В начале февраля нынешнего года SecurityLab сообщил о новой критической уязвимости нулевого дня в Adobe Flash Player (CVE-2018-4878), активно эксплуатируемой хакерской группировкой APT37 (также известна как Reaper, Group123 и ScarCruft) в атаках против Южной Кореи. Хотя Adobe выпустила корректирующее обновление Flash Player 28.0.0.161 спустя несколько дней после обнародования информации о проблеме, многие компании по-прежнему используют уязвимую версию продукта, чем и пользуются киберпреступники.
Хакеры активно эксплуатируют уязвимость в Adobe Flash Player

Исследователи безопасности из компании Fortinet обнаружили новый вариант вредоносного ПО Mirai, который предназначен для заражения IoT-устройств и сетевого оборудования для их последующего превращения в сеть прокси-серверов, используемых для передачи вредоносного трафика.
Новый вариант Mirai преврещает IoT-устройства в прокси-серверы

Исследователи безопасности из компании Qrator Labs зафиксировали серию высокоскоростных DDoS-атак на ряд крупнейших web-ресурсов России и Европы.
Крупнейшие web-ресурсы России и Европы подверглись высокоскоростным DDoS-атакам

Несмотря на все преимущества криптовалюты, ее очень легко похитить, отметил Возняк. Выступая перед огромной аудиторией, он признался, что стал жертвой киберворов, «обчистивших» его биткойн-кошелек.
Стив Возняк рассказал, как киберворы украли у него 7 биткойнов

Исследователь безопасности Набил Ахмед (Nabeel Ahmed) обнаружил в протоколе SMBv3 уязвимость, позволяющую удаленному злоумышленнику добиться отказа в обслуживании на устройствах под управлением ОС Windows 8.1 и Windows Server 2012 R2.
В ОС Windows обнаружена очередная уязвимость в протоколе SMBv3

Министр отметил, что вирус мог сделать кто угодно. "Лежали кирпичики в открытом доступе, его [вирус] собрали и распространили. А обвинили нас", - сказал Никифоров.
Никифоров рассказал об украинском следе в вирусе NotPetya

Как сообщает «РБК» со ссылкой на источник в московском ГУ МВД, на прошлой неделе в территориальное отделение полиции обратился учредитель компании «Нейросеть» и главный разработчик новой криптовалюты Prizm Юрий Майоров. По его словам, вечером 22 февраля на улице Исаковского на него напали четверо неизвестных, избили и посадили в машину.
В Москве ограбили разработчика новой криптовалюты

Исследователь кибербезопасности из компании Seekurity Мохамед Басет (Mohamed Baset) обнаружил в социальной сети Facebook уязвимость раскрытия информации, позволяющую просматривать имена и другие данные администраторов страницы.
Уязвимость в Facebook раскрывала данные администраторов страниц

Существует несколько методов усиления мощности DDoS-атак, но основная идея практически та же самая. Атакующий осуществляет IP-спуфинг и отправляет на уязвимый UDP-сервер поддельные запросы. Не зная, что запросы поддельные, сервер готовит ответ. Проблема возникает, когда сервер отправляет атакуемому хосту тысячи ответов, тем самым вызывая его отказ в обслуживании. Атаки с использованием методов усиления весьма эффективны, так как размеры ответных пакетов превышают размеры пакетов запросов. В итоге атакующий даже с незначительными ресурсами может осуществить мощную DDoS-атаку.
Обнаружен новый эффективный метод усиления мощности DDoS-атак

Разведка США получила серьезные доказательства взлома сайтов и систем регистрации голосования хакерами, предположительно действовавшими при поддержке российского правительства. Системы по меньшей мере 7 штатов были скомпрометированы еще до президентских выборов 2016 года, сообщает телеканал NBC News со ссылкой на источники в американском правительстве.
Спецслужбы США нашли след «русских хакеров» в системах голосования 7 штатов

Напомним, в начале текущего месяца исходный код был опубликован на GitHub, однако юристы Apple позаботились о его скорейшем удалении из открытого доступа. Казалось бы, публикация исходника iBoot на onion-сайте должна максимально способствовать его быстрому распространению, и производитель не сможет этому помешать. Тем не менее, вместо того, чтобы опубликовать код на самом сайте, группа только выложила ссылку для скачивания на MediaFire, которую юристы Apple смогут быстро заблокировать.
Исходный код iOS-загрузчика iBoot снова появился в открытом доступе

