Микроблог (β)

Глядишь - экспертизы и станут менее спорными: законопроект о создании реестра верифицированных IT-экспертов для рассмотрения споров в судах может быть …

Минцифры доработало правила допуска компаний к биометрии граждан Минцифры ужесточит требования для получения аккредитации компаниями, которые …

Комментарии к изменениям в правила категорирования объектов КИИ и перечень показателей критериев значимости …

Обзор изменений в законодательстве за ноябрь 2022: Мониторинг защищенности во исполнение Указа №250 Перечень сведений в области военной и …

Обзор изменений в законодательстве за октябрь 2022: поручения о размещении согласий субъектов персональных данных на Госуслугах, назначение …

Аутентификация по отпечатку пальца от «Аладдин Р.Д.» может быть интегрирован в комплекс обработки больших данных «Криптонита» Специалисты компании …

Лучший вариант при автоподборе паролей к RDP и SSH — password Исследователи из Rapid7 проверили надежность админ-паролей, используемых для удаленного …

Добавьте в свой пароль запятую или несколько, чтобы «сломать» CSV-файл, в который будут экспортированы ваши украденные учётные данные #АктивнаяЗащита …

«Почта Mail.ru» усилила систему безопасности «Почта» защищает аккаунты от неправомерного доступа и взлома: пароли и их связки с логинами автоматически …

**Google выкатывает поддержку беспарольных Passkey для Android и Chrome ** __Google объявила о введении поддержки Passkeys, стандарта аутентификации …

ThermoSecure: ваши пароли узнают по тепловым следам ваших пальцев Исследователи заявили, что им удалось разработать основанную на ИИ систему, которая …

Биометрия по закону: что нового и есть ли перспективы С 1 марта 2023 г. законодательство ограничивает использование информационных систем (ИС) для …

«Алиса» научилась распознавать пользователей по голосу Голосовой помощник «Алиса» научилась распознавать голоса всех членов семьи и подбирать для …

**Знакомимся с не-X.509 сертификатами для документов нового поколения ** Статья о сертификатах не-X.509 формата, которые называются card verifiable …

Что может сделать злоумышленник зная пароль от Госуслуг В настоящий момент полностью верифицированная учётка на Госуслугах - это ключ, который …

**Около 150 тыс. россиян столкнулись с ворующими пароли троянами в 2022 году ** __Такую статистику за январь — сентябрь представили решения …

Режим приложений в Chrome позволяет создавать формы для кражи паролей Новый фишинговый вектор позволяет злоумышленникам использовать режим приложений …

Банки для защиты клиентов от мошенников обязали идентифицировать телефон и электронную почту С 1 октября нынешнего года банки для защиты клиентов от …

**Биометрию передали в новый Центр ** Владимир Путин назначил организатора развития цифровых технологий идентификации и аутентификации в РФ …

Создан «убийца» ненавистной CAPTCHA. В нем не нужно вводить символы и искать картинки Cloudflare создала сервис Turnstile на замену CAPTCHA. Он …

Windows 11 теперь предупреждает о вводе пароля в небезопасных приложениях Microsoft недавно выпустила версию Windows 11 22H2, добавив в ОС очень …

Вредоносные OAuth-приложения используются для взлома серверов Exchange Как отметила команда Microsoft 365 Defender Research, киберпреступники …

Атакующие полюбили MFA Fatigue для обхода MFA в корпоративных сетях Киберпреступники часто прибегают к методам социальной инженерии для получения …

Ученые предложили выявлять голосовые дипфейки с помощью флюидодинамики В университете Флориды изучили достижения артикуляционной фонетики и …

Минцифры обнародовало перечень из 195 специальностей в сферах IT и связи, по которым рекомендована отсрочка от мобилизации (.pdf). С 27 сентября на …

Минцифры направило во все военкоматы телеграммы, в которых разъяснило положение об отсрочке для определенных категорий IT-специалистов, которые сейчас …

Браузерные менеджеры паролей — изначально ошибочная защита Стандартные функции управления паролями браузеров Chrome, Firefox и Edge обеспечивают лишь …

Offline root CA с использованием YubiHSM Как из скриптов и палок собрать на коленке offline root CA с хранением закрытых ключей на YubiHSM. YubiHSM - …

__Минцифры поддерживает решение Минобороны о предоставлении права на отсрочку от мобилизации для сотрудников приоритетных высокотехнологичных отраслей …

Microsoft Teams хранит токены аутентификации в виде простого текста Специалисты по кибербезопасности выявили серьёзную уязвимость в десктопной версии …

С Госключом можно исправить ошибки в ЕГРН На Госуслугах стала доступна отправка заявлений в Росреестр на исправление технической ошибки в данных ЕГРН …

Microsoft и Google годами крадут пароли и персональные данные малограмотных пользователей. Как защититься Существует единственный гарантированно …

TLS-сертификаты доступны для установки на смартфоны, компьютеры и планшеты На Госуслугах опубликованы инструкции по установке российских сертификатов …

Топ-25 бесплатных курсов по информационной безопасности https://habr.com/ru/company/katalog_kursov_ru/blog/688992/