TopicCybersecuritySeptember 2026

Cybersecurity — September 2026

What Telegram channels wrote about Cybersecurity in September 2026: 1094 posts from 598 channels, collected automatically from public Telegram channels.

1,094 posts·598 channels

More posts — page 35

1,094 posts total

Veradigm warns of patient data breach after ransomware gang claims attack

Healthcare technology company Veradigm disclosed a data breach after a cybersecurity incident at one of its third-party vendors exposed patients' personal data. [...]

https://www.bleepingcomputer.com/news/security/veradigm-discloses-patient-data-breach-after-gentlemen-gang-claims-attack/

☀️ Der Sommer geht langsam zu Ende – und für viele beginnt wieder mehr Alltag, mehr Termine und mehr Tempo.   Gerade jetzt sind Energie, Fokus und Balance wichtiger denn je.   ALPHA ENERGY® ist mittlerweile in Europa kaum mehr wegzudenken: Über 45.000 Kundinnen und Kunden haben unsere Produkte bereits kennengelernt – und das Netz ist voll mit positiven Erfahrungsberichten. 💙   Mittlerweile ist ALPHA ENERGY® sogar Trusted Shops zertifiziert – inklusive Käuferschutz für noch mehr Sicherheit beim Einkauf.   Und genau jetzt ist der perfekte Zeitpunkt, ALPHA ENERGY® selbst kennenzulernen:   👉🎁 ➖1️⃣8️⃣ % auf ALLE Produkte👈   mit dem Code:

Ob für mehr Balance im Alltag, als täglicher Begleiter oder um einfach selbst zu erleben, was ALPHA ENERGY® für dich bedeutet – die aktuelle Aktion ist die ideale Gelegenheit.   💙 Unsere beliebtesten Produkte:   😴 Schlafplatz-Harmonisierungsplatte Für eine energetisch harmonisierte Schlafumgebung und mehr Ruhe rund um den Schlafplatz.   🥇 ALPHA ENERGY® Anhänger Die Energetisierung immer direkt bei dir – unkompliziert durch den ganzen Tag.   💧 LebensQuell-Elixier Für alle, die sich wieder mehr Energie, Balance & Klarheit wünschen.   🌿 Raumharmonisierungs-Spray Für eine angenehme, energetisch harmonisierte Atmosphäre in deinen Räumen.   👟 Fußsohlen-Chips Für die energetische Anwendung direkt an den Fußsohlen.   📱 Handy-Entstörungsaufkleber Für die energetische Harmonisierung im Umgang mit Smartphone & Co.   💬 Echte Kundenstimmen:   💛 „Ich schlafe endlich wieder durch.“ 💛 „Ich hab so viel mehr Energie.“ 💛 „Ich bin viel ruhiger und ausgeglichener.“ 💛 „Ich hätte nie gedacht, dass ich so schnell etwas merke.“   ✔️ 30 Tage Erlebnisgarantie ✔️ Trusted Shops Käuferschutz   👉 Code:  gesundundfrei

🛒 Hier geht’s direkt zum Shop   ⏰ Aktion endet am 13.09.2026 um 23:59 Uhr

🔖 ¿Por qué las #PYMEs son un blanco fácil?

📉 Menor inversión en #ciberseguridad 🧑‍💻 Falta de capacitación en prevención 🔓 Sistemas desactualizados y vulnerables

➡️ Descubre cómo proteger tu empresa y la importancia de contar con un aliado en servicios de TI para blindarte ante estos ataques 🔙pulsando aquí🔜

▫️SupraBT es una empresa de soluciones y servicios tecnológicos con un recorrido sólido y reconocido, con sede en Estados Unidos, Chile y Venezuela. Disponemos de un equipo de expertos con experiencia en diferentes sectores y la tecnología más avanzada para ayudarte a salvaguardar tu empresa. ➖ #ransomware #SMEs #ciberseguridad #cybersecurity #infraestructuraTI #Itservices #publicidad #MiembroPatrocinante

В учреждении дополнительного образования детей состоялась профилактическая лекция, посвященная формированию навыков противодействия вовлечению в совершение противоправных деяний в интернете.

