📰 Новости на 29 июня

❌ Роскомнадзор запретил скачивать WhatsApp для Windows (#MSFT) и Mac (#AAPL) с официального сайта мессенджера
Страницы, на которых начинается загрузка WhatsApp, отображаются в реестре запрещенных сайтов.

⛔️ Российские компании остались без лицензий на оборудование Cisco и IBM
Американские вендоры Cisco (#CSCO) и IBM (#IBM) отказались продлевать лицензии на приобретенную российскими компаниями технику.

😲👶🏻 Приложения для отслеживания детей несут угрозу безопасности
Скачанные более 85 млн раз приложения для отслеживания передвижения детей шпионят за родителями, некоторые даже содержат ссылки на вредоносные сайты.

🦊 Mozilla выпустила долгожданный Firefox 102 с новыми функциями
В Firefox 102 добавлена новая функция Query Parameter Stripping, которая позволяет автоматически удалять различные параметры запросов из URL-адресов.

#NewsRoomPositive #security #cybersecurity #POSI

📰 Новости на 1 июля

🤷🏼‍♀️✍🏻 Пользователи Android могут оформить дорогостоящую подписку, не зная об этом
Microsoft (#MSFT) продемонстрировала работу вредоносной программы Joker, которая постоянно проникает в Google Play (#GOOGL) под видом безобидных приложений.

😎💻 В России создали компьютер с гарантированной защитой от хакеров
Ученые из МФТИ создали микрокомпьютер, способный обрабатывать данные без их хранения, что полностью защищает устройство от вирусов и атак хакеров.

📌🗣 Walmart (#WMT) опровергла сообщение о взломе своих систем
Согласно заявлению на сайте хакерской группировки Yanluowang, злоумышленникам удалось зашифровать информацию на десятках тысяч компьютеров компании.

🤺📹 YouTube спасает пользователей от спама
Видеохостинг изменил политику борьбы с фейковыми каналами и ввел три новых правила пользования площадкой.

#NewsRoomPositive #security #cybersecurity #POSI

📰 Новости на 4 июля

🚰🚂 В сеть утекла база пользователей портала tutu.ru
Неизвестные хакеры утверждают, что взломали базу данных пользователей туристического портала tutu.ru.

⚔️🛰 Представлен Microsoft Defender (#MSFT) для защиты Android и iOS (#AAPL) в корпоративной сети
Организации могут настроить предварительную версию уже сейчас.

🇨🇳 👮🏼‍♂️ Крупнейшая утечка данных в истории Китая: база данных Шанхайской полиции выставлена на продажу
Объявление, размещенное пользователем ChinaDan на Breach Forums, собрало 177 ответов и 300 000 просмотров в течение нескольких часов.

🔁❗️ 0-day уязвимости 2022 года повторяют ошибки 2021 года
Киберпреступники находят способы использовать исправленные уязвимости.

#NewsRoomPositive #security #cybersecurity #POSI

📰 Новости на 5 июля

✅ Операторов заставят сообщать о кибератаках и утечках данных
Соответствующие изменения хотят внести в закон «О персональных данных».

💵😳 Жители США лишились пособий из-за кибератаки
Кибератака привела к отключению систем служб занятости США.

😎👌 Минпромторг: российские производители ОС выиграли от ухода Microsoft (#MSFT)
Заместитель главы Минпромторга России Василий Шпак полагает, что из-за ухода основного поставщика операционных систем для российских государственных органов выиграют отечественные производители программного обеспечения.

🛍😲 Ирландия и Великобритания лишились продуктов из-за кибератаки
Кибератака на Wiltshire Farm Foods прервала крупные поставки продовольствия.

#NewsRoomPositive #security #cybersecurity #POSI

📰 Новости на 6 июля

📞❌ 40 миллионов японцев остались без связи и мобильного интернета
Японский оператор связи KDDI советует клиентам пользоваться домашними телефонами и таксофонами.

👍🏻 Дочерняя компания Alibaba (#BABA) выложила исходный код своего фреймворка SecretFlow в открытый доступ
Это сделает технологию доступной для разработчиков со всего мира и ускорит процесс написания веб-приложений.

