Дайджест ИБ №252 за период с 12 по 23 декабря 2022

Дайджест ИБ №252 за период с 12 по 23 декабря 2022
23.12.2022

Новости законодательства

Новости ИБ

Интересные посты русскоязычных блогов по ИБ

  • В блоге компании OTUS на Хабр вышла статья на тему обеспечения безопасности Node.js с рекомендациями по митигации уязвимостей и защите приложения от атак. В статье описаны меры защиты для таких угроз, как перепривязка DNS (CWE-346), нарушение доступа к памяти (CWE-284), раскрытие информации в результате атак по времени (CWE-208) и другие.

  • Антон Кузнецов, ведущий инженер информационной безопасности R-Vision, в блоге на Хабр опубликовал статью об исследовании вредоносного ПО на реальных сэмплах APT Kimsuky, которые группировка активно использовала в 2022 году в своих фишинговых кампаниях.

  • Компания T.Hunter в блоге на Хабр опубликовала статью о кибератаках на устройства IoT и причинах, по которым безопасность IoT имеет решающее значение. Кроме того, в статье представлен небольшой обзор громких атак на «умные» устройства за последние годы.

  • Сравнение представленных в России MSSP-провайдеров в блоге компании Anti-Malware представил автор Андрей Москвин. В статье проанализирован 121 критерий, характеризующий полноту и качество предоставляемых услуг, чтобы помочь потенциальным заказчикам выбрать наиболее подходящего поставщика.

Интересные посты англоязычных блогов по ИБ

Исследования и аналитика

  • Лаборатория Касперского проанализировала отношение россиян к технологиям, которые только начинают активно применяться, например, к различным системам машинного обучения. Согласно проведённому опросу, 75% респондентов считают, что искусственный интеллект может ошибаться.

  • Исследователи компании Positive Technologies провели анализ MaaS-стилера BlueFox, нового информационного стилера, рекламируемого на подпольных форумах по модели «вредоносное ПО как услуга».

  • В соответствии с результатами исследования, которое было проведено компанией SearchInform посредством опроса среди более 1100 ИБ-специалистов и ИБ-директоров, сильнее всего бюджет на кибербезопасность вырос в России среди организаций, которые относятся к сектору критической инфраструктуры - об этом сообщили 39% опрошенных представителей таких организаций.

  • Компания Recorded Future провела исследование вредоносной инфраструктуры управления и контроля (C2), выявленной с помощью методов упреждающего сканирования и сбора в течение 2022 года. Было обнаружено, что в течение этого года исследователи наблюдали более чем за 17 000 уникальными серверами командования и контроля (C2), что на 30% больше, чем в прошлом году. Как и в 2021 году, в 2022 году доминировали серверы Cobalt Strike team, ботнет семейства, включая Ice dID и QakBot, а также популярные RATs, такие как PlugX.

  • Исследователи AdaptiveMobile выявили новую тенденцию  использования международных номеров для доставки SMS-спама и фишинговых сообщений мобильным абонентам в других странах.

  • Эксперты ESET в отчете CYBERSECURITY TRENDS 2023: Securing our hybrid lives представили свои размышления о том, что означает продолжающееся стирание границ между различными сферами жизни для человеческого и социального опыта, и особенно для кибербезопасности и конфиденциальности.

  • Согласно исследованию компании Thales, около трети всех пользователей интернета в течение 2022 года стали жертвами утечки персональных данных. 82% пользователей, у которых была украдена личная информация, пожаловались на ухудшение качества жизни после потери конфиденциальных данных.

Громкие инциденты ИБ

Поделиться:

Подпишись и узнавай больше

Каждый месяц мы собираем для вас главные новости из мира ИБ