На разделочный стол Лаборатории Касперского попали два новых шифровальщика

— Исследователи из ЛК в своем недавно вышедшем отчете рассказали о совершенно новом шифровальщике Luna, написанном на Rust и способном атаковать Windows , Linux и ESXi .

— “Образцы для Linux и ESXi скомпилированы из того же исходного кода, что и версия для Windows, но с незначительными изменениями”, – отметили исследователи.

— Изучив рекламу вредоноса в дарквебе, специалисты узнали, что Luna сотрудничает только с русскоязычными партнерами. Кроме того, в записке о выкупе, вшитой в бинарный файл, содержатся грамматические ошибки. Исходя из этих фактов, исследователи ЛК предполагают, что за новым вымогательским ПО стоят российские разработчики.

https://www.securitylab.ru/news/532903.php

Хакеры взломали несколько украинских радиостанций

— Несколько украинских радиостанций распространили «срочную» информацию, что президент страны Владимир Зеленский попал в реанимацию в тяжелом состоянии.

— «Новости» о тяжелом состоянии здоровья Зеленского оказались фейковыми – дезинформацию распространили неизвестные хакеры, взломавшие радиостанции.

— Позднее радиостанции и офис Зеленского опровергли данную информацию.


https://www.securitylab.ru/news/532904.php?r=1

Хакеры готовы владельцам BMW взломать платную подписку на опции

— Cразу несколько сообществ программистов готовы прийти на помощь автомобилистам и взломать систему платных подписок, после чего предоставить водителям доступ к опциям без ежемесячных выплат.

— В компании Bimmer Tech, которая долгие годы осуществляет разблокировку опций в BMW, обещают помочь автовладельцам за небольшое вознаграждение, размер которого не называется.

—Программисты могут взломать программное обеспечение машин, чтобы добавить автомобилю не предусмотренные штатно дополнительные функции.

https://www.securitylab.ru/news/532911.php

В России разрабатывается новая мобильная ОС

— НТЦ ИТ «Роса» работает над созданием мобильной операционной системы. Продукт могут представить в августе на форуме «Армия-2022» .

— ОС может стать конкурентом единственной пока на российском рынке мобильной ОС «Аврора».

— По мнению исполнительного директора АПКИТ Николая Комлева, могут возникнуть сложности при выводе новой ОС на рынок: «Она безусловно нужна для замены зарубежных ОС в госструктурах, а продукты НТЦ ИТ “Роса”, в целом, рабочие и оригинальные. Но поскольку сейчас Россия отрезана от “железа”, такой системе будет сложно выйти на потребительский рынок, а тем более на глобальный, а без этого она не сможет стать коммерчески успешной».

https://www.securitylab.ru/news/532913.php

Сайт браузера Tor был разблокирован на территории России

— Сайт также исчез из реестра порталов, содержащих запрещённую в России информацию.

—Разблокировку сайта «неприлично сильно затянули». Решение о разблокировке было принято судом 19 мая 2022 года, а реализовано лишь спустя два месяца.

— Cайт Tor был заблокирован в декабре 2021 года. Претензии к Tor со стороны российских властей обусловлены тем, что он открывает доступ в даркнет.

https://www.securitylab.ru/news/532923.php?r=1

Google создает язык программирования Carbon для замены C++

— К концу 2022 года должна быть завершена разработка основных конструкций языка, включая проработку выражений и операторов, классов, универсальных шаблонов, основных типов, интерфейсов и указателей

— В языке Carbon будут устранены недостатки C++, его применение будет удобнее, а возможности станут намного шире. Код Carbon легко читать, понимать и писать.

— Язык программирования Carbon будет полностью совместим с существующим кодом, что упрощает миграцию готовых проектов.

https://www.securitylab.ru/news/532927.php

Steam помогает китайцам обходить цензуру и смотреть порно

— Китайские пользователи Steam активно используют приложение из каталога цифрового магазина Wallpaper Engine для доступа к порноконтенту.

— Среди более чем 1,6 млн обоев в приложении порядка 7,5% имеют отметку «для взрослых».

— Онлайн-порно запрещено в Китае, поэтому людям приходится проявлять изобретательность, чтобы получить к нему доступ.

https://www.securitylab.ru/news/532928.php

Huawei подозревают в краже данных о ядерном арсенале США

— ФБР установило, что оборудование китайской компании, размещённое на вышках сотовой связи рядом с американскими военными базами, может создавать помехи.

