SecurityLab.ru – Telegram
SecurityLab.ru
80.6K subscribers
739 photos
38 videos
1 file
15.5K links
SecurityLab — канал сайта SecurityLab.ru.
РКН: https://vk.cc/cFXCkO
контакт для связи @pipiggi
Голосуйте за канал: https://news.1rj.ru/str/SecLabNews?boost #WVDGA
Download Telegram
⚠️Google выпустила экстренное обновление для браузера Chrome

❗️Обновление исправляет уязвимости нулевого дня, активно эксплуатируемые киберпреступниками.

🛠В общей сложности, техногигант исправил три проблемы - CVE-2021-37974, CVE-2021-37975 и CVE-2021-37976. Первые две уязвимости позволяют выполнить произвольный код на целевой системе. Последняя уязвимость может использоваться для получения доступа к конфиденциальной информации.

https://www.securitylab.ru/news/525174.php
💰💰💰Belt Finance выплатила ИБ-эксперту более $1 млн за найденную уязвимость. На данный момент это самая крупная выплата в истории DeFi.

Вознаграждение получил ИБ-эксперт Александр Шлиндвейн, сообщивший об уязвимости в протоколе Belt Finance, которая могла бы нанести ущерб в примерно $10 млн.

Вознаграждение было выплачено в рамках программ Immunefi и Binance Smart Chain Priority One.

https://www.securitylab.ru/news/525187.php
Глава АНБ: «Почти у каждой страны есть своя киберпрограмма»

Практически у каждой страны в мире имеется своя программа по эксплуатации уязвимостей, и, хотя большинство концентрируется на кибершпионаже, все больше государств начинают экспериментировать с более агрессивными техниками, заявил глава Национального агентства безопасности США Роб Джойс.

Даже небольшие страны имеют прогрессивные технологии, просто они более ограничены в преследовании национальных интересов, в частности, финансировании, количестве человеческих ресурсов и масштабности атак, отметил Джойс в ходе выступления на киберсаммите в Аспене.

«В 2010 году все [киберинциденты], на что мы отвечали, красиво и аккуратно вмещалось в 40 разных групп. О, это парни из Китая, о, это опять Россия или что там было. А сейчас число возросло до 2 900 групп», - отметил Мандиа.

https://www.securitylab.ru/news/525193.php
⚔️Армия и ВВС США продолжают развертывать опасные технологии, даже несмотря на предупреждения Минобороны.

Некоторые военные подразделения вооруженных сил США используют для отслеживания своего оружия технологии, которые могут помочь противникам обнаруживать солдат на поле боя

Внедренные в оружие RFID-чипы помогают сэкономить драгоценные часы в процессе выполнения времязатратных задач, таких как подсчет и распределение оружия. Однако за пределами арсенала радиосигналы, помогающие автоматизировать инвентаризацию, могут стать нежелательным маяком для отслеживания.

Как показали полевые эксперименты, противник может легко скопировать использующиеся в оружии RFID-чипы. И, что более важно, даже не подкованный технически противник может идентифицировать войска США на расстояниях, намного превышающих заявленные подрядчиками, устанавливающими RFID-чипы.

https://www.securitylab.ru/news/525206.php
Google планирует перевести браузер Chrome на новую платформу для разработчиков – Manifest v3, что повлечет за собой прекращение работы блокировщиков рекламы

Разработчики таких расширений uBlock Origin, uMatrix и NoScript говорят, что тех фильтров, которые разрешает использовать интерфейс, не хватит на сборку даже простейшего программного обеспечения

Ли уточнил, что расширения на Manifest V2 перестанут приниматься в Chrome Web Store с 17 января 2022 года, а существующие расширения можно будет обновить. С января 2023 года расширения на старом стандарте перестанут запускаться, и обновить их уже не получится.

https://www.securitylab.ru/news/525208.php
🇮🇷Иранский хакер: "Для мира наступают темные времена"

🕶Хакер из иранской группировки Arvin Club назвал "темными" времена, которые наступают во всем мире. Ситуация с кибербезопасностью накаляется на фоне популярности аренды программ-вымогателей, используемых для атак.

Хакер из Arvin Club признался, что российские организации попадали в поле зрения известной группировки. Вместе с тем, по словам Али, о конкретных атаках говорить не приходится, потому что эти предприятия в итоге оказались не очень привлекательными.

Arvin Club доводилось атаковать цели на территории США. Они не относились к критической инфраструктуре страны, однако самого факта было достаточно для того, чтобы американское правительство обвинило группировку в связях с руководством Ирана.

https://www.securitylab.ru/news/525214.php
🇷🇺МВД РФ раскрыло хакерскую группу, взламывающую компьютерные игры

«Установлено, что злоумышленники на специализированных ресурсах в сети интернет, в том числе в теневом сегменте, осуществляли распространение вредоносного программного обеспечения, предназначенного для модернизации персонажей многопользовательских компьютерных игр.

