Новости за 31.08.2017

В распространенных в США кардиостимуляторах обнаружилась опасная уязвимость. Она предоставляет удаленный доступ к устройствам, позволяет остановить работу прибора или нарушить его функционирование, сообщает американское управление по контролю качества продуктов питания и лекарственных препаратов США (FDA).

Хакеры из группы OurMine взломали официальный сайт WikiLeaks и разместили на его главной странице свое сообщение, пишет издание Verge. Также взломщики предложили запустить хэштег #WikiLeaksHack ("Взлом WikiLeaks") в микроблоге Twitter.

ESET представил анализ нового, ранее неизвестного бэкдора Gazer, который используется в атаках на правительственные и дипломатические учреждения Европы и бывших союзных республик. Вредоносная программа разработана АРТ-группой Turla и предназначена для хищения данных.

Известный ИБ-специалист и глава организации GDI Foundation Виктор Геверс (Victor Gevers) рассказал о не совсем обычной находке. Исследователь обнаружил в сети 2893 устройства для майнинга Bitcoin, которые были доступны кому угодно посредством Telnet. Пароль не требовался.

За последние несколько месяцев организации по правам человека и интернет-мониторингу обнаружили доказательства того, что правительство Мексики использует сложные шпионские программы, разработанные израильской компанией для наблюдения за журналистами и политическими противниками.

«Лаборатория Касперского» обновила свои защитные решения для домашних пользователей. Теперь Kaspersky Internet Security лучше справляется с шифровальщиками, защищает компьютеры Mac при подключении к публичному Wi-Fi, а также дает возможность установить секретный код на каждое приложение на Android-устройствах.

В библиотеке GDK-PixBuf, применяемой в GTK+ и Clutter для загрузки и обработки различных типов изображений, выявлены две уязвимости, позволяющие организовать выполнение кода злоумышленника с правами текущего пользователя при обработке специально оформленных файлов в форматах TIFF (CVE-2017-2870) и JPEG (CVE-2017-2862).

На днях был обнаружен новый вариант банковского трояна, нацеленный на кошельки с криптовалютой. В частности, целью стал Coinbase, сайт обмена криптовалютами.

Законопроект Минкомсвязи об инфраструктуре рунета может вместо обеспечения его устойчивости повлечь диаметрально противоположные последствия, считают члены экспертного совета при правительстве РФ. В частности, негативно повлиять на безопасность могут требования по обязательному использованию точек обмена трафиком.

В ближайшие дни новый посол России в США Анатолий Антонов приступит к своим обязанностям. Главная задача посла — обеспечение и защита интересов своего государства. Он должен быть готов выполнять ее в любых условиях, вне зависимости от того, как складывается ситуация в межгосударственном диалоге со страной пребывания.

В существующие интернет-сервисы невозможно интегрировать систему технического обеспечения оперативно-розыскных мероприятий (СОРМ), говорится в заключении рабочей группы «Связь и ИТ» Экспертного совета при правительстве России.

В России начали внедрять российские сертификаты шифрования (SSL) интернет-трафика. Пилотные испытания будут проведены на портале госуслуг и сайтах проектов национальной поисковой системы «Спутник».Проблема в том, что российские сертификаты шифрования поддерживают далеко не все браузеры.

Уязвимость образовалась из-за ошибки в программном интерфейсе, и злоумышленники заполучили мейлы и номера телефонов пользователей. Персональные данные популярных пользователей оказались под угрозой. Как пишет Variety, у одного или нескольких хакеров оказался доступ к их аккаунтам после того, как в ресурсе появилась уязвимость, которую сейчас уже устранили.