Один из пользователей подпольного хакерского форума XSS опубликовал ссылку на полный исходный код вымогательского ПО Paradise. Ссылка доступна только активным пользователям форума и позволяет любому потенциальному киберпреступнику разработать собственную версию вымогателя.
https://www.securitylab.ru/news/521252.php

Россия предоставляет всю информацию по запросам США о кибератаках, сама же ответов вообще не получает, заявил президент РФ Владимир Путин.

Отвечая на вопрос журналиста CNN, который спросил, пообещал ли президент РФ взять на себя обязательства по кибербезопасности на переговоров с президентом США Джо Байденом, Путин сказал:«Теперь по поводу того, кто на себя должен брать какие обязательства. Хочу вас проинформировать о вещах, которые известны, но не широкой публике. Из американских источников — я просто боюсь перепутать названия организаций, [пресс-секретарь президента Дмитрий] Песков Вам потом передаст — из американских источников следует, что наибольшее количество кибератак в мире осуществляется с киберпространства США. На втором месте Канада, затем — две латиноамериканские страны. И потом Великобритания.


https://www.securitylab.ru/news/521356.php

Киберпреступники атаковали сайты американских университетов и корейских компаний. Суммарный ущерб от их действий составил 500 млн долларов. В 2019 году они атаковали вирусом Clop четыре компании из Южной Кореи.


https://www.securitylab.ru/news/521360.php

Instagram исправил новую уязвимость, позволявшую любому желающему просматривать архивы публикаций и историй закрытых страниц без необходимости на них подписываться. Как пояснил обнаруживший проблему исследователь безопасности Маюр Фартаде (Mayur Fartade), «с помощью Media ID атакующий мог видеть закрытые/архивные публикации, истории, Reels и IGTV, не будучи подписанным на пользователя».
https://www.securitylab.ru/news/521365.php

"Я указывал, что некоторые объекты инфраструктуры критически важны и не должны подвергаться нападениям" - заявил Байден.

https://www.securitylab.ru/news/521385.php

По мере роста числа кибератак с использованием вымогательского ПО растет и недоверие к криптовалютам. В связи с этим разработчики Bitcoin добавили в него ряд функций безопасности. Так, на прошлых выходных Bitcoin получил самое значительное за последние четыре года обновление.



https://www.securitylab.ru/news/521386.php

Мошенники отправляют поддельные устройства пользователям аппаратных криптокошельков Ledger с целью кражи криптовалюты. В сообщении на Reddit один из пользователей рассказал о полученной посылке, выглядящей как устройство Ledger Nano X.



https://www.securitylab.ru/news/521399.php

Использовавшийся в GPRS-телефонах в 1990-х годах криптографический алгоритм GEA/1 оказался менее надежным, чем считалось ранее. Как выяснила команда европейских специалистов, GEA/1 позволяет перехватывать разговоры.
https://www.securitylab.ru/news/521403.php

Решение было принято «в соответствии с регламентом реагирования на угрозы обхода ограничений доступа к детской порнографии, суицидальному, пронаркотическому и иному запрещенному контенту».


https://www.securitylab.ru/news/521445.php

В связи с истечением срока действия алгоритма криптографического хеширования SHA-1 Корневого удостоверяющего центра Microsoft (Trusted Root Certification Authorities) для ОС Windows 7 SP1, Windows Server 2008 и Windows Server 2008 R2 9 мая 2021 года, компания Microsoft больше не будет распространять драйверы для указанных ОС через Центр обновления Windows.
https://www.securitylab.ru/news/521450.php

Специалисты компании Elastic Security описали новый метод атак под названием Process Ghosting, который потенциально может использоваться хакерами для обхода защиты и выполнения вредоносного кода на системах под управлением Windows.

Process Ghosting представляет собой технику модификации исполняемых файлов, с помощью которой атакующий может записать вредоносный код на диск таким образом, чтобы его было сложно сканировать или удалить. Более того, он позволяет запускать уже удаленные исполняемые файлы.
https://www.securitylab.ru/news/521459.php

Компания Microsoft в мае этого года выпустила очередное обновление 21Н1, после которого операционная система стала препятствовать работе программы uTorrent, распознавая ее как вируc




https://www.securitylab.ru/news/521474.php

Хакерская группировка, связанная с Северной Кореей, проникла в компьютерные системы одного из крупнейших в Южной Корее центра ядерных исследований. Об этом сообщило информагенство «Ренхап» со ссылкой на южнокорейского политика Ха Те Кына.

По данным политика, хакеры атаковали Корейский исследовательский институт атомной энергии 14 мая нынешнего года. Изначально администрация института пыталась скрыть факт атаки, но потом признала, что взлом имел место. Предположительно, организация все еще проводит расследование инцидента и пытается выяснить, какие данные попали в руки хакеров.

https://www.securitylab.ru/news/521479.php

Совет национальной безопасности и обороны Украины 18 июля решил ввести санкции против четырех юридических и шести физических лиц, причастных к работе российских спецслужб и кибератаке на инфраструктуру Украины в 2017 году. Об этом во время брифинга сообщил секретарь СНБО Алексей Данилов.

Уточняется, что людей и организации, против которых введены ограничительные меры, на Украине считают причастными к кибератакам и «аффилированными со спецслужбами РФ».


https://www.securitylab.ru/news/521484.php

Microsoft подала жалобу на нарушение прав интеллектуальной собственности против портала Beebom, который опубликовал ISO-образ новой операционной системы компания Windows 11. Тем самым корпорация фактически подтвердила, что слитый дистрибутив официальный.



https://www.securitylab.ru/news/521488.php

Вслед за участниками рынка Минэкономики раскритиковало порядок предустановки отечественного ПО на смартфоны, компьютеры и Smart TV. Подготовленный Минцифры проект постановления Правительства обяжет всех производителей смартфонов, планшетов, компьютеров и смарт-ТВ предустанавливать отдельные российские приложения свои устройства. Этот проект подразумевает для этих приложений «более благоприятные условия» в сравнении с другими утилитами.

https://www.securitylab.ru/news/521486.php

Cоветник президента США по нацбезопасности Джейк Салливан заявил о том, что если Россия не сможет пресечь действия хакеров, совершающих преступления с ее территории, США готовы использовать собственные средства.



https://www.securitylab.ru/news/521489.php