Репост из: IT и безопасность
Новости ИБ
• В результате кибератаки на Счетную палату Молдовы уничтожены публичные аудиты
В настоящее время выясняется, было ли нападение совершено с целью вымогательства или с целью нарушить работу госоргана.
• Королева Великобритании Елизавета II усилила защиту от хакеров
Казначей королевы сэр Майкл Стивенс считает, что любой взлом аккаунтов королевской семьи может привести к репарационному ущербу, штрафам или судебным искам против членов династии Елизаветы II и их сотрудников.
• Четверо граждан Китая обвиняются в кибератаках на компании, университеты и государственные учреждения США и других стран
Отрасли, подвергшиеся кибернападениям, включали в себя авиацию, оборонную индустрию, образование, государственное управление, здравоохранение, биофармацевтику, морское дело и другие.
• Группировка HelloKitty атакует устройства SonicWall с устаревшей прошивкой
В ходе атак хакеры эксплуатируют уязвимость, которая была исправлена в более новых версиях прошивки.
• Власти Великобритании обвинили китайские группировки в атаках на Microsoft Exchange
За деятельностью APT40 и APT31 предположительно стоит Министерство государственной безопасности Китая.
• Хакеры проникли в сеть Министерства дорог и городского развития Ирана задолго до кибератаки
Злоумышленники внесли изменения в протоколы загрузки и поменяли пароли пользователей.
• Apple без лишнего шума исправила RCE-уязвимость в iOS
Специалисты ZecOps обнаружили новую последовательность символов, которая при добавлении к имени сети Wi-Fi может привести к более серьезным последствиям, нежели простой сбой.
• Шпионское ПО Pegasus использовалось для слежки за сотнями журналистов, политиков и активистов
В распоряжении специалистов оказался список, включающий более 50 тыс. телефонных номеров из базы приложения Pegasus.
• Систему аутентификации Windows Hello можно обмануть с помощью инфракрасного изображения
Для эксплуатации проблемы достаточно инфракрасного кадра человека и по крайней мере один RGB-кадр с любым изображением.
• США нуждаются в помощи Японии и Кореи для конкуренции с китайскими технологиями
Бывший гендиректор Google призвал страны к сотрудничеству в области ИИ, чипов и квантовых вычислений.
• «Защищенный от цензуры» проект Freedom Phone оказался дешевым китайским смартфоном
Специалисты назвали смартфон кошмаром в плане кибербезопасности.
• Эксперты сообщили о неисправленной уязвимости в Windows Print Spooler
Пока неясно, существует ли связь между уязвимостью и проблемой CVE-2021-34481, о которой на прошлой неделе сообщила Microsoft.
• Amazon закрыл аккаунты израильской NSO Group
NSO Group пользовалась сервисом Amazon CloudFront для передачи контента.
#новости
• В результате кибератаки на Счетную палату Молдовы уничтожены публичные аудиты
В настоящее время выясняется, было ли нападение совершено с целью вымогательства или с целью нарушить работу госоргана.
• Королева Великобритании Елизавета II усилила защиту от хакеров
Казначей королевы сэр Майкл Стивенс считает, что любой взлом аккаунтов королевской семьи может привести к репарационному ущербу, штрафам или судебным искам против членов династии Елизаветы II и их сотрудников.
• Четверо граждан Китая обвиняются в кибератаках на компании, университеты и государственные учреждения США и других стран
Отрасли, подвергшиеся кибернападениям, включали в себя авиацию, оборонную индустрию, образование, государственное управление, здравоохранение, биофармацевтику, морское дело и другие.
• Группировка HelloKitty атакует устройства SonicWall с устаревшей прошивкой
В ходе атак хакеры эксплуатируют уязвимость, которая была исправлена в более новых версиях прошивки.
• Власти Великобритании обвинили китайские группировки в атаках на Microsoft Exchange
За деятельностью APT40 и APT31 предположительно стоит Министерство государственной безопасности Китая.
• Хакеры проникли в сеть Министерства дорог и городского развития Ирана задолго до кибератаки
Злоумышленники внесли изменения в протоколы загрузки и поменяли пароли пользователей.
• Apple без лишнего шума исправила RCE-уязвимость в iOS
Специалисты ZecOps обнаружили новую последовательность символов, которая при добавлении к имени сети Wi-Fi может привести к более серьезным последствиям, нежели простой сбой.
• Шпионское ПО Pegasus использовалось для слежки за сотнями журналистов, политиков и активистов
В распоряжении специалистов оказался список, включающий более 50 тыс. телефонных номеров из базы приложения Pegasus.
• Систему аутентификации Windows Hello можно обмануть с помощью инфракрасного изображения
Для эксплуатации проблемы достаточно инфракрасного кадра человека и по крайней мере один RGB-кадр с любым изображением.
• США нуждаются в помощи Японии и Кореи для конкуренции с китайскими технологиями
Бывший гендиректор Google призвал страны к сотрудничеству в области ИИ, чипов и квантовых вычислений.
• «Защищенный от цензуры» проект Freedom Phone оказался дешевым китайским смартфоном
Специалисты назвали смартфон кошмаром в плане кибербезопасности.
• Эксперты сообщили о неисправленной уязвимости в Windows Print Spooler
Пока неясно, существует ли связь между уязвимостью и проблемой CVE-2021-34481, о которой на прошлой неделе сообщила Microsoft.
• Amazon закрыл аккаунты израильской NSO Group
NSO Group пользовалась сервисом Amazon CloudFront для передачи контента.
#новости