— Кроме того, оборудование способно перехватывать разговоры по линии Минобороны, в том числе, и коммуникацию людей, ответственных за ядерное вооружение.

— В Huawei обвинения отвергли - телеком оборудование не может работать на частотах, используемых Минобороны США.

https://www.securitylab.ru/news/532929.php

США боится потерять процессоры из Тайваня

— Министра торговли США Джину Раймондо беспокоит то, что Тайвань контролирует большую часть мировых мощностей по производству процессоров.

— По словам Раймондо, США впадут в «глубокую и немедленную рецессию» и столкнутся с большими рисками для безопасности, если потеряют доступ к чипам Тайваня.

— Сейчас есть опасения, что Китай может присоединить к себе Тайвань и захватить его производственные предприятия , которыми управляют 3 крупнейших в мире производителя микросхем.

https://www.securitylab.ru/news/532905.php

T-Mobile заплатит $350 млн за утечку данных

— Американский оператор связи T-Mobile выплатит $350 млн в рамках урегулирования мирового соглашения

— Дополнительно компания потратит «на безопасность данных и сопутствующие технологии» $150 млн.

— В результате кибератаки в конце 2020 года была скомпрометирована информация, принадлежащая примерно 76,6 млн человек. В начале 2021 года базу клиентов T-Mobile хакеры выставили на продажу в интернете. Киберпреступники сообщили, что взломали серверы оператора, в том числе сервер Oracle, содержащий данные клиентов. Один из них пояснил, что был поражен ужасным уровнем безопасности компании. Взломать внутреннюю сеть компании удалось с помощью доступных инструментов для пентеста.

https://www.securitylab.ru/news/532931.php

Нидерланды ограничили использование сервисов Google в школах

— Министерство образования Нидерландов ввело ограничения на использование Chrome OS и веб-браузера Chrome до августа 2023 года из-за опасений по поводу конфиденциальности данных.

— Министры обеспокоены тем, что сервисы Google собирают данные о студентах и ​​предоставляют их крупным рекламным сетям, которые используют их не только для помощи в образовании.

— Google пообещал, что новые версии Google Chrome и Chrome OS будут готовы в 2023 году, поэтому некоторые ограничения на использование действуют до тех пор, пока голландский регулирующий орган не сделает новую оценку.

https://www.securitylab.ru/news/532934.php

DARPA инициировало программу по созданию портативного мюонного генератора

— Многие ученые отмечают, что измерение скорости прохождения мюонов дает возможность измерить внутреннюю часть любого объекта, через который проходят частицы в течение 2,2 микросекунды, прежде чем они распадутся на электрон и нейтрино.

— В DARPA предполагают использовать мюоны для сканирования зданий "с целью определения характеристик внутренних структур и обнаружения присутствия опасных материалов, таких как специальные ядерные материалы".

— На поиск решений по созданию мюонов с энергией 10 ГэВ агентство отвело два года. Второй двухлетний этап будет «направлен на разработку масштабируемых конструкций ускорителей на 100 ГэВ и более, а также производство соответствующего количества мюонов для практических применений».

https://www.securitylab.ru/news/532940.php

Китайский производитель процессоров SMIC крадет технологии у TSMC

— Китайский полупроводниковый гигант SMIC производит 7-нанометровые чипы с 2021 года, что является признаком того, что Китай нашел способ разрабатывать передовые компоненты, несмотря на усилия США по ограничению мощностей Китая.

— Аналитики TechInsights обнаружили , что в ASIC-майнерах SMIC использует 7-нм процессор. ASIC разработан компанией MinerVa, которая занимается массовым производством чипа с июля 2021 года.

— Эта разработка будет отрицательно воспринята правительством США, которое пытается замедлить способность Китая производить современные чипы из соображений национальной безопасности. По словам исследователя процессоров Дилана Пателя , Китай в настоящее время опережает США и Европу в производстве 7-нм чипов, поскольку Intel еще не сделала свой 7-нм техпроцесс доступным для клиентов.

https://www.securitylab.ru/news/532938.php

Албания ушла в оффлайн после кибератаки, срываем маски: новая кэш-атака. Security-новости #69 | 12+

Новая атака позволяет деанонимизировать пользователей — нужен лишь электронный адрес или никнейм, в Албании из-за кибератаки закрылись государственные онлайн-сервисы и сайты, 67% компаний боятся работать с белыми хакерами и готовы мириться с уязвимостями, а число открытых вакансий в ИБ в мире вырастет к 2025 году до 3,5 млн.

