Size: a a a

2020 August 24
SecurityLab
Технологическое противостояние между США и КНР стало стимулом для развития китайских предприятий - от производителей чипов для смартфонов и электротранспорта до разработчиков программного обеспечения, которое является основой деятельности миллионов компаний.    
Китай готовит свою альтернативу GitHub
источник
SecurityLab
Группа хакеров CCP Unmasked сообщила о взломе трех китайских компаний, занимающихся мониторингом и надзором за социальными сетями. Об этом пишет издание Motherboard.    
Хакеры похитили данные у китайских фирм по мониторингу соцсетей
источник
SecurityLab
Прошедшая неделя оказалась весьма насыщенной событиями, в той или иной мере связанными со сферой информационной безопасности. В частности, в начале недели стало известно об опасной уязвимости, затрагивающей миллионы IoT-устройств, включая используемые в энергетическом и телекоммуникационном секторах, сфере здравоохранения и автопроме.    
Обзор инцидентов безопасности за период с 17 по 23 августа 2020 года
источник
SecurityLab
Техногигант Microsoft встал на сторону компании Epic Games в судебном процессе с Apple. Ранее Apple удалила популярную игру Fortnite из своего магазина App Store после того, как Epic Games сознательно внедрила в игру свою платежную систему, которая позволяла обойти комиссию магазина в 30% в знак протеста против политики Apple.    
Microsoft поддержала Epic Games в судебном процессе с Apple
источник
SecurityLab
Правительство Израиля выступало посредником в ряде сделок по продаже шпионского программного обеспечения производства компании NSO Group Technologies в Объединенные Арабские Эмираты и другие страны Персидского залива для содействия в слежке за диссидентами, сообщило издание Haaretz.    
Израиль продает шпионское ПО арабским странам
источник
SecurityLab
Специалисты Лос-Аламосской национальной лаборатории (ЛАНЛ) Министерства энергетики США разработали и успешно протестировали новую систему на базе искусственного интеллекта, позволяющую обнаруживать нелегальные криптовалютные майнеры на суперкомпьютерах.


ИИ поможет в борьбе с нелегальным майнингом на суперкомпьютерах
источник
SecurityLab
Об этом сообщили в пресс-службе столичного департамента информационных технологий (ДИТ).  


Власти Москвы не планируют продавать трансляцию с камер видеонаблюдения
источник
SecurityLab
Документ, разработанный Минэкономразвития, определяет основные подходы к трансформации системы нормативного регулирования в Российской Федерации для развития технологий искусственного интеллекта и робототехники (далее – ИИ и РТ) в различных сферах экономики с соблюдением прав граждан и обеспечением безопасности личности общества и государства.


В РФ утверждена концепция регулирования искусственного интеллекта
источник
2020 August 25
SecurityLab
Владельцы китайского приложения TikTok подали в суд на администрацию президента США Дональда Трампа. Таким образом сервис намерен оспорить решение правительства о предстоящей блокировке приложения 20 сентября нынешнего года.    
Владельцы TikTok подали в суд на администрацию президента США
источник
SecurityLab
Исследователь безопасности Павель Вылецяль (Pawel Wylecial) опубликовал подробности об уязвимости в браузере Safari, которая может быть использована для кражи файлов с устройств пользователей.


Уязвимость в Safari позволяет украсть файлы со смартфонов и ПК
источник
SecurityLab
Исследователи безопасности с любым уровнем знаний добиваются большего успеха благодаря усовершенствованному автоматизированному анализу, который лучше распределяет человеческие ресурсы во время поиска уязвимостей, считают военные исследователи США из Агентства национальной безопасности, Киберкомандования, ВМФ, ВВС и армии.    
Военные США нашли более продуктивный способ обнаружения уязвимостей
источник
SecurityLab
Некоммерческая организация MITRE Corp выпустила новое руководство под названием MITRE Shield, предлагающее техники и тактики по проактивной защите компьютерных сетей от кибератак.


MITRE представила новое руководство по защите от кибератак
источник
SecurityLab
Компания Epic Games добилась временного запретительного судебного приказа против Apple. Суд запретил компании Apple блокировать или удалять учетные записи разработчиков игрового движка Unreal Engine со своих платформ. Однако суд также постановил, что Apple не будет обязана возвращать игру Fortnite в магазин приложений App Store.    
Суд запретил Apple ограничивать доступ к Unreal Engine
источник
SecurityLab
Глава военной разведки Дании Ларс Финдсен (Lars Findsen) и двое других высокопоставленных сотрудников ведомства были временно отстранены от работы в связи с подозрениями, что спецслужба на протяжении последних шести лет незаконно следила за гражданами страны.    
Главу военной разведки Дании обвинили в незаконной слежке
источник
SecurityLab
Исследователи безопасности из компании Snyk обнаружили вредоносное поведение в рекламном SDK, используемом в более чем 1,2 тыс. iOS-приложениях, предлагаемых в Apple App Store. SDK мошенническим образом сообщает о кликах пользователей по рекламе, крадет потенциальный доход у конкурирующих рекламных сетей и, в некоторых случаях, у разработчика/издателя приложения.


В iOS-версии популярного рекламного SDK обнаружен вредоносный код
источник
SecurityLab
Специалисты из компании F-Secure обнаружили фишинговую кампанию, в рамках которой преступники из группировки Lazarus Group (также известной как APT38) с помощью поддельного объявления о вакансии в LinkedIn обманули системного администратора криптовалютной организации. Злоумышленники использовали приманку на тему Общего регламента по защите данных (General Data Protection Regulation, GDPR) для обмана жертвы.    
Lazarus Group использует приманки на тему GDPR для обмана жертв
источник
SecurityLab
Apache Foundation выпустила версию Apache Web Server 2.4.46, исправляющую три уязвимости (CVE-2020-9490, CVE-2020-11984, CVE-2020-11993), предоставляющие возможность выполнить произвольный код или вызвать отказ в обслуживании web-сервера.    
В Apache Web Server исправлены опасные уязвимости
источник
SecurityLab
Один из крупнейших китайских производителей дешевых смартфонов Transsion Holdings заподозрен в предустановке вредоносного ПО, которое похищает персональные данные, демонстрирует рекламу и без разрешения подписывает пользователей по всему миру на платные услуги.    
Дешевые китайские телефоны от Transsion похищают деньги у своих владельцев
источник
2020 August 26
SecurityLab
38 компаний разных профилей в последние месяцы столкнулись с несанкционированным доступом к их серверам, приведшим к утечке данных, включая пароли сотрудников, необходимые для удаленной работы. Об этом во вторник сообщила деловая газета Nikkei.

Хакеры выставили на продажу информацию о VPN 900 мировых компаний.
источник
SecurityLab
Правительство Великобритании изучает вопрос об избавлении от стареющего парка бронетехники после того, как Министерство обороны призвало больше инвестировать в кибероружие, космические и другие передовые технологии.    
Великобритания может отказаться от танков в пользу кибероружия
источник