Прокуратура Ставропольского края утвердила обвинительное заключение в отношении 9 граждан по делу о 18 эпизодах кражи денежных средств из банкоматов.
В Ставропольском крае преступники украли более 13 млн руб. из банкоматов
В Ставропольском крае преступники украли более 13 млн руб. из банкоматов
SecurityLab.ru
В Ставропольском крае преступники украли более 13 млн руб. из банкоматов
Злоумышленники взламывали банковскую систему защиты с помощью вредоносного ПО.
Positive Technologies проводит исследование, как в организациях проводят мониторинг угроз на MacOS. Если в вашей компании используют Mac, пожалуйста, ответьте анонимно на девять вопросов. Ответы на них займут не более пары минут: https://surveys.hotjar.com/s?siteId=1095096&surveyId=150946
Hotjar
Hotjar Survey
Survey powered by Hotjar.com. Create your own Survey now - it's free, quick & easy!
В скором времени владельцы «умных» устройств Google Nest будут обязаны перейти на двухфакторную аутентификацию, что позволит обеспечить дополнительный уровень защиты устройств. Об этом компания сообщила в своем блоге.
Google обяжет владельцев устройств Nest использовать двухфакторную аутентификацию
Google обяжет владельцев устройств Nest использовать двухфакторную аутентификацию
SecurityLab.ru
Google обяжет владельцев устройств Nest использовать двухфакторную аутентификацию
Мера позволит снизить риск автоматизированных атак на гаджеты Nest.
Несмотря на различные сообщения о том, что компания Apple отказывается сотрудничать с правоохранительными органами, она все же помогает им в ходе расследований. Так, например, серверы Apple сканируют и проверяют электронные письма, чтобы найти доказательства жестокого обращения с детьми, сообщило издание Forbes.
Apple проверяет электронные письма на предмет запрещенного контента
Apple проверяет электронные письма на предмет запрещенного контента
SecurityLab.ru
Apple проверяет электронные письма на предмет запрещенного контента
Проверка электронной почты не осуществляется вручную сотрудниками компании.
Специалист компании Security Discovery Иеремия Фаулер (Jeremiah Fowler) обнаружил в открытом доступе базу данных косметической компании Estee Lauder, содержащую 440 336 852 записей.
440 млн записей компании Estee Lauder оказались в открытом доступе
440 млн записей компании Estee Lauder оказались в открытом доступе
SecurityLab.ru
440 млн записей компании Estee Lauder оказались в открытом доступе
В архиве были миллионы записей, связанных с промежуточным ПО, которое использует компания Estee Lauder.
Компания Adobe выпустила патчи для продуктов Adobe Framemaker, Adobe Acrobat и Adobe Acrobat Reader, Adobe Flash Player, Adobe Digital Edition и Adobe Experience Manager, исправив в общей сложности 42 уязвимости, 35 из которых являются критическими.
Adobe исправила 42 опасных уязвимости в 5 популярных программах
Adobe исправила 42 опасных уязвимости в 5 популярных программах
SecurityLab.ru
Adobe исправила 42 опасных уязвимости в 5 популярных программах
В четырех продуктах Adobe содержится как минимум одна критическая уязвимость выполнения произвольного кода.
Компания Intel предупредила об опасной уязвимости в подсистеме Converged Security and Manageability Engine (CSME), на базе которой работает технология Intel Active Management.
Intel устранила опасную уязвимость в подсистеме CSME
Intel устранила опасную уязвимость в подсистеме CSME
SecurityLab.ru
Intel устранила опасную уязвимость в подсистеме CSME
Уязвимость позволяет повысить права, вызвать отказ в обслуживании или раскрыть важные данные.
11 февраля в рамках февральского «вторника обновлений» компания Microsoft выпустила накопительные обновления для Windows 10 1909 и 1903, после чего пользователи стали жаловаться, что установка одного из них, а именно KB4532693, приводит к некорректной загрузке пользовательского профиля, пропаже файлов рабочего стола и сбросу настроек стартового меню.
