Исследователь безопасности компании G Data Тим Бергхофф (Tim Berghoff) обнаружил легкий способ получения засекреченных правительственных документов – не нужно ничего взламывать, достаточно лишь купить в интернете подержанный ноутбук.
Мужчина купил на eBay немецкий военный ноутбук с секретными документами

Частная коммерческая организация SANS Institute выпустила рекомендации для компаний и удаленных сотрудников о том, как выстроить процесс безопасной удаленной работы во время пандемии коронавируса.
SANS выпустила рекомендации по организации безопасной удаленной работы

Майнинг криптовалюты предполагает решение сложных математических задач, для чего требуется большое количество электроэнергии и вычислительных ресурсов. Однако в 2017 году, в пик стоимости, один биткойн приравнивался к $19 тыс. Именно тогда инженер китайской компании Baidu посчитал, что майнинг стоит затраченных усилий, и решил стать майнером. Тем более, если за ресурсы и электроэнергию, сам того не ведая, платит работодатель.
Инженер Baidu майнил криптовалюту на 200 серверах компании

Вечером во вторник, 17 марта, соцсеть Facebook стала отмечать некоторые подлинные публикации и статьи о коронавирусе как спам. Как пояснил вице-президент Facebook Гай Розен (Guy Rosen), причиной послужила «ошибка в антиспам-системе». По его словам, компания начала работать над исправлением проблемы, как только узнала о ней.
Из-за сбоя в системе модерации Facebook стал отмечать посты о коронавирусе как спам

Киберпреступники попытались проэксплуатировать две 0Day-уязвимости в антивирусных решениях компании Trend Micro. Обе проблемы (CVE-2020-8467 и CVE-2020-8468) содержатся в защитных решениях Trend Micro Apex One и OfficeScan. Эксплуатация первой уязвимости позволяет авторизованному злоумышленнику удаленно выполнять произвольный код на уязвимых установках, а второй — манипулировать некоторыми клиентскими компонентами агента. Первая уязвимость является критической и получила оценку в 9,1 балла по шкале CVSS, а вторая — 8,0 балла по шкале CVSS.
В антивирусных продуктах Trend Micro обнаружены две 0Day-уязвимости

Эксперты Positive Technologies проанализировали
актуальные киберугрозы 2019 года. Анализ показал, что доля целевых атак существенно превысила долю массовых, а наиболее атакуемыми отраслями оказались госучреждения, промышленность, медицина, сфера образования и финансовая отрасль.


Positive Technologies: в 2019 году 60% кибератак имели целенаправленный характер

Компания Positive Technologies приглашает принять участие в вебинаре «Актуальные киберугрозы 2019 года: что в тренде у злоумышленников», который состоится 19 марта с 14:00 до 15:00 (по Московскому времени).


Positive Technologies приглашает на вебинар «Актуальные киберугрозы 2019 года: что в тренде у злоумышленников»

Генеральная прокуратура штата Аризона (США) предъявила обвинение 40-летнему Эверадо Найере-Наве (Everado Najera-Nava), который эксплуатировал уязвимость в торговых автоматах с целью хищения лотерейных билетов, сообщила местная станция ABC 15 Arizona.
Преступник взламывал торговые автоматы для хищения лотерейных билетов

Правительство США обсуждает с экспертами в области здравоохранения и технологическими компаниями, включая Facebook и Google, возможность использования геолокационных данных со смартфонов граждан в борьбе с распространением коронавируса. В частности, рассматривается возможность использования этих данных для того, чтобы следить за соблюдением гражданами безопасной дистанции, сообщает The Washington Post.
США могут использовать геолокационные данные для борьбы с COVID-19

Специалисты из Йоркского университета (Англия) в ходе своего исследования доказали, что не все менеджеры паролей являются надежным средством обеспечения кибербезопасности. С помощью специально созданного вредоносного приложения ученые смогли обмануть одну из первых линий защиты от вредоносов и кражи учетных данных и похитить пароли.
40% менеджеров паролей уязвимы ко взлому

