| ТОП САЙТА |
| Последние сообщения в разделах форума |
Самые популярные темы |
Последние свежие новости |
Лучшие пользователи форума |
|
|
|
 dex (10360 постов) |
|
|
Новости интернета
| |
| admin | Дата: Пт, 05.11.2010, 00:03 | Сообщение # 1 |
 Супер-Модератор
Группа: Администраторы
Сообщений: 50480
Награды: 136
Репутация: 457
Статус: Offline
| Хакеры атакуют браузер Microsoft Internet Explorer
Корпорация Microsoft сегодня выпустила экстренное предупреждение на сайте Technet, согласно которому в сети зафиксировано распространение нового эксплоита, атакующего ранее неизвестную критическую уязвимость в браузере Internet Explorer. В Microsoft Security Responce Center подтвердили, что уязвимость носит критически опасный характер и ей подвержены все поддерживаемые на данный момент версии браузера, начиная с IE6 и заканчивая бета-версией IE9. Специалист по анализу уязвимостей в программном обеспечении Microsoft Джонатан Несс говорит, что пока в сети обнаружены эксплоиты для IE6, но они при некоторой доработке могут быть использованы для 7 и 8 версий браузера. По данным специалистов Microsoft Security Responce Center , на сегодня уязвимость имеет "крайне ограниченное" распространение. Уязвимость позволяет запустить атаку класса Drive-By при посещении злонамеренного сайта и обойти систему защиты Windows. Специалисты говорят, что атака запускается "мгновенно" и без каких-либо оповещений со стороны системы. Несколько лучше обстоят дела у пользователей IE8 и систем Windows Vista и Windows 7, так как здесь присутствует технология DEP или Data Execution Prevention, которая включена по умолчанию и она не даст злонамеренным кодам начать исполнение в системе без явной на то команды пользователя. Кроме того, в последней версии Windows 7 есть и технология ASLR или Address Space Layout Randomization, которая блокирует подобные атаки за счет рандомизации адресного пространства кодов, попавших в ОЗУ компьютера из интернета. В компании Symantec заявили, что впервые увидели эксплоит пару дней назад и судя по характеру его распространения, он рассылается некими частными лицами преимущественно по корпоративным email, вероятно с целью промышленного шпионажа. В Symantec говорят, что сами коды эксплоита не рассылаются, в письмах идут ссылки на вредоносные сайты. "Рассылка писем идет в разные компании, работающие в разных секторах экономики и находящимися в разных странах", - говорит Викрам Такур, технический аналитик Symantec. На данный момент в Microsoft не говорят, когда точно будет выпущен патч для озвученной уязвимости, говоря лишь, что технические специалисты уже начали работать над исправлением. В качестве временной меры компания советует убедиться в активности технологии DEP, а также в актуальности баз знаний антивирусного программного обеспечения.
http://www.cybersecurity.ru/
Ш@ринг TELEGRAM @avd777 Самый качественный шаринг и IPTV!!! Подробности здесь
|
| |
|
|
| peresihne | Дата: Пн, 21.12.2020, 21:29 | Сообщение # 8971 |
 Супер-Модератор
Группа: Проверенные
Сообщений: 12826
Награды: 13
Репутация: 48
Статус: Offline
| Хакери зламали iPhone десятків журналістів через уразливість в iMessage
Хакерам вдалося зламати iPhone 36 журналістів та інших співробітників міжнародної телекомпанії «Аль-Джазіра». Для цього вони використали уразливість, знайдену в iMessage.
читать дальше Кіберзлочинці застосовували шпигунську програму Pegasus від NSO Group. Завдяки їй вони швидко знайшли уразливість, яку назвали Kismet. Вже встановлено, що компанія NSO Group продала інструмент для злому Pegasus як мінімум чотирьом покупцям. Вони згодом ним скористувалися, щоб зламати iPhone співробітників «Аль-Джазіри». Встановлено, що смартфони зламали в липні-серпні 2020 року. Експерти навіть змогли встановити особи двох з чотирьох покупців.