Пользователи снова пожаловались на обновления для Windows 10
Пользователи снова пожаловались на обновления для Windows 10
SecurityLab.ru
Пользователи снова пожаловались на обновления для Windows 10
Установка KB4532693 приводит к пропаже файлов рабочего стола и сбросу настроек стартового меню.
Некоторые пользователи Android обнаружили на своих устройствах новую функцию автозаполнения паролей и кодов двухфакторной аутентификации из SMS-сообщений. Пока остается неизвестным, какое из обновлений добавило данную функцию, — версия Google Play Services 20.04.12 или версия Google Messages 5.5.096.
В Android появилась функция автозаполнения паролей из SMS-сообщений
В Android появилась функция автозаполнения паролей из SMS-сообщений
SecurityLab.ru
В Android появилась функция автозаполнения паролей из SMS-сообщений
Нововведение уже доступно для владельцев смартфонов Google Pixel 4 и Samsung Galaxy S10+.
«Администрация адресного пространства Интернет» (Internet Assigned Numbers Authority, IANA) была вынуждена отложить важное обновление глобальной сети из-за того, что не смогла открыть сейф, где хранились материалы, нужные для церемонии подписания криптографической пары (открытый и закрытый ключи), называемой ключом для подписания ключей корневой зоны (KSK).
IANA отложила церемонию подписания ключа KSK из-за сломавшегося сейфа
IANA отложила церемонию подписания ключа KSK из-за сломавшегося сейфа
SecurityLab.ru
IANA отложила церемонию подписания ключа KSK из-за сломавшегося сейфа
В сейфе хранились смарт-карты, нужные для подпиcания цифровых ключей.
Правительство Великобритании приняло решение предоставить регулятору телекоммуникаций Ofcom полномочия по проверке и выявлению запрещенного контента в соцсетях и на сайтах в интернет-сегменте страны. Руководителям интернет-компаний могут грозить значительные штрафы или даже тюремное заключение, если они не смогут защитить пользователей от «вредного и незаконного контента» в Сети.
Ofcom будет отвечать за регулирование соцсетей в Великобритании
Ofcom будет отвечать за регулирование соцсетей в Великобритании
SecurityLab.ru
Ofcom будет отвечать за регулирование соцсетей в Великобритании
Сайты, не позволяющие сделать репост, не попадут под регулирование.
Компания Microsoft рекомендует администраторам отключить сетевой протокол SMBv1 на серверах Exchange, чтобы обеспечить лучшую защиту от угроз и атак с использованием вредоносных программ, таких как TrickBot и Emotet.
Microsoft призвала администраторов Exchange отключить протокол SMBv1
Microsoft призвала администраторов Exchange отключить протокол SMBv1
SecurityLab.ru
Microsoft призвала администраторов Exchange отключить протокол SMBv1
SMBv1 содержит уязвимости, подвергающие компьютерные системы риску атак таких вредоносов, как TrickBot и Emotet.
В рамках февральского «вторника исправлений» компания Siemens выпустила более десятка предупреждений, информирующих пользователей о различных проблемах, затрагивающих ее продукты, в том числе серьезных уязвимостях отказа в обслуживании в ряде промышленных решений.
Siemens предупредила о DoS-уязвимостях в ряде промышленных продуктов
Siemens предупредила о DoS-уязвимостях в ряде промышленных продуктов
SecurityLab.ru
Siemens предупредила о DoS-уязвимостях в ряде промышленных продуктов
Производитель уже приступил к выпуску исправлений для некоторых решений.
Web-браузер Apple Safari содержит уязвимость удаленного выполнения кода (CVE-2020-3868) в функции шрифтов.
В Apple Safari обнаружена критическая уязвимость
В Apple Safari обнаружена критическая уязвимость
SecurityLab.ru
В Apple Safari обнаружена критическая уязвимость
Проблема содержится в компоненте «Шрифты» и затрагивает версию Apple Safari 13.0.3.
