В Apple macOS Mojave нашли угрожающую конфиденциальности уязвимость
https://www.securitylab.ru/news/495689.php
https://www.securitylab.ru/news/495689.php
SecurityLab.ru
В Apple macOS Mojave нашли угрожающую конфиденциальности уязвимость
Проблема связана с реализацией Apple «мер защиты различных конфиденциальных данных».
ЦБ готов рассмотреть SMS-информирование банков о мошеннических действиях
https://www.anti-malware.ru/news/2018-09-26-1447/27559
https://www.anti-malware.ru/news/2018-09-26-1447/27559
Anti-Malware
ЦБ готов рассмотреть SMS-информирование банков о мошеннических действиях
Участники рынка считают платформу АСОИ, которая была создана для взаимодействия ЦБ с банками, медленной системой обмена информацией. Зачастую о мошеннических действиях можно узнать только в личном
Создана система для запуска устаревшего ПО без виртуальных машин
http://www.cnews.ru/news/top/2018-09-26_priduman_sposob_zapuska_staryh_programm_bez_ustanovki
http://www.cnews.ru/news/top/2018-09-26_priduman_sposob_zapuska_staryh_programm_bez_ustanovki
CNews.ru
Создана система для запуска списанного в утиль ПО без виртуальных машин
В Университете Карнеги–Меллона создана система Olive, позволяющая удаленно запускать более не поддерживаемые...
Уязвимость Monero позволяла украсть огромное количество средств
https://www.anti-malware.ru/news/2018-09-26-1447/27577&rhash=24106b4601c277
https://www.anti-malware.ru/news/2018-09-26-1447/27577&rhash=24106b4601c277
Anti-Malware.ru
Уязвимость Monero позволяла украсть огромное количество средств
Разработчики криптовалюты Monero вчера выпустили патч, который устраняет серьезную уязвимость в коде платформы. Используя этот недостаток безопасности, злоумышленники могли незаконно получить
Одна из самых известных киберпреступных группировок в мире создала новое вымогательское ПО
https://www.securitylab.ru/news/495720.php
https://www.securitylab.ru/news/495720.php
SecurityLab.ru
Группировка Dridex зарабатывает миллионы с помощью вымогательского ПО
Злоумышленники тщательно выбирают цель, а затем заражают ее сети вымогательским ПО.
В Telegram устранили баг, раскрывающий реальный IP-адрес
https://www.anti-malware.ru/news/2018-10-01-1447/27608
https://www.anti-malware.ru/news/2018-10-01-1447/27608
Anti-Malware
В Telegram устранили баг, раскрывающий реальный IP-адрес
Разработчики Telegram выпустили патч, устраняющий проблему утечки IP-адресов пользователей. Уязвимость была обнаружена индийским исследователем Дхиражем Мишрой. В версиях для декстопа (стабильная —
Обновился реестр сертифицированных ФСТЭК средств защит информации
https://fstec.ru/127-lenta-novostej/1656-informatsionnoe-soobshchenie-18
https://fstec.ru/127-lenta-novostej/1656-informatsionnoe-soobshchenie-18
fstec.ru
Информационное сообщение - ФСТЭК России
Официальный сайт Федеральной службы по техническому и экспортному контролю (ФСТЭК России)
Сам не похвалишься - никто не похвалит! Лев настойчиво доказывает превосходство своей системы, втаптывая в грязь своих конкурентов. Это так этично...
https://xakep.ru/2018/10/03/interview-searchinform/
https://xakep.ru/2018/10/03/interview-searchinform/
XAKEP
Мозги не заблокируешь. Председатель совета директоров «СёрчИнформ» Лев Матвеев о будущем корпоративной безопасности
В гостях у «Хакера» — Лев Матвеев, председатель совета директоров «СёрчИнформ». В линейке продуктов компании уже состоит DLP-система против утечек информации, SIEM-система для выявления цифровых угроз в режиме онлайн, программа для учета рабочего времени…
Сказ о том, как гордый Китай всех поимел. Если кратко - в материнские платы Super Micro (США) зашит крохотный чип, меньше зерна риса, который открывал дверку в сеть. Не доказано, что это конечно Super Micro, говорят, подрядчики во всем виноваты (Китай) на самом производстве материнских плат. К слову, эти системы работают по сей день в центрах обработки данных Мин. обороны США, беспилотниках, бортовых сетях военных кораблей ВМФ. С Китаем шутки плохи...