Уразливості Kismet були в моделях iPhone 11, що працювали на ОС iOS 13.5.1. Але після оновлення восени 2020 року з виходом iOS 14 ці уразливості були усунуті автоматично.
Компьютер думает так,как думает его хозяин.
|
| |
|
|
| peresihne | Дата: Пн, 21.12.2020, 21:30 | Сообщение # 8972 |
|
Супер-Модератор
Группа: Проверенные
Сообщений: 12826
Награды: 13
Репутация: 48
Статус: Offline
| Пользователи вконтакте смогут рекомендовать группы своим друзьям в отдельной ленте
Социальная сеть добавила в мобильное приложение новую функцию. Теперь пользователи могут рекомендовать своим друзьям определённые сообщества, для этого будет сделана отдельная лента. Таким образом, компания хочет помочь владельцам малого бизнеса и создателям контента.
читать дальше
Раньше, если человек хотел поделиться любимым сообществом или группой, которая принадлежит какому-то музыканту, магазину или кафе, приходилось делать репост к себе на «стену». Многие не прибегали к подобному, так как не хотели засорять свою страничку. В случае если вы хотите обратить внимание друзей какое-то сообщество теперь стоит лишь нажать на кнопку «Рекомендовать». Она будет располагаться рядом с кнопкой «Подписаться». В самом сообществе также будет отображаться, какие друзья рекомендуют его, чтобы можно было им написать и уточнить какую-то информацию. Примечательно, что для таких рекомендаций компания даже выделила отдельную ленту в разделе «Сообщества» в мобильному приложении. Важно отметить, что пользователи не будут видеть рекомендации от незнакомцев, поэтому у администраторов, которые накручивают подписчиков не удастся ввести аудиторию в заблуждение.
«Это важное обновление для всех предпринимателей и авторов .......... С весны мы наблюдаем удивительную ситуацию: во всём мире люди сплотились, помогают друг другу. Так, жители городов поддерживают малые бизнесы, фанаты — любимых музыкантов, художников, фотографов, создателей развлекательного контента. Социальность всегда была важным направлением для нововведений ......... — только здесь можно каждый день открывать что-то новое благодаря друзьям и единомышленникам», — заявляет в своём обращении Александр Круглов, заместитель генерального директора по стратегии и развитию бизнеса «.........».
Новая функция станет доступна всем пользователям в течение сегодняшнего дня.
Компьютер думает так,как думает его хозяин.
|
| |
|
|
| peresihne | Дата: Пн, 21.12.2020, 21:30 | Сообщение # 8973 |
|
Супер-Модератор
Группа: Проверенные
Сообщений: 12826
Награды: 13
Репутация: 48
Статус: Offline
| Украинцы теперь могут получить онлайн-кредит по цифровым паспортам
Электронные документы (ID-карта и загранпаспорт), добавленные в мобильное приложение «Дія», теперь можно использовать на сайтах онлайн-кредитования для идентификации. Об этом сообщается в официальном канале Министерства цифровой трансформации в Teлеграм.
читать дальше
Новая услуга доступна на сайтах Miloan, CCLoan, Mister Cash. Для идентификации необходимо воспользоваться шерингом документов — чтобы эта функция заработала, нужно обновить приложение.
Как это работает?
Идентифицируетесь через приложение «Дія»;
Заполняете анкету;
Подаете заявку;
Получаете ответ через несколько минут.
Также для регистрации мобильного номера теперь можно поделиться копией цифрового документа в магазинах lifecell.
Как это работает?
Подаете заявление на регистрацию номера в lifecell;
Открываете документ в «Дія» (ID-карта или загранпаспорт);
Называете сгенерированный номер штрихкода;
Работник lifecell вводит номер в систему и направляет запрос на получение копии цифрового документа;
Клиент подтверждает запрос;
Копия документа оказывается в системе lifecell.
Теперь понадобиться вдвое меньше времени для осуществления регистрации, отметили представители Минцифры.
