Информационная безопасность предприятий

В продуктах Apple продолжают выявлять недостатки. На этот раз исследователь в области безопасности сообщил об уязвимости в операционной системе macOS. Проблема заключается в механизме проверки уже установленных в системе приложений — система безопасности попросту игнорирует их.

Group-IB провела реагирование на инцидент информационной безопасности в Банке Жилищного Финансирования (БЖФ). Неизвестные получили доступ к локально-вычислительной сети банка и попытались похитить внутреннюю документацию банка и денежные средства через карточный процессинг. Эксперты Лаборатории компьютерной криминалистики Group-IB исключили гипотезу о целенаправленной хакерской атаке.

Ошибки позволяют похищать пароли и идентификаторы сессий пользователей, атаковать внутренние сервисы, выполнять вредоносные действия в приложении от имени атакуемого. Уязвимости обнаружены специалистами Positive Technologies Александром Швецовым и Михаилом Ключниковым и к настоящему моменту устранены компанией SAP.

Сервис «Яндекс.Деньги» выпустил оригинальные карты Mastercard, которые совершенно обезличены с лицевой стороны. Владельцы таких карт ничем не рискуют, показывая лицевую сторону карты кому бы то ни было, фотографию лицевой стороны можно даже смело выкладывать в социальных сетях.

Сбербанк начинает собирать биометрические данные россиян, об этой инициативе разговоры ходили уже давно. Прием данных запущен на собственной платформе Сбербанка, клиенты могут прийти в отделение или воспользоваться колл-центром для сдачи образцов голоса.

Глава Apple Тим Кук высказался относительно сбора пользовательских данных различными корпорациями. В своем интервью Vice News Tonight Кук отреагировал на вечные заявления гигантов — «мы собираем данные, чтобы улучшить наши сервисы и пользовательский опыт». Глава компании не называл конкретных имен, но, судя по всему, он имел в виду Facebook и Google.

Ирландская комиссия по защите данных (Irish Data Protection Commission, IDPC) начала расследование в отношении социальной платформы Facebook. Причиной послужила недавняя утечка данных десятков миллионов аккаунтов пользователей соцсети.

На этой неделе Microsoft выпустила обновление Windows 10 1809. Некоторые пользователи столкнулись с интересным поведением нового набора патчей — обновление удалило массу важных файлов, включая фото и музыку. Сообщения с жалобами появились на площадках Reddit, Twitter и форуме сообщества Microsoft.

Официальные представители американских корпораций Apple и Amazon опровергли информацию об обнаруженных в материнских платах микрочипах, которые якобы использовались китайской разведкой для слежки за 30 крупными компаниями США.