Size: a a a

2020 September 17
SecurityLab
Несмотря на разногласия между Apple и ФБР в вопросе разблокировки iPhone, во многих случаях компания оказывает содействие правоохранительным органам, и об одном таком случае рассказал журнал Forbes.    
Разногласия между Apple и ФБР не мешают компании сотрудничать с властями
источник
SecurityLab
Контракт «МаксимаТелеком» со структурами московской мэрии на обслуживание городской сети Wi-Fi подорожал более чем вдвое, до 434 млн руб., за два года. Соглашение также предполагает мониторинг сведений об устройствах и трафике пользователей. Собираемая информация может быть избыточной, отмечают эксперты, считая нужным пользоваться в публичном Wi-Fi защищенными браузерами.

В московском метро внедряют систему мониторинга устройств и трафика пользователей
источник
2020 September 18
SecurityLab
В Саратовской области сотрудники крупных сотовых компаний выплатят штрафы за разглашения данных. Об этом сообщили «АиФ-Саратов» в пресс-службе УФСБ РФ по Саратовской области.


В Саратовской области сотрудники крупных сотовых компаний выплатят штрафы за разглашения данных
источник
SecurityLab
Сотрудники московского Управления уголовного розыска ГУ МВД России задержали мошенников, похищавших деньги граждан с использованием мессенджеров и социальных сетей. Одной из жертв злоумышленников стал народный артист РФ, с его обращения в полицию и началось расследование.    
Полиция Москвы задержала мошенников, выманивавших деньги у звезд через мессенджер
источник
SecurityLab
Правительство США ввело санкции против подставной компании Rana Intelligence Computing Company (также известная как Rana Institute или Rana), которая являлась прикрытием для масштабной вредоносной кампании иранского правительства, направленной против своих граждан, иностранных компаний и правительств.    
США ввели санкции против иранской подставной хакерской компании
источник
SecurityLab
Власти США предъявили обвинения троим гражданам Ирана во взломе американских спутниковых и аэрокосмических компаний. Саид Пуркарим Араби, Мухаммад Реза Эспаргам и Мухаммад Баяти обвиняются в организации и проведении в интересах иранского правительства хакерской операции, которая продолжалась целый год.    
ФБР добавило в свой список самых разыскиваемых хакеров троих иранцев
источник
SecurityLab
По мнению двух третей жителей стран западной Европы, добавление в тело человека цифровых технологий поможет улучшить жизнь, в том числе, здоровье. К такому выводу пришли специалисты «Лаборатории Касперского» по результатам исследования, проведенного по их заказу компанией Opinium Research.    
Европейцы готовы стать киборгами
источник
SecurityLab
Инженер по безопасности продуктов Алексей Коженов из компании Salesforce обнаружил ряд критических уязвимостей в аппаратных видеокодерах от нескольких поставщиков. Проблемы затрагивают видеокодеры IPTV/H.264/H.265, работающие на чипсете hi3520d от HiSilicon Technologies — дочерней компании Huawei. Бэкдоры содержатся в программном обеспечении от неизвестного разработчика, которое работает поверх стека Linux, предоставляемого HiSilicon для продуктов, использующих ее систему на кристалле.


В видеокодерах с чипами от Huawei обнаружены критические уязвимости
источник
SecurityLab
Компания Apple выпустила обновления для своих операционных систем iOS 14 и iPadOS 14, устраняющие ряд уязвимостей. Наиболее опасные из них позволяют злоумышленнику повысить привилегии на устройстве и в конечном итоге получить возможность произвольно выполнять код.    
Уязвимости в iOS и iPadOS позволяют выполнить произвольный код
источник
SecurityLab
С выходом iOS 14 у пользователей должна была появиться возможность устанавливать в качестве браузера и почтового клиента по умолчанию сторонние приложения, такие как Chrome и Outlook. Казалось бы, Apple выполнила свое обещание, однако после перезагрузки или повторного включения iPhone и iPad «забывают» выбранные пользователем настройки, и браузером и почтой по умолчанию становятся Apple Safari и Mail.    
Apple пытается вынудить пользователей iOS 14 отказаться от сторонних браузеров по умолчанию
источник
SecurityLab
Глава президентского Совета по правам человека (СПЧ) Валерий Фадеев сообщил о намерении разработать «цифровой кодекс» России.    
Хакеры помогут создать цифровой кодекс России
источник
SecurityLab
Китайские хакеры похитили конфиденциальные данные у испанских исследовательских центров, работающих над созданием вакцины против COVID-19, сообщает испанское издание elpais.com. По данным Национального разведывательного центра Испании (National Intelligence Center, CNI), злоумышленники атаковали не только испанские, но и другие исследовательские организации, занимающиеся разработкой вакцин.    
Китайские хакеры похитили данные у испанских разработчиков вакцины против COVID-19
источник
SecurityLab
Исследователи безопасности предупредили об уязвимости (CVE-2020-9770), затрагивающей устройства с поддержкой Bluetooth с низким энергопотреблением (BLE). Проблема потенциально затрагивает миллиарды IoT-устройств, а также смартфоны, планшеты и ноутбуки, использующие программные стеки Bluetooth.    
Обзор уязвимостей за неделю: 18 сентября 2020 года
источник
SecurityLab
Администрация президента США Дональда Трампа (Donald Trump) попросила американские игровые компании предоставить информацию об их протоколах безопасности данных при взаимодействии с китайским технологическим гигантом Tencent Holdings.


Власти США проверят протоколы безопасности в Epic и Riot Games
источник
2020 September 19
SecurityLab
Крупнейший в США производитель волоконных лазеров для резки, сварки, медицинского использования и лазерного оружия, компания IPG Photonics, стала жертвой вымогательского ПО.    
Крупнейший в США производитель волоконных лазеров стал жертвой вымогательского ПО
источник
SecurityLab
Фирма будет заниматься защитой данных на военных и гражданских объектах USSF с пoмощью решения, предназначенного для обеспечения детальной проверки личности для доступа к любой системе USSF. Сюда входят системы, развернутые как на Земле, так и в космосе, независимо от их поколения.

Разработан защищенный блокчейн протокол для защиты космических сил США
источник
2020 September 20
SecurityLab
Инженеры Mozilla исправили серьезную уязвимость в версии браузера Firefox для Android, с помощью которой злоумышленники могли бы перехватить управление всеми браузерами Firefox, находящимися в той же сети Wi-Fi, и вынудить пользователей посетить вредоносные сайты, например, фишинговые страницы.    
Уязвимость в Firefox позволяет перехватить управление браузерами в той же сети Wi-Fi
источник
SecurityLab
Ранее стало известно, что в США с 20 сентября нельзя будет скачивать китайские соцсети TikTok и WeChat.


Дональд Трамп одобрил приобретение сервиса TikTok корпорацией Oracle.
источник
2020 September 21
SecurityLab
На компанию Facebook во второй раз за два месяца подали в суд за слежку за пользователями. В этот раз компанию обвинили в незаконном подсматривании за пользователями Instagram через камеры их смартфонов.    
Facebook во второй раз за два месяца обвинили в слежке за пользователями
источник
SecurityLab
Начиная со следующего месяца, новые создаваемые на GitHub репозитории исходного кода будут называться не "master", как раньше, а "main". По мнению компании, данный шаг позволит избавиться от ненужных ассоциаций с рабством и внедрить более инклюзивную терминологию.    
Со следующего месяца GitHub откажется от термина "master"
источник