Специалист по кибербезопасности, использующий псевдоним Sebao, выявил серьезную уязвимость в Windows-версии приложения для создания заметок Evernote, которая может быть проэксплуатирована с целью кражи файлов или выполнения произвольных команд.
Уязвимость в Evernote позволяет похитить файлы и выполнить команды

За последние два месяца стремительно разросся новый ботнет, в настоящее время насчитывающий порядка 100 тыс. инфицированных домашних маршрутизаторов. Судя по всему, операторы ботсети используют маршрутизаторы для связи с сервисами электронной почты в рамках масштабных спам-кампаний.
Новый IoT-ботнет рассылает спам через Yahoo, Outlook и Hotmail

Водитель грузовика из Великобритании придумал простой, но весьма эффективный способ защиты от угона транспортного средства, оснащенного системой открытия без ключа.
Водитель грузовика представил дешевый способ обезопасить машину от угона

20 ноября компания Smile-Expo проведет восьмую Blockchain Conference Moscow
– международную конференцию о сфере блокчейна и криптовалют. Мероприятие соберет разработчиков, инвесторов, представителей блокчейн-компаний, а также лидирующих отечественных и зарубежных экспертов индустрии.


Восьмая Blockchain Conference Moscow соберет криптоэкспертов из 7 стран

Сотрудники правоохранительных органов расследуют дело о деятельности майнинговой фермы на территории жилищного комплекса в Балашихе. Внимание правоохранителей привлекла подозрительно большая сумма долга за электроэнергию, накопившаяся за сравнительно короткий период времени, и они решили разобраться в вопросе.
Большая задолженность за электричество выдала криптоферму в Балашихе

В четверг, 8 ноября, некоторые владельцы ПК на базе Windows, использующие активные лицензированные копии Windows 10 Pro, начали получать странные уведомления примерно следующего содержания: «Мы не можем активировать Windows на устройстве, по скольку у вас нет действительной лицензии или ключа продукта». При попытке исправить проблему появляется сообщение: «Вы пытаетесь использовать Windows 10 Pro на компьютере, для которого имеется только лицензия Windows 10 Home. Для активации лицензии установите версию Home».
Из-за ошибки Windows деактивирует Windows 10 Pro и понижает лицензию до версии Home

27-28 ноября 2018 г. в конгресс-парке гостиницы «Рэдиссон Ройал Москва» (Москва, Кутузовский пр., 2/1 стр. 1) состоится конференции SOC-Форум 2018 «Практика противодействия кибератакам и построения центров мониторинга ИБ».


27-28 ноября пройдет конференция SOC-Форум 2018 «Практика противодействия кибератакам и построения центров мониторинга ИБ»

Google предоставила разработчикам Android-приложений новый API, с помощью которого они смогут принудительно заставлять пользователей обновляться до последних версий ПО.
Разработчики Android-приложений смогут заставлять пользователей устанавливать патчи

Правительство РФ одобрило внесение поправок в правила, по которым предоставляются услуги связи юридическим лицам и индивидуальным предпринимателям. Соответствующее постановление опубликовано на сайте кабмина.
Юрлиц и ИП обязали передавать операторам связи данные о пользователях выделенных номеров

В среду, 7 ноября, неизвестные злоумышленники осуществили атаку повторного расходования на украинскую криптовалютную сеть Karbo [Карбованец].
Украинская блокчейн-сеть подверглась кибератаке

Компания Cisco призналась, что непреднамеренно оставила внутренний эксплоит для уязвимости Dirty COW (CVE-2016-5195) в составе обновлений для межсетевого шлюза Cisco Expressway и сервера видеосвязи Cisco TelePresence Video Communication Server (VCS).
Cisco случайно поставила в составе обновлений эксплоит для уязвимости Dirty COW

Роскомнадзор изучил предложенные поправки в закон «Об информации, информационных технологиях и о защите информации», касающиеся регулирования больших пользовательских данных, и уже подготовил свой вердикт.
Законопроект о регулировании больших данных не получил поддержку РКН

Эксперты компании Check Point обнаружили ряд уязвимостей в инфраструктуре производителя беспилотных летательных аппаратов DJI, позволявших сторонним лицам получить доступ к различной информации, включая бортовые журналы, снятые дронами фотографии и видео, карты полетов, а также подключиться к трансляции с камеры и микрофона БПЛА.
Уязвимость в инфраструктуре DJI открывала доступ к фото, видео и бортовым журналам дронов

Жертвами социальной инженерии могут стать не только рядовые интернет-пользователи, но и влиятельные политики. Член британской Лейбористской партии, теневой министр внутренних дел Великобритании Дайан Эбботт (Diane Abbott) собственноручно предоставила мошенникам доступ к своему компьютеру после телефонного звонка якобы от специалиста техподдержки. «Специалист» попросил депутата установить Remote PC, что она и сделала.
Британский теневой министр внутренних дел попался «на удочку» мошенников

Финансируемая государством кибершпионская группировка активно взламывает серверы Adobe ColdFusion и заражает их бэкдорами для дальнейших атак.
Кибершпионы атакуют серверы Adobe ColdFusion

Киберпреступники активно эксплуатируют уязвимость в популярном плагине WP GDPR Compliance для установки бэкдоров и перехвата управления сайтами на WordPress. Данный плагин помогает владельцам ресурсов обеспечить соответствие требованиям Общего регламента по защите данных (GDPR), число его установок превышает 100 тыс.
Злоумышленники атакуют сайты на WordPress через популярный плагин

По мере роста популярности криптовалют растет популярность криптомайнеров, тайно устанавливаемых на компьютеры ничего не подозревающих жертв. Тем не менее, работу криптомайнера легко заметить из-за высокого потребления ресурсов центрального процессора. Для того чтобы скрыть от жертвы факт использования всех ресурсов ЦП, авторы криптомайнера для Linux «научили» его использовать руткит.
Криптомайнер для Linux-систем использует руткит для сокрытия своей активности

В рамках вебинара мы расскажем про решения вендора по защите сети, а также ПК и серверов.
https://www.securitylab.ru/news/496402.php?lang=ru

Украинский исследователь безопасности Артем Московский обнаружил уязвимость, позволившую ему загрузить ключи активации любых игр, когда-либо выпущенных через Steam. Проблема затрагивала платформу Steamworks от Valve, используемую разработчиками для создания и публикации игр через клиент Steam.
Уязвимость в Steam позволяла загружать ключи активации к любым играм

В 2015 году в Java была обнаружена так называемая «ошибка десериализации», вызвавшая хаос во всей экосистеме и получившая название Java Apocalypse. Двумя годами позднее она была обнаружена в .NET и PHP, а на прошлой неделе исследователи австралийской компании Elttam также выявили несколько уязвимых приложений, написанных на Ruby.
Исправленная в Java, .NET и PHP ошибка десериализации теперь обнаружена в Ruby