Daily Archives - 11.12.2018

НКЦКИ: США и НАТО сотрудничают с производителями вредоносного ПО

Представители США и ЕС препятствуют принятию рекомендаций по криминализации производства вредоносного ПО. Спецслужбы США и других стран НАТО активно поддерживают разработку вредоносного ПО. Более того, производство вредоносных программ – это многомиллионный бизнес, в который вовлечено более сорока компаний в США, Великобритании, Франции и пр. Об этом во вторник, 11 декабря,...

Подробнее...

Недостаток в шифровании позволяет легко взломать PlayStation Classic

Уже разработаны инструменты, позволяющие запускать на PlayStation Classic сторонние игры. С самого первого дня выхода PlayStation Classic энтузиасты ищут способы, позволяющие загружать на консоль другие игры для PlayStation и не только, и уже весьма в этом преуспели. Как оказалось, из-за ошибки в шифровании PlayStation Classic можно сравнительно легко взломать. ...

Подробнее...

У сотрудника Lenovo украли ноутбук с незашифрованными данными по зарплате тысяч служащих

На ноутбуке хранились данные об именах сотрудников, размере зарплаты и номерах банковских счетов. У одного из сотрудников компании Lenovo в Сингапуре был похищен корпоративных ноутбук, содержащий незашифрованную информацию по заработной плате служащих в Азиатско-Тихоокеанском регионе. Инцидент произошел 10 сентября нынешнего года, однако производитель разослал внутреннее уведомление для сотрудников только 21 ноября,...

Подробнее...

Saipem сообщила о кибератаке на свои серверы в ближневосточных странах

В настоящее время затронутые кибератакой серверы отключены для оценки масштаба инцидента. Серверы итальянской нефтегазовой компании Saipem, расположенные в Саудовской Аравии, ОАЭ и Кувейте, а также часть инфраструктуры в Шотландии подверглись кибератаке, информирует агентство Reuters. Как сообщил руководитель отдела цифрового развития...

Подробнее...

40 тыс. учетных записей пользователей госресурсов оказались в руках злоумышленников

Наибольшее число пострадавших оказалось в Италии, Саудовской Аравии и Португалии. Специалисты компании Group-IB выявили более 40 тыс. скомпрометированных учетных записей пользователей крупнейших государственных ресурсов в 30 странах мира, в том числе госсайтов Польши, Румынии и Швейцарии, Министерства обороны Италии, Армии обороны Израиля, Правительства Болгарии, Министерства финансов...

Подробнее...

За два месяца группировка MuddyWater атаковала 30 организаций по всему миру

С конца сентября по середину ноября жертвами киберпреступников стали более 130 сотрудников в 30 организациях. В последние несколько месяцев группировка MuddyWater (она же Seedworm) активно атакует организации на Среднем Востоке, в Европе и Северной Америке с целью сбора разведданных. По информации специалистов компании Symantec, в период...

Подробнее...

Опубликованы первые эксплоиты для уязвимости в Kubernetes

Уже в первые дни после раскрытия уязвимости появились демонстрационные эксплоиты. Новость о недавно обнаруженной уязвимости в Kubernetes (CVE-2018-1002105) серьезно всколыхнула ИБ-сообщество и неспроста. К настоящему времени появился уже целый ряд демо-эксплоитов для нее в совокупности с доступными инструкциями. Уязвимость позволяет неавторизованному пользователю повысить свои привилегии...

Подробнее...

Уязвимости на сайте Samsung позволяли похищать учетные записи

На сайте Samsung.com исправлены три CSRF-уязвимости. Компания Samsung исправила на своем сайте ряд уязвимостей, совокупная эксплуатация которых позволяла «угонять» чужие учетные записи. Исследователь безопасности Артем Московский обнаружил три уязвимости, позволявшие осуществить межсайтовую подделку запроса, сбросить пароли пользователей и похитить учетные...

Подробнее...

Google закроет Google+ раньше из-за утечки данных 52,5 млн пользователей

В Google подчеркнули, что не нашли свидетельств компрометации систем или использования чьих-либо данных сторонними лицами. Инженеры Google выявили и устранили ошибку в Google+ API, из-за которой сторонние разработчики могли получить доступ к некоторым персональным данным пользователей, в общей сложности инцидент затронул 52,5 млн человек. ...

Подробнее...

Магазины приложений для Windows Phone 8.1 и Windows 8.1 выдают ошибку

При загрузке приложений из Windows Phone 8.1 Store появляется код ошибки 805a0193. В настоящее время есть целый ряд пользователей, не изменяющих уже устаревшей Windows Phone 8.1, и хотя Microsoft больше не обновляет ее функционал, ОС исправно работает без каких-либо существенных сбоев. Тем не менее, на днях в Сети стали ...

Подробнее...