Size: a a a

2020 April 01
SecurityLab
Генеральный инспектор Министерства юстиции США Майкл Хоровиц (Michael Horowitz) обнаружил систематические нарушения и ошибки у ФБР при подготовке запросов на использование инструментов для прослушки для защиты национальной безопасности.    
Минюст США выявил систематические ошибки в работе ФБР
источник
SecurityLab
В условиях карантина, связанного с пандемией коронавируса, существенно возросла популярность сервисов для общения и конференцсвязи, таких как Zoom. В связи с этим ПО попало в поле зрения специалистов в области кибербезопасности, выявивших в нем несколько проблем. К примеру, как стало известно, iOS-приложение Zoom отправляло Facebook данные об устройствах пользователей, и хотя разработчики исправили эту проблему, исследователи нашли несколько новых.    
В Zoom обнаружен ряд проблем с безопасностью
источник
SecurityLab
Федеральное бюро расследований предупредило о продолжающейся вредоносной кампании, нацеленной на организации из самых разных отраслей. Преступники в ходе атак используют вредоносное ПО под названием Kwampirs.    
Операторы Kwampirs атакуют организации по всему миру
источник
SecurityLab
Представители социальной сети Houseparty предложили вознаграждение в размере $1 млн тому, кто представит доказательства взлома приложения. Предложение связано с фейковыми слухами о том, что приложение, принадлежащее Epic Games, стало жертвой кибератаки преступников и привело ко взлому других связанных учетных записей, включая Netflix, eBay, Instagram и Spotify.    
Houseparty предложила $1 млн за доказательства взлома приложения
источник
SecurityLab
Специалисты компании ZecOps продемонстрировали, что уязвимость SMBGhost (CVE-2020-0796) может эксплуатироваться локальным атакующим для повышения своих привилегий на уязвимой системе.    
Для «червеобразной» уязвимости в Windows 10 опубликован PoC-эксплоит
источник
2020 April 02
SecurityLab
Специалисты из Университета штата Северная Каролина (США) и Военно-исследовательского управления продемонстрировали новую модель распространения конкурирующих информационных материалов в социальных сетях и «Интернете вещей».    
Разработан способ борьбы с дезинформацией в интернете
источник
SecurityLab
Компания Microsoft работает над исправлением целого класса уязвимостей, затрагивающих все версии Windows за последние два десятка лет. Уязвимости обнаружил израильский исследователь безопасности Гиль Дабах (Gil Dabah). В среду, 1 апреля, он сообщил о 25 багах, по сути, представляющих собой различные варианты одной и той же уязвимости, и опубликовал PoC-код.    
Microsoft исправит целый класс уязвимостей в Windows
источник
SecurityLab
Прием-прием!  Мы продолжаем трансляции и анонсируем сегодняшнюю программу.

Вас ждут рекомендации экспертов, новости о грядущих онлайн-событиях и еще одна тренировка в прямом эфире — закрепим результат, чтобы выйти из самоизоляции спортивными и довольными собой :)

https://www.youtube.com/watch?v=gvEVXwa_T_4

Проект «ИБшник на удаленке» снова на связи
YouTube
Секреты бизнеса, психологии и спорта на удаленке
Программа на 2 апреля 2020 г.

- анонс эфира, ведущий ― Владимир Заполянский, директор по маркетингу Positive Technologies.

- выступление Виталия Езопова, генерального директора «Мастертел» на тему «Бизнес для бизнеса: вместе и по-новому».

- рекомендации Ирины Витценко, эксперта по управленческому консалтингу и венчурным инвестициям, о том, как пережить кризис взаперти и как к этому правильно относиться.

- анонс планируемых вебинаров Positive Technologies, который проведет наша коллега Алина Гильмуллина, ведущий редактор отдела продуктового маркетинга.

- ответы на вопросы зрителей канала «ИБшник на удаленке».

- онлайн-тренировка в домашних условиях с Игорем Наумкиным, призером российских и участником международных соревнований по кроссфиту, финалистом кубка России по гребле на Concept2.

