Как сообщил Павел Дуров на своем канале в Telegram, появился «шанс создать первый в истории интернета эффективный и свободный агрегатор новостей», свободный от цензуры. Создатель Telegram отметил, что государство оказывает давление на российские технологические компании, в результате чего пользователи вынуждены переходить на зарубежные сервисы. В качестве примера Дуров привел «Яндекс», у которого спецслужбы запрашивают доступ к данным пользователей.
Павел Дуров планирует создать «свободный агрегатор новостей»
Павел Дуров планирует создать «свободный агрегатор новостей»
SecurityLab.ru
Павел Дуров планирует создать «свободный агрегатор новостей»
К работе над проектом приглашаются специалисты «Яндекса».
Корпорация Facebook запретила предустанавливать свои приложения (Facebook, Instagram и WhatsApp) на смартфоны производства китайской компании Huawei. Об этом сообщило Reuters со ссылкой на свои источники.
Facebook запретила предустановку своих приложений на смартфоны Huawei
Facebook запретила предустановку своих приложений на смартфоны Huawei
SecurityLab.ru
Facebook запретила предустановку своих приложений на смартфоны Huawei
Запрет связан с ограничениями, ранее введенными США в отношении китайской корпорации.
В России могут ввести административную ответственность за добычу криптовалюты, в том числе биткойна. Как отметил глава комитета Госдумы по финансовому рынку Анатолий Аксаков в беседе с журналистами ТАСС, созданные на открытых блокчейнах криптовалюты наподобие Bitcoin и Ethereum являются нелегитимными инструментами.
В РФ могут ввести ответственность за майнинг криптовалюты
В РФ могут ввести ответственность за майнинг криптовалюты
SecurityLab.ru
В РФ могут ввести ответственность за майнинг криптовалюты
Необусловленные законодательством действия с криптовалютой будут считаться нелегитимными.
Специалисты компании DeviceLock, занимающейся производством одноименных систем DLP, обнаружили утечку данных порядка 900 тыс. россиян. В открытом доступе оказались имена, телефоны, паспорта и сведения о месте работы клиентов ОТП-банка, Альфа-банка и ХКФ-банка, пишет «КоммерсантЪ».
В Сеть утекли данные клиентов российских банков
В Сеть утекли данные клиентов российских банков
SecurityLab.ru
В Сеть утекли данные клиентов российских банков
В открытом доступе были обнаружены базы данных 900 тыс. клиентов ОТП-банка, Альфа-банка и ХКФ-банка.
Ряд крупных технологических компаний запретили своим сотрудникам обсуждать технологии и технологические стандарты с коллегами из китайской корпорации Huawei Technologies. Данный шаг связан с недавним внесением Huawei в «черный» список Министерства торговли США, сообщает Reuters со ссылкой на знакомые с ситуацией источники.
Крупные техкомпании запретили своим сотрудникам контакты с коллегами из Huawei
Крупные техкомпании запретили своим сотрудникам контакты с коллегами из Huawei
SecurityLab.ru
Крупные техкомпании запретили своим сотрудникам контакты с коллегами из Huawei
Intel, Qualcomm, InterDigital Wireless и LG Uplus сообщили своим работникам о запрете неформального общения с сотрудниками Huawei.
Специалисты компании-производителя «холодных» криптовалютных кошельков Ledger рассказали об уязвимостях в аппаратных модулях безопасности (АМБ), позволяющих удаленно получать доступ к хранящимся в них данным.
В популярных аппаратных модулях безопасности обнаружены уязвимости
В популярных аппаратных модулях безопасности обнаружены уязвимости
SecurityLab.ru
В популярных аппаратных модулях безопасности обнаружены уязвимости
Уязвимости позволяют удаленному злоумышленнику получить полный контроль над устройством.
Один из крупнейших производителей банкоматов и технических решений для автоматизации банковской деятельности компания Diebold Nixdorf предупредила о наличии критической уязвимости в банкоматах серии Opteva, использующих версии Agilis XFS 4.х и более ранние.
Diebold Nixdorf предупредила о критической уязвимости в своих банкоматах
Diebold Nixdorf предупредила о критической уязвимости в своих банкоматах
SecurityLab.ru
Diebold Nixdorf предупредила о критической уязвимости в своих банкоматах
С помощью бага возможно внедрить обратные оболочки в уязвимую систему и перехватить контроль над устройством.