Исследователи из компании Duo Labs выявили уязвимость в дизайне SAML (Security Assertion Markup Language), которая позволяет атакующему авторизоваться под видом легитимного пользователя без наличия пароля жертвы. Проблема затрагивает решения различных SSO-провайдеров и несколько открытых библиотек, поддерживающих SAML SSO (Single Sign-On) операции.
Уязвимость в SAML позволяет авторизоваться под чужим именем

Исследователи безопасности из компании SiteLock предупредили администраторов сайтов на WordPress и Joomla о новом вредоносном ПО, маскирующемся под легитимные файлы ionCube. Вредоносная программа, получившая название ionCube Malware, используется киберпреступниками для создания бэкдоров на уязвимых web-сайтах, позволяя им похищать данные или устанавливать дополнительные вредоносы.
Новое вредоносное ПО маскируется под файлы IonCube

Глава Агентства национальной безопасности США, руководитель американского кибернетического командования адмирал Майкл Роджерс (Michael S. Rogers) заявил перед сенатским комитетом по делам вооруженных сил о нехватке полномочий, необходимых для противостояния возможному вмешательству России в промежуточные выборы в Конгресс США, намеченные на 6 ноября 2018 года. Об этом сообщает издание The Washington Post.
Глава АНБ США пожаловался на отсутствие полномочий для борьбы с «русскими хакерами»

Федеральная служба по техническому и экспортному контролю (ФСТЭК) начала аннулировать сертификаты соответствия для разработчиков ПО за наличие в их продуктах неисправленных уязвимостей.
ФСТЭК начала отзывать сертификаты за неисправленные уязвимости

Компания внимательно следит за подобными инцидентами и регулярно проверяет наличие своих кодов в открытом доступе. В данном случае утечка была обнаружена на следующий же день, и в ходе внутреннего расследования была установлена личность провинившегося сотрудника. Все материалы по внутреннему расследованию были переданы в правоохранительные органы. По собранной информации было возбуждено уголовное дело по признакам преступления, предусмотренного ст.183 УК РФ («Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну»).
ЛК подтвердила факт утечки своего кода

В прошлом месяце Министерство обороны РФ направило в центральные органы военного управления новый кодекс поведения для офицеров и генералов. Как сообщает издание «Известия», документ «О стиле работы офицеров Генерального штаба» был разработан в конце 2017 года и утвержден начальником Генштаба генералом армии Валерием Герасимовым.
Минобороны РФ предписало офицерам следить за антивирусами

Инструмент для восстановления файлов, зашифрованных вымогательским ПО GandCrab был опубликован в интернете в рамках проекта No More Ransom после совместной операции Bitdefender, румынской полиции, Управления по расследованию организованной преступности и терроризма Румынии (DIICOT) и Европола. Об этом сообщило издание ZDNet.
Опубликован инструмент для восстановления файлов, зашифрованных GandCrab

Столь бурная реакция последовала за публикацией переписки между командой разработчиков IOTA и группой внешних исследователей безопасности. Согласно переписке, разработчики должны были публично сообщить о критической уязвимости в одном из их криптографических строительных блоков. После публикации переписки создатель IOTA Сергей Иванчегло стал угрожать участникам Группы безопасности Бостонского университета судебным иском, а исследователи, в свою очередь, выступили с призывом бойкотировать проект.
Криптографы призвали бойкотировать проект IOTA

Немецкие спецслужбы раскрыли масштабную кибератаку, нацеленную на правительство ФРГ. Вредоносные программы были обнаружены в сетях Министерства иностранных дел и Министерства обороны Германии в декабре 2017 года, однако по сведениям спецслужб, заражены они были по меньшей мере за год до этого. Об этом сообщает немецкое информагентство DPA со ссылкой на осведомленные источники.
«Русские хакеры» проникли в сети правительства Германии

В начале текущей недели GetContact занял первое место по количеству скачиваний в российском App Store, обогнав Telegram и «Сбербанк-онлайн». По числу пользователей утилиты Россия находится на втором месте после Турции (как сообщает «РБК», приложение имеет турецкие корни).
Роскомнадзор нацелился на самое популярное приложение российского App Store