Для взлома чужой учетной записи в Twitter достаточно лишь знать номер телефона жертвы, предупреждают исследователи компании Insinia Security. Это открывает большие перспективы как для рядовых киберпреступников, так и для хакерских групп, спонсируемых государством.
Взломать учетную запись в Twitter можно с помощью лишь номера телефона жертвы

Министерство обороны Бельгии намерено ужесточить ограничения на использование смартфонов для находящихся на службе военных с целью обезопасить их от кибершпионажа и слежки со стороны правительств иностранных государств, в частности России. Об этом в субботу, 29 декабря, сообщила бельгийская пресса.
Бельгийским военным запретят использовать смартфоны

Уходящий год выдался не менее напряженным, чем предыдущий. К сожалению, несмотря на многочисленные предупреждения экспертов в области кибербезопасности, в 2018 году мы наблюдали развитие ранее сложившихся трендов – основными угрозами для рядовых пользователей и бизнес-сферы по-прежнему остаются утечки данных и вымогательское ПО. Не утих интерес киберпреступников и к криптовалюте, а ситуация в сфере «Интернета вещей» оставляет желать лучшего – многие IoT-устройства изобилуют уязвимостями, которые производители не спешат исправлять. Предлагаем вашему вниманию краткий обзор наиболее резонансных событий 2018 года.
SecurityLab поздравляет читателей с наступающим 2019 годом!

SD-WAN (Software-Defined Wide Area Network, программно определяемая глобальная компьютерная сеть) постепенно набирает популярность в качестве удобной альтернативы традиционным технологиям развертывания крупномасштабных вычислительных сетей. По прогнозам аналитиков компании Gartner, к 2020 году 50% маршрутизаторов заменят решения SD-WAN.
Эксперт рассказал о рисках сетей SD WAN

В ноябре 2018 года сеть отелей Marriott сообщила о масштабной утечке данных своих клиентов. Согласно заявлению компании, неизвестным (предположительно связанным с правительством Китая) удалось получить несанкционированный доступ к системе бронирования номеров Starwood Preferred Guest, в результате чего были скомпрометированы персональные данные полумиллиарда постояльцев.
В результате взлома Marriott злоумышленники заполучили 5,25 млн незашифрованных паролей

19-летний исследователь безопасности из Косово Флориан Кунушевци (Florian Kunushevci) обнаружил в приложении Skype для Android-устройств уязвимость, позволяющую посторонним лицам следить за пользователями. Как пояснил исследователь изданию The Register, с ее помощью злоумышленник может обойти экран блокировки и просматривать фотографии, контакты и даже открывать окно браузера.
Уязвимость в Skype для Android позволяет обходить экран блокировки

Компания Zerodium, специализирующаяся на купле-продаже эксплоитов для уязвимостей в различных платформах, объявила об увеличении сумм выплат за инструменты для взлома. В частности, сейчас брокер предлагает вознаграждение в размере до $2 млн (ранее сумма составляла $1,5 млн) за эксплоиты для уязвимостей в iOS, позволяющие удаленно скомпрометировать систему без участия пользователя. За инструменты, требующие мимнимального взаимодействия с пользователем, исследователи смогут получить $1,5 млн.
Zerodium готова заплатить $1 млн за эксплоиты для WhatsApp и iMessage

Во вторник, 8 января, компания Microsoft выпустила плановые ежемесячные обновления безопасности для своих продуктов. Всего было исправлено 50 уязвимостей в девяти продуктах (ОС Windows, Internet Explorer, Microsoft Edge, ChakraCore, .NET Framework, ASP.NET, Microsoft Visual Studio, Microsoft Exchange Server и Microsoft Office).
Microsoft исправила 17 критических уязвимостей в своих продуктах

Вечером во вторник, 8 января, администрация самого загруженного лондонского аэропорта Хитроу в качестве меры предосторожности временно отложила вылеты самолетов из-за сообщений о признаках дрона.
Аэропорт Хитроу отложил вылеты из-за сообщений о дроне

