VPN раскрывает данные 1 миллиона пользователей, что заставляет экспертов задаться вопросом.

Эксперты предупредили, что виртуальные частные сети становятся все более уязвимыми для утечек и атак.

Бесплатная служба виртуальных частных сетей (VPN) Quickfox, предоставляющая доступ к китайским веб-сайтам из-за пределов страны, раскрыла персональную информацию более чем миллиона пользователей, что стало последним громким инцидентом в области безопасности VPN.

По данным исследователей, пострадали пользователи Quickfox в Китае, Индонезии, Японии, Казахстане и США, в общей сложности 500 миллионов записей и 100 Гб данных.

После пандемии использование VPN организациями резко возросло, чтобы помочь удаленным работникам получить доступ к системам, необходимым для выполнения их работы.

Бюро промышленности и безопасности США запрещает экспорт хакерских инструментов в авторитарные режимы.

Бюро промышленности и безопасности (BIS) Министерства торговли США введет новое правило экспортного контроля, направленное на запрет экспорта или перепродажи хакерских инструментов авторитарным режимам.

Объявленное BIS правило ужесточает экспортный контроль над технологиями, которые могут быть использованы противниками для осуществления злонамеренной кибердеятельности и слежки за частными гражданами, приводящей к нарушению прав человека.

Правило вступит в силу через 90 дней и запретит экспорт "предметов кибербезопасности" по соображениям национальной безопасности и борьбы с терроризмом.

Полный список включает государства, имеющие отношение к оружию массового уничтожения или национальной безопасности, или подверженные эмбарго на поставки оружия США.

​​Хакер похитил базу данных с удостоверениями личностями всего населения Аргентины

Злоумышленник проник в сеть правительства Аргентины и похитил базу, содержащую удостоверения личности всего населения страны. Теперь эта информация выставлена на продажу на хакерском форуме.

Взлом произошел еще в прошлом месяце и был нацелен на Национальный реестр физических лиц, который занимается выдачей удостоверений личности и хранит информацию о них в формате цифровой БД.

В начале месяца злоумышленник опубликовал в Twitter фотографии документов и персональные данные 44 аргентинских знаменитостей. Среди них оказались футболисты Лионель Мессии и Серхио Агуэро, а также нынешний президент Аргентины. Затем хакер разместил объявление о продаже данных на известном хакерском форуме и сообщил, что готов предоставить данные любого аргентинского гражданина.

Власти страны подтвердили несанкционированный вход, однако министерство внутренних дел рассказало, что не установило факта утечек.

С хакером связались журналисты, купили у него данные на определенных жителей Аргентины и получили достоверные данные.

У злоумышленника есть доступ к полным именам жителей, их домашним адресам, датам рождения, информации о поле, дате выдачи и истечении срока действия удостоверения личности, а также фото ID, доступ к номерам Trámite и так далее. В настоящее время население Аргентины насчитывает порядка 45 миллионов человек. Хакер утверждает, что владеет данными обо всех гражданах страны.

Нет времени на поиск крутых онлайн-курсов для обучения Frontend-разработке?

Найди их в канале Один онлайн-курс в день!

Здесь ежедневно публикуются ссылки на полезные сервисы и инструменты от Senior разработчика.

👇 Подписывайся, чтобы ускорить своё обучение, обновить резюме и стать более ценным специалистом!

Google обсуждает возможность инвестировать более 50 миллионов долларов в индийский стартап социальной коммерции Meesho, который недавно привлек 570 миллионов долларов в раунде финансирования.

Производитель Android, который поддержал более полудюжины стартапов в Индии, еще не сделал инвестиции в Meesho.

Meesho, среди первых инвесторов которой числятся Facebook, B Capital, SoftBank, Sequoia Capital India, Y Combinator и Elevation Capital, работает на трехстороннем рынке, который соединяет поставщиков и посредников с клиентами на платформах социальных сетей, таких как WhatsApp, Facebook и Instagram.

Около 80% посредников на платформе - женщины. С самого начала стартап стремился помочь женщинам начать свой бизнес, не требуя при этом никакого капитала.

Хакер украл государственную базу данных идентификаторов всего населения Аргентины.

Хакер взломал IT-сеть правительства Аргентины и похитил данные удостоверений личности всего населения страны, которые теперь продаются в частных кругах.

