Chats Search Engine

2019-12-31 08:25:02+00:00

Редакция SecurityLab поздравляет всех своих читателей с наступающими Новым годом и Рождеством! Очередная декада подходит к концу, и мы хотим поблагодарить всех, кто был с нами все это время. Последние десять лет оказались крайне непростыми с точки зрения информационной безопасности - выросли число и объемы утечек данных, кибершпионаж стал более масштабным, увеличилось количество финансовых киберпреступлений, а также появились новые деструктивные вредоносные программы, приводящие системы в полную непригодность. В нынешнем обзоре мы собрали наиболее значимые инциденты последних десяти лет, которые дали толчок формированию новых трендов в сфере кибербезопасности или существенным образом повлияли на подходы к обеспечению киберзащиты.

SecurityLab поздравляет всех читателей с наступающим Новым годом!

2019-12-31 08:20:03+00:00

Служба поддержки криптовалютной биржи Poloniex отправила своим пользователям письмо, в котором сообщила о принудительном сбросе пароля от учетной записи и попросила установить новый.

Биржа Poloniex снова могла столкнуться с утечкой данных

2019-12-31 07:20:03+00:00

Армия США изменила свою политику в отношении популярного китайского приложения TikTok, запретив своим служащим использовать программу для социальных сетей, которую власти страны подозревают в похищении данных пользователей, сообщил ресурс Military.com.

Армия США запретила военным использовать TikTok

2019-12-31 07:00:02+00:00

Во Франции Конституционный суд разрешил налоговикам искать неплательщиков налогов через Instagram. Как сообщает BBC, таможенным и налоговым органам разрешено анализировать профили пользователей соцсети, публикации и фотографии на предмет наличия в них свидетельств незадекларированного дохода.

Французским налоговикам разрешено искать неплательщиков через Instagram

2019-12-31 06:55:02+00:00

Компания Microsoft объявила о получении судебного ордера, позволяющего ей конфисковать домены, используемые северокорейской правительственной киберпреступной группировкой Thallium (APT 37).

Microsoft перехватила контроль над 50 доменами северокорейской APT Thallium

2019-12-30 14:00:03+00:00

Владельцы недавно закрытой незаконной криптофермы в Ингушетии снова похитили у «Ингушэнерго» (филиал компании «Россети северный Кавказ») электроэнергию. На этот раз злоумышленники украли 32 тыс. кВт⋅ч на сумму 81 тыс. руб.

В Ингушетии майнеры-рецидивисты украли десятки тысяч кВт⋅ч электроэнергии

2019-12-30 13:55:02+00:00

Житель штата Алабама (США) Джон Оранж (John Orange) подал иск против Amazon и Ring, обвиняя компании в неспособности защитить собственные устройства от кибератак. По словам мужчины, злоумышленник скомпрометировал его камеру Ring и напугал детей. Оранж также указал на другие инциденты в поддержку аргументов в поданном иске.

На Ring и Amazon подали в суд из-за взломов камер безопасности

2019-12-30 13:00:02+00:00

Поставщик «умных» устройств Wyze подтвердил утечку данных с сервера, в результате которой в Сети оказалась персональная информация примерно 2,4 млн клиентов.

Поставщик «умных» устройств Wyze допустил утечку данных 2,4 млн клиентов

2019-12-30 10:35:02+00:00

Как продемонстрировала прошедшая неделя, праздники – не время для отдыха, по крайней мере для киберпреступников. К примеру, специалисты «Лаборатории Касперского» предупредили о вредоносной кампании, направленной на финансовые и телекоммуникационные компании в Восточной Европе и Средней Азии, чьей целью была кража денежных средств или финансовой информации. Из каждой финорганизации злоумышленники пытались вывести по несколько миллионов долларов. Для компрометации корпоративных сетей преступники эксплуатировали уязвимость в установленных VPN-решениях.

Обзор инцидентов безопасности за период с 23 по 29 декабря 2019 года

2019-12-30 09:50:02+00:00

В беспроводных маршрутизаторах Ruckus обнаружен ряд уязвимостей. Их эксплуатация позволяет неавторизованному злоумышленнику удаленно перехватить контроль на устройством.

В маршрутизаторах Ruckus обнаружено несколько уязвимостей

2019-12-30 09:05:02+00:00

Правительство РФ опубликовало на официальном интернет-портале правовой информации распоряжение, согласно которому Минкомсвязь РФ при закупке услуг по подключению к интернету социально-значимых объектов (СЗО) сможет требовать использовать российское телекоммуникационное оборудование и волоконно-оптический кабель.

Компании обяжут использовать российское оборудование при подключении соцобъектов к Сети

2019-12-30 08:50:05+00:00

В Министерстве иностранных дел РФ будет создан специальный департамент, занимающийся разработкой и реализацией государственной политики в области международной информационной безопасности (МИБ). Как сообщается на странице МИДа в Facebook, соответствующий указ уже подписан президентом РФ Владимиром Путиным.

В МИД РФ появится департамент по вопросам информационной безопасности

2019-12-30 07:55:02+00:00

Во Франции предприниматель похитил у бывших партнеров биткойны на 1,1 млн евро в отместку за увольнение. Как сообщает газета Parisien, данный инцидент является третьей по величине кражей криптовалюты в стране.

Француз похитил 1 млн евро в отместку за увольнение

2019-12-30 07:50:02+00:00

Киберпреступная группировка FIN7 вооружилась новым инструментом BIOLOAD, используемым для загрузки более актуальных версий бэкдора Carbanak. Вредонос обладает хорошей защитой от обнаружения и имеет сходство с BOOSTWRITE, другим загрузчиком в арсенале FIN7.

Киберпреступники из FIN7 вооружились новым вредоносом BIOLOAD

2019-12-30 07:10:02+00:00

Береговая охрана США сообщила об атаке вымогательского ПО Ryuk на объект, попадающий под действие закона США «О безопасности морских перевозок» (Maritime Transportation Security Act, MTSA).

Порт в США на 30 часов свернул все операции из-за атаки вымогателя Ryuk

2019-12-29 09:45:02+00:00

Сотрудники украинской киберполиции задержали участников хакерской группировки, промышлявшей взломами серверов на заказ. Преступники компрометировали удаленные серверы, принадлежащие компаниям и частным лицам, и продавали доступ к ним. Им удалось скомпрометировать более 20 тыс серверов по всему миру.

Киберпреступники из Украины взламывали серверы на заказ

2019-12-28 11:15:02+00:00

Разработчики вымогательского ПО Ryuk выпустили новую версию программы, обходящую стороной папки, которые чаще всего встречаются в UNIX-подобных системах.

Вымогательское ПО Ryuk перестало шифровать папки Linux

2019-12-27 14:35:02+00:00

Сотрудники Киберполиции Украины совместно со следователями Черновицкой полиции разоблачили 22-летнего жителя Черновицкой области, похитившего данные 250 тыс. пользователей игрового сервиса.

Украинский преступник продал данные 250 тыс. пользователей игрового сервиса

2019-12-27 14:10:02+00:00

Сотрудники следственного управления МВД по Республике Марий Эл завершили расследование уголовного дела в отношении 49-летнего жителя Республики Татарстан, обвиняемого в краже денег с банковских счетов.

Инженер из Татарстана создал прибор для похищения денег с банковских счетов

2019-12-27 13:15:02+00:00

В 2019 году в общей сложности в Сеть попало более 14 млрд записей конфиденциальных данных по всему миру. Объем утечек вдвое превысил показатель 2018-го года, сообщили специалисты компании InfoWatch информагентству «Известия».

В 2019 году количество утечек данных в России выросло на 40%

2019-12-27 11:05:02+00:00

Финансовые и телекоммуникационные компании в Восточной Европе и Средней Азии подверглись серии кибератак, целью которых было хищение средств или финансовых данных. Как сообщили в «Лаборатории Касперского», из каждой финорганизации преступники пытались вывести по несколько миллионов долларов, а в корпоративных сетях телекомкомпаний их интересовали данные для доступа к финансовым сведениям.

Злоумышленники крадут деньги и данные через уязвимость в корпоративном VPN

2019-12-27 10:50:02+00:00

Производители электроники попросили правительство РФ отсрочить обязательную предустановку ПО на телефоны, компьютеры и «умные телевизоры» на 5 месяцев. Ассоциация торговых компаний и товаропроизводителей электробытовой и компьютерной техники (РАТЭК) отправила письмо с данным обращением председателю правительства Дмитрию Медведеву, сообщает «КоммерсантЪ».

Производители попросили отсрочку на предустановку отечественного ПО

2019-12-27 09:20:03+00:00

Похоже, компании Apple так и не удалось довести iOS 13 до ума. Сразу после релиза пользователи стали жаловаться на проблемы с персональной точкой доступа, дублированием электронных писем, синхронизацией голосовых напоминаний Apple Watch, уведомлениями Fitbit и Siri.

Пользователи iOS 13.3 испытывают трудности с интернетом

2019-12-27 09:20:03+00:00

Федеральное управление гражданской авиации (Federal Aviation Administration) США предложило новый проект правил, в соответствии с которым правительство США может отслеживать практически все дроны на территории страны.

FAA предложило отслеживать дроны на территории США

2019-12-27 08:10:02+00:00

По мнению специалистов, технологии обработки информации с использованием законов квантовой физики окажут огромное влияние на современное общество. К примеру, квантовые компьютеры смогут решать задачи, с которыми не способны справиться даже самые мощные современные суперкомпьютеры, а квантовый интернет защитит передаваемые в нем данные от кибератак. Однако эти технологии базируются на так называемой «квантовой информации», зашифрованной в квантовых частицах, которые чрезвычайно сложно измерять и контролировать.

Осуществлена первая в мире квантовая телепортация

2019-12-27 07:10:02+00:00

По данным британского Королевского общества искусств, смартфоны являются самым популярным у хакеров объектом для взлома. В связи с этим специалисты компании Case24.com, занимающейся производством чехлов для мобильных устройств, решили выяснить, какие смартфоны больше всего интересуют взломщиков. Как выяснилось в ходе исследования, владельцы iPhone в 167 раз больше рискуют стать жертвами хакеров, чем пользователи других брендов.

iPhone – лидер по количеству поисковых запросов «как взломать?»

2019-12-26 15:00:03+00:00

В среду, 25 декабря, Федеральное агентство по техническому регулированию и метрологии (Росстандарт) утвердило первые национальные стандарты в области искусственного интеллекта – ГОСТ Р 58776-2019 «Средства мониторинга поведения и прогнозирования намерений людей. Термины и определения» и ГОСТ Р 58777-2019 «Воздушный транспорт. Аэропорты. Технические средства досмотра. Методика определения показателей качества распознавания незаконных вложений по теневым рентгеновским изображениям».

