Новости ИБ
- Raptor Train: зафиксировано более 200 000 устройств, которые стали частью ботнета.
- Уязвимость CVE-2024-43461 в Windows MSHTML используется группировкой Void Banshee.
- Госдума укрепляет защиту прав потребителей на рынке цифровых подписок: четкие правила для компаний, которые предлагают подписочные услуги.
- CVE-2024-38217 позволяла запускать недоверенные или опасные приложения без предупреждений системы безопасности, обходя защитные механизмы Smart AppControl и Mark of the Web.
- В сети появился PoC-эксплоит для критической уязвимости удаленного выполнения кода (CVE-2024-29847) в Ivanti Endpoint Manager.
- Мошенники под видом приложения Минздрава вынуждают установить троян.
- Малварь пыталась использовать «Яндекс Браузер» для закрепления в системе.
- Более 1,3 млн телеприставок на устаревших версиях ОС Android заражены Vo1d по всему миру.
- Android-вредонос SpyAgent применяет OCR для кражи ключей от криптокошельков.
- В WordPress-плагине LiteSpeed Cache нашли критическую уязвимость под идентификатором CVE-2024-44000.
- Сбер прогнозирует ущерб от киберпреступлений в 300 млрд руб., что на 20% больше уровня 2023 г.
Интересные посты русскоязычных блогов по ИБ
- В корпоративном блоге R-Vision на Habr вышла статья про эксплуатацию уязвимости CVE-2023-38831 в WinRAR.
- Автор Денис на портале «Хакер» опубликовал статью про эмулятор Qiling для автоматизации выявления функций, вызываемых через API Hashing, при анализе малвари.
- В корпоративном блоге RUVDS на Habr эксперты рассказали о портировании AV1-декодера с C на Rust для повышения быстродействия и безопасности.
- Автор Максим Рогов на портале «Хакер» опубликовал статью про протокол OAuth, в которой подробно изучил его и рассказал про основные уязвимости.
- Автор RalfHacker на портале «Хакер» рассказал, как повысить права в Linux через уязвимость в раннере Ansible.
Интересные посты англоязычных блогов по ИБ
- Скотт Сазерленд, вице-президент по исследованиям в NetSPI, рассказал о захвате учетных данных SQL Server с использованием заданий агента для повышения привилегий домена.
- Мирко Зорз, директор по контенту Help Net Security, выделил важные показатели для эффективной оценки программы обеспечения безопасности.
- Билл Тулас, технический писатель, рассказал, как новая вредоносная программа Linux Hadooken нацелена на серверы Oracle WebLogic.
- У. Кертис Престон, эксперт в области резервного копирования, поделился с командами cybersecurity red советами, как повысить эффективность защиты от резервного копирования.
- Авторы CSO Online Майкл Хилл, Дэн Суинхо и Джон Лейден провели анализ и представили 18 крупнейших утечек данных 21 века.
Исследования и аналитика
- Searchlight Cyber выпустила отчет, в котором сообщила, что число активных группировок программ-вымогателей выросло на 56% в 2024 году.
- В отчёте команды Cisco Talos эксперты заявили, что хакеры используют инструмент MacroPack, предназначенный для киберучений и для развёртывания вредоносного ПО.
- По данным исследования Cohesity, более 50% взломанных компаний в Великобритании платят требуемый хакерами выкуп.
- В 2024 году брокеры начального доступа (IAB) все чаще нацелены на крупные организации с миллиардными доходами, согласно исследованию Cyberint.
- По данным исследовательского отчета LexisNexis, каждая четвертая попытка сброса пароля через браузеры на ПК является мошенничеством.
Громкие инциденты ИБ
- Компания Fortinet сообщила, что пострадала от утечки данных. Злоумышленник похитил 440 ГБ данных.
- Компания «Спасские ворота» сообщила об утечке данных. В дампе около 70 000 уникальных телефонных номеров, 100 000 уникальных email-адресов и другая информация.
- Компания «Доктор Веб» подверглась целевой кибератаке.
- Атака на провайдера платежных шлюзов затронула 1,7 млн человек.
- Хакеры украли данные у Halliburton. Инцидент не только нарушил работу компании и ограничил доступ к некоторым ее системам, но и привел к утечке данных.