Взлом, произошедший в прошлом месяце, был направлен на RENAPER, что расшифровывается как Registro Nacional de las Personas, что переводится как Национальный реестр лиц.

Это агентство является важнейшим звеном Министерства внутренних дел Аргентины, в задачи которого входит выдача национальных удостоверений личности всем гражданам, данные, которые оно также хранит в цифровом формате в виде базы данных, доступной другим государственным учреждениям, выступая в качестве основы для большинства правительственных запросов о личной информации граждан.

Банда DarkSide ransomware переместила часть своих биткоинов после того, как REvil попал под удар правоохранительных органов.

Операторы штаммов вымогательского ПО Darkside и BlackMatter переместили значительную часть своих запасов биткоинов после того, как стало известно, что серверы другой банды вымогателей REvil были захвачены коалицией правоохранительных органов.

По словам Омри Сегева Мояла, генерального директора и соучредителя компании Profero, сегодня было переведено около 107 BTC ($6,8 млн.).

Darkside перевела 6,8 млн долларов, опасаясь повторения ситуации

Средства были переведены примерно через шесть часов после того, как агентство Reuters сообщило, что коалиция правоохранительных органов из нескольких стран ответственна за захват серверов группы REvil, занимающейся распространением вымогательского ПО, в выходные дни.

Быстрая реакция группы Darkside на перемещение средств и восстановление контроля вполне оправдана в свете истории банды и ее прошлых атак.

Команда безопасности GitHub также приняла к сведению этот инцидент и посоветовала разработчикам быть осторожнее, призывая немедленно сбросить пароли и сменить токены.Вредоносное ПО обнаружено в пакете npm с миллионами еженедельных загрузок.

Популярная библиотека JavaScript (пакет npm) была взломана и модифицирована вредоносным кодом, который загрузил и установил криптовалютный майнер на системы, где были установлены взломанные версии.

Через несколько часов после обнаружения взлома Салман удалил взломанные версии библиотеки, чтобы пользователи случайно не заразили себя, и выпустил чистые версии.

Анализ вредоносного кода выявил дополнительные скрипты, которые загружали и выполняли двоичные файлы с удаленного сервера.

Всем привет. Меня зовут Алина, моего брата Алекс.
Наш блог по хакингу и кибербезопасности в телеграм:

https://t.me/joinchat/AAAAAFejTZeAfyZhO5i3XQ

Присоединяйтесь!

Хакеры используют Discord для распространения вредоносных программ.

Сеть доставки контента и основные функции платформы используются для рассылки вредоносных файлов, включая RAT, по сети, насчитывающей 150 миллионов пользователей, что создает угрозу для корпоративных рабочих мест.

Угрозы используют основные функции популярной цифровой коммуникационной платформы Discord для постоянной рассылки различных типов вредоносных программ, в частности троянов удаленного доступа (RAT), которые могут захватывать системы, подвергая риску 150 миллионов пользователей, обнаружили исследователи.

RiskIQ и CheckPoint обнаружили многофункциональные вредоносные программы, отправляемые в сообщениях через платформу, которая позволяет пользователям организовывать серверы Discord в тематические каналы, в которых они могут обмениваться текстовыми, графическими или голосовыми файлами или другими исполняемыми файлами. Затем эти файлы хранятся на серверах сети доставки контента Discord.

​​В РФ утверждено требование наличия паспортных данных при регистрации в мессенджерах

С 1 марта 2022 года пользователь каждого разрешенного для работы в РФ мессенджера должен законодательно идентифицировать себя и использовать только свой абонентский номер при регистрации. А операторы связи и администрация мессенджера должны проверить эту информацию и подтвердить между собой за 20 минут.

Если данные пользователя не будут подтверждены или будут неполные, то он не сможет писать сообщения в мессенджере. Также каждому пользователю любого мессенджера будет назначаться уникальный код идентификации.

Если же пользователь сменит оператора связи, то мессенджер должен в течение суток отключить клиента и провести с ним новую идентификацию.

Все иностранные мессенджеры, которые не пойдут на сотрудничество по этому постановлению, могут быть заблокированы в России.

