😎 Проект Беспощадный: как Катар хотел повлиять на ход мировой истории

— Катарское правительство организовало крупномасштабную и длительную шпионскую кампанию против официальных лиц FIFA с помощью бывших агентов ЦРУ.

— Расследование, проведенное следственной группой швейцарских СМИ «SRF Investigativ», показывает, что агенты разведки пытались повлиять на мировые события в ходе тайной операции.

— Конечная цель операции под названием «Project Merciless» (Проект Беспощадный) – защитить репутацию страны и сохранить возможность провести чемпионат мира по футболу после массовой критики Катара из-за провокационных высказываний правительства и разногласий с некоторыми странами Европы.

https://www.securitylab.ru/news/534713.php

😱 Яндекс Еда выплатит компенсацию клиентам за утечку данных

— 8 ноября 2022 года Замоскворецкий районный суд Москвы частично удовлетворил иски пользователей «Яндекс Еды».

— Юрист общественного проекта «Роскомсвобода» Евгений Кравченко сказал , что представителям проекта и самому Яндексу непонятно, на каком основании были удовлетворения и отказы, а также почему размер компенсации — 5000 рублей.

— Организации «Роскомсвобода» и «Сетевые свободы» в апреле 2022 года подали коллективный иск 20 пользователей «Яндекс Еды». Они просили компенсацию в 100 тысяч рублей на каждого заявителя из-за утечки данных клиентов. Как пишет «Роскомсвобода», районный суд Москвы отказал допустить в дело ещё более 700 исков, поданных в июне .

https://www.securitylab.ru/news/534720.php

⛔️⛔️⛔️Биржа FTX после банкротства ограблена хакерами на сумму более 600 млн долларов

— За последние несколько часов с обанкротившийся биржи FTX было украдено криптовалюты на сумму более 600 миллионов долларов и злонамеренные транзакции продолжаются.

— Администратор чата сообщества FTX отправил сообщение в официальную группу биржи в Telegram о том, что обанкротившаяся платформа была взломана, а все приложения являются вредоносными программами а на сайт не рекомендуют заходить из-за риска заражения троянами.

— На фоне сообщений о взломе эмитент Tether заблокировал части USDT, связанные с адресом, который был задействован в переводах.

https://www.securitylab.ru/news/534753.php

👨‍🎓🥶Шадаев: Уехавшие ИТ-специалисты должны понимать, что им нечего опасаться в стране

— Минцифры России в настоящее время прорабатывает условия программы по возвращению в РФ специалистов в области ИТ

— По его словам, главное в этом даже не вопрос экономических условий, а гарантии безопасности — специалисты должны понимать, что им нечего опасаться в стране.

— Стоит отметить, что Шадаев и раньше выступал против введения каких-либо карательных мер в отношении сотрудников, которые уехали.

https://www.securitylab.ru/news/534751.php?r=1

😴 АНБ призывает IT-компании отказываться от C и C++

— В последнем отчете Агентства национальной безопасности (АНБ США) говорится о том, что злоумышленники все чаще и чаще начинают использовать уязвимости, связанные с управлением памятью, так как что C и C++ не обеспечивают должный уровень безопасности при работе с ней.

— Согласно документу, с помощью этих брешей в защите хакерам удается с легкостью получать доступ к конфиденциальной информации, выполнять произвольный код и нарушать цепочки поставок ПО.

— Основой таких заявлений стала статистика Google и Microsoft: порядка 70 % всех уязвимостей в продуктах IT-гигантов связаны с безопасностью оперативной памяти.

https://www.securitylab.ru/news/534754.php

🫡Австралия объявила войну хакерам

— Страна будет первая атаковать хакеров, чтобы разрушить их планы и свести к минимуму возможность совершить нападение на Австралию.

— Правительство Австралии заявило , что страна начинает наступательную операцию против киберпреступников после недавних громких атак на крупнейшую медицинскую страховую компанию Medibank и телекоммуникационную компанию Optus .

— Министр внутренних дел и кибербезопасности Клэр О’Нейл заявила, что операция направлена на то, чтобы выслеживать хакерские группировки, которые совершают кибератаки на Австралию, и срывать их кампании.


https://www.securitylab.ru/news/534782.php

Российская 🔤🔤🔤🔤🔤🔤🔤🔤 – угроза нацбезопасности США

— Тысячи приложений для смартфонов в интернет-магазинах Apple и Google содержат компьютерный код, разработанный технологической компанией Pushwoosh, которая позиционирует себя как базирующаяся в США, но на самом деле является российской.

— В в социальных сетях и американских нормативных документах Pushwoosh позиционирует себя, как местная компания, которая в разные годы находилась в Мэриленде, Калифорнии и Вашингтоне. Однако издание, ссылаясь на документы компании, утверждает, что ее штаб-квартира находится в Новосибирске.

— Сообщается, что программами Pushwoosh пользовались солдаты на одной из главных американских баз боевой подготовки, а также центры по контролю и профилактике заболеваний в структуре американского Минздрава. После скандала все программы Pushwoosh были удалены «из соображений безопасности».

https://www.securitylab.ru/news/534787.php