Size: a a a

2018 June 15
SecurityLab
Специалисты компании PenTest Partners нашли способ, позволяющий взломать «умный» навесной замок TappLock с функцией аутентификации по отпечатку пальца менее чем за 2 секунды.    
«Умный» замок TappLock можно взломать менее чем за 2 секунды
источник
SecurityLab
Китайские власти планируют запустить масштабную программу для отслеживания автомобилей с помощью специальных RFID-меток. Инициаторами проекта выступили Министерство общественной безопасности и Министерство управления трафиком Китая. По информации издания The Wall Street Journal, новая программа начнет действовать с 1 июля нынешнего года, и на первых порах участие в ней будет добровольным, однако уже с 2019 года она станет обязательной для всей автомобилей, которые будут продаваться в Китае.    
Китай намерен внедрить программу слежки за автомобилями
источник
SecurityLab
Исследователи безопасности из компании 360 Total Security обнаружили   новое вредоносное ПО ClipboardWalletHijacker, предназначенное для хищения криптовалют Ethereum и Bitcoin.    
Новый вредонос для хищения криптовалюты заразил более 300 тыс. компьютеров
источник
SecurityLab
Не успела Apple анонсировать новую функцию принудительной блокировки передачи данных по USB, как хакерам удалось найти способ ее обхода. Речь идет о функции USB Restricted Mode, ограничивающей подключение по USB, если устройство не было разблокировано в течение последнего часа.    
Хакерам удалось обойти новейшую защиту iPhone
источник
SecurityLab
Компания Microsoft исправила некорректно работающий пакет Debian, который во время процедуры установки изменял настройки ОС пользователей.    
Microsoft исправила изменяющий настройки пользователей Debian-пакет
источник
SecurityLab
Компания Valve предоставила пользователям ОС Windows XP и Vista шесть месяцев на обновление операционных систем. В противном случае, с января 2019 года они больше не смогут использовать сервис Steam.    
Сотни тысяч пользователей Windows XP вскоре не смогут запустить Steam
источник
2018 June 16
SecurityLab
Неизвестные хакеры взломали учетную запись проекта Syscoin и заменили официальный клиент Syscoin для Windows вредоносной версией, содержащей инфостилер Arkei Stealer (Trojan:Win32/Feury.B!cl) для кражи паролей и закрытых ключей криптовалютных кошельков.    
Хакеры распространяли инфостилер под видом официального клиента Syscoin
источник
2018 June 17
SecurityLab
Федеральная разведывательная служба Германии (Bundesnachrichtendienst, BND) осуществляла массовый шпионаж за коммуникационными сетями австрийского правительства, дипломатическими представительствами и штаб-квартирами международных организаций в Вене, сообщило издание Profil.    
Немецкая разведка шпионила за международными организациями в Австрии
источник
2018 June 18
SecurityLab
В мае текущего года Королевская полиция Таиланда арестовала 25-летнего хакера по выданному французскими властями международному ордеру. Арест мужчины стал восьмым по счету в рамках международной операции, начавшейся год назад при поддержке Европола и Объединенной группой по борьбе с киберпреступностью (J-CAT).    
Европол обезвредил хакерскую группировку Rex Mundi
источник
SecurityLab
Группа быстрого реагирования на компьютерные инциденты Министерства внутренней безопасности США (US-CERT) сообщила о новой северокорейской вредоносной кампании с использованием вредоносного ПО Typeframe.    
Обнаружено новое северокорейское вредоносное ПО Typeframe
источник
SecurityLab
Уже во второй раз за неделю производитель «умных» замков Tapplock оказался в центре внимания из-за проблем с безопасностью своей продукции. По словам исследователя Вангелиса Стыкаса (Vangelis Stykas), любой желающий может получить все необходимые данные для того, чтобы определить местонахождение замка и беспрепятственно его открыть. Достаточно лишь зайти на сервер приложений, пояснил исследователь.    
В смарт-замках Tapplock обнаружена новая уязвимость
источник
SecurityLab
Житель Кургана подал в Тверской суд Москвы иск против компании Apple из-за невозможности разблокировать купленный на рынке бывший в употреблении iPhone 5. Об этом сообщает Telegram-канал Mash.    
Курганец судится с Apple из-за невозможности разблокировать украденный iPhone
источник
SecurityLab
За последние полгода сообщения об уязвимостях в процессорах различных производителей стали привычным делом, а недавно к списку прибавилась еще одна. Речь идет об аппаратной проблеме «Lazy FP» (CVE-2018-3665) в процессорах Intel, затрагивающей все модели семейства Intel Core. Уязвимость связана с функцией «Lazy FPU context switching» и по своей сути близка к проблеме Spectre 3a (CVE-2018-3640, RSRE - Rogue System Register Read). Проэксплуатировав проблему, злоумышленник может получить доступ к данным криптографических вычислений и использовать их для определения ключа шифрования.    
Обзор инцидентов безопасности за период с 11 по 17 июня 2018 года
источник
SecurityLab
Министерство обороны США без лишнего шума расширило полномочия Киберкомандования США, разрешив ему предпринимать более агрессивные действия для защиты государства от кибератак. Подобное изменение стратегии может увеличить риск конфликтов с иностранными государствами, финансирующими хакерские группировки, сообщает New York Times.    
Пентагон разрешил Киберкомандованию США «копаться» в чужих сетях
источник
SecurityLab
Специалисты по безопасности из компании NCC Group сообщили о новом методе атаки по сторонним каналам с помощью уязвимости CVE-2018-0495, которая позволяет взломать алгоритмы шифрования ECDSA и DSA путем воссоздания закрытых ключей.    
Обнародован способ взлома алгоритмов шифрования ECDSA и DSA
источник
SecurityLab
Украинская киберполиция пресекла деятельность преступной группировки, создавшей в интернете ряд поддельных сайтов для конвертирования криптовалюты. Об этом сообщает пресс-служба ведомства.    
Задержаны преступники, создававшие поддельные криптообменники
источник
SecurityLab
Специалисты Positive Technologies проанализировали данные за первый квартал 2018 года и отметили рост числа киберинцидентов на 32%
по сравнению с аналогичным периодом прошлого года, а также повышение спроса у хакеров на данные жертв и использование вредоносного ПО в большинстве атак.


Positive Technologies о первом квартале года: число киберинцидентов выросло на 32%
источник
SecurityLab
Промышленные системы управления могут быть уязвимы не только к атакам удаленных хакеров, но также к локальным и физическим атакам. В ходе прошедшей на прошлой неделе конференции BSides исследователи компании INSINIA продемонстрировали, как с помощью устройства, внедренного в системы предприятия, обнаруживать сети и вносить их в списки, а также управлять контроллерами для остановки производственных процессов.    
SCADA-системы можно атаковать с помощью лишь четырех строк кода
источник
SecurityLab
Федеральная служба безопасности (ФСБ) намерена уточнить определение термина «специальные технические средства, предназначенные для негласного получения информации» в Уголовном кодексе и Кодексе об административных правонарушениях, следует из документа, опубликованного на федеральном портале проектов нормативных правовых актов.    
ФСБ уточнит определение «шпионских гаджетов»
источник
2018 June 19
SecurityLab
Исследователь компании ESET Лукас Стефанко (Lukas Stefanko) рассказал о новом методе, используемом разработчиками вредоносных Android-приложений для того, чтобы заставить пользователей скачивать их продукты.    
Создатели вредоносных Android-приложений придумали новый трюк для обмана пользователей
источник