Перед воспитанниками школы выступила помощник прокурора Выборгского района Санкт-Петербурга Юлия Боровикова.

Она довела до юных слушателей простые правила безопасности: 🔹не общаться с незнакомцами; 🔹не выполнять заданий неизвестных людей; 🔹сразу рассказывать взрослым, если в сети просят о помощи или предлагают деньги.

Дети активно участвовали в обсуждении, задавали вопросы и размышляли о том, что они знают о кибербезопасности.

Прокуратура г. Санкт-Петербурга в Telegram | MAX

Sep 9, 02:55 PMMore from @procspb

⁠Знайти недостатньо: проблеми арешту та повернення криптоактивів Технічна схема транзакцій не встановлює автоматично особу, яка контролювала криптогаманець, а суди по-різному вирішують, чи можна арештовувати цифровий актив як речовий доказ. Тож як доводити належність таких активів, виконувати судові ухвали і повертати кошти потерпілим?

Відповіді на ці та інші питання шукали під час круглого столу«Crypto & Law Ukraine 2026: регулювання, розслідування та захист віртуальних активів». Захід організували Комітет НААУ з питань захисту бізнесу та інвесторів і Комітет НААУ з питань кібербезпеки та віртуальних активів. До дискусії долучилися адвокати, представники Національної поліції та Національного агентства з питань виявлення, розшуку та управління активами, одержаними від корупційних та інших злочинів. Читайте статтю: Розрахунки в криптовалюті у підприємницькій діяльності: облік, податки, ризики

Складнощі статусу На різні підходи судів до арешту криптоактивів із метою збереження доказів звернула увагу членкиня Ради Комітету НААУ з питань захисту бізнесу та інвесторів Альона Радєва. За її словами, в одних справах суди виходять із того, що криптовалюта може підтверджувати обставини кримінального провадження, а тому відповідає ознакам речового доказу. Читати повністю

ЮРИДИЧНА КОНСУЛЬТАЦІЯ ОНЛАЙН

Sep 9, 02:45 PMMore from @protokol

К2 Кибербезопасность на VolgaCTF-2026🛡

С 16 по 18 сентября в Самаре пройдет финал шестнадцатых международных межвузовских открытых соревнований в области информационной безопасности VolgaCTF-2026. В этом году К2 Кибербезопасность выступит партнером мероприятия.

VolgaCTF проводится с 2011 года. Ежегодно в отборочном этапе участвуют более 2000 молодых специалистов из 75+ стран, а финал посещают более 100 участников из России и из-за рубежа. В 2026 году в Самаре встретятся команды российских вузов, включая НИЯУ МИФИ, ИТМО и СПбПУ, а также команды из Монголии, Вьетнама и Италии.

Организаторы развивают VolgaCTF не только как соревнование, но и как площадку для подготовки кадров и профессионального диалога в области информационной безопасности. В рамках финала проходит семинарский блок с участием представителей российских ИТ-компаний и круглый стол, который объединяет представителей бизнеса, вузов и органов власти для обсуждения актуальных вопросов отрасли.

К2 Кибербезопасность присоединится сразу к нескольким форматам Volga CTF:

✅ 16 сентября технический директор Кирилл Рупасов выступит с докладом о пентесте глазами SOC, а участников будут ждать наши игры «КОД 21», «Прод упал» и «КиберКвиз».

✅ 17 сентября команда К2 Кибербезопасность примет участие в CTF.

Подробнее о нашей программе — в карточках и на нашем сайте.

❌ Миф: обфускация кода защищает от реверс-инжиниринга

Привет! Разработчики обфусцируют код, чтобы скрыть логику, защитить алгоритмы и усложнить анализ малвари. Это создаёт препятствие, но не защиту.

👨‍💻 JSCeal юзал RC4-строки, control-flow flattening и прокси-функции для каждого вызова - один из самых агрессивных вариантов обфускации JavaScript. Check Point всё равно написали полностью статический деобфускатор и восстановили логику малвари до последнего хендлера. Заняло время, но не остановило анализ. Fast16 пролежал в архивах Shadow Brokers с 2017 года и только сейчас его разобрали до уровня отдельных hook-групп под конкретные версии симуляторов.

