Сотрудник финорганизаций «Архангельск-Воскресенский» и «Альфа-Банк» продавал данные клиентов, которые затем использовались в преступных целях.
Сотрудник «Альфа-Банка» в Архангельске продавал данные клиентов

Европейская комиссия начала антимонопольное расследование в отношении крупных компаний, производящих IoT-устройства. В центре внимания также оказались такие голосовые помощники, как Siri компании Apple и Alexa от Amazon. Органы надзора ЕС обеспокоены тем, что техногиганты могут использовать данные, собранные голосовыми помощниками, в целях нечестной конкуренции.
ЕК начала антимонопольное расследование против производителей IoT-устройств

Агентство по кибербезопасности и безопасности инфраструктуры Министерства внутренней безопасности (DHS CISA) США выпустило чрезвычайную директиву (ED 20-03), согласно которой всем правительственным учреждениям предписывается установить исправление или применить меры по предотвращению эксплуатации критической уязвимости SIGRed (CVE-2020-1350) в Windows Server в течение 24 часов.
CISA призвало госорганы срочно применить исправление для уязвимости SIGRed

По данным глобального опроса «Лаборатории Касперского», 18% пользователей во всём мире хотя бы раз испытывали проблемы с доступом к финансовым услугам из-за информации, размещённой ими в социальных сетях. Причём треть этой группы (32%) составили молодые люди в возрасте 25-34 лет, то есть активные пользователи интернета.


Каждый пятый в мире сталкивался с последствиями социальных рейтингов

В июне нынешнего года одна из крупнейших в истории DDoS-атак на полчаса отключила 15% мирового интернета. Об этом информагентству «УНІАН» сообщили сотрудники Национального координационного центра кибербезопасности при Совете национальной безопасности и обороны (СНБО) Украины.
Одна из крупнейших в истории DDoS-атак на полчаса отключила 15% мирового интернета

Компания Microsoft в рамках плановых июльских обновлений безопасности исправила 123 уязвимости в 13 продуктах, включая критическую уязвимость SigRed (CVE-2020-1350). SigRed затрагивает DNS-компонент Windows Server, а ее эксплуатация позволяет перехватить полный контроль над IT-инфраструктурой предприятия и автоматизировать атаки, позволяя им распространяться по всей корпоративной сети. Уязвимость получила максимальную оценку в 10 баллов по шкале CVSS и затрагивает все версии Windows Server.
Обзор уязвимостей за неделю: 17 июля 2020 года

В результате проверки Twitter Федеральной торговой комиссией (ФТК) США на соблюдение требований безопасности, компании может грозить крупный штраф. Об этом со ссылкой на источники 17 июля сообщает агентство Bloomberg.


Twitter оштрафуют за массовый взлом аккаунтов знаменитостей

Ранее социальная сеть Twitter столкнулась с масштабной кибератакой. Оказались взломаны аккаунты ведущих политиков, бизнесменов и знаменитостей из США и других стран. От их имени были опубликованы сообщения о бесплатной раздаче криптовалюты. Как сообщили представители Twitter, в ходе кибератаки кто-то обманул или заставил сотрудника предоставить доступ к внутренним инструментам администрирования соцсети. Исследователь безопасности Брайaн Кребс поделился своими предположениями о том, кто мог стоять за атакой.
Кто может быть ответственен за кибератаку на Twitter?

Компания Google запретит рекламу, которая продвигает теории заговора вокруг коронавируса, а также удалит рекламу со страниц, которые продвигают эти теории.


Google будет блокировать конспирологическую о коронавирусе

Компания Microsoft признала ещё одну неприятную ошибку в новой версии Windows 10 (2004 или May 2020 Update). Проблема заключается в том, что на некоторых ПК выдаётся некорректное предупреждение о проблемах с подключением к сети. Пользователи жалуются на пугающий жёлтый треугольник, который появляется в и раздражающе сообщает об отсутствии подключения (No Internet Access) в области уведомлений. Ошибка проявляется, когда устройство корректно подключено к маршрутизатору, но система как будто не может подключиться.

Windows 10 2004 вызывает проблемы с подключением к сети

Исследовательская группа из Университета штата Миссисипи в рамках научного проекта отслеживала сигналы мобильных телефонов, поступающих с военных объектов в Восточной Европе, пишет The Wall Street Journal.
Американские ученые отслеживали сигналы «мобилок» на военных объектах РФ

Компания Trend Micro выяснила, что хакеры стали чаще атаковать домашние роутеры. Эти устройства, как правило, слабо защищены.

Trend Micro фиксирует взрывной рост атак на домашние роутеры

Сотрудники отдела по борьбе с преступлениями в сфере компьютерных технологий ГУ МВД России по Санкт-Петербургу и Ленинградской области задержали троих граждан по подозрению в кражах денежных средств с банковских счетов.
В Санкт-Петербурге задержаны трое кардеров

На прошлой неделе социальная сеть Twitter подверглась масштабной кибератаке, в ходе которой злоумышленники получили доступ к учетным записям основателя Microsoft Билла Гейтса, главы SpaceX Илона Маска, гендиректора Amazon Джеффа Безоса и пр. Преступники опубликовали от имени знаменитых людей мошеннические посты, предположительно заработав таким образом около $180 тыс. Журналисты The New York Times пообщались с хакерами, причастными ко взлому, и узнали некоторые подробности данного инцидента.


Хакеры рассказали подробности взлома знаменитостей в Twitter

Принадлежащий компании Microsoft сервис для хостинга проектов GitHub поместил архив всех активных на данный момент репозиториев в физическое хранилище Arctic Code Vault на самом севере Норвегии – острове Шпицберген (другое название Свальбард). Как пояснили представители GitHub, это было сделано для того, чтобы сохранить ПО с открытым исходным кодом для будущих поколений, поместив его в архив, который должен простоять тысячу лет.
GitHub поместил архив всех проектов в физическое хранилище в Арктике

Производитель банкоматов Diebold Nixdorf предупредил банки о новом виде атак типа black box («черный ящик»), которые недавно были зафиксированы в Европе. Предупреждение Diebold Nixdorf связано с результатами расследования серии атак на банкоматы в Бельгии в июне 2020 года. Бельгийский сберегательный банк Argenta был вынужден отключить 143 банкомата после двух атак.
Diebold Nixdorf предупредил о новом виде атак типа black box на банкоматы

В США был экстрадирован гражданин Кипра по обвинению во взломе портала для подачи жалоб Ripoff Report, вымогательстве и продажи доступа к его серверу третьим лицам. Как сообщает пресс-служба Министерства юстиции США, 21-летний житель Никосии (Кипр) Джошуа Поллосо Эпифаниу был доставлен в Нью-Йорк на прошлой неделе и предстанет перед судом Северного округа штата Джорджия в понедельник, 20 июля, для официального предъявления обвинений.
В США доставлен кипрский «SEO-хакер»

Федеральное бюро расследований использовало полученную от туристической компании Sabre информацию для осуществления слежки. Как сообщило издание Forbes, сотрудники ведомства просили компанию «активно шпионить» за отдельными людьми, даже когда они находились в путешествиях.
ФБР использовало данные туристических компаний для слежки

Один из крупнейших и наиболее опасных вредоносных ботнетов Emotet вернулся после пятимесячного перерыва с масштабной кампанией по рассылке вредоносного спама с целью установки вымогателей, банковских троянов и прочих вредоносов.
Ботнет Emotet возобновил активность спустя пять месяцев перерыва