💻 Ноутбук с предустановленной Windows (#MSFT) станет редкостью в России
К осени доля поставляемых в Россию ноутбуков без ОС может увеличиться до 80–90%.

⚔️🐍 Создан червь для защиты от других червей
Hopper — инструмент белых хакеров, используемый для поиска уязвимостей и защиты систем от атак.

#NewsRoomPositive #security #cybersecurity #POSI

📰 Новости на 7 июля

📱 Cirotta представила чехлы для мобильных телефонов, защищающие от хакерских атак
Чехлы разрабатывались для военных, сотрудников служб безопасности, чиновников, ВИП-персон и руководителей.

🗺 Преследование по «призрачным тропам»: новая функция Snapchat (#SNAP) пугает пользователей
«Призрачные тропы» позволяют пользователям с платной подпиской следить за местоположением своих друзей.

🙁 Данные клиентов сети отелей Marriott (#MAR) вновь оказались в интернете
Согласно заявлению компании, на этот раз важная информация не попала в руки хакеров.

🆘 Код красный: новая программа-вымогатель RedAlert атакует серверы VMware ESXi на Windows (#MSFT) и Linux
Специалисты из MalwareHunterTeam обнаружили новую вымогательскую кампанию, направленную на корпоративные сети.

#NewsRoomPositive #security #cybersecurity #POSI

📰 Новости на 12 июля

💾 Бизнес обяжут передавать властям данные клиентов без обезличивания
Согласно новой версии законопроекта, регулирующего оборот данных, бизнес обязан передавать сведения государству по запросу. Согласие клиента для этого не требуется.

💪🏻 Linux сокрушила Windows 11 в бенчмарках
Тесты проводились на устройствах с процессорами Intel Alder Lake (#INTC). В 72% тестов Windows (#MSFT) показала худший результат.

🧐 Найдены критически опасные уязвимости в маршрутизаторах Robustel
Обнаруженные недостатки позволяют получить полный контроль над устройством.

🚗 Хакеры угоняют машины, пока Honda пытается скрыть уязвимость в своих электронных ключах
Уязвимости подвержены машины, выпущенные в период с 2012 по 2022 год.

#NewsRoomPositive #security #cybersecurity #POSI

📰 Новости на 14 июля

‼️ Киберпреступник обходит многофакторную аутентификацию
Microsoft (#MSFT) рассказала о продолжающейся масштабной фишинговой кампании: злоумышленник может похитить учетную запись пользователя, обойдя многофакторную аутентификацию.

💻 Более 70 моделей ноутбуков Lenovo подвержены трем опасным уязвимостям
Уязвимости связаны с переполнением буфера и позволяют злоумышленникам повышать привилегии в системе.

📑 В России в продаже появились нелегальные лицензии Cisco (#CSCO)
Из-за санкций они востребованы в госкомпаниях.

🧟 Восставшая из мертвых SHI наладила работу своих систем после масштабной кибератаки
IT-гигант SHI полностью восстановил работу своих систем после масштабного киберинцидента.

#NewsRoomPositive #security #cybersecurity #POSI

📰 Новости кибербезопасности на 18 июля

👨🏻‍💻 Злоумышленник крадет личные данные пользователей с помощью PayPal (#PYPL)
Киберпреступник собирает максимальное количество личной информации жертв.

🌐 В Microsoft 365 (#MSFT) обнаружены удобные для хакеров изъяны
Исследователи из Proofpoint обнаружили, что с помощью облачного резервирования в Microsoft 365 можно уничтожить старые версии облачных файлов.

💰 Участники H0lyGh0st используют инструменты группировки Lazarus
Уже более года северокорейские хакеры проводят вымогательскую кампанию и атакуют малый бизнес.

💵 Из-за мошенников россияне теряют миллионы на отдыхе
Путешественники часто становятся легкой добычей для мошенников, особенно в условиях закрытых границ и стремительно растущих цен.

#NewsRoomPositive #security #cybersecurity #POSI

📰 Новости кибербезопасности на 19 июля

👨🏻‍💻 Силуанов предложил продлить льготу для инвестиций в IT-компании России
Главы Минфина и ЦБ России предложили стимулировать инвестиции в высокотехнологичные компании — продлить нулевую ставку налога на средства от продажи ценных бумаг таких эмитентов.

