Zoom проведет аудит безопасности 14:55 / 2 Апреля, 20202020-04-02T15:55:44+03:00 Alexander Antipov Решение связано с запретом сотрудникам SpaceX и NASA использовать приложение для видеоконференций Zoom. Компания Zoom приняла решение приостановить разработку новых функций своего приложения для видеоконференций на 90 дней с целью проведения аудита безопасности. Данное решение связано с тем, что компания SpaceX запретила своим сотрудникам…

В ядре Linux исправлена серьезная уязвимость 14:38 / 2 Апреля, 20202020-04-02T15:38:36+03:00 Alexander Antipov Уязвимость позволяет атакующему повысить свои привилегии и выполнить код в контексте ядра. Разработчики ядра Linux выпустили исправление для уязвимости, обнаруженной участником соревнований Pwn2Own Манфредом Полом (Manfred Paul) из команды RedRocket CTF 18 марта нынешнего года. Уязвимость существует из-за недостаточной проверки входных данных…

Vollgar на протяжении нескольких лет взламывает серверы Microsoft SQL 11:15 / 2 Апреля, 20202020-04-02T12:15:28+03:00 Alexander Antipov В ходе кампании преступники размещают на скомпрометированных серверах криптомайнеры и трояны для удаленного доступа. Начиная с мая 2018 года, киберпреступники в ходе вредоносной кампании Vollgar ежедневно взламывают путем брутфорса тысячи уязвимых серверов Microsoft SQL (MSSQL), устанавливают бэкдоры и загружают…

Исправление проблемы с интернетом в Windows 10 вызывает проблемы с интернетом 09:46 / 2 Апреля, 20202020-04-02T10:46:56+03:00 Alexander Antipov Обновление решает проблему с подключением к интернету через VPN, но вызывает проблему с подключением к сетям Wi-Fi. На днях компания Microsoft выпустила внеплановое обновление для Windows 10 с целью исправить баг, вызывающий проблемы с подключением к интернету…

01.04.2020, Ср, 19:45, Мск, Текст: Денис Воейков / Фото: «Роскосмос» Разобравшийся со своими управленческими и финансовыми проблемами «Компьюлинк» опроверг сведения о возможном затягивании по его вине двухмиллиардного инженерного проекта для «Роскосмоса» и рассказал, как намерен решить вопрос на 67 млн руб. со своим субподрядчиком. Продление дорогого контракта Как выяснил CNews, дорогостоящий проект по реконструкции испытательной…

Для «червеобразной» уязвимости в Windows 10 опубликован PoC-эксплоит 15:55 / 1 Апреля, 20202020-04-01T16:55:37+03:00 Alexander Antipov PoC-эксплоит позволяет повысить привилегии до уровня системы. Специалисты компании ZecOps продемонстрировали , что уязвимость SMBGhost (CVE-2020-0796) может эксплуатироваться локальным атакующим для повышения своих привилегий на уязвимой системе. Уязвимость в SMBv3 затрагивает Windows 10 и Windows Server 1903 и 1909. Компания…

3087 01.04.2020, Ср, 16:42, Мск, Текст: Эльяс Касми Минкомсвязи создало систему отслеживания перемещений россиян, контактирующих с больными коронавирусом, а также тех, кто сам им болен или находится на самоизоляции после возвращения из-за границы. В дальнейшем с ее помощью могут начать следить за всеми гражданами России, но существуют методы ее обхода. Система слежки за россиянами Минкомсвязи…

Houseparty предложила $1 млн за доказательства взлома приложения 15:12 / 1 Апреля, 20202020-04-01T16:12:50+03:00 Alexander Antipov Предложение связано с фейковыми слухами о том, что социальная сеть стала жертвой кибератаки преступников. Представители социальной сети Houseparty предложили вознаграждение в размере $1 млн тому, кто представит доказательства взлома приложения. Предложение связано с фейковыми слухами о том, что приложение, принадлежащее…

ИИ вместо ИБ-специалистов и секреты инвестиционно привлекательного бизнеса 14:32 / 1 Апреля, 20202020-04-01T15:32:34+03:00 Alexander Antipov Мы очень рады вашей активности и с удовольствием анонсируем сегодняшнюю телепрограмму. Более 3000 просмотров на YouTube и десятки репостов наших анонсов ― вот первые итоги вещания проекта «ИБшник на удаленке». Мы очень рады вашей активности и с удовольствием анонсируем сегодняшнюю…

«Сквозное» шифрование в Zoom оказалось не таким уж «сквозным»; кроме того, приложение раскрывает данные пользователей. В условиях карантина, связанного с пандемией коронавируса, существенно возросла популярность сервисов для общения и конференцсвязи, таких как Zoom. В связи с этим ПО попало в поле зрения специалистов в области кибербезопасности, выявивших в нем несколько проблем. К примеру, как стало…