Эксперты отделов безопасности промышленных систем управления и анализа приложений Positive Technologies выявили множественные уязвимости в 12 компонентах системы управления производственными процессами APROL австрийской компании B&R Automation[1]. Данная система управления применяется в нефтегазовой, энергетической, машиностроительной и других отраслях.


Positive Technologies помогла устранить опасные уязвимости в системе управления производственными процессами B&R APROL

Международная коалиция, в которую вошли общественные организации, эксперты по безопасности и технологические компании (в том числе Apple, Google, Microsoft и WhatsApp), опубликовала открытое письмо Центру правительственной связи Великобритании, в котором выступила против предложенной ЦПС инициативы по перехвату зашифрованной переписки. По мнению авторов письма, выдвинутое в прошлом году предложение спецслужбы нарушает права человека, несет угрозу безопасности и подрывает доверие граждан. Из открытого письма:
Apple, Google и Microsoft опубликовали открытое письмо британской спецслужбе

Президент России Владимир Путин заявил о важности развития технологии искусственного интеллекта, которая позволяет принимать быстрые решения и повысить эффективность управления. Такую точку зрения глава государства выразил на совещании о развитии технологий в области искусственного интеллекта, сообщает информагентство ТАСС.
Путин: Монополист в сфере ИИ станет властелином мира

«Лаборатория Касперского» провела любопытное исследование, посвященное влиянию online-игр на детей школьного возраста. Согласно его результатам, в РФ в такие игры играют 83% детей старше 7 лет, причем почти каждый десятый из них посвящают этому занятию все свободное время, а примерно половина (47%) - несколько часов ежедневно. Каждый 5 ребенок сообщил, что не имеет других увлечений, кроме online-игр.
Почти каждый 10 школьник в РФ посвящает online-играм все свободное время

В США суд приговорил канадского предпринимателя, занимавшегося продажей защищенных смартфонов преступным группировкам, к девяти годам лишения свободы.
Глава компании по продаже зашифрованных смартфонов получил 9 лет тюрьмы

Успех правоохранительных органов в деанонимизации пользователей Tor вынудил киберпреступников искать для осуществления своей деятельности альтернативные платформы. По данным ZDNet, как минимум одна подпольная торговая площадка уже мигрировала с Tor на Invisible Internet Project (I2P).
Торговые площадки даркнета переходят с Tor на I2P

Россиянин Евгений Никулин, обвиняемый властями США во взломе LinkedIn и Dropbox, предстанет перед судом, несмотря на наличие признаков психического расстройства. В случае принятия окружным судьей Уильямом Эслапом (William Alsup) решения о неспособности Никулина предстать перед судом адвокаты добивались бы его возвращения в Россию, сообщает издание CyberScoop.
Евгений Никулин предстанет перед судом, несмотря на неадекватное поведение

Компания Google объявила о реализации новых правил для расширений в интернет-каталоге Chrome Web Store, направленных на усиление защиты конфиденциальности пользователей. Новые меры будут реализованы в рамках проекта Project Strobe, основной целью которого является минимизация данных пользователей, доступных сторонним приложениям через сервисы, API и инструменты компании.
Google введет новые ограничения для расширений в Chrome Web Store

Злоумышленники сканируют интернет на предмет установок Docker с открытыми API и с их помощью распространяют вредоносные образы Docker, зараженные программами для майнинга криптовалюты Monero и скриптами, использующими систему Shodan для поиска новых жертв.


Зараженные криптомайнерами хосты Docker ищут новых жертв с помощью Shodan

Новгородский районный суд вынес обвинительный приговор в отношении частного детектива Романа П., незаконно получившего доступ к персональной информации граждан.


Новгородский детектив оштрафован на 150 тыс. рублей за копирование данных из базы МВД

Хактивисты из vpnMentor Ноам Ротэм (Noam Rotem) и Рэн Локар (Ran Locar) обнаружили утечку данных пользователей сервиса обмена фотографиями Theta360. В результате утечки скомпрометированными оказались более 11 млн снимков, в том числе тысячи фотографий, скрытых настройками приватности.
Пользователи Theta360 стали жертвами утечки данных

Уже в скором будущем в Москве будет создана масштабная система распознания лиц. Как сообщил мэр столицы Сергей Собянин на совещании у президента РФ Владимира Путина по вопросам развития технологий в области искусственного интеллекта, система распознавания лиц будет состоять более чем из 200 камер видеонаблюдения.
Столичные власти объявят конкурс на масштабную систему распознавания лиц

Программное обеспечение Vijeo Citect и SCADA-система CitectSCADA производства компании AVEVA содержат серьезную уязвимость, с помощью которой злоумышленник может получить доступ к учетным данным Citect.
В ПО AVEVA Vijeo Citect и CitectSCADA обнаружена опасная уязвимость

ИБ-эксперт Алиса «Esage» Шевченко сообщила об обнаружении уязвимости в последних версиях свободного web-сервера Nginx. Информацию об этом она опубликовала в своем микроблоге в Twitter.
В свободном web-сервере Nginx обнаружена критическая уязвимость

Специалисты платформы 0patch выпустили микропатч для неисправленной уязвимости в «Планировщике задач» в Windows 10, эксплоит для которой ранее опубликовала ИБ-эксперт, известная в Сети как SandboxEscaper.
Для неисправленной уязвимости в Windows 10 доступен временный патч

Спустя почти полтора года с момента появления вредоносного ПО GandCrab его операторы решили свернуть свой бизнес и дали указания партнерам прекратить распространение вредоноса.
Операторы GandCrab сворачивают бизнес

В Международный день защиты детей, отмечающийся 1 июня, Роскомнадзор напомнил родителям о праве их чад на конфиденциальность. Регулятор призвал родителей не публиковать в соцсетях фотографии детей, ведь в итоге они могут быть использованы со злым умыслом.
Роскомнадзор напомнил родителям о праве детей на конфиденциальность

Китай мошенничает с тестированием мобильного оборудования для сетей 5G с целью выгородить Huawei и поставить ее в более выгодное положение по сравнению с западными конкурентами. Как сообщает The Sunday Telegraph, правительство Великобритании и несколько представителей рынка обвинили КНР в передаче IT-специалистам, занимающимся тестированием безопасности оборудования 5G, сведений об уязвимостях в продукции конкурентов Huawei.
Китай пытается повлиять на результаты тестирования 5G в пользу Huawei

Госдепартамент США внес изменения в правила получения американских виз для иностранных граждан. Теперь претенденты на визы должны указывать информацию об учетных записях в соцсетях. Нововведение вступило в силу 31 мая нынешнего года после одобрения новых бланков заявлений, пишет издание The Hill.
Власти США начали запрашивать у соискателей виз данные об аккаунтах в соцсетях

С 1 июня нынешнего года вступило в силу Положение Центробанка (за исключением некоторых требований, которые вступят в силу в 2020-м и 2021 году), описывающее обязательные требования для кредитных организаций по обеспечению кибербезопасности.
ЦБ РФ обязал банки обеспечить кибербезопасность вкладов

Сигналы перспективных спутников «Глонасс» будут защищены от кибератак. Об этом сообщил главный конструктор АО «Глонасс» (оператор системы ЭРА-ГЛОНАСС) Михаил Кораблев в кулуарах форума «Безопасность на транспорте».
Сигналы спутников ГЛОНАСС защитят от кибератак