🌐 Для устранения одной уязвимости требуется два обновления
Сетевая файловая система Windows (#MSFT) содержит RCE-уязвимость из-за неправильного алгоритма.

🧠 Австралийский стартап Synchron в очередной раз обошел Илона Маска
Synchron первым вживил имплантат в мозг парализованного пациента из США.

🎮 Найден чит-код для мозга: просто играйте в видеоигры
Согласно недавно проведенным исследованиям, мозг геймеров демонстрирует повышенную активность в ключевых областях.

#NewsRoomPositive #security #cybersecurity #POSI

📰 Новости кибербезопасности на 26 июля

🌐 Google (#GOOGL) разочаровалась в разработчиках приложений
Корпорация откатит последнее обновление Google Play и вернет список разрешений приложений.

👀 Хакеры вооружились калькуляторами и атакуют Windows 7 (#MSFT)
Вредонос QBot заражает устройства под управлением Windows 7, маскируясь под легитимное приложение.

💳 Предложения мошенников оформить карту Visa или Mastercard банков СНГ набирают популярность
Для контакта с жертвой используются поисковики, соцсети, мессенджеры и теневые форумы.

👨🏻‍💻 Число атак на серверы организаций в России выросло почти на треть
Участились попытки подкупа сотрудников компаний с целью запуска вредоносных файлов на рабочем месте.

#NewsRoomPositive #security #cybersecurity #POSI

📰 Новости кибербезопасности за неделю

🎮 В России выросло число кибератак на игровые ресурсы
Число атак на игровой сегмент российского IT-рынка за первое полугодие в три раза превысило их количество за весь прошлый год.

✅ VMware (#VMW) исправила критически опасную уязвимость, позволяющую хакерам обходить авторизацию
Компания также исправила девять других брешей в защите своих продуктов.

😱 Масштабная фишинговая кампания нацелена на критическую инфраструктуру по всему миру
Кампания направлена на пользователей Microsoft Outlook (#MSFT). Злоумышленники обходят средства защиты и многофакторную аутентификацию.

💳 Хакеры украли пароли от 140 тысяч платежных терминалов Wiseasy
Киберпреступники получили доступ к информационным панелям, используемым для удаленного управления тысячами платежных терминалов.

#NewsRoomPositive #security #cybersecurity #POSI

📰 Новости на 8 августа

💻 Сайты Snapchat (#SNAP) и American Express (#AXP) используются в фишинговых атаках
Злоумышленник проводит фишинговую кампанию для кражи учетных данных Microsoft 365 (#MSFT). К каждой жертве он находит индивидуальный подход.

⚠️ Стоматологи Нидерландов и Бельгии лишились работы из-за кибератаки
Из-за кибератаки закрылись более 100 стоматологических клиник.

💸 Криптовалютная биржа ZB потеряла 4,8 млн $ из-за взлома
Выведенные средства включали 21 вид активов.

⛔️ Кибератака привела к застою торговли в Германии
После масштабной кибератаки Ассоциация немецких торгово-промышленных палат временно прекратила оказывать услуги предприятиям страны.

#NewsRoomPositive #security #cybersecurity #POSI

📰 Новости кибербезопасности за неделю

👨🏻‍💻 Чтобы побороть уязвимости в Microsoft (#MSFT) Exchange, одних исправлений недостаточно
Администраторам нужно будет вручную включать расширенную защиту затронутых серверов.

🧾 Новые процессоры Intel (#INTC) раскрывают конфиденциальные данные пользователя
Используя root-права, злоумышленник может напрямую выгрузить память приложения менее чем за 1 секунду.

❗️ Организации продолжают использовать Telnet
Протокол для подключения к удаленным устройствам считается устаревшим с 2002 года. Преднамеренное или случайное использование этого протокола расширяет поверхность атаки на организацию, предоставляя злоумышленникам легкую точку входа в сеть.

🗣 Дуров обвинил Apple (#AAPL) в задержке «революционного» обновления Telegram
Приложение проходит проверку компании уже две недели.

