Исследователи из Сиднейского технологического университета проанализировали более пятидесяти статей, опубликованных в научной печати с 2003-го по 2018 год и посвященных проблемам влияния, которое оказывают на людей социальные сети. Они поставили перед собой задачу составить максимально полный список негативных последствий, связанных с использованием социальных сетей. В статье, опубликованной в журнале Journal of Global Information Management, исследователи перечисляют 46 вредных эффектов — от негативного влияния на физическое и психическое здоровье до влияния на качество работы и успеваемость в учебе, а также проблемы, связанные с безопасностью и защитой личных данных.

Авторы сгруппировали вредные эффекты по шести категориям.

• Затраты социального обмена: сюда авторы включают как психологический ущерб, например, депрессию, беспокойство или ревность, так и другие затраты: потраченное впустую время, силы и деньги.
• Раздражающие материалы: самые разные материалы, вызывающие негативные эмоции: пугающие, жестокие, сексуальные или непристойные материалы.
• Проблемы конфиденциальности: угрозы, связанные с хранением, видоизменением или передачей личной информации третьим лицам.
• Угрозы безопасности: ущерб от мошенничества или обмана с помощью фишинга или социальной инженерии.
• Травля в сети: оскорбления или преследования со стороны групп или отдельных лиц — оскорбительные сообщения, ложь, слежка или распространение слухов.
• Снижение качества работы: отрицательное влияние на работу или учебу.

Исследователи рассчитывают в дальнейшем создать методы борьбы с этими вредными эффектами.

Основателя и генерального директора компании Group-IB Илью Сачкова арестовали на два месяца решением Лефортовского районного суда Москвы. 

Его подозревают в совершении преступления, предусмотренного ст. 275 УК (государственная измена). Пока Сачкова арестовали до 27 ноября.

Накануне в московском офисе Group-IB прошли обыски.

В Group-IB заявляли, что обслуживание клиентов идет в штатном режиме. Ранее Сачков утверждал, что если российский офис закроется, его функции будет выполнять Сингапур, где находится штаб-квартира компании.

Уголовные дела по ст. 275 подследственны ФСБ. Из-за того, что их материалы содержат гостайну, такие дела, как правило, рассматриваются в суде в закрытом режиме.

Group-IB была основана Сачковым и Дмитрием Волковым в 2003 году, им же принадлежит контрольный пакет акций компании. Волков занимает должность технического директора. Group-IB занимается предотвращением кибератак и расследованием преступлений, совершенных с использованием высоких технологий. Компания разрабатывает инструменты для борьбы с онлайн-мошенничеством, а также работает в сфере компьютерной криминалистики и аудита систем информационной безопасности.

Министерство юстиции США объявило об отсрочке судебного преследования двух граждан и одного бывшего гражданина США, которые передавали в ОАЭ конфиденциальную (находящуюся под защитой ITAR/AECA) информацию, помогали взламывать операционную систему Apple и проводили сетевые операции, компрометировавшие американские ресурсы.

Все трое — Марк Байер, Райан Адамс и Дэниел Герике — являются бывшими членами разведывательного сообщества США (предположительно, АНБ). Обвиняемые работали в компании DarkMatter из ОАЭ, которая оказывала поддержку Национальному управлению электронной безопасности этой страны, и занимались созданием сложных систем взлома компьютеров и сбора разведданных, не требующих совершения каких-либо действий со стороны пользователя.

В январе 2019 года агентство Reuters опубликовало подробное разоблачение, касающееся найма DarkMatter иностранных киберэкспертов с целью разработки как оборонительного, так и наступательного кибероружия. Первое обвинение, по которому все трое признали себя виновными, касается обмена информацией, подпадающей под протоколы ITAR/AECA. Информация была передана иностранным гражданам (их коллегам в ОАЭ) без надлежащих полномочий. Передовые компьютерные технологии, полученные из США, использовались для получения в различных странах несанкционированного доступа к защищенным компьютерам и для незаконного получения информации, материалов, документов, записей, данных и личной идентификационной информации, включая пароли, устройства доступа, учетные данные и токены аутентификации. За работу всем троим щедро заплатили: Байеру – 750 тыс. долл., Адамсу – 600 тыс. долл., Герике – 350 тыс. долл. В рамках судебного соглашения все это подлежит конфискации. Но в случае исполнения требований соглашения, рассчитанного на три года, трое исполнителей не будут привлекаться к ответственности.

Microsoft увеличит инвестиции в кибербезопасность в четыре раза, до 20 млрд долл., в следующие пять лет. Эксперты указывают на то, что рост денежных вложений не всегда повышает реальную эффективность защиты от хакеров из-за нехватки квалифицированных работников. Об этом сообщает CNBC.