Росстандарт утвердил первые стандарты в области ИИ

2019-12-26 14:15:02+00:00

Премьер-министр РФ Дмитрий Медведев подписал постановление о запрете на госзакупки зарубежных систем хранения данных (СХД) с 2020 года. Согласно разработанному Минпромторгом документу, запрет затронет оборудование, имеющее аналоги российского производства. «Установить запрет на допуск программно-аппаратных комплексов систем хранения данных иностранного происхождения, относящихся к коду ‎по Общероссийскому классификатору продукции по видам экономической деятельности ОК 034-2014 (КПЕС 2008) 26.20.2 «Устройства запоминающие и прочие устройства хранения данных», — указывается в документе.

В РФ установлен запрет на госзакупки зарубежных систем хранения данных

2019-12-26 13:50:02+00:00

США разрабатывают тактику ведения информационной войны против России на случай возможного вмешательства Москвы в президентские выборы в 2020 году.

США разрабатывают тактику ведения информационной войны против РФ

2019-12-26 12:40:02+00:00

Басманный суд Москвы признал виновными трех киберпреступников по делу о взломе компьютерных систем РЖД и S7. Как сообщила Московская межрегиональная транспортная прокуратура, злоумышленники с помощью вредоносного ПО за период с 2013 по 2014 годы оформили более 5 тыс. квитанций на сумму 17 млн руб.

Киберпреступники получат от 10 до 13 лет тюрьмы за взлом систем РЖД и S7

2019-12-26 10:25:01+00:00

Пентагон распространил меморандум, в котором порекомендовал военнослужащим не проходить тесты ДНК на дому. Как сообщило Минобороны США, коммерческие тесты ДНК в значительной степени не регулируются, могут раскрыть личную и генетическую информацию и позволить преступникам использовать данную информацию для осуществления шпионажа или разоблачения американских сотрудников национальной безопасности.

Пентагон порекомендовал военным избегать коммерческих тестов ДНК

2019-12-26 09:05:02+00:00

Четырнадцать канадских банков, в том числе CIBC, TD Canada Trust, Scotiabank и Королевский банк Канады (Royal Bank of Canada, RBC), стали жертвой масштабной фишинговой кампании, которая продолжалась на протяжении двух лет.

Канадские банки стали жертвами крупной фишинговой кампании

2019-12-26 08:45:02+00:00

24-летний уроженец Николаевска-на-Амуре похитил порядка 90 тыс. руб. со счетов 25 человек. Как сообщает пресс-служба УМВД России по Хабаровскому краю, злоумышленник воспользовался особенностями функционирования системы перевода денег через банкоматы (к настоящему времени банки уже закрыли эту «лазейку»).

Житель Хабаровского края похитил 90 тыс. руб. с чужих банковских счетов

2019-12-26 07:55:02+00:00

Если разрешить программе управлять транспортным средством, поездка действительно может стать безопаснее, но только не тогда, когда эта программа дает сбой. К примеру, из-за бага в системе смарт-тормозов автомобили Mazda3 могут безо всякой на то причины экстренно затормозить в самое неподходящее время.

Смарт-тормоза Mazda3 «видят» несуществующие препятствия на пути

2019-12-26 07:45:02+00:00

Интерактивный сервис для автоматизированного анализа вредоносов Any.Run составил список 10 самых распространенных угроз, загруженных на данную платформу. Во главе списка стоит банковский троян Emotet.

Emotet возглавил топ-10 вредоносных программ 2019 года

2019-12-26 07:20:02+00:00

В Таиланде правоохранительные органы расследуют недавний взлом системы видеонаблюдения в одной из тюрем на юге страны. Как сообщает The New York Times, злоумышленники получили несанкционированный доступ к камерам и в течение нескольких часов транслировали видео с них на YouTube-канале BigBrother's Gaze.

Хакеры взломали камеры видеонаблюдения в тюрьме и транслировали видео на YouTube

2019-12-25 14:30:02+00:00

Неизвестные киберпреступники «обчистили» аккаунты, принадлежащие разработчикам криптовалюты NULS, похитив 2 млн токенов (порядка $480 тыс.). Более полумиллиона из них уже выведены на рынок, поэтому отследить их невозможно.

Киберпреступники похитили $480 тыс. у разработчиков криптовалюты NULS

2019-12-25 14:10:02+00:00

Бывший сотрудник IT-отдела одной из больниц Нью-Йорка Ричард Лириано признал себя виновным во взломе компьютерных систем медучреждения и учетных записей электронной почты сотрудников, а также в краже личных файлов и фотографий.

Бывший сотрудник больницы Нью-Йорка признался в краже данных коллег

2019-12-25 13:20:02+00:00

Во вторник, 24 декабря, Маастрихский университет (Нидерланды) стал жертвой кибератаки. Какого рода кибератака была осуществлена на университет, не уточняется, однако согласно сообщению администрации, она была «серьезной».

Один из ведущих университетов мира подвергся кибератаке

2019-12-25 12:40:01+00:00

Несколько недель назад SecurityLab писал о кибератаке вымогателей на город Пенсакола (США), в результате которой власти были вынуждены отключить большинство компьютерных систем. Из-за атаки были отключены телефонные линии в некоторых городских управлениях, также не работала электронная почта и другие сервисы горадминистрации. Как предполагалось ранее, кибератака была осуществлена с использованием вымогательского ПО Maze.

Операторы Maze продолжают публиковать похищенные данные

2019-12-25 10:00:01+00:00

С июля 2020 года в силу вступают нормы о предустановке на электронные устройства отечественного программного обеспечения. Как отметили производители электроники, в связи с этим могут возникнуть проблемы в стабильной работе данных устройств.

Производители не хотят отвечать за стабильность устройств с отечественным ПО

2019-12-25 08:50:02+00:00

Исследователь безопасности Ибрагим Балич (Ibrahim Balic) обнаружил уязвимость в приложении Twitter для Android, эксплуатация которой позволила ему сопоставить 17 млн телефонных номеров с учетными записями в Twitter.

Баг позволил сопоставить 17 млн номеров телефонов с учетными записями в Twitter

2019-12-25 08:35:01+00:00

В Тюменской области задержана преступная группа во главе с организатором, занимавшаяся мошенничеством по телефону на территории Сахалинской области.

Полиция задержала телефонных мошенников, орудовавших в Сахалинской области

2019-12-25 07:40:02+00:00

В среду, 25 декабря, вышли из строя сервисы аэропорта «Кольцово» в Екатеринбурге. Как сообщает портал Е1.ru, утром в аэропорту не работали стойки регистрации и информационные табло, а шлагбаумы на парковке поднимались вручную.

В аэропорту «Кольцово» вышли из строя компьютерные системы

2019-12-25 07:15:02+00:00

Крупная американская радиосеть Entercom подверглась кибератаке, которая могла затронуть функции бэк-офиса. В результате атаки некоторые станции были вынуждены запускать записанные программы.

Крупная американская радиосеть Entercom атакована второй раз за год

2019-12-25 07:00:02+00:00

Компания NVIDIA выпустила исправление для уязвимости в приложении NVIDIA GeForce Experience (GFE) для Windows, позволяющей локальному атакующему вызвать отказ в обслуживании или повысить свои привилегии на системе с уязвимыми ПО. NVIDIA GFE является сопутствующим приложением к видеокартам GeForce GTX, предназначенным для обновления драйверов и автоматической оптимизации игровых настроек.

Уязвимость в NVIDIA GFE позволяет вызвать отказ в обслуживании

2019-12-24 14:25:02+00:00

Правительственному подрядчику, обеспечивающему поддержку кибербезопасности для американских военных, грозит тюрьма за незаконное хранение больших объемов секретной информации. Как сообщает издание The Daily Beast, Уильям Кинсел (William Kinsel) ежедневно приносил домой на личной «флэшке» секретные документы. По заверению обвиняемого, он не преследовал никакого злого умысла, просто ему удобнее было работать дома.

Подрядчик правительства США приносил домой на «флэшке» секретные документы

2019-12-24 13:35:02+00:00

Министерство цифрового развития, связи и массовых коммуникаций РФ рассказало об итогах первых учений, проходивших несколько дней в Москве, Владимире, Ростове и еще в нескольких субъектах в рамках закона о суверенном Рунете.

Представлены итоги первых учений в рамках закона о суверенном Рунете

2019-12-24 13:35:02+00:00

Операторы нового однорангового ботнета (P2P), получившего название Mozi, в ходе недавней вредоносной кампании активно проверяли маршрутизаторы Netgear, D-Link и Huawei на наличие ненадежных паролей Telnet.

Новый ботнет Mozi заражает маршрутизаторы Netgear, D-Link и Huawei

2019-12-24 12:20:02+00:00

Международная команда ученых из Университета Сент-Эндрюс (Шотландия), Научно-технического университета имени короля Абдаллы (Саудовская Аравия) и Центра нетрадиционных научных процессов (США) разработала криптографическую систему, которую нельзя взломать даже при помощи квантовых компьютеров.

Ученые разработали «непробиваемую» криптографическую систему

2019-12-24 10:05:02+00:00

Команда специалистов из группы Tencent Blade обнаружила пять уязвимостей в базе данных SQLite, получивших название Magellan 2.0. Их эксплуатация позволяет злоумышленникам удаленно запускать вредоносные код или вызвать сбой в работе программ. Проблемы затрагивают все приложения, использующие базу данных SQLite, однако наибольшей опасности подвержен браузер Google Chrome, использующий функцию API WebSQL.

Уязвимости Magellan 2.0 представляют опасность для пользователей Chrome

2019-12-24 09:05:02+00:00

Попытка китайских фермеров бороться с дронами, заражающими свиней африканской чумой, вывела из строя навигационные системы некоторых самолетов. Как сообщает The South China Morning Post, в прошлом месяце в целях борьбы с дронами на одной из ферм в северо-восточном регионе Китая было установлено неавторизованное устройство для заглушки GPS-сигнала.

Борясь с преступниками, китайские фермеры вывели из строя навигаторы самолетов

2019-12-24 08:55:02+00:00

Правительство Китая обвинило техногигантов Xiaomi и Tencent в незаконном сборе персональных данных пользователей. Министерство промышленности и информатизации КНР опубликовало список из 41 приложений, которые, по мнению властей, нарушают закон о сборе персональных данных в стране.

Китай обвинил Xiaomi и Tencent в незаконном сборе данных

2019-12-24 08:00:03+00:00

Житель китайской провинции Шаньдун решил ограбить банкомат, но его спугнул, нет, не звук сигнализации и не полиция, а голосовой помощник. Неудачную попытку ограбления запечатлели камеры видеонаблюдения, а затем видео оказалось на YouTube-канале Pear Video.

В Китае голосовой помощник защитил банкомат от взлома

2019-12-24 07:40:02+00:00

Популярное приложение ToTok для обмена сообщениями заподозрили в том, что оно является шпионским инструментом, используемым правительством Объединенных Арабских Эмиратов для отслеживания разговоров, перемещений, отношений, встреч и фотографий пользователей.

