Пользователи мессенджера Telegram не согласны с требованием ФСБ предоставлять спецслужбе ключи для дешифровки их переписки и готовы защищать свою позицию в суде. Об этом сообщает информагентство «Интерфакс» со ссылкой на руководителя правозащитной группы «Агора» (представляет интересы Telegram) Павла Чикова.
Пользователи Telegram намерены подать в суд на ФСБ

Пользователь портала GitHub под псевдонимом zerosum0x0 опубликовал новую версию опасного SMB-эксплоита, действие которого было нейтрализовано в обновлении MS17-010 для Microsoft Windows. Эксплоит адаптирован для версий ОС Windows 2000 - Windows Server 2016.
Адаптированный SMB-эксплоит снова угрожает ОС Windows

Эксперты по безопасности из «Лаборатории Касперского» опубликовали результаты исследования о кибератаках на промышленные предприятия. В опросе приняли участие 962 компании по всему миру. По словам специалистов, в 2017 году был зафиксирован стремительный рост количества целевых атак на промышленность.
Число целевых кибератак на промышленные предприятия возросло на 40%

Правительство Австралии столкнулось с одной из самых нелепых утечек данных за всю свою историю – конфиденциальные документы пяти правительств страны оказались в магазине подержанной мебели. Сейчас записи находятся в распоряжении Австралийской вещательной корпорации (Australian Broadcasting Corporation, ABC), приступившей к публикации материалов, которые, на ее взгляд, могут стать достоянием общественности.
Подержанная мебель стала причиной утечки правительственных документов

Для защиты своих клиентов Microsoft обновила свои критерии оценки нежелательного ПО, поскольку в компании уверены, что программы не должны использовать сообщения подобного типа для оказания давления на пользователей. https://www.securitylab.ru/news/491152.php

Пользователь GitHub под псевдонимом leo-yuriev сообщил об уязвимости в версиях Windows с 8-й по 10-ю, вызывающей взаимную блокировку (deadlock) в файловых операциях.
В Windows обнаружена ошибка, вызывающая взаимную блокировку

Компания Mozilla выпустила версию браузера Firefox 58.0.1, устраняющую критическую уязвимость, которая позволяет злоумышленнику удаленно выполнить код на компьютере пользователя.
Mozilla исправила критическую уязвимость в браузере Firefox

Министр обороны США Джеймс Мэттис всерьез намеревается запретить военным и гражданским служащим пользоваться мобильными телефонами на территории министерства. Об этом сообщает CNN со ссылкой на осведомленные источники.
Сотрудникам Минобороны США могут запретить пользоваться смартфонами на работе

Исследователи безопасности из лаборатории AV-Test выявили более 130 образцов вредоносного ПО, эксплуатирующего опасные уязвимости Spectre и Meltdown.
Обнаружено 139 вредоносов, эксплуатирующих уязвимости Meltdown и Spectre

Взломать систему не всегда так сложно, как кажется. Некоторые непрофессиональные хакеры используют различные программы для взлома чужих учетных записей с помощью баз утекших логинов и паролей, или ПО, разработанное для оптимизации процессов. Теперь список пополнился еще одним инструментом – AutoSploit, предназначенным для автоматического поиска и удаленного взлома уязвимых IoT-устройств в Сети.
Представлен инструмент для автоматического поиска и взлома уязвимых IoT-устройств

По словам исследователей безопасности, медицинское оборудование для проведения компьютерной томографии (КТ) и магнитно-резонансной томографии (МРТ) уязвимо к кибератакам. Специалисты предупреждают о необходимости обеспечения защиты не только ПК, но и другого подключенного электронного оборудования в медучреждениях еще с 2012 года. Теперь об угрозе кибератак на КТ и МРТ сообщают эксперты Университет имени Бен-Гуриона (Израиль). Согласно их новому отчету, защите медоборудования уделяется недостаточно внимания, а это недопустимо, поскольку уязвимые устройства могут представлять угрозу здоровью и жизни пациентов.
Эксперты предупреждают о росте числа кибератак на медоборудование

