Краткий обзор главных событий в мире ИБ за неделю.

https://www.securitylab.ru/news/525005.php

Один из участников русскоязычного хакерского форума Exploit возобновил претензии к REvil от мая нынешнего года.

https://www.securitylab.ru/news/524997.php

Популярные приложения отправляют рекламным компаниям большие объемы данных об устройстве без согласия пользователей.

https://www.securitylab.ru/news/524988.php

Микрочипы могут быть оснащены датчиками, источниками питания, антеннами для беспроводной связи и пр.

https://www.securitylab.ru/news/524984.php

CISA, ФБР и Береговая охрана США опубликовали совместное предупреждение об атаках иностранного государства через уязвимость в Zoho.

https://www.securitylab.ru/news/524975.php

Суд вынес решение о выплате бывшему школьнику моральной компенсации в размере 50 000 рублей.

https://www.securitylab.ru/news/524969.php

Злоумышленники организовали фейковую раздачу криптовалюты, предлагая пользователям отправить биткоины на неизвестный адрес и получить взамен вдвое больше.

https://www.securitylab.ru/news/524966.php

Уязвимость является уже шестнадцатой по счету уязвимостью нулевого дня, исправленной Apple в нынешнем году.

https://www.securitylab.ru/news/524965.php

Тактика активно используется для распространения семейства потенциально нежелательного ПО OpenSUpdater.

https://www.securitylab.ru/news/524964.php

Чтобы предоставить доступ удаленным сотрудникам к корпоративной электронной почте, компании используют веб-приложение, наиболее популярное сейчас – Outlook Web Application (OWA). Это максимально удобно и при этом в той же степени небезопасно. Почтовые веб-сервисы, такие как OWA, являются неконтролируемым каналом утечек информации – это ахиллесова пята DLP-систем. Поскольку веб-приложение публикуется в сеть Интернет, сотрудник может войти в учетную запись с личного устройства и скачать содержимое черновиков или вложения из любого письма, и DLP-система это не зафиксирует.

https://www.securitylab.ru/analytics/524949.php

LG сообщила о приобретении израильского стартапа Cybellum, который разрабатывает ПО, сканирующее автомобильные платформы на наличие уязвимостей.

https://www.securitylab.ru/news/524963.php

Нейросеть Тинькофф Банка будет анализировать все привычки клиентов для предупреждения в будущем попыток злоумышленника произвести операции со счетами.

https://www.securitylab.ru/news/524960.php

Британское правительство разработало план, согласно которому в течение десяти лет страна должна обойти США и Китай в сфере ИИ.

https://www.securitylab.ru/news/524959.php

Мошенники могут похитить личные номера россиян и использовать их в течение нескольких дней, в том числе осуществляя целевые атаки на близких жертвы.

https://www.securitylab.ru/news/524958.php

В ходе атак использовалась уязвимость в проприетарном движке Microsoft MHTML браузера Internet Explorer.

https://www.securitylab.ru/news/524957.php

Злоумышленники предположительно намеревались увести расследование по ложному следу.

https://www.securitylab.ru/news/524954.php

Краткий обзор главных новинок на рынке ИБ за неделю.

https://www.securitylab.ru/news/524952.php

Сведения были ошибочно отправлены в электронном письме от Министерства обороны Великобритании.

https://www.securitylab.ru/news/524940.php

Microsoft разрешила установку Windows 11 на устаревшие ПК, но оставила за собой право отказывать им в обновлениях в будущем.

https://www.securitylab.ru/news/524936.php

Проблема находится в протоколе функции Microsoft Autodiscover почтовых серверов Microsoft Exchange.

https://www.securitylab.ru/news/524935.php