Популярный мессенджер ToTok заподозрен в шпионаже

2019-12-24 07:15:02+00:00

Каждую минуту каждого дня, в любой точке планеты десятки компаний регистрируют передвижения десятков миллионов владельцев смартфонов и сохраняют эти данные в гигантских файлах. Сотрудникам издания New York Times удалось получить один такой файл, являющийся, по их словам, «самым большим и чувствительным из всех, когда-либо изученных журналистами».

Журналисты получили файл с данными о передвижениях 12 млн жителей США

2019-12-23 14:50:02+00:00

ФБР запустило программу IDLE (Illicit Data Loss Exploitation), которая призвана помочь компаниям снизить ущерб от кражи данных. В рамках новой программы компании будут внедрять «ложные данные», чтобы обмануть злоумышленников и корпоративных шпионов, желающих украсть ценную информацию.

ФБР поможет компаниям создавать «ложные данные» для обмана злоумышленников

2019-12-23 14:30:03+00:00

Расширения для браузеров от Avast и AVG, ранее удаленные из магазинов расширений для Firefox и Chrome из-за нежелательной активности, претерпели ряд изменений и теперь снова доступны для скачивания.

Проблемные расширения от Avast и AVG снова появились в магазинах Firefox и Chrome

2019-12-23 13:55:03+00:00

Киберпреступнику, который пытался в 2017 году шантажировать компанию Apple, приговорен к тюремному сроку с отсрочкой на 2 года.

Киберпреступник приговорен к тюремному сроку за шантаж Apple

2019-12-23 10:30:02+00:00

Компания Twitter сообщила об уязвимости в Android-версии приложения, которая может поставить под угрозу учетную запись пользователей. Данная проблема затрагивает только клиент для Android, а ее эксплуатация позволяет злоумышленнику путем внедрения вредоносного кода в ограниченные области хранения приложения «просматривать конфиденциальную информацию или перехватить контроль над учетной записью». Таким образом преступник может отправлять твиты или прямые сообщения, а также получить доступ к личным сообщениям пользователя, защищенным твитам и геоданным.

Уязвимость в Twitter для Android позволяла взломать учетную запись

2019-12-23 08:55:02+00:00

Страны-участницы Евразийского экономического союза (ЕАЭС) выступили против закона об обязательной предустановке российского ПО на устройства, продающиеся на территории РФ. Как сообщают «Ведомости», соответствующую позицию представители стран-участниц ЕАЭС выразили на совещании департамента функционирования внутренних рынков Евразийской экономической комиссии (ЕЭК) 13 декабря нынешнего года («Известиям» удалось ознакомиться с копией протокола совещания).

Представители ЕАЭС раскритиковали закон о предустановке российского ПО

2019-12-23 08:45:02+00:00

Минюст Греции готовятся к выдаче в США россиянина Александра Винника, арестованного во время отдыха в июле 2017 по запросу американских правоохранительных органов.

Власти Греции готовятся к выдаче Александра Винника в США

2019-12-23 08:20:01+00:00

На прошедшей неделе в Сети была опубликована база данных, содержащая более 267 млн уникальных идентификаторов учетных записей пользователей социальной сети Facebook. Утечка произошла 4 декабря нынешнего года. Предположительно, она могла быть вызвана действиями некой вьетнамской киберпреступной группировки, получившей доступ к API Facebook.

Обзор инцидентов безопасности за период с 16 по 22 декабря 2019 года

2019-12-23 08:00:02+00:00

Неизвестные киберпреступники могли похитить конфиденциальную информацию у двух подрядчиков Министерства обороны и Вооруженных сил Сингапура. Как сообщается на сайте минобороны, сети медицинского института HMI Institute и компании ST Logistics подверглись атакам вредоносного ПО, в результате чего могла произойти утечка персональных данных служащих министерства и ВС.

Подрядчики Минобороны и ВС Сингапура подверглись кибератакам

2019-12-23 07:20:12+00:00

Киберпреступники эксплуатируют старую уязвимость CVE-2018-0296 для атак на аппаратные межсетевые экраны Cisco Adaptive Security Appliance (ASA) и Firepower Appliance. Эксплуатация уязвимости позволяет неавторизованному злоумышленнику удаленно получить доступ к конфиденциальной информации путем атаки «обход каталога» (directory traversal), а также вызвать отказ в обслуживании устройства.

Преступники эксплуатируют старую уязвимость в продуктах Cisco

2019-12-23 07:05:01+00:00

Исследователи безопасности Decoder и Крис Даниели (Chris Danieli) обнаружили в Dropbox для Windows уязвимость, позволяющую атакующим повысить свои привилегии до уровня системы, и уже создали для нее PoC-эксплоит. Проблема связана с механизмом обновления программы и затрагивает стандартные установки Dropbox.

Уязвимость в Dropbox позволяет повысить привилегии до уровня системы

2019-12-22 11:40:02+00:00

Пользователь Twitter, использующий псевдоним 08Tc3wBB создал tfp0-эксплоит, предоставляющий возможность осуществить джейлбрейк новейших моделей iPhone с прошивкой iOS 13.3. Работоспособность эксплоита уже подтвердил исследователь безопасности Раз Машат (Raz Mashat).

Уязвимость в iOS поможет взломать все новые модели iPhone

2019-12-21 09:35:02+00:00

Сотрудники киберполиции в Днепропетровской области Украины совместно со следователями полиции Днепропетровщины обезвредили киберпреступную группировку, которая взламывала компьютерные сети супермаркетов.

Киберполиция Украины обезвредила мошенническую группировку

2019-12-20 14:30:02+00:00

Госдума предложил Роскомнадзору провести перепись абонентов сотовой связи в стране и создать единую базу всех SIM-карт.

Госдума предложила Роскомнадзору план по борьбе с серыми SIM-картами

2019-12-20 13:25:02+00:00

Министр юстиции Греции Костас Циарас подписал решение об экстрадиции россиянина Александра Винника во Францию. Защита будет подавать апелляцию на данное решение, сообщило информагентство ТАСС.

Минюст Греции согласился экстрадировать Александра Винника во Францию

2019-12-20 13:05:02+00:00

Сервисы измерения надежности паролей, реализованные на многих популярных платформах, в том числе DropBox и Reddit, могут вводить пользователей в заблуждение, тем самым подвергая их риску кибератак, утверждают специалисты из Плимутского университета (Великобритания).

Измерители надежности паролей подвергают интернет-пользователей риску кибератак

2019-12-20 11:05:04+00:00

Федеральный окружной суд Южного округа Нью-Йорка приговорил гражданина Литвы Эвалдаса Римасаускаса к 5 годам тюремного заключения за хищение у компаний Google и Facebook более $120.

Похитивший $120 млн у Google и Facebook литовец приговорен к 5 годам тюрьмы

2019-12-20 11:00:02+00:00

Компания IBM Security расширила функционал платформы IBM Cloud Identity, добавив адаптивные возможности доступа на основе технологии ИИ, позволяющей оценить риски для сотрудников организаций при использовании приложений и сервисов. Решение отслеживает подозрительные взаимодействия и при обнаружении таковых включает дополнительную аутентификацию, а пользователи с низкой степенью риска могут получить доступ к приложениям и сервисам по ускоренной процедуре.

Новые ИБ-решения недели: 20 декабря 2019 года

2019-12-20 09:15:02+00:00

Злоумышленники опубликовали в Сети данные 267 млн пользователей Facebook

2019-12-20 08:35:03+00:00

Новокуйбышевский городской сут Самарской области вынес приговор в отношении двух участников преступной группировки, похитившей более 23 млн рублей из банкоматов.

Преступники похитили более 23 млн рублей из банкоматов

2019-12-20 07:55:01+00:00

Начиная с 1 января 2020 года, Google начнет предоставлять финансовую поддержку разработчикам ПО с открытым исходным кодом в рамках программы Patch Rewards Program с целью помочь им повысить безопасность продуктов. Об этом компания сообщила в своем блоге.

Google поможет разработчикам открытого ПО повысить безопасность продуктов

2019-12-20 07:35:02+00:00

Учетные данные для авторизации тысяч владельцев камер Amazon Ring были опубликованы в интернете, включая 3672 электронных писем, паролей, информацию о часовых поясах и названия, присвоенные конкретным камерам Ring (например, «парадная дверь» или «кухня»), сообщил BuzzFeed News.

Учетные данные тысяч пользователей камер Amazon Ring утекли в Сеть

2019-12-20 06:55:02+00:00

Компания Apple официально открыла свою программу вознаграждения за найденные уязвимости для всех исследователей безопасности, как было обещано ранее.

Apple открыла доступ к своей программе bug bounty

2019-12-19 14:50:03+00:00

Председатель Следственного комитета России Александр Бастрыкин подписал приказ о создании в составе Главного следственного управления нового подразделения – отдела по расследованию киберпреступлений и преступлений в сфере высоких технологий. Данное решение вызвано увеличением количества киберпреступлений в РФ в последние годы, сообщили в пресс-службе ведомства.

СКР создал спецотдел по расследованию киберпреступлений

2019-12-19 13:35:02+00:00

Как показали результаты исследования специалистов ресурса PreciseSecurity, по состоянию на 3 квартал 2019 года наиболее эксплуатируемыми приложениями оказались программы пакета MS Office.

Продукты MS Office оказались наиболее часто эксплуатируемыми приложениями

2019-12-19 13:30:02+00:00

В понедельник, 23 декабря, состоятся учения по обеспечению устройчивой работы российского сегмента Интернета, которые проведет Минкомсвязи РФ совместно с другими заинтересованными ведомствами и мобильными операторами. Копия документа была опубликована в Telegram-канале «ЗаТелеком». Изначально датой проведения учений указывалось 19 декабря, однако позже их перенесли на 23 декабря.

Минкомсвязи проведет учения по обеспечению устойчивой работы Рунета 23 декабря

2019-12-19 10:40:02+00:00

Киберпреступная группировка APT20 (также известная как Violin Panda и th3bug) предположительно спонсируемая правительством Китая, в течение последних двух лет без лишнего шума атаковала компании и правительственные учреждения, похищая пароли и обходя двухфакторную аутентификацию для сбора данных

Violin Panda последние два года «тихо» атаковала компании по всему миру

2019-12-18 13:59:06+00:00

🔥 Подборка самых интересных каналов про IT, хакинг и безопасность.

@Haccking - Тот самый, первый телеграм канал по ИБ. Ребята стабильно пишут о хакинге, програмировании и безопасности в сети более 2-х лет. Понятно и интересно даже новичкам. Подписывайся!

@dataleak - канал, публикующий информацию об утечках данных по всему миру. Это один из базовых каналов, на который должен быть подписан специалист в сфере IT-безопасности.