​​Сегодня ошибка в GPSD приведёт к сдвигу времени на 19 лет назад

В пакете GPSD, применяемом для извлечения точного времени и данных о координатах из GPS-устройств, выявлена критическая проблема. Из-за неё 24 октября произойдёт смещение времени на 1024 недели назад, т.е. на март 2002 года. Проблема проявляется в выпусках с 3.20 по 3.22 включительно и устранена в выпуске GPSD 3.23.

Эффект от ошибки может привести к непредсказуемым сбоям на разных системах, в том числе напрямую не использующих GPSD, так как данное приложение применяется для получения данных о точном времени на некоторых NTP-серверах, используемых для синхронизации времени. При сдвиге времени в системах могут возникнуть проблемы с аутентификацией, с проверкой сертификатов и с вычислениями, манипулирующими диапазонами времени (например, расчёт времени сеанса пользователя).

GPSD также применяется в автомобильных навигаторах, дронах, роботах, в военной технике, морском и авиационном навигационном оборудовании, в различных мобильных устройствах, в том числе на базе платформы Android, для многих из которых уже не выпускаются обновления прошивок. Обычно на подобных устройствах работа GPSD связана с навигацией и не влияет на установку системного времени.

В чем заключается проблема? В GPSD в логике корректировки появления лишней секунды (добавляется с целью синхронизации эталонных мировых атомных часов с астрономическим временем Земли) была допущена ошибка. Из-за неё 24 октября 2021 года преждевременно будет произведено вычитание 1024 из счётчика числа недель. По задумке автора кода сдвиг должен был произойти 31 декабря 2022 года, но перевод этой даты в число недель был выполнен не верно и фактически приведённое в проверке число недель подпадало под октябрь 2021 года (указано значение 2180 вместо 2600).

Главные новости недели

🛒 Крупнейшая в мире сеть супермаркетов тайно собирала биометрию покупателей

🐛 В процессорах AMD выявлена ещё одна уязвимость, допускающая атаки класса Meltdown

🔍 VPN раскрывает данные 1 миллиона пользователей

🇦🇷 Хакер похитил базу данных с удостоверениями личностями всего населения Аргентины

🔓 В РФ утверждено требование наличия паспортных данных при регистрации в мессенджерах

В NPM-пакет UAParser.js, насчитывающий 8 млн загрузок в неделю, внедрено вредоносное ПО.

История с удалением из репозитория NPM трёх вредоносных пакетов, копировавших код библиотеки UAParser.js, получила неожиданное продолжение - неизвестные злоумышленники захватили контроль над учётной записью автора проекта UAParser.js и выпустили обновления, содержащие код для кражи паролей и майнинга криптовалют.

Проблема в том, что библиотека UAParser.js, которая предлагает функции для разбора HTTP-заголовка User-Agent, насчитывает около 8 млн загрузок в неделю и используется в качестве зависимости в более чем 1200 проектах.

Атака была совершена через взлом учётной записи разработчика проекта, который заподозрил неладное после необычной волны спама, свалившейся в его почтовый ящик. В течение нескольких часов разработчики вернули контроль над проектом и сформировали обновления 0.7.30, 0.8.1 и 1.0.1 c устранением проблемы.

Социальная сеть Трампа построена на платформе, которую он не лицензировал должным образом.

К списку проблем, с которыми столкнулась социальная сеть бывшего президента Дональда Трампа, добавилась ошибка в лицензировании. Организация Software Freedom Conservancy (SFC) утверждает, что компания Trump Media and Technology Group (TMTG) нарушила лицензионное соглашение, когда недавно запустила тестовую версию TRUTH Social. Любой может использовать Mastodon при условии соблюдения AGPLv3, лицензии на программное обеспечение, которая регулирует его код.

Одно из основных положений AGPLv3 заключается в том, что лицензиаты должны предоставлять исходный код всем пользователям. Теперь Software Freedom Conservancy, организация, которая следит за соблюдением лицензий на программное обеспечение с открытым исходным кодом, заявляет, что у TMTG есть 30 дней, чтобы выполнить AGPLv3 или столкнуться с последствиями.

Facebook сменит название и наймет целый город программистов

Facebook планирует провести ребрендинг компании и изменить название, чтобы сосредоточиться на создании метавселенной.

Марк Цукерберг представит новое имя компании на ежегодной конференции Connect 28 октября. Также Facebook планирует нанять целый город программистов — 10 000 рабочих мест в Европе в течение следующих пяти лет, чтобы построить метавселенную, которую компания считает ключевым компонентом своего будущего.