The Odyssey Team заявила о взломе iOS 15 от Apple, BlackCat требует от своих жертв в среднем $2,5 млн в качестве выкупа, а многие биржи в дарквебе обанкротились из-за падения стоимости криптовалюты. Браузер Tor 11.5 способен автоматически обходить блокировки сайтов и технологии Tor, а видеоигры, как показало исследование, полезны для развития сенсомоторных навыков.

К 2025 году расходы на ИБ в энергетике вырастут до $10 млрд, в России бизнес видит в небезопасности иностранного ПО и невозможности его оплатить главные причины импортозамещения, а Минцифры собирается ввести bug bounty в правовое поле.

В шестьдесят девятом выпуске «Топа Security-новостей» главред SecurityLab.ru Александр Антипов расскажет о самых заметных инцидентах безопасности и важных событиях в мире технологий за неделю.

https://www.youtube.com/watch?v=oJjjyuxhbPI

«Гемотест» оштрафован на 60 тысяч рублей из-за утечки персональных данных

— Мировой судебный участок района Новогиреево в Москве оштрафовал на 60 тысяч рублей компанию «Гемотест» за утечку 300 гигабайт данных с персональной информацией о клиентах.

— «Гемотест» признан виновным в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях.

— «Гемотест» обжалует в суде предписание Роскомнадзора и постановление о наложении штрафа в размере 60 тыс. рублей. «Компания признана нарушителем и получила административный штраф, невзирая на отсутствие состава для правонарушения в виде вины и умысла», - отметили в «Гемотесте».
Подробнее: https://www.securitylab.ru/news/532949.php

https://www.securitylab.ru/news/532949.php

Пентестер взломал крупного оператора связи Канады

— 8 июля в системе канадского оператора связи Rogers с 10 млн. абонентов произошел сбой. По словам президента и главного исполнительного директора Rogers Тони Стаффьери , канадцы не могли связаться со своими семьями, а предприятия не могли проводить транзакции. Также нельзя было совершать экстренные и основные вызовы.

— Пользователь под ником Rektengle, который занимается поиском ошибок в течение 17 лет, пытался предупредить компанию о недостатке 7 июля, за день до сбоя. Хакер сообщил об ошибке, которую он нашел в системах Rogers и использовал её.

— Rektengle заявил, что взломал систему Rogers, чтобы проверить защиту, и яеобы не причинил вреда. Специалисту удалось получить доступ к внутренним данным компании.

https://www.securitylab.ru/news/532944.php?r=5

Великобритания призвала Facebook* читать сообщения пользователей

— На этой неделе правительство Великобритании призвало Facebook* и других поставщиков услуг создать ПО, которое будет отслеживать сообщения пользователей на предмет подозрительной активности.

— Ранее Великобритания внесла поправки в законопроект о безопасности в Интернете, согласно которому технологические компании могут получить штраф в размере $25 млн. или 10% от годового дохода если они не создадут подходящие механизмы для сканирования на наличие CSAM-материалов в сообщениях, защищенных сквозным шифрованием

— Многие эксперты по кибербезопасности согласились с заявлениями критиков о том, что необходимо найти нетехнические решения для борьбы, чтобы не ставить под угрозу конфиденциальность всех пользователей.

*Компания Meta и её продукты признаны экстремистскими, их деятельность запрещена на территории РФ.

https://www.securitylab.ru/news/532957.php

ФАС оштрафовала Google на два миллиарда рублей

— Федеральная антимонопольная служба оштрафовала Google на два миллиарда рублей за злоупотребление доминирующим положением.

— Служба установила, что правила, связанные с формированием, приостановлением, блокировками аккаунтов и обращения контента пользователей на Youtube являются непрозрачными, необъективными и непредсказуемыми.

— Google после сообщения Федеральной антимонопольной службы РФ о штрафе на 2 миллиарда рублей изучит соответствующие официальные документы и после этого примет решение о дальнейших шагах, заявила пресс-служба компании.

https://www.securitylab.ru/news/532964.php