Новости за 27.09.2018

В российской компании «Аэрофлот» кто-то серьезно недосмотрел по части безопасности — в Сеть попали исходные коды сайта aeroflot[.]ru. Оказалось, что сотрудники авиакомпании оставили сервер с реестром контейнеров Docker открытым, на нем содержались сжатые архивы, в которых находился исходный код на Python и текстовые файлы настроек, которые используются для сайта компании.

QY Research подготовила отчет об обманных технологиях информационной безопасности (Deception Technology). Документ представляет собой всестороннее исследование и содержит актуальную информацию о глобальном рынке. В отчете также представлена сегментация мирового рынка, основанная на приложениях, конечных пользователях и географии.

На днях дождался решения по своему делу подросток из Австралии, который в августе проник в сети Apple и загрузил 90 Гб конфиденциальных файлов. Суд приговорил молодого человека к восьми месяцам лишения свободы условно.

В марте сооснователь WhatsApp Брайан Эктон публично призвал людей удалить профили Facebook. Его раздосадовала ситуация с Cambridge Analytica. Незадолго до этого Эктон покинул Facebook и особо не освещал свой уход. Однако теперь в интервью Forbes бывший глава мессенджера поведал причины внутреннего конфликта.

Исследователи Cisco Talos раскрыли больше подробностей относительно печально известного вредоноса VPNFilter. В ходе исследований специалисты обнаружили семь дополнительных вредоносных модулей, которые могли быть использованы для атак на сетевые маршрутизаторы. С их помощью злоумышленники могли красть данные и создавать скрытую сеть для управления и запуска последующих атак.

Google наконец ответила на обвинения, которые посыпались в сторону корпорации после того, как стало известно о функции автоматической идентификации пользователя браузера Chrome, если он выполнил вход в любом из сервисов интернет-гиганта. Google обещает реализовать возможность отключения автоматического входа в учетную запись в версии Chrome 70, релиз которой запланирован на середину следующего месяца.

Пришло время американской компании Uber, предоставляющей услуги такси, ответить за сокрытие информации об утечке данных водителей. Теперь компания должна выплатить $148 миллионов 50 американским штатам и федеральному округу Колумбия.

Компания Ростелеком-Solar, провайдер сервисов и технологий для защиты информационных активов, целевого мониторинга и управления информационной безопасностью, сообщает о подписании соглашения с ФСБ России. Целью данного соглашения является организация взаимодействия в сфере обнаружения, предупреждения и ликвидации кибератак в рамках ГосСОПКА.

Mozilla вчера анонсировала новую функцию восстановления для учетных записей Firefox Accounts. Теперь пользователи смогут генерировать специальный одноразовый ключ, который будет привязан к их аккаунту. Этот ключ поможет восстановить доступ к данным Firefox в случае, если пользователь когда-либо забудет свой пароль.

Студенты Университета Иннополис смогли вычислить IP-адреса злоумышленников, которые этим летом атаковали один из российских банков. По итогам того киберинцидента кредитная организация потеряла в общей сложности 100 миллионов рублей.

В России скоро может появиться квантовый компьютер. К его разработке уже приступили российские ученые. Проект рассчитан на 2018-2021 года. По словам заместителя генерального директора Фонда перспективных исследований (ФПИ) Сергея Гарбука, квантовый компьютер может быть представлен осенью 2021 года.

Участник Reddit под псевдонимом PropellerGuy сообщил, что его 7-летний сын смог обойти новую функцию, представленную в iOS 12. Речь идет о функции «Экранное время», которая позволяет родителям устанавливать ограничение по времени, которое их дети проводят со своими планшетами и смартфонами.

В МВД выдвинули инициативу разрешить дознавателям внесудебный доступ к банковским счетам физических лиц и индивидуальных предпринимателей в процессе расследования уголовных дел. Напомним, что на данный момент это право есть у следователя, а дознавателю приходится обращаться к прокурору или судье.

Закон о блокировке банковских карт россиян в случае обнаружения подозрительных операций вступил в силу. Напомним, что по закону карту могут заблокировать на срок до двух дней, если у банка будет причина посчитать, что к ней получили доступ мошенники.