Новости за 11.09.2018

Российский разработчик комплексных решений для обеспечения информационной безопасности (ИБ) организаций группа компаний (ГК) InfoWatch в рамках международной конференции Business Information Security Summit (BIS Summit) 2018 продемонстрирует новые версии ключевых решений InfoWatch в области корпоративной ИБ, а также представит прототип нового решения класса UEBA (User and Entity Behavior Analytics), которое предназначено для автоматизированного решения прикладных задач на основе прогнозирования рисков информационной безопасности. Читать дальше...

Эксперты нашли уязвимости в популярных VPN-сервисах — ProtonVPN и NordVPN. Злоумышленники могут использовать эти недостатки для выполнения произвольного кода. По словам Cisco Talos, первоначальные патчи, выпущенные разработчиками, не исправили проблему до конца.

Утечка данных крупнейшей авиакомпании Великобритании British Airways была результатом работы известной преступной группы Magecart. Участникам этой группы удалось разместить скимминговый код на сайте компании. Об этом сообщили исследователь Йонатан Клинсма из RiskIQ.

Специалисты нашли способ взломать автомобили модели Tesla Model S, суть его заключается в незаметном клонировании брелка-ключа автомобиля, на что уйдут считанные секунды, после чего можно будет просто открыть дверь машины и уехать.

Group-IB, международная компания, специализирующаяся на предотвращении кибератак, официально представляет Secure Bank Mobile SDK – новый продукт для защиты мобильных банковских приложений и банковских платежей на мобильных устройствах, который позволит предотвратить попытки мошенничества, детектировать атаки на пользователей систем электронного банкинга, а также эффективно дополнить существующие антифрод-системы в банках.

Сервис электронной почты от «Яндекс» испытывает сбои в работе, многие пользователи сообщили о невозможности зайти на «Яндекс.Почту». Началось все около 11 часов по московскому времени, сервис DownDetector уже зафиксировал проблемы с доступом пользователей.

Похоже, дело знаменитого киберпреступника Guccifer продолжает развиваться. На днях румынский суд постановил экстрадировать этого злоумышленника в США. В Штаты преступник будет направлен после того, как отбудет свой срок непосредственно в Румынии.

Исследователь кибербезопасности из Норвегии обнаружил новый метод, который может помочь вредоносным программам запускаться сразу же после загрузки зараженных систем Windows. На данный момент самым популярным способом для достижения этой цели у киберпреступников является добавление ключей в реестр Windows.

В России могут появиться специальные суды, которые займутся рассмотрением исключительно тех дел, что связаны со сферой социальных сетей. Об этом сообщил Дмитрий Песков, занимающий пост спецпредставителя президента России по цифровому развитию. Песков считает, что нынешняя система уголовного наказания за репосты и лайки доказала свою несостоятельность.

Некоторые приложения, разработанные компанией Trend Micro, более недоступны в официальном магазине Mac App Store. Исследователи доказали, что эти программы собирают историю браузера и информацию о компьютерах пользователей, что побудило Apple убрать их из магазина.

Возможно, в скором времени банки смогут получать информацию о клиентах прямиком от мобильных операторов. Соответствующий законопроект уже внесен в Госдуму, автором этой инициативы стала Людмила Бокова, член Совета Федерации.

Мошенники, притворяющиеся технической поддержкой, создали более 3000 страниц на портале Microsoft TechNet, что позволяет им продвигать свои сомнительные услуги. Причина такого поведения кроется в том, что это помогает мошенникам повысить репутацию от домена microsoft.com — их ссылки будут появляться выше в поисковой выдаче.

Вчера в Twitter была опубликована информация о наличии эксплойта для уязвимости в браузере Tor, что вызвало волну обсуждений в среде специалистов в области безопасности. Детали PoC-кода были раскрыты по причине наличия патча, который устраняет эту проблему безопасности.

PwC, международная консалтинговая компания, провела опрос, который показал, что 80 % членов совета директоров российских компаний имеют привычку хранить на своих смартфонах важную информацию. Взломав одно такое мобильное устройство, киберпреступники могут получить доступ к конфиденциальной информации.