Общее

Джон Макафи найден повешенным в тюремной камере

...
Джон Макафи найден повешенным в тюремной камере

Человек, с которым многие по сей день связывают антивирусную компанию McAfee — легендарный Джон Макафи — найден мёртвым в тюремной камере. Судя по всему, не дождавшись экстрадиции в США, Джон покончил с собой.

MITRE выпустила фреймворк D3FEND в помощь защитникам от киберугроз

...
MITRE выпустила фреймворк D3FEND в помощь защитникам от киберугроз

НКО MITRE открыла доступ к фреймворку D3FEND, созданному на основе накопленной базы знаний о мерах противодействия киберугрозам. Новый проект, спонсируемый АНБ США, был запущен в дополнение к ATT&CK — системе классификации угроз, на которую привыкла полагаться ИБ-индустрия.

Group-IB выявила накрутку 28,6% голосов в ходе конкурса CIPR Digital

...
Group-IB выявила накрутку 28,6% голосов в ходе конкурса CIPR Digital

Аналитики Group-IB завершили проверку хода второго, заключительного этапа голосования за соискателей престижной премии CIPR DIGITAL. Как оказалось, 28,6% голосов было отдано обманным путем.

В Linux-службе polkit пропатчили 7-летнюю дыру повышения прав до root

...
В Linux-службе polkit пропатчили 7-летнюю дыру повышения прав до root

Опасная уязвимость семилетней давности, выявленная в сервисе polkit, позволяет локальному пользователю с минимальным набором прав с легкостью повысить их до уровня root. Проблема актуальна для некоторых дистрибутивов Linux; кураторы проекта Polkit (ранее PolicyKit) выпустили патч 3 июня.

Ликвидирована крупнейшая площадка по продаже украденных учётных данных

...
Ликвидирована крупнейшая площадка по продаже украденных учётных данных

Министерство юстиции США сообщило об успешном завершении многонациональной операции по ликвидации Slillpp — крупнейшей торговой площадки, которой киберпреступники пользуются для продажи украденных учётных данных.

ALPACA — новая форма кросс-протокольных атак против защищённых веб-сайтов

...
ALPACA — новая форма кросс-протокольных атак против защищённых веб-сайтов

Специалисты в области кибербезопасности рассказали о новом векторе атаки, строящемся на использовании некорректной конфигурации TLS-серверов. В случае успешной эксплуатации злоумышленники могут перенаправить HTTPS-трафик браузера жертвы на другой IP-адрес и потенциально украсть конфиденциальную информацию пользователя.

Twitch, Reddit, GitHub недоступны из-за проблем у CDN-провайдера Fastly

...
Twitch, Reddit, GitHub недоступны из-за проблем у CDN-провайдера Fastly

Неожиданный сбой сети доставки контента Fastly вывел в офлайн множество популярных сайтов, в том числе Spotify, Twitch, Stack Overflow, GitHub, PayPal, Vimeo и Reddit. Операторы CDN уже идентифицировали проблему и пытаются ее исправить.

Активисты подали иск к Роскомнадзору из-за торможения Твиттера

...
Активисты подали иск к Роскомнадзору из-за торможения Твиттера

Группа пользователей Twitter направила в Таганский районный суд г. Москвы иск против Роскомнадзора в связи с замедлением работы соцсети. Активисты заявили, что введенные регулятором ограничения ущемляют их право на свободу выбора средств для выражения своего мнения.

Вредонос Siloscape бэкдорит кластеры Kubernetes через Windows-контейнеры

...
Вредонос Siloscape бэкдорит кластеры Kubernetes через Windows-контейнеры

Уже более года в живой природе лютует относительно новая вредоносная программа, нацеленная на контейнеры Windows и кластеры Kubernetes. Конечная цель зловреда — предоставить киберпреступникам возможность использовать пробэкдоренные кластеры для различной злонамеренной активности.

ФБР будет скармливать утёкшие пароли сервису Have I Been Pwned

...
ФБР будет скармливать утёкшие пароли сервису Have I Been Pwned

ФБР в скором времени начнёт делиться скомпрометированными паролями с популярным сервисом Троя Ханта — Have I Been Pwned. Утёкшие учётные данные поступают в бюро в ходе расследования различных киберинцидентов.