Компания Adobe выпустила большой пакет внеплановых обновлений безопасности для шести своих продуктов, исправляющих 41 уязвимость.
Adobe выпустила внеплановые исправления для 41 уязвимости

Сотрудников компаний и организаций по всей стране отправляют работать из дома в связи с пандемией коронавируса. Но по мере того, как растет количество виртуальных встреч и других интерактивных взаимодействий, увеличивается и количество угроз кибербезопасности.
NIST представил советы по обеспечению безопасности виртуальных встреч

Компания Google была вынуждена приостановить выпуск новых версий Chrome и Chrome OS из-за пандемии коронавируса. Главная причина – «скорректированные графики работы». Дело в том, что из-за глобального распространения COVID-19, как и сотрудники других компаний, инженеры Google работают дома.
Google приостановила выпуск новых версий Chrome и Chrome OS из-за COVID-19

Правительство Индии еще в 2009 году создало огромную базу данных, содержащую информацию и биометрические данные своих граждан в виде уникального персонального номера — AADHAAR. Теперь власти планируют к 2021 году запустить новую базу данных, которая будет постоянно отслеживать жизни 1,2 млрд человек, проживающих на территории страны.
Индия к 2021 году запустит базу данных для отслеживания граждан

Технический директор компании DeviceLock Ашот Оганесян обнаружил в открытом доступе сервер с персональной информацией клиентов сервиса «Премиум бонус». Данным сервисом пользуются российские магазины, кафе и рестораны для обеспечения своих программ лояльности. В число клиентов «Премиум бонус» входят заведения общественного питания «Му-Му», «Жан Жак», «Империя пиццы» и пр.
Данные клиентов российских ресторанов оказались в открытом доступе

Некоторые операторы вымогательского ПО приняли решение прекратить какие-либо атаки на медицинские учреждения во время пандемии коронавируса (COVID-19). Как сообщили представители DoppelPaymer изданию BleepingComputer, они обычно не нацелены на больницы или дома престарелых и будут придерживаться данного подхода во время пандемии.
Вымогатели приостановили атаки на медицинские организации

В MaxPatrol SIEM загружен очередной [1]
(пятнадцатый) пакет экспертизы с 55 правилами для выявления признаков работы распространенных инструментов киберпреступников. Правила детектирования нацелены на обнаружение многофункциональных инструментов — фреймворков, часто используемых злоумышленниками, в том числе в целевых атаках. Пакет экспертизы поможет пользователям MaxPatrol SIEM выявлять активные действия злоумышленников в сети до достижения ими целей атаки.


MaxPatrol SIEM обнаруживает работу популярных хакерских инструментов

Компьютерная группа реагирования на чрезвычайные ситуации (CERT) Франции предупредила о новой киберпреступной группировке, атакующей местные органы власти с помощью вымогательского ПО.
Новый вымогатель атакует французские органы власти

Компания Mozilla объявила о своих планах убрать поддержку FTP-протокола в браузере Mozilla Firefox. В дальнейшем пользователи не смогут загружать файлы по FTP-протоколу и просматривать содержимое ссылок/папок внутри браузера Firefox, сообщило издание ZDNet.
Mozilla отключит поддержку FTP-протокола в Firefox 77

Разработчики браузера Tor выпустили новые корректирующие версии (0.3.5.10, 0.4.1.9, 0.4.2.7, 0.4.3.3-alpha), исправляющие две уязвимости.
В браузере Tor исправлены две DoS-уязвимости

Популярные хакерские соревнования Pwn2Own обычно проходят в рамках конференции CanSecWest в Ванкувере (Канада), и участники должны принимать участие в них лично. Однако в связи с пандемией коронавируса организатор мероприятия Zero Day Initiative (ZDI) принял решение впервые за всю историю Pwn2Own провести соревнования в режиме online.
Первый день Pwn2Own прошел в online-режиме из-за коронавируса