Информационная безопасность, курсы, книги, подборки полезного материала для IT специалистов — https://t.me/Social_engineering

Аналитики конгресса США подготовили доклад, в котором они заявили, что Россия испытывает нехватку кадров в своих кибернетических подразделениях. По этой причине она якобы нанимает хакеров на стороне.

«Российские службы безопасности, как и другие государственные структуры, испытывают трудности с набором квалифицированного персонала. Между частным сектором и соперничающими структурами идёт конкуренция за кадры. Это... зачастую вынуждает службы безопасности России пользоваться услугами хакеров из гражданской и криминальной сфер или покупать вредоносные программы», — говорится в докле. https://www.securitylab.ru/news/515404.php

Федеральное бюро расследований США начало расследование после того, как на домашний адрес главы компании FireEye Кевина Мандиа была отправлена открытка с карикатурой и словами «Эй, смотрите, русские» и «Путин сделал это!». Таким образом хакеры, предположительно решили поставить под сомнение способность компании связать кибератаки с правительством России.

Открытка поступила через несколько дней после того, как специалисты выявили масштабную кибератаку на федеральные ведомства и компании США. Как сообщает информагентство Reuters, на момент получения открытки в FireEye не подозревали, кто может быть ответственным за атаку. ФБР, Агентство по кибербезопасности и обеспечению защиты инфраструктуры США (CISA) и Разведывательное сообщество США (ODNI) позже допустили причастность России к хакерской атаке на американские федеральные ведомства.

https://www.securitylab.ru/news/515402.php

Во вторник, 12 января, компания Microsoft выпустила первые в нынешнем году плановые обновления безопасности для своих продуктов. Январские патчи исправляют в общей сложности 83 уязвимости в ОС Windows, облачных продуктах, инструментах для разработчиков и корпоративных серверах.    

https://www.securitylab.ru/news/515470.php

Представители международной компании Mimecast, специализирующейся на облачном управлении электронной почтой для Microsoft Exchange и Microsoft Office 365, сообщили, что киберпреступники скомпрометировали цифровой сертификат, предоставляемый клиентам для безопасного подключения учетных записей Microsoft 365 Exchange к сервисам Mimecast.    

https://www.securitylab.ru/news/515490.php

Как получить навыки анализа и эксплуатации в уязвимостей в 2021 году?

На интенсиве «Pentesting: Level 0» от HackerU вы разберете типичные задачи RedTeam, изучите процессы взлома, инструменты для работы с анализом защищенности и проведете атаку на веб-приложение, а также узнаете, из чего состоят будни пентестера на практике. Как это будет?

— 3 дня и 15 ак.часов практики в формате турнира (CTF)
— Проверка дз практикующими пентестерами
— Видеоконференции и чаты с преподавателями
— Обратная связь 24/7

Участники интенсива также получают приятные бонусы при поступлении на любые практические курсы по кибербезопасности.

Не пропустите запуск!

Федеральное бюро расследований (ФБР), Агентство по кибербезопасности и обеспечению защиты инфраструктуры США (CISA) и Разведывательное сообщество США (ODNI) допустили причастность России к хакерской атаке на американские федеральные ведомства. Выводы приводятся в совместном заявлении спецслужб.

Теперь же был запущен web-сайт solarleaks[.]net, который якобы продает украденные данные компаний Microsoft, Cisco, FireEye и SolarWinds. Известно, что все эти компании были взломаны во время атаки на цепочку поставок. Как утверждается на сайте, на продажу выставлены исходный код и репозитории Microsoft за $600 тыс. Представители Microsoft подтвердили, что злоумышленники получили доступ к их исходному коду в результате взлома SolarWinds.

Злоумышленники также заявили, что продают исходный код нескольких продуктов Cisco, в том числе внутреннего средства отслеживания уязвимостей компании. Как сообщили в Cisco, нет никаких доказательств того, что злоумышленники украли их исходный код.

Кроме того, на сайте продаются инструменты команды ИБ-специалистов FireEye Red Team и исходный код FireEye за $50 тыс. Также на продажу выставлены исходный код SolarWinds и дамп клиентского портала за $250 тыс.

https://www.securitylab.ru/news/515475.php

В последнее время большое количество пользователей приняло решение отказаться от использования платформы обмена сообщениями WhatsApp из-за последствий изменения политики конфиденциальности и перейти на мессенджер Signal. Люди были обеспокоены тем, что WhatsApp начнет передавать данные своей материнской компании Facebook.    

https://www.securitylab.ru/news/515500.php

Роскачество предупредило пользователей социальной сети «ВКонтакте» о новой мошеннической схеме с использованием приемов социальной инженерии. Схема заключается в том, чтобы заставить пользователям предоставить злоумышленникам свой пароль, введя его на фишинговом сайте.    

https://www.securitylab.ru/news/515504.php

Уязвимость в Microsoft Windows 10 позволяет злоумышленникам повредить жесткий диск, отформатированный под NTFS, с помощью однострочной команды. Однострочный файл может быть скрыт внутри ярлыка Windows, ZIP-архива, пакетных файлов или различных других векторов, чтобы вызвать ошибки в работе жесткого диска, мгновенно повреждающие индекс файловой системы.    

https://www.securitylab.ru/news/515526.php

Причина кроется в последних обновлениях Android и iOS, которые предусматривают функцию динамичной замены MAC-адресов. Из-за неё получить уникальные адреса телефонов не получится. Выход из ситуации сотрудники проекта пока не нашли — скорее всего, проект будет свёрнут. В Центре организации дорожного движения Москвы, который выступил заказчиком, сообщили, что не в курсе планов по сворачиванию проекта.

