Запущенный в апреле текущего года компанией Cloudflare DNS-сервис 1.1.1.1, считающийся самым быстрым сервисом подобного рода, был по ошибке заблокирован своей же системой защиты Gatebot, предназначенной для отражения DDoS-атак.
Cloudflare по ошибке заблокировала собственный DNS-сервис

Спустя два месяца после выпуска исправления для критической уязвимости CVE-2018-7600 в системе управления контентом Drupal, в Сети все еще насчитывается более 115 тыс. сайтов, которые не установили патч. Об этом сообщил исследователь безопасности Трой Мерш (Troy Mursch), который проанализировал множество порталов, использующих Drupal 7.x.
Более 115 тыс. сайтов все еще подвержены уязвимости Drupalgeddon 2

В преддверии финала Чемпионата мира по футболу эксперты «Лаборатории Касперского» решили проверить безопасность общественных сетей Wi-Fi в 11 городах, где пройдут соревнования. С согласия пользователей исследователи проанализировали телеметрические данные порядка 32 тыс. общественных точек доступа Wi-Fi в Саранске, Самаре, Нижнем Новгороде, Казани, Волгограде, Москве, Екатеринбурге, Сочи, Ростове, Калининграде и Санкт-Петербурге.
ЛК оценила безопасность общественного Wi-Fi на ЧМ-2018

Исследователи безопасности из компании Intezer обнаружили созданный хакерской группировкой Iron бэкдор, основанный на утекшем исходном коде инструмента Remote Control System (RCS), разработанном компанией HackingTeam.
Хакеры взяли на вооружение инструменты HackingTeam

Компания Microsoft представила новый интересный проект с открытым исходным кодом PQCrypto-VPN, реализующий постквантовую криптографию в VPN. Форк был разработан группой экспертов Microsoft Research Security and Cryptography в рамках исследований в области постквантовой криптографии и предназначен для тестирования использующихся в VPN алгоритмов постквантового шифрования.
Microsoft добавила постквантовую криптографию в форк OpenVPN

Исследователь безопасности Анкит Анубхав (Ankit Anubhav) обнаружил базы данных C&C-серверов двух IoT-ботнетов, которые были защищены именем пользователя и паролем по умолчанию (root/root).
Хакеры не учатся на чужих ошибках

Платформа защиты от киберугроз JASK обзавелась новым функционалом, направленным на повышение эффективности мониторинга безопасности. Консоль визуального контроля JASK Navigator предоставляет аналитикам SOC доступное представление JASK Insights, приоритетные уведомления об исследованых событиях или действиях, а также детали об обнаруженых нарушениях.
Новые ИБ-решения недели: 5 июня 2018 года

Современные разработчики мобильных приложений повторяют те же ошибки, что и web-разработчики в далеких 1990-2000-х годах, когда многие инциденты безопасности происходили из-за некорректной проверки входных данных. Некоторые разработчики научились фильтровать вводимые пользователями данные, однако многие по-прежнему повторяют старые ошибки.
Мобильные разработчики продолжают наступать на те же грабли

Сотрудники Службы безопасности Украины отразили кибератаку на дипломатическое ведомство одной из стран-членов НАТО. Атака была осуществлена в ходе несанкционированного использования информационных ресурсов Министерства здравоохранения Украины, сообщает пресс-служба СБУ.
СБУ отразила кибератаку на представительство страны-члена НАТО

Во вторник, 5 июня, Госдума РФ приняла в третьем (заключительном) чтении закон о введении штрафов за неисполнение закона о запрете использования анонимайзеров и VPN-сервисов, сообщает информагентство РИА «Новости».
Госдума одобрила штрафы за нарушение закона о запрете анонимайзеров

Как говорится в исследовании, опубликованном сегодня компанией Positive Technologies, банки выстроили достаточно эффективные барьеры для защиты от внешних атак, однако не готовы противостоять нарушителям во внутренней сети. Преодолевая периметр с помощью социальной инженерии, уязвимостей веб-приложений или инсайдеров, злоумышленники оказываются в комфортной для себя среде, уровень безопасности которой не отличается от компаний из других сфер.


Как хакеры грабят банки — отчет Positive Technologies

Министерство обороны РФ работает над созданием сети территориально распределенных катастрофоустойчивых центров обработки данных (ТрКЦОД) для хранения секретной информации. Как сообщают «Известия», сеть будет подключена к «военному интернету» (закрытому сегменту передачи данных, ЗСПД), изолированному от общественного.
Минобороны РФ работает над созданием «военного облака»

В Хабаровском крае правоохранительные органы задержали жителя Комсомольска-на-Амуре и двух его сообщников по обвинению в хищении более 9 млн рублей с помощью специальных технических средств. Об этом сообщает пресс-служба УМВД по региону.
Кибермошенники похитили из банков Хабаровского края более 9 млн рублей

В понедельник, 6 июня, посвященный семейной генеалогии сайт MyHeritage узнал о масштабной утечке данных и в тот же день уведомил о ней своих пользователей. Об утечке стало известно, когда исследователь безопасности обнаружил на стороннем сервере архив с данными более 92 млн пользователей MyHeritage.
Более 92 млн пользователей сайта MyHeritage стали жертвами утечки данных

Специалисты команды Synk обнародовали подробности о серьезной уязвимости Zip Slip, затрагивающей открытые библиотеки на Java, JavaScript, Python, Ruby, .NET, Go и Groovy, обрабатывающие архивированные файлы. Проблема заключается в реализации процесса распаковки архивов и позволяет распаковать архив за пределами базового каталога и переписать важные файлы, такие как системные библиотеки, конфигурационные файлы сервера и пр. Уязвимость затрагивает различные форматы, включая tar, jar, war, cpio, apk, rar и 7z.
Библиотеки для распаковки архивов подвержены опасной уязвимости Zip Slip

В ряде продуктов компании F-Secure для индивидуальных и корпоративных пользователей обнаружена критическая уязвимость, позволяющая удаленно выполнить код с помощью особым образом сконфигурированных архивных файлов и получить полный контроль над системой.
В F-Secure обнаружена критическая уязвимость

DNS-серверы сразу нескольких небольших провайдеров подверглись хакерским атакам. Об этом во вторник, 5 июня, сообщил независимый ИБ-эксперт Тимофей Шиколенков в своей публикации на Facebook.
Хакеры взломали DNS-серверы ряда провайдеров

Компания Facebook подтвердила наличие у китайского производителя техники компании Huawei, считающейся угрозой национальной безопасности США, доступа к данным о пользователях.
Компания Huawei имела доступ к данным пользователей Facebook

В IP-шлюзах от компании-производителя ABB обнаружены три опасные уязвимости, позволяющие злоумышленнику обойти аутентификацию, осуществить межсайтовую подделку запроса и похитить учетные данные пользователей.
В IP-шлюзах ABB обнаружены опасные уязвимости

Исследователь безопасности из компании IO Active Рубен Сантамарта (Ruben Santamarta) успешно взломал Wi-Fi сети и оборудование спутниковой связи находящегося в воздухе самолета с земли. Об этом сообщает издание Dark Reading.
Исследователь успешно взломал системы летящих самолетов с земли