Новый вариант DDoS-ботнета Hoaxcalls, который может быть использован для крупномасштабных вредоносных кампаний, распространяется через неисправленную уязвимость, затрагивающую управление сетевой инфраструктурой ZyXEL Cloud CNM SecuManager.
Новая версия ботнета Hoaxcalls эксплуатирует RCE-уязвимость в ZyXel

Как показывает практика, физически изолированные компьютеры отнюдь не являются неприступной крепостью, и при желании их можно взломать (яркий пример – атаки Stuxnet). Тем не менее, заразить отключенный от интернета компьютер (например, подключив к нему вредоносное устройство) – это одно, а вот извлечь из него данные – совсем другое.
Представлен способ извлечения данных из изолированных систем с помощью радио

Минкомсвязи РФ предложило ввести удаленную идентификацию абонентов сотовой связи через Единую систему идентификации и аутентификации (ЕСИА) и созданную на ее базе Единую биометрическую систему (ЕБС) компании «Ростелеком». Как считают в министерстве, это поможет ведению бизнеса, пока салоны связи закрыты, а в будущем поспособствует развитию виртуальных eSIM, пишет «КоммерсантЪ».
Минкомсвязи предложило удаленную идентификацию абонентов

Депутаты Госдумы от «Справедливой России» Федот Тумусов и Дмитрий Ионин предложили законопроект о прекращении блокировок Telegram. По словам авторов, безуспешные попытки блокировать мессенджер «наносят урон престижу государственной власти».
В Госдуме предложили прекратить попытки блокировать Telegram

Исследователь безопасности Джеймс Форшоу (James Forshaw) из команды Google Project Zero рассказал о проблеме в ядре Windows 10, позволявшей осуществить побег из песочницы Google Chrome.
Обновление Windows 10 ослабило безопасность Google Chrome

Один из пользователей анонимного web-форума 4chan опубликовал исходные коды двух видеоигр компании Valve — CS:GO и Team Fortress 2.
В Сети опубликованы исходные коды CS:GO и Team Fortress 2

Специалисты компании FireEye раскрыли подробности о кибератаках на администрацию города Ухань и Министерство по управлению чрезвычайными ситуациями КНР. Согласно новому отчету, по крайней мере с января по апрель 2020 года предположительно вьетнамская киберпреступная группа APT32 (также известная как OceanLotus) атакует китайские правительственные организации с помощью фишинговых писем с целью сбора информации о коронавирусе. Данная кампания является одной из целого списка операций по кибершпионажу, чье число стремительно возросло с начала пандемии COVID-19. По словам исследователей, за этими операциями стоят правительства, отчаянно желающие получить закрытые сведения о коронавирусе.
Кибергруппировка APT32 атакует правительство Уханя в целях кибершпионажа

Агентство национальной безопасности США и Управление радиотехнической обороны Австралии опубликовали совместное уведомление безопасности, в котором рекомендовали компаниям провести аудит своих внутренних и подключенных к интернету серверов на предмет наличия на них web-оболочек. Регуляторы также предоставили бесплатные инструменты, позволяющие системным администраторам выявлять и обезвреживать вредоносные web-оболочки.
АНБ опубликовало инструменты для выявления web-оболочек на серверах

Некоммерческая организация RIPE NCC выступила против предложения китайского правительства и компаний по модернизации основных интернет-протоколов.
RIPE NCC выступила против замены протокола TCP/IP на New IP

Сотрудники правоохранительных органов России и Евросоюза совместными усилиями пресекли деятельность киберпреступной группировки, похитившей персональные данные десятков тысяч клиентов банков РФ и ЕС. Об этом интервью «РИА Новости» рассказал глава российской секции Международной полицейской ассоциации генерал-лейтенант Юрий Жданов.
Правоохранители РФ и ЕС ликвидировали крупную киберпреступную сеть

Обновление KB4549951 для Windows 10 не устанавливается на ряде систем или после установки и перезагрузки вызывает «синий экран смерти» (BSOD).
Обновление KB4549951 для Windows 10 вызывает «синий экран смерти»

Исследователь безопасности Хуан Андрес Герреро-Сааде (Juan Andres Guerrero-Saade) рассказал об идентифицированной им APT-группировке, которая упоминается в коллекции хакерских инструментов Агентства национальной безопасности (АНБ), обнародованной The Shadow Brokers.
ИБ-эксперт идентифицировал APT из дампа The Shadow Brokers

Сотрудники Департамента киберполиции Национальной полиции Украины совместно со следователями полиции города Хмельницкий разоблачили 23-летнего местного жителя, который похищал денежные средства с банковских счетов жертв с помощью специального технического оборудования.
Продавец похищал средства с банковских карт клиентов супермаркета

ИБ-фирма ESET сообщила об успешном обезвреживании вредоносного ботнета VictoryGate, заразившего более 35 тыс. устройств.
Криптомайнинговый ботнет VictoryGate распространялся через USB-накопители

Компания NeuVector добавила в свою одноименную платформу для защиты контейнерных процессов/файловой системы новую функцию поиска уязвимостей и оценки соответствия требованиям Vulnerability and Compliance Explorer для быстрого изучения, приоритизации, сообщения и исправления потенциально опасных уязвимостей и проблем с несоответствием. Новая версия платформы также получила высокопроизводительную функцию сканирования реестра и улучшенные процессы безопасности хоста (узла).


Новые ИБ-решения недели: 24 апреля 2020 года

В пятницу, 24 апреля, компания Apple сообщила о проведении «тщательного расследования» в связи с публикацией недавнего отчета об уязвимостях нулевого дня в iOS. По результатам расследования не было обнаружено никаких свидетельств эксплуатации их в реальных атаках.
Apple не нашла следов эксплуатации «0day-уязвимостей» в iOS в реальных атаках

За последнюю неделю был обнаружен ряд уязвимостей в iOS, в решении IBM Data Risk Manager, MySQL Server, клиенте Zoom для конференций и пр.
Обзор уязвимостей за неделю: 24 апреля 2020 года

Один из пользователей форума Reddit пожаловался на странную проблему в iOS-устройствах. Если отправить пользователю эмодзи итальянского флага с набором символов на языке синдхи, это вызовет постоянные перезагрузки iPhone или iPad.
Текстовое сообщение может вывести из строя iPhone и iPad

Производитель защитных решений компания Sophos выпустила экстренное обновление, устраняющее уязвимость в продукте XG Firewall, активно эксплуатируемую киберпреступниками.
Хакеры активно эксплуатируют 0Day-уязвимость в межсетевых экранах Sophos