Компьютер думает так,как думает его хозяин.
|
| |
|
|
| peresihne | Дата: Пн, 21.12.2020, 21:31 | Сообщение # 8974 |
|
Супер-Модератор
Группа: Проверенные
Сообщений: 12826
Награды: 13
Репутация: 48
Статус: Offline
| nternetUA выяснил, каких интернет-преступлений совершалось больше в 2020 году
Говоря о работе судебной системы и вынесении приговоров, нужно понимать, о чем говорит эта статистика. Подобно тому, как мы наблюдаем долетающий до нас свет далеких звезд, многие из которых уже погасли, многие из преступлений, по которым выносятся приговоры, были совершены, в среднем, около года назад.
читать дальше
Бывают исключения, но, в основной, массе, эти цифры не дают нам реальной картины преступлений за год, а скорее говорят о том, насколько успешно правоохранительные и судебные органы справились со своей задачей, доведя дело до суда и приговора.
Мы выбрали несколько наиболее резонансных категорий уголовных преступлений, осуществляемых через интернет, к которым так или иначе приковано внимание нашего издания и проанализировали, какие из них понесли заслуженное наказание в большей степени, а какие – в меньшей.
Анализируя эти данные, мы собрали статистику за 11 полных месяцев 2020 года и декабрь – до 20 числа.
Вот эти категории: купля-продажа поддельных документов – ст.358 УК Украины, ОЛХ-мошенничество – ст.190, наркотические вещества – ст.309, взлом компьютерных систем – ст.361 и Скрытый текст требуется (0 сообщение(ий), сейчас у вас 15167):
порногафия
– ст.301.
Несложно заметить, что купля-продажа наркотиков через интернет (в основном, традиционно, именно купля), является самым «популярным» преступлением. На втором месте – поддельные документы (водительские права, медицинские справки, дипломы, медицинские книжки и т.п.), покупаемые через интернет. Хакеры, которые взламывают персональные и платежные данные идут примерно рука об руку с ОЛХ-мошенниками. Месте с тем, вынесение приговоров, связанных с распространением порнографии или организации онлайн-порностудий – это практически единичные случаи.
Из той же диаграммы видно, что прослеживается определенная схожая динамика по всем этим категориям преступлений. Наиболее вероятное объяснение – это сама работа судей в 2020 году – спады на время карантина в апреле, с последующей необходимостью «наверстать» и очередным спадом, в связи с отпусками.
Если сравнить эти данные со статистикой Департмента киберполиции по заведенным в 2020 году уголовным делам, то можно заметить, огромное несоответствие между количеством возбуждаемых дел в области онлайн-мошенничества и количеством выносимых в этой области приговоров. То есть, фактически, эта категория преступлений является наименее наказуемой. К сожалению, мы можем только строить догадки о причинах этого.
Компьютер думает так,как думает его хозяин.
|
| |
|
|
| peresihne | Дата: Пн, 21.12.2020, 21:31 | Сообщение # 8975 |
|
Супер-Модератор
Группа: Проверенные
Сообщений: 12826
Награды: 13
Репутация: 48
Статус: Offline
| - Хакеры пытались взломать сеть одного из Департаментов ЛОГА через российские "адреса" чиновников
Служба безопасности Украины блокировала в Луганской области 35 кибератак на государственные электронные информационные ресурсы и объекты критической инфраструктуры региона в 2020 году, передает пресс-центр ведомства.
читать дальше Так, сотрудники СБУ пресекли попытки несанкционированного получения удаленного доступа к электронным системам одного из департаментов облгосадминистрации. Злоумышленники пытались получить доступ к информации на служебном компьютере, который подключен к общегосударственному электронному ресурсу органов исполнительной власти.
Незаконное вмешательство в автоматизированную систему хакеры пытались провести с использованием вредоносного программного обеспечения.
Также в этом году сотрудники СБУ разоблачили DDos-атаки на государственный электронный ресурс одного из городских советов Луганщины. Установлено, что атаку на сайт органа местного самоуправления провели участники хакерской группировки. Сейчас проверяется причастность фигурантов к деятельности спецслужб РФ.