🔎 Проблема в том, что обфускация скрывает форму, но не суть. Программа в любом случае должна выполниться, а значит процессор в какой-то момент увидит реальные инструкции. Динамический анализ, дамп памяти в нужный момент и большая часть обфускации становится неактуальной. Именно поэтому авторы малвари всё чаще переходят на компиляцию в нативный код или нестандартные форматы вроде V8 байткода, чтобы вывести анализ за рамки стандартных тулов аналитика.

🔐 Для легитимного кода обфускация решает другую задачу: поднимает стоимость реверса выше ценности результата. Это работает для защиты коммерческих алгоритмов от случайных конкурентов. Против мотивированного исследователя или спецслужбы - нет.

P.S Если безопасность системы зависит от того что атакующий не поймёт как работает код - это не безопасность.

#Мифы #ReverseEngineering #Infosec 👍 Белый хакер

Расписание ИТ-мероприятий Москвы: с 7 по 13 сентября 2026

Неделя форумов: главные события в Москве по платежам, кибербезопасности, HR и продуктовому менеджменту. Расписание, формат и места проведения

Читать на дизайнерс | #статья

Sep 9, 02:01 PMMore from @hot_lustra

Расписание ИТ-мероприятий Москвы: с 7 по 13 сентября 2026

Неделя форумов: главные события в Москве по платежам, кибербезопасности, HR и продуктовому менеджменту. Расписание, формат и места проведения

Читать на дизайнерс | #статья

Sep 9, 02:00 PMMore from @istudy

Расписание ИТ-мероприятий Москвы: с 7 по 13 сентября 2026

Неделя форумов: главные события в Москве по платежам, кибербезопасности, HR и продуктовому менеджменту. Расписание, формат и места проведения

Читать на дизайнерс | #статья

☁️ Не один конфиг, а библиотека модулей

Sysmon-modular – репозиторий отдельных XML-модулей для Sysmon, где каждый модуль покрывает конкретную ATT&CK-технику и аннотирован technique_id и technique_name: вместо монолитного конфига вы собираете нужный набор детектов через PowerShell-скрипт слияния.

— Там где SwiftOnSecurity/sysmon-config даёт сбалансированный референс-конфиг на все случаи, sysmon-modular даёт гранулярный контроль: добавили модуль под T1053, проверили в тестовой среде, включили в прод и ATT&CK Navigator показывает актуальное покрытие.

Результат слияния – не просто рабочий конфиг, а конфиг с задокументированным обоснованием каждого правила: какую технику ловит, какой шум ожидать и что настроить под своё окружение.

🖥 GitHub

☑️ Записки Безопасника

⭐️ max.ru/infosec_globe

🇺🇦🇪🇸 Стартує відбір українських стартапів на Valencia Digital Summit 2026 в Іспанії 21-22 жовтня Валенсія збере фаундерів, команди стартапів та інвесторів з усього світу на міжнародну конференцію Valencia Digital Summit 2026.

VDS 2026 – один з провідних європейських технологічних самітів, що об’єднує 12 000+ учасників, 3000 стартапів, тисячі корпорацій та інвесторів. Цьогорічна тема Саміту: як штучний інтелект стає інфраструктурою у різних галузях.

Український фонд стартапів формує делегацію і запрошує команди взяти участь у відборі. Буде відібрано до 10 стартапів, які отримають: ◼️ квитки на 2 дні VDS 2026 ◼️ знайомство з інноваційною екосистемою Валенсії ◼️ зустрічі з релевантними стейкхолдерами ◼️ нетворкінг з локальними стартапами та гравцями локальної технологічної екосистеми

Де: Валенсія (Іспанія) | City of Arts and Sciences Дати Саміту: 21–22 жовтня 2026 року Спеціальна програма для учасників української делегації включатиме додаткові зустрічі, заходи і нетворкінг з 20 по 23 жовтня.