На прошедшей неделе одним из наиболее обсуждаемых в Рунете событий стало сообщение о требовании Федеральной службы безопасности РФ к компании «Яндекс» передать ключи для дешифровки данных пользователей сервисов «Яндекс.Почта» и «Яндекс.Диск». В «Яндексе» такие действия назвали неправомерными, однако позже сообщили, что достигли соглашения с ФСБ по ключам шифрования.
Обзор инцидентов безопасности за период с 3 по 9 июня 2019 года
Обзор инцидентов безопасности за период с 3 по 9 июня 2019 года
SecurityLab.ru
Обзор инцидентов безопасности за период с 3 по 9 июня 2019 года
Коротко о главных событиях минувшей недели.
В результате непредвиденного инцидента мобильный интернет-трафик нескольких европейских операторов связи в течение двух часов шел через китайскую телекоммуникационную компанию China Telecom.
Трафик европейских компаний в течение двух часов шел через Китай
Трафик европейских компаний в течение двух часов шел через Китай
SecurityLab.ru
Трафик европейских компаний в течение двух часов шел через Китай
Из-за утечки маршрутов BGP трафик ряда компаний перенаправлялся через China Telecom.
Компания Microsoft предупредила о текущей спам-кампании, в рамках которой злоумышленники распространяют электронные письма с целью заражения систем вредоносным ПО. Судя по всему, кампания в основном направлена на жителей европейских стран, поскольку сообщения оформлены на различных языках, используемых в Евросоюзе.
Спамеры активно эксплуатируют уязвимость в MS Office для распространения бэкдора
Спамеры активно эксплуатируют уязвимость в MS Office для распространения бэкдора
SecurityLab.ru
Спамеры активно эксплуатируют уязвимость в MS Office для распространения бэкдора
Кампания в основном направлена на жителей европейских стран.
Считавшееся исчезнувшим вредоносное ПО ICEFOG (другое название Fucobha) снова появилось в арсенале киберпреступников.
Древнее вредоносное ПО ICEFOG снова вернулось в строй
Древнее вредоносное ПО ICEFOG снова вернулось в строй
SecurityLab.ru
Древнее вредоносное ПО ICEFOG снова вернулось в строй
Изначально вредоносное ПО ICEFOG использовалось в первой половине 2010-2014 годах.
На конференции в Варшаве компания IBM показала мобильный центр X-Force Command Cyber Tactical Operations Center (C-TOC), позиционируемый как первый в своем роде центр мониторинга и реагирования на инциденты в области информационной безопасности на колесах.
В Польше представлен мобильный центр мониторинга и реагирования на киберинциденты
В Польше представлен мобильный центр мониторинга и реагирования на киберинциденты
SecurityLab.ru
В Польше представлен мобильный центр мониторинга и реагирования на киберинциденты
23-тонный грузовик полностью оснащен всем необходимым оборудованием центра оперативного киберреагирования.
С 25 по 29 июля в Сочи на курорте Горки-Город пройдет третья профессиональная конференция для управленцев в сфере информационной безопасности «Код ИБ ПРОФИ». Более 100 директоров по ИБ со всей страны, и 4 дня на полное погружение в вопросы кибербезопасности.
Киберучения, морская регата и прогулка в горах для безопасников. Что еще готовит сочинский Код ИБ ПРОФИ?
Киберучения, морская регата и прогулка в горах для безопасников. Что еще готовит сочинский Код ИБ ПРОФИ?
SecurityLab.ru
Киберучения, морская регата и прогулка в горах для безопасников. Что еще готовит сочинский Код ИБ ПРОФИ?
С 25 по 29 июля в Сочи на курорте Горки-Город пройдет третья профессиональная конференция для управленцев в сфере информационной безопасности «Код ИБ ПРОФИ».
Продукт в автоматическом режиме выявляет уязвимости, имея при этом все необходимые инструменты для их верификации специалистами. Кроме того, PT Application Inspector Enterprise предоставляет возможность трекинга уязвимостей и дает рекомендации по их исправлению. Все это позволяет с самого начала создавать защищенное приложение.
Positive Technologies представила PT Application Inspector Enterprise — новый продукт для создания безопасных приложений
Positive Technologies представила PT Application Inspector Enterprise — новый продукт для создания безопасных приложений
SecurityLab.ru
Positive Technologies представила PT Application Inspector Enterprise — новый продукт для создания безопасных приложений
PT Application Inspector Enterprise позволяет построить процессы безопасной разработки и массовой приемки кода приложений в организациях любого масштаба.