Израильские исследователи кибербезопасности Идо Наор (Ido Naor) и Амихаи Нейдерман (Amihai Neiderman) обнаружили множественные уязвимости в разработанной компанией Orpak Systems автоматизированной системе управления автозаправочными станциями, используемой на тысячах заправок по всему миру. Об этом сообщает издание Motherboard.
В ПО для автозаправок Orpak обнаружены множественные уязвимости

Исследователи безопасности из компании Proofpoint обнаружили новый масштабный ботнет Smominru, также известный как Ismo, который распространяет вредоносное ПО для майнинга криптовалюты Monero с помощью эксплоита EternalBlue, утекшего в Сеть в 2016 году.
Ботнет Smominru использует эксплоит АНБ для майнинга Monero

Эксперты компании Malwarebytes сообщили о новом вымогательском ПО, распространяющемся весьма необычным способом – с помощью сразу двух наборов эксплоитов. Кроме того, вредонос требует от жертв выкуп в менее популярной криптовалюте, чем биткойн.
Обнаружен новый вымогатель, распространяющийся необычным способом

Всероссийский научно-исследовательский институт радиоаппаратуры (АО «ВНИИРА»), входящий в состав концерна «Алмаз-Антей», заканчивает разработку отечественного персонального компьютера, полностью сконструированного на базе компонентов российского производства, для нужд военных и спасателей. Об этом сообщила
В России создадут полностью отечественный ПК для военных и спасателей

Количество доступных компонентов АСУ ТП в глобальной сети растет с каждым годом: если в 2016 году в России были обнаружены IP-адреса 591 подсистем, то в 2017 году уже 892. Такие результаты содержатся в исследовании компании Positive Technologies, где проанализированы угрозы, связанные с доступностью и уязвимостями АСУ ТП за минувший год.
В России в полтора раза увеличилось число компонентов АСУ ТП, доступных из интернета

Компьютерная группа реагирования на чрезвычайные инциденты (CERT) Южной Кореи сообщила о новой уязвимости нулевого дня в Adobe Flash Player, уже эксплуатируемой хакерами в реальных атаках. Проблема (CVE-2018-4878) затрагивает текущую версию продукта 28.0.0.137 и более ранние.
В Flash Player обнаружена уязвимость нулевого дня

В ходе новой фишинговой кампании неизвестные хакеры похитили у потенциальных инвесторов платформы BeeToken, позиционирующей себя как сервис для краткосрочной аренды жилья за криптовалюту, более $1 млн в криптовалюте Ethereum.
Хакеры похитили более $1 млн в "эфире" у пользователей платформы BeeToken

В Сети обнаружены несколько вредоносных дополнений для браузера Firefox, распространяющихся на сайтах под видом обновлений. Для обмана пользователей данные сайты используют комбинацию из всплывающих окон и элементов Javanoscript. Об этом сообщает издание BleepingComputer.
Сайты распространяют вредоносное ПО под видом обновлений для Firefox

Киберпреступники постепенно перенаправляют свое внимание с отдельных государственных и корпоративных учреждений на объекты критической инфраструктуры. Об этом в четверг, 1 февраля, сообщил эксперт профильного центра ФСБ Иван Минаев в своем докладе на конференции «Инфофорум-2018» в Москве.
ФСБ предупредила об атаках на критическую инфраструктуру

В Сети замечен новый IoT-ботнет, получивший название JenX (производное от Jennifer – названия вредоносного ПО, использующегося для заражения маршрутизаторов), в основном применяющийся для атак на игроков в online-игру Grand Theft Auto на определенных бесплатных серверах. По данным специалиста Radware Паскаля Джиненса (Pascal Geenens), за созданием ботнета стоит группировка Los Calvos de San Calvicie, которая эксплуатирует уязвимости в прошивках устройств RealTek и Huawei HG532 для пополнения «зомби»-сети. В настоящее время JenX включает в себя небольшие домашние и офисные маршрутизаторы.
Новый IoT-ботнет атакует игроков в Grand Theft Auto