Подавайте заявки, якщо ваш стартап: - перебуває на стадії Seed та вище - працює у галузях AI, MedTech, GreenTech, Cybersecurity, FinTech, DeepTech або суміжних напрямах - готовий до залучення інвестицій та розширення на міжнародні ринки, зокрема, у ЄС та/або Латинську Америку - має дохід / ARR або підтверджений traction (пілотні проєкти, LOI) - має команду, готову до активного нетворкінгу під час VDS

Подавайте заявку на участь у делегації за посиланням. Дедлайн подачі заявок: 20 вересня Витрати на проїзд та проживання не покриваються організаторами.

Участь українських стартапів у Valencia Digital Summit 2026 організовано Українським фондом стартапів у межах проєкту WIN2EDIH. УФС – Community Partner VDS 2026.

Sep 9, 01:28 PMMore from @usfofficial

Позитивы опубликовали новое весьма не позитивное исследование, которое, как говорили в университете комиссия по защите диплома «шокирует своей новизной».

Эксперты Positive Technologies проанализировали пилотные проекты системы поведенческого анализа сетевого трафика PT NAD в СНГ и России с 2025 по 2026 год и выявили, что активность вредоносного ПО выросла в полтора раза — с 46 до 70%.

Это вам, что называется, на закуску.

Затишье в атаках? Любой думающий человек в ИБ, обращая внимание на такие микроиндикаторы и складывая A и B получает совокупный результат в виде грядущего, мелькающего на горизонте, но пока что скрытого облачной погодой и туманом, так называемого СОБЫТИЯ или целой их совокупности. И если бизнесу расслабиться со словами «пронесло», то бизнес процессам придет хана.

С учетом того, что во всех исследуемых компаниях обнаружили нарушения регламентов, а теневая подготовка злоумышленников, судя по этим индикаторам, ведется, если сейчас не инвестировать в ИБ, придется заплатить через год-три дороже, если не остаться без штанов вовсе.

Ну это уже философские вопросы про область ответственности руководителей, которым с одной стороны, хочется сейчас экономить и мы слушаем и не осуждаем, в другой стороны — экономить на чем? Вопросы риторический.

Исследования на уровень киберосознанности руководства пока еще нет, но я скажу вам так: выживут только те, кто понял, что в новой реальность кибербезопасность срослась с бизнес-процессами. Без инвестиций в ИБ, как бы не хотелось верить, что авось повезет, бизнеса не будет вообще.

Будете просить на чекушку у Казанского вокзала.

Исследование с цифрами тут.

Sep 9, 12:24 PMMore from @cybersachok

🇨🇳Верховный народный суд КНР опубликовал руководящие принципы рассмотрения споров, связанных с ИИ.

Руководящие принципы содержат положения и правила рассмотрения дел, связанных с ИИ, в соответствии с китайским законодательством, включая Гражданский кодекс, Закон о кибербезопасности, Закон об авторском праве и Закон о защите персональных данных.

Руководящие принципы унифицируют судебную практику и закладывают нормативную базу для ИИ-индустрии. Это первый официальный ориентир для китайских судей.

Суды обязаны жестко пресекать применение генеративного ИИ для фальсификации доказательств. Ключевой критерий законности контента, связанного с заменой лиц и клонирование голоса с помощью ИИ, — согласие человека.

Ответственность за действия ИИ несет человек или компания, которая управляет ИИ. Поставщики ИИ-платформ также отвечают, если получили уведомление о потенциальных нарушениях прав. Ответственность сохраняется даже в случае, если модель распространяла ложную информацию из-за галлюцинаций. Верховный суд впервые четко разграничил зоны ответственности в ДТП с участием автопилотов: вину делят между водителем, производителем авто и оператором системы.

Алгоритмическое динамическое ценообразование попало под запрет. Компания не может использовать алгоритмы для взимания с разных клиентов разной платы. Кроме того, суд ввел регулирование использования ИИ для незаконного сбора и публикации личной информации.

Руководящие принципы оставили открытым вопрос, можно ли признавать созданные ИИ материалы полноценными объектами авторского права. Также не еще сформировано мнение, является ли обучение ИИ-моделей на чужих текстах, фото и данных без разрешения разработчиков прямым нарушением авторского права.

