Информация опасносте

2023-03-23 18:59:38 так, просто про экспертов и обычных людей Открыть/Комментировать

2023-03-23 18:57:21 если у вас есть роутеры mesh сетей NetGear, то там нашли в них критические уязвимости, требующие обновлений

https://blog.talosintelligence.com/vulnerability-spotlight-netgear-orbi-router-vulnerable-to-arbitrary-command-execution/

https://talosintelligence.com/vulnerability_reports/TALOS-2022-1596?ref=blog.talosintelligence.com Открыть/Комментировать

2023-03-23 16:16:09 взломали аккаунт популярного ютюбера Linus Tech Tips, с 15 млн подписчиков. взломщили рекламировали крипторазводные схемы. многие видео удалены. в статье есть несколько сценариев, как уводят аккаунты, даже защищенные 2FA

https://mybroadband.co.za/news/security/485013-linus-tech-tips-main-youtube-channel-hacked.html Открыть/Комментировать

2023-03-22 19:03:35 если вы обратили внимание, что в chatGPT пропала история, то, возможно, это вот — проблема с конфиденциальностью, когда пользователи видели историю запросов других пользователей

https://www.schneier.com/blog/archives/2023/03/chatgpt-privacy-flaw.html Открыть/Комментировать

2023-03-22 15:17:55 «Федеральная служба технического экспортного контроля (ФСТЭК) предложила критически значимым компаниям — операторам, банкам и структурам ТЭК — скорректировать работу своих почтовых систем для повышения их безопасности. Например, запретить при использовании корпоративной почты взаимодействие с иностранными IP-адресами.»

Сразу станет гораздо безопасней. Еще лучше просто полностью эти все вражеские IP адреса заблокировать для всего.

https://www.kommersant.ru/doc/5887530 Открыть/Комментировать

2023-03-21 15:41:06 В канале дебютирует компания Ferrari, IT-системы которой взломали и требуют выкуп за данные. Компания отказывается платить выкуп, и информирует затронутых клиентов и партнеров об инциденте

https://www.ferrari.com/en-EN/corporate/articles/cyber-incident-in-ferrari Открыть/Комментировать

2023-03-21 14:34:35 Производитель банкоматов для криптовалют General Bytes рассказал, что злоумышленники использовали уязвимость в их платформе по управлению банкоматами, чтобы украсть криптовалюту у компании и её клиентов

https://generalbytes.atlassian.net/wiki/spaces/_/pages/2885222430 Открыть/Комментировать

2023-03-21 14:17:32 “До конца марта сотрудникам внутриполитического блока администрации президента (АП) рекомендовано поменять телефоны iPhone, если они ими пользуются, на смартфоны других марок и с другой операционной системой. По данным “Ъ”, эту информацию довели до чиновников в начале месяца. По словам осведомленного об этом решении источника “Ъ”, возможно, АП даже закупит новые безопасные телефоны для своих сотрудников, чтобы облегчить им отказ от американской техники.”

Всё станет гораздо безопасней

https://www.kommersant.ru/doc/5886759 Открыть/Комментировать

2023-03-19 19:35:48 В начале осени 2022 года неизвестные хакеры получили доступ более чем к 1 млн документов структур Евгения Пригожина. В течение нескольких месяцев группа сохраняла доступ к сети, выкачивая оттуда все самое интересное. Часть файлов из архивов #Wagnerleaks оказалась в распоряжении журналистов изданий Die Welt, Центр «Досье», Insider, Paris Match и Arte.

https://dossier-center.appspot.com/prig-it/ Открыть/Комментировать

2023-03-17 05:11:15 18 уязвимостей в разных телефонах, использующих модемы Exynos. Уязвимости настолько серьезные, что Гугл рекомендует относиться к ним как к zero day. В случае 4 уязвимостей злоумышленнику достаточно знать номер телефона, чтобы получить доступ к данным, которые проходят через модем. Владельцам рекомендуется устанавливать апдейты безопасности как только они появятся.

Список затронутых устройств:

Mobile devices from Samsung, including those in the S22, M33, M13, M12, A71, A53, A33, A21, A13, A12 and A04 series;
Mobile devices from Vivo, including those in the S16, S15, S6, X70, X60 and X30 series;
The Pixel 6 and Pixel 7 series of devices from Google;
any wearables that use the Exynos W920 chipset; and
any vehicles that use the Exynos Auto T5123 chipset.

https://googleprojectzero.blogspot.com/2023/03/multiple-internet-to-baseband-remote-rce.html

ПС. Прошло уже более 90 дней с момента, как Samsung был проинформирован, но апдейты пока не выпустил Открыть/Комментировать