Власти Москвы решили потратить на закупку АПК для сбора MAC-адресов 152,9 млн руб. Комплексы в рамках эксперимента требовалось поставить сначала на 220 остановок и пешеходных стел, позже идею планировалось масштабировать на весь город. В пресс-службе мэрии тогда заявили, что сервис разрабатывается исходя из практики Сингапура, Лондона и Берлина, а анализ данных поможет «максимально улучшить качество пешеходных перемещений и работы городского транспорта».

https://www.securitylab.ru/news/515529.php

Microsoft, Oracle и Salesforce и ряд других компаний работают над созданием единого цифрового паспорта вакцинации. Разработчики считают, что этот проект должен стать стандартом для возвращения общества к нормальной жизни.



https://www.securitylab.ru/news/515535.php

Продолжающиеся споры вокруг TikTok обострились в четверг, 14 января, когда сервис обвинили в слежке за миллионами пользователей Android-устройств с использованием техники, запрещенной компанией Google.    

https://www.securitylab.ru/news/515537.php

Министерство обороны США добавило в список компаний, предположительно связанных с военным сектором КНР, несколько новых организаций, в том числе производителя мобильных устройств Xiaomi.    

https://www.securitylab.ru/news/515539.php

Федеральное агентство связи РФ заинтересовано в лицензировании на территории РФ Skype, Viber, WhatsApp и других мессенджеров, позволяющих осуществлять звонки по Сети на городские и мобильные телефоны. Лицензия могла бы упростить органам безопасности контроль над подобными сервисами.    

https://www.securitylab.ru/news/515540.php

Следственный отдел СК России по городу Красногорску в Подмосковье требовал от местной полиции «обеспечить явку» 43 386 посетителей YouTube, которые посмотрели трансляцию отставного полковника Михаила Шендакова. Его обвиняют по делу об экстремизме, поскольку во время стрима он призывал зрителей нападать на сотрудников ФСБ.

Согласно документам, которые оказались в распоряжении журналистов, старший следователь Преображенская Л. О. направила просьбу начальнику УМВД по Красногорску «обеспечить явку» в следственный отдел зрителей ролика Шендакова. В запросе указано, что ролик посмотрело более 43 тысяч посетителей YouTube.

https://www.securitylab.ru/news/515558.php

Американские технологические корпорации, «почувствовав вкус к власти, позволили себе свободно манипулировать новостями и фактами, исходя из своих политических предпочтений». «Что это, как не оголтелая цензура? И что это, если не призрак цифрового тоталитаризма, который постепенно заполняет собой общество. Лишает его (а потенциально — весь мир) возможности объективно ориентироваться в происходящем», — считает замглавы Совбеза.

"Для Америки, да и для всего мира, подобная корпоративная цензура на подобном уровне - явление действительно экстраординарное. Возникает вопрос, кто эти высшие судьи, решившие, что могут по своей воле, по одним только им ведомым правилам, а, по сути, из-за своих политических пристрастий, лишить возможности президента страны общаться с многомиллионной аудиторией?" - продолжил Медведев.

Как считает Медведев, эти корпорации, диктуя свои условия, "начали подменять собой государственные институты, вторгаться в зону их ответственности, стали активно навязывать свою позицию огромному количеству людей, лишать их возможности выбора".
https://www.securitylab.ru/news/515569.php

Администрация сервиса мгновенного обмена сообщениями WhatsApp перенесла сроки введения своей новой политики, в соответствии с которой пользователи должны делиться данными с социальной сетью Facebook. Данное решение было принято в связи с многочисленными жалобами и критикой со стороны пользователей и конкурентов.    

https://www.securitylab.ru/news/515570.php

Курс «Безопасность веб-приложений» от xakep.ruxakep.ru
Старт 18 января, 17:00

- Как проводить разведку, использовать инструменты для автоматизации пентеста и оформлять найденные CVE
- Аудит исходного кода, автоматизация эксплуатации уязвимостей, повышение привилегий и другие навыки пентеста
- Сертификат об успешном проведении аудита веб-приложения в рамках курса «Безопасность веб-приложений»

Ведет: сертифицированный пентестер, двукратный победитель и призер PHDays, известный ИБ-специалист, автор YouTube-канала NO OFFENCE Александр «Twost» Пушкин. Курс рассчитан на 38 академических часов.