Эксперты создали интерактивную карту для малвари российских хак-групп

Исследователи Check Point и Intezer Labs изучили порядка 2000 экземпляров малвари, чтобы создать интерактивную карту связей между русскоязычными APT.

https://xakep.ru/2019/09/25/russian-apt/

Исследователи продолжают обнаруживать сходства между шифровальщиками GandCrab и Sodinokibi

После анализ кода вымогателя REvil  (он же Sodinokibi) исследователи SecureWorks предположили, что шифровальщик начинал как версия GandCrab.

https://xakep.ru/2019/09/25/sodinokibi-gandcrab/

Для 0-day бага в vBulletin появился патч, но уязвимость эксплуатировали годами

Неприятная ситуация вокруг RCE-уязвимости в форумном движке vBulletin продолжает развиваться. Как оказалось, эксперты Zerodium знали об этой проблеме три года.

https://xakep.ru/2019/09/26/vbulletin-patch/

​#реклама
Хотите учиться анализу данных бесплатно?

Регистрируйтесь на участие в онлайн-баттлах Python vs Excel и выиграйте бесплатное обучение анализу данных
Даты: 2 и 3 октября в 19:00
Формат: онлайн

Механика баттлов:
1. Зарегистрируйте свое участие: https://clc.to/DwvrAg
2. Получите файл с данными для заданий перед уроком
3. Подключайтесь к эфирам по расписанию
4. Выполняйте задания от ведущего быстрее, чем участники трансляции
5. Выигрывайте и учитесь бесплатно на курсах SkillFactory

Будет полезно тем, кто:
... хочет автоматизировать задачи и отчеты по аналитике
... замучался тратить много времени на подготовку отчетов
... хочет научиться работать с большими файлами Excel, Csv
... хочет построить систему сквозной аналитики без программистов

Принять участие: https://clc.to/DwvrAg

В iOS нашли уязвимость, связанную со сторонними клавиатурами

С релизом iOS 13.1 в операционной системе обнаружилась проблема, затрагивающая сторонние клавиатуры в iOS 13 и iPadOS.

https://xakep.ru/2019/09/26/keyboards-ios-bug/

Android: Huawei без Google Play, динамические обновления и советы Сноудена #android #дайджест #сентябрь

Сегодня в выпуске: рассказ о том, как Huawei Mate 30 обходится без Google Play, советы Эдварда Сноудена по использованию телефона, руководство по созданию анимаций при использовании реактивных фреймворков, объяснение типов Unit, Nothing, Any в Kotlin и обзор инструментов повышения производительности приложения. А также: подборка инструментов пентестера и библиотек для разработчиков.

https://xakep.ru/2019/09/26/android-246/

«Лаборатория Касперского» выпустила дешифровщики для вымогателей Yatron и FortuneCrypt

Специалисты «Лаборатория Касперского» представили бесплатные инструменты для дешифровки данных, пострадавших от атак Yatron и FortuneCrypt.

https://xakep.ru/2019/09/26/yatron-and-fortunecrypt/

Теперь атакам MageCart подвергаются не сайты, а маршрутизаторы

Специалисты IBM обнаружили доказательства того, что злоумышленники создают специальные скрипты для размещения на Layer 7 маршрутизаторах и последующей кражи банковских карт.

https://xakep.ru/2019/09/26/l7-magecart/

Иранские хакеры Tortoiseshell атакуют отставных американских военных

Эксперты Cisco Talos обнаружили вредоносный сайт, созданный иранскими хакерами, через который устройства бывших американских военных пытаются заразить малварью.

https://xakep.ru/2019/09/26/tortoiseshell/

Mac перестали загружаться из-за обновления Google Chrome

Несколько дней пользователи Mac не могли понять, что происходит, так как их машины вдруг перестали загружаться. Сначала предполагалось, что баг возник из-за видеоредактора Avid Media Composer, но оказалось, что проблему спровоцировало обновление Google Chrome.

https://xakep.ru/2019/09/27/chrome-var-bug/