Sep 9, 12:14 PMMore from @lgltech

"Google" şirkəti çərşənbə axşamı 230 təhlükəsizlik boşluğunu, o cümlədən aktiv şəkildə istismar edilən yeni bir "Chrome" sıfırıncı gün (zero-day) zəifliyini aradan qaldırıb. Bu, ilin əvvəlindən bəri yamaqlanan sayca yeddinci belə zəiflikdir. Seul Milli Universitetinin "Compsec Lab" tədqiqat mərkəzinin təcrübəçisi Jihyeon Jeong tərəfindən məlumat verildikdən iki gün sonra "Google" "Stable Desktop" kanalı vasitəsilə "Windows" (153.0.8010.36), "Mac" (153.0.8010.37) və "Linux" (153.0.8010.36) sistemləri üçün yamaqlanmış versiyaları təqdim etməyə başlayıb.

#certgovaz #cybersecurity #kibertəhlükəsizlik #Google #Windows #Zeroday

Sep 9, 11:15 AMMore from @certgovaz

Соберите AI-агента и проверьте его на полигоне

Привет! 10 сентября вместе со Standoff Hackbase запускаем челлендж по AI-пентесту. За неделю сам соберёшь агента и отправишь его искать флаги, а также разберете, где он действительно помогает, а где начинает ошибаться.

👨‍💻 Первый этап - мастер-класс 10 сентября в 19:30 МСК. Багхантер Kekis в прямом эфире соберёт AI-агента и покажет, как использовать его в пентесте и CTF.

🔐 Поговорим о том, где агенты уже применяются на практике, где им пока нельзя доверять и из чего вообще состоит такой агент: инструкции, инструменты и границы доступа. Отдельно разберём, как ставить задачу, чтобы агент понимал, что именно от него требуется.

⚔️ С 10 по 17 сентября - практика на Standoff Hackbase. Участникам предстоит самостоятельно настраивать агента и искать флаги. Здесь не получится один раз написать хороший промпт и оставить всё как есть. Флаги меняются динамически, поэтому придётся анализировать результаты, корректировать инструкции и добиваться стабильной работы агента.

🏁 17 сентября - финальный вебинар. Kekis пройдёт полигон своим агентом и разберёт, какие стратегии сработали, где агент ошибался и как улучшать управление им. По итогам челленджа тройка лидеров получит призы.

🗂 Запись первого вебинара останется у участников - её можно будет использовать во время практики.

🎙Ведущий - Kekis, багхантер и исследователь безопасности веб- и мобильных приложений, обладатель WAPT, CPTS и CRTP.

P.S. Формат здесь максимально практический: собрать агента, дать ему реальную задачу на полигоне и посмотреть, что из этого получится.

➡️А вот Регистрация и подробности

#AI #Pentest #CTF #CyberSecurity 👍 Белый хакер

SOC Forum 2026: есть что рассказать? Выходите на сцену

👋 Приветствую в мире цифровой безопасности!

Если у вас есть исследование, интересный кейс или разбор реального инцидента, которым хочется поделиться с ИБ-комьюнити, сейчас хороший момент это сделать.

⏺27–28 октября в Москве пройдёт 12-й SOC Forum в рамках Российской недели кибербезопасности. В этом году отдельный фокус на ИИ: от AI-атак до использования моделей в SOC и защите ИИ-сервисов.

⏺При этом программа намного шире. Offence, Defence, Threat Intelligence, SOC-практикум, архитектура ИТ и ИБ, анализ угроз, Red Team, Threat Hunting, DFIR и другие направления.

⏺До 11 сентября принимают заявки от спикеров. Подойдут технические исследования, разборы атак и инцидентов, эксперименты и практические кейсы, которые можно применить в работе.

⏺Есть важный нюанс: рекламные презентации без технической экспертизы в программу не попадут. При отборе смотрят на актуальность, оригинальность и практическую ценность доклада.

⏺Если давно хотели рассказать о своей работе не только коллегам в чате, но и большой ИБ-аудитории, подавайте заявку.