https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-used-a-tiny-chip-to-infiltrate-america-s-top-companies
https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-used-a-tiny-chip-to-infiltrate-america-s-top-companies
Bloomberg.com
China Used a Tiny Chip in a Hack That Infiltrated U.S. Companies
The attack by Chinese spies reached almost 30 U.S. companies by compromising America's technology supply chain.
Forwarded from Cybershit
Facebook. 50 млн аккаунтов. Дыра в функции View As, которая позволяла видеть, как выглядит собственный профиль для кого-то другого.
В настоящий момент сброшены все токены доступа для этих 50 млн. человек и еще у 40 млн. потенциальных жертв, а также временно отключена функция View As.
Технических деталей к сожалению пока не раскрывается, а рынок уже отреагировал падением акций более чем на 3%. Пристегни ремни, Марк.
https://newsroom.fb.com/news/2018/09/security-update/
В настоящий момент сброшены все токены доступа для этих 50 млн. человек и еще у 40 млн. потенциальных жертв, а также временно отключена функция View As.
Технических деталей к сожалению пока не раскрывается, а рынок уже отреагировал падением акций более чем на 3%. Пристегни ремни, Марк.
https://newsroom.fb.com/news/2018/09/security-update/
Meta Newsroom
Security Update
We're taking this security issue incredibly seriously and wanted to let everyone know what's happened.
Ангел-хранитель Алексей или история о том, как активист из России пропатчил маршрутизаторы MikroTik
https://threatpost.ru/russian-gray-hat-hacks-into-mikrotik-routers-to-keep-them-safe/28737/
https://threatpost.ru/russian-gray-hat-hacks-into-mikrotik-routers-to-keep-them-safe/28737/
Не так страшен черт, как его малюют, а, возможно, дело и вовсе не в самом черте..
Со вчерашнего дня многие информационные сообщества, так или иначе связанные с информационной безопасностью, вовсю трубят о грядущей уязвимости более 60% сайтов, работающих на устаревшей ветке РНР 5.х, в связи с планируемым прекращением поддержки после 31 декабря 2018 года.
Неужели все настолько плохо и огромное количество сайтов, действительно, останутся на произвол судьбы и растерзание злоумышленникам?
На самом деле, основная проблема не в прекращении поддержки языка, а скорее в том, что за почти 3 года, а именно столько лет назад вышла РНР 7.0, вы или разработчик web-приложения так не перешёл на более современную версию языка.
Безопасность сайта, в первую очередь, основана на технологиях, используемых при разработке. Не стоит забывать, что любое web-приложение требует постоянного внимания и усилий для обеспечения его безопасности. Если игнорировать банальные правила ИБ, не устраивать систематический анализ уязвимостей и использовать допотопные технологии, то веб-сайт автоматически попадает в зону риску и совсем не из-за языка написания и его версии.
Со вчерашнего дня многие информационные сообщества, так или иначе связанные с информационной безопасностью, вовсю трубят о грядущей уязвимости более 60% сайтов, работающих на устаревшей ветке РНР 5.х, в связи с планируемым прекращением поддержки после 31 декабря 2018 года.
Неужели все настолько плохо и огромное количество сайтов, действительно, останутся на произвол судьбы и растерзание злоумышленникам?
На самом деле, основная проблема не в прекращении поддержки языка, а скорее в том, что за почти 3 года, а именно столько лет назад вышла РНР 7.0, вы или разработчик web-приложения так не перешёл на более современную версию языка.
Безопасность сайта, в первую очередь, основана на технологиях, используемых при разработке. Не стоит забывать, что любое web-приложение требует постоянного внимания и усилий для обеспечения его безопасности. Если игнорировать банальные правила ИБ, не устраивать систематический анализ уязвимостей и использовать допотопные технологии, то веб-сайт автоматически попадает в зону риску и совсем не из-за языка написания и его версии.
Вчера в Москве прошла ежегодная конференция ROAD SHOW SEARCHINFORM, которую создатели легендарного КИБа провели в своих «лучших» традициях.
Любой гость, посещающий подобные мероприятия хочет услышать объективное сравнение предлагаемого вендором решения с его конкурентами, ну или хотя бы получить исчерпывающие ответы на интересующие его вопросы.
Ни первого, ни второго, к сожалению, не произошло. Взамен спикеры во всей красе продемонстрировали присутствующим преимущества своего решения за счет принижения конкурентов и зачем-то вынесли внутренний ссор из избы, aka головного офиса SI, если вы понимаете, о чем мы. Ну а вишенкой на Серчинформовском торте стали доводы от создателя, скажем, не самой шустрой DLP-системы, что основным критерием выбора правильной DLP является скорость поиска информации, хотя очевидно, что совсем не в скорости дело, а в необходимом Заказчику функционале.
Любой гость, посещающий подобные мероприятия хочет услышать объективное сравнение предлагаемого вендором решения с его конкурентами, ну или хотя бы получить исчерпывающие ответы на интересующие его вопросы.
Ни первого, ни второго, к сожалению, не произошло. Взамен спикеры во всей красе продемонстрировали присутствующим преимущества своего решения за счет принижения конкурентов и зачем-то вынесли внутренний ссор из избы, aka головного офиса SI, если вы понимаете, о чем мы. Ну а вишенкой на Серчинформовском торте стали доводы от создателя, скажем, не самой шустрой DLP-системы, что основным критерием выбора правильной DLP является скорость поиска информации, хотя очевидно, что совсем не в скорости дело, а в необходимом Заказчику функционале.
Под угрозой не только деньги
«Предприимчивые» работники АЗС в Хабаровске, которые, по всей видимости, не смирились с повышением цен на бензин, решили обеспечить себя и всех своих родственником годовым запасом топлива, ну и подзаработать. Мошенники установили на АЗС вредоносное ПО, которое не доливало «драгоценную» жидкость в транспортные средства посетителей.
По официальным данным, злоумышленникам удалось похитить топливо на общую сумму свыше 10 млн. рублей, что, если переводить в объемные величины, почти 233 тысячи литров бензина.
Недостачу, а это почти 5% от общего объема, удалось обнаружить не сразу, поскольку злоумышленники отключали вредонос на время проведения аудита. Тем не менее, в ходе очередной внутренней проверки, сотрудники СБ выявили мошенническую схему и руководство обратилось в правоохранительные органы.
Мораль сей басни такова: из организаций выносят не только деньги, но и все, что ̶н̶е̶ ̶п̶р̶и̶к̶о̶л̶о̶ч̶е̶н̶о̶ ̶ можно продать. Не уделяешь время на ИБ-защиту, будешь уделять на поиск утечек и списание убытков ;)
«Предприимчивые» работники АЗС в Хабаровске, которые, по всей видимости, не смирились с повышением цен на бензин, решили обеспечить себя и всех своих родственником годовым запасом топлива, ну и подзаработать. Мошенники установили на АЗС вредоносное ПО, которое не доливало «драгоценную» жидкость в транспортные средства посетителей.
По официальным данным, злоумышленникам удалось похитить топливо на общую сумму свыше 10 млн. рублей, что, если переводить в объемные величины, почти 233 тысячи литров бензина.
Недостачу, а это почти 5% от общего объема, удалось обнаружить не сразу, поскольку злоумышленники отключали вредонос на время проведения аудита. Тем не менее, в ходе очередной внутренней проверки, сотрудники СБ выявили мошенническую схему и руководство обратилось в правоохранительные органы.
Мораль сей басни такова: из организаций выносят не только деньги, но и все, что ̶н̶е̶ ̶п̶р̶и̶к̶о̶л̶о̶ч̶е̶н̶о̶ ̶ можно продать. Не уделяешь время на ИБ-защиту, будешь уделять на поиск утечек и списание убытков ;)
Минобороны закручивает гайки
Ведомство опубликовало тендер почти на пол ярда Infowatch Traffic Monitor, который, как вы знаете, следит за активностью пользователей и мониторит передаваемую во вне информацию. Кроме того, в Госдуме готовится законопроект, по которому, военнослужащим запретят публиковать в Интернете фото и видео материалы, которые могут каким-либо образом раскрыть их принадлежность к ведомственной структуре.
В общем, ни тебе фоточки повыкладывать, ни годные мемасики полайкать ☹️ @in4security
Ведомство опубликовало тендер почти на пол ярда Infowatch Traffic Monitor, который, как вы знаете, следит за активностью пользователей и мониторит передаваемую во вне информацию. Кроме того, в Госдуме готовится законопроект, по которому, военнослужащим запретят публиковать в Интернете фото и видео материалы, которые могут каким-либо образом раскрыть их принадлежность к ведомственной структуре.
В общем, ни тебе фоточки повыкладывать, ни годные мемасики полайкать ☹️ @in4security
Необъяснимо, но факт
CA Veracode выпустила увлекательное чтиво, оно же ежегодный отчет о состоянии безопасности программного обеспечения.
Согласно данному отчету большинство уязвимостей так и остаются непропатченными в течения месяца после их обнаружения. Что бы вы понимали, большинство это около 70%, и именно эти 70% дыр, вне зависимости от степени их критичности, производители ПО не считают нужным залатать в кратчайшие сроки.
«Месяц, это очень короткий срок» - можете подумать вы. Все бы ничего, если бы 55% все тех же уязвимостей так и не остались нетронутыми и в течение 3х месяцев, а это уже квартал. Только вдумайтесь, на протяжении квартала хакеры могут свободно эксплуатировать уязвимости.
Ну а дальше все еще хуже – только через 9 месяцев вендоры таки удосуживаются устранить 25% критических брешей, причем четверть, не столь критических, так и остаются непропатченными и спустя год.
Возможно, этот отчет можно было бы и не воспринимать всерьез, собственно, производителей ПО миллионы, мало ли какие данные попали в отчет. Если бы не один интересный факт: колумбийский ИБ-специалист компании CSL еще в декабре 2017 года нашел уязвимость в Windows, которая позволяет повысить права гостевого пользователя до администраторских и сохранить их при перезагрузке. И знаете что? А патчей нет..
Но вы держитесь. @in4security
CA Veracode выпустила увлекательное чтиво, оно же ежегодный отчет о состоянии безопасности программного обеспечения.
Согласно данному отчету большинство уязвимостей так и остаются непропатченными в течения месяца после их обнаружения. Что бы вы понимали, большинство это около 70%, и именно эти 70% дыр, вне зависимости от степени их критичности, производители ПО не считают нужным залатать в кратчайшие сроки.
«Месяц, это очень короткий срок» - можете подумать вы. Все бы ничего, если бы 55% все тех же уязвимостей так и не остались нетронутыми и в течение 3х месяцев, а это уже квартал. Только вдумайтесь, на протяжении квартала хакеры могут свободно эксплуатировать уязвимости.
Ну а дальше все еще хуже – только через 9 месяцев вендоры таки удосуживаются устранить 25% критических брешей, причем четверть, не столь критических, так и остаются непропатченными и спустя год.
Возможно, этот отчет можно было бы и не воспринимать всерьез, собственно, производителей ПО миллионы, мало ли какие данные попали в отчет. Если бы не один интересный факт: колумбийский ИБ-специалист компании CSL еще в декабре 2017 года нашел уязвимость в Windows, которая позволяет повысить права гостевого пользователя до администраторских и сохранить их при перезагрузке. И знаете что? А патчей нет..
Но вы держитесь. @in4security