Дайджест информационной безопасности №221 за период с 20 сентября по 1 октября 2021

Дайджест информационной безопасности №221 за период с 20 сентября по 1 октября 2021
01.10.2021

Новости законодательства

Новости ИБ

  • Обнаруженная ошибка во всех версиях macOS, включая последнюю версию macOS Big Sur, позволяет злоумышленникам удаленно запускать произвольный код с помощью файлов, встроенных в электронные письма.
  • Неделю назад хактивисты Anonymous взломали базу данных доменного регистратора и хостера Epik. Как теперь сообщает издание ArsTechnica, в общей сложности опубликованный хакерами дамп содержал более 15 000 000 адресов электронной почты, которые принадлежат как клиентам Epik, так и людям, которые не имели никаких дел с этой компанией.
  • Правительство Японии приняло проект стратегии кибербезопасности на следующие три года, впервые назвав Китай, Россию и Северную Корею угрозами кибератак.
  • Миллионы устройств, работающих на операционных системах Android, iOS и Windows, могут лишиться доступа к интернету. Причиной этой проблемы станет истекающий срок действия цифрового сертификата для шифрования соединений смартфонов и компьютеров с глобальной сетью.
  • Исследователь в области кибербезопасности Bobby Rauch обнаружил опасную уязвимость в устройствах Apple AirTag. Проблема в трекерах позволяет использовать устройства в качестве потенциального вектора для кражи учетных данных и конфиденциальной информации.
  • Разработчики  Electronic Frontier Foundation сообщили, что намерены прекратить разработку знаменитого браузерного расширения HTTPS Everywhere, так как HTTPS используется практически повсеместно, а во многих популярных браузерах появились режимы HTTPS-only.
  • Готовый эксплоит для уязвимости удаленного выполнения кода в VMware vCenter CVE-2021-22005 теперь широко доступен, чем и пользуются киберпреступники. В отличие от версии, выложенной в интернет в конце прошлой недели, новый вариант эксплоита может использоваться для открытия на уязвимой системе обратной оболочки, позволяющей удаленно выполнить произвольный код.

Интересные посты русскоязычных блогов по ИБ  

  • Алексей Лукацкий поделился впечатлением от круглого стола "Формальная безопасность vs практическая безопасность: как достичь синергии", о том, во что вылилась дискуссия и своим мнением по этому вопросу.
  • Хотя в Google Chrome и была внедрена изоляция процессов для обработки отдельных веб-страниц именно для борьбы с уязвимостями Spectre, исследователи Лаборатории Касперского считают, что этого недостаточно. Открытые вкладки с одного домена группируются в общий процесс браузера, открывая возможность проведения атаки по модели Spectre v1 — путем тренировки системы предсказания ветвлений и последующего извлечения секретов из кэш-памяти процессора.
  • Вячеслав Шаго рассказал, как аутентифицировать пользователя без передачи пароля на сервер. Автор показывает, как проверить, что пользователь ввёл правильный пароль, не передавая его на сервер, реализовывая доказательство нулевого разглашения.
  • Ростелеком-Солар провели глубокий анализ популярных CMS-систем и различных плагинов для них. В своем посте эксперты поделились результатами исследования, а также продемонстрировали примеры уязвимого кода наиболее интересных уязвимостей и примеры их эксплуатации.

Интересные посты англоязычных блогов по ИБ  

Исследования и аналитика

  • Group-IB выяснила, что 77 % российских предпринимателей совершенно не готовы платить выкуп за расшифровку данных, при этом больше половины опрошенных — 52% — признают, что их компания «скорее не защищена» от атак программ-вымогателей.
  • Imperva Research Labs провела исследование, охватывающее 27 000 локальных баз данных по всему миру, что стало крупнейшим анализом подобного рода за всю историю. 46% внутренних баз данных имеет хотя бы одну не исправленную CVE, при этом средняя база данных содержит 26 серьёзных уязвимостей. При этом 56% имеют высокую или критическую степень в соответствии с рекомендациями NIST.
  • Компания Atlas VPN провела исследование в сфере самых распространённых кибератак за первое полугодие 2021 года. Согласно отчёту, самым опасным и популярным у киберпреступников стало вредоносное ПО для майнинга. Ещё такие атаки называют криптоджекингом – это несанкционированное использование чужого устройства для добычи криптовалюты.
  • Результаты нового исследования специалистов из Федеральной политехнической школы Лозанны (EPFL) в Париже и Университетского колледжа Лондона (UCL) ставят под сомнение растущую уверенность в том, что синтетические данные могут решить проблемы конфиденциальности, которые угрожают прогрессу в сфере машинного обучения.
  • Почти четверть организаций здравоохранения, пострадавших от атак вымогательского ПО за последние два года, признались, что у них увеличилась смертность. Об этом сообщается в новом исследовании, проведенном специалистами Ponemon Institute по заказу ИБ-компании Censinet.
  • Отчет 2021 State of the Threat: A Year in Review от Secureworks представил исчерпывающее представление о ландшафте угроз в отрасли безопасности на сегодняшний день. Согласно выводам отчета, программы-вымогатели остаются угрозой номер один для большинства организаций, в 2021 году злоумышленники стали чаще использовать эксплойты нулевого дня по сравнению с 2020 годом, а роль мер безопасности при проверке подлинности останется решающей.
  • Секреты инфраструктуры - главная угроза безопасности современного бизнеса. Отчет 1Password демонстрирует масштабах и сложности проблемы управления секретами. По данным экспертов, 52% сотрудников говорят, что цифровая трансформация усложнила управление секретами, а 80% ИТ / DevOps-организаций признают, что плохо управляют своими секретами.
  • В блоге Anti-Malware эксперты поделились мнением по проблемам современных систем сбора и корреляции событий, расширенным функциональным возможностям SIEM, вопросам сертификации, интеграции, производительности, масштабирования, раскрыли методики уменьшения количества ложных срабатываний.
  • Новый отчет Sophos The State of Ransomware in Manufacturing and Production 2021  показывает, что компании в секторе промышленности с наименьшей вероятностью подчинятся требованию выкупа и с наибольшей вероятностью восстановят зашифрованные данные из резервных копий всех опрошенных отраслей. Только 19% организаций, чьи данные были зашифрованы, платили злоумышленникам за расшифровку своих файлов по сравнению со средним глобальным показателем в 32%.
  • WatchGuard Technologies выпустила отчет  Internet Security Report, в котором подробно описаны основные вредоносные программы, тенденции и угрозы сетевой безопасности, проанализированные исследователями в течение второго квартала 2021 года. Согласно отчету, 91,5% вредоносных программ прибыли через шифрованное соединение, и это резкое увеличение по сравнению с предыдущим кварталом.

Громкие инциденты ИБ   

Обзор событий предстоящих недель 04.10 – 15.10

Оффлайн-мероприятия

Вебинары

Поделиться:

Подпишись и узнавай больше

Каждый месяц мы собираем для вас главные новости из мира ИБ