Архив тэгов: защита информации

Платёжные терминалы по всей России смогут создавать QR-коды для оплаты SberPay

  До конца года на 1 млн POS-терминалов эквайринга по всей стране появится возможность оплачивать покупки с помощью сервиса «SberPay оплата по QR». На терминалах при оплате будет генерироваться QR-код. А в 2023 году «Сбер» планирует оснастить этой технологией весь парк своих POS-терминалов эквайринга. Клиенту достаточно считать QR-код камерой своего телефона и оплатить покупку в…
Читать далее

Власти Китая обязали местные сайты проверять каждый комментарий перед публикацией и докладывать о нарушителях

  Постановление предписывает всем частным лицам, а также компаниям, владеющим веб-сайтами в Китае, нанять «в соответствии с размерами ресурса команду модераторов, которая будет заниматься проверкой и редактированием» комментариев перед их публикацией. При этом модераторы обязаны проверять каждый комментарий перед его выпуском. Если запись не нарушает китайских законов, то её должны одобрить. Если же в комментарии…
Читать далее

Топ-3 громких утечки данных за 2021 год

✅ Номер 1. Robinhood В ноябре 2021 года 7 млн клиентов пострадали от утечки личной информации, причем количество и типы данных были разнообразными. Robinhood утверждает, что у большинства пользователей были раскрыты только адреса электронной почты и/или имена. Директор по безопасности Robinhood выступил с заявлением об инциденте и аргументировал это тем, что компания «обязана быть прозрачной…
Читать далее

Хакеры уже месяц взламывают системы через журналы событий Windows

Методика, применяющаяся злоумышленниками, основана на хранении в журнале событий Windows зашифрованного shell-кода — набора машинных команд, позволяющего получить доступ к командному интерпретатору ОС и выполнить вредоносный код. При этом за первичное заражение системы отвечают исполняемые файлы из RAR-архива, скачиваемого жертвой. Некоторые файлы для повышения доверия к ним подписаны цифровым сертификатом. Заканчивается эта цепочка сразу несколькими…
Читать далее