Малварь MrbMiner заразила тысячи баз MSSQL

Специалисты китайской компании Tencent Security рассказали о малвари MrbMiner, которая используется для установки криптовалютных майнеров.

https://xakep.ru/2020/09/16/mrbminer/

«Хакинг для новичков» — подборка статей для тех, кто хочет вкатиться в тему #xakep #bundle

Сегодня мы запускаем новый пробный формат — подборку статей. Подборка «Хакинг для новичков» состоит из 15 статей, которые познакомят тебя с большинством важных аспектов современной безопасности, обучат несложным практическим приемам и дадут в руки лучшие хакерские инструменты. А самое главное — покажут направление для будущих изысканий.

https://xakep.ru/2020/09/17/hacking-for-newbies/

Участились атаки на нефтегазовые компании и системы автоматизации зданий

По данным Kaspersky ICS CERT, в первые шесть месяцев 2020 года доля атакованных компьютеров выросла по сравнению с предыдущим полугодием с 38% до почти 40% в системах автоматизации зданий и с 36,3% до 37,8% в АСУ ТП нефтегазовой отрасли.

https://xakep.ru/2020/09/17/scada-attacks/

«Хакер» примет участие в фестивале Zanoza Fest в Санкт-Петербурге

19-20 сентября 2020 года в Санкт-Петербурге день рождения MOD CLUB отметят одним из самых актуальным фестивалей независимых исполнителей. Не пропусти: на мероприятии будет развернут стенд «Хакера», где можно будет приобрести наш мерчендайз и пообщаться с представителями редакции!

https://xakep.ru/2020/09/17/zanoza-fest/

Исходные коды банкера Cerberus опубликованы в даркнете бесплатно

ИБ-эксперты рассказали, что аукцион по продаже исходных кодов банковского Android-трояна Cerberus не оправдал ожиданий авторов малвари. В итоге исходники были бесплатно выложены в открытый доступ.

https://xakep.ru/2020/09/17/cerberus-source-2/

Двух россиян обвинили в краже криптовалюты на сумму 17 000 000 долларов

Американские правоохранители заявили, что два русскоязычных хакера похитили средства у сотен пользователей криптовалютных бирж Poloniex, Binance и Gemini.

https://xakep.ru/2020/09/17/exchanges-hack/

«Код ИБ» едет в Сибирь: встреча Новосибирского ИБ-сообщества назначена на 24 сентября

24 сентября в Новосибирске пройдет конференция «Код ИБ», ключевой темой которой станет сетевая безопасность. Тем временем, конференция «Код ИБ» в Краснодаре уже завершилась, и мы расскажем, как это было.

https://xakep.ru/2020/09/17/codeib-novosib/

Американские власти утверждают, что хак-группа Winnti взломала более 100 компаний

Официальные лица заявляют, что китайская APT41 организовала атаки более чем на 100 компаний по всему миру, включая поставщиков ПО, разработчиков видеоигр и телекоммуникационные компании. В итоге правительство США выдвинуло обвинения против пяти граждан Китая.

https://xakep.ru/2020/09/17/winnti-members-charges/

Профессия, о которой все молчат 🤫🔥
#реклама
Кибербезопасность – это профессия про:
– высокий заработок без потолка🍋
– закрытое комьюнити редких специалистов
– соревнования "для своих" с огромными призовыми фондами
– дефицит таких специалистов в мире - 4,5 млн
– быстрый вход в профессию

Попробуйте свои силы на практическом интенсиве "Старт в кибербезопасности: Level 0"🚀

После интенсива вы поймете перспективы развития в профессии и сможете продолжить обучение на основной программе с топовыми преподавателями-практиками.

Читайте подробности и оставляйте заявку на сайте

iOS 14 глазами параноика. Как Apple защищает приватность пользователей в новой версии iOS #apple #ios #privacy #подписчикам

Впервые за долгое время свежая версия iOS вышла «сама по себе», независимо от нового поколения iPhone. В этой статье мы поговорим о том, что было сделано программистами Apple для защиты частной жизни пользователей, а также о том, что было анонсировано в ранних бетах, но в окончательную сборку не вошло.

https://xakep.ru/2020/09/18/ios-14-privacy/

Group-IB: шифровальщики почти исчезли из вредоносных рассылок

Специалисты Group-IB подготовили отчет об угрозах из вредоносных рассылок в первом полугодии 2020 года. Оказалось, что со сцены практически ушли лидеры прошлого полугодия — шифровальщики, теперь они встречаются в рассылках лишь 1% случаев.