В ходе обысков, проведенных по адресам проживания сообщников, изъяты: компьютерная техника, свыше ста банковских карт, мобильные телефоны, а также денежные средства в размере свыше восьми миллионов рублей, предположительно полученные в результате преступной деятельности.

Следственным Управлением УМВД России по ЮЗАО ГУ МВД России по г. Москве возбуждено уголовное дело по признакам преступления, предусмотренного частью второй статьи 273 УК РФ.

https://www.securitylab.ru/news/525213.php
🇳🇱Взрыватели банкоматов подорвались во время обучающего видео

♻️Несчастный случай позволил Европолу выявить банду грабителей, которая взрывала банкоматы в Германии и Нидерландах. Во время очередной записи обучающего урока произошёл взрыв. 29-летний мужчина погиб, а его 24-летний сообщник получил серьезные ранения и был арестован.

📹Мужчины записывали видеоуроки, в которых показывали, как эффективно взорвать банкомат той или иной модели.

🚔В Европоле заявили, что в результате следственных действий, полиция Нидерландов и Германии арестовала в общей сложности девять человек. Банда причастна минимум к 15 взрывам банкоматов в Германии.


https://www.securitylab.ru/news/525215.php
🇺🇸Атака вымогателей на больницу привела к гибели ребенка

В штате Алабама грудная девочка с серьезной травмой мозга погибла, поскольку ей не была оказана надлежащая медицинская помощь из-за атаки вымогательского ПО на компьютерные сети больницы.

Мать погибшего ребенка Тейранни Кидд (Teiranni Kidd) подала в суд на медицинский центр Спрингхилла за то, что, когда она приехала рожать, администрация не предупредила о неработающих из-за кибератаки компьютерных сетях больницы.

Судебный иск является первым заслуживающим доверия публичным заявлением о том, что кибератака, в результате которой хакеры удаленно заблокировали работу компьютеров в больнице с целью вымогательства, хотя бы частично повинна в смерти человека

https://www.securitylab.ru/news/525189.php
🏴󠁧󠁢󠁥󠁮󠁧󠁿Министр обороны Великобритании угрожает враждебным государствам кибератаками

Руководитель военного ведомства Британии уточнил, что Королевство «будет защищать себя от киберопераций, если они будут опасными, вредоносными или наносящими ущерб».

🥷Бен Уоллес добавил, что один из способов такой защиты – «обезвредить инструментарий, который используется против нас»: например, «использовать наступательные киберсредства», чтобы вывести из строя сервер, который задействован хакерами для применения шпионских программ или вирусов-вымогателей.

https://www.securitylab.ru/news/525219.php
​​6 октября в 11:00 состоится online-мероприятие, на котором специалисты «Лаборатории Касперского» расскажут о решении KUMA и проведут live-демонстрацию.

Kaspersky Unified Monitoring and Analysis Platform (KUMA) – это решение класса SIEM (Security Information and Event Management), предназначенное для централизованного сбора, анализа и корреляции ИБ-событий из различных источников данных для выявления потенциальных киберинцидентов и своевременной их нейтрализации. Решение предоставляет единую консоль мониторинга, анализа и расследования инцидентов ИБ, объединяя как решения «Лаборатории Касперского», так и сторонних производителей.

В программе мероприятия:
• Подробнее о решении: производительность, архитектура, системные требования
• Live-демонстрация решения
• Ответы на вопросы

Дата и время: 6 октября в 11:00 (по московскому времени)
Продолжительность трансляции: 90 минут.
🤑Криптоплатформа Compound раздала $90 млн своим пользователям из-за сбоя

Обнаружив ошибку, учредитель платформы обратился к пользователям с просьбой вернуть деньги, пригрозив в противном случае пожаловаться на них в Налоговую службу США (IRS) и, возможно, слить их данные.

"Пользователи могут не беспокоиться о своих средствах; единственный риск заключается в том, что вы (или другой пользователь) могли получить неоправданно большое количество токенов COMP", - пояснил Лешнер.

😩Поскольку протокол Compound предусматривает семидневный процесс управления до внесения каких-либо производственных изменений, единственное, что в настоящее время остается Compound, - ждать и надеяться, что пользователи проявят сознательность и вернут средства.

https://www.securitylab.ru/news/525233.php
​​Компания Axoft приглашает вас на мультиформатную виртуальную выставку IT EXPO. Technology. Expertise. Community! 28 октября вы узнаете, как технологии влияют на бизнес-эволюцию, сможете обменяться опытом с аудиторией всего IT-рынка, получите полезную информацию от партнеров и клиентов, обсудите тенденции и задачи с отраслевыми экспертами.

