Злоумышленники, специализирующиеся на хищениях денежных средств со счетов российских граждан, разработали новый сценарий общения с потенциальными жертвами, сообщили «Известия».
Мошенники обновили методы социальной инженерии

В январе 2020 года в составе российской армии появились мобильные отряды по борьбе с дронами. Военные вооружены малогабаритными радиолокаторами и специальными системами радиоэлектронных помех, сообщили «Известия».
В армии РФ появились отряды по борьбе с дронами

Минувшая неделя ознаменовалась очередной утечкой данных, затрагивающей российских пользователей. В этот раз в Сеть утекла база данных клиентов разных микрофинансовых организаций (МФО), содержащая более 1,2 млн записей, в том числе Ф.И.О., номера телефонов, адреса электронной почты, даты рождения и паспортные данные. Большая часть записей была связана с клиентами компаний «Быстроденьги», «Займер» «еКапуста», «Лайм» и «Микроклад».
Обзор инцидентов безопасности за период с 3 по 9 февраля 2020 года

Израильская политическая партия «Ликуд» премьер-министра Израиля Биньямина Нетаньяху загрузила весь реестр избирателей страны в приложение Elector для управления процессом голосованием избирателей, в котором содержались опасные уязвимости.
Данные 6,5 млн израильских избирателей оказались в открытом доступе

Специалисты Лаборатории компьютерных наук и искусственного интеллекта (CSAIL) Массачусетского технологического института смогли обойти модели искусственного интеллекта, использующие технологии распознавания речи. Разработанная ими система TextFooler способна обманывать модели искусственного интеллекта наподобие Siri и Alexa. В будущем такие системы помогут бороться со спамом и отвечать на нецензурную речь.
Эксперты разработали систему, способную обмануть модели ИИ от Google

В подсистеме инициализации Linux systemd обнаружена уязвимость (CVE-2020-1712). Ее эксплуатация позволяет злоумышленнику выполнить код с повышенными привилегиями путем отправки специально сформированного запроса по шине DBus.
Уязвимость в systemd позволяет выполнить код с повышенными правами

Криптовалютная биржа Altsbit объявила о закрытии, последовавшим за кибератакой, в результате которой площадка лишилась $285 тыс. С 10 февраля по 8 мая нынешнего года Altsbit будет выплачивать компенсацию своим пострадавшим пользователям. Затем выплаты прекратятся, площадка завершит деятельность, и вернуть средства уже будет невозможно.
Криптовалютная биржа Altsbit объявила о закрытии из-за кибератаки

Датское агентство по развитию и симплификации (Udviklings- og Forenklingsstyrelsen) обнаружило утечку данных, вызванную ошибкой в работе сервиса TastSelv Borger, которым управляет американская компания DXC Technology. Сервис TastSelv позволяет налогоплательщикам в Дании просматривать и изменять свои налоговые декларации, годовые отчеты и платить налоги.
1,2 млн идентификационных номеров жителей Дании оказались в Сети

После установки внепланового обновления KB4539602 серверы под управлением Windows Server 2008 перестают загружаться, если до этого на них не было установлено несколько предыдущих обновлений. Похоже, проблема также затрагивает ПК под управлением Windows 7.
Серверы под управлением Windows Server 2008 перестают загружаться после установки KB4539602

Популярные почтовые приложения для iOS и Android извлекают данные из почтовых ящиков пользователей и затем продают созданные на основе этой информации продукты клиентам в сфере финансов, туризма и электронной коммерции, сообщило издание Motherboard. Ресурс провел исследование популярных программ Edison Mail, Foxintelligence Cleanfox и Rakuten Slice в попытке выяснить, какие данные они собирают.
Популярные приложения извлекают данные из почтовых ящиков пользователей

Компания Positive Technologies приглашает принять участие в вебинаре «Топ угроз ИБ в корпоративных сетях в 2019 году», который состоится 27 февраля с 14:00 до 15:00 (по Московскому времени).


Positive Technologies приглашает на вебинар «Топ угроз ИБ в корпоративных сетях в 2019 году»

Специалисты компании DeviceLock обнаружили в открытом доступе незащищенную базу данных MongoDB, содержащую персональную информацию клиентов кредитного брокера «Альфа-Кредит». Организация занимается сбором заявок на кредит и оказывает помощь в получении заема в банке.
Данные 44 тыс. клиентов «Альфа-Кредит» находились в открытом доступе

Федеральная служба по техническому и экспортному контролю (ФСТЭК) опубликовала на портале общественных обсуждений проект приказа о внесении изменений в требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры (КИИ) РФ.
Для защиты объектов КИИ предлагается использовать отечественное ПО

Специалисты из компании IBM опубликовали ежегодный анализ угроз «IBM X-Force Threat Intelligence Index 2020», демонстрирующий изменения в методах киберпреступников за последний год.


Мошенники стали чаще выдавать себя за крупные бренды

На сайте Государственной Думы опубликованы официальные отзывы правительства на законопроекты об идентификации пользователей почтовых сервисов, а также о штрафах для почтовых сервисов за неисполнение данных требований. Правительство приняло решение поддержать документы при условии их доработки для недопущения расширительного толкования.
Власти РФ поддержали законопроекты об идентификации пользователей e-mail

Владельцы Android-устройств (за исключением Google Pixel и Essential Phone) получают новые версии ОС так редко, что это становится для них настоящим праздником. Тем не менее, получив новенькую Android 10, пользователи смартфонов Sony, похоже, получили и новую головную боль.
Android 10 выводит из строя некоторые модели Sony Xperia

Компания Microsoft выпустила плановые обновления безопасности для своих продуктов, устраняющие почти сотню уязвимостей, в том числе уязвимость нулевого дня в браузере Internet Explorer, предположительно эксплуатируемую APT-группировкой DarkHotel.


Microsoft исправила 0Day-уязвимость в IE

Исследователь безопасности Эран Шимони из компании Cyberark обнаружил уязвимость (CVE-2020-5316) в программном обеспечения клиента Dell SupportAssist. Ее эксплуатация позволяет злоумышленникам выполнять произвольный код с привилегиями администратора на уязвимых компьютерах.
Уязвимость в ПО Dell SupportAssist подвергает ПК риску атак

Центральное разведуправление США совместно с федеральной разведслужбой ФРГ (Bundesnachrichtendienst, BND) на протяжении десятилетий перехватывали секретные сообщения официальных лиц более чем 120 стран. Об этом говорится в совместном расследовании The Washington Post и немецкого телеканала ZDF.
ЦРУ почти 50 лет отслеживало секретную переписку более 120 стран мира

Серверы, работающие на базе платформы для автоматизации задач Jenkins, могут быть использованы для осуществления DDoS-атак. Данная возможность связана с наличием уязвимости CVE-2020-2100 (была исправлена в версии Jenkins 2.219) в кодовой базе Jenkins.
Серверы Jenkins могут стать инструментом для проведения DDoS-атак

Власти США обвинили компанию Huawei в незаконном доступе к конфиденциальной информации в обслуживаемых ею системах по всему миру на протяжении более 10 лет.
Власти США обвинили Huawei в тайном доступе к мобильным сетям