Команды CERT Франции, Японии и Новой Зеландии выпустили предупреждения безопасности, в которых сообщили о масштабном всплеске спам-кампаний, организованных операторами ботнета Emotet, направленных на предприятия и правительственные органы в указанных странах.
Франция, Япония и Новая Зеландия предупредили о всплеске спам-атак Emotet

Особым образом сконфигурированные темы и пакеты тем для Windows 10 могут использоваться злоумышленниками для осуществления атаки Pass-the-Hash и незаметного похищения учетных данных пользователей Windows.
Темы для Windows 10 могут использоваться для похищения паролей

Специалисты Колумбийского университета провели исследование на предмет безопасности Android-приложений. С помощью инструмента под названием CRYLOGGER исследователи протестировали надежность криптографического кода 1 780 популярных приложений для Android из интернет-каталога Google Play Store и пришли к неутешительным выводам.
Более 300 популярных Android-приложений содержат крипторафические уязвимости

Реверс-инженер Йонас Ликкегаард (Jonas Lykkegaard) сообщил об уязвимости в Windows 10, предоставляющей возможность создавать файлы в областях операционной системы с ограниченным доступом. Хотя уязвимость присутствует только на устройствах с активированной функцией Hyper-V, она может оказаться полезным подспорьем для злоумышленников.


Уязвимость в Windows 10 позволяет создавать файлы в системных папках

Несмотря на то, что криптовалюта считается очень популярной у киберпреступников, в отмывании средств, похищенных в результате кибератак на банки, она играет очень незначительную роль. Об этом сообщается в отчете финансовой организации SWIFT, опубликованном на прошлой неделе.


Криптовалюта оказалась не самым популярным способом отмывания краденых денег

В понедельник, 7 сентября, один из крупнейших банков Чили BancoEstado был вынужден закрыть все свои отделения из-за атаки вымогательского ПО, имевшей место на прошлых выходных. Подробности об инциденте пока не раскрываются, однако по данным источников издания ZDNet, банк стал жертвой вымогательского ПО REvil (Sodinokibi).


Один из крупнейших банков Чили стал жертвой вымогательского ПО

Участники сообщества WhatsApp сообщают о новой «текстовой бомбе», которая выводит из строя мессенджер и приводит к зависанию мобильного устройства. Проблема актуальна как для Android-платформы, так и для iOS, пишет ресурс Wabetainfo.


Новая текстовая бомба приводит к сбою WhatsApp и зависанию телефона

Новый вариант вымогательского ПО Thanos пытается доставить на атакуемые системы записку с требованием выкупа путем перезаписи главной загрузочной записи (master boot record, MBR) Windows. Однако все попытки оказываются безуспешными.


Вымогатель Thanos обзавелся модулем для перезаписи MBR

Влиянию Telegram-каналов на политику невозможно противостоять, заявил президент Белоруссии Александр Лукашенко в интервью российским журналистам

Всё это глобализировано и интернационализировано. Если вы думаете, что богатая Россия с этим справится — ошибаетесь. Я разговаривал со многими президентами, со своим старшим другом, старшим братом я его называю, Путиным, я его предупредил: этому противостоять нельзя. Потому что — а как вы противостоите Telegram-каналам? У вас есть возможность блокировать эти Telegram-каналы? Ни у кого нет, даже у тех, кто всю эту паутину придумал. Американцы», — сказал он.

Лукашенко отметил, что «даже если интернет сегодня убрать, Telegram-каналы эти из Польши будут работать» и с ними не справится даже «богатая Россия».

«Поэтому вы не расслабляйтесь. У вас тоже скоро определённые политические события, а может быть и на ровном месте. Знаете, мы к чему пришли вместе с российским истеблишментом и руководством? Если сегодня Беларусь рухнет, следующая будет Россия».


Лукашенко заявил о невозможности блокировки Telegram

Китай планирует во вторник выступить с инициативой, предусматривающей установление общемировых стандартов безопасности сетевых данных. Об этом сообщила в понедельник американская газета The Wall Street Journal со ссылкой на попавшую в ее распоряжение копию краткого изложения инициативы, предоставленного китайской стороной зарубежным партнерам.


Китай предлагает установить общемировые стандарты безопасности сетевых данных

Альянс «Пять глаз» (Five Eyes), в который входят спецслужбы США, Великобритании, Канады, Австралии и Новой Зеландии, опубликовал руководство для организаций по обнаружению вредоносной активности и реагированию на инциденты безопасности.
Альянс «Пять глаз» представил руководство для организаций по реагированию на инциденты

Компания Microsoft выпустила плановый ежемесячный пакет обновлений безопасности, устраняющий в общей сложности 129 уязвимостей в 15 продуктах компании, включая ОС Windows, браузеры Edge (классический и на базе Chromium), Internet Explorer, SQL Server, ASP.NET и пр.
Сентябрьский пакет обновлений исправляет более 120 уязвимостей в продуктах Microsoft

Специалисты компании Intezer обнаружили первую в мире атаку на облачную среду с использованием легитимных инструментов.
Обнаружена первая в мире облачная атака с использованием легитимного инструмента

Крупнейшая в Пакистане частная энергетическая компания K-Electric стала очередной добычей операторов вымогательского ПО Netwalker. По данным ресурса Bleeping Computer, 7 сентября поставщик подвергся кибератаке, которая привела к сбою в работе биллинговых и online-сервисов K-Electric.
Вымогатель Netwalker атаковал крупнейшего энергопоставщика Пакистана

Специалисты ИБ-компании Claroty обнаружили опасные уязвимости в популярном решении для лицензирования и управления цифровыми правами (DRM) CodeMeter от немецкого производителя Wibu-Systems. По их словам, уязвимости могут эксплуатироваться злоумышленниками для удаленных атак на промышленные системы.
Уязвимости в CodeMeter позволяют атаковать промышленные системы

Бывший сотрудник Агентства национальной безопасности США Эдвард Сноуден подал документы на продление вида на жительство в РФ еще на три года. Из-за режима самоизоляции Сноуден не успел подать обращение вовремя.
Сноуден не успел вовремя продлить вид на жительство из-за пандемии

Согласно общепринятому в западном мире мнению, с точки зрения военной мощи в киберпространстве США превосходят Китай, Великобританию, Иран, Северную Корею и Россию. Однако согласно новому исследованию специалистов Белферского центра науки и международных отношений при Гарвардском университете, Китаю удалось преодолеть отрыв и сравняться с США в таких вопросах, как слежение, кибероборона и строительство коммерческого сектора в киберпространстве.
По своей кибермощности Китай идет нога в ногу с США

Хакеры массово взламывают учетные записи игроков в Call of Duty: Warzone и требуют выкуп в биткойнах за возвращение доступа к аккаунту, сообщает издание Motherboard Vice.
Хакеры взламывают аккаунты игроков в Call of Duty: Warzone ради выкупа

Независимо от того, сколько компьютеров обслуживает администратор, один или целый парк, установка ежемесячных обновлений является для него регулярной головной болью.
Microsoft объединила обновления служебного стека с накопительными обновлениями