IT&Безопасность - качественный и интересный, как пользователям, так и специалистам канал об IT. Позновательные статьи, инстуркции о том, как обезопасить себя в интеренете. + лучший прокси-бот в Telegram.

Codeby.net - топ форум в рунете по пентесту. Хакинг от новичка до профи. Только свежая и эксклюзивная информация. Offensive, Defensive, Penetration test, CTF…

Эксплойт - информационная безопасность и хакерство. Истории известных хакеров, уроки по взлому и секреты анонимности в интернете.

2019-12-18 13:50:02+00:00

Крупные западные компании наподобие Google и Apple предлагают «белым» или «этическим» хакерам миллионы долларов вознаграждения за сообщения об уязвимостях в их продуктах. Однако японские компании, в том числе Toyota Motor, NEC и Fujitsu, предпочитают ограничиваться одним лишь «спасибо», пишет японское издание Nikkei.

Японские компании не хотят запускать программы bug bounty

2019-12-18 13:20:01+00:00

Разработчики корпоративного мессенджера Flock отказались от поддержки русскоязычной версии приложения из-за закона о хранении персональных данных россиян на территории РФ. Данное сообщение от службы поддержки опубликовал IT-эксперт Михаил Климарев со ссылкой на официальное сообщение разработчиков Flock.

Создатели мессенджера Flock отказались от поддержки русскоязычной версии

2019-12-18 12:45:03+00:00

Необычная процедура получения новых паролей проходит в Гисенском университете имени Юстуса Либиха в Германии. На этой неделе 38 тыс. студентов выстроились в очередь с удостоверениями личности, блокнотами и ручками, для того чтобы получить новый пароль для электронной почты.

В Германии студенты выстроились в «живую» очередь за новыми паролями

2019-12-18 12:25:02+00:00

Правоохранительные органы Франции ищут в Украине киберпреступников, применявших вымогательское ПО LockerGoga для атак на более чем 1200 промышленных предприятий по всему миру. По словам французской полиции, некоторые IP-адреса электронной почты относятся к Украине.

Франция разыскивает в Украине разработчиков вымогательского ПО LockerGoga

2019-12-18 10:05:02+00:00

В программируемых логических контроллерах (ПЛК) WAGO обнаружено несколько критических уязвимостей. Как сообщили исследователи из Cisco Talos, эксплуатация уязвимостей позволяет удаленно выполнить произвольный код и вызвать отказ в обслуживании системы.

В контроллерах WAGO обнаружено несколько критических уязвимостей

2019-12-18 08:35:02+00:00

В 2020 году в военных округах России будут созданы специальные центры по борьбе с кибератаками, предназначенные для предотвращения несанкционированного доступа к сетям и защиты от вредоносного ПО. Под контролем данных центров окажутся открытые и защищенные военные линии связи и передачи данных, сообщили «Известия» со ссылкой на источники в Минобороны.

В военных округах России появятся центры киберзащиты

2019-12-18 08:35:02+00:00

Начиная со второй половины 2020 года, российские банки будут регулярно проходить стресс-тестирование на устойчивость к киберугрозам. Как сообщил в интервью «РИА Новости» заместитель председателя Центробанка РФ Василий Поздышев, киберучения будут проводиться раз в два года.

Российские банки будут регулярно проходить киберучения

2019-12-18 08:00:02+00:00

Министерство цифрового развития, связи и массовых коммуникаций РФ запретило включать в реестр отечественного ПО офисные программы для Android- и iOS-устройств. Соответствующий приказ был опубликован на официальном портале правовой информации 17 декабря нынешнего года.

Офисное ПО для Android и iOS запрещено вносить в реестр отечественных программ

2019-12-18 07:30:02+00:00

Команда специалистов из Section 52 компании CyberX предупредила о продолжающейся кампании по кибершпионажу против промышленных и инженерных компаний. По словам экспертов, от атак киберпреступников пострадало более 200 компаний.

Более 200 промышленных компаний стали жертвами кампании по кибершпионажу

2019-12-18 07:15:02+00:00

Спустя два месяца после того, как исследователи безопасности представили новый способ прослушивания разговоров пользователей Amazon Alexa и Google Home, эти же исследователи обнаружили, что Amazon и Google так и не исправили проблему.

Безопасность Amazon Alexa и Google Home по-прежнему оставляет желать лучшего

2019-12-18 06:26:28+00:00

Заканчивается конкурс статей на SecurityLab.ru Всех участников конкурса ждут ценные призы и подарки и победителю конкурса будет вручен главный приз от компании Palo Alto Networks. https://www.securitylab.ru/contest/499473.php

2019-12-17 14:40:01+00:00

Компания Microsoft назначила выход своего нового браузера Edge на базе движка Chromium на 15 января 2020 года. В начале ноября представители компании сообщали, что сразу же после релиза новый Edge поэтапно начнет встраиваться в Windows 10. На этой неделе Microsoft более подробно рассказала о том, как будет проходить интеграция нового браузера с Windows 10.

Edge на базе Chromium заменит старый Edge автоматически

2019-12-17 14:20:02+00:00

Киберпреступная группировка Lazarus, предположительно спонсируемая государством Северной Кореи, разработала новое троянское ПО, предназначенное для атак на Linux- и Windows-системы.

Группировка Lazarus атакует Linux-системы с помощью нового вредоноса Dacls

2019-12-17 14:00:02+00:00

В WhatsApp исправлена опасная уязвимость, позволяющая любому участнику группового чата вывести из строя мессенджер на устройствах всех остальных участников. Отправив в группу особым образом сконфигурированное сообщение, злоумышленник может запустить петлю отказа в обслуживании, делающую невозможным дальнейшее пользование приложением.

Уязвимость в WhatsApp позволяла выводить из строя мессенджеры участников групп

2019-12-17 12:40:02+00:00

Сотрудники правоохранительных органов задержали 27-летнего жителя Байкальска, подозреваемого в распространении вредоносного программного обеспечения для зарубежной online-игры.

Житель Байкальска продавал вредоносную программу для online-игры

2019-12-17 10:20:02+00:00

Операторы вымогательского ПО Maze создали web-сайт, на котором указаны последние компании-жертвы, решившие самостоятельно восстановить свои компьютерные системы без оплаты выкупа.

Вымогатели угрожают публикацией данных жертв, не заплативших выкуп

2019-12-17 10:20:02+00:00

Гражданин РФ Антон Б., обвиняемый властями США в кибермошенничестве на $1,5 млрд, готовится дать признательные показания.

Обвиняемый в краже $1,5 млрд россиянин признает свою вину

2019-12-17 09:30:03+00:00

Специалисты израильской ИБ-компании Polyrize обнаружили в приложении для общения и совместной работы Slack уязвимость, из-за которой отправленные по приватному каналу файлы могут быть видны всем пользователям в этом рабочем пространстве, даже «гостям».

Уязвимость в Slack позволяет видеть изъятые из открытого доступа файлы

2019-12-17 08:45:02+00:00

Исследователь безопасности Клаудио Гуарнери (Claudio Guarnieri) из международной правозащитной организации Amnesty International опубликовал в Сети 25 ГБ данных о 100 тыс. фишинговых атак.

Эксперт опубликовал 25 ГБ данных о 100 000 фишинговых атаках

2019-12-16 14:31:16+00:00

Кибератаки происходят каждый день по всему миру, но более 70% компаний не готовы их отражать.

Чтобы научить вас противостоять киберпреступникам, Group-IB предлагает 11 обучающих курсов по кибербезопасности для технических специалистов, работающих в сфере высоких технологий.

Почему курсы Group-IB?

✔️Обучение под руководством практикующих экспертов Group-IB

✔️Практические навыки, которые можно сразу использовать в работе

✔️Возможность потренироваться на реальном кейсе в игре "Отражение атаки на организацию"

Получите возможность пройти обучение со скидкой 15%!

📌Заполните форму записи на сайте https://www.group-ib.ru/landing/cybereducation.html?&utm_source=telegram&utm_medium=AD

📌Назовите промокод GIB15 менеджеру, который с вами свяжется

📌Получите скидку 15% на любой курс Group-IB в 2020 году

Количество мест со скидкой ограничено.

2019-12-16 13:40:02+00:00

На международной конференции IEEE TPS (Trust, Privacy and Security) в Лос-Анджелесе, штат Калифорния, группа исследователей из Keyfactor представила результаты исследования безопасности цифровых сертификатов.

Уязвимость в RSA-сертификатах подвергает их риску атак

2019-12-16 10:55:02+00:00

Крупнейший общественный резонанс на минувшей неделе вызвало известие об обысках в московском офисе разработчиков свободного сервера Nginx, проведенных в рамках уголовного дела по иску компании «Рамблер» о краже интеллектуальной собственности. Как утверждают в компании, права на web-сервер Nginx принадлежат «Рамблер Интернет Холдинг», входящей в состав Rambler Group, и любое использование данного ПО «является нарушением исключительного права». В свою очередь, американская компания F5 Networks, купившая Nginx в марте 2019 года за $670 млн, назвала все претензии в адрес своих сотрудников абсолютно бессмысленными.

Обзор инцидентов безопасности за период с 9 по 15 декабря 2019 года

2019-12-16 10:25:02+00:00

Один из пользователей даркнета продает на торговых площадках учетные записи для скутеров Lime. По его словам, данные аккаунты позволяют бесплатно пользоваться сервисом компании.

В даркнете выставлены на продажу учетные записи для скутеров Lime

2019-12-16 09:15:02+00:00

Специалисты NordPass опубликовали список самых распространенных и наименее безопасных паролей. Эксперты воспользовались базой данных, содержащей около 500 млн утекших в 2019 паролей, и ранжировали их по популярности.

Опубликован Топ-100 худших паролей в 2019 году

2019-12-16 08:55:02+00:00

Российская компания «Рамблер» подала в суд на американский сервис Twitch за нарушение авторских прав и потребовала рекордную в российской судебной практике сумму компенсации – 180 млрд руб. (около $2,9 млрд).

«Рамблер» требует от Twitch 180 млрд руб. за пиратские трансляции матчей АПЛ по футболу

2019-12-16 08:10:01+00:00

Не прошло и недели с предыдущей кибератаки на Иран, как преступники попытали свои силы снова. Об этом в воскресенье, 15 декабря, сообщил министр информационных и телекоммуникационных технологий Ирана Мохаммад Джавад Азари Джахроми, пишет The New York Times.

Иран отразил вторую кибератаку за неделю

2019-12-16 07:50:02+00:00

Компания Google приостановила выпуск версии Google Chrome 79 для Android после того, как разработчики мобильных приложений сообщили об опасной ошибке в браузере, которая привела к удалению пользовательских данных.

Баг в Chrome 79 для Android привел к удалению пользовательских данных

2019-12-16 07:00:02+00:00

Компания Mozilla обязала всех разработчиков расширений для своего браузера Firefox включить в своих учетных записях функцию двухфакторной аутентификации.