Кроме того, задокументировано несанкционированное вмешательство в работу электронной сети одного из подразделений облгосадминистрации. По предварительным данным, киберинцидент произошел из-за использования должностными лицами незащищенных личных электронных ящиков, зарегистрированных в РФ.
В рамках уголовного производства по ч. 2 ст. 361 (несанкционированное вмешательство в работу электронно-вычислительных машин (компьютеров) Уголовного кодекса Украины продолжается досудебное расследование для установления всех обстоятельств правонарушения.
Компьютер думает так,как думает его хозяин.
|
| |
|
|
| peresihne | Дата: Пн, 21.12.2020, 21:32 | Сообщение # 8976 |
|
Супер-Модератор
Группа: Проверенные
Сообщений: 12826
Награды: 13
Репутация: 48
Статус: Offline
| Перший веб-сайт з’явився рівно 30 років тому
Перший веб-сайт з’явився рівно 30 років тому. Він був створений в Європейському центрі ядерних досліджень (CERN) і працював на комп’ютері NeXT, який став першим web-сервером. Зараз ця система включена в експозицію історичного стенду CERN. На лицьовій панелі корпусу звертає на себе увагу наклейка з написаною від руки червоним чорнилом наполегливим проханням не вимикати комп’ютер.
читать дальше Відвідувачам web-сайту було доступно писання проекту, а також інструкція по створенню власних гіпертекстових сторінок і інші подібні відомості.
Розробники концепції гіпертекстових документів, яка спочатку призначалася для потреб CERN, став британський вчений сер Тімоті Джон Бернерс-Лі (Timothy John Berners-Lee). Реалізація концепції призвела до появи ідентифікаторів URI і URL, протоколу HTTP і мови HTML, розробці першого редактора гіпертекстових сторінок, який також служив для їх перегляду, тобто став першим браузером.
Компьютер думает так,как думает его хозяин.
|
| |
|
|
| peresihne | Дата: Пн, 21.12.2020, 21:32 | Сообщение # 8977 |
|
Супер-Модератор
Группа: Проверенные
Сообщений: 12826
Награды: 13
Репутация: 48
Статус: Offline
| США заявили про 200 жертв «російських хакерів»
Близько 200 організацій, у тому числі американські урядові установи, були зламані в результаті передбачуваної російської кібератаки.Про це повідомляє ........g з посиланням на компанію з кібербезпеки і трьох осіб, знайомих з розслідуванням злому.
........g відзначає, що хакери впроваджували шкідливий код в широко використовувану програму SolarWinds.
читать дальше Шкідливе оновлення отримали 18 тисяч користувачів програми, але кількість фактично зламаних компаній, ймовірно, було набагато менше. Мотиви хакерів залишаються невідомими, і неясно, що вони переглядали або вкрали з комп’ютерних мереж, в які проникли.
Компьютер думает так,как думает его хозяин.
|
| |
|
|
| peresihne | Дата: Пн, 21.12.2020, 21:32 | Сообщение # 8978 |
|
Супер-Модератор
Группа: Проверенные
Сообщений: 12826
Награды: 13
Репутация: 48
Статус: Offline
| В Кремле отреагировали на обвинения США в кибератаках российских хакеров
Россия не имеет никакого отношения к хакерским атакам в США, заявил пресс-секретарь президента РФ Дмитрий Песков, ....... не причастна к этим атакам. Любые обвинения являются голословными, слепой русофобией… Что касается каких-то действий США, они в последнее время малопрогнозируемы», - считает Песков.
читать дальше Напомним, ранее назначенный главой аппарата Белого дома Рон Клайн заявил, что ответ новой администрации США на кибератаки, подобные недавней, не ограничится лишь санкциями.
До этого СМИ сообщали, что группа российских хакеров, близких к Кремлю, получила доступ к системам министерства финансов США и Национального управления по телекоммуникациям и информации и пыталась похитить данные.
