Новости за 23.08.2018

Власти Австралии беспокоятся по поводу защищенности 5G-сетей, создание которых в настоящее время ведется в стране. В частности, правительство считает, что в этом процессе нежелательно участие телекоммуникационных компаний, которые могут получать прямые указания от других правительств.

Популярный эксперт в области кибербезопасности Тэвис Орманди обнаружил уязвимость удаленного выполнения кода в Ghostscript. Ghostscript представляет собой набор программного обеспечения, позволяющего интерпретировать язык PostScript и документы PDF.

«Устаревшая система» стала причиной раскрытия контактной информации участников конференции по безопасности Black Hat, которая состоялась в этом году. Пентестер и исследователь в области кибербезопасности из Колорадо NinjaStyle заявил, что потребовалось бы около шести часов, чтобы собрать имена зарегистрированных пользователей, домашние адреса и адреса электронной почты, а также названия компаний и номера телефонов.

Принцип сетевого нейтралитета не для нас — считают российские операторы связи, которые попросили правительство РФ не запрещать им ограничивать скорость доступа к определенным интернет-ресурсам.

Портал государственных услуг Российской Федерации испытывает проблемы с работой своих сервисов. Об этом сообщили пользователи сайта, которые не смогли воспользоваться услугами, предоставляемыми этим веб-ресурсом.

Организация Apache Software Foundation устранила критическую уязвимость, которая затрагивает все версии Apache Struts 2. Первыми баг обнаружили исследователи Semmle, он вызван неполной проверкой ненадежных пользовательских данных в базовой структуре Struts.

Антивирусная компания «Лаборатория Касперского» засекла новую киберактивность известной группировки Lazarus. Операцию назвали AppleJeus, в ходе нее злоумышленники атаковали криптовалютную биржу в Азии. Преступники использовали две версии злонамеренной программы для торговли криптовалютами — для Windows и для macOS. macOS-зловред используется этой группировкой впервые.

Qrator Labs представила результаты исследования влияния возможных сбоев сетей системообразующих операторов связи на глобальную доступность национальных сегментов интернета.

Исследователи антивирусной компании Bitdefender обнаружили новое семейство вредоносных программ для Android. Получивший название Triout, вредонос оснащен возможностями шпиона — может записывать телефонные разговоры и красть фотографии, сделанные на устройстве.

Российские операторы связи ищут способ удовлетворить требования «закона Яровой». Естественно, основная проблема заключается в огромных финансовых расходах, которые лягут на плечи телекоммуникационных компаний. Таким образом, было выдвинуто предложение обязать корпорации вроде Facebook и Google платить за трафик, который операторы обязаны будут хранить.

О нехватке специалистов для борьбы с врагами в киберпространстве сообщили представители разведки США. В частности, проседает квалификация по части обработки огромных объемов данных. Соответствующая информация была озвучена на конференции по безопасности, которая проходила в Вашингтоне.

Google продолжают преследовать неприятности, связанные с раскрытием несанкционированного сбора персональных данных пользователей. На этот раз стало известно о недобросовестной работе браузера Chrome, который может собирать данные даже в режиме «инкогнито».

Официальный магазин приложений Apple App Store какое-то время был недоступен для пользователей. График сбоев можно посмотреть на популярном сайте, который фиксирует сбои и отключения в режиме реального времени — Downdetector.

Из-за скандала с Cambridge Analytica, который затронул Facebook в марте этого года, социальная сеть прекратила работу более 400 приложений на своей платформе. Предполагается, что эти меры помогут защитить персональные данные пользователей соцсети.

Эксперты полагают, что досудебные блокировки сайтов за оправдание и обоснование терроризма и экстремизма могут привести к катастрофической ситуации — нарушится работа интернета. Это объясняется тем, что под блокировку могут попасть до 19 миллионов сайтов.