Федеральное ведомство уголовной полиции Германии (Bundeskriminalamt, BKA) сообщило о задержании 20-летнего жителя земли Гессе по делу о хищении и публикации в соцсети Twitter персональных данных немецких политиков, журналистов и публичных лиц. Что интересно, информация размещалась на протяжении всего минувшего декабря, однако на утечку обратили внимание только в начальных числах января 2019 года.
20-летний житель Германии признался в краже личных данных немецких политиков и знаменитостей

В рамках кампании «Know the Risk, Raise Your Shield» («Знайте риск, поднимите щит») Национальный центр контрразведки и безопасности США (National Counterintelligence and Security Center, NCSC) запустил программу, призванную помочь частным американским предприятиям обеспечить защиту от хакерских атак и других угроз, связанных с проправительственными киберпреступными группировками.
Контрразведка США запустила программу по защите фирм от кибератак

С середины прошлого месяца стали появляться жалобы на то, что новая версия антивирусного решения Malwarebytes вызывает сбои в работе Windows 7. Если отключить продукт, операционная система снова работает как ни в чем не бывало.


Новая версия Malwarebytes вызывает сбой в работе Windows 7

Совместная команда ученых и исследователей в области кибербезопасности описала новую атаку по сторонним каналам, эффективную против систем на базе Windows и Linux. В отличие от уже известных атак новый метод направлен не на недочеты в микроархитектуре процессоров или других компонентов компьютера, а на собственно операционную систему, то есть сохраняет действенность вне зависимости от используемого аппаратного обеспечения.
Новая атака по сторонним каналам представляет угрозу для ПК на Windows и Linux

Министерство здравоохранения и социальных служб США представило новое руководство по кибербезопасности под названием «Health Industry Cybersecurity Practices: Managing Threats and Protecting Patients» для организаций в сфере здравоохранения, включающее принципы и практики по обеспечению безопасности.
Минздрав США выпустил новое руководство по кибербезопасности

Для Ethereum Classic начало нового 2019 года оказалось весьма неудачным. В результате атаки на блокчейн неизвестные киберпреступники смогли похитить $1,1 млн в криптовалюте ETC.
Неизвестные похитили $1,1 млн в результате атаки на Ethereum Classic

После выхода версии Windows 10 в 2015 году несколько клиентов подали иски против Microsoft в связи с агрессивной политикой установки обновлений компании. Тогда техногигант распространял «десятку» как бесплатное обновление, автоматически устанавливая новую версию ОС на компьютеры с Windows 7 и Windows 8.1 с включенной функцией автообновления, сейчас же обновление является платным. Тем не менее, даже спустя четыре года Microsoft все еще сталкивается с жалобами касательно принудительного обновления до Windows 10 без разрешения пользователей.
От Microsoft потребовали возместить ущерб за принудительное обновление до Windows 10

Опубликованный в начале года инструмент для проведения тестов на проникновение позволяет с невиданной доселе легкостью автоматизировать фишинговые атаки и даже обходить двухфакторную аутентификацию.
Опубликован новый инструмент для автоматизации фишинговых атак

Министерство цифрового развития, связи и массовых коммуникаций РФ предложило обязать операторов связи хранить переписку и звонки абонентов в рамках «пакета Яровой» исключительно на отечественном оборудовании.
Операторов связи в РФ могут обязать хранить трафик граждан только на российском оборудовании

Правоохранительные органы Германии обратились к гражданам за помощью в поимке преступника, разославшего бомбы по нескольким адресам в Берлине и Бранденбурге. Полицейские опубликовали MAC-адрес телефона, предположительно принадлежащего злоумышленнику, и просят граждан сообщить, если им известна какая-либо информация по данному вопросу.
Полиция Германии просит граждан помочь найти преступника по MAC-адресу его телефона

В поимке главы мексиканского наркокартеля «Синалоа» Хоакина Гусмана Лоэры (Joaquín Guzmán Loera) по прозвищу Эль Чапо агентам ФБР помог колумбийский IT-специалист, разработавший для наркобарона защищенный канал связи.
В поимке наркобарона Эль Чапо решающую роль сыграл IT-специалист

Сервис Reddit заблокировал учетные записи некоторых пользователей из-за странной активности, которая может указывать на несанкционированный доступ к аккаунтам. Администрация форума намерена оповестить всех пострадавших пользователей, чтобы те сбросили свои пароли.
Reddit заблокировал аккаунты пользователей из-за подозрительной активности