Власти РФ назвала обвинения безосновательными. В ответ на это Джо Байден заявил, что рассмотрит несколько вариантов наказания России.
Компьютер думает так,как думает его хозяин.
|
| |
|
|
| peresihne | Дата: Пн, 21.12.2020, 21:33 | Сообщение # 8979 |
|
Супер-Модератор
Группа: Проверенные
Сообщений: 12826
Награды: 13
Репутация: 48
Статус: Offline
| В Госдуме предложили создать реестр сайтов с аудиторией более 500 тысяч человек в сутки
Предполагается, что отслеживанием таких ресурсов займётся Роскомнадзор. Ведомство будет отправлять провайдерам уведомление, после которого они обязаны в течение трёх дней предоставить информацию, которая позволит идентифицировать владельца сайта. Для этого будет создан специальный реестр, куда будут вноситься необходимые данные.
читать дальше По заявлению владельца ресурс могут удалить из реестра, если в течение трёх месяцев аудитория площадки составляла менее 500 тысяч человек в сутки. Это также случится без заявления, если активность будет ниже отметки в течение шести месяцев.
Исполнительный директор Общества защиты интернета Михаил Климарёв в разговоре с 3DNews назвал инициативу депутатов неисполнимой: «Это очередной закон, который не будет работать. Абсолютно. Пока неясно как считать размер аудитории и на основании чего? А что делать, если владелец не поставит на своём ресурсе никакого счётчика? Власти смогут применять закон избирательно. Например, придёт Роскомнадзор и скажет, что посещаемость 500 тысяч человек, а в компании ответят 490 тысяч. Тогда от них потребуют это доказать, и на этом разговор закончится. Когда власти разработают конкретный инструмент для подсчёта, тогда и можно будет это обсуждать».
Поправка приурочена ко второму чтению законопроекта 2017 года о регулировании работы социальных сетей. В случае принятия он обяжет соцсети самостоятельно выявлять и блокировать противоправный контент. Например, порнографические изображения, данные о способах изготовления наркотиков, призывы к суициду и многое другое. Вероятно, новая поправка обяжет все сайты с аудиторией более 500 тысяч человек в сутки выполнять эти требования.
Компьютер думает так,как думает его хозяин.
|
| |
|
|
| peresihne | Дата: Пн, 21.12.2020, 21:34 | Сообщение # 8980 |
|
Супер-Модератор
Группа: Проверенные
Сообщений: 12826
Награды: 13
Репутация: 48
Статус: Offline
| Взлом года: подробности о кибератаке на SolarWinds, список компаний-жертв Sunburst и другая информация
После того, как стало известно о масштабной и весьма изощрённой атаке на клиентов SolarWinds, было опубликовано множество новостей, технических подробностей и аналитических материалов о взломе. Объём информации огромен, и мы предлагаем некоторую выжимку из них.
читать дальше
Хотя об атаке SolarWind публика узнала только 13 декабря, первое сообщение о последствиях было сделано 8 декабря, когда ведущая компания по кибербезопасности FireEye сообщила, что была взломана группой правительственных хакеров. В рамках этой атаки злоумышленники даже украли инструменты так называемой красной команды — группы специалистов FireEye, которые проводят максимально близкие к настоящим кибератаки для проверки систем безопасности своих клиентов.
Не было известно, как хакеры получили доступ к сети FireEye вплоть до 13 декабря, когда Microsoft, FireEye, SolarWinds и правительство США выпустили скоординированный отчёт о том, что SolarWinds была взломана группой правительственных хакеров — FireEye оказалась лишь одним из клиентов SolarWinds, пострадавших в результате.
Злоумышленники получили доступ к системе сборки SolarWinds Orion и добавили бэкдор в файл SolarWinds.Orion.Core.BusinessLayer.dll. Затем эта DLL была распространена среди клиентов SolarWinds через платформу автоматического обновления. После загрузки бэкдор подключается к удалённому серверу управления и контроля в поддомене avsvmcloud[.]com, чтобы получать «задания» для исполнения на заражённом компьютере.