👉 Подать заявку: https://forumsoc.ru

ZeroDay | Белый Хакер | #история

В середине XX века оформление одного авиабилета в American Airlines могло занимать до 90 минут. Сотруднику требовалось вручную проверить наличие мест, сверить данные и связаться с другими подразделениями. После запуска системы SABRE та же операция стала занимать несколько секунд, а система обрабатывала тысячи бронирований в час.

Разница между этими двумя режимами работы хорошо показывает значение обработки данных для бизнеса. Сам факт наличия информации еще не означает, что ее можно использовать вовремя. Данные должны поступить с допустимой задержкой, пройти обработку, а затем дать основание для конкретного решения.

В промышленности эта задача становится сложнее. Сигналы одновременно поступают от оборудования, датчиков, производственных систем и корпоративных приложений. Часть информации требуется обработать непосредственно рядом с оборудованием, часть — передать в центральный контур. В накопленных массивах затем необходимо найти закономерности, а по журналам информационных систем — восстановить фактический ход процессов.

Этому посвящена заключительная статья по группе H «Данные и аналитика» методики АЦТ.

В новой части разбираем четыре инструмента подгруппы H3 «Обработка данных»:

— H3-01 — обработка данных в реальном времени (Real-Time Data Processing): как сократить интервал между событием и реакцией системы и где такая скорость действительно оправданна.

— H3-02 — периферийные вычисления (Edge Computing): зачем переносить вычисления ближе к оборудованию и в каких задачах передача данных в центральный контур создает критическую задержку.

— H3-03 — добыча данных (Data Mining): как искать в больших массивах закономерности, которые заранее не сформулированы, и почему статистическая связь еще не гарантирует содержательного вывода.

— H3-04 — добыча процессов (Process Mining): как по цифровым следам в корпоративных системах восстановить реальный бизнес-процесс и увидеть расхождения между регламентом и фактической работой.

Для каждого инструмента — происхождение, механика, границы применимости, чек-лист перед внедрением и типовые ошибки.

Этой публикацией завершаем группу H «Данные и аналитика». Следующая группа методики АЦТ — I «Кибербезопасность и управление рисками».

🔗Читать на сайте АЦТ: https://dia.ru/news/6230

🔍 What Did August’s Major Cyber Attacks Reveal About Business Risk in the US and EU?

@anyrun_app's August threat roundup highlights:

🌎 A US-first RMM campaign spanning 46 countries, with 45% of activity in the US

🔐 Mirage2FA linked to 4,000+ US victims

📄 Fake business documents used to deliver credential-stealing malware

👤 Lazarus APT’s IT Workers infiltrating companies through fake remote identities

These incidents show how trusted business activity can put revenue, operations, sensitive data, and customer trust at risk.

Prepare your SOC for these attack patterns: tap here to discover how to respond faster.

-----

#ad #paidpromotion #sponsored

@Cyber_Security_Channel

📰 Как пентестить современные LLM-системы

Нашли полезную статью про RAG-poisoning, атаки через MCP и Denial-of-Wallet.

Отдельно сравнивают Garak, PyRIT, Promptfoo и FuzzyAI — специализированные инструменты для проверки безопасности AI-систем.

⛓️ Читать статью

tags: #статья

💀 InfoSec Community | Чат

Sep 9, 11:00 AMMore from @infosec_tg

😶😶😶😶😶😶😶😶😶😶

💻Ребёнок увлекается компьютерами и гаджетами?

💻Пусть технологии станут для него не только развлечением, но и инструментом для творчества, развития и будущей профессии.

🤖KIBERone — международная ИТ-школа для детей от 6 до 14 лет. В программе более 70 модулей: 🔸 программирование 🔸 нейросети 🔸 дизайн 🔸 чат-боты 🔸 создание сайтов 🔸 кибербезопасность 🔸 3D-моделирование и многое другое

✅На занятиях дети не просто осваивают новые программы. Они учатся мыслить логически, создавать собственные проекты, находить решения, работать в команде и уверенно представлять результат. 🏆 Программа KIBERone признана лучшей в мире в сфере ИТ-образования для детей по версии ЮНЕСКО. Хотите увидеть, как проходят занятия в KIBERone? Приходите на бесплатный пробный урок! Выберите удобное место для занятий: 📍 KIBERone Котельники ул. Строителей 1 Запись: +7 (925) 317-35-21 📱 instagram.com/kiberonekotelniki

📍 KIBERone Дзержинский ул. Лермонтова, 21, 2-й этаж (на территории Клуба Интересных Детей) Запись: +7 (915) 052-27-22 📱 instagram.com/kiberone_dzerzhinsky

😶😶➖😶😶😶😶😶

Что изменилось в категорировании КИИ в 2026 году?

