Новости от safe.cnews.ru

Эксперты Akamaiнаблюдают растущее количество DDoS-атак,использующих новый метод, обеспечивающий 65-кратное умножение мусорноготрафика. Катастрофических атак пока не было, но это, видимо, вопрос времени.

Российский рынок покинули разработчики антивирусов Norton и Avast. Также Avast ушла еще и из Белоруссии. Компании объяснили это несогласием со спецоперацией России в ЛНР и ДНР.

В ядре Linux начиная с версии 5.8, увидевшей свет в августе 2020 г., присутствует брешь Dirty Pipe, которая позволяет модифицировать файлы, доступные только для чтения. Это дает потенциальным злоумышленникам широкий спектр возможностей для захвата системы, в том числе получения привилегий суперпользователя. Специалисты по ИБ считают уязвимость крайне опасной.

Девятилетняя проблема почтового сервиса HordeWebmail может приводить к захвату почтовых ящиков. Система не в состояниипротивостоять зараженным файлам в OpenOffice.

Злоумышленники устанавливают с помощью брутфорса и словарных атак Cobalt Strike и майнеры на слабозащищенные серверы MS SQL. Новые атаки на Microsoft SQLЭксперты поинформационной безопасности наблюдают новую волну атак на серверы Microsoft SQL с использованием «маяков»Cobalt Strike.

Украина созывает армию хакеров, чтобы те помогали ей бороться с Россией в киберпространстве. Минобороны страны кинуло клич на хакерских форумах, и за несколько часов на призыв откликнулись сотни потенциальных киберсолдат. Они будут защищать важные объекты инфраструктуры Украины от взлома, а также атаковать Россию.

Китайские специалисты по кибербезопасности рассказали о бэкдоре Bvp47, якобы применяемом Агентством национальной безопасности США в атаках в том числе на «военку» и телеком. С его помощью по меньшей мере с 2013 г. осуществлялась слежка за различными организациями в 45 странах, в том числе России, Китае и самих США.

Россияне, владеющие Android-устройствами, все чаще становятся жертвами тайной слежки. На них в конце 2021 г. пришлось 10% всех случаев скрытого сталкинга.

В России могут появиться оборотные штрафы за утечки персональных данных. Сейчас наказание за них не превышает 500 тыс. руб., что не стимулирует крупный бизнес к повышению уровня защиты этой информации.

Новое обновление для Snapустраняет ряд ошибок, которые позволяли повышать привилегии в системе. На большуючасть потенциально уязвимых дистрибутивов уже накатаны обновления.

В России замедлился прирост темпа киберпреступности. Об этомзаявил глава МВД, генерал полиции Владимир Колокольцев. Таким результатампредшествовало увеличение штата профильных подразделений МВД на 70%.

Функция «Люди рядом» мессенджера Telegram позволяет контролировать передвижения конкретных людей и знать, где они находятся в каждый момент времени. Процесс слежки поддается автоматизации, и в результате можно незаметно наблюдать за перемещениями людей по всему земному шару.

ИБ-эксперты обнаружили в приложении TikTok для iOS и Android скрытые инструменты слежки за пользователями. Оно получает прямой доступ к их персональным данным, скрывает исходный код от аудита Google и Apple и передает своим рекламным партнерам уникальные идентификаторы устройств пользователей. Приложение, тем временем скачали миллиарды людей со всего света.

Компания Virsec утверждает, что разработала платформу, способную защитить от большей части хакерских атак, если они не связаны с ошибками в авторизации. 45 патентов и громкие заявленияАмериканский ИБ-стартап Virsec Systems объявил, что его разработка сделает большую часть существующих инструментов для обеспечения кибербезопасности «ненужными». Продукт, как утверждают в компании, понимает, как должно работать то или иное программное обеспечение, и если в нем обнаруживается какая-либо минимальная аномалия, она будет заблокирована в течение нескольких миллисекунд.Компания Virsec появилась в 2005 г.

Суд вынес приговор участникам российской хакерской группы Lurk. Ее глава получит 14 лет колонии строгого режима, другие проведут за решеткой до 13 лет. Обвинение запрашивало до 18 лет лишения свободы всей «верхушке» и от шести лет участникам на низших ступенях в иерархии группы.

Среди новых инструментов фишинговой кампании RoamingMantis — троянец Wroba, который атакует пользователей во Франции, Германии, Японии и других странах, маскируясь под легитимные приложения. От роутеров к фишингуФишинговая группировка Roaming Mantis, долгое времяатаковавшая жителей азиатских стран и России, принялась за пользователей вЕвропе.Roaming Mantis былавыявлена в 2018 г.

Аналитики McKinsey выяснили, что большинство компаний не успевают работать с приложениями ИБ. Проблема, спровоцированная в том числе пандемией коронавируса, может быть решена на стороне вендоров, которые могут создавать более интеллектуальные и автоматизированные системы.

Хакер из США смог самостоятельно отключить от интернета всю Северную Корею. Он сделал это со своего домашнего ПК, проэксплуатировав все найденные им уязвимости в северокорейском сегменте интернета. При этом компьютер работал самостоятельно, а хакер в это время смотрел фильмы.

Тайваньскаякомпания Delta Electronics, поставщик элементов питания для Apple и Tesla,атакована шифровальщиком Conti. Злоумышленники требуют $15 млн выкупа. Некритические системыТайваньская компания Delta Electronics Inc.

В WhatsApp можно восстанавливать сообщения, удаленные собеседником из общего чата. Для этого нужно использовать стороннее ПО WAMR, пользующееся бешеной популярностью. Facebook пока не может закрыть эту уязвимость Очередная опасность WhatsAppВ мессенджере WhatsApp найдена новая уязвимость.

Высокопоставленный сотрудник Службы по внутреннему налогообложению СШАзаявил, что в области криптоактивов очень много мошенничества, но тем не менее,за криптовалютами и NFT будущее, которое никуда не денется. Мошенничество и манипуляцииРуководящий специальныйагент Службы по внутреннему налогообложению США Райан Корнер (Ryan Korner) заявил, что «за криптовалютами и NFT — будущее, но в настоящемв этой сфере царят хаос и беззаконие, а точнее — мошенничество и манипуляции».Глава управления СВН вЛос-Анджелесе, выступая на виртуальной конференции, организованной Институтомзаконоведения Гульда при Университете Южной Калифорнии, заявил, что в сферекриптовалют и NFT наблюдаются «горы, горы мошенничества».По словам Корнера,криптосектор активно растет, однако отметил, что сфера использования цифровыхактивов не ограничивается платежными сервисами и торговыми площадками.

Новая уязвимость в компоненте Polkit (pkexec) затрагивает стандартные конфигурации всех крупных дистрибутивов Linux. Брешь, которую разработчики не замечали более 12 лет, позволяет злоумышленнику запросто заполучить права администратора Linux-системы.

Баг в приложении McAfee Agent позволял потенциальным злоумышленникам повышатьсвои привилегии до уровня System. Нотолько при условии локальной эксплуатации.

Даркнет наполнился сообщениями русских хакеров, переживающих за свою судьбу после ареста сотрудниками российской ФСБ членов группы REvil. Они уверены, что скоро могут прийти за ними, и даже хотят как можно быстрее уехать в другую страну. Хакеры не хотят в тюрьмуАрест участников всемирно известной хакерской группировки REvil всколыхнул российское сообщество киберпреступников.