Size: a a a

2018 August 03
SecurityLab
В популярной криптовалюте Monero (XMR) была обнаружена уязвимость, позволяющая хакерам похитить данную криптовалюту у бирж и обменников.    
Уязвимость в кошельке Monero позволяла похищать криптовалюту у бирж
источник
SecurityLab
Пакистанская хакерская группировка предпринимает попытки атаковать правительственные организации с помощью инфраструктуры, также используемой ею для рассылки спама с вредоносным ПО.    
Пакистанские хакеры атакуют госучреждения в России и США
источник
SecurityLab
Исследователи безопасности из компании F-Secure сообщили  о росте популярности спамовых рассылок среди злоумышленников в 2018 году.    
Эксперты зафиксировали рост популярности спамовых рассылок
источник
SecurityLab
Роскомнадзор сообщил о внесении сети Burger King в план проверок на 2019 год. Данная мера была предпринята после того, как пользователи обнаружили в приложении сети быстрого питания функционал, позволяющий собирать персональные данные пользователей.    
РКН намерен проверить Burger King после инцидента со сбором данных
источник
SecurityLab
Американские системы для голосования способен взломать даже 8-летний ребенок, считает Национальный комитет Демократической партии США. В связи с этим организация решила проверить устойчивость сайтов, где публикуются результаты выборов, к кибератакам детей школьного возраста.    
Демпартия США попросит детей взломать системы для голосования
источник
SecurityLab
Роскомнадзор запросил у Facebook данные о соглашениях с производителями электронных устройств, таких как Apple, Samsung и Microsoft. В частности, ведомство интересуют пункты соглашений, позволяющие вендорам получать доступ к данным пользователей. Об этом сообщает «КоммерсантЪ» со ссылкой на имеющиеся в распоряжении издания документы.    
РКН потребовал у Facebook данные о соглашениях с производителями смартфонов
источник
SecurityLab
Юристам больше не разрешается   сертифицировать чье-либо право на владение доменным именем в интернете, а открытая база Whois не является доказательством права собственности, когда речь идет о присвоении сертификатов безопасности владельцам сайтов.    
Юристы больше не смогут заверять владение доменом
источник
SecurityLab
В первом полугодии 2018 года число фишинговых писем возросло на 46% по сравнению со вторым полугодием 2017 года. Такие данные приводятся в отчете «Phishing Activity Trends Report» Антифишинговой рабочей группы (APWG), посвященном фишинговой активности.    
Главными жертвами фишеров являются пользователи платежных сервисов
источник
2018 August 04
SecurityLab
За последние 12 месяцев большинство компаний столкнулись с утечками данных, связанными с поддельными электронными письмами, однако практически ничего не предпринимают для предотвращения подобных атак в будущем, сообщают эксперты Ponemon Institute.    
Компании переоценивают свои силы по защите от атак с использованием поддельных писем
источник
2018 August 05
SecurityLab
Министр иностранных дел Сингапура Вивиан Балакришнан (Vivian Balakrishnan) заявил на пресс-конференции по итогам министерского совещания стран-участниц Восточноазиатского саммита о необходимости создания глобальной конвенции по кибербезопасности. Об этом сообщило информагентство ТАСС.    
Сингапур предложил разработать глобальную конвенцию по защите от киберугроз
источник
2018 August 06
SecurityLab
Компания Piriform, разработчик утилиты для очистки дискового пространства CCleaner, убрала версию программы 5.45 со своего web-сайта после того, как пользователи выразили недовольство по поводу ряда функций в приложении.    
Разработчики CCleaner прислушались к жалобам пользователей
источник
SecurityLab
Неизвестному злоумышленнику удалось похитить сведения об истребителе стоимостью 9 млн фунтов стерлингов с помощью хитроумной ловушки для служащих Королевских военно-воздушных сил Великобритании (Royal Air Force, RAF).    
Шпион похитил данные об истребителе, взломав учетную запись в Tinder
источник
SecurityLab
Граждане РФ стали чаще направлять в Роскомнадзор жалобы о незаконном использовании их персональных данных. В первой половине 2018 года число жалоб выросло на 11,5% по сравнению с аналогичным периодом в 2017 году. В общей сложности в ведомство поступило 17 884 жалобы, сообщают «Известия».    
Возросло число жалоб россиян на незаконное использование ПД
источник
SecurityLab
Прошедшая неделя отличилась большим количеством сообщений о деятельности хакерских группировок, предположительно финансируемых правительствами разных стран. К примеру, в начале прошлой недели SecurityLab писал об атаках на экспертов по химическому оружию, осуществляемых группировкой Sandworm. В ходе атак злоумышленники рассылали фишинговые письма от имени швейцарской лаборатории Spiez, занимавшейся изучением нервно-паралитического вещества «Новичок».    
Обзор инцидентов безопасности за период с 30 июля по 5 августа 2018 года
источник
SecurityLab
Исследователи безопасности из компании Symantec сообщили о новой мошеннической схеме, в ходе которой маскирующиеся под техническую поддержку злоумышленники используют службы оптимизации вызовов. Данные службы как правило используются колл-центрами для распределения нагрузки, маршрутизации вызовов, динамической генерации телефонных номеров и пр.    
Мошенники используют службы оптимизации вызовов для хищения телефонных номеров
источник
SecurityLab
Компания Taiwan Semiconductor Manufacturing Company (TSMC), поставщик электросхем для iPhone и iPad, а также крупный производственный партнер Qualcomm, временно закрыла несколько фабрик по изготовлению чипов после обнаружения вредоносного ПО в своих системах.    
Поставщик чипов для iPhone приостановил производство из-за вредоносного ПО
источник
SecurityLab
Наиболее серьезным последствием потенциальных кибератак на электростанции является массовое отключение электричества. Для того чтобы подготовиться к подобной ситуации, правительство США намерено провести соответствующие учения.    
Минэнерго США проверит электростанции на устойчивость к кибератакам
источник
SecurityLab
Самая масштабная в истории Сингапура кибератака была осуществлена по заказу правительства иностранного государства. Как сообщает Reuters со ссылкой на министра связи Сингапура С. Исварана, эксперты обнаружили свидетельства того, что инцидент, в результате которого произошла утечка данных 1,5 млн человек, включая премьер-министра, произошел по вине «государственных» хакеров.    
За самой масштабной кибератакой на Сингапур стоит иностранное правительство
источник
SecurityLab
Совет по развитию цифровой экономики при Совете федерации порекомендовал правительству РФ законодательно закрепить принцип сетевого нейтралитета, согласно которому провайдерам запрещено по собственному усмотрению блокировать или ограничивать скорость загрузки отдельных сайтов. Соответствующее предложение содержится в проекте решения по итогам первого заседания совета и в ближайшее время будет направлено в правительство, сообщает «КоммерсантЪ».    
В РФ могут законодательно закрепить принцип сетевого нейтралитета
источник
SecurityLab
Специалисты по безопасности из компании Oracle сообщили о кибератаках на DNS-серверы трех крупных фирм, занимающихся обработкой платежей в США. Основной целью злоумышленников было перенаправление трафика и хищение данных о платежах.    
В США сервисы по обработке платежей стали жертвами кибератак
источник