https://xakep.ru/2020/09/18/email-spam-stats/

Mozilla прекращает разработку Firefox Send и Firefox Notes

Mozilla объявила, что окончательно закрывает сервис Firefox Send, которым активно злоупотребляли злоумышленники. Также сообщается, что же будет прекращена разработка Firefox Notes.

https://xakep.ru/2020/09/18/send-and-notes-shutting-down/

Один из доменов The Pirate Bay продан на аукционе за 50 000 долларов

Администрация торрент-трекера забыла продлить несколько связанных с The Pirate Bay доменов, и в итоге Piratebay[.]org был продан на аукционе Dropcatch за 50 000 долларов.

https://xakep.ru/2020/09/18/piratebayorg/

Первая смерть из-за атаки шифровальщика: умерла пациентка немецкой больницы

На прошлой неделе Университетская клиника в Дюссельдорфе подверглась вымогательской атаке. В итоге женщину, нуждающуюся в срочной медицинской помощи, отправили в другую больницу, и пациентка скончалась.

https://xakep.ru/2020/09/18/pervaya-smert-iz-za-ataki-shifrovalshhika-umerla-patsientka-nemetskoj-bolnitsy/

DuckDuckGo продолжает расти и обработал 2 000 000 000 поисковых запросов

Разработчики ориентированного на конфиденциальность поисковика DuckDuckGo раскрыли статистику за август 2020 года. Оказалось, что поисковик установил новый рекорд, обработав более двух миллиардов поисковых запросов.

https://xakep.ru/2020/09/18/duckduckgo-traffic/

Трех иранских хакеров обвинили во взломе компаний аэрокосмического и спутникового сектора

Министерство юстиции США предъявило заочные обвинения трем гражданам Ирана, один из которых ранее считался white hat специалистом.

https://xakep.ru/2020/09/18/three-iranian-charges/

#реклама
Вы готовы противодействовать хакерским атакам?

Узнайте об актуальных уязвимостях, эффективных инструментах их эксплуатации, способах проникновения и закрепления в системе и многом другом в Корпоративных лабораториях Pentestit.

Программа практической подготовки включает до 36 дней глубокого погружения, где вы научитесь производить поиск и эксплуатацию уязвимостей с использованием популярного OpenSource-инструментария, расследовать киберпреступления, применяя The Volatility Framework, Autopsy и FTK, проводить анализ защищенности сетевого периметра и веб-приложений, разберетесь с психологией злоумышленника.

В конце обучения вам предстоит выполнить тестирование на проникновение в условиях, максимально приближенным к реальным, и, в случае успеха, получить фирменный сертификат.

Начало: 5 октября 2020 г.
Подробности по ссылке: https://www.pentestit.ru/courses/corp-lab/

Кто предупреждён – тот вооружён.

#реклама
Сделать так, чтобы техподдержка быстро и эффективно решала проблемы пользователей – важная задача, которая возникает перед ИТ-менеджером. Предоставить пользователям инструмент для самообслуживания можно с помощью внедрения роботизированного помощника. Он заберет на себя львиную долю рутинной работы первой линии, поможет правильно классифицировать обращения, поможет с поиском ответов на часто задаваемые вопросы. Как крупные международные компании внедряют и используют таких роботизированных помощников и какие выгоды это приносит, 30 сентября расскажет Владимир Личманенко, эксперт по роботизации коммуникаций Prof IT. Присоединяйтесь к нему на бесплатном вебинаре, если тоже хотите улучшить работу техподдержки: https://t.me/MSProfITBot?start=post10

Microsoft объяснила, почему Windows 10 сбоит на ноутбуках Lenovo

Разработчики Microsoft признали, что недавние изменения в составе Windows 10 2004 вызывают сбои на ноутбуках Lenovo ThinkPad. В компании предлагают несколько способов решения этой проблемы.

https://xakep.ru/2020/09/21/windows-10-2004-thinkpad/

Спамеры прячутся за шестнадцатеричными IP-адресами

Эксперты Trustwave обнаружили, что занимающиеся фармацевтическим спамом злоумышленники начали вставлять необычные URL-адреса в свои сообщениях: они используют шестнадцатеричные IP-адреса.

https://xakep.ru/2020/09/21/hexadecimal-ip/