Centreon заявляет, что от атак группы Sandworm пострадали только 15 компаний

Представители компании Centreon, пользователи продуктов которой якобы пострадали от атак российских хакеров, сообщают, что платных клиентов атаки не затронули, а платформа Centreon не была скомпрометирована.

https://xakep.ru/2021/02/17/centreon-statement/

С Днем святого Валентина было связано более 400 фишинговых кампаний в неделю

Эксперты Check Point сообщают, что хакеры «отметили» День святого Валентина с размахом. К примеру, в 2021 году количество доменов, связанных с праздником, возросло на 29% по сравнению с прошлым годом.

https://xakep.ru/2021/02/17/valentines-day-phishing/

СМИ: Kia Motors пострадала от атаки шифровальщика DoppelPaymer

СМИ сообщают, что американское подразделение компании Kia Motors стало жертвой хакерской атаки. По данным журналистов, операторы вымогателя DoppelPaymer требуют от компании 20 000 000 долларов за расшифровку файлов, однако в компании это отрицают.

https://xakep.ru/2021/02/18/kia-doppelpaymer/

Голландская полиция разместила предупреждения для хакеров на хакерских форумах

Полиция Нидерландов опубликовала предупреждения на популярных русскоязычных и англоязычных хак-форумах, заявив, что «размещение криминальной инфраструктуры в Нидерландах — безнадежное дело».

https://xakep.ru/2021/02/18/dutch-police/

Баг в Agora SDK позволял следить за пользователями ряда приложений

Проблема в Agora SDK позволяла незаметно подключаться к аудио- и видеозвонкам, которые совершали пользователи приложений MeetMe, Skout, Nimo TV, temi, Talkspace и так далее.

https://xakep.ru/2021/02/18/agora-sdk/

Американские власти предъявили обвинения еще двум участникам группы Lazarus

Министерство юстиции США выдвинуло обвинения против двух граждан Северной Кореи, которых связывают с хак-группой Lazarus и называют одними из главных грабителей банков в мире.

https://xakep.ru/2021/02/18/new-lazarus-indictment/

Больше не твои документы. Как выглядят облачные хранилища глазами хакера #cloud #leak #подписчикам

Сервисы вроде Dropbox или Megaupload — удобное изобретение: можно всегда иметь под рукой нужные документы. Но если не заботиться о безопасности, то это удобство обернется утечкой. В этой статье я наглядно покажу, как облачные хранилища и файлообменники превращаются в объекты хакерских атак, позволяют похитить важные документы и собрать материал для шантажа.

https://xakep.ru/2021/02/18/not-yours-anymore/

Microsoft распространяет обновление, удаляющее Flash с машин пользователей

Обновление KB4577586 для Windows 10 окончательно удаляет Adobe Flash Player с пользовательских устройств.

https://xakep.ru/2021/02/18/kb4577586/

#реклама
Увлекаешься программированием, любишь нестандартные задачи или хочешь на законных основаниях «взламывать» сайты, еще и получая за это немаленькую зарплату? Тогда тебе явно нужно стать специалистом по кибербезопасности! Для этого просто нужно записаться на курс.
👉 Подробности по ссылке: https://clc.am/j3xruA

Тебя ждет:
📍 множество полезных видеоуроков;
📍 увлекательное домашнее задание;
📍 личный наставник, который будет давать рекомендации на протяжении всего курса;
📍 вишенка на торте — дипломный проект.

После прохождения курса твое резюме пополнится такими навыками, как:
➕ проведение тестов на проникновение;
➕ анализ защищенности веб-приложений, сетевой инфраструктуры и разработка рекомендаций;
➕ проведение аудита безопасности;
➕ подготовка документации и отчетов по результатам тестирований.

Nvidia борется с майнерами: производительность RTX 3060 занизят

Из-за роста стоимости криптовалют и пандемии коронавируса цены на видеокарты достигли небывалых значений, к тому же на рынке в целом наблюдается дефицит видеокарт. Компания Nvidia сообщила, что снизит хешрейт GeForce RTX 3060 с помощью софта в два раза, а также запустит линейку специальных майнинговых продуктов.

https://xakep.ru/2021/02/19/nvidia-mining/

Microsoft: взломщики SolarWinds похитили исходники компонентов Azure, Exchange и Intune

Специалисты Microsoft завершили расследование атаки, произошедшей в результате компрометации SolarWinds. Как выяснилось, у компании все же были украдены исходные коды некоторых компонентов Azure, Exchange и Intune.

https://xakep.ru/2021/02/19/microsoft-solarwinds-leak/

Ботнет WatchDog майнит криптоваюту на чужих серверах

Эксперты Palo Alto Networks пишут, что ботнет WatchDog использует более 30 различных эксплоитов для атак и майнит Monero на зараженных серверах.

https://xakep.ru/2021/02/19/watchdog/

Организация RIPE NCC сообщила, что ее пытались взломать

Представители организации RIPE NCC, управляющей пространством IP-адресов в Европе, на Ближнем Востоке и части Центральной Азии, рассказали о попытках взлома. Теперь всем членам организации, которых насчитывается более 20 000, рекомендуют включить двухфакторную аутентификацию.

https://xakep.ru/2021/02/19/ripe-ncc-hack-attempts/

Новый вариант трояна Masslogger ворует учетные данные из Chromium-браузеров и Outlook

Обновленный Masslogger используется для кражи учетных данных из Microsoft Outlook, Google Chrome и мессенджеров.

https://xakep.ru/2021/02/19/new-masslogger/

Браузер Brave раскрывал onion-адреса в DNS-трафике

Браузер Brave, работающий в режиме Tor, оставлял следы в логах на DNS-сервере. Браузер раскрывал URL-адреса onion-сайтов, которые посещал пользователь.

https://xakep.ru/2021/02/20/brave-onion-leak/

Обнаружена малварь для Apple M1

Исследователь обнаружил модификацию малвари Pirrit, предназначенную для работы на чипе M1. Это один из первых вредоносов такого рода.

https://xakep.ru/2021/02/20/gosearch22/

Google Apps Script используют, чтобы воровать данные банковских карт

Злоумышленники используют платформу Google Apps Script для кражи информации о банковских картах, которую пользователи предоставляют e-commerce сайтам при совершении покупок в интернете.

https://xakep.ru/2021/02/20/google-apps-script-magecart/

#реклама

🔳 Код ИБ: еженедельная online-конференция Безопасная среда | SIEM-системы | 24.02 | 12:00 мск

💬 Атаки становятся все более сложными, поэтому более сложным становится и комплекс средств защиты. На этом фоне все большую популярность набирают SIEM-системы, основная задача которых - мониторинг информационных систем и анализ событий безопасности в режиме реального времени.

Вместе с приглашенными экспертами и исследователем в области безопасности Дмитрием Борощуком обсудим самые важные вопросы по этой теме ⚡️

📌 Регистрация здесь, количество мест ограничено:
https://events.webinar.ru/18342227/7733217?utm_source=post&utm_medium=anons&utm_campaign=xakep

Обнаружение XSS-уязвимости на сайте iCloud принесло эксперту 5000 долларов

Индийский багхантер рассказал о том, как обнаружил хранимую XSS на сайте iCloud.com.

https://xakep.ru/2021/02/20/icloud-xss/

В VMware vSphere Replication исправили баг, позволявший удаленно выполнять команды на сервере

Эксперт Positive Technologies Егор Димитренко обнаружил уязвимость высокого уровня опасности в средстве репликации данных VMware vSphere Replication.

https://xakep.ru/2021/02/20/vsphere-replication-bug/