Многие организации вкладывают большие средства в технологии компьютерной безопасности, но, отмечает руководитель аналитического центра Ponemon Institute Ларри Понемон, проблема заключается прежде всего в дефиците квалифицированных специалистов. Из-за этого закупленные средства безопасности нередко даже не запускаются. Именно поэтому, по словам президента компании Microsoft Брэда Смита, часть из 20 млрд долл., которые компания в ближайшие пять лет намеревается вложить в кибербезопасность, будет направлена на помощь корпоративным клиентам во внедрении средств безопасности. Только на следующий год Microsoft выделяет 150 млн долл. на бесплатные услуги в этой сфере государственным учреждениям.

Однако во многих организациях бюджеты на обеспечение кибербезопасности и на найм специалистов разделены, из-за чего найти средства на решение кадровой проблемы бывает сложнее, отмечает вице-президент и директор по информационной безопасности службы поддержки компании Oracle Бреннан Байбек. С другой стороны, спрос на специалистов растет, и удерживать их на работе сложнее. Ведущие технологические компании, включая Microsoft и Google, вкладывают значительные средства в организацию обучения, но дефицит в сотни тысяч мест быстро ликвидировать не удастся.

Во втором квартале 2021 года выручка производителей аппаратных средств безопасности выросла в общей сложности на 12,2% по сравнению с прошлым годом и дошла почти на 4,7 млрд долл. Количество проданных систем выросло на 15% почти до 1,3 млн.

Сегмент систем унифицированного управления угрозами (Unified Threat Management, UTM) продолжает расти стабильными темпами. За год продажи устройств этого типа выросли на 17,1% и теперь на них приходится 65% от общей выручки поставщиков аппаратных средств безопасности. Все остальные сегменты рынка безопасности — системы управления контентом, обнаружения и предотвращения вторжений и виртуальные частные сети (VPN) — за год выросли, но не более, чем на 10%, а сегмент традиционных межсетевых экранов во втором квартале несколько сократился.

Крупнейшим производителем аппаратных средств безопасности во втором квартале оказалась компания Palo Alto Networks. На ее долю приходится 18,9% объема рынка. Cisco занимает второе место с долей 16,1%. За ней следуют Fortinet (14,3%), Check Point (9,1%) и SonicWALL (3,7%).

Microsoft устранила дефект своей платформы для облачных вычислений Azure, который приводил к уязвимости баз данных ее клиентов. Компания заявила, что нет никаких доказательств того, что брешью воспользовались злоумышленники или произошла утечка клиентских данных. По данным компании, уязвимость затронула лишь часть клиентов, использующих продукт.

Лазейка, которую не замечали несколько лет, открывала доступ к базам данных крупнейших мировых компаний. Благодаря уязвимости злоумышленники могли изменять или удалять конфиденциальную информацию. Уязвимость находится в базе данных Microsoft Azure Cosmos, ее обнаружили специалисты по компьютерной безопасности компании Wiz. Microsoft поблагодарила сотрудников Wiz, пообещав выплатить ей 40 тыс. долл. за обнаружение уязвимости.

В Wiz смогли получить ключи, которые открывают доступ к базам данных тысяч предприятий, в том числе, Coca-Cola, Exxon-Mobil и Citrix. Поскольку Microsoft не может изменить эти ключи самостоятельно, она отправила клиентам электронное письмо с просьбой создать новые.

Технический директор Wiz Ами Люттвак — бывший технический директор подразделения облачной безопасности Microsoft. Люттвак уточнил, что Wiz обнаружила уязвимость 9 августа и уведомила Microsoft 12 августа. На сайте Wiz информация о случившемся появилась 26 августа, о предупреждении Microsoft клиентам стало известно сутки спустя.

Apple выпустила обновление для операционных систем, призванное устранить уязвимости, которые позволяли вредоносным программам получить контроль над мобильными устройствами. Обновление предназначено для iPhone 6 и всех последующих поколений смартфонов и планшетов iPad.

Уязвимость под названием ForcedEntry удалось выявить благодаря канадской компании Citizen Lab, которая специализируется в области интернет-безопасности. По данным экспертов, речь идет о разработке израильской фирмой NSO Group, способной обойти системы безопасности, созданные Apple в последние годы.

В отчете Citizen Lab говорится обнаружении смартфона, зараженного программным обеспечением Pegasus, которое разработала израильская компании NSO Group. Эксперты Citizen Lab полагают, что для взломов устройств позволяющая обходить разработанные Apple системы безопасности уязвимость использовалась как минимум с февраля.

