Новости за 14.11.2018

Авиакомпания British Airways, которая в сентябре стала жертвой взлома, нашла повод приписать кибератаку великим и могучим «русским хакерам», которые якобы похитили данные с карт клиентов компании. В British Airways считают, что злоумышленники могли заработать более $12 миллионов.

Министерство обороны России осведомлено о наращивании зарубежными оппонентами потенциала для совершения атак в цифровом пространстве. Следовательно, военные будут принимать все необходимые меры по противодействию киберагрессии.

Компания Tenable на этой неделе анонсировала решение Predictive Prioritization (Предсказательная приоритизация) для продуктов Tenable.io и Tenable.sc (ранее SecurityCenter). Цель Predictive Prioritization — предоставить организациям возможность сфокусироваться на тех уязвимостях, которые представляют реальный риск для бизнеса.

Банкоматы Сбербанка находятся вне зоны риска взлома с целью хищения денежных средств или информации о клиентах. Такого мнения придерживаются в крупнейшей кредитной организации России. В частности, это такую позицию озвучил зампред правления Сбербанка Станислав Кузнецов.

Компания «Ростелеком» создает единую платформу кибербезопасности, а также запускает первые три сервиса на ее основе. Об этом представители заявили на прошедшей сегодня пресс-конференции компании. Согласно проекту, платформа будет функционировать на базе Ростелеком-Solar.

Вчера Microsoft выпустила очередной набор обновлений безопасности для своей операционной системы. На этот раз корпорация устранила 62 проблемы безопасности. Среди этих уязвимостей также присутствовала 0-day, которая активно эксплуатировалась злоумышленниками до выхода ноябрьских патчей. Удивительно, но в Редмонде проигнорировали другую zero-day, сведения о которой были опубликованы в Twitter.

Вчера Microsoft выпустила очередной набор обновлений безопасности для своей операционной системы. На этот раз корпорация устранила 62 проблемы безопасности. Среди этих уязвимостей также присутствовала 0-day, которая активно эксплуатировалась злоумышленниками до выхода ноябрьских патчей. Удивительно, но в Редмонде проигнорировали другую zero-day, сведения о которой были опубликованы в Twitter.

Компания Cisco объединяет технологии программно-определяемых глобальных сетей (software-defined wide area network, SD-WAN) и информационной безопасности, чтобы помочь организациям быстро, эффективно и безопасно использовать облачные технологии.

В Роскомнадзоре положительно отнеслись к идее введения для сайтов оборотных штрафов как к альтернативе блокировкам. Штрафы в размере доли от оборота компании могут быть применены лишь в тех случаях, когда речь идет о повторных нарушениях, не являющихся критическими.

Facebook исправила очередной баг, который позволял любому веб-сайту извлекать некоторую информацию из профиля пользователя — например, «лайки» и интересы. При этом пользователь ничего не знал о таком сборе данных.

Специалисты Positive Technologies проанализировали устойчивость банкоматов ко взломам и хищению денежных средств. Результаты оказались неутешительны — большинство ATM можно взломать, причем на это потребуется всего 15 минут. В Positive Technologies подчеркнули, что безопасность банкомата также плотно зависит от того, какому банку он принадлежит.

Если вы обнаружили, что ваш Apple ID оказался заблокированным, а для его разблокировки необходимо подтвердить свою личность, указав телефон или ответив на вопросы, то это не целевая атака на вашу учетную запись — с этим столкнулись многие пользователи за последние сутки.

Эксперт Жоана Молл совместно с общественной организацией Tactical Tech представили результаты исследования, согласно которым анкеты пользователей мобильных приложений для романтических знакомств (Match, Tinder, Plenty of Fish и OkCupid) может приобрести любой желающий.