Size: a a a

2019 May 30
SecurityLab
Специалист проекта Google Project Zero Тэвис Орманди (Tavis Ormandy) сообщил об уязвимости в текстовом редакторе Notepad («Блокнот») в составе ОС Windows, позволяющей удаленно выполнить код.


В «Блокноте» Windows обнаружена критическая уязвимость
источник
SecurityLab
Хотя Microsoft так и не подтвердила намерение выпустить легковесную версию Windows Lite, о которой ходит столько слухов, компания все же представила интересные подробности о том, какой может быть ее будущая ОС.    
Microsoft представила свое видение «современной ОС»
источник
SecurityLab
Эксперты отделов безопасности промышленных систем управления и анализа приложений Positive Technologies выявили множественные уязвимости в 12 компонентах системы управления производственными процессами APROL австрийской компании B&R Automation[1]. Данная система управления применяется в нефтегазовой, энергетической, машиностроительной и других отраслях.


Positive Technologies помогла устранить опасные уязвимости в системе управления производственными процессами B&R APROL
источник
SecurityLab
Международная коалиция, в которую вошли общественные организации, эксперты по безопасности и технологические компании (в том числе Apple, Google, Microsoft и WhatsApp), опубликовала открытое письмо Центру правительственной связи Великобритании, в котором выступила против предложенной ЦПС инициативы по перехвату зашифрованной переписки. По мнению авторов письма, выдвинутое в прошлом году предложение спецслужбы нарушает права человека, несет угрозу безопасности и подрывает доверие граждан. Из открытого письма:    
Apple, Google и Microsoft опубликовали открытое письмо британской спецслужбе
источник
SecurityLab
Президент России Владимир Путин заявил о важности развития технологии искусственного интеллекта, которая позволяет принимать быстрые решения и повысить эффективность управления. Такую точку зрения глава государства выразил на совещании о развитии технологий в области искусственного интеллекта, сообщает информагентство ТАСС.    
Путин: Монополист в сфере ИИ станет властелином мира
источник
SecurityLab
«Лаборатория Касперского» провела любопытное исследование, посвященное влиянию online-игр на детей школьного возраста. Согласно его результатам, в РФ в такие игры играют 83% детей старше 7 лет, причем почти каждый десятый из них посвящают этому занятию все свободное время, а примерно половина (47%) - несколько часов ежедневно. Каждый 5 ребенок сообщил, что не имеет других увлечений, кроме online-игр.    
Почти каждый 10 школьник в РФ посвящает online-играм все свободное время
источник
2019 May 31
SecurityLab
В США суд приговорил канадского предпринимателя, занимавшегося продажей защищенных смартфонов преступным группировкам, к девяти годам лишения свободы.    
Глава компании по продаже зашифрованных смартфонов получил 9 лет тюрьмы
источник
SecurityLab
Успех правоохранительных органов в деанонимизации пользователей Tor вынудил киберпреступников искать для осуществления своей деятельности альтернативные платформы. По данным ZDNet, как минимум одна подпольная торговая площадка уже мигрировала с Tor на Invisible Internet Project (I2P).    
Торговые площадки даркнета переходят с Tor на I2P
источник
SecurityLab
Россиянин Евгений Никулин, обвиняемый властями США во взломе LinkedIn и Dropbox, предстанет перед судом, несмотря на наличие признаков психического расстройства. В случае принятия окружным судьей Уильямом Эслапом (William Alsup) решения о неспособности Никулина предстать перед судом адвокаты добивались бы его возвращения в Россию, сообщает издание CyberScoop.    
Евгений Никулин предстанет перед судом, несмотря на неадекватное поведение
источник
SecurityLab
Компания Google объявила о реализации новых правил для расширений в интернет-каталоге Chrome Web Store, направленных на усиление защиты конфиденциальности пользователей. Новые меры будут реализованы в рамках проекта Project Strobe, основной целью которого является минимизация данных пользователей, доступных сторонним приложениям через сервисы, API и инструменты компании.    
Google введет новые ограничения для расширений в Chrome Web Store
источник
SecurityLab
Злоумышленники сканируют интернет на предмет установок Docker с открытыми API и с их помощью распространяют вредоносные образы Docker, зараженные программами для майнинга криптовалюты Monero и скриптами, использующими систему Shodan для поиска новых жертв.


Зараженные криптомайнерами хосты Docker ищут новых жертв с помощью Shodan
источник
SecurityLab
Новгородский районный суд вынес обвинительный приговор в отношении частного детектива Романа П., незаконно получившего доступ к персональной информации граждан.


Новгородский детектив оштрафован на 150 тыс. рублей за копирование данных из базы МВД
источник
SecurityLab
Хактивисты из vpnMentor Ноам Ротэм (Noam Rotem) и Рэн Локар (Ran Locar) обнаружили утечку данных пользователей сервиса обмена фотографиями Theta360. В результате утечки скомпрометированными оказались более 11 млн снимков, в том числе тысячи фотографий, скрытых настройками приватности.    
Пользователи Theta360 стали жертвами утечки данных
источник
SecurityLab
Уже в скором будущем в Москве будет создана масштабная система распознания лиц. Как сообщил мэр столицы Сергей Собянин на совещании у президента РФ Владимира Путина по вопросам развития технологий в области искусственного интеллекта, система распознавания лиц будет состоять более чем из 200 камер видеонаблюдения.    
Столичные власти объявят конкурс на масштабную систему распознавания лиц
источник
SecurityLab
Программное обеспечение Vijeo Citect и SCADA-система CitectSCADA производства компании AVEVA содержат серьезную уязвимость, с помощью которой злоумышленник может получить доступ к учетным данным Citect.  
В ПО AVEVA Vijeo Citect и CitectSCADA обнаружена опасная уязвимость
источник
SecurityLab
ИБ-эксперт Алиса «Esage» Шевченко сообщила об обнаружении уязвимости в последних версиях свободного web-сервера Nginx. Информацию об этом она опубликовала в своем микроблоге в Twitter.    
В свободном web-сервере Nginx обнаружена критическая уязвимость
источник
2019 June 01
SecurityLab
Специалисты платформы 0patch выпустили микропатч для неисправленной уязвимости в «Планировщике задач» в Windows 10, эксплоит для которой ранее опубликовала ИБ-эксперт, известная в Сети как SandboxEscaper.    
Для неисправленной уязвимости в Windows 10 доступен временный патч
источник
2019 June 02
SecurityLab
Спустя почти полтора года с момента появления вредоносного ПО GandCrab его операторы решили свернуть свой бизнес и дали указания партнерам прекратить распространение вредоноса.    
Операторы GandCrab сворачивают бизнес
источник
2019 June 03
SecurityLab
В Международный день защиты детей, отмечающийся 1 июня, Роскомнадзор напомнил родителям о праве их чад на конфиденциальность. Регулятор призвал родителей не публиковать в соцсетях фотографии детей, ведь в итоге они могут быть использованы со злым умыслом.    
Роскомнадзор напомнил родителям о праве детей на конфиденциальность
источник
SecurityLab
Китай мошенничает с тестированием мобильного оборудования для сетей 5G с целью выгородить Huawei и поставить ее в более выгодное положение по сравнению с западными конкурентами. Как сообщает The Sunday Telegraph, правительство Великобритании и несколько представителей рынка обвинили КНР в передаче IT-специалистам, занимающимся тестированием безопасности оборудования 5G, сведений об уязвимостях в продукции конкурентов Huawei.    
Китай пытается повлиять на результаты тестирования 5G в пользу Huawei
источник