Новости

Владелец TikTok собирается подать в суд на администрацию Трампа

TikTok

Китайская компания ByteDance, владелец видеосервиса TikTok, собирается подать в суд на администрацию президента США Дональда Трампа. Об этом пишет Reuters.

Читать пост

MITRE представила новое руководство по защите от кибератак

ИТ-технологии

Некоммерческая организация MITRE Corp выпустила новое руководство под названием MITRE Shield, предлагающее техники и тактики по проактивной защите компьютерных сетей от кибератак. Новый фреймворк представляет собой общедоступную базу знаний, с помощью которой ИБ-специалисты смогут сформировать стратегию взаимодействия с атакующими и предпринять мер …

Читать пост

Apple раскритиковали за задержку выпуска патчей

Apple

Исследователь безопасности Павель Вылецяль (Pawel Wylecial) опубликовал подробности об уязвимости в браузере Safari, которая может быть использована для кражи файлов с устройств пользователей.

Читать пост

Создатели вымогателя Ryuk вывели $ 1 млн через криптовалютную биржу Binance

Binance

Как сообщает Forbes со ссылкой на аналитиков, Binance не смогла воспрепятствовать выводу средств хакеров через свою инфраструктуру. По их словам, свыше $1 млн с различных адресов, имеющих отношение к Ryuk, было отправлено на кошельки Binance в течение трех лет. Последняя такая транзакция была зафиксирована в августе.

Читать пост

Группировка DeathStalker атакует финансовые и юридические компании по всему миру

взлом

По данным «Лаборатории Касперского», как минимум с 2012 года группа DeathStalker занимается кибершпионажем против финансовых и юридических компаний малого и среднего бизнеса по всему миру, в том числе в России. Российскими организациями группа DeathStalker заинтересовалась в этом году. Её тактики, техники и процедуры остаются неизменными, при этом …

Читать пост

NSO Group продает шпионское ПО странам Персидского залива

NSP Group

Правительство Израиля выступало посредником в ряде сделок по продаже шпионского программного обеспечения производства компании NSO Group Technologies в Объединенные Арабские Эмираты и другие страны Персидского залива для содействия в слежке за диссидентами, сообщило издание Haaretz.

Читать пост

Хакеры заявили о краже данных у китайских фирм по мониторингу соцсетей

Китай и цензура

Группа хакеров CCP Unmasked сообщила о взломе трех китайских компаний, занимающихся мониторингом и надзором за социальными сетями. Об этом пишет издание Motherboard.

Читать пост

Уязвимость в системах мониторинга Xorux может привести ко взлому корпоративной сети

Xorux

ИТ-компания «Инфосистемы Джет» предупреждает об опасной уязвимости (7,5 баллов из 10 по шкале CVSS v2) в системах мониторинга виртуальной инфраструктуры LPAR2RRD и STOR2RRD Virtual Appliance от производителя Xorux. Проблема ( CVE-2020-24032 ) затрагивает версии LPAR2RRD и STOR2RRD Virtual Appliance с 2.01 по 2.70 и заключается в недостаточной фильт …

Читать пост

Уязвимость в Google Диске позволяет подменять файлы вредоносными версиями

Уязвимость в Google Диске позволяет подменять файлы вредоносными версиями

В облачном сервисе Google Диск обнаружена уязвимость, которой могут воспользоваться злоумышленники для подмены легитимных документов или изображений их вредоносными версиями, что открывает возможность для осуществления целевых фишинговых атак.

Читать пост

Криптомайнеры внедряют вредоносный код в образы AMI

взлом

ИБ-эксперты из компании Mitiga предупредили о потенциальном векторе атак, связанном с сервисами Amazon Web Services и площадкой AWS Marketplace, предлагающей предварительно сконфигурированные виртуальные серверы. Речь идет об атаках, в которых злоумышленники распространяют вредоносные образы общих AMI (Community Amazon Machine Image) через AWS Mark …

Читать пост