Сейчас новостями о том, что майнинговая ферма стала причиной пожара, никого не удивишь. К примеру, как ранее сообщал SecurityLab, из-за чрезмерной нагрузки на блоки питания произошло возгорание в одном из жилых домов в Приморском крае. Тем не менее, потоп, причиной которого стало оборудования для майнинга криптовалюты, - это нечто новенькое.
В Красноярске криптоферма стала причиной потопа

В рамках «вторника исправлений» 14 января 2020 года компания Intel исправила шесть уязвимостей в своих продуктах, в том числе высокоопасную уязвимость в VTune и баг в драйверах Intel Processor Graphics drivers для Windows и Linux. Эти уязвимости позволяют авторизованному атакующему вызвать отказ в обслуживании и повысить свои привилегии на системе, тогда как остальные могут привести к раскрытию информации.
Intel исправила шесть уязвимостей в своих продуктах

Компьютерная сеть одной из медицинских компаний оказалась заражена вредоносным ПО для добычи криптовалюты Monero. Обнаружить атаку удалось после анализа компьютеров, на которых возникла ошибка синего экрана смерти (Blue Screen of Death, BSoD).
Ошибка BSOD выдала скрытый в файлах WAV криптомайнер

В среду, 15 января, компания Microsoft выпустила обновленную версию своего браузера Edge на базе движка Chromium. Новый браузер уже готов для скачивания на все поддерживаемые версии Windows и macOS на более 90 языках. Также доступна мобильная версия для iOS- и Android-устройств.
Microsoft выпустила браузер Edge на базе Chromium

Компания Oracle выпустила обновления безопасности, устраняющие в общей сложности 334 уязвимости в 93 различных продуктах.
Oracle исправила 334 уязвимости в своих продуктах

На следующий день после выхода исправления для одной из самых опасных уязвимостей за всю историю Windows исследователь безопасности Салим Рашид (Saleem Rashid) продемонстрировал, как с ее помощью можно выдать вредоносный сайт за любой сайт в интернете с точки зрения криптографии.
Представлена первая PoC-атака с эксплуатацией уязвимости в Windows

Армия США потратит более $4,5 млн на разработку технологии распознавания лиц в темноте путем обработки теплового излучения лица. Технология должна работать в темноте и на расстоянии до 500 м, отмечается в контрактах, размещенных в федеральной базе данных о расходах.
Новая разработка военных США позволит распознавать лица в темноте

Власти Китая продолжают преследовать продавцов незарегистрированных VPN-программ внутри страны, особенно тех, которые предлагают обход системы «Золотой щит».
Гражданина Китая арестовали за предоставление VPN-услуг

В связи с тем, что иностранные государства активно совершенствуют космические средства непрерывного и всепогодного наблюдения за объектами на поверхности Земли, компания «Российские космические системы» (РКС) предложила способы радиоэлектронной защиты отдельных участков планеты от несанкционированного наблюдения. Предложения изложены в статье, опубликованной в научно-техническом журнале компании «Ракетно-космическое приборостроение и информационные системы».
«Роскосмос» предложил способ защиты от спутников-шпионов

Сотрудники ФБР взломали заблокированный iPhone 11 Pro Max с помощью инструмента GrayKey.
ФБР смогло обойти системы защиты смартфона iPhone 11 Pro Max

Уязвимости обхода аутентификации в WordPress-плагинах InfiniteWP Client и WP Time Capsule ставят под угрозу безопасность сотен тысяч сайтов. Как сообщают специалисты компании WebArx, проблемы представляют собой логические ошибки в коде и позволяют злоумышленникам получить доступ к бэкенду сайта, зная лишь логин администратора.
В популярных WordPress-плагинах исправлены опасные уязвимости

Специалисты компании Sophos обнаружили в Google Play Store очередную «порцию» мошеннических приложений (fleeceware), в общей сложности загруженных из магазина более 600 млн раз.
В Google Play Store обнаружен новый тип мошеннических приложений

Киберпреступники начали использовать новую технику фишинга, чтобы обманом заставить сотрудников компаний устанавливать вредоносные программы, переводить деньги или передавать свои учетные данные.
Эксперты предупредили о новом виде фишинговых атак

В четверг, 16 января, компания Google выпустила новую версию своего браузера Chrome 79.0.3945.130, в которой реализовала защиту от атак с эксплуатацией недавно исправленной уязвимости в Windows.
Новая версия Chrome получила защиту от атак через уязвимость в crypt32.dll

Стартует прием заявок на участие в юбилейном международном форуме по практической безопасности Positive Hack Days. https://www.securitylab.ru/phdays/504174.php

Мощное вредоносное ПО Stuxnet, десять лет назад использовавшееся для атаки на ядерный объект в Иране предположительно спецслужбами США и Израиля, навсегда изменило подход к кибербезопасности у операторов критической инфраструктуры. Stuxnet показал, что при наличии ресурсов хакеры могут саботировать промышленные процессы, и обозначил начало новой эпохи в сфере спонсируемых государством кибератак на критическую инфраструктуру.
Представлена «Stuxnet-подобная» атака на ПЛК Schneider Electric

Мощное вредоносное ПО Stuxnet, десять лет назад использовавшееся для атаки на ядерный объект в Иране предположительно спецслужбами США и Израиля, навсегда изменило подход к кибербезопасности у операторов критической инфраструктуры. Stuxnet показал, что при наличии ресурсов хакеры могут саботировать промышленные процессы, и обозначил начало новой эпохи в сфере спонсируемых государством кибератак на критическую инфраструктуру.


Представлена «Stuxnet-подобная» атака на ПЛК Schneider Electric

ФБР изъяло домен WeLeakInfo.com за предоставление пользователям платного доступа к данным, утекшим в Сеть в результате взломов. Операция была проведена совместно с Национальным агентством по борьбе с преступностью в Великобритании (National Crime Agency, NCA), Корпусом национальной полицейской службы Нидерландов (Netherlands National Police Corps), Федеральным ведомством уголовной полиции Германии (Bundeskriminalamt) и полицией Северной Ирландии (Police Service of Northern Ireland).
ФБР изъяло домен WeLeakInfo за продажу доступа к похищенным данным

Еврокомиссия рассматривает возможность запрета использования технологии распознавания лиц в общественных местах на срок до пяти лет, чтобы за это время разработать способы предотвращения потенциальных злоупотреблений данной технологией, сообщает ресурс Euractiv.


ЕК предложила временно запретить использование технологии распознавания лиц

«Лаборатория Касперского» и компания IBS представили совместную разработку для защиты инфраструктуры виртуальных рабочих столов и пользовательских устройств без дополнительных средств информационной безопасности. Решение работает на базе KasperskyOS и Скала-Р ВРМ. С помощью связки этих продуктов конечный пользователь получает комплексное безопасное решение для доступа к среде виртуальных рабочих столов на базе современных российских технологий.


Новые ИБ-решения недели: 17 января 2020 года