Специалисты российской компании Digital Security обнаружили в смартфонах Samsung уязвимости, позволяющие получить полный контроль над устройством. Проблема затрагивает устройства с процессорами Qualcomm MSM8896 (Snapdragon 820), MSM8898 (Snapdragon 835), а также Exynos 7420, 7870, 8890 и 8895. В основном это актуальные и флагманские модели разных лет – Galaxy Note 5 и S6, Galaxy S8 и Note 8, S7 и Note 7, S8 и Note 8, а также J6, J7, A2 Core, J5, M10, A6 и A3.
Уязвимости в смартфонах Samsung позволяют получить полный контроль над устройством
Уязвимости в смартфонах Samsung позволяют получить полный контроль над устройством
SecurityLab.ru
Уязвимости в смартфонах Samsung позволяют получить полный контроль над устройством
Уязвимости позволяют получать доступ к данным в TrustZone и выполнять произвольный код.
Спустя восемь лет после заведения уголовного дела в отношении операторов вредоносного ПО Mariposa (Butterfly Bot, BFBOT) власти США выдвинули новые обвинения против четверых подозреваемых.
Против операторов ботнета Mariposa выдвинуты новые обвинения
Против операторов ботнета Mariposa выдвинуты новые обвинения
SecurityLab.ru
Против операторов ботнета Mariposa выдвинуты новые обвинения
Первые обвинения операторам Mariposa были предъявилены в мае 2011 года.
Исследователь безопасности Армин Размжу (Armin Razmjou) обнаружил опасную уязвимость удаленного выполнения команд (CVE-2019-12735) в популярных свободных редакторах Vim и Neovim, предустановленных на большинстве Linux-систем.
Описан способ взлома Linux-систем с помощью Vim и Neovim
Описан способ взлома Linux-систем с помощью Vim и Neovim
SecurityLab.ru
Описан способ взлома Linux-систем с помощью Vim и Neovim
Злоумышленники могут скрыто выполнить команды на Linux-системе, просто заставив пользователя открыть безопасный на вид файл.
Уже этой осенью Армия США протестирует новые системы GPS, устойчивые к глушению сигнала или так называемому GPS jamming.
Армия США протестирует устойчивые к глушению сигнала системы GPS
Армия США протестирует устойчивые к глушению сигнала системы GPS
SecurityLab.ru
Армия США протестирует устойчивые к глушению сигнала системы GPS
Уже этой осенью новые системы получит расположенный в Германии Второй Кавалерийский полк Армии США.
Операционную систему Android на китайских смартфонах Huawei может сменить российская мобильная ОС «Аврора», созданная на базе финской Sailfish. Об этом сообщило издание The Bell со ссылкой на источники, знакомые с ходом переговоров главного исполнительного директора Huawei Го Пина и министром цифрового развития и связи Константином Носковым.
РФ предложила Huawei заменить Android российской ОС «Аврора»
РФ предложила Huawei заменить Android российской ОС «Аврора»
SecurityLab.ru
РФ предложила Huawei заменить Android российской ОС «Аврора»
Также ведутся переговоры о локализации в России производства части устройств Huawei.
Служба таможенного и пограничного контроля США (US Customs and Border Protection, CBP) заявила об утечке данных, в результате которой злоумышленники получили доступ к фотографиям путешественников и номерных знаков, сообщает издание The Washington Post.
Погранслужба США сообщила об утечке фотографий путешественников
Погранслужба США сообщила об утечке фотографий путешественников
SecurityLab.ru
Погранслужба США сообщила об утечке фотографий путешественников
Утечка произошла по вине подрядчика, без ведома CBP загрузившего данные в свою сеть.
Исследователи «Лаборатории Касперского» рассказали о том, как интернет-мошенники и спамеры обманывают пользователей с помощью сервисов Google. Благодаря синхронизации сервисов с Gmail злоумышленники могут отправлять от их имени сообщения на почту, которые не будут блокироваться спам-фильтрами.
Спамеры используют сервисы Google для обхода спам-фильтров
Спамеры используют сервисы Google для обхода спам-фильтров
SecurityLab.ru
Спамеры используют сервисы Google для обхода спам-фильтров
Злоумышленники отправляют от имени сервисов на почту сообщения, которые не блокируются спам-фильтрами.