This media is not supported in your browser
VIEW IN TELEGRAM
ПДн без белых пятен: процессы, системы и требования
Чтобы ответить, приходится собирать сведения по отделам, сверять таблицы и выяснять, какие документы уже устарели.
Разберём на практике:
Регистрируйтесь на вебинар.
Please open Telegram to view this post
VIEW IN TELEGRAM
Кибератака на Beget оказалась разрушительнее, чем выглядело в первые часы сбоя. Злоумышленники получили доступ к управляющему контуру всей инфраструктуры и запустили обнуляющие скрипты. В облаке потеряны все данные VPS, S3 и Kubernetes, а бинарные бэкапы виртуальных серверов утрачены полностью.
Файловые резервные копии сохранились, поэтому часть данных ещё можно восстановить. Почти 100% сайтов на виртуальном хостинге, по предварительной оценке Beget, подлежат восстановлению, но перед запуском специалисты вручную проверяют более 1000 серверов. Провайдер также договорился с Координационным центром, чтобы домены .ru, .рф и .su с истекающим сроком делегирования не отключались.
Как атакующие проникли в управляющий контур, пока неизвестно. По имеющимся данным Beget не видит попыток скачать или изменить пользовательскую информацию, но рекомендует сменить пароли, ключи доступа и другие учётные данные. Точных сроков полного восстановления всех сервисов пока нет.
#Beget #кибератака #хостинг
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Бэкапы утеряны. Смиритесь: Beget подтвердил потерю резервных копий VPS
Провайдер потерял VPS, S3 и Kubernetes.
👻42
В операционной системе интерактивных панелей «Московской электронной школы» обнаружили фоновую программу mesh-agent-lesson-log, которая способна без ведома учителя включать микрофон и записывать происходящее в классе. Пакет работает полностью незаметно для пользователей и передает собранные аудиофайлы в инфраструктуру столичного Департамента информационных технологий.
Технический разбор показал, что каждые десять минут системный демон обращается к серверу речевой аналитики на домене school.mos.ru и запрашивает расписание работы. Когда поступает команда, программа захватывает звук через утилиту arecord, сжимает его в формат Opus и выгружает на локальный школьный сервер ДИТ, после чего стирает исходный файл на самом устройстве. Очная проверка одной из школьных панелей подтвердила, что система уже работает на практике, поскольку в рабочих каталогах нашлись октябрьские задания и готовая аудиозапись.
Находка доказывает техническую готовность школьного оборудования к централизованному прослушиванию кабинетов без какого-либо уведомления педагогов и учеников. При этом реальный масштаб работы системы оценить пока невозможно, так как автору исследования удалось проверить журналы установки только на трех панелях в разных школах, а дальнейший маршрут аудиофайлов за пределами локального школьного сервера остается неизвестным.
#МЭШ, #информационнаябезопасность, #приватность
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Москва поставила в классы панели, способные слушать без спроса. Записи уходят на сервер
В панелях МЭШ нашли скрытый аудиоагент.
👀60👎30🙊5
Команда Calif продемонстрировала взлом iPhone 18 Pro с активированным Lockdown Mode, самым строгим режимом безопасности Apple. Для атаки хватило специально подготовленного PDF-файла, отправленного через AirDrop. Но самое неприятное выяснилось позже, когда смартфон обновили до iOS 27.2, а джейлбрейк продолжил работать.
На видеозаписи владелец принимает документ через AirDrop, после чего исследователи показывают успешный обход системных ограничений iOS. Затем устанавливают обновление операционной системы и повторно демонстрируют работающий джейлбрейк. Какие уязвимости позволили добиться такого результата, команда пока не раскрывает.
Lockdown Mode создавали специально для защиты от сложных целевых атак, включая шпионское ПО. Эксперимент показывает, что даже максимальные ограничения Apple не гарантируют полной безопасности. Впрочем, атака потребовала подтверждения приёма файла, а возможность взломать таким способом уже обновлённый iPhone пока не доказана.
#Apple, #iPhone, #LockdownMode @SeclabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Самый строгий режим защиты Apple пал перед одним PDF. iPhone 18 Pro взломали через AirDrop
Почему даже максимальные ограничения Apple не гарантируют безопасность.
🔥28👻4
Швейцарская прописка не спасла. США выгоняют Acronis вслед за Касперским
Можно переехать из России, получить швейцарскую штаб-квартиру, продать контрольный пакет шведскому фонду и собрать западных инвесторов. Но американские власти всё равно вспомнят, где начиналась история компании. Именно такая судьба настигла Acronis. Министерство внутренней безопасности США распорядилось удалить продукты разработчика из гражданских федеральных систем до 27 января 2027 года. Новые закупки уже запрещены. Причём документ подписали ещё в июле, а обнародовали только спустя три месяца.
Главный аргумент Вашингтона вполне технический. Программы резервного копирования Acronis работают с правами администратора или root, получая доступ практически ко всей системе. Если такой инструмент скомпрометируют, последствия могут оказаться катастрофическими. Но есть любопытная деталь. Публичных доказательств шпионских функций или вредоносных закладок американские власти не представили. Вместо них фигурируют опасения относительно российских инвесторов, разработчиков и возможного иностранного влияния на цепочку поставок. Проверка, между прочим, тянулась несколько президентских администраций.
Самое пикантное, что Acronis покинула российский рынок ещё в 2022 году, а западным инвесторам теперь принадлежит более 75% компании. По словам разработчика, сделку даже одобрил американский комитет CFIUS. Не помогло. Правда, до судьбы «Лаборатории Касперского» пока далеко. Частным американским клиентам Acronis продавать софт разрешено. Получается занятная конструкция. Для обычного бизнеса продукт достаточно безопасен, а для федерального чиновника уже слишком подозрителен. В современной кибербезопасности биография разработчика порой весит больше результатов технической экспертизы.
#Acronis #кибербезопасность #сша
@SecLabNews
Можно переехать из России, получить швейцарскую штаб-квартиру, продать контрольный пакет шведскому фонду и собрать западных инвесторов. Но американские власти всё равно вспомнят, где начиналась история компании. Именно такая судьба настигла Acronis. Министерство внутренней безопасности США распорядилось удалить продукты разработчика из гражданских федеральных систем до 27 января 2027 года. Новые закупки уже запрещены. Причём документ подписали ещё в июле, а обнародовали только спустя три месяца.
Главный аргумент Вашингтона вполне технический. Программы резервного копирования Acronis работают с правами администратора или root, получая доступ практически ко всей системе. Если такой инструмент скомпрометируют, последствия могут оказаться катастрофическими. Но есть любопытная деталь. Публичных доказательств шпионских функций или вредоносных закладок американские власти не представили. Вместо них фигурируют опасения относительно российских инвесторов, разработчиков и возможного иностранного влияния на цепочку поставок. Проверка, между прочим, тянулась несколько президентских администраций.
Самое пикантное, что Acronis покинула российский рынок ещё в 2022 году, а западным инвесторам теперь принадлежит более 75% компании. По словам разработчика, сделку даже одобрил американский комитет CFIUS. Не помогло. Правда, до судьбы «Лаборатории Касперского» пока далеко. Частным американским клиентам Acronis продавать софт разрешено. Получается занятная конструкция. Для обычного бизнеса продукт достаточно безопасен, а для федерального чиновника уже слишком подозрителен. В современной кибербезопасности биография разработчика порой весит больше результатов технической экспертизы.
#Acronis #кибербезопасность #сша
@SecLabNews