Метка: киберриски

Блог «Тропа битов». Криптография, лежащая в основе паролей.

Йооп ван де Пол. 14 мая 2025 г. криптография Когда большинство людей думают о криптографии, первое, о чем они обычно думают, это шифрование: сохранение конфиденциальности информации. Но не менее важна (если не более) подлинность: обеспечение того, что информация действительно исходит из подлинного источника. Когда вы посещаете веб-сайт, сервер обычно подтверждает свою подлинность с помощью сертификата […]

Инцидент с кибербезопасностью вынудил крупнейшего американского производителя стали отключить некоторые операции.

Базирующаяся в Северной Каролине сталелитейная компания Nucor заявила, что временно приостановила производственные операции на некоторых предприятиях из-за недавнего инцидента, связанного с кибербезопасностью, и работает над их возобновлением. Компания «начала оперативно принимать меры по локализации и реагированию на инцидент, включая активацию плана реагирования на инциденты, заблаговременное отключение потенциально затронутых систем и реализацию других мер по локализации, […]

Перу отрицает, что подверглась атаке вируса-вымогателя после заявлений Rhysida.

источник: https://therecord.media/peru-rhysida-ransomware-claims-denied Джонатан Грейг. 5 мая 2025 г. Правительство Перу опровергает утверждения о том, что его федеральная цифровая платформа была захвачена бандой вымогателей, которая ранее атаковала правительства по всему миру. Министерство государственного управления и цифровой трансформации опубликовало в четверг заявление, касающееся публикации на сайте утечки информации о банде вымогателей Rhysida о захвате правительственного домена. Группа […]

Число атак с использованием программ-вымогателей на пищевую и сельскохозяйственную промышленность удвоилось в 2025 году.

САН-ФРАНЦИСКО – Банды вирусов-вымогателей уже давно нацелены на пищевую и сельскохозяйственную промышленность, но в 2025 году, похоже, число атак возросло. Джонатан Брейли, директор организации по обмену киберинформацией Food and Ag-ISAC, выступил на конференции RSA в четверг и предупредил не только о росте числа инцидентов с использованием программ-вымогателей, но и о продолжающемся отсутствии понимания всего масштаба проблемы.  […]

Cyber Daily: US Charges Yemeni Man for Black Kingdom Ransomware Campaign / Cyber Daily: США предъявили обвинения йеменцу за кампанию по вымогательству из Black Kingdom.

США обвиняют йеменца в атаках программ-вымогателей из Черного королевства Прокуратура Центрального округа Калифорнии в четверг объявила о предъявлении обвинений 36-летнему Рами Халеду Ахмеду, который, как считается, находится в Йемене, в связи с его предполагаемой ролью в программе-вымогателе Black Kingdom в период с марта 2021 по июнь 2023 года. Вредоносная программа была нацелена примерно на 1500 […]

В “World App” Сэма Альтмана представлен портативный биометрический сканер.

Что произошлоПроект Worldcoin Сэма Альтмана только что выпустил новое устройство под названием “World App Companion”, небольшое аппаратное устройство, предназначенное для проверки личности человека с помощью отпечатков пальцев и сканирования лица — больше не нужны гигантские шары. Устройство, созданное для портативности и массового внедрения, напоминает небольшую шайбу и подключается к смартфонам для аутентификации пользователей с помощью биометрических […]

Богатые инвесторы делают стартапы мишенью для хакеров.

Несмотря на риски, кибербезопасность не всегда является основным предметом комплексной проверки при финансировании сделок, говорят инвесторы. автор: Ангус Лотен Поднять стартап на ноги после кибератаки может обойтись в целое состояние. Чаще всего инвесторы застревают со счетом. Большинство начинающих предприятий просто не имеют денег на покрытие ущерба после взлома. Это может включать в себя огромные расходы на […]

Обнаружена кампания кибершпионажа, нацеленная на изгнанных уйгуров.

Исследователи из Citizen Lab Университета Торонто выявили кампанию кибершпионажа, направленную против высокопоставленных членов Всемирного конгресса уйгуров, международной организации для уйгуров в изгнании. Злоумышленники замаскировали вредоносное ПО для слежки на базе Windows под законный текстовый редактор на уйгурском языке, продемонстрировав индивидуальный подход к компрометации конкретных лидеров сообщества. Почему это важно: Продолжается целенаправленная слежка за общинами преследуемых меньшинств. Демонстрирует сложную […]

Южная Корея заявляет, что DeepSeek передавала данные пользователей в Китай и США без согласия.

КЛЮЧЕВЫЕ МОМЕНТЫ Агентство заявило, что до того, как чат-бот DeepSeek был удален из магазинов приложений в Южной Корее, компания передавала данные пользователей фирмам в Китае и США без согласия.  Результаты были опубликованы в рамках продолжающегося расследования в отношении DeepSeek, и компании были направлены корректирующие рекомендации. Южнокорейский орган по защите данных пришел к выводу, что китайский […]