Новости от safe.cnews.ru

Сайт разработчиков известного ПО, которымпользуются множество организаций по всему миру, частично не функционировал втечение многих часов из-за попытки его взлома. Атака оказалась безуспешной, ноне исключены рецидивы.

Компания Sky Global, продающая специальные версии Android-смартфонов и iPhone без камер и GPS, попала в немилость Минюста США. Эксперты ведомства полагают, что она могла продавать их преступным группировкам, занимающимся распространением наркотиков.

Установка патча Microsoft, который призван исправить несколько известных ошибок в актуальных версиях Windows 10, в некоторых случаях приводит к неожиданным последствиям. Среди них – отказ встроенного инструмента резервного копирования с использованием истории и веб-камер Razer и Intel.

Сразу несколько закрытых киберкриминальных площадок пали жертвой разнообразных кибератак. Среди последних жертв — один из старейших и крупнейших форумов подобного рода Maza.

Злоумышленники пытаютсяэксплуатировать уязвимость «подмены зависимостей» для кражи паролей в Linux/Unixи установки обратных шеллов. Ранее за обнаружение этой уязвимости экспертполучил награды 35 разных компаний.

WhatsApp решил внедрить скандальную политику конфиденциальности, из-за которой его уже покинули миллионы пользователей. Она вступит в силу в середине мая 2021 г., и несогласных с ней лишат возможности отправлять и получать текстовые сообщения, оставив лишь голосовые вызовы.

Экс-сотрудники ФСБ Алексей Колбов и Сергей Белоусов могут сесть в тюрьму на 13 и 10 лет. Они вымогали десятки миллионов рублей в биткоинах у бывшего главы издательства «Известия» Эраста Галумова, угрожая «сшить» ему дело и объявить его сына в международный розыск.

Эксперты ООН пришли к выводу, что КНДР обновила собственный ракетный и ядерный потенциал на деньги, полученные в результате кибератак на криптобиржи и финансовые интернет-сервисы. Украденные активы после «отмывания» в Китае расходуются на закупки материалов и технологий.

90% компаний мира сознательно пошли на риски ИБ, отправляя сотрудников на удаленку. По этой причине, даже несмотря на ужесточение внутренних политик, организации столкнулись с ростом числа кибератак и повышением значимости угроз.

Мировой индекс киберрисков, по мнению аналитиков Ponemon Institute, остается достаточно негативным. Это связано и с удручающей статистикой 2020 г., и с тревожными ожиданиями от 2021 г.

Россиянин лишился 600 тыс. руб., попавшись на уловку мошенника, позвонившего ему и представившегося сотрудником банка.

Дмитрий Медведев сообщил о возможной угрозе отключения России от Сети, сославшись на то, что ключи от интернета находятся в руках США. Он добавил, что Россия готова к этому на законодательном (закон «о суверенном Рунете» действует с ноября 2019 г.) и техническом уровнях.

Компания SonicWall пала жертвой «изощрённой» кибератаки на уязвимости нулевого дня в её собственных разработках. Это уже далеко не первая успешная атака на поставщиков средств информационной защиты за последние два месяца.

В ночь перед сдачей своих президентских полномочий Дональд Трамп издал указ об усилении борьбы с зарубежными киберугрозами. Руководству страны предложено составить список «неблагонадежных» иностранных клиентов для передачи IaaS-провайдерам США.

Эксперты обнаружили, что обращение к индекс-атрибуту NTFS приопределенных условиях вызывает сбой в целостности данных каталога или целогодиска. Это открывает массу возможностей для атаки.

В сети РЖД обнаружилась гигантская брешь, позволяющая даже обычным пользователям проникать в нее и получать доступ к критически важным системам. Они смогут подключаться к информационным табло на перронах, системам вентиляции и даже к камерам наблюдения, а опытный хакер получит возможность вывести их из строя на несколько дней или недель.

Хакеры подсадили кейлоггер на сайт NZBGeek,популярный ресурс для индексации пиратского контента в Usenet, атакже скопировали его базу данных с именами пользователей и зашифрованнымипаролями. 40-летняя сетьПопулярный сайт в сети Usenet NZBGeek пал жертвойкибератаки, в результате которой злоумышленники сумели завладеть солиднымколичеством пользовательских данных, в том числе информацией о кредитныхкартах.Usenet— одна из самых старых сетей, предтеча современных интернет-форумов, запущеннаяеще в 1980 г.

Telegram позволяет за несколько минут вычислить точные координаты своих пользователей, использующих встроенный сервис «Люди рядом». Алгоритм обнаружения прост, что дает возможность следить за нужным человеком даже тем, у кого нет никаких навыков хакинга.

Владимир Путин подписал закон о блокировке иностранных сайтов за цензуру российских СМИ. Например, отправиться в реестр запрещенных сайтов может сервис YouTube, который известен тем, что регулярно блокирует каналы российских изданий.

Киберпреступники, пользуясь возросшей популярностью интернета на фоне коронавируса и глобальной самоизоляции, стали повышать цены на свои услуги. Дороже стоить стали DDoS-атаки, данные платежных карт и удаленный доступ к компьютерам по RDP-протоколу.

Сети компаний Nvidia, Cisco, Intel, VMware и многих других оказались уязвимы к массированной хакерской атаке. Злоумышленники проникли в них, как и в американские министерства неделей ранее – через заражение ПО SolarWinds.

Уволившийся из Cisco программист через пять месяцеввоспользовался сохранившимся у него доступом для взлома облака Cisco в AWS иликвидировал более 450 виртуальных машин, на которых функционировали WebEx Teams. Теперьего ждут два года тюрьмы и возможная депортация.

Депутат Госдумы Дмитрий Вяткин внес на рассмотрение законопроект, предусматривающий миллионные штрафы и даже тюремное заключение сроком на два года за клевету в Сети. В документе сказано, что клевета может быть ) «в отношении нескольких лиц, в том числе индивидуально неопределенных», но нет никаких пояснений, что подразумевается под этой фразой.

Google выкатил обновление к сразу восьми уязвимостям, половина из которых считаются высокоопасными. И хотя критических среди них нет, разработчики воздержались от публикации технических данных, пока большая часть пользователей не обновится.