Новости за 22.08.2018

Microsoft выпустила патчи микрокода от Intel, которые устраняют уязвимости класса Spectre. В числе прочего эти обновления решают проблему недавно описанной новой атаки спекулятивного выполнения, которая получила имя Foreshadow.

Исследователи компании enSilo обнаружили новую технику обхода защитных мер уровня ядра в операционных системах Windows. Омри Мисгав и Уди Яво назвали новый способ Turning Tables, он использует таблицы страниц (page tables) Windows.

Пользователей, покупающих автомобили с возможностью подключения к Сети, поджидают свои подводные камни. Эксперты заявляют об участившихся случаях сохранения полного доступа к таким автомобилям у прошлых владельцев.

В некоммерческом криптовалютном проекте NEO была выявлена серьезная уязвимость, которая ставит под угрозу блокчейн. В частности, брешь позволяет успешно провести DoS-атаку. Разработчики NEO уже исправили эту брешь.

В ноябре США ждут промежуточные выборы в конгресс, естественно, правительство Штатов озабочено вопросом обеспечения безопасности самого процесса, так как уже не раз обвиняло Россию в кибервторжении. Сегодня стала известна сумма, которую власти планируют потратить на кибербезопасность выборов.

Представители WhatsApp объявили о заключении соглашения с Google, согласно которому резервные копии чатов приложения не будут учитываться в квоте хранилища Google Drive. Соответствующая политика вступит в силу 12 ноября 2018 года. Однако в компании отметили, что все резервные копии, которые не обновлялись более года, будут автоматически удалены из хранилища.

Целевые кибератаки обходятся довольно дорого для российских банков, даже если вызывают минимальные промежутки простоя. Около трети российских банков подсчитали, что день простоя из-за атаки может стоить им более 50 миллионов рублей.

Эксперты Positive Technologies Никита Максимов, Алексей Стенников, Кирилл Чернышов, Антон Дорфман, Александр Мелких и Иван Курнаков выявили ряд уязвимостей в контроллерах компании Schneider Electric. Это оборудование применяется для обеспечения работы различных систем в аэропортах, в нефтехимической и цементной отраслях, в металлургии, энергетике, водоснабжении и в других сферах.

На прошлой неделе прошла конференция по безопасности Usenix. Одним из интересных исследований на ней поделились специалисты Государственного университета Джорджия (GSU) — они подробно описали новый метод извлечения ключей шифрования из электронных устройств. Отличительной особенностью этого метода является его скорость — ключи извлекаются гораздо быстрее, чем при использовании уже известных методов.

Очередная мера борьбы с распространителями ложной информации была предпринята социальной сетью Facebook. Компания решила ввести шкалу оценки профилей пользователей «от нуля до одного», по которой будет определяться степень благонадежности того или иного пользователя.

Facebook «почистила» свою платформу, как и смежный сервис Instagram, от части русских и иранских аккаунтов. В качестве причины социальная платформа указала подозрительные действия, имевшие характер организованной деятельности.

«Кибератаки российских хакеров» прокомментировал президент корпорации Microsoft Брэд Смит. Смит считает, что данные кибероперации, нацеленные на ресурсы консервативных организаций, не увенчались успехом.

Популярнейшая социальная платформа в русскоязычном сегменте Сети — «ВКонтакте» — планирует предоставить пользователям доступ к информации о том, как соцсеть обрабатывает их персональные данные. Пресс-служба «ВК» сообщила об этом вчера.