Интернет | Уязвимости | Полезные Сервисы

2022-10-19 09:17:15 Positive Technologies обнаружила вредоносное ПО для обхода PT Sandbox

Специалисты экспертного центра безопасности Positive Technologies (PT Expert Security Center) впервые обнаружили малварь, которая настроена на распознавание старых версий песочницы PT Sandbox. Вредонос обнаруживает PT Sandbox во время проверки того, где он запускается — в виртуальной среде или на реальном компьютере пользователя. Открыть/Комментировать

2022-10-18 09:13:46 Свежий 0-day использовали для взлома как минимум 900 серверов Zimbra

Исследователи предупреждают, что «благодаря» критической RCE-уязвимости в Zimbra Collaboration Suite (ZCS) уже были взломаны около 900 уязвимых серверов. Этот баг имеет идентификатор CVE-2022-41352 и позволяет злоумышленникам загружать произвольные файлы и выполнять вредоносные действия на уязвимых установках ZCS. Открыть/Комментировать

2022-10-17 09:42:12 Windows принудительно установил Spotify

Приложение Spotify автоматически устанавливалось через Microsoft Store у части пользователей Windows 10 и Windows 11 без получения дополнительного согласия на это действие. Никаких предупреждений Windows 10 или Windows 11 не выдавали.

Причем приложение Spotify устанавливалось даже на корпоративные ПК с активированными штатными защитными компонентами. Кроме того приложение попадало в меню автозагрузки и запускалось при перезагрузки ОС Открыть/Комментировать

2022-10-16 09:56:17 Starlink отключат на Украине

Компания Space X Илона Маска отправила в Пентагон письмо, в котором заявила, что больше не может оплачивать отправку в Украину терминалов спутниковой связи Starlink и попросила правительство взять финансирование на себя

На сегодняшний день Украина получила около 20 тысяч терминалов спутниковой связи Starlink, которые позволяют поддерживать связь на поле боя даже в условиях уничтожения сетей

Как утверждает компания Space X, дальнейшие поставки терминалов будут стоить более 120 миллионов долларов до конца года и около 400 миллионов долларов в течение следующих 12 месяцев Открыть/Комментировать

2022-10-15 09:25:56 Хакеры уговаривают жертв установить Android-малварь Copybara

Исследователи из компании ThreatFabric рассказали о новой вишинговой схеме (англ. vishing, от voice phishing — «голосовой фишинг»), в рамках которой злоумышленники обманом вынуждают жертв установить малварь для Android на свои устройства. Открыть/Комментировать

2022-10-14 09:07:01 В Microsoft Exchange нашли еще один 0-day баг, и его используют операторы вымогателя LockBit

Хотя Microsoft до сих пор не исправила уязвимости нулевого дня ProxyNotShell, обнаруженные в Exchange в прошлом месяце, теперь в компании расследуют сообщение о новой уязвимости нулевого дня, которая используется для взлома серверов Exchange. Хакеры эксплуатируют этот баг для развертывания шифровальщика LockBit. Открыть/Комментировать

2022-10-13 10:10:19 Фишинговая платформа Caffeine нацелена на российские и китайские сервисы

Компания Mandiant обнаружила новую платформу Caffeine, работающую по схеме Phishing-as-a-Service (PHaaS, «фишинг-как-услуга»). Интересно, что новым клиентам для подключения не требуются приглашения или рефералы, а также не нужно получать одобрение администратора или приводить «поручителя» с хакерского форума. Кроме того, Caffeine нацелен в основном на российские и китайские сервисы, что тоже весьма необычно. Открыть/Комментировать

2022-10-12 15:15:52 Компания Toyota случайно оставила на GitHub ключ доступа и допустила утечку пользовательских данных

Toyota Motor Corporation предупредила о возможной утечке личной информация клиентов. Дело в том, что около пяти лет на GitHub компании по ошибке был доступен ключ доступа, позволявший добраться до данных из официального приложения автопроизводителя T-Connect. Открыть/Комментировать

2022-10-12 08:27:24 Компания Toyota случайно оставила на GitHub ключ доступа и допустила утечку пользовательских данных

Toyota Motor Corporation предупредила о возможной утечке личной информация клиентов. Дело в том, что около пяти лет на GitHub компании по ошибке был доступен ключ доступа, позволявший добраться до данных из официального приложения автопроизводителя T-Connect. Открыть/Комментировать

2022-10-11 09:35:20 Произошла утечка документации и BIOS для процессоров Intel Alder Lake

Компания Intel подтвердила слухи об утечке документации и исходного кода UEFI BIOS для процессоров Alder Lake (кодовое название процессоров Intel 12-го поколения, которые выпускаются с ноября 2021 года). Утечка содержит 5,97 Гб данных, включая исходный код, приватные ключи, журналы изменений и инструменты компиляции. Открыть/Комментировать