SecWare - Безопасные программные решения

На Android 16 усилят защиту: украденные телефоны станут бесполезными 📲

Разработчики готовят революционное нововведение для Android 16 (его появление ожидается в конце мая) — автоматическую перезагрузку телефона после длительной блокировки, что сделает украденные смартфоны практически бесполезными для воров.

Функция, обнаруженная в коде, станет частью программы Advanced Protection: если устройство не разблокируют в течение трёх дней, оно перезагрузится и потребует ввода PIN-кода или пароля, отключая биометрию.

Что нужно знать?
🖱Три дня на взлом — у злоумышленников будет лишь 72 часа, чтобы обойти защиту, иначе доступ усложнится.
🖱Аналог iPhone и GrapheneOS — похожая функция есть в iOS 18 и приватной ОС GrapheneOS, но Google внедряет её в массовый Android.
🖱Дополнительные улучшения — в Advanced Protection появятся новые настройки, а приложения смогут адаптироваться под уровень защиты устройства.
🖱Гибкие настройки — срок до перезагрузки (пока 3 дня) может измениться перед релизом.

Функция пока в разработке, но стабильный выпуск Android 16 ожидается во 2 квартале 2025 года. Обновление значительно повысит безопасность смартфонов, усложнив жизнь ворам.

🔔 Подпишись, здесь все актуальные события из мира кибербезопасности

«Secware» на Ярмарке вакансий в Пензенском государственном университете ✅

Вчерашняя Ярмарка вакансий в ПГУ стала отличной возможностью познакомиться с талантливыми студентами, которые через несколько лет будут определять будущее кибербезопасности.

🖱 рассказали о компании студентам
🖱 раздали классный мерч
🖱 заинтересовали студентов и пригласили на работу

Посмотрите, как это было 🔥

ТОП-5 кибеугроз 2025 года 🔐

Эксперты предупреждают, что киберпреступники с каждым годом становятся изощреннее, используя фишинг, атаки на облака и вредоносное ПО — какие угрозы сейчас наиболее опасны и как снизить риски? Специалист по информационной безопасности Secware Михаил прокомментировал главные тренды, прогнозируемые аналитиками.

1️⃣Новые методы социальной инженерии (разработка новых сценариев для скриптов мошенников)
В 2025 году ожидается большая изобретательность со стороны злоумышленников в связи с чем стоит развивать критическое мышление, всегда перепроверять информацию, особенно перед совершением каких-либо действий, и не поддаваться давлению со стороны.

2️⃣ Увеличение количества атак с использованием ИИ
Рост числа атак с применением искусственного интеллекта представляет серьёзную угрозу, поскольку ИИ позволяет автоматизировать и масштабировать вредоносную активность, делая атаки более эффективными и труднообнаруживаемыми. Необходимы новые стратегии кибербезопасности, учитывающие возможности ИИ как для атаки, так и для защиты.

3️⃣ Киберпреступники продолжат атаковать граждан через ВПО, трояны
Вредоносное ПО остается одним из основных векторов атак на личные устройства. Важно использовать надежный антивирус, регулярно обновлять программное обеспечение и избегать скачивания файлов из ненадежных источников.

4️⃣Кража и публикация баз данных
Утечки баз данных могут привести к компрометации огромного количества личной информации. Используйте сложные и уникальные пароли для каждой учетной записи, включите двухфакторную аутентификацию везде, где это возможно, и будьте осторожны с тем, какую информацию вы предоставляете онлайн.

5️⃣ Увеличение числа фишинговых и мошеннических сайтов, эксплуатирующих бренды компаний
За предыдущий год число фишинговых сайтов на один бренд выросло на 52%, а мошеннических ресурсов — на 18%. Помимо фишинговых сайтов для кражи данных банковских карт, в 2024 году широко применялись RAT-трояны (трояны удалённого доступа), которые загружаются напрямую с поддельных страниц оплаты.Рост фишинга под видом известных брендов в 2025 году – высоко вероятная угроза, обусловленная эффективностью этой тактики и относительной простотой её реализации злоумышленниками. Это потребует от компаний усиления мер по защите бренда и повышения киберграмотности пользователей.

Что такое кэтфишинг? 🦈

Продолжаем говорить о разновидностях фишинговых атак. О том, чем для обычных людей опасен вишинг мы писали тут.

Кэтфишинговые угрозы строятся на создании фейкового профиля, используя чужие личные данные и фотографии. Войдя в доверие к жертве и расположив ее в онлайне, злоумышленник может преследовать цель обманным путем получить конфиденциальную информацию или склонить к встрече вживую.

Рассказываем:
— какие признаки фейкового аккаунта существуют;
— что мошенникам нужно от вас;
— как не попасться на крючок.

🔔 Подпишись, здесь все актуальные события из мира кибербезопасности

🛡 Способы защиты API: обеспечение безопасности интерфейсов на всех этапах

Разбираемся, что действительно работает и как защитить API на этапе разработки.

Внедрение этих подходов позволяет командам разработчиков существенно усилить защиту своих API и снизить вероятность возникновения угроз в дальнейшем 👆

Россияне становятся жертвами новой схемы обмана от фейковых работодателей 🚨

Мошенники разработали новую схему, направленную на соискателей. Под видом работодателей они предлагают кандидатам оформить зарплатную карту, привязав ее к корпоративному номеру телефона.

Схема начинается с дистанционного собеседования, после чего жертву убеждают открыть счет в указанном банке и привязать к нему карту для получения заработной платы. В случае успеха злоумышленники получают доступ к банковскому аккаунту.

Эксперты отмечают, что многие соискатели не видят в этом подвоха, так как оформление зарплатной карты является стандартной процедурой при трудоустройстве.

✔️ Что делать?
— не спешите оформлять банковские услуги по просьбе сомнительных «работодателей».
— важно проверять реквизиты компании, читать договоры и помнить, что настоящий работодатель не потребует привязки карты к чужому номеру.
— будьте осторожны с дистанционными собеседованиями: если предлагают слишком выгодные условия или настаивают на подозрительных банковских операциях, проверяйте репутацию компании.

🔔Подпишись, здесь все актуальные события из мира кибербезопасности

Как злоумышленники вычислят вас по бегу? 🏃

Фитнес-приложения, особенно для мониторинга активности на улице (например, бега), собирают много данных: пульс, дистанция и местоположение.

Рассказываем, чем это грозит и как позаботиться о своей безопасности.

Будьте осторожны и защищайте свои данные 🛡