Mozilla обязала разработчиков расширений включить двухфакторную аутентификацию

2019-12-16 06:30:03+00:00

Компания Positive Technologies приглашает принять участие в вебинаре «PT ISIM 2.0: обзор новой версии», который состоится 19 декабря с 14:00 до 15:00 (по Московскому времени).

Positive Technologies приглашает на вебинар «PT ISIM 2.0: обзор новой версии»

2019-12-15 08:15:02+00:00

Персональная банковская информация десятков тысяч работников Facebook оказалась под угрозой после того, как неизвестные украли корпоративные жесткие диски с данными из машины сотрудника бухгалтерского отдела компании, сообщает Bloomberg.

Facebook лишилась жестких дисков с финансовыми данными 29 тыс. сотрудников

2019-12-14 11:12:43+00:00

В середине сентября стало известно об утечке почти 2 ТБ данных, в которых содержалась информация о работе системы оперативно-розыскных мероприятий в сети одного российского оператора связи. Утечка произошла из-за неправильно настроенной утилиты резервного копирования rsync. Подобные ошибки — частая причина проблем крупных компаний. В этой статье мы разберем семь самых популярных ошибок сетевой безопасности: расскажем, как их обнаружить и устранить. https://www.securitylab.ru/analytics/503425.php

2019-12-14 10:45:02+00:00

Киберпреступники атаковали город Новый Орлеан (Луизиана, США), в результате чего были отключены компьютеры и сервисы городских служб. Как сообщили городские власти, компьютерные сети были атакованы вымогательской программой, но требования по уплате выкупа предъявлены не были.

Новый Орлеан атакован вымогательским ПО

2019-12-13 14:20:04+00:00

Компания Apple ранее выпустила версию iOS 13.3 и одной из ее ключевых функций стала «Communication Limits», позволяющая родителям устанавливать ограничения на смартфоны детей. Но из-за некоторых уязвимостей, связанных с функцией синхронизации контактов в iCloud, новые элементы управления конфиденциальностью можно обойти без особых усилий.

Функцию родительского контроля в Apple iOS 13.3 можно обойти

2019-12-13 13:35:02+00:00

Специалисты американской компании Kneron провели любопытный эксперимент, в рамках которого попытались выяснить, насколько надежными являются системы распознавания лиц, используемые в сферах, требующих высокого уровня безопасности, таких как аэропорты, пограничные контрольно-пропускные пункты, банки и пр.

Для обмана систем распознавания лиц в аэропортах достаточно всего лишь 3D-маски

2019-12-13 13:10:01+00:00

Команда исследователей из Microsoft Threat Intelligence Center (MSTIC) предупредила о продолжающихся атаках киберпреступной группировки GALLIUM, направленных на телекоммуникационных провайдеров в Юго-Восточной Азии, Европе и Африке. Злоумышленники эксплуатируют уязвимости в сервере приложений с открытым исходным кодом WildFly (ранее JBoss Application Server).

GALLIUM атаковала крупные телекоммуникационные компании по всему миру

2019-12-13 10:35:02+00:00

Злоумышленники атаковали компьютерную сеть больницы в чешском городе Бенешов. Киберпреступники заразили сеть медучреждения вымогательским ПО, зашифровав данные в системе больницы, сообщает информагентство ЧТК.

Киберпреступники заразили сеть одной из больниц в Чехии вымогательским ПО

2019-12-13 10:10:02+00:00

Разработчики пакетного менеджера NPM устранили опасную уязвимость в наборе инструментов командной строки, позволяющую злоумышленникам модифицировать файлы на системе пользователя при установке пакета. Проблема затрагивает версии NPM до 6.13.3, а также версии альтернативного NPM-клиента Yarn младше релиза 1.21.1.

Уязвимость в NPM позволяет похитить файлы

2019-12-13 09:20:02+00:00

Конституционный суд Австрии постановил запретить спецслужбам страны следить за электронной почтой с целью борьбы с криминалом и терроризмом, поскольку данные меры противоречат конституции, сообщила газета Der Standart.

Суд запретил спецслужбам Австрии следить за электронными переписками

2019-12-13 08:35:27+00:00

Следственный комитет РФ завершил расследование по делу о кражах из банкоматов в Подмосковье в особо крупных размерах. Хищения совершались с помощью специальной программы, заставлявшей банкоматы выгружать деньги.

Организованная группировка украла более 10 млн рублей из банкоматов

2019-12-13 08:35:26+00:00

Группа ученых из Рурского университета, Вуппертальского университета и университета Падерборна нашли способ повысить эффективность и сократить время задержек в Tor и прочих onion-сетях. Новый метод предполагает оптимизированный и упрощенный подход к передаче трафика в цепочках Tor.

Ученые придумали, как повысить эффективность и снизить задержки в Tor

2019-12-13 08:15:02+00:00

Киберпреступники создали специальное программное обеспечение для взлома камер компании Ring, специализирующейся на разработке устройств для «умного» дома.

Преступники создали инструменты для взлома камер Ring

2019-12-13 07:50:02+00:00

Российская компания “Headwind Solutions” представила программную систему Mobile Device Management с открытым исходным кодом, предназначенную для управления корпоративными мобильными устройствами. Платформа призвана сократить затраты времени системного администратора на поддержку парка мобильных устройств компании, свести управление в единый центр, а также заставить сотрудников сосредоточиться на рабочих задачах. Решение внесено в реестр российских программ Минкомсвязи как отечественный продукт, рекомендованный к использованию в государственных организациях.

Новые ИБ-решения недели: 13 декабря 2019 года

2019-12-12 14:35:02+00:00

Неизвестные опубликовали в открытом доступе незашифрованные электронные адреса и пароли пользователей. Исследователь безопасности Боб Дяченко (Bob Diachenko) обнаружил незащищенную базу данных Elasticsearch 4 декабря нынешнего года, однако она была проиндексирована поисковой системой BinaryEdge еще в начале месяца и с тех пор находилась в открытом доступе. Дяченко уведомил об инциденте соответствующего интернет-провайдера, и 9 декабря база данных была защищена.

Более 1 млрд сочетаний электронный адрес/пароль утекли в Сеть

2019-12-12 14:15:02+00:00

Киберпреступная группировка Lazarus Group, предположительно спонсируемая государством Северной Кореи, арендовала вредоносные инструменты и доступ к взломанным сетям у операторов ботнета TrickBot.

APT Lazarus Group арендовала вредоносное ПО у операторов TrickBot

2019-12-12 13:40:04+00:00

Немецкая телекоммуникационная компания 1&1 Telecom оштрафована на крупную сумму за нарушение «Общего регламента по защите данных» (GDPR). Федеральный комиссар по защите данных и свободе информации Германии (BFDI) оштрафовал 1&1 на €9,55 млн за непринятие в колл-центрах необходимых мер по защите персональных данных клиентов от постороннего доступа.

Немецкая телеком-компания оштрафована на €10 млн за нарушение GDPR

2019-12-12 13:35:02+00:00

По неподтвержденной информации в московском офисе разработчиков открытого ПО Nginx проходят обыски и изъятие, по всей видимости связанные с уголовным делом по иску компании «Рамблер». Первая информация об обысках и головном деле была опубликована в Twitter Игорем Ипполитовым. Хотя впоследствии публикация была удалена, сохранились скриншоты и фотографии постановления об обыске, которые сейчас распространяются по Сети.

В московском офисе Nginx проходят обыски по иску Рамблера о нарушении авторских прав

2019-12-12 12:55:02+00:00

Крупнейшие российские компании на конференции «Неделя российского интернета - RIW 2019» подписали Кодекс этики использования данных. Инициаторами данного проекта еще в 2017 году стали Ассоциация больших данных (АБД) и Институт развития интернета (ИРИ), сообщают «Ведомости».

Крупнейшие российские компании подписали кодекс этики использования данных

2019-12-12 10:15:02+00:00

В 2020 году в российской армии будут созданы специальные мesh-сети для «военного интернета», устойчивые ко взлому и подавлению.

У российский военных появится устойчивый ко взлому интернет

2019-12-12 09:25:02+00:00

Компания Microsoft опубликовала отчет о тенденциях вредоносного ПО и кибербезопасности в 2019 году, в котором также рассказала о росте активности фишинговых атак.

Microsoft рассказала о самых сложных фишинговых атаках 2019 года

2019-12-12 08:55:02+00:00

Сотрудники правоохранительных органов Украины разоблачили преступную группу, торговавшую секретной информацией. Как сообщает пресс-служба департамента Киберполиции национальной полиции Украины, злоумышленники создали сайт, через который продавали заинтересованным лицам данные об экспорте и импорте товаров на территорию Украины, в том числе о закупках и перемещениях военной техники.

Украинские киберпреступники торговали данными о закупках военной техники

2019-12-12 08:10:02+00:00

На этой неделе компания Apple выпустила новую версию iOS 12 для старых моделей iPhone и iPad, которые нельзя обновить до iOS 13. Версия iOS 12.4.4 предназначена для iPhone 5s, iPhone 6, iPhone 6 Plus, оригинальных iPad Air, iPad mini 2, iPad mini 3 и iPod touch шестого поколения.

Apple выпустила новую версию iOS 12 для старых моделей iPhone и iPad

2019-12-12 07:25:02+00:00

В результате утечки данных в Сеть попала информация компании Dronesense, предоставляющая платформу для управления беспилотниками правительственным, правоохранительным и частным клиентам. База данных содержала маршруты и траектории полетов дронов.

Американская компания случайно раскрыла маршруты полицейских дронов

2019-12-12 07:05:02+00:00

Уязвимость в прошивке смарт-замков KeyWe (GKW-2000D), использующихся для удаленного контроля за входом в частные дома, позволяет проникать в жилище посторонним. Что еще хуже, в нынешнем своем виде замки KeyWe не могут получать обновления прошивки, а значит, исправить уязвимость будет очень непросто.

Замки KeyWe позволяют посторонним проникать в дом

2019-12-11 14:45:02+00:00

В камерах видеонаблюдения Blink XT2 компании Amazon обнаружено 7 опасных уязвимостей. Их эксплуатация позволяет злоумышленникам удаленно получить полный контроль над устройствами. По словам исследователей из компании Tenable, злоумышленники могут просматривать записанный камерой видеоматериал, прослушивать аудио и перехватить контроль над устройством.

«Умные» видеокамеры Amazon Blink уязвимы ко взлому

2019-12-11 14:30:02+00:00

Во вторник, 10 декабря, компания Adobe выпустила обновления безопасности для четырех своих широко используемых продуктов – Adobe Acrobat и Reader, Photoshop CC, ColdFusion и Brackets. 17 из 25 исправленных уязвимостей обозначены как критические. Их исправление является приоритетным, а значит, уязвимости потенциально могут использоваться в реальных атаках (однако о существовании эксплоитов для них ничего не известно).

