Новости за 25.07.2018

Главная задача для Японии — усилить кибербезопасность страны, считает японское правительство. Такой вывод можно сделать из заявления генерального секретаря кабинета министров Японии Ёсихидэ Суга, которое политик сделал на заседании штаба кибернетической безопасности при правительстве страны.

Проведенное экспертами Северо-Западного университета исследование показало, что Dropbox предоставил им доступ к данным проектов 400 000 пользователей из 1000 университетов за двухлетний период. Популярный файловый хостинг не признает свою вину, не совсем понимая, в чем заключаются претензии.

Инициатива по поиску уязвимостей нулевого дня Zero Day Initiative (ZDI), основанная компанией Trend Micro, призывает исследователей искать 0-day бреши удаленного выполнения кода (RCE) в нескольких продуктах на стороне сервера. За некоторые из них ZDI обещает выплатить до 200 000 долларов.

Жертвой киберпреступников-вымогателей стал московский международный аэропорт Домодедово. Неизвестные злоумышленники вымогали у руководства несколько сотен биткоинов, угрожая взломать системы аэропорта в случае отказа.

Согласно надзорному органу, система, используемая Центром правительственной связи (GCHQ) Великобритании для доступа к огромному количеству персональных данных от телекоммуникационных компаний, незаконно функционировала более десяти лет.

Роскомнадзор продолжает стрелять дробью по различным IP-адресам. На этот раз от бездумных блокировок пострадала американская компания Cloudflare, предоставляющая услуги CDN. Примечательно, что из-за этого у некоторых пользователей могут быть проблемы с доступом к нашему ресурсу — Anti-Malware.

Второй раз за восемь месяцев киберпреступники удачно атаковали банк Вирджинии, использовав целевой фишинг. Благодаря этим кибератакам злоумышленникам удалось добыть в общей сумме более 2,4 миллиона долларов. Теперь кредитная организация подала иск против своей страховой компании за отказ полностью покрыть убытки.

Исследование показало, что многие организации не совсем понимают, что такое Промышленный Интернет Вещей (Industrial Internet of Things, IIoT), где самыми уязвимыми местами являются конечные точки. Также возникает путаница в том, что на самом деле представляет собой конечная точка.

Разработчики Google выпустили очередную версию самого популярного у пользователей интернет-навигатора Chrome 68.0.3440.75. Исправлены многие баги, уязвимости, а также реализована давно обещанная функция пометки HTTP-сайтов небезопасными.

Опубликованный в прошлом месяце отчет исследователей из Trend Micro показал, что многие производители смартфонов на базе операционной системы Android поставляют свои устройства с активированной функцией Android Debug Bridge (ADB, универсальный инструмент для дебаггинга). Это потенциальная уязвимость подвергает пользователей риску удаленного проникновения.

По данным немецких спецслужб, именно Россия и Китай являются наиболее серьезными киберагрессорами современного интернет-пространства. Согласно докладу контрразведки, эти страны чаще других были замечены в организации вредоносных киберопераций против других государств.

Под горячую руку Роскомнадзора попал очередной анонимайзер. На этот раз ведомство внесло в список запрещенных сайтов VPN-сервис Hideme (в настоящее время известен как HideMy.name). Теперь дело за операторами — они должны ограничить доступ пользователей к этому сервису.

Таганский суд Москвы зарегистрировал первый иск компании, пострадавшей от блокировки мессенджера Telegram на территории России. Претензии к Роскомнадзору (РКН) и Генпрокуратуре имеет ООО «Живая фотография», чей сайт был заблокирован 19 апреля.