Неизвестно, какие задачи были выполнены, но это могло быть что угодно: от предоставления удалённого доступа злоумышленникам, загрузки и установки дополнительных вредоносных программ или кражи данных. В пятницу Microsoft опубликовала отчёт для тех, кто интересуется техническими аспектами бэкдора SunBurst.
А в отчёте Кима Зеттера (Kim Zetter), опубликованном в пятницу вечером, указывается, что злоумышленники могли выполнить пробный запуск атаки ещё в октябре 2019 года. Во время этого пробного запуска DLL распространялась без вредоносного бэкдора SunBurst. Исследователи полагают, что после того, как злоумышленники начали распространять бэкдор в марте 2020 года, они собирали данные и выполняли вредоносные действия в скомпрометированных сетях, оставаясь незамеченными в течение нескольких месяцев.
В отчёте господина Зеттера говорится, что FireEye в конечном итоге обнаружила, что они были взломаны после того, как злоумышленники зарегистрировали устройство в системе многофакторной идентификации (MFA) компании с использованием украденных учётных данных. После того, как система предупредила сотрудника и группу безопасности об этом неизвестном устройстве, FireEye поняла, что они были взломаны.
FireEye в настоящее время отслеживает инициатора угрозы под кодовым именем UNC2452, а вашингтонская компания по кибербезопасности Volexity связала эту активность со злоумышленниками, которые отслеживаются под псевдонимом Dark Halo. Они координировали вредоносные кампании в период с конца 2019 года по июль 2020 года и, например, успешно взломали один и тот же аналитический центр в США три раза подряд.
«Во время первого инцидента Volexity обнаружила несколько инструментов, бэкдоров и вредоносных программ, которые позволяли злоумышленнику оставаться незамеченным в течение нескольких лет», — заявили в компании. Во второй атаке Dark Halo использовали недавно обнаруженную ошибку сервера Microsoft Exchange, которая помогла им обойти защиту многофакторной аутентификации Duo (MFA) для несанкционированного доступа к электронной почте через службу Outlook Web App (OWA). Во время третьей атаки, нацеленной на тот же аналитический центр, злоумышленник использовал SolarWinds для развёртывания бэкдора, который использовался для взлома сетей FireEye и нескольких правительственных агентств США.
Исследователи предполагают, что в ходе атаки через SolarWinds вредоносная DLL была распространена среди примерно 18 000 клиентов. Однако злоумышленники нацелены только на организации, которые, по их мнению, имеют большую ценность. В настоящее время известный список организаций, пострадавших от атаки, включает:
FireEye;
Министерство финансов США;
Национальное управление по телекоммуникациям и информации США (NTIA);
Государственный департамент США;
Национальные институты здоровья (NIH) (часть Министерства здравоохранения США);
Министерство внутренней безопасности США (DHS);
Министерство энергетики США (DOE);
Национальное управление ядерной безопасности США (NNSA);
Некоторые штаты США (конкретные штаты не разглашаются);
Microsoft;
Cisco.
Microsoft также выявила и уведомила более 40 своих клиентов, пострадавших от этой атаки, но не раскрыла их имена. Компания заявила, что 80 % жертв были из США, а 44 % относятся к высокотехнологическому сектору. Хотя Microsoft уже обнаруживала проблемы в файлах SolarWinds и предупреждала их о них, Defender не помещал их в карантин из опасений, что это может повлиять на службы управления сетью организации. С 16 декабря Defender начал помещать DLL в карантин.
Пользователям продуктов SolarWinds желательно немедленно обратиться к рекомендациям и часто задаваемым вопросам компании, поскольку они содержат необходимую информацию об обновлении до последней «чистой» версии их ПО. Microsoft также опубликовала список из девятнадцати обнаруженных на данный момент вредоносных вариантов DLL. Наконец, исследователи безопасности выпустили инструменты, которые позволяют проверить, была ли система инфицирована, а также сбросить пароль.
Компьютер думает так,как думает его хозяин.
|
| |
|
|
|
