Вредоносное ПО Emotet крадёт кредитные карты из Google Chrome

blank

Компания Proofpoint обнаружила, что в ботнете Emotet появился новый модуль. Модуль предназначен для кражи кредитных карт, хранящихся в профилях пользователей Google Chrome. После кражи информации о кредитной карте вредоносная программа отправит ее на серверы управления и контроля (C2). Это изменение поведения произошло после увеличения активности в апреле. «К нашему удивлению, это был похититель кредитных карт, который … Читать далее

«Тинькофф банк» внесён в реестр IT-компаний Минцифры

blank

«Тинькофф банк» внесли в реестр IT-компаний Минцифры. В список уже вошли три дочки банка: «Тинькофф центр разработки», «Тинькофф операционные технологии», «Тинькофф инвестиционные технологии» и «Тинькофф мобильные технологии». В апреле в реестр уже был добавлен «Тинькофф мобайл». В Едином государственном реестре юридических лиц (ЕГРЮЛ) добавлены сведения о дополнительных видах деятельности Тинькофф банка. Правительство России запустило программу … Читать далее

Долгожданная защита от утечек в MongoDB

blank

Компания MongoDB утверждает, что новое «шифрование с запросом» (Queryable Encryption) позволит пользователям выполнять поиск в своих базах данных, в то время как конфиденциальные данные останутся зашифрованными. Инструмент, который будет впервые представлен в предварительной версии MongoDB 6.0, свяжет научные открытия в области криптографии с реальными средами. Многие из этих прорывов были сделаны криптографом из Университета Брауна … Читать далее

Премиум-подписка в Telegram

blank

Мессенджер Telegram планирует запустить Premium подписку, которая будет включать в себя несколько платных функций и особенностей, следует из сообщения пресс-службы. Стоимость Telegram Premium в данный момент неизвестна, однако в сети появилась информация, что подписка будет стоить стоить $4,99 или 300 руб. в месяц. После приобретения подписки пользователям станут доступны новые функции и особенности, в том … Читать далее

В России запустили антифишинговую систему

blank

Минцифры сообщило о запуске нового сервиса — системы мониторинга фишинговых сайтов. Новая информсистема автоматически выявляет сайты, которые маскируются под официальные ресурсы госорганов, компаний, популярных маркетплейсов и социальных сетей. Возможности антифишинговой системы:✔️ получать информацию о фишинговых сайтах от сторонних источников;✔️ отслеживать новые, перерегистрированные и перенесенные домены со скоростью до 1 млн адресов в час;✔️ сохранять информацию … Читать далее

ФСБ предложила создать единую базу IMEI кодов

blank

Федеральная служба безопасности обратилась с предложением создать единый реестр заводских кодов телефонов (IMEI) в Минцифры. Предположительно, спецслужбы согласились с необходимостью создания реестра. Единая база заводских кодов телефонов призвана повысить эффективность оперативно-розыскных мероприятий и противодействовать незаконным действиям, связанным с мобильными телефонами. По прогнозам экспертов, эта мера также сделает возможным установление связи между устройством и его владельцем. … Читать далее

Автономный переводчик в браузере Firefox

blank

Компания Mozilla выпустила официальное автономное расширение Firefox Translations для своего браузера Firefox, которое предназначено для автономного перевода текста. Дополнение использует ресурсы компьютера для перевода. После первого запуска переводчик загружает необходимые файлы, и в дальнейшем вам вообще не потребуется подключение к интернету. Предположительно, что в процессе использования переводчик может загружать специальные модели, которые улучшат перевод. Цель … Читать далее

QR-код вместо водительского удостоверения

blank

Министерство цифрового развития совместно с Министерством Внутренних Дел РФ согласовали план запуска сервиса предъявления водительского удостоверения в приложении «Госуслуги Авто». По плану, разработку должны закончить до конца 2022 года. Сейчас ведомства активно ведут проектную деятельность по сервису. На данный момент в «Госуслуги Авто» можно предъявлять СТС сотруднику ГИБДД в виде QR-кода, похожая система будет и … Читать далее

Новая уязвимость в однокристальных системах Unisoc

blank

В однокристальных платформах китайской компании Unisoc обнаружили критическую уязвимость. Ошибка заключается в прошивке модема и затрагивает платформы как с 4G, так и 5G. Уязвимость отслеживается как CVE-2022-20210 и была выявлена при сканировании обработчиков сообщений Non-Access Stratum (NAS). Проблема чипсета позволяла злоумышленникам использовать уязвимость для отправки искаженного пакета, который сбрасывает модем и, соответственно, лишает пользователей связи. … Читать далее

Российская замена SWIFT

blank

Дочерняя компания Ростеха, «РТ-Техприемка», представила на форуме ЦИПР-2022 блокчейн-платформу CELLS и решения, разрабатываемые на её основе. Среди прочих выделяется система для международных платежей. «Цифровая платежная система на блокчейн-платформе может использоваться как полноценная замена SWIFT, предоставляя высокую скорость, безопасность и безотзывность транзакций. Система позволит перейти на расчеты в национальных валютах, ликвидирует риск санкций и обеспечит участникам клиринга … Читать далее