Дайджест горячих новостей №285 - Anti-Malware.ru

Дайджест горячих новостей №285

...
24.06.2021
Дмитрий Песков пообещал россиянам создать в стране собственные стандарты кибербезопасности. Пока в комментариях над ним просто смеются, честно говоря. Также расскажем о таинственной группировке, которая спиратила и модифицировала шифровальщик REvil, и новых апдейтах для Windows 10, решающих проблемы многих геймеров.

Как аналитики используют PassiveTotal для расследования киберугроз

Если вы занимаетесь расследованием инцидентов, киберразведкой или хантингом, вам будет интересен вебинар о RIskIQ PassiveTotal – платформе данных о сети Интернет, которую используют более 70.000 аналитиков SOC и Threat Intelligence по всему миру. На вебинаре эксперты рассмотрят устройство PassiveTotal, источники и доступные наборы данных, а также примеры ведения расследования с помощью пивотинга в рамках PassiveTotal и интеграцию с платформой киберразведки Anomali.

01 Июля 2021 - 11:00

  Обновление KB5003690 для Windows 10 избавило геймеров от лагов
Microsoft выпустила накопительное обновление под номером KB5003690 для систем Windows 10 2004, Windows 10 20H2 и Windows 10 21H1. Этот апдейт особенно порадует геймеров, так как разработчики устранили ряд проблем, связанных именно с игровым процессом.
  Песков обещает создание собственных стандартов кибербезопасности в России
Дмитрий Песков сообщил, что Россия разрабатывает собственные стандарты обеспечения национальной кибербезопасности, а конечной целью является формирование информационного суверенитета.
  Кто-то спиратил шифровальщик REvil и атакует Windows-компьютеры
Неизвестные киберпреступники пиратят хорошо известную программу-вымогатель REvil, модифицируя файлы вредоноса под свои нужды. Специалисты компании Secureworks дали имя новому шифровальщику — LV.
  Состав комплекта PT Platform 187 теперь можно выбрать