Size: a a a

2020 July 16
SecurityLab
Недавно сразу несколько компаний анонсировали решения мощностью 100–125 Вт, которые способны полностью зарядить смартфон за пару десятков минут.


Новая атака BadPower ставит под угрозу  сотни миллионов устройств
источник
2020 July 17
SecurityLab
В ночь на четверг, 16 июля, жители Республики Беларусь столкнулись с массовым сбоем в работе Telegram, и заподозрили, что это может быть связано с тестированием блокировки мессенджера на территории страны.    
В Беларуси проходят возможные тестирования блокировки Telegram и VPN
источник
SecurityLab
Специалисты из компании CheckPoint сообщили об обнаруженной уязвимости в популярном программном обеспечении для видеоконференций Zoom. Уязвимость в Zoom позволяет злоумышленникам выдавать себя за легитимные организации, обманывая их сотрудников или деловых партнеров с целью хищения персональной или другой конфиденциальной информации путем социальной инженерии.    
Уязвимость в Zoom позволяет выдавать себя сотрудников легитимных организаций
источник
SecurityLab
Лидер республиканцев в Палате представителей Конгресса США Кевин Маккарти готовит законопроект против «русских хакеров». Об этом конгрессмен сообщил на свое странице в Twitter в пятницу, 17 июля.    
В Конгрессе США готовится закон против «русских хакеров»
источник
SecurityLab
Специалисты компании F-Secure обнаружили в сети неназванной компании поддельные версии коммутаторов Cisco Catalyst 2960-X Series, позволяющие обойти стандартные процедуры аутентификации.    
Поддельные коммутаторы Cisco подрывают безопасность организаций
источник
SecurityLab
Компания Twitter из соображений безопасности заблокировала все учетные записи, владельцы которых пытались сменить пароль в последние 30 дней. Таким образом социальная сеть отреагировала на взлом страниц пользователей.    
Twitter заблокировала аккаунты за попытки сменить пароли в последние 30 дней
источник
SecurityLab
Сотрудник финорганизаций «Архангельск-Воскресенский» и «Альфа-Банк» продавал данные клиентов, которые затем использовались в преступных целях.    
Сотрудник «Альфа-Банка» в Архангельске продавал данные клиентов
источник
SecurityLab
Европейская комиссия начала антимонопольное расследование в отношении крупных компаний, производящих IoT-устройства. В центре внимания также оказались такие голосовые помощники, как Siri компании Apple и Alexa от Amazon. Органы надзора ЕС обеспокоены тем, что техногиганты могут использовать данные, собранные голосовыми помощниками, в целях нечестной конкуренции.    
ЕК начала антимонопольное расследование против производителей IoT-устройств
источник
SecurityLab
Агентство по кибербезопасности и безопасности инфраструктуры Министерства внутренней безопасности (DHS CISA) США выпустило чрезвычайную директиву (ED 20-03), согласно которой всем правительственным учреждениям предписывается установить исправление или применить меры по предотвращению эксплуатации критической уязвимости SIGRed (CVE-2020-1350) в Windows Server в течение 24 часов.    
CISA призвало госорганы срочно применить исправление для уязвимости SIGRed
источник
SecurityLab
По данным глобального опроса «Лаборатории Касперского», 18% пользователей во всём мире хотя бы раз испытывали проблемы с доступом к финансовым услугам из-за информации, размещённой ими в социальных сетях. Причём треть этой группы (32%) составили молодые люди в возрасте 25-34 лет, то есть активные пользователи интернета.


Каждый пятый в мире сталкивался с последствиями социальных рейтингов
источник
SecurityLab
В июне нынешнего года одна из крупнейших в истории DDoS-атак на полчаса отключила 15% мирового интернета. Об этом информагентству «УНІАН» сообщили сотрудники Национального координационного центра кибербезопасности при Совете национальной безопасности и обороны (СНБО) Украины.    
Одна из крупнейших в истории DDoS-атак на полчаса отключила 15% мирового интернета
источник
SecurityLab
Компания Microsoft в рамках плановых июльских обновлений безопасности исправила 123 уязвимости в 13 продуктах, включая критическую уязвимость SigRed (CVE-2020-1350). SigRed затрагивает DNS-компонент Windows Server, а ее эксплуатация позволяет перехватить полный контроль над IT-инфраструктурой предприятия и автоматизировать атаки, позволяя им распространяться по всей корпоративной сети. Уязвимость получила максимальную оценку в 10 баллов по шкале CVSS и затрагивает все версии Windows Server.    
Обзор уязвимостей за неделю: 17 июля 2020 года
источник
SecurityLab
Насколько вы довольны нормативкой ЦБ по ИБ?
Анонимный опрос
6%
Несказанно доволен
9%
Скорее доволен
33%
Нейтрален
11%
Скорее недоволен
41%
Утомили
Проголосовало: 838
источник
2020 July 18
SecurityLab
В результате проверки Twitter Федеральной торговой комиссией (ФТК) США на соблюдение требований безопасности, компании может грозить крупный штраф. Об этом со ссылкой на источники 17 июля сообщает агентство Bloomberg.


Twitter оштрафуют за массовый взлом аккаунтов знаменитостей
источник
SecurityLab
Ранее социальная сеть Twitter столкнулась с масштабной кибератакой. Оказались взломаны аккаунты ведущих политиков, бизнесменов и знаменитостей из США и других стран. От их имени были опубликованы сообщения о бесплатной раздаче криптовалюты. Как сообщили представители Twitter, в ходе кибератаки кто-то обманул или заставил сотрудника предоставить доступ к внутренним инструментам администрирования соцсети. Исследователь безопасности Брайaн Кребс поделился своими предположениями о том, кто мог стоять за атакой.    
Кто может быть ответственен за кибератаку на Twitter?
источник
SecurityLab
Компания Google запретит рекламу, которая продвигает теории заговора вокруг коронавируса, а также удалит рекламу со страниц, которые продвигают эти теории.


Google будет блокировать конспирологическую о коронавирусе
источник
2020 July 19
SecurityLab
Компания Microsoft признала ещё одну неприятную ошибку в новой версии Windows 10 (2004 или May 2020 Update). Проблема заключается в том, что на некоторых ПК выдаётся некорректное предупреждение о проблемах с подключением к сети. Пользователи жалуются на пугающий жёлтый треугольник, который появляется в и раздражающе сообщает об отсутствии подключения (No Internet Access) в области уведомлений. Ошибка проявляется, когда устройство корректно подключено к маршрутизатору, но система как будто не может подключиться.

Windows 10 2004 вызывает проблемы с подключением к сети
источник
SecurityLab
Исследовательская группа из Университета штата Миссисипи в рамках научного проекта отслеживала сигналы мобильных телефонов, поступающих с военных объектов в Восточной Европе, пишет The Wall Street Journal.    
Американские ученые отслеживали сигналы «мобилок» на военных объектах РФ
источник
SecurityLab
Компания Trend Micro выяснила, что хакеры стали чаще атаковать домашние роутеры. Эти устройства, как правило, слабо защищены.

Trend Micro фиксирует взрывной рост атак на домашние роутеры
источник
2020 July 20
SecurityLab
Сотрудники отдела по борьбе с преступлениями в сфере компьютерных технологий ГУ МВД России по Санкт-Петербургу и Ленинградской области задержали троих граждан по подозрению в кражах денежных средств с банковских счетов.    
В Санкт-Петербурге задержаны трое кардеров
источник