В новой статье эксперт Infosecurity разбирает актуальные изменения и практические вопросы категорирования объектов КИИ:

🔵что изменилось в основных документах и подходе к категорированию?

🔵из каких этапов состоит процесс категорирования?

🔵нужно ли категорировать системы, если деятельность организации не совпадает с видами деятельности из Перечня?

🔵как быть с облачными решениями?

🔵что делать, если тип системы не вошёл в отраслевые перечни?

Подробнее ➡️

#экспертиза

IN4SECURITY | про кибербез

Sep 9, 10:28 AMMore from @in4security

ЦБ Узбекистана запустил систему обмена данными о киберугрозах

Центр кибербезопасности «CERT-CBU» Центрального банка Узбекистана совместно с профильными государственными организациями внедрил систему обмена информацией о киберугрозах в реальном времени между участниками финансового рынка. Об этом сообщает Центральный банк Республики Узбекистан.

Система работает следующим образом: если один банк выявляет новую фишинговую ссылку, вредоносный интернет-ресурс, подозрительный IP-адрес или другой признак риска, связанный с кибератакой, информация об этом оперативно передаётся остальным участникам системы.

Благодаря этому другие банки и платёжные организации получают возможность принять необходимые меры защиты ещё до того, как аналогичная угроза затронет их системы или клиентов.

По данным Центрального банка, к системе на данный момент подключены все коммерческие банки страны, все операторы платёжных систем, валютная биржа, кредитное бюро КАТМ, а также 20 платёжных организаций: ATTO, Alif, Atmos, Beelab, Choyxona, Click, Freedom Pay, Open, Global Solutions, Oson, Paylov, Payme, Paynet, Payze, Plum Technologies, Infinity Pay, Sello, «Узбекистон почтаси», Uzum Nasiya и Devhub.

В Центральном банке пояснили, что информация о новой киберугрозе, выявленной в одной организации, выполняет функцию раннего предупреждения для остальных участников финансового рынка.

По данным регулятора, такой механизм позволяет снизить риск распространения киберугроз по финансовой системе, обеспечить оперативное реагирование на них и повысить эффективность защиты пользователей.

Центральный банк также предупредил о мошенниках, которые могут звонить от имени регулятора и запрашивать конфиденциальные данные банковской карты, коды подтверждения из SMS или просить перевести деньги. В ведомстве призвали не доверять таким обращениям и не раскрывать конфиденциальные данные никому.

ТГ канал👉@UzbBanking

Sep 9, 10:17 AMMore from @uzbekretail

🌐 Минцифры России

🌐 Регистрируйтесь на главный ИТ-форум года

Второй ежегодный форум «Цифровые решения» стартует в Москве уже 6 октября: xn--b1agaalewncctcd9amf6a8b1c5e.xn--p1ai/ Успейте получить аккредитацию и присоединиться к гостям и участникам ключевого ИТ-события в России.

Что ждёт гостей 🔹 деловая программа с участием свыше 700 спикеров 🔹 образовательный и развлекательный треки 🔹 выставка современных технологий 🔹 карьерные консультации и мастер-классы 🔹 церемония награждения лауреатов ИТ-премии «Цифровые решения»

Какие темы будут обсуждать ➖ Цифровая инфраструктура ➖ Искусственный интеллект и облачные сервисы ➖ Кибербезопасность ➖ Программное обеспечение ➖ Цифровые платформы ➖ Образовательные платформы и развлекательные сервисы

Присоединяйтесь к «Цифровым решениям» и первыми узнайте актуальные тренды российского ИТ!

➡️ Зарегистрироваться: russia.accreditation.ru/digital_so...

Sep 9, 10:01 AMMore from @mincifry