Мощное вредоносное ПО Stuxnet, десять лет назад использовавшееся для атаки на ядерный объект в Иране предположительно спецслужбами США и Израиля, навсегда изменило подход к кибербезопасности у операторов критической инфраструктуры. Stuxnet показал, что при наличии ресурсов хакеры могут саботировать промышленные процессы, и обозначил начало новой эпохи в сфере спонсируемых государством кибератак на критическую инфраструктуру.
Представлена «Stuxnet-подобная» атака на ПЛК Schneider Electric

Мощное вредоносное ПО Stuxnet, десять лет назад использовавшееся для атаки на ядерный объект в Иране предположительно спецслужбами США и Израиля, навсегда изменило подход к кибербезопасности у операторов критической инфраструктуры. Stuxnet показал, что при наличии ресурсов хакеры могут саботировать промышленные процессы, и обозначил начало новой эпохи в сфере спонсируемых государством кибератак на критическую инфраструктуру.


Представлена «Stuxnet-подобная» атака на ПЛК Schneider Electric

ФБР изъяло домен WeLeakInfo.com за предоставление пользователям платного доступа к данным, утекшим в Сеть в результате взломов. Операция была проведена совместно с Национальным агентством по борьбе с преступностью в Великобритании (National Crime Agency, NCA), Корпусом национальной полицейской службы Нидерландов (Netherlands National Police Corps), Федеральным ведомством уголовной полиции Германии (Bundeskriminalamt) и полицией Северной Ирландии (Police Service of Northern Ireland).
ФБР изъяло домен WeLeakInfo за продажу доступа к похищенным данным

Еврокомиссия рассматривает возможность запрета использования технологии распознавания лиц в общественных местах на срок до пяти лет, чтобы за это время разработать способы предотвращения потенциальных злоупотреблений данной технологией, сообщает ресурс Euractiv.


ЕК предложила временно запретить использование технологии распознавания лиц

«Лаборатория Касперского» и компания IBS представили совместную разработку для защиты инфраструктуры виртуальных рабочих столов и пользовательских устройств без дополнительных средств информационной безопасности. Решение работает на базе KasperskyOS и Скала-Р ВРМ. С помощью связки этих продуктов конечный пользователь получает комплексное безопасное решение для доступа к среде виртуальных рабочих столов на базе современных российских технологий.


Новые ИБ-решения недели: 17 января 2020 года

Федеральное бюро расследований США внесло изменения в свою политику по защите конфиденциальности и теперь начнет уведомлять государственных чиновников на уровне штата о взломах в локальных системах электронного голосования.
ФБР будет уведомлять власти штатов о взломах в ходе выборов

Полиция Шотландии будет использовать специальные «кибер-киоски» для взлома заблокированных устройств.
Полиция Шотландии сможет взламывать смартфоны с помощью «кибер-киосков»

Полиция Шотландии будет использовать специальные «кибер-киоски» для взлома заблокированных устройств.


Полиция Шотландии сможет взламывать смартфоны с помощью «кибер-киосков»

14 января нынешнего года в рамках «вторника исправлений» компания Microsoft выпустила патч для чрезвычайно опасной уязвимости в криптографической библиотеке crypt32.dll, позволяющей осуществить спуфинг любого сайта в интернете. Однако кумулятивное обновление KB4528760 оказалось проблемным для некоторых пользователей.
Пользователи столкнулись с трудностями при установке патча для уязвимости в crypt32.dll

В пятницу, 17 января, компания Microsoft выпустила уведомление безопасности, в котором представила способы обхода критической уязвимости в Internet Explorer, эксплуатируемой киберпреступниками в реальных атаках.
Microsoft уведомила об уязвимости нулевого дня в Internet Explorer

Утверждается, что лучший способ избежать детектирования – не оставлять следов и вообще не прикасаться к файлам. https://www.securitylab.ru/analytics/504102.php

Иногда страсть к играм не имеет границ, продемонстрировал случай, произошедший в международном аэропорту Портлэнда (США). Одному из посетителей воздушной гавани настолько захотелось сыграть на PS4, что он подключил игровую консоль к служебному информационному монитору, отображающему карту аэропорта. О необычном инциденте рассказали сотрудники аэропорта в эфире радиостанции KXL.
Заскучавший геймер воспользовался монитором в аэропорте для игры на приставке

Киберпреступник выложил в открытый доступ списки учетных данных Telnet для более 515 тыс. серверов, домашних маршрутизаторов и IoT-устройств. Как сообщает ZDNet, списки были опубликованы на популярном хакерском форуме. В них содержатся IP-адреса, логины и пароли для сервиса Telnet – протокола для удаленного доступа, позволяющего контролировать устройства через интернет.
В Сети опубликованы пароли для 515 тыс. IoT-устройств

Организации все чаще становятся жертвами спонсируемых правительствами киберпреступников. 25% компаний связывают атаки на их бизнес с кибервойной или действиями других государств, показали результаты опроса, проведенного специалистами из компании Radware.
Проправительственные кибергруппировки стали чаще атаковать компании

Главный игрок на японском рынке оборонных и промышленных технологий Mitsubishi Electric повергся кибератаке, в результате которой могла произойти утечка информации, принадлежащей партнерам компании и правительственным службам.
Компания Mitsubishi Electric подверглась кибератаке

Минэкономразвития предложило создать в России хранилище открытого кода наподобие сервиса GitHub (принадлежит компании Microsoft) на случай, если из-за санкций российские разработчики больше не смогут пользоваться мировыми репозиториями.
В России может появиться аналог GitHub

Компания Apple опубликовала полугодовой отчет о том, как часто правительства разных стран запрашивали пользовательские данные.
Apple опубликовала отчет о запросах властей на пользовательские данные

Судя по сообщениям пользователей об ошибках при авторизации и автозаполнении паролей в LastPass, сервис в настоящее время испытывает серьезные перебои в работе.
Пользователи жалуются на перебои в работе сервиса LastPass

Одним из громких событий прошедшей недели стало известие о фишинговой атаке, осуществленной на украинскую нефтегазовую компанию Burisma Holdings. В причастности к кампании подозревается киберпреступная группировка Fancy Bear. Атака велась на протяжение шести месяцев, в частности преступники нацелились на две дочерние компании Burisma — «КУБ-ГАЗ» и «ЕСКО-ПІВНІЧ» —, а также на связанную с ними «CUB Energy Inc». Злоумышленники использовали похожие домены, чтобы обманом заставить сотрудников компаний ввести свои пароли электронной почты. Какая именно информация интересовала преступников, пока выяснить не удалось.
Обзор инцидентов безопасности за период с 13 по 19 января 2020 года

Microsoft запустила программу Microsoft Active Protections Program (MAPP) в 2008 году. Ее главная цель — дать ведущим разработчикам решений для информационной безопасности возможность получать сведения о выявляемых уязвимостях в программном обеспечении Microsoft как можно быстрее. Это позволяет разработчикам оперативно реализовать в своих продуктах обнаружение попыток эксплуатации уязвимостей, для которых еще нет официальных патчей. В результате повышается общий уровень защищенности миллионов пользователей продуктов Microsoft.


Positive Technologies вошла в число участников программы для разработчиков средств защиты Microsoft Active Protections