Facebook надеется, что в виртуальной метавселенной пользователи будут жить, работать, играть, учиться, делать покупки и многое другое с помощью AR и VR устройств.

Утечка информации из Facebook показывает внутреннее смятение по поводу подхода к консервативному контенту.

Facebook уже давно обвиняют в том, что она играет в фаворитов по разные стороны политического спектра, и теперь становится ясно, насколько сильно это недовольство распространяется на ряды компании. Утечка информации в The Wall Street Journal показывает, что руководители и сотрудники Facebook неоднократно конфликтовали по поводу отношения социальной сети к консервативному контенту, в частности, к таким изданиям, как Breitbart.

Сотрудники утверждали, что Facebook сохранил Breitbart на втором уровне вкладки "Новости" - разделе, призванном сосредоточиться на достоверных новостях, - несмотря на очень низкие показатели доверия и качества, а также нарушения, связанные с дезинформацией. По словам одного из сотрудников, Facebook не только делает исключения, но и "явно" одобряет подобные издания, включая их в число доверенных партнеров.

SolarWinds APT совершает кибератаки на продавцов техники.

Группа Nobelium, связанная с российским шпионским агентством, стремится использовать торговых посредников как способ проникновения к своим ценным клиентам - и это работает.

Злоумышленники из SolarWinds - передовая постоянная угроза (APT), известная как Nobelium - начали новую волну вторжений в цепочки поставок, на этот раз используя сообщество технологических реселлеров/провайдеров услуг для атак на свои цели.

По словам исследователей, в результате этой деятельности пострадали жертвы в Северной Америке и Европе, а ее целью является шпионаж: Nobelium был связан со службой внешней разведки российского правительства, известной как СВР.

По данным компании Microsoft, с мая месяца Nobelium атаковал более 140 реселлеров и поставщиков технологических услуг, и около 14 из них были скомпрометированы.

Роскомнадзор причислил Telegram и LiveJournal к социальным сетям.

В рамках закона о самоконтроле социальных сетей, Роскомнадзор внёс в реестр соц.сетей мессенджер Telegram и сервис блогов LiveJournal. На данный момент в этот список входят также Facebook, Twitter, Instagram, TikTok, Likee, YouTube, «ВКонтакте» и «Одноклассники».

Закон вступает в феврале 2022 года. Согласно требованиям закона, открытые для пользователей интернет-площадки обязаны сами блокировать запрещённую информацию.

За нарушение интернет-площадкам грозит штраф в размере от 800 тысяч до 4 миллионов рублей, а за повторное нарушение — до 10 % годового оборота, предусмотрен статьёй 13.41 КоАП РФ в случае нарушения владельцем сайта порядка ограничения доступа к запрещённой информации.

В Photoshop добавят систему защиты от кражи цифровых объектов искусства в виде NFT.

Компания Adobe анонсировала новую функцию в приложении Photoshop. Новая функция поможет пользователям, продающим цифровые предметы искусства в виде NTF-токенов, доказать своё авторство.

Кража произведений цифрового искусства довольно частое явление и NTF-платформы часто сталкиваются со случаями, когда продать тот или иной объект пытался человек, не являющийся его создателем или не имеющий прав на владение NTF-токеном.

Новая функция Adobe не покончит с кражами цифровых объектов, благодаря ей можно доказать, что продаваемый вами NTF-токен не украден.

Google позволит лицам моложе 18 лет запрашивать удаление фотографий из результатов поиска.

Google вводит в действие возможность для детей, подростков и их родителей запрашивать удаление фотографий из результатов поиска по изображениям.

Новая опция конфиденциальности была одним из многих изменений, о которых компания объявила в августе в попытке заранее предусмотреть дополнительные меры защиты для пользователей младше 18 лет.

Любой человек в возрасте до 18 лет, его родители или опекуны могут попросить Google удалить изображение из результатов поиска, заполнив эту форму запроса. Вам нужно будет указать, что вы хотите, чтобы Google удалил "Изображение лица, не достигшего 18 лет", а также предоставить некоторую личную информацию, URL-адреса изображений и поисковые запросы, по которым будут выдаваться результаты. Google заявляет, что рассмотрит все запросы и при необходимости задаст дополнительные вопросы для проверки.