...
| 05.09.2019 |
| Предлагаем вашему вниманию наиболее важные новости информационной безопасности за прошедшую неделю с 30 августа по 05 сентября 2019. |
|
Fortinet Security Day 2019 |
| ➊ Баг обновления Windows 10 v1903 — чрезмерное использование ресурсов CPU |
 После установки обновления KB4512941, вышедшего для версий Windows 10 v1903 на прошлой неделе, некоторые пользователи отметили нетипично высокое и скачкообразное использование ресурсов CPU процессом SearchUI.exe. Этот процесс принадлежит голосовому помощнику Cortana. |
| ➋ Голландский шпион по заказу ЦРУ пронес флешку с Stuxnet на завод в Иране |
 Журналисты раскрыли новые подробности киберинцидента, в ходе которого США и Израиль атаковали завод в иранском городе Нетенз печально известной вредоносной программой Stuxnet. Оказалось, что в этой операции принимала участие голландская разведка. |
| ➌ Кибермошенники использовали ИИ, чтобы подделать голос гендира компании |
 Интересный способ мошенничества был отмечен в Британии — киберпреступники использовали искусственный интеллект, чтобы подделать голос генерального директора и заставить служащего перевести $230 000. Инцидент произошёл в марте. |
| ➍ ФБР запросило у Google данные всех людей в радиусе 30 м от ограбления |
 Правоохранители, работающие над делом об ограблении банка в Висконсине, запросили помощь интернет-гиганта Google. От корпорации требовалось предоставить данные всех пользователей, наводившихся в радиусе 30 метров от места происшествия. |
| ➎ Персональные данные миллионов клиентов Yves Rocher утекли в Сеть |
 Компания «Ив Роше» (Yves Rocher), специализирующаяся на производстве косметических товаров, сообщила об утечке персональных данных миллионов клиентов. Помимо частных лиц, пострадала и сама компания — были скомпрометированы конфиденциальные внутренние документы. |
| ➏ Вышел Firefox 69, сторонние cookies теперь блокируются по умолчанию |
 Вышла новая версия Firefox. Для пользователей десктопов и смартфонов на Android, обновивших свой браузер, Mozilla автоматически активировала функцию блокировки сторонних файлов cookies. |
| ➐ Более 47 тыс. серверов уязвимы из-за брешей в платах Supermicro |
 Исследователи вывили новый вектор атаки на серверы, работающие на материнских платах Supermicro. Вся проблема в новой связке уязвимостей — USBAnywhere. Более 47 тыс. рабочих станций и серверов в настоящее время уязвимы для удаленных атак, так как внутренний компонент открыт для доступа из Сети. |
| ➑ Почти половина всех Android-смартфонов уязвимы перед вредоносными SMS |
 Злоумышленники научились подделывать специальные SMS-сообщения, которые обычно приходят от операторов связи. В результате такой атаки пользователям меняют настройки устройства, что позволяет перенаправлять электронную почту и трафик через вредоносный сервер. По словам экспертов, под угрозой почти половина всех смартфонов на Android. |
| ➒ Cisco опубликовала руководства для компьютерных криминалистов |
 Cisco опубликовала четыре руководства для безопасников, задача которых — реагировать на инциденты. Таким образом, специалистам будет легче расследовать взлом производимого Cisco оборудования. |
| ➓ Kaspersky: Новый учебный год — опасайтесь вредоносов под видом учебников |
 Учебный год только начался, а киберпреступники уже к нему подготовились. Сотрудники «Лаборатории Касперского» предупреждают, что поиск учебников и сочинений в электронном виде ставит студентов под угрозу. |
