? Новости и статьи этой недели:

— Банки США начали блокировать клиентов с российскими «айпи»

— Издание Forbes пишет, что клиентам российских банков начали блокировать счета, карты и даже доступ к мобильным приложениям

— 21 августа в Рунете случился массовый сбой. Пользователи жаловались на неполадки в работе Telegram, VK, Discord, Skype, Steam, Dota 2, GitHub, Gitlab, Cloudflare, Yandex Cloud, AnyDesk,

— Российский ИИ-банкомат проверяет подлинность документов пользователя

— Хакеры узнали, кто на чём сидит. В даркнете нашли ПДн клиентов мебельного магазина

— Rutube реализовал функцию переноса роликов из YouTube на российский видеохостинг

— Наш ответ Microsoft. SafeTech запустил отечественный СА, призванный заменить иностранное решение

— Мир за неделю: Главное — найти инфоповод

— Некоторые МФО лишатся своего статуса

— Обсуждается возможность создания реестра «белых» хакеров и их сертификацию

— Хакерская группировка BlindEagle совершенствует свои кампании кибершпионажа

— Банки отразили 16,3 млн попыток мошенников похитить деньги клиентов

— Спрос на VPN-роутеры вырос минимум на 40%

— Скандинавская неторопливость привела к взлому ГИС и ускорению ИБ-реформы

— Статья «Строгая аутентификация — ключ к доверенной корпоративной инфраструктуре»

— Эксперты ВТБ рассказали о новой тенденции: мошенники начали брать в аренду банковские карты

— Сингапур озаботился промышленной безопасностью

— Автоконцерны готовят стандарты для автомобильного софта

— Нейтралитет остался в прошлом. Швейцария присоединится к ECSO

— Минцифры, ФСБ, РКН и Банк России объединятся на новой платформе

— Статья «Карты знаний. На пути к доверенным языковым моделям и системам представления знаний»

В августе этого года исполнилось два года с момента запуска программы поиска уязвимостей BI.ZONE Bug Bounty. В 2024-м в России по-прежнему действуют три платформы Bug Bounty (BugBounty.ru, Standoff 365 Bug Bounty от Positive Technologies и BI.ZONE Bug Bounty), на которых присутствуют 29 компаний с публичными программами.

Подробнее — на ib-bank.ru

Издание Forbes пишет, что клиентам российских банков начали блокировать счета, карты и даже доступ к мобильным приложениям. Всё дело во вступившем в силу 25 июля законе, обязывающем банкиров возмещать клиентам средства, которые те по незнанию перевели мошенникам, фигурирующим в скам-базе ЦБ РФ (161-ФЗ).

Подробнее — на ib-bank.ru

? Дайджест статей и новостей. Об интересном за неделю:

— Мир за неделю: КИИ под угрозой

— Мобильная связь и интернет в Белгородской области доступны бесплатно до конца ЧС

— ГК «Солар» дарит клиентам Tele2 сканер утечек ПДн

— Минцифры: Подделать электронную подпись в «Госключе» невозможно

— «Информзащита»: Банкиры не успевают импортозаместиться до конца года

— Google полностью отключила россиянам монетизацию на YouTube

— Статья «Что творит искусственный разум? Генеративный ИИ (GenAI) лишь первый штрих в большой архитектуре Large Language Model. И возможно, ошибочный…»

— Россияне рвут договоры с операторами из-за YouTube, а Apple удаляет RuTube

— Microsoft правит свою корпоративную политику, делая ИБ главным приоритетом

— Темпы закупки софта российскими компаниями снизились вдвое

— «Базальт СПО» разрабатывает свою мобильную операционную систему

— Positive Technologies и Минцифры России запустили международную ИБ-программу

— Статья: «Большие языковые модели — всё ещё статистические аппроксиматоры или уже почти настоящий интеллект?»

— Miro уходит из России и Беларуси

— Цвет шляпы неважен. На DEF CON 2024 ибэшникам и хакерам дали общую цель

— InfoWatch: Российская картина утечек информации зеркальна мировой

— Статья «Технологический суверенитет России: от БЛА и видеокамер до ИИ-технологий»

— Cisco скоро проведёт вторую в этом году волну сокращений и сфокусируется на ИИ-технологиях и кибербезопасности

— В американском Council on Foreign Relations (CFR) призвали подключить спецслужбы и Open-source-разработчиков для изучения успехов импортозамещения в России

— Статья «Пространство доверия: промышленная эксплуатация. О доказуемости эквивалентности (по существу) уровней надёжности электронных подписей при их трансграничном взаимном признании»

Со 2 сентября «Райффайзенбанк» — по предписанию Европейского Центробанка — прекратит выполнять исходящие трансграничные переводы в иностранной валюте для всех российских клиентов-физлиц, кроме «ограниченного числа в сфере крупного и международного бизнеса».