#NewsRoomPositive #security #cybersecurity #POSI

📰 Новости кибербезопасности за неделю

🎮 «Мы ужасно разочарованы»: Rockstar Games подтвердила утечку по новой части GTA
При этом студия продолжит разработку игры согласно изначальному плану.

🚕 Новые подробности взлома Uber (#UBER)
Ответственный за атаку киберпреступник связан с группировкой Lapsus$.

🔐 Включенный режим проверки правописания может привести к утечке паролей из Chrome и Edge
29 из 30 протестированных сайтов отправляли незащищенные пароли обратно в Microsoft (#MSFT) и Google (#GOOGL).

🧑🏻‍💻 Инструмент Google позволяет украсть данные карты
Хакеры используют скиммеры для заражения сайтов электронной коммерции.

#NewsRoomPositive #security #cybersecurity #POSI

📰 Новости кибербезопасности за неделю

🧐 Разглашение личной информации миллионов клиентов обошлось Morgan Stanley (#MS) в 35 млн $ штрафа
Это далеко не первый раз, когда данные клиентов компании оказываются в руках злоумышленников.

📹 Фейковые сайты Zoom распространяют вредоносное ПО Vidar
Вредонос крадет данные пользователей Zoom (#ZM).

🖱Злоумышленники используют курсор мыши для доставки вредоносного ПО
Для заражения пользователю достаточно навести курсор на вредоносную ссылку.

❗️Закрыли окна: Microsoft (#MSFT) заблокировала обновления Windows 11 для России
Заблокирована опция обновления Windows 11 до последней версии, рассказали «Известиям» специалисты по ПО.

#NewsRoomPositive #security #cybersecurity #POSI

📰 Новости кибербезопасности за неделю

😱 Google Chrome (#GOOGL) стал самым уязвимым браузером в 2022 году
Эксперты Atlas VPN опубликовали рейтинг самых безопасных браузеров этого года.

🤺 Злой брат-близнец Zoom (#ZM) атакует клиентов Microsoft (#MSFT)
Атака была направлена на 21 000 почтовых ящиков Microsoft Exchange.

🕵🏻‍♂️ Новая система ИИ угадывает пароли по тепловым следам на клавиатуре
Искусственный интеллект раскрывает пароли из шести и менее символов в 100% случаев.

🔍 В Telegram нашли десятки тысяч хакерских постов
Об этом говорится в новом исследовании Positive Technologies (#POSI).

#NewsRoomPositive #security #cybersecurity

📰 Новости кибербезопасности за неделю

🤓 На платформах Chrome (#GOOGL) и Android появилась функция входа без пароля
Google объявила о внедрении технологии Passkeys — стандарта аутентификации нового поколения.

🎙 Преступники угоняют машины с помощью колонки JBL
Модифицированные Bluetooth-колонки работают вместо ключа и помогают угнать автомобиль менее чем за минуту.

📫 Ошибка в Microsoft Office 365 (#MSFT) позволяет получить доступ к содержимому писем
Шифрование сообщений электронной почты Microsoft оказалось ненадежным.

🤔 Мошенники стали красть у клиентов российских банков на 2000 рублей больше
Средний показатель за первые шесть месяцев 2022 года — 13 000 рублей.

#NewsRoomPositive #security #cybersecurity #POSI

📰 Новости кибербезопасности за неделю

👨🏻‍💻 Эксперты сообщили об утечке электронных адресов 200 млн пользователей Твиттера
Последствия действий хакеров могут привести к взломам аккаунтов в Твиттере (#TWTR) и фишингу.

🗣 Нейросеть Microsoft (#MSFT) способна подделать голос любого человека
Для создания записи голоса нейросети хватит всего трехсекундного образца.

💳 Нейросеть научили распознавать ПИН-код карты по видео
Впрочем, как полагают эксперты, даже если злоумышленник сможет узнать ПИН-код с помощью нейросетей, маловероятно, что ему удастся похитить деньги без доступа к карте или телефону ее владельца.

🕵🏻‍♂️ В сети распространяется вредоносная версия Telegram для шпионажа за пользователями Android
Исследователи ESET заявили, что APT-группировка StrongPity атакует пользователей Android с помощью троянизированной версии приложения Telegram.

#NewsRoomPositive #security #cybersecurity #POSI