Altirix Systems

Новости

​​Уничтожение ПДн, полученных в результате обезличивания

В Государственной Думе снова заговорили об экспериментальных правовых режимах в сфере цифровых инноваций.
Михаил Мишустин предлагает Минцифре определить порядок уничтожения персональных данных, полученных в результате обезличивания (издать приказ Минцифры «Об утверждении порядка уничтожения персональных данных, полученных в результате обезличивания, хранящихся у субъекта экспериментального правового режима, в случае прекращения статуса субъекта экспериментального правового режима»), а само уничтожение таких персональных данных думается осуществлять с использованием прошедших в установленном порядке процедуру оценки соответствия средства защиты информации, в составе которых реализована функция уничтожения информации.
Ну и параллельно планируется внести ряд изменений в Федеральный закон «О персональных данных», касающихся реализации экспериментальных правовых режимах в сфере цифровых инноваций.

@bureaucraticsecurity
Спецслужбы часто забывают удалить конфиденциальные данные из PDF-документов

Эксперты французского института INRIA сообщают, что правоохранительные органы плохо справляются с очисткой PDF-документов, которые публикуют на своих сайтах.

https://xakep.ru/2021/03/15/hidden-data-in-pdf-files/

@xakep_ru
#реклама

Мировой кризис в сфере информационной безопасности - именно так можно назвать инцидент с Microsoft Exchange. Масштабы атак только растут.

Расскажем и обсудим новости кибербезопасности с главным редактором SecurityLab Александром Антиповым:
▪️ как фамилия пользователя может вывести из строя сервисы
▪️ как ошибка стажера чуть не привела к судной ночи
▪️ как Microsoft пытается закрыть бреши в безопасности

А также инцидент недели: ИБ-эксперты нашли возможность получить доступ к суперадмину в камерах Tesla, Cloudflare и банках.
👉 Смотрите выпуск на Youtube

@xakep_ru
Эксперты Google опубликовали PoC-эксплоит для Spectre, нацеленный на браузеры

Инженеры компании опубликовали JavaScript-эксплоит, чтобы продемонстрировать эффективность использование уязвимости Spectre в браузерах для доступа к информации в памяти.

https://xakep.ru/2021/03/15/spectre-poc/

@xakep_ru
Ботнет ZHtrap превращает зараженные устройства в ловушки для поиска новых жертв

Новый ботнет ZHtrap превращает зараженные маршрутизаторы, DVR и прочие UPnP-устройства в приманки, которые помогают ему находить следующие цели для заражения.

https://xakep.ru/2021/03/15/zhtrap/

@xakep_ru
Мы используем файлы cookie, чтобы сделать наш веб-сайт удобнее для вас. Продолжая просматривать данный веб-сайт и его разделы, вы соглашаетесь с Политикой конфиденциальности