SOS :: Security Operation Space

Важное

Баг в Gmail позволяет скрыть адрес отправителя

Злоумышленники могут использовать сбой для рассылок спама и фишинговых атак, выдавая письмо за системное уведомление.

Роутеры TP-Link 1GbE затрагивают 4 уязвимости, патчи уже готовы

Исследователи в области кибербезопасности на этой неделе раскрыли детали четырех уязвимостей в маршрутизаторах TP-Link 1GbE. Проблемы безопасности были обнаружены Джаредом Риттлом и Карлом Хердом из Cisco Talos. Все четыре бреши представляют собой классику уязвимостей роутеров.

Из-за проблем 2FA пользователи Office 365 не могли войти в аккаунты

Некоторые пользователи Microsoft Azure и Office 365 вчера, 19 ноября, столкнулись с проблемами входа в свои аккаунты. Проблема, которая затронула пользователей по всему миру, оказалась в системе многофакторной аутентификации.

Баг в Instagram сливал пароли

Из-за программной ошибки пароль пользователя иногда отображался открытым текстом в адресной строке браузера.

Глава Apple: У Google есть проблемы конфиденциальности, но они лучшие

В вопросе недавних претензий к корпорации Google и использовании соответствующей поисковой системы Тим Кук встал на сторону интернет-гиганта. Отвечая журналистам, глава Apple признал наличие у Google проблем конфиденциальности, однако выступил также в защиту использования поисковой системы на корпоративных устройствах.

В США создали Агентство по кибербезопасности и защите инфраструктуры

В Штатах будет создано Агентство кибербезопасности и защиты инфраструктуры. Глава Америки Дональд Трамп уже подписал соответствующий закон, который подразумевает, что новая структура будет создана на базе Министерства внутренней безопасности США (МВБ).

В плагине для создания AMP-страниц нашли серьезную брешь

Расширение для WordPress позволяло владельцу любого аккаунта внедрять вредоносный скрипт в код страницы.

Самое главное

Вымогатели атаковали госпиталь в Техасе

Шифровальщик Dharma уничтожил персональную информацию пациентов одной из техасских больниц. По словам руководства Altus Baytown Hospital (ABH), конфиденциальность этих данных не пострадала, хотя преступники проникли в IT-инфраструктуру еще в начале сентября...

читать полностью

Long News

Из ФБР внезапно и массово увольняются топ-руководители направлений ИТ и ИБ // Остальное

Из ФБР в ближайшее время уйдут три высокопоставленных чиновника, которые руководят деятельностью бюро в киберпространстве. Еще один их коллега уволился несколько дней назад, также уходят агенты помельче. Одна из возможных причин — критика президента Трампа, который поменял в прошлом году директора ФБР. Все увольняющиеся чиновники перейдут на работу в частный сектор...

Как Россия будет бороться с киберпреступностью. Путин назвал 5 шагов // Остальное

АНБ приступило к удалению метаданных, которые записались из-за «глюка» // Остальное

Живучий троян в Windows 10 годами заставляет пользователей просматривать рекламу // Остальное

В процессорах Intel «математический баг». Под ударом ОС Windows, Mac OS, Linux // Остальное

Шпионская кампания накрыла волной российские сервис-центры // Остальное

Long Reads

Нерассказанная история NotPetya — самой разрушительной кибератаки в истории // Test

Издание Wired опубликовало фрагмент из книги Энди Гринберга «Sandworm», посвященный истории вируса NotPetya. В июне 2017 года он атаковал украинские компьютеры через уязвимость в программе M.E.Doc и разошелся по миру. Особое внимание Гринберг обратил на последствия, затронувшие транспортного гиганта A.P. Møller-Maersk...

Погружение в AD: разбираем продвинутые атаки на Microsoft Active Directory и способы их детекта // Test

Третья версия reCAPTCHA срабатывает в фоне незаметно для пользователей // Test

Великий и ужасный GDPR // Test

Интернет вещей и проблемы безопасности // Test

Производители умных автомобилей хотят монетизировать данные клиентов // Test

Support

Каким образом спецслужбы получают ваши данные с гаджетов. Расследование // Other

Цифровые следы не так просто удалить. В большинстве случаев криминалисты всё равно найдут ваши данные. Порой даже физическое повреждение диска не помогает. Рассказываем, какими методами пользуются специалисты по форензике – компьютерной криминалистике...

Средства ГоcСОПКА. Переводим терминологию // Other

Фильтрация и блокирование интернет-контента: мировой опыт // Other

Компания Oracle выпустила экстренный патч для критических уязвимостей в продуктах PeopleSoft // IEEE (США)

Включайте голову, прежде чем включать блокировку в DLP // IEEE (США)

Blogs

	Георгий Гарбузов, CISSP, CISA, MCSE:Security, дирекция информационной безопасности Страховой группы «УралСиб» // 03 февраля 2018 г. Проведение расследований инцидентов ИБ: организационные и правовые аспекты
	Марина Квашнина, Руководитель EdenLab // 24 ноября 2017 г. Как разрабатывалась украинская цифровая платформа здравоохранения eHealth
	Алексей Лукацкий, Блоггер // 16 ноября 2017 г. Кто такие «русские хакеры» и есть ли у России кибервойска?
	Andrey Prozorov, Информационная безопасность в России и мире // 25 октября 2017 г. UBA или UEBA? Все дело в Е!

Последние новости

16:15		Германия разработала правила безопасности для защиты роутеров
15:48		Злоупотребление эмоджи приводит к сбою Skype для бизнеса
15:16		В VPN-роутерах TP-Link закрыты опасные бреши
14:02		Вымогатели атаковали госпиталь в Техасе
13:42		Баг в Gmail позволяет скрыть адрес отправителя
13:15		Staffcop и Positive Technologies объявили о сотрудничестве
11:15		Хакеры, из-за которых TalkTalk потеряла £77 млн, отправились в тюрьму
10:15		Торвальдс одобряет фикс защиты от Spectre V2 в угоду производительности
09:15		Роутеры TP-Link 1GbE затрагивают 4 уязвимости, патчи уже готовы
09:15		Российские военные пройдут курс по защите государственной тайны
08:15		Из-за проблем 2FA пользователи Office 365 не могли войти в аккаунты
08:15		Хакеры из Буденновска получили 3 года тюрьмы за взлом банкомата
07:15		Баг Gmail позволяет полностью скрыть адрес отправителя
07:15		Пользователи ВКонтакте теперь могут выгрузить свои данные
06:15		Киберпреступники похитили у предприятия в Якутске более 1,5 млн рублей
06:15		Системы ДБО более чем половины российских банков уязвимы для хакеров
05:48		Криптоджекеры облюбовали сайт Make-A-Wish
16:57		Обновленный дроппер Olympic Destroyer стал еще незаметнее

Все новости