По данным экспертов, уязвимость затронула не только смартфоны и планшеты Applе, но и компьютеры Mac. Она позволяла запустить вредоносный код при обработке зараженных PDF-файлов без каких-либо действий со стороны пользователя. Citizen Lab передала информацию Apple.

Об уязвимости стало известно за день до презентации Apple, которая пройдет 14 сентября. На ней, как ожидается, компания представит четыре новых «айфона», часы Apple Watch с более широкими экранами и другие новинки.

NSO Group настаивает, что программное обеспечение Pegasus предназначено для борьбы с терроризмом и преступностью. Однако летом журналистская организация Forbidden Stories и присоединившиеся к расследованию издания The Washington Post, The Guardian, Haaretz и Les Echos сообщили, что власти ряда стран использовали ПО для взлома телефонов журналистов и активистов.

«Яндекс» отразил крупнейшую в истории интернета DDoS-атаку на компанию — более чем в 20 млн запросов в секунду (Requests Per Second, RPS), источник атаки — новый ботнет Meris («чума» по-латышски), сообщается в блоге компании.

«Нашим специалистам действительно удалось отразить рекордную атаку более чем в 20 млн RPS — это самая крупная атака из известных за всю историю интернета. Но это лишь одна из множества атак, направленных не только на 'Яндекс', но и на многие другие компании в мире. Атаки продолжаются уже несколько недель, их масштабы беспрецедентны, а их источник — новый ботнет, о котором пока мало что известно», — говорится в сообщении компании.

Признаки нового ботнета в «Яндексе» и компании Qrator Labs впервые обнаружили в июне. В некоторых атаках Qrator Labs фиксировала 30 тыс. зараженных хостов, из которых состоит ботнет, «Яндекс» сообщает более чем о 55 тыс. Вместе с тем, в компаниях не исключают, что в атаках задействовано более 200 тыс. устройств.

О том, что серверы «Яндекса» подверглись крупнейшей DDoS-атаке в истории Рунета, первыми сообщили «Ведомости». В «Яндексе» подтвердили сообщение о DDoS-атаке, добавив, что она продолжалась в течение недели. Утечки данных пользователей удалось избежать, на работу сервисов она не повлияла, заверили в интернет-компании.

Серверы компании «Яндекс» в прошлые выходные подверглись масштабной DDoS-атаке, сообщили «Ведомости».

По данным источника издания, это была самая крупная DDoS-атака в истории российского сегмента Сети. Рекордный масштаб кибератаки подтвердили в компании Cloudflare, которая занимается отражением кибератак и сотрудничает с «Яндексом» в этом вопросе. Кибератака продолжалась в течение недели.

В «Яндексе» подтвердил «Ведомостям» информацию об атаке, отметив, что она не повлияла на работу сервисов компании, а данные пользователей не пострадали.

ВЦИОМ провел опрос об отношении россиян к сбору, использованию и безопасности личных данных. Он показал, что 74% россиян в той или иной степени полагают, что не защищены от их утечки, но только 15% точно знают, для чего персональные данные могут использоваться.

Телефонный опрос ВЦИОМа был проведен по заказу Ассоциации больших данных. Исследователи изучили, в каких случаях россияне чаще всего предоставляют государственным и частным организациям свои персональные данные. Как выяснилось, почти половина опрошенных (49%) за последний год получали банковские услуги, при которых это необходимо, — например, оформляли кредит или получали зарплатную карту. На втором месте менее очевидный вариант — 46% давали разрешение на определение своей геолокации при использовании навигаторов и других приложений, программ или сайтов. 45% регистрировались на сайтах госучреждений, 38% — оформляли доставку на дом и столько же — сами делились информацией в соцсетях, например, выставляли свои фотографии.

Только 15% опрошенных хорошо представляют, для чего могут использоваться персональные данные. 47% ответили, что они «что-то слышали об этом», а 37% признались, что ничего об этом не знают.

10% россиян полагают, что данные, которые они передавали государственным учреждениям, могут быть впоследствии незаконно проданы. 17% полагают, что так с информацией о них могут поступить частные компании. Однако в случае с другой угрозой россияне меньше доверяют именно госорганам: 26% полагают, что они могут использовать данные, «чтобы взять под контроль жизнь людей». Цель частных компаний считают таковой только 11%.

С 1 марта 2021 года вступил в силу закон об изменении правил обработки общедоступных персональных данных — сведений о гражданах, которые те сами сообщили в соцсетях, в маркетплейсах. Теперь эту информацию операторы — владельцы онлайн-платформ не могут распространять по умолчанию. Для таких действий потребуется отдельное согласие пользователя.