Автор: saraksh

Интерпол BEC-мошенничество HAEICHI-II киберпреступления
Сотрудники правоохранительных органов перехватили примерно $27 млн, похищенных преступниками.

Интерпол сообщил об аресте 1003 человек, связанных с различными киберпреступлениями, включая романтические аферы, финансовое мошенничество, отмывание денег, BEC-мошенничество и нелегальные азартные игры. Аресты были произведены в рамках масштабной операции под названием HAEICHI-II, охватившей 20 стран мира, и проходившей в период с июня по сентябрь 2021 года.
подробнее >>>>

Google Apple Италия штраф
Антимонопольный комитет Италии обвинил Google и Apple за агрессивное использование данных пользователей.

Антимонопольный комитет Италии оштрафовал компании Google и Apple на 10 млн евро каждую за «агрессивные практики», связанные с коммерческим использованием пользовательских данных, пишет Reuters.
Как сообщил регулятор, обе компании не предоставляют четкие сведения по сбору и использованию данных пользователей своих сервисов.
подробнее >>>>

Вредоносное ПО маскирует свои вредоносные действия путем планирования их выполнения на несуществующий календарный день.

Исследователи в области кибербезопасности из Sansec Threat Research обнаружили новый троян для удаленного доступа для систем под управлением Linux, в котором используется невиданный ранее метод скрытности. Вредоносное ПО маскирует свои вредоносные действия путем планирования их выполнения на 31 февраля — в несуществующий календарный день.
подробнее >>>>

MediaTek мобильные устройства уязвимость
Проблема затрагивает 37% всех смартфонов в мире.

Тайваньская компания MediaTek, производящая широкий спектр микросхем для смартфонов и других IoT-устройств, выпустила обновления безопасности для устранения опасных уязвимостей, которые могут позволить вредоносным приложениям на Android записывать звук и шпионить за владельцами телефонов.
подробнее >>>>

• 24.11.2021, 20:55,
• Информационная безопасность
• 0

Windows уязвимость Cisco Talos
Злоумышленники предположительно готовятся к проведению полномасштабных кампаний.

Разработчики вредоносных программ уже начали тестирование нового эксплоита для уязвимости повышения локальных привилегий ( CVE-2021-41379 ) в установщике Microsoft Windows. Специалисты из Cisco Talos выявили образцы вредоносного ПО, операторы которых пытаются использовать уязвимость в реальных атаках.

Lazarus Group Китай Северная Корея
Успешные атаки позволили бы хакерам украсть эксплоиты или научиться новым навыкам.

Северокорейская хакерская группировка Lazarus Group (также известная как Stardust Chollima) атаковала китайских исследователей в области кибербезопасности с целью похитить конфиденциальные сведения об их работе.
Северокорейские хакеры отправляли китайским ИБ-экспертам документы-приманки на китайском языке с пометками Securitystatuscheck.zip
подробнее >>>>

GitLab повысила сумму вознаграждения за обнаруженные уязвимости в своих продуктах на 75%.

Компания GitLab повысила сумму вознаграждения за обнаруженные уязвимости в своих продуктах. Так, сумма вознаграждения за критические уязвимости увеличилась на 75% и теперь составляет $20-35 тыс., а за менее опасные — на 50%.
подробнее >>>>

• 23.11.2021, 19:41,
• Информационная безопасность
• 0

Windows Microsoft уязвимость
Эксплуатация уязвимости дает права администратора на системах под управлением Windows 10, Windows 11 и Windows Server.

Исследователь в области кибербезопасности опубликовал в Сети эксплоит для уязвимости повышения локальных привилегий ( CVE-2021-41379 ) в установщике Windows, эксплуатация которой дает права администратора на системах под управлением Windows 10, Windows 11 и Windows Server.

Vestas Wind Systems компрометация данных ветрогенератор кибератака
Vestas Wind Systems признала, что в результате инцидента были скомпрометированы данные, но не уточнила, какие именно.

Из-за киберинцидента энергетический гигант из Дании Vestas Wind Systems был вынужден отключить часть систем в ряде своих подразделений.
подробнее >>>>

• 22.11.2021, 07:05,
• Информационная безопасность
• 0

Иран США кибератака
СМИ Ирана сообщили о предотвращении хакерской атаки на компьютерные системы частной авиакомпании Mahan Air

Иранская авиакомпания Mahan Air подверглась кибератаке, однако она не нанесла авиаперевозчику урон, передает агентство Fars.
В Mahan Air пояснили, что хакерами были атакованы «внутренние системы» компании.