Подробнее — на ib-bank.ru

? Дайджест статей и новостей 15.08. Об интересном на сегодня:

— Отельеры Лас-Вегаса не ждут ничего хорошего от участников DEF CON

— Массированная кибератака привела к сбоям в работе Центробанка Ирана

— Фишеры атаковали британцев, ищущих социальное жильё

— Роскомнадзор назвал критерии для уполномоченных операторов ПДн

— Зампред правления «Сбербанка» Станислав Кузнецов выделил слова и фразы, которые чаще всего используют мошенники при звонках россиянам

— Банк России вновь предупреждает о распространении видеодипфейков

— Группировка OldGremlin, атаковавшая российские компании в 2020‑2022 годах, возобновила свою активность

— Американский поставщик медицинских услуг полгода не замечал кибератаку

? BIS Inside о главном за неделю:

— Азербайджанские процессинговые центры AzeriKart и MilliKart прекратили обслуживание карт «Мир»

— Специалисты ИБ-компании Akamai фиксируют драматический рост атак на игровую индустрию

— Статья «Они среди нас. Почему инсайдерские атаки так опасны»

— Минэк передаёт пас Минцифры. Но ответственность частично сохраняет

— В 2025 году «Сбер» будет проводить оплату по биометрии за две секунды

— Минцифры автоматизирует мониторинг утечек персональных данных

— Крупнейшие компании мира подвергаются глобальным рискам нарушения цепочек поставок

— Объём операций по СБП станет критерием значимости банка

— Безопасники из F.A.C.C.T. сообщили, что сетевые мошенники снова мимикрируют под организаторов гослотереи

— Статья «Корпоративные центры сертификации и российская криптография»

— Замедление YouTube подтолкнуло бесплатные VPN к верхним строчкам

— «Мегафон» оштрафовали на три миллиона рублей за пропуск вызовов с подменных номеров

— Lenovo поддерживает усилия CISA по кибербезопасности критической инфраструктуры

— Регулятор потребовал штраф с Advanced Software за неспособность защитить ПДн

— Статья «С лицевого счёта похищено… Судебные экспертизы в сфере ДБО и противодействие мошенничеству»

— «Т-Банк» предлагает верификацию «с колёс» для всех желающих

— Себе не запретишь. На что не будет распространяться кредитный самозапрет

— Детализация звонков в «тёмном» интернете подорожала вдвое

«Мультисканер» борется с вирусами руками трёх вендоров

— Positive Technologies: Ускорители YouTube несут угрозы конфиденциальности

— CISA и ФБР выпустили шпаргалку по Secure-by-Design-софту

— Статья «ОДКБ. Республика Таджикистан. Обзор законодательства в области информационной безопасности»

— Операторы шпионского ПО LianSpy работают через «Яндекс Диск»

— Минцифры будет формировать составы обезличенных персональных данных

— Связь и мобильный интернет в Курской области будут бесплатны на время ЧС

Эксперты Kaspersky Digital Footprint Intelligence проанализировали объявления о предоставлении услуг, связанных с эксплуатацией ботнетов в даркнете и специализированных Telegram-каналах, и установили: в первой половине этого года число уязвимых IoT-устройств из России, с которых совершаются атаки ботнетов, выросло вдвое по сравнению с аналогичным периодом прошлого года.

Подробнее — на ib-bank.ru

? Вечерний дайджест статей и новостей 08.08. Об интересном на сегодня:

— Себе не запретишь. На что не будет распространяться кредитный самозапрет

— Детализация звонков в «тёмном» интернете подорожала вдвое

«Мультисканер» борется с вирусами руками трёх вендоров

— Positive Technologies: Ускорители YouTube несут угрозы конфиденциальности

— CISA и ФБР выпустили шпаргалку по Secure-by-Design-софту

— Статья «ОДКБ. Республика Таджикистан. Обзор законодательства в области информационной безопасности»

— Операторы шпионского ПО LianSpy работают через «Яндекс Диск»

? Недельный дайджест статей и новостей:

— Страховка покроет не больше 20% потерь от глобального сбоя имени CrowdStrike

— Скамеры рассылают инструкции, как отдать им свой Telegram-аккаунт

— 91 страна подписала международный пакт о свободном потоке информации

— «Я с/тебя слышу!» Корреспонденты BIS Journal побывали на иммерсивном спектакле в Кибердоме

— 15 млн человек потеряли свои сохранённые пароли. Но потом нашли

— Интернет-сервисы обяжут раскрывать условия по подпискам

— Россияне заглядываются на свои облака. «Яндекс Диск» обгоняет Google Drive

— Защиту от угроз типа «отказ в обслуживании» введут в правовое поле

— DLBI: Число утечек ПДн снижается, объём — растёт

— Госдума готовит законодательную базу для внедрения цифрового рубля

— Статья «А есть ли у вас план, мистер Фикс? На неисполнение директив предполагается отказ от принципа добровольности»

— Мир за неделю: кибербезопасность как бизнес-тренд

— Госдума во втором и третьем чтениях приняла законопроект, легализующий майнинг в России

— Банк России указал, что подавляющая часть скам-проектов продвигаются через соцсети и Telegram

— Нежелательные звонки через мессенджеры пресекут законодательно

— Google заглянула за горизонты облачных угроз и увидела там острую нехватку 2FA

— Ошибка в реализации защиты Microsoft только усилила эффект DDoS-атаки

— PT: Россия возглавила антирейтинг по утечкам данных в 2024 году

— Статья «Новые возможности — новые уязвимости. Кибербезопасность заговорила большими языковыми моделями»

— Злоумышленники пытаются извлечь выгоду из общего ажиотажа вокруг «мемкоинов»

— В Роскомнадзоре разработали проект приказа, согласно которому научная, научно-техническая и статистическая информация о VPN будет признаваться запрещённой в РФ

— Китайские госхакеры атаковали немецких картографов

— Фармкомпания Cencora подтвердила утечку ПДн, но без подробностей

— В России повис YouTube. Что об этом говорят местные операторы связи

— ЕЦБ посоветовал банкирам трезво оценить степень зависимости от сторонних поставщиков решений

— 28% компаний с КИИ не видит достойных отечественных ИБ-решений на рынке