28 января 2018 года произошла самая большая за последние годы DDoS-атака на мировой финансовый сектор с помощью ботнета Mirai. В октябре 2016 года злоумышленники с помощью этого ботнета нарушили работу больших участков Западного интернета.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/2H1vfYV
via https://ifttt.com/ IFTTT
За последние два года социальная платформа Twitter заморозила более миллиона учетных записей за упоминание террористов и террористической деятельности. В опубликованном отчете компания уточнила, что с августа 2015 года по декабрь 2017 были заблокированы 1,2 миллиона аккаунтов.
Национальная полиция Украины организовала набор хакеров для работы на государство. Об этом сегодня, 6 апреля, стало известно из сообщения «Страна.ua». Украинское интернет-издание утверждает, что в полиции уже два года работает подразделение так называемых «белых хакеров».
Команда VirusTotal сообщила о разработке новой песочницы Android, которая призвана заменить существующую систему, разработанную в далеком 2013 году. Получившая название «VirusTotal Droidy» система может анализировать файлы APK при установке и запуске.
Сегодня, 6 апреля, Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) подала в суд иск на Telegram. Причиной иска стало непредоставление в указанный срок ключей дешифровки сообщений пользователей.
Вчера специалисты компании «Доктор Веб» проинформировали о распространении банковского трояна, атакующего преимущественно клиентов Сбербанка. Сигнатура вредоносной программы была добавлена в базы антивирусных продуктов компании под именем Android.BankBot.358.origin.
Команда Cisco опубликовала сообщение, согласно которому сотни тысяч устройств в Сети уязвимы благодаря технологии Smart Install. ИТ-гигант предупредил объекты критической инфраструктуры о рисках использования уязвимых устройств.
Эксперты в области безопасности обеспокоены использованием киберпреступниками встроенной в Windows программы CertUtil во вредоносных целях. CertUtil предназначены для управления сертификатами в Windows, с помощью этой программы вы можете устанавливать, создавать резервную копию, удалять и управлять хранилищами сертификатов в Windows.
Вчера, 4 апреля, Facebook выпустил ряд обновлений для повышения защиты данных пользователей. Эти обновления касаются приложений, которые могут получать данные из социальной сети. Теперь пользователи Tinder не могут авторизоваться в сервисе для знакомств.
Компания Avast провела исследование среди пользователей браузеров. Согласно результатам, 65% опрошенных ошибочно полагают, что режимы «Инкогнито» (Incognito) и «Частный доступ» (Private browsing) обеспечивают полную анонимность и скрывают просматриваемые страницы от государственных органов, сторонних организаций и рекламодателей.
Сообщается, что сети Electroneum и Verge пострадали от атаки 51%. Атака 51% — термин, обозначающий, что в распоряжении атакующего должны находиться мощности большие, чем у всей остальной сети, своего рода «контрольный пакет» генерирующих мощностей.
Накануне в Южной Корее задержали генерального директора криптовалютного обменника Coinnest Ким Ик-хвана по обвинениям в мошенничестве. С ним задержан и исполнительный директор компании.
В Debian-пакете beep (если сконфигурирован как setuid через debconf) обнаружена ошибка проектирования, известная как «состояние гонки» («race condition»), способная привести к повышению привилегий.
Многие операторы связи сообщили о своей заинтересованности в использовании эффективных систем ограничения доступа к противоправной информации. В связи с этим они попросили Роскомнадзор протестировать специальное программное оборудование «CyberFilter».
Анонсировано новое решение AWS Secrets Manager, которое позволит легко хранить и использовать ваши учетные данные с помощью API или интерфейса командой строки AWS. Об этом компания Amazon сообщила сегодня в своем блоге.
Специалисты Trend Micro обнаружили бэкдор для macOS, который, по предположениям экспертов, используется группой киберпреступников OceanLotus (другие имена: APT 32, APT-C-00, SeaLotus и Cobalt Kitty).
Социальная сеть Facebook все же призналась в факте сканирования личных сообщений своих пользователей. Представители соцсети уточнили, что сообщения, отправленные по средствам Facebook Messenger, проверяются на предмет оскорбительного и противоправного содержания.
Американская авиакомпания Delta Air Lines опубликовала заявление, согласно которому киберпреступники получили доступ к платежной информации клиентов компании. Сообщается, что инцидент имел место осенью прошлого года.
19 апреля в отеле “Пекин” (г. Минск, Белоруссия) ведущие эксперты по информационной безопасности из Москвы, Санкт-Петербурга, Минска и Киева обсудят актуальные киберугрозы и средства защиты.
