В десятку самых активных угроз попало приложение для скачивания контента из «ВКонтакте»

Аналитики Check Point опубликовали список наиболее актуальных угроз февраля 2019 года.

https://xakep.ru/2019/03/26/global-threat-impact-index-february/

В шифровальщике LockerGoga нашли баг, позволяющий создать временную «вакцину»

Специалисты Alert Logic нашли баг в малвари LockerGoga, от которой недавно пострадали предприятия-гиганты в области металлургии и химии.

https://xakep.ru/2019/03/26/lockergoga-bug/

В Chrome исправили проблему «злой курсор»

Разработчики Google придумали, как исправить проблему evil cursor, которой уже давно злоупотребляют мошенники.

https://xakep.ru/2019/03/26/evil-cursor-fixed/

Подпольная торговая площадка Dream Market закроется 30 апреля

Популярный маркетплейс объявил о скором закрытии. Это сообщение совпало с выходом пресс-релизов ФБР, Европола и Управления по борьбе с наркотиками, которые рассказали о совместной операции, направленной на борьбу с торговлей наркотиками в даркнете.

https://xakep.ru/2019/03/27/dream-market-closing/

#реклама
Последний шанс!!!
Microsoft совместно с Нетологией запускают 7 бесплатных онлайн-курсов по облачным технологиям Microsoft.

На этих курсах вы можете научиться работать в продуктах, важных для IT-администраторов, и повысить свою квалификацию. Курс будет полезен для владельцев бизнеса, которые выстраивают бизнес-процессы, связанные с ИТ, и другим ИТ-специалистам. После каждого пройденного курса вы получите специальный сертификат от Microsoft.

Доступные курсы:
1)  Создание и управление современным сервисом почты в малом и среднем бизнесе.
2)  Управление безопасностью в малом и среднем бизнесе.
3)  Настройка инструментов совместной работы для малого и среднего бизнеса.
4)  Управление развертыванием приложений.
5)  Создание облачной инфраструктуры.
6)  Резервное копирование и архивация.
7)  Создание и управление веб-приложениями.

Узнать подробности и зарегистрироваться можно по ссылке: https://clck.ru/FR8cK

Asus выпустила обновление для Live Update и подтвердила факт компрометации

Представители Asus официально признали, что злоумышленники распространяли бэкдоры с помощью ASUS Live Update.

https://xakep.ru/2019/03/27/shadowhammer-asus/

В поисках случайности. Ищем энтропию на микросхеме, чтобы повысить стойкость шифров #arm #entropy #подписчикам

Хорошо, когда под рукой есть аппаратный генератор случайных чисел или хотя бы /dev/urandom. Но что делать, если их нет, а чуть-чуть случайности привнести в прошивку своего умного устройства все-таки хочется? В такой ситуации стоит внимательней присмотреться к самым обычным вещам: например, шумам в аналогово-цифровом преобразователе.

https://xakep.ru/2019/03/27/looking-for-entropy/

Мобильный UC Browser подвергает риску MITM-атак 500 000 000 пользователей

Аналитики «Доктор Веб» обнаружили в популярном мобильном браузере UC Browser скрытую возможность загрузки и запуска непроверенного кода.

https://xakep.ru/2019/03/27/uc-browser-mitm-risk/

Новый троян AZORult++ написан на С++ и уже опаснее своего предшественника

В начале марта эксперты «Лаборатории Касперского» заметили появление новой малвари: некто пытается переписать AZORult на C++ и улучшить известного вредоноса.

https://xakep.ru/2019/03/27/azorult-plus-plus/

Криптовалютная биржа DragonEx сообщила о взломе

Сингапурская криптовалютная биржа DragonEx стала жертвой кибератаки в минувшие выходные.

https://xakep.ru/2019/03/27/dragonex-hacked/