Adobe выпустила обновления для Adobe Acrobat и Reader, Photoshop CC, ColdFusion и Brackets

2019-12-11 13:35:02+00:00

Во вторник, 10 декабря, в одной из социальных сетей были опубликованы данные 15 млн дебетовых карт, выданных банками Ирана. Согласно сообщениям иранских СМИ, инцидент является крупнейшей банковской утечкой за всю историю Ирана.

В Иране произошла крупнейшая за всю историю страны утечка банковских данных

2019-12-11 12:55:02+00:00

Исследователь безопасности Кишан Багария (Kishan Bagaria) обнаружил уязвимость в функции iPhone AirDrop, позволяющей пользователям обмениваться файлами между iOS-устройствами.

Уязвимость в iOS позволяет удаленно блокировать iPhone

2019-12-11 10:15:02+00:00

Специалисты из компании HYPR опубликовали результаты двухлетнего исследования касательно того, как пользователи используют и управляют своими учетными данными. Исследователи опросили около 500 штатных сотрудников из компаний в США и Канады.

78% пользователей забывают свои пароли спустя 90 дней

2019-12-11 09:15:02+00:00

В продуктах Siemens SiNVR 3, RUGGEDCOM ROS и XHQ Operations Intelligence было обнаружено в общей сложности 12 уязвимостей, успешная эксплуатация которых позволяет злоумышленнику похитить и сбросить пароли пользователей, извлечь файлы конфигурации устройств, вызвать отказ в обслуживании и выполнить произвольный код.

В промышленных продуктах Siemens выявлены опасные уязвимости

2019-12-11 09:10:02+00:00

Участник русскоязычной киберпреступной группировки, занимавшейся распространением вымогательского ПО Reveton, приговорен в Великобритании к шести годам лишения свободы и штрафу в размере $355 тыс.

В Великобритании участник Lurk получил 6 лет тюрьмы

2019-12-11 08:05:02+00:00

Руководство Facebook уведомило правительства Австралии, США и Великобритании о том, что не будет предоставлять правоохранительным органам доступ к зашифрованной переписке своих пользователей.

Facebook отказала правительству в создании бэкдоров в своих сервисах

2019-12-11 07:50:02+00:00

Компания Google выпустила версию Google Chrome 79 для Windows, macOS, Linux, Android и iOS. В новой версии реализована функция предупреждения об использовании скомпрометированных паролей, механизм защиты от фишинга в реальном времени и пр.

В Chrome 79 появилась защита от фишинга в реальном времени

2019-12-11 07:15:02+00:00

Во вторник, 10 декабря, компания Microsoft выпустила последние в нынешнем году плановые обновления безопасности для своих продуктов. В общей сложности они исправляют 36 уязвимостей в Windows, Internet Explorer, SQL Server, Visual Studio, Hyper-V Server и Office. 7 уязвимостей являются критическими, 28 отмечены как опасные и 1 – как средней опасности.

Microsoft исправила уязвимость нулевого дня в Windows

2019-12-10 14:40:04+00:00

Телекоммуникационная компания Саудовской Аравии STCS управляла незащищенным сервером, содержащим сотни тысяч непрерывно обновляемых GPS-координат. О проблеме изданию Motherboard сообщили исследователи, пожелавшие остаться неназванными.

Телеком-компания Саудовской Аравии раскрыла обновляемые списки GPS-координат

2019-12-10 14:20:02+00:00

Пользователи iPhone 11, 11 Pro и 11 Pro Max пожаловались неисправности в работе GPS-модуля, сказывающиеся на работе некоторых приложениях.

Пользователи iPhone 11 пожаловались на проблемы в работе GPS-модуля

2019-12-10 13:45:02+00:00

Провайдер VPN-сервиса NordVPN запустил на платформе HackerOne программу выплаты вознаграждения исследователям безопасности за обнаруженные уязвимости. Сумма вознаграждения составляет от $100 до $5 тыс., однако NordVPN готов заплатить больше за «особо хитроумные и опасные» уязвимости.

VPN-сервис NordVPN запустил программу bug bounty

2019-12-10 10:25:02+00:00

От атак NotPetya в 2017 году значительный ущерб понесли ряд компаний, однако не сообщили о заражении. Об этом заявил директор по информационной безопасности Maersk Эндрю Пауэлл (Andrew Powell) на конференции Black Hat Europe 2019, состоявшейся в Лондоне.

Maersk оказалась не единственной компанией, понесшей значительные убытки от атак NotPetya

2019-12-10 09:05:02+00:00

Специалисты компании Emsisoft обнаружили уязвимость в инструменте для восстановления файлов, зашифрованных вымогательским ПО Ryuk, из-за которой при попытке расшифровать файлы они повреждаются. Речь идет об инструменте, предоставляемом операторами Ryuk своим жертвам после того, как они заплатили выкуп.

Дешифратор Ryuk повреждает расшифровываемые файлы

2019-12-10 08:40:02+00:00

Конгресс США согласовал формулировки законопроекта о запрете на исключение китайской компании Huawei из черного списка американского Министерства торговли, сообщило издание The Wall Street Journal со ссылкой на собственные источники.

Конгресс США не хочет исключать Huawei из черного списка Минторга

2019-12-10 07:55:02+00:00

Федеральные власти США расследуют кибератаку на город Пенсакола (Флорида), где расположена авиабаза ВМС. В пятницу, 6 декабря, 21-летний курсант из Саудовской Аравии, проходивший обучение на авиабазе, убил троих моряков и ранил восемь человек. Какая-либо связь между этими двумя инцидентами на данный момент не установлена. Как сообщает CBS News, в настоящее время помощь городу в ликвидации последствий кибератаки оказывает ФБР.

После стрельбы на авиабазе ВМС США в Пенсаколе город подвергся кибератаке

2019-12-10 07:30:02+00:00

Двое граждан Румынии Богдан Николеску (Bogdan Nicolescu) и Раду Миклаус (Radu Miclaus) приговорены к тюремному заключению за разработку и эксплуатацию вредоносного ПО Bayrob, заражение более 400 тыс. компьютеров, а также кражу данных кредитных карт и другой конфиденциальной информации.

Операторы вредоноса Bayrob приговорены к длительным тюремным срокам

2019-12-10 07:05:02+00:00

Греция не выдаст россиянина Александра Винника ни французским, ни американским властям. Об этом в понедельник, 9 декабря, информагентству «РИА Новости» сообщила уполномоченный по правам человека Татьяна Москалькова.

Греция отказалась выдавать россиянина Винника Франции и США

2019-12-09 14:40:01+00:00

Центр правительственной связи (ЦПС) Великобритании расследует возможное участие Кремля в утечке важных документов, касающихся торговых переговоров между Великобританией и США. Как сообщает издание Financial Times, Кабинет министров поручил ЦПС выяснить источник утекших документов, опубликованных в Сети в конце прошлой неделе.

Великобритания расследует возможную причастность РФ к утечке важных документов

2019-12-09 14:15:02+00:00

Французская газета Le Monde заявила о том, что получила доказательства причастности киберпреступных группировок APT28 (также известна под названием Fancy Bear) и Sandworm ко взлому электронной переписки предвыборного штаба французского президента Эммануэля Макрона в 2017 году. В результате кибератаки преступники выложили в Сеть десятки тысяч электронных писем и документов за несколько часов до окончания официальной кампании.

Fancy Bear и Sandworm заподозрены в причастности ко взлому электронной почты Макрона

2019-12-09 12:55:01+00:00

Сообщество форума техподдержки My Digital Life представило способ обойти ограничения компании Microsoft и установить обновления безопасности для Windows 7 (ESU) на всех системах.

Найден способ бесплатно продлить установку обновлений в Windows 7

2019-12-09 11:05:02+00:00

Минувшая рабочая неделя началась с сообщения Европола об отключении более 30 тыс. пиратских web-сайтов, распространяющих контрафактную и пиратскую продукцию. Ресурсы предлагали различные товары и услуги, включая поддельные фармацевтические препараты и фильмы, нелегальные стриминговые сервисы, музыку, программное обеспечение, электронику и пр.

Обзор инцидентов безопасности за период со 2 по 8 декабря 2019 года

2019-12-09 10:00:02+00:00

Президент США Дональд Трамп регулярно осуществляет телефонные звонки с использованием незащищенных устройств, сообщает издание The Washington Post.

Дональд Трамп использовал для звонков незащищенный телефон

2019-12-09 09:00:02+00:00

Сотрудник салона сотовой связи в Кургане решил «подзаработать» на продаже персональных данных клиентов оператора из разных регионов страны, но был пойман ФСБ. Как сообщает ТАСС, с августа по сентябрь нынешнего года мужчина передал третьим лицам номера телефонов и паспортные данные более ста человек. Незаконный способ заработка ему предложили неизвестные через интернет.

Сотрудник салона сотовой связи в Кургане продавал данные клиентов

2019-12-09 08:50:02+00:00

Сотрудники японской полиции арестовали 50-летнего мужчину по обвинению в краже принадлежащих властям префектуры Канагава жестких дисков с личной информацией. Об утечке стало известно после того, как некоторые из накопителей были выставлены на продажу в интернете.

Японец арестован за кражу 12 жестких дисков с персональными данными

2019-12-09 08:00:09+00:00

Правительство Китая запретило использовать в государственных и общественных учреждениях аппаратное и программное обеспечение иностранного производства. Согласно постановлению правительства, принятому ранее в нынешнем году, вышеупомянутые организации должны заменить иностранные компьютеры и ПО отечественными аналогами в течение трех лет, сообщает Financial Times.

Китай запретил использовать в госучреждениях иностранные компьютеры и ПО

2019-12-09 07:20:02+00:00

Вьетнамские киберпреступники по меньше мере с весны 2019 года имели доступ к сетям немецкого производителя BMW. О проникновении стало известно, когда команда безопасности обнаружила на компьютерах компании инструмент для тестирования на проникновение Cobalt Strike, который в последние годы активно используют киберпреступники в ходе атак.

Киберпреступники взломали внутренние сети BMW и Hyundai в поисках коммерческих тайн

2019-12-09 07:15:02+00:00

Некоторые аппаратные менеджеры паролей не обеспечивают должную защиту хранящихся в них данных и позволяют читать пароли в незашифрованном виде даже после сброса настроек. По словам Фила Ивели (Phil Eveleigh) из PenTestPartners, получить информацию с проблемных устройств можно, подключившись напрямую к их чипам флеш-памяти на материнской плате.

Аппаратные менеджеры паролей не обеспечивают должную защиту данных

2019-12-08 09:40:02+00:00

Французским ученым удалось взломать самый длинный и сложный ключ шифрования, существующий на сегодняшний день. Для этого они использовали несколько одновременно работающих кластеров компьютеров во Франции, Германии и США, сократив таким образом требуемое на взлом время с 35 млн до нескольких тысяч вычислительных часов.

