Новини

Останні новини про B2B кібербезпеку >>> PR-агентства: додайте нас до свого списку розсилки - дивіться контакт! >>> Забронюйте ексклюзивний партнерський канал для своїх новин!

Штрафи за порушення GDPR
Штрафи за порушення GDPR

Загальний регламент захисту даних (GDPR) набув чинності в листопаді 2018 року для стандартизації правил обробки персональних даних у всьому ЄС. Порушення GDPR іноді призводять до високих штрафів. Але навіть за межами ЄС існує ризик штрафів у разі ігнорування відповідних законів про захист даних. Університет прикладних наук Гізми (www.gisma.de) дослідив, які компанії в усьому світі були змушені платити найвищі штрафи та в яких країнах були застосовані найсуворіші покарання. Лідирують у рейтингу Facebook і Meta зі штрафами на загальну суму 7,1 млрд євро. У 2019 році…

Читати далі

DDoS плюс 16.800 XNUMX відсотків: проросійська група Killnet проти США
Короткі новини про кібербезпеку B2B

Атаки проросійського угруповання Killnet призвели до збільшення DDoS-атак на Сектор національної безпеки США на 2022 16.815% до кінця 2022 року. Про це NETSCOUT повідомила дослідницька група ASERT. Пов’язана з проросійською групою Killnet, у другій половині 16.815 року спостерігався величезний сплеск DDoS-атак на сектор національної безпеки США на 7 XNUMX відсотків, причому спалахи атак були зафіксовані в день, коли президент США Байден і президент Франції Макрон публічно підтвердили свою підтримку. для України на саміті GXNUMX. Також у Німеччині це сталося...

Читати далі

Зловмисне програмне забезпечення для Китаю: Volt Typhoon спрямовано на критичну інфраструктуру США
Зловмисне програмне забезпечення для Китаю: Volt Typhoon спрямовано на критичну інфраструктуру США

Корпорація Майкрософт дослідила зловмисне програмне забезпечення Volt Typhoon і визначила, що воно походить від спонсорованого державою актора з Китаю. Volt Typhoon націлений на критично важливу інфраструктуру в Сполучених Штатах, використовуючи методи «життя поза межами землі». Корпорація Майкрософт виявила приховану та цілеспрямовану зловмисну ​​діяльність, зосереджену на посткомпрометованому доступі до облікових даних і виявленні мережевих систем, націлених на організації критичної інфраструктури в Сполучених Штатах. Американський KRITIS націлений. Атака здійснюється Volt Typhoon, китайською спонсорованою державою актором, який зазвичай зосереджується на шпигунстві...

Читати далі

Уряд США: Нова стратегія кібербезпеки
Уряд США: Нова стратегія кібербезпеки

Уряд США під керівництвом президента Байдена опублікував нову стратегію кібербезпеки. У майже 40-сторінковому стратегічному документі також чітко йдеться про підвищення відповідальності ІТ-компаній і притягнення їх до відповідальності, якщо ними нехтують. Але вже успішну боротьбу з групами APT і програмами-вимагачами також потрібно посилити. Адміністрація Байдена-Гарріса випускає Національну стратегію кібербезпеки, щоб забезпечити всі переваги безпечної цифрової екосистеми для всіх американців. У це ключове десятиліття Сполучені Штати прагнуть переосмислити кіберпростір як інструмент для досягнення своїх цілей таким чином, щоб...

Читати далі

Російське хакерське угруповання Killnet: подальші ІТ-атаки на США 
Новини КПП

Кілька тижнів тому Killnet, яка атакувала багато цілей у США через DDoS, хотіла припинити атаки на США. Метою було покращення відносин між Росією та США. Проте заяви угруповання, ймовірно, не мають значення: атаки в контексті війни в Україні тривають. Фахівці Check Point Software Technologies продовжили спостереження за групою APT Killnet. Насправді група хотіла припинити напади на США, щоб російсько-американські відносини покращилися. Але атаки тривають. Коментар Сергія Шикевича, Threat Intelligence…

Читати далі

CISA: попередження про вразливість PAN-OS
Короткі новини про кібербезпеку B2B

Агентство США з кібербезпеки та безпеки інфраструктури (CISA) включило нещодавно знайдену вразливість з високим ступенем серйозності в операційній системі PAN-OS до каталогу вразливостей, які можна використовувати. PAN-OS контролює брандмауери Palo Alto Networks. Уразливість Palo Alto Networks, нещодавно знайдену в PAN-OS, була подана до CISA як проблема безпеки CVE-2022-0028. Виявлений ризик має високий рейтинг серйозності 8,6 з 10, оскільки він дозволяє віддаленому учаснику загрози розгортати розширені атаки відмови в обслуговуванні (DoS) без необхідності автентифікації. Випущено виправлення для версій PAN-OS Кілька версій PAN-OS уразливі до CVE-2022-0028….

Читати далі

США: 10 мільйонів доларів винагороди для учасників групи Conti  
Короткі новини про кібербезпеку B2B

Члени групи Conti заробили великі гроші на вимаганні програм-вимагачів. Тепер вони також підтримують загарбницьку війну Росії. Державний департамент США пропонує винагороду в 10 мільйонів доларів за провідних членів групи. За іншу інформацію має бути винагорода до 5 мільйонів доларів. Державний департамент США пропонує винагороду в розмірі до 10 мільйонів доларів США за інформацію, яка допоможе ідентифікувати та/або знайти осіб, які обіймають ключові керівні посади в транснаціональному організованому злочинному угрупованні за програмою-вимагачем Conti. Крім того, Міністерство встановлює винагороду до 5…

Читати далі