Спецслужбы неоднократно сигнализировали, что Telegram является "если не основным, то одним из основных каналов коммуникаций для террористов".

На прошлой неделе Siemens выпустила патчи для двух уязвимостей в продуктах, широко используемых в системах управления производственными процессами.

Блог Алексея Лукацкого "Бизнес без опасности"

Несмотря на самый разгар отпусков, аналитики Гартнер продолжают трудиться и на сегодняшний день успели опубликовать целый комплект свежих отчётов своей серии Gartner Magic Quadrant. Ниже представлены только некоторые из них — те, которые меня заинтересовали. Вся же моя коллекция Garner Magic Quadrant за последние годы традиционно доступна тут: https://zlonov.ru/mq/ Сами изображения квадратов/квадрантов по-прежнему вынужденно защищены паролем. В этом посте, […]

Атаки по сторонним каналам, которые контролируют электромагнитное излучение компьютера для получения паролей, далеко не новы. Раньше для них требовался прямой доступ к атакуемой системе и довольно много вычислительных затрат, но теперь в таких затратах больше нет необходимости.

Вымогатель SamSam в новых, недавно обнаруженных атаках требует 33 000 долларов США за расшифровку файлов всех компьютеров в сети. В отличие от большинства вымогателей, SamSam не распространяется через автоматизированные инструменты, такие как наборы эксплойтов или спам. Вместо этого его устанавливают на уязвимых системах вручную.

Недавно обнаруженная атака, нацеленная на PatchGuard в Windows 10, может обойти защиту и внедрить вредоносный код на уровне ядра (руткит), предупреждают исследователи безопасности CyberArk Labs.

По словам Microsoft, вредонос Fireball, который был подробно описан в начале этого месяца, не оказал настолько сильного вредоносного воздействия, как сообщалось ранее.

24 июня парламент Великобритании стал объектом кибератаки. Хакеры хотели выявить слабые пароли для электронных почтовых ящиков. Как сообщает информационное агентство Reuters, сотрудники Национального центра кибербезопасности (National Cyber Security Centre) помогли Палате общин усилить защитные механизмы парламентской сети и обеспечили безопасность всех аккаунтов и систем. В уведомлении для парламентариев, затронутых инцидентом, говорится, что ИБ-специалисты выявили подозрительную активность в компьютерной сети парламента. В ходе расследования Национального центра кибербезопасности выяснилось, что хакеры провели продолжительную кибератаку на аккаунты всех пользователей парламентской сети для определения слабых паролей. Представители Палаты общин подтвердили факт попытки получения несанкционированного доступа к аккаунтам депутатов. В связи с этим удаленный доступ Читать далее

Проблемы могут быть проэксплуатированы для подмены данных об уровне радиации.

Основатель Telegram обвинил Александра Жарова в непонимании принципов шифрования.

Сегодня мы подготовили мегаподборку из материалов «Первого блога о корпоративном IaaS». Здесь собраны руководства, практические советы по ИБ, сетям и железу.

В числе санкций против РФ Барак Обама одобрил разработку и внедрение «киберимплантов» в российскую электронную инфраструктуру.

В случае принятия законопроекта под блокировку могут попасть Google Play, App Store, Opera и другие ресурсы и платформы.

Как сообщает издание The Register, произошла крупномасштабная утечка внутренних сборок Windows 10 и элементов исходных кодов операционных систем. Массив информации (объем – 32 терабайт), загруженный на сайт betaarchive.com, включает в себя официальные и частные сборки операционной системы, исходные коды драйверов Windows 10, USB и Wi-Fi стеков. Конфиденциальная информация, присутствующая в архиве, была нелегальным образом получена в марте этого года из внутреннего хранилища Microsoft. Как утверждают люди, изучившие содержание архива, утекшие исходные коды являются составной частью набора Microsoft Shared Source Kit. В архив, помимо официального контента, входили конфиденциальные внутренние сборки Windows 10 и Windows Server 2016, с которыми работали лишь инженеры Читать далее

23 июня Государственная дума РФ в первом чтении одобрила законопроект, запрещающий анонимайзеры в России. Согласно законопроекту, владельцам анонимайзеров и VPN-сервисов запрещается давать пользователям доступ к сайтам, которые заблокированы в России. Помимо этого, Роскомнадзор сможет запрещать доступ к веб-ресурсам, которые публикуют сведения о методах обхода блокировки. Кроме того, законопроект обязывает поисковые системы убирать ссылки на сайты, присутствующие в реестре запрещенных ресурсов. Законопроект разработан депутатом «Единой России» Максимом Кудрявцевом, представителем «Справедливой России» Николаем Рыжаком и членом фракции КПРФ Андреем Ещенко. Целью проекта является «повышение эффективности ограничения доступа» к сайтам, запрещенным в России. В то же время эксперты считают, что результатом окончательного утверждения Читать далее

Террорист-смертник  и находящийся за границей организатор теракта на всех стадиях подготовки использовали Telegram.

Первый источник информации, из которого я многое узнал о CISSP, это публикация на Хабре. В своем описании постараюсь не дублировать информацию из этого поста.