Ученые взломали самый длинный и сложный ключ шифрования

2019-12-08 09:26:50+00:00

Собеседование – первый шаг в получении работы вашей мечты. Интервью могут быть вызывать стресс, но в то же время являются прекрасной возможностью узнать подробнее, чем вы будете заниматься и познакомиться с людьми, которые через некоторое время могут стать вашими коллегами. https://www.securitylab.ru/analytics/503231.php

2019-12-07 10:40:02+00:00

Компания NVIDIA выпустила исправления для шести высокоопасных уязвимостей в пакете Tegra Linux Driver (L4T), предназначенного для Jetson AGX Xavier, TK1, TX1, TX2 и чипов Nano, используемых в информационно-развлекательной системе Mercedes-Benz MBUX и компьютерных системах автопилота Bosch. Уязвимые чипы также используется в хромбуках HP и Acer, Android-планшетах, игровых консолях Nintendo Switch и виртуальных ретинальных дисплеях Magic Leap One.

NVIDIA исправила высокоопасные уязвимости в Tegra Linux Driver (L4T)

2019-12-06 14:45:12+00:00

Житель Краснодарского края взломал внутриведомственную сеть РЖД и выложил в Сети несколько сотен тысяч фотографий и данные о руководстве компании.

Краснодарец взломал сеть РЖД и опубликовал личные данные сотрудников

2019-12-06 13:35:12+00:00

Команда исследователей безопасности из компании Microsoft проверила миллиарды учетных записей Microsoft и обнаружила, что 44 млн пользователей использовали логины и пароли, попавшие в Сеть из-за утечек данных в других online-службах. Анализ охватывает период с января по март 2019 года.

44 млн пользователей сервисов Microsoft повторно используют пароли

2019-12-06 13:15:12+00:00

Компания Apple, наконец, решила пояснить владельцам iPhone 11 и iPhone 11 Pro, почему их устройства собирают данные о местоположении, даже если в настройках приложений и системных служб функция сбора данных отключена.

Apple пояснила сбор данных новыми моделями iPhone

2019-12-06 11:35:12+00:00

Специалисты Университета Нью-Мексико обнародовали информацию об уязвимости, затрагивающей Ubuntu, Fedora, Debian, FreeBSD, OpenBSD, macOS, iOS, Android и другие ОС на основе Unix. Проблема позволяет прослушивать и перехватывать VPN-соединения, а также внедрять произвольные данные в IPv4 и IPv6 TCP потоки.

Опасная уязвимость позволяет перехват VPN-подключений

2019-12-06 11:05:12+00:00

Специалисты из передового центра НАТО по вопросам стратегических коммуникаций (NATO StratCom COE) совместно с компанией Singularex выпустили доклад о борьбе соцсетей с бот-фермами — частными и государственными организациями, манипулирующими показателями вовлеченности аудитории.

Российские бот-фермы названы главными поставщиками фейковых лайков в соцсетях

2019-12-06 09:45:12+00:00

Компания Facebook подала в суд на двух граждан Китая и рекламную фирму из Гонконга, которые использовали платформу социальной сети для распространения вредоносных программ и рекламы с целью заработать деньги.

Facebook обвинила двух граждан Китая во взломе аккаунтов и распространении рекламы

2019-12-06 09:15:12+00:00

Кибермошенники похитили у китайской венчурной компании $1 млн с помощью мошенничества с электронными письмами.

Необычная MiTM-атака позволила мошенникам похитить $1 млн

2019-12-06 08:45:11+00:00

Вечером в четверг, 5 декабря, власти США и Великобритании обнародовали обвинения, выдвинутые против москвича (а в прошлом жителя Украины) Максима Якубца и жителя Йошкар-Олы Игоря Турашева. По данным американских правоохранительных органов, они являются лидерами киберпреступной группы, называющей себя Evil Corp. Эта группа, более известная как Dridex, «проворачивала» масштабные мошеннические схемы по всему миру, принесшие ей более $100 млн.

США ввели санкции против создателей Dridex из России

2019-12-06 07:45:11+00:00

Исследователь безопасности Алекс Сеймур (Alex Seymour) из Immersive Labs обнаружил серьезную уязвимость в корпоративном клиенте Aviatrix VPN. Ее эксплуатация позволяет злоумышленнику повышать пользовательские привилегии.

Обнаружена опасная уязвимость в Aviatrix VPN

2019-12-06 07:15:11+00:00

Специалисты компании Comparitech изучили 50 стран на предмет использования и защиты персональных данных. В частности, их интересовал вопрос, где собираются биометрические данные, для чего и как хранятся. На основании этого каждой стране присуждалось соответствующее количество баллов (максимум 25). Чем выше балл – тем обширнее и агрессивнее ведется сбор биометрических данных в этой стране. Низкие же баллы наоборот свидетельствуют о больших ограничениях и контроле в сфере сбора биометрии и правительственного надзора.

Представлен рейтинг стран по использованию биометрии

2019-12-06 06:35:10+00:00

Эксперты Positive Technologies проанализировали деятельность двадцати двух APT-группировок, атакующих российские организации на протяжении последних двух лет, и выяснили, что больше половины из них нацелены на государственные организации, а 87% атакующих госучреждения APT-группировок начинают атаки с фишинга.

Positive Technologies: больше половины APT-группировок нацелены на госучреждения

2019-12-05 15:13:05+00:00

Рекомендуем подписаться на канал РосКомСвободы - @roskomsvoboda, чтобы получать актуальную новостную и аналитическую информацию в области защиты наших с вами цифровых прав, следить за актуальными трендами в сфере кибербезопасности, а также узнавать, как развивается интернет в России и мире:

➡️ https://t.me/roskomsvoboda

2019-12-05 14:45:09+00:00

Правоохранительные органы США и Великобритании намерены обнародовать обвинение против двух россиян, подозреваемых в компьютерном мошенничестве и отмывании денег. Максим Я. и Игорь Т. обвиняются в сговоре с целью похищения денежных средств и другой собственности с помощью вредоносного ПО.

Власти США и Великобритании обнародуют обвинение против двух россиян

2019-12-05 14:45:07+00:00

Премьер-министр РФ Дмитрий Медведев считает реальной угрозу отключения России от глобального интернета. По словам Медведева, цель законопроекта о суверенном интернете заключается в том, чтобы Россию не отключили от мировой сети по чьему-нибудь приказу.

Отключение РФ от глобального интернета может стать реальной угрозой

2019-12-05 13:55:07+00:00

Совет по стандартам безопасности индустрии платежных карт (PCI SSC) опубликовал новый стандарт безопасности данных для решений, позволяющих продавцам принимать бесконтактные платежи с помощью мобильных COTS-устройств (смартфонов и планшетов, предназначенных для массового рынка) с поддержкой технологии NFC.

CPoC – новый стандарт безопасности для бесконтактных платежей

2019-12-05 13:15:07+00:00

В индустриальной точке беспроводного доступа MOXA AWK-3121 обнаружено 14 уязвимостей. Их эксплуатация позволяет злоумышленнику просмотреть важную информацию, вызвать сбой в работе устройства и удаленно выполнить код.

В оборудовании Moxa обнаружено более десяти уязвимостей

2019-12-05 10:35:07+00:00

Исследователи безопасности из компании Qualys обнаружили четыре уязвимости в свободной многоплатформенной операционной системе OpenBSD. Их эксплуатация позволяет повысить привилегии и обойти авторизацию в сетевых протоколах.

В OpenBSD обнаружены четыре опасные уязвимсоти

2019-12-05 10:05:07+00:00

Работая над автоматизацией сетевой инфраструктуры (а эта проблема рано или поздно возникает у любой растущей компанией), перед ИТ-отделом постоянно с разных ракурсов появляется вопрос обеспечения безопасности. Один из наиболее чувствительных и трудно автоматизируемых элементов ИБ является управление доступом и контроль проверки подлинности. Отдельных программных инструментов на рынке достаточно, а вот легко интегрируемых в существующие платформы автоматизации сетей - очень мало.

Сеть как средство контроля без необходимости использования Layer2 и Spanning Tree

2019-12-05 09:25:06+00:00

Компания Google поделилась результатами использования TLS-протокола в Android-приложениях. 80% от всех Android-приложений в настоящее время по умолчанию шифруют трафик, и данный процент еще выше для приложений, разработанных для последних версий ОС — 90%.

80% от всех Android-приложений по умолчанию шифруют трафик

2019-12-05 09:15:05+00:00

ATP-группа Lazarus, часто связываемая экспертами с правительством КНДР, вооружилась новой техникой взлома компьютеров под управлением macOS.

Группировка Lazarus обзавелась собственным бесфайловым вредоносом

2019-12-05 07:55:05+00:00

На странице SwiftOnSecurity в Twitter была случайно опубликована информация о неизвестной ранее уязвимости в продукте компании Atlassian. Как сообщается, для того чтобы приложение Atlassian Companion могло редактировать файлы в выбранном локальном приложении и сохранять их в сервисе Confluence Cloud, используется домен, разрешаемый до локального сервера с простым SSL-сертификатом для Confluence.

В Twitter была случайно раскрыта уязвимость в Atlassian Confluence Cloud

2019-12-05 07:45:05+00:00

Немецкий разработчик Лукас Мартини (Lukas Martini) обнаружил две вредоносные Python-библиотеки в каталоге пакетов Python (Python Package Index, PyPI), которые использовались для кражи SSH- и GPG-ключей из проектов зараженных разработчиков.

Преступник использовал Python-библиотеки для кражи SSH- и GPG-ключей

2019-12-05 07:15:04+00:00

Один из крупнейших провайдеров дата-центров в США CyrusOne стал жертвой кибератаки с использованием вымогательского ПО.

Крупный провайдер дата-центров стал жертвой вымогательского ПО

2019-12-04 15:14:55+00:00

Исследователи безопасности из IBM X-Force Incident Response and Intelligence Services (IRIS) обнаружили новое вредоносное ПО из семейства вайперов, получившее название ZeroCleare. Вайпер был использован для осуществления разрушительной атаки, которая затронула организации в энергетическом и промышленном секторах на Ближнем Востоке.

Вайпер ZeroCleare использовался в атаках на энергопредприятия на Ближнем Востоке

2019-12-04 14:54:55+00:00

Компания HackerOne, управляющая одноименной платформой по координации программ вознаграждения за найденные уязвимости различных компаний, была вынуждена выплатить из собственного кармана вознаграждение в $20 тыс. после того, как случайно предоставила стороннему исследователю возможность читать и вносить изменения в отчеты об уязвимостях некоторых ее клиентов.