Компания Facebook была вынуждена перенести сроки запуска сервиса для знакомств Facebook Dating в Европе после вмешательства Комиссии по защите данных (Data Protection Commission, DPC) Ирландии. Как утверждает регулятор, техногигант не предоставил юридически требуемую оценку рисков конфиденциальности.
Facebook отложила запуск сервиса для знакомств в Европе
Facebook отложила запуск сервиса для знакомств в Европе
SecurityLab.ru
Facebook отложила запуск сервиса для знакомств в Европе
Техногигант не предоставил юридически требуемую оценку рисков конфиденциальности.
Ученые из Университета Глазго (Великобритания) научились использовать кристаллы как генератор случайных чисел для шифрования.
Ученые научились шифровать данные с помощью кристаллов
Ученые научились шифровать данные с помощью кристаллов
SecurityLab.ru
Ученые научились шифровать данные с помощью кристаллов
Новый метод предлагает хорошую альтернативу существующим генераторам истинных случайных чисел.
Мировой суд Таганского района Москвы наложил штраф на сервисы Twitter и Facebook за отказ переносить на российские серверы персональные данные российских пользователей. Компании должны выплатить по 4 млн рублей.
Twitter и Facebook оштрафованы на миллионы рублей за отказ хранить данные в РФ
Twitter и Facebook оштрафованы на миллионы рублей за отказ хранить данные в РФ
SecurityLab.ru
Twitter и Facebook оштрафованы на миллионы рублей за отказ хранить данные в РФ
Компании оштрафованы на 4 млн рублей каждая.
У системы управления контентом Drupal появилась собственная программа вознаграждения за найденные уязвимости для обеспечения максимальной безопасности и конфиденциальности сайтов. Каждый пользователь имеет право участвовать в программе при условии соблюдения установленных условий и требований Drupal.
Платформа Drupal запустила свою программу bug bounty
Платформа Drupal запустила свою программу bug bounty
SecurityLab.ru
Платформа Drupal запустила свою программу bug bounty
Программа вознаграждения за найденные уязвимости распространяется только на сайт drupal.org.
Власти США обвинили китайского производителя оборудования Huawei и четыре его дочерних подразделения в сговоре с целью рэкета и хищения коммерческих секретов американских компаний.
США обвинили Huawei в краже коммерческих тайн
США обвинили Huawei в краже коммерческих тайн
SecurityLab.ru
США обвинили Huawei в краже коммерческих тайн
В числе обвинений кража исходного кода для маршрутизаторов и технологий сотовых антенн.
Исследователь безопасности из аналитической команды Google Project Zero Янн Хорн (Jann Horn) сообщил, что некоторые функции безопасности, добавленные компанией Samsung в ядро Android, поставляемое в смартфонах Samsung Galaxy A50, не обеспечивают полноценную защиту и добавляет дополнительный вектор атаки.
Новые защитные функции от Samsung подвергают ядро Android риску атак
Новые защитные функции от Samsung подвергают ядро Android риску атак
SecurityLab.ru
Новые защитные функции от Samsung подвергают ядро Android риску атак
Защитные функции на самом деле ухудшают безопасность устройств.
Команда специалистов из Сингапурского университета технологии и дизайна раскрыла подробности о более чем десятке уязвимостей в реализации беспроводной технологии Bluetooth Low Energy в однокристальных системах (SoC), которые используются в устройствах по меньшей мере 480 различных производителей.
Уязвимости SweynTooth ставят под угрозу сотни Bluetooth-устройств
Уязвимости SweynTooth ставят под угрозу сотни Bluetooth-устройств
SecurityLab.ru
Уязвимости SweynTooth ставят под угрозу сотни Bluetooth-устройств
Проблемы затрагивают в том числе продукты, использующиеся в сфере здравоохранения.