Компания Microsoft предупредила о блокировке установки новой версии Windows 10 и Windows Server (1903) на некоторых устройствах с драйверами Intel Rapid Storage Technology (Intel RST). По словам разработчиков, данное решение было принято из-за проблем с совместимостью.    
Microsoft блокирует установку Windows 10 (1903) на некоторых устройствах с драйверами Intel

Ответственная за электроснабжение финансовой столицы Южной Африки Йоханнесбурга компания City Power заявила в своем аккаунте в Twitter о совершенной на нее масштабной кибератаке. Злоумышленники использовали вымогательское ПО, которое зашифровало базы данных, приложения и сеть City Power.    
Из-за кибератаки жители Йоханнесбурга остались без электричества

Для почтового клиента Exim выпущено обновление 4.92.1, исправляющее критическую уязвимость (CVE-2019-13917), позволявшую злоумышленникам удаленно выполнить код с правами суперпользователя при наличии нестандартных конфигураций.    
В почтовом клиенте Exim устранена критическая уязвимость

Ряд сотрудников Google заявили о том, что компания Google продолжает сотрудничать с Пентагоном и правоохранительными органами США и предоставлять им ультрасовременные технологии разработки средств на базе искусственного интеллекта. Об этом сообщает The Intercept со ссылкой на сотрудников Google, пожелавших сохранить анонимность.    
Google продолжает инвестировать в военные и политические ИИ-технологии

В ходе оперативно-разыскных мероприятий сотрудники управления МВД по Белгородской области задержали с поличным 40-летнего жителя, подозреваемого во взломе банкоматов и хищении денежных средств на сумму в 76 тыс. рублей.    
Жителя Белгорода арестовали за взлом банкоматов

В первой половине 2019 года на подпольных форумах даркнета на продажу были выставлены данные платежных карт более 23 миллионов пользователей. Согласно отчету исследователей из компании Sixgill, данные почти 15 миллионов карт принадлежат пользователям из США, что составило почти 64,5% от общего числа выставленных на продажу данных.    
Данные более 23 миллионов кредитных карт продаются в даркнете

Системы некоторых моделей авиалайнеров Airbus A350 по-прежнему необходимо перезагружать каждые 149 часов, чтобы предотвратить частичную или полную потерю функциональности некоторых систем. Агентство по авиационной безопасности ЕС (EASA) переиздало директиву летной годности, в которой вновь обратила внимание на проблему двухгодичной давности.        Оригинальная директива от 2017 года была связана с ошибками, которые приводили к потере связи между системами и сетями. В результате возникали проблемы в работе критически важных цифровых систем.    
Ошибка в ПО Airbus A350 вынуждает перезагружать системы самолетов каждые 149 часов

Злоумышленники распространяют по электронной почте программу-вымогатель Sodinokibi (также известный как REvil и Sodin), выдавая себя за сотрудников немецкого Федерального управления по информационной безопасности (Bundesamt für Sicherheit in der Informationstechnik). Используя в качестве темы сообщения «Предупреждение о скомпрометированных пользовательских данных» («Warnmeldung kompromittierter Benutzerdaten»), злоумышленники побуждают своих жертв открыть вложение с вредоносным PDF документом, говорится в сообщении BSI.    
Злоумышленники распространяют вымогатель Sodinokibi от имени немецкой спецслужбы

В ОС Android обнаружена критическая уязвимость, позволяющая злоумышленникам получить доступ к устройствам пользователей. Уязвимость (CVE-2019-2107) затрагивает версии Android от 7.0 до 9.0 (Nougat, Oreo и Pie) и позволяет удаленно выполнить код без дополнительных прав. Эксплоит для уязвимости был опубликован на GitHub исследователем Марцином Козловски (Marcin Kozlowski).    
Уязвимость в Android позволяет получить доступ к устройству с помощью видео

При отправке электронного письма через решение Microsoft Office 365 служба включит в сообщение электронной почты дополнительный заголовок x-originating-ip, содержащий IP-адрес подключающегося клиента, сообщает команда BleepingComputer.    
Почта Microsoft Office 365 раскрывает IP-адрес отправителей в письмах

