Дайджест горячих новостей №378

04.05.2023

 

Погружение в последние обновления KATA & KEDR Expert На вебинаре вы узнаете ответы на вопросы: Как злоумышленники проникают в инфраструктуру организаций? Как AntiAPT решения KATA c KEDR Expert обнаруживают угрозы и эффективно на них реагируют? Как ИБ-специалисты проводят расследование целевой атаки на корпоративную инфраструктуру? 16 Мая 2023 - 11:00

 

➊  Крупнейшего красногорского интернет-провайдера сломали киберпреступники

Крупнейший интернет-провайдер в городе Красногорске «АйПильсин» стал жертвой киберпреступников, которым удалось не только парализовать работу серверов компании, но и «положить» офисные телефоны с веб-сайтом.

➋  Новые уязвимости BGP затрагивают популярный софт для маршрутизации

Исследователи в области кибербезопасности выявили уязвимости в софтовой имплементации протокола динамической маршрутизации BGP (Border Gateway Protocol). Эти бреши можно использовать в DoS-атаках.

➌  Apple выпустила первые быстрые патчи для iOS и macOS

Apple уже давно обещала более совершенную доставку патчей пользователям iOS 16 и macOS Ventura, и вчера вечером владельцы «яблочных» устройств смогли проверить, как это работает. Корпорация выпустила версию iOS под номером 16.4.1 (a), рассчитанную исключительно на закрытие дыр в софте.

➍  Альфа-Банк запустил онлайн-верификацию сотрудников

Альфа-Банк решил защититься от мошенников верификацией собственной службы безопасности. Теперь, если клиенту позвонит сотрудник Альфа-Банка, тот сможет проверить источник, сгенерировав в приложении уникальный одноразовый код.

➎  BI.ZONE отрицает серьезность утечки данных

BI.ZONE утверждает, что злоумышленники получили доступ к некритичным данным. Компанию взломали перед майскими праздниками. Согласно расследованию, атакованный сервер не связан с инфраструктурой самого разработчика и его клиентов.

➏  Спрос на SOC в России вырос на 25%

В 2023 году интерес к услугам коммерческих Security Operations Center (SOC) в России вырос на четверть. К таким выводам приходят в исследовании "Информзащиты". По итогам года рынок может прибавить до 70%, предполагают эксперты.

➐  В Google Chrome 117 исчезнет индикация безопасных сайтов (HTTPS)

Если вы пользователь Google Chrome, вы знаете, что браузер отображает иконку замка на сайтах с «безопасным подключением» (HTTPS). Однако разработчики решили отказаться от такой индикации: скоро интернет-обозреватель будет использовать другой значок, который никак не относится к защищённости сайта.

➑  Новый вредонос LOBSHOT открывает скрытый VNC-доступ к машинам на Windows

Новая вредоносная программа LOBSHOT распространяется через рекламный механизм Google и позволяет операторам незаметно захватывать устройства, работающие на операционной системе Windows.

➒  В России построят кибердома информационной безопасности

В России появится сеть выставочных центров на тему кибербезопасности. ИБ-пространство уже назвали "Кибердом". Площадки должны стать экспоцентрами кибериндустрии. В Москве под "Кибердом" уже нашли историческое здание.

➓  Google начала развертывать поддержку Passkeys на своих платформах

Пользователям сервисов Google предоставили возможность опробовать беспарольный вход в аккаунты — с помощью пасс-кодов. Новинка доступна как опция, парольная защита и двухступенчатая аутентификация (2SV) работают, как и прежде.

Чтобы отписаться от этой рассылки, перейдите по ссылке