SecWare - Безопасные программные решения

Выбирай для себя одну из актуальных вакансий и становись частью нашей команды👇🏻

✅ Application Security Engineer / AppSec
✅ Руководитель отдела продаж в ИБ
✅Менеджер по продажам в IT (Информационная безопасность)
✅Разработчик C++

🔥Поделись новостью с друзьями и знакомыми, которым может быть интересна вакансия!

90% популярных Android-приложений в России содержат уязвимости 🛡

Почти 9 из 10 мобильных приложений, которые активно используют россияне, имеют критические или опасные уязвимости. Исследователи проверили более 1,6 тыс. программ — от банковских сервисов до медицинских платформ и приложений для видеосвязи.

Основные причины:
— разработчики игнорируют базовые меры защиты: хранят пароли в открытом виде, допускают ошибки в архитектуре.
— количество уязвимостей снизилось (с 41,5 тыс. до 30 тыс.), но уровень угроз вырос — особенно для критических «дыр».

Какие приложения содержат больше уязвимостей?
⚡️банковские сервисы — лидеры по числу критических уязвимостей (высокий риск финансовых атак);
⚡️цифровые платформы (почта, видеосвязь, операторы связи) — частые ошибки из-за слабой защиты;
⚡️медицинские приложения — рекорд по общему числу проблем, но большинство не критичны.

Распространённые уязвимости: утечки памяти, сбои в алгоритмах, некорректная обработка данных.

Эксперты предупреждают: халатность разработчиков облегчает работу киберпреступников. Будьте осторожны!

Подпишись, здесь новости из мира кибербезопасности

«Летние аватарки» в Telegram оказались ловушкой для сотрудников 👀

В майские праздники мошенники не отдыхали, а запускали новую схему атак через Telegram. Сотрудники компаний стали получать сообщения якобы от HR-отдела с предложением скачать «отпускной набор аватарок».

Как работает схема:
🗣в сообщении прикреплён архив RAR с вредоносным скриптом;
🗣при открытии файла скрипт ищет важные документы на устройстве;
🗣найденные данные автоматически отправляются злоумышленникам.

Группа риска:
• Сотрудники IT-сферы;
• Пользователи Windows (основная цель атак);
• Организации без системы мониторинга киберугроз.

Как защититься:
✔️ Не открывайте подозрительные архивы от «коллег»;
✔️ Отключите макросы в настройках безопасности;
✔️ Используйте корпоративные SOC-системы для мониторинга угроз.

Отдыхайте, но не расслабляйтесь — проверяйте источники перед загрузкой файлов!

🔔 Подпишись, чтобы узнать больше о кибербезопасности

Социальная инженерия 👷🏻‍♂️

Что общего между яблоком, оставленным на дороге, древнегреческим конём и рыбалкой? На первый взгляд — ничего. Но в мире кибербезопасности все они стали названиями опасных техник, которые используют мошенники.

Речь о социальной инженерии — искусстве манипуляции, где жертва сама, добровольно, отдаёт злоумышленникам свои данные, деньги или доступы.

В этом посте — серия карточек о том, как распознавать такие уловки и защищаться от них.

🔔Подпишись, чтобы узнать о кибербезопасности больше

Чем опасны фейковые аккаунты?

Фейковые профили — это не просто надоедливый спам,
а полноценное оружие мошенников. За поддельными страницами скрываются схемы обмана: фишинг, кража персональных данных и финансовые махинации. Жертвой может стать кто угодно — от рядового пользователя до крупного бизнеса.

Создание и использование фейков влечёт за собой уголовную ответственность — от штрафов до реальных сроков по статьям
о мошенничестве, нарушении тайны переписки и несанкционированном доступе к информации.

В следующих карточках подробно разберём:
🖱как работают схемы фишинга и социальной инженерии;
🖱почему ваши персональные данные могут стать товаром на чёрном рынке;
🖱на каких основаниях злоумышленников привлекают к ответственности.

🔔 Подпишись, здесь мы говорим о кибербезопасности

Осторожно, фейковые «ответы» на ЕГЭ и ОГЭ 🔔

С началом экзаменационного периода в сети снова активизировались схемы обмана, нацеленные на старшеклассников и их родителей. Эксперты фиксируют рост числа Telegram-каналов с ограниченным доступом и более сотни сайтов, обещающих «точные ответы» на экзамены за деньги. На деле — это ловушки для сбора персональных данных и распространения вредоносного ПО.

➖ Активность злоумышленников резко возрастает с апреля по июнь. В этом году ожидается троекратный рост числа таких ресурсов. Мошенники используют автоматические инструменты для сбора e-mail, а также вредоносные файлы, способные дать им доступ к устройствам жертв.

➖ Эксперты подчёркивают: подлинные экзаменационные материалы находятся под строжайшей защитой и не могут быть в открытом доступе до начала экзаменов. Всё, что предлагается в сети, — это максимум устаревшие ответы прошлых лет, которые только усугубят стресс.

💡 Советы:
— не переходите по подозрительным ссылкам;
— не делитесь личными данными на неизвестных сайтах;
— используйте антивирус и включённые фильтры безопасности.

Будьте бдительны — безопасность важна не меньше, чем хорошая подготовка к экзамену.

🔔 Подпишись, здесь мы говорим о кибербезопасности

Мошенники используют 80-летие Победы для обмана пожилых в майские праздники 👆

Злоумышленники маскируются под сотрудников госслужб и портала «Госуслуги», обещают выплаты и подарки ко Дню Победы, а затем под разными предлогами выманивают:
➖данные банковских карт;
➖паспортную информацию;
➖СМС-коды.

👻 Что используют мошенники
➖ поддельные сайты и звонки с подменой номера
➖ давление временем: «акция действует до конца дня»
➖ Deepfake-видео с «чиновниками», рассказывающими о выплатах

🛡 Как защититься
➖ не вводите данные на неизвестных сайтах
➖ не сообщайте личную информацию по телефону
➖ проверяйте сведения только на официальных ресурсах

Государственные выплаты не требуют предоплаты и не оформляются по телефону.

🔔 Подпишись, здесь мы говорим о кибербезопасности

Как хранить пароли безопасно: делимся практическими советами 🔒

Утечка паролей — одна из главных причин кражи аккаунтов. Но как хранить их безопасно: в голове, на бумаге или в спецпрограммах?

Разбираем лучшие способы и главные ошибки, которые ставят ваши данные под угрозу.

🔔 Подпишись, здесь мы говорим о кибербезопасности