Size: a a a

2019 April 19
SecurityLab
С целью обеспечения лучшей защиты от атак типа «человек посередине» («man in the middle», MitM) компания Google будет блокировать попытки авторизации, инициированные из встроенных фреймворков для web-браузинга, которые нередко используются в фишинговых атаках.    
Google реализует новую меру защиты от фишинговых атак
источник
SecurityLab
Интернет неумолимо приближается к рубежу, известному как «День 768 тысяч» («768K Day»), и системные администраторы начинают подготовку к возможным отключениям из-за устаревшего оборудования. Их обеспокоенность весьма оправдана, и обновление устаревших маршрутизаторов – действительно хорошая идея. Тем не менее, эксперты по-прежнему прогнозируют некоторые отключения в «День 768 тысяч».    
Сисадмины готовятся ко «Дню 768 тысяч»
источник
SecurityLab
Американский телеканал The Weather Channel, специализирующийся на сюжетах, связанных с метеорологией, был вынужден по меньшей мере на 90 минут прервать трансляцию из-за хакерской атаки на свою сеть. Инцидент произошел утром в четверг, 18 апреля.    
Эфир телеканала The Weather Channel был прерван на 1,5 часа из-за кибератаки
источник
SecurityLab
Совместная команда исследователей из Университета Аугсбурга и Свободного университета Берлина (Германия) продемонстрировала интересный вид DoS-атаки на программируемые логические контроллеры (ПЛК), позволяющий нарушить физические процессы, контролируемые устройством.    
Сетевые DoS-атаки на ПЛК могут привести к сбою физических процессов
источник
SecurityLab
Интернет должен работать согласно единым международным правилам, а у спецслужб должен быть доступ к зашифрованным сообщениям в защищенных мессенджерах. Об этом заявил глава ФСБ РФ Александр Бортников на Конференции по противодействию международному терроризму под эгидой Межпарламентской ассамблеи СНГ в Санкт-Петербурге.    
Директор ФСБ призвал мировое сообщество предоставить спецслужбам доступ к переписке
источник
SecurityLab
В открытом доступе обнаружены восемь незащищенных баз данных, содержащих порядка 60 млн записей пользователей LinkedIn. Хотя большая часть информации является общедоступной, в БД также хранятся электронные адреса и внутренние значения, указывающие на тип подписки пользователя и сервис электронной почты.    
В Сети обнаружены 8 незащищенных БД с данными пользователей LinkedIn
источник
2019 April 20
SecurityLab
Французский исследователь безопасности Робер Батист (Robert Baptiste), известный в Twitter как Elliot Alderson, обнаружил уязвимость в выпущенном недавно защищенном мессенджере правительства Франции.    
Получить доступ к защищенному мессенджеру правительства Франции оказалось очень легко
источник
2019 April 21
SecurityLab
Причиной масштабного пожара в парижском соборе Нотр-Дам-де-Пари мог быть компьютерный сбой. Об этом заявил настоятель собора Патрик Шове (Patrick Chauvet) на встрече с бизнесменами, сообщает Associated Press.    
Пожар в соборе Нотр-Дам мог быть вызван компьютерным сбоем
источник
2019 April 22
SecurityLab
Исследователь безопасности, два года назад остановивший волну атак WannaCry, признал свою вину в создании и распространении вредоносного ПО.    
Остановивший WannaCry исследователь признался в создании вредоносного ПО
источник
SecurityLab
В популярной JavaScript-библиотеке jQuery, использующейся на 74% сайтов, исправлена опасная уязвимость. Web-разработчикам рекомендуется обновить jQuery в своих проектах до версии 3.4.0.    
В jQuery исправлена уязвимость prototype pollution
источник
SecurityLab
В Windows 10 обнаружено странное поведение, благодаря которому злоумышленники могут удаленно украсть хранящиеся на жестких дисках файлы, когда пользователь открывает вредоносный файл в браузере Microsoft Edge.    
Защитная функция в Microsoft Edge подорвала безопасность Internet Explorer
источник
SecurityLab
Наиболее часто встречающимся среди взломанных паролей является «123456». К такому выводу пришли специалисты Национального агентства по борьбе с преступностью Великобритании (National Cyber Security Centre, NCSC), проведя свое первое исследование в области кибербезопасности.    
Фанаты Ливерпуля рискуют стать жертвами взломов
источник
SecurityLab
Европейский парламент проголосовал за создание единой базы данных, объединяющей ряд систем пограничного контроля, миграции и правоохранительных органов. Новая БД под названием Common Identity Repository (CIR) будет доступна для поиска и позволит отслеживать биометрические данные граждан стран ЕС и не входящих в союз государств.    
ЕС намерен создать огромную биометрическую БД, включающую данные более 350 млн человек
источник
SecurityLab
В новом флагманском смартфоне Nokia 9 PureView обнаружена серьезная проблема безопасности, связанная со сканером отпечатков пальцев. Как оказалось, смартфон можно запросто разблокировать с помощью чужого отпечатка пальца или посторонних предметов, например, упаковки жевательной резинки.    
Для разблокировки смартфона Nokia 9 PureView достаточно упаковки жвачки
источник
SecurityLab
Некто, использующий псевдоним @0x555Taylor, украл тысячи документов посольства Мексики в Гватемале и опубликовал их в Twitter. В настоящее время документы недоступны – облачный провайдер изъял данные из открытого доступа, однако журналистам TechCrunch удалось проанализировать архив, предоставленный @0x555Taylor изданию.    
Тысячи конфиденциальных документов мексиканского посольства оказались в Сети
источник
SecurityLab
Специалисты компании Confiant рассказали о масштабной вредоносной кампании, в рамках которой группировка eGobbler эксплуатирует уязвимость в iOS-версии Chrome для переадресации владельцев iPhone и iPad на мошеннические сайты, ресурсы, распространяющие рекламное ПО, и прочие вредоносные порталы. Пик волны атак на пользователей iOS пришелся на 6-10 апреля 2019 года и в основном затронул жителей США.    
Обзор инцидентов безопасности за период с 15 по 21 апреля 2019 года
источник
SecurityLab
Похоже, власти США нашли очередное доказательство связи компании Huawei с китайским правительством. Как сообщает издание The Times, ЦРУ предупредило британскую разведку о том, что Huawei получала финансирование от китайских спецслужб.    
ЦРУ сообщило о финансировании Huawei китайским правительством
источник
SecurityLab
Исследователь безопасности Аюб Фатхи (Ayoub Fathi) обнаружил в конечной точке Shopify API уязвимость, раскрывающую данные о трафике и выручке тысяч online-магазинов.    
Уязвимость в Shopify API раскрывала данные о выручке тысяч магазинов
источник
2019 April 23
SecurityLab
Как показывают результаты недавнего тестирования антивирусных решений для Android, одного лишь Google Play Protect для защиты устройства от киберугроз недостаточно.    
Google Play Protect провалил тест на эффективность
источник
SecurityLab
Разработчики популярной системы управления контентом Drupal выпустили исправления для ряда уязвимостей, позволяющих злоумышленникам удаленно скомпрометировать сотни тысяч web-сайтов. Согласно уведомлению безопасности от разработчиков, все уязвимости связаны со сторонними библиотеками, включенными в версии Drupal 8.6, Drupal 8.5 или более ранние и Drupal 7.    
Уязвимости в Drupal позволяют удаленно скомпрометировать сотни тысяч сайтов
источник