Компании QNAP и Synology предупредили пользователей о текущих атаках с использованием вымогательского ПО eCh0raix на сетевые накопители.    
QNAP и Synology предупредили об атаках шифровальщика на NAS-устройства

Суд в США вынес приговор в отношении британского программиста Маркуса Хатчинса (Marcus Hutchins), также известного как MalwareTech, обвиняемого в создании и распространении банковского трояна Kronos. Окружной суд в Милуоки приговорил Хатчинса к сроку заключения, равному тому, который британец находился под стражей. Осужденному предписано в течение года соблюдать условия надзорного режима. Программисту, в апреле признавшему себя виновным, грозило до 10 лет тюрьмы.    
Остановивший WannaCry британец останется на свободе

Жители крупнейшего города в ЮАР Йоханнесбурга остались без электричества из-за атаки программы-шифровальщика на сети компании City Power, ответственной его энергообеспечение. Вредоносное ПО зашифровало базы данных, приложения и сеть предприятия. О каком вымогателе идет речь, пока не сообщалось.    
Обзор инцидентов безопасности за период с 22 по 28 июля 2019 года

Команде исследователей hexway удалось определить номер телефона пользователя iPhone с помощью AirDrop - это технология передачи файлов по Wi-Fi и Bluetooth, разработанная компанией Apple. По словам hexway, они решили проверить соответствует ли слоган Apple «Что происходит на iPhone, остается на iPhone» действительности. Эксперты уже опубликовали эксплоит на GitHub.    
Злоумышленники могут узнать номер телефона iPhone через AirDrop

В федеральный суд Северного округа штата Калифорния был подан гражданский иск против россиянина Александра Винника и ныне не существующей криптовалютной биржы ВТС-е. Согласно требованиям, Винник должен возместить $100 млн за нарушение положений "Закона о банковской тайне".    
Прокуратура США требует от Винника и ВТС-е  уплатить штраф в $100 млн

Клиенты электронных кошельков «Яндекс.Деньги», «QIWI Кошелек», WebMoney, PayPal, VK Pay и других аналогичных систем не смогут пополнять их наличными через платежные терминалы и офисы операторов сотовой связи. Для пополнения кошельков необходимо будет использовать банковский счет, сообщает РБК.    
В РФ хотят запретить анонимное пополнение кошельков «Яндекс.Деньги», QIWI и PayPal

В Госдуму РФ внесен законопроект, согласно которому доля иностранного капитала в информационных ресурсах, являющихся значимыми для информационной инфраструктуры страны, должна быть ограничена до 20%.    
В России могут ограничить до 20% долю иностранцев в информационных ресурсах

Одна из киберпреступных группировок Magecart использует поддельные домены Google для размещения и загрузки скиммера с поддержкой нескольких платежных шлюзов. Специалисты из Sucuri провели исследование и обнаружили, что один из web-сайтов был заражен скиммером для хищения данных платежных карт, загружающим JavaScript-код с вредоносного интернационализированного домена google-analytîcs[.]com.    
Злоумышленники внедряют мультишлюзовый скиммер через поддельные домены Google

Компания Microsoft работает над исправлением ошибки, из-за которой после установки обновления KB4497935, выпущенного в мае 2019 года, могут наблюдаться проблемы с запуском или перезагрузкой устройств с MIT Kerberos.    
Обновление для Windows 10 приводит к проблемам с запуском устройств с MIT Kerberos

Нидерландский политик и член Европейского парламента Софи ин'т Велд (Sophie in 't Veld) обратилась к Европейской комиссии с просьбой обнародовать отчет, раскрывающий злоупотребление Великобританией базой данных Шенгенской информационной системы. Британские власти нелегально копировали базу данных для отслеживания нелегальных мигрантов, пропавших без вести людей, угнанных автомобилей и подозреваемых в преступлении.    
Великобритания нелегально копировала базы данных ШИС