообщила о начале работы локального представительства полного цикла InfoWatch SDN BHD в Куала-Лумпуре, которое будет работать на рынках Малайзии, Индонезии и Вьетнама с целью выстроить комплексное присутствие в Юго-Восточной Азии. Это уже второй зарубежный офис компании: первый открылся в Дубае (ОАЭ) и с 15 августа начал свою работу.
6. ЦБ требует повышения безопасности дистанционных платежей. Центробанк пытается улучшить защиту средств компаний и граждан от хищений. Он вводит дополнительные требования к банкам и любым иным структурам, проводящим платежи, в том числе настаивая на ограничении операций определенными параметрами.
7. Сотни ИТ-директоров России соберутся в одно время в одном месте. Крупнейшие игроки российского и мирового ИТ-рынка поделятся в рамках CNews FORUM 2017 своим видением тенденций развития цифровой экономики. Ключевое ИТ-событие года состоится 9 ноября 2017 г., в его работе примут участие более 1,5 тыс. человек.
8. Mail.ru обжалует в суде требование ФАС раскрыть тайну переписки. Холдинг Mail.ru намерен обжаловать в суде требование Управления Федеральной антимонопольной службы по Красноярскому краю (УФАС) предоставить переписку пользователя их сервиса.
9. Россия предложит Генассамблее ООН новый подход к кибербезопасности. Международное сообщество в преддверии очередной, 72-й, сессии Генеральной Ассамблеи Организации Объединенных Наций. Подготовка идет практически во всех столицах 193 государств-членах. Распоряжением Президента Российской Федерации В.В.Путина сформирована официальная делегация во главе с Министром иностранных дел С.В.Лавровым.
10. Сбербанк проводит тест обмена информацией о киберугрозах с банками. Сбербанк тестирует обмен информацией о киберугрозах с банками и IT-компаниями, сообщил журналистам заместитель председателя правления кредитной организации Станислав Кузнецов в кулуарах ВЭФ — 2017.
11. Сбербанк сообщил о росте числа кибератак на 20% с начала 2017 года. С начала 2017 года Сбербанком было зафиксировано повышение числа кибератак на 20%, сообщает ТАСС. Несмотря на усиление кибератак, инфраструктура банка не пострадала, отметил зампредседатель правления Сбербанка Станислав Кузнецов.
12. На российском сайте распродаются личные данные из миллионов аккаунтов Instagram. Сайт Doxagram распродает личные данные миллионов пользователей Instagram, утекшие в результате недавней эксплуатации уязвимости в мобильных API сервиса. По разным оценкам, хакерам удалось собрать данные от шести до двухсот миллионов аккаунтов Instagram.
13. Найдена уязвимость, угрожающая большей части крупнейших компаний мира. Во фреймворке Apache Struts найдена уязвимость, которая позволяет исполнить произвольный код на сервере, где работает веб-приложение, созданное с помощью этого фреймворка. Apache Struts используется в 65% крупнейших мировых компаний из списка Fortune 100, особенно он популярен у авиалиний и финансовых организаций.
14. В России планируют создать федеральную сеть интернета вещей на базе отечественного оборудования. Правительство планирует строительство беспроводной сети для межмашинного взаимодействия и интернета вещей. Данная беспроводная технология позволяет передавать небольшие по объему данные на большие дистанции.
15. В 2018 году в России заработает новый, электронный нотариат. С 1 января 2018 года все нотариальные действия в России начнут регистрироваться в Единой информационной системе нотариата (ЕИС). Об этом говорится в сообщении Федеральной нотариальной палаты.
16. New York Times: Антивирус Касперского – угроза безопасности США. Сенатор-демократ от Нью-Гемпшира Джин Шахин назвала программное обеспечение компании «Лаборатория Касперского» «угрозой» для национальной безопасности США.
17. МИД Латвии пугает Европу секретными российскими кибератаками. Секретная российская кибератака на страны Запада может привести к жертвам среди гражданского населения и потенциально перерасти в реальное военное противостояние, заявил глава МИД Латвии Эдгарс Ринкевичс в интервью The Daily Telegraph.
18. Федеральные IT-системы не торопятся переходить на отечественный софт. Импортозамещение в сфере IT почти не коснулось федеральных государственных информационных систем (ФГИС). Большинство их продолжает работать на базе продуктов американских Microsoft и Oracle, случаи использования российского ПО единичны, следует из исследования TAdviser.
19. KFC ввел возможность оплаты с помощью сканирования лица. Компания KFC вместе с Ant Financial (входит в Alibaba Group) внедрила в одном из своих китайских ресторанов технологию оплаты с помощью идентификации по лицу. Клиенту необходимо указать номер телефона, привязанного к Alipay, и улыбнуться перед терминалом.
20. Сбербанк призвал создать центр по предотвращению киберугроз. Представители руководства Сбербанка высказались за необходимость создания в стране единого центра по противодействию киберпреступлениям. Этот призыв адресован не не только российским властям, но и другим кредитным организациям.