Настраивайтесь на канал «ИБшник на удаленке» ровно в 18:00
источник
SecurityLab
В условиях повсеместного карантина, связанного с коронавирусом, находящиеся в изоляции люди вынуждены общаться с родными и близкими с помощью различных средств связи. Однако владельцам iPhone и iPad не повезло – после выхода обновлений для операционной системы перестал работать сервис видеозвонков FaceTime.    
В условиях карантина владельцы некоторых iPhone лишились видеосвязи
источник
SecurityLab
В клиенте Zoom для Windows обнаружена уязвимость, эксплуатация которой позволяет внедрять UNC-пути в функцию чата с целью похищения учетных данных пользователей Windows.    
Уязвимость в Zoom позволяет похищать учетные данные Windows
источник
SecurityLab
На днях компания Microsoft выпустила внеплановое обновление для Windows 10 с целью исправить баг, вызывающий проблемы с подключением к интернету через VPN. Однако, как оказалось, «исправление» также вызывает проблемы с подключением к интернету, но теперь уже через Wi-Fi.    
Исправление проблемы с интернетом в Windows 10 вызывает проблемы с интернетом
источник
SecurityLab
Начиная с мая 2018 года, киберпреступники в ходе вредоносной кампании Vollgar ежедневно взламывают путем брутфорса тысячи уязвимых серверов Microsoft SQL (MSSQL), устанавливают бэкдоры и загружают майнеры криптопвалюты и трояны для удаленного доступа.    
Vollgar на протяжении нескольких лет взламывает серверы Microsoft SQL
источник
SecurityLab
Разработчики ядра Linux выпустили исправление для уязвимости, обнаруженной участником соревнований Pwn2Own Манфредом Полом (Manfred Paul) из команды RedRocket CTF 18 марта нынешнего года. Уязвимость существует из-за недостаточной проверки входных данных и позволяет атакующему повысить свои привилегии на Ubuntu Desktop до суперпользователя.    
В ядре Linux исправлена серьезная уязвимость
источник
SecurityLab
Компания Zoom приняла решение приостановить разработку новых функций своего приложения для видеоконференций на 90 дней с целью проведения аудита безопасности.    
Zoom проведет аудит безопасности
источник
SecurityLab
Группа европейских ученых и специалистов в области цифровых технологий под руководством экспертов Института Фраунгофера по телекоммуникациям (Fraunhofer Heinrich Hertz Institute for telecoms, HHI) в Германии работают над технологией отслеживания близких контактов с инфицированными COVID-19, не нарушающей законы Евросоюза о защите данных.    
В ЕС работают над стандартом для отслеживания контактов с больными COVID-19
источник
SecurityLab
Сотрудники киберполиции Украины разоблачили преступную группировку, участники которой организовали преступную схему по дублированию SIM-карт с целью хищения денежных средств. Преступная группа действовала с августа 2018 года, в ее состав входили трое жителей Кривого Рога.    
Украинские преступники дублировали SIM-карты с целью хищения средств
источник
2020 April 03
SecurityLab
В пятничном выпуске:

Максим Филиппов, директор по развитию бизнеса Positive Technologies в России, расскажет о том, что изменилось в жизни компании с переходом на удаленку, о рынке труда в области ИБ и о том, какие специальности сегодня особенно востребованы;

Ирина Смирнова, консультант «Института коучинга», фасилитатор открытых советов директоров и бизнес-тренер, научит фокусироваться на главном и получать нужное в любых условиях;

Кирилл Ермаков, технический директор компании QIWI, продолжит говорить о критическом мышлении в разрезе ИБ и актуальных событий.
https://www.youtube.com/watch?v=P-Q71Uuje3E

Уже пятый день в эфире проект «ИБшник на удаленке».
источник
SecurityLab
Компания Twitter сообщила об уязвимости в своей платформе, затрагивающей пользователей браузера Firefox. Как оказалось, сервис хранил личные файлы пользователей в кэше Firefox – папке, где сайты должны хранить информацию и файлы временно. Однако после того как пользователь закрывал сайт Twitter или выходил, его личные файлы все равно оставались в кэше, и любой желающий мог получить к ним доступ.    
Twitter сохранял личные сообщения пользователей в кэше браузера
источник
SecurityLab
Исправленные ранее в этом году в уязвимости в браузерах Firefox (CVE-2019-17026) и Internet Explorer (CVE-2020-0674) были проэксплуатированы участниками киберпреступной группировки DarkHotel (APT-C-06) в атаках, нацеленных на Китай и Японию.    
DarkHotel эксплуатировала уязвимости в Firefox и IE в ходе атак на Китай и Японию
источник
SecurityLab
В течение двух последних недель некий киберпреступник взламывает незащищенные паролем и доступные через интернет серверы Elasticsearch и удаляет их содержимое. Для отвода глаз хакер оставляет название компании, занимающейся обеспечением кибербезопасности, пишет ZDNet.    
Герой будущей книги взломал более 15 тыс. незащищенных серверов Elasticsearch
источник