Ошибка аналитика HackerOne открыла сторонним лицам доступ к частным отчетам об уязвимостях

2019-12-04 14:44:54+00:00

Флагманский смартфон от Apple уличен в активности, которую его владельцы ни за что не одобрили бы. Как сообщает KrebsOnSecurity, iPhone 11 Pro периодически пытается собирать данные о местоположении пользователей, даже если в настройках приложений и системных служб функция сбора данных отключена.

iPhone 11 Pro собирает данные о местоположении вопреки настройкам

2019-12-04 13:14:54+00:00

Принадлежащая корпорации Amazon компания Ring на протяжении года предоставляла правоохранительным органам доступ к тепловой карте, позволяющей полиции видеть все установленные видеодомофоны, а также следить за пользователями.

Компания Ring выдавала полиции точное расположение камер клиентов

2019-12-04 10:14:54+00:00

Депутат Лейбористской партии Великобритании Бен Брэдшоу (Ben Bradshaw), известный критикой российского правительства, заявил о том, что стал жертвой кибератаки. По словам политика, он получил электронное письмо якобы из России, содержащее сложное вредоносное ПО, сообщает издание The Guardian.

Британский политик заявил о кибератаке со стороны РФ

2019-12-04 09:54:54+00:00

Специалисты компании Group-IB сообщили о взломах ряда учетных записей пользователей Telegram, где единственным фактором аутентификации были SMS-сообщения. По словам специалистов, жертвами взломов стали владельцы как iOS-, так и Android-устройств, являющиеся абонентами разных операторов связи.

Злоумышленники научились похищать переписки в Telegram

2019-12-04 09:04:54+00:00

Сотрудники правоохранительных органов Саратовской области завершили расследование уголовного дела в отношении 23-летнего мужчины, обвиняемого в похищении денежных средств с банковских счетов граждан.

Саратовец обвиняется в краже денег с банковских счетов

2019-12-04 08:55:20+00:00

Глубокий анализ внутренней сети позволяет специалистам, которые работают внутри организации, выявить инцидент на максимально ранней стадии — так, чтобы он затронул как можно меньшее количество активов. При возникновении нетиповых инцидентов, например, APT-атаках со сложными техниками, тактиками и инструментарием, целесообразно также привлекать специалистов по реверс-инжинирингу и форензике. https://www.securitylab.ru/analytics/503090.php

2019-12-04 08:14:54+00:00

3 декабря Ангарской городской суд Иркутской области признал местного 20-летнего жителя виновным в совершении кибератаки на информационный портал.

Житель Ангарска взломал web-сайт с целью набраться опыта

2019-12-04 08:14:53+00:00

Нидерландский политик в свободное от основных обязанностей время занимался хакерством –взламывал принадлежащие женщинам учетные записи iCloud, находил интимные фото и видео и выкладывал их в интернет. За столь необычное «хобби» ему теперь грозит три года лишения свободы.

Нидерландский депутат взламывал iCloud женщин в поисках эротики

2019-12-04 07:14:53+00:00

Исследователи безопасности из Cisco Talos обнаружили две уязвимости во встроенном web-сервере GoAhead, эксплуатация одной из них позволяет злоумышленнику удаленно выполнить код.

В web-сервере GoAhead обнаружена критическая уязвимость

2019-12-04 07:04:53+00:00

Компания Mozilla удалила из магазина расширений для Firefox четыре расширения от Avast и AVG, заподозрив их в слежке за активностью пользователей во время работы с браузером.

Расширения от Avast и AVG следят за активностью пользователей

2019-12-03 14:54:48+00:00

Компания Positive Technologies приглашает принять участие в вебинаре «Атака через «дочку»: история одного расследования», который состоится 5 декабря с 14:00 до 15:00 (по Московскому времени).

Positive Technologies приглашает на вебинар «Атака через «дочку»: история одного расследования»

2019-12-03 14:44:48+00:00

Компания Twitter запустила новый централизованный ресурс, где будет собрана вся информация о предпринимаемых ею мерах по защите пользовательских данных. На новом сайте, получившем название «Центр приватности Twitter» (Twitter Privacy Center), будет публиковаться информация об инициативах и новых продуктах компании, призванных защитить конфиденциальность данных, а также об инцидентах безопасности.

Компания Twitter открыла «Центр приватности»

2019-12-03 14:24:48+00:00

Блокчейн проекта Vertcoin (VTC) подвергся так называемой «атаке 51%», в результате которой киберпреступник потерял больше денег, чем смог украсть.

В результате неудачной атаки на Vertcoin киберпреступник потерял около $4000

2019-12-03 13:44:47+00:00

Администрация президента США Дональда Трампа рассматривала возможность исключения китайской компании Huawei из финансовой системы США. Об этом информагентству Reuters сообщили три осведомленных источника.

Власти США рассматривали возможность применения против Huawei самых жестких мер

2019-12-03 12:44:47+00:00

В рамках совместной операции, проведенной при участии правоохранительных органов из ЕС и США, Европол отключил 30 506 web-сайтов, распространяющих контрафактную и пиратскую продукцию.

Европол отключил более 30 тыс. пиратских сайтов

2019-12-03 10:24:46+00:00

Исследователи безопасности из израильской компании CyberArk обнаружили уязвимость в облачном сервисе Microsoft Azure. Проблема затрагивает определенные приложения, использующие протокол авторизации Microsoft OAuth 2.0, и ее эксплуатация позволяет создавать токены для входа в систему. Таким образом злоумышленники могут перехватить контроль над учетными записями жертв и действовать от их имени.

Уязвимость в системе авторизации Microsoft позволяет взламывать учетные записи

2019-12-03 09:24:45+00:00

Операторы связи попросили правительство на законодательном уровне запретить использование данных их абонентов компаниями, устанавливающими на сетях оборудование в рамках исполнения закона о суверенном Рунете. Об этом журналистам «РБК» сообщили участники закрытого семинара-совещания, проходившего в Совете Федерации 28 ноября.

Операторы связи просят защитить данные абонентов в рамках закона об устойчивом Рунете

2019-12-03 08:44:45+00:00

ФБР США рассматривает любое российское мобильное приложение как «потенциальную контрразведывательную угрозу». Об этом говорится в письме разведывательного бюро сенатору-демократу Чаку Шумеру (Chuck Schumer).

ФБР сочло российские приложения «контрразведывательной угрозой»

2019-12-03 08:04:44+00:00

В понедельник, 2 декабря, президент РФ Владимир Путин подписал закон об обязательной предустановке отечественного ПО на гаджеты, а также закон, вводящий многомиллионные штрафы за хранение персональных данных россиян не на территории РФ.

Путин подписал закон о предустановке отечественного ПО

2019-12-03 07:24:44+00:00

Китайские компании, в том числе ZTE, Dahua и China Telecom, предлагают стандарты технологий для распознавания лиц Международному союзу электросвязи ООН (МСЭ), что вызывает опасения у борцов за права человека.

Новые стандарты технологий для распознавания лиц могут навредить правам человека

2019-12-03 07:04:43+00:00

Прокуратура города Омска утвердила обвинительное заключение в отношении местной жительницы, занимавшейся незаконной продажей данных абонентов сотовой связи.

В Омске сотрудница оператора связи продавала персональные данные абонентов

2019-12-02 15:14:40+00:00

Исследователи безопасности из ИБ-фирмы Promon обнаружили опасную уязвимость в программном обеспечении Android, с помощью которой злоумышленники могут замаскировать вредоносное ПО под официальные приложения для кражи логинов и паролей для банковских учетных записей.

Уязвимость в Android позволяет похищать банковские учетные данные

2019-12-02 13:24:40+00:00

В понедельник, 2 декабря, в Эстонии начались киберучения НАТО Cyber Coalition. Мероприятие проходит на базе Академии Сил обороны в городе Тарту.

НАТО начал масштабные киберучения в Эстонии

2019-12-02 12:44:40+00:00

Исследователи из компании Devcon опубликовали отчет, посвященный анализу вредоносной рекламы. По словам экспертов, большинство рекламных кампаний нацелены на пользователей Windows.

61% от всей вредоносной рекламы ориентирован на пользователей Windows

2019-12-02 10:44:40+00:00

Начало прошедшей недели ознаменовалось очередным обвинением РФ в кибершпионаже. В частности, Служба безопасности и информации Чешской Республики опубликовала отчет, согласно которому, в минувшем году русские и китайские киберпреступники регулярно осуществляли кибератаки на Чехию. К примеру, ведомство заподозрило РФ в атаках на незасекреченную компьютерную сеть Министерства иностранных дел Чехии, а также на электронную почту Вооруженных сил страны.

Обзор инцидентов безопасности за период с 25 ноября по 1 декабря 2019 года

2019-12-02 10:04:39+00:00

Команда исследователей из университета Британской Колумбии (Канада) обнаружила опасные уязвимости в программном обеспечении роботизированных транспортных средств, эксплуатация которых позволяет вызвать сбой в их работе.

Взломать марсоходы и дроны оказалось проще, чем считалось

2019-12-02 09:04:39+00:00

В воскресенье, 1 декабря, в Китае вступил в силу закон, согласно которому при первом использовании нового мобильного устройства абонент обязан зарегистрировать свое лицо в базе данных оператора связи. Таким образом, КНР стала первым в мире государством, требующим для пользования услугами связи и интернета проходить идентификацию по лицу.

Китайские операторы связи отныне должны знать своих абонентов в лицо

2019-12-02 08:54:38+00:00

Исследователи безопасности из фирмы vpnMentor обнаружили в Сети базу данных американской коммуникационной компании TrueDialog, обеспечивающей предприятиям, колледжам и университетам обмен текстовыми сообщениями.

Миллионы SMS-сообщений пользователей оказались доступны в Сети

2019-12-02 08:04:38+00:00

В США арестован эксперт в области криптовалют за посещение конференции в Северной Корее. Как сообщает пресс-служба Министерства юстиции США, посетив конференцию по вопросам криптовалют в Пхеньяне в апреле нынешнего года, Вирджил Гриффит (Virgil Griffith) нарушил санкции, введенные американским правительством в отношении КНДР.

Криптовалютный эксперт арестован за участие в конференции в КНДР

2019-12-02 07:34:38+00:00

Киберпреступник, использующий псевдоним A_W_S, взломал online-сервис потоковой музыки Mixcloud и выставил на продажу данные 21 млн его пользователей на одной из торговых площадок в даркнете.

Данные 21 млн пользователей Mixcloud предлагаются в даркнете

2019-12-02 07:04:38+00:00

Антимонопольные органы Евросоюза снова расследуют сбор пользовательских данных компанией Google. Об этом информагентству Reuters сообщили представители Еврокомиссии в субботу, 30 ноября.

Еврокомиссия расследует сбор данных компанией Google

2019-12-01 10:34:30+00:00

Исследователи безопасности из фирмы SRLabs обнаружили несколько уязвимостей в способах реализации стандарта Rich Communication Services (RCS), которые используются мобильными операторами в разных странах.

В способах внедрения стандарта RCS обнаружены уязвимости