Дайджест горячих новостей №284  | Дайджест горячих новостей №284 |
| 17.06.2021 |
| В этот раз расскажем вам о баге Instagram, который позволял даже неподписанным пользователям просматривать контент закрытых аккаунтов. Также в нашей подборке целевая кибератака вымогателя REvil на подрядчика США в сфере ядерного вооружения и срочные патчи для стареньких iPhone от Apple. |
| Micro Focus ArcSight 2021.1. Что нового?  Оцените, какие возможности получит ваш SOC с новой версией ArcSight 2021.1! Первый продуктовый релиз 2021 года демонстрирует движение к единой платформе ArcSight. Присоединяйтесь к вебинару 24 июня — эксперты поговорят о наиболее значимых нововведениях продуктов, рассмотрят обновлённый процесс их инсталляции и обновления.
24 Июня 2021 - 11:00 |
 В Instagram нашли (и уже устранили) новую уязвимость, позволяющую любому пользователю просматривать посты и сторис закрытых аккаунтов. Баг работает таким образом, что для просмотра контента не нужно числиться в подписчиках закрытых учётных записей. |
 Sol Oriens, подрядчик США в сфере ядерного вооружения, стал очередной жертвой операторов программы-вымогателя. За кибератакой, предположительно, стоит группировка, использующая печально известный вредонос REvil. Более того, киберпреступники уже выставили украденные данные на аукцион. |
 Apple выпустила внеплановое обновление для стареньких iPhone и iPad, в которых обнаружены две уязвимости нулевого дня (0-day). По словам купертиновцев, бреши активно эксплуатируются в кибератаках злоумышленников. |
 Volkswagen и Audi сообщили о крупной утечке, затронувшей более 3,3 миллионов текущих или потенциальных покупателей автомобилей Audi. Большая часть скомпрометированных данных пришлась на США, а 163 тыс. пострадавших клиентов находятся в Канаде. |
 Проведенное в Symantec исследование показало, что около 7% приложений для iOS и 3,4% для Android отключают SSL-защиту соединений при обмене с некоторыми бэкенд-серверами. Использование нешифрованных каналов ставит под угрозу сохранность передаваемых данных, среди которых может оказаться конфиденциальная информация. |
 В первые три месяца 2021 года защитные решения «Лаборатории Касперского» заблокировали более 2,5 млн попыток перехода россиян по ссылкам на фишинговые страницы в сфере электронной коммерции. Число сайтов, имитирующих бесплатные доски объявлений, выросло в десятки раз в сравнении с таким же периодом 2020 года. |
 В правительстве РФ обсуждается возможность создания ГИС «Национальная платформа видеонаблюдения», которая объединит все системы сбора и анализа видео, работающие в городах страны. Проект предполагает повсеместную установку умных камер, способных самостоятельно распознавать и фиксировать инциденты, и предположительно обойдется государству в 250 млрд рублей. |
 Большая семёрка (G7) попросила Россию в срочном порядке остановить деятельность киберпреступных группировок, якобы находящихся на территории нашей страны. Речь идёт об операторах программ-вымогателей, которые недавно атаковали критически важные объекты по всему миру. |
 На популярном хакерском форуме XSS появился исходный код программы-вымогателя Paradise. Теперь киберпреступники смогут с его помощью создавать собственные варианты вредоноса и кастомизировать их под себя. |
 Сервис Taobao, принадлежащий китайской компании Alibaba Group, известной своей деятельностью в сфере интернет-коммерции, стал жертвой утечки миллиарда имён пользователей и телефонных номеров. Всю эту информацию собрал с официального сайта поисковый робот (кроулер), разработанный сторонней компанией. |
Прочитать больше новостей по информационной безопасности, ознакомиться с аналитикой рынка, почитать сравнения и тесты можно на нашем сайте www.anti-malware.ru.
ООО «АМ Медиа», все права защищены.
143441, Московская область, Красногорский р-н, Путилково, Бизнес-Парк "Гринвуд"
Тел. +7 (499) 322-25-93
Email: info@anti-malware.ru
UNSUBSCRIBE
Комментариев нет:
Отправить комментарий