IT EXPO. Technology. Expertise. Community – это:
• 1700+ участников из 11 стран,
• 80 экспертов IT- и ИБ-рынка,
• 5 технологических зон,
• Community zone,
• Технические демонстрации,
• Кейсориум,
• Референс-встречи

Участие бесплатное! Узнать подробнее и зарегистрироваться можно по ссылке: itexpo.axoftglobal.com
🇷🇺В России создадут фонд для разработки ПО с открытым кодом

Russian Open Source Foundation — некоммерческий фонд или организация — должен объединить основных разработчиков софта с открытым кодом

Согласно проекту стратегии, предлагаются следующие меры поддержки: разработка отечественных лицензий, учитывающих интересы России в части языка, юрисдикции и правоприменения, разработка комплекса требований, рекомендаций и стандартов по использованию ПО с открытым кодом для целей государственных и муниципальных нужд.

Минцифры заявило, что заинтересовано в развитии open source. «Эта новая культура, более динамичная, по сравнению с традиционной», — заявил замминистра цифрового развития РФ Максим Паршин.

https://www.securitylab.ru/news/525239.php
В США летающие микрочипы следят за людьми и вирусами, подельники REvil потребовали вернуть свою долю, троян GriftHorse заразил 10 млн Android-гаджетов, а новый робот Amazon оказался настоящим кошмаром с точки зрения ИБ. А также традиционные конкурсы с крутыми призами! Смотрите 34-й выпуск наших новостей:

https://www.youtube.com/watch?v=TzC3yRqtoJg
SecurityLab.ru pinned «В США летающие микрочипы следят за людьми и вирусами, подельники REvil потребовали вернуть свою долю, троян GriftHorse заразил 10 млн Android-гаджетов, а новый робот Amazon оказался настоящим кошмаром с точки зрения ИБ. А также традиционные конкурсы с крутыми…»
В работе WhatsApp, Facebook и Instagram произошел глобальный сбой

Резкий сбой
произошел примерно в 18:30 по московскому времени. Пользователи не могут зайти в мобильные приложения социальных сетей и испытывают проблемы с загрузкой веб-страниц.

Сбой носит глобальный характер, он наблюдается во многих странах. Причины случившегося пока неизвестны.

https://www.securitylab.ru/news/525246.php
🇺🇦В Украине разоблачили вымогателя, атаковавшего более 100 иностранных компаний

🤯Сотрудники киберполиции Украины разоблачили хакера, распространявшего вредоносное программное обеспечение для шифрования данных и атаковавшего иностранные компании. Жертвы атак понесли убытки на сумму в $150 млн!

Преступник устанавливал вымогательское ПО на системах корпораций путем взлома программ для удаленного доступа, а также через спам-рассылки писем с вредоносным содержимым на корпоративные электронные почтовые ящики.

В ходе обысков по месту жительства фигуранта и в домах его близких была изъята компьютерная техника, мобильные телефоны, транспортные средства и более $360 тыс. наличными. Кроме того, на криптовалютных кошельках преступника заблокировано $1,3 млн.

https://www.securitylab.ru/news/525237.php
💰Следственный комитет возбудил уголовное дело о превышении полномочий в отношении полицейского, который занимался майнингом криптовалюты в помещении МВД.

Ущерб
, причиненный его противоправными действиями, состоящий в переплате за электроэнергию, составил 231 000 рублей

В отношении полицейского возбуждено уголовное дело по статье "Превышение должностных полномочий", ему грозит до четырех лет лишения свободы.

https://www.securitylab.ru/news/525249.php
Facebook настолько привержена оптимизации продуктов, что использует свои алгоритмы для разжигания ненависти.

Информатор работала в нескольких компаниях, включая Google и Pinterest, но «в Facebook было значительно хуже» из-за желания компании ставить прибыль выше благосостояния пользователей.

Как сообщается в одном внутреннем документе Facebook, компания может принять меры лишь в 3-5% случаев ненависти и примерно 0,6% случаев насилия и подстрекательства в Facebook.

По словам Хауген, проблема заключается в алгоритмах, разработанных в 2018 году, которые управляют контентом в социальной сети. Алгоритмы предназначены для стимулирования взаимодействия, и компания обнаружила, что лучшим взаимодействием является то, которое вызывает у пользователей страх и ненависть.

https://www.securitylab.ru/news/525234.php
Facebook восстановился после крупнейшего сбоя соцсети в истории

Сотни миллионов людей на планете в течение семи часов
не могли пользоваться Facebook, Instagram и WhatsApp.

«Огромному сообществу людей и компаний по всему миру, которые зависят от нас: мы сожалеем. Мы много работали над восстановлением доступа к нашим приложениям и службам и рады сообщить, что они снова возвращаются в онлайн. Спасибо, что терпите нас», — говорится в сообщении Facebook.

Причина сбоя - инженеры Facebook неудачно изменили конфигурацию роутеров, распределяющих трафик между центрами обработки данных, что привело к разрыву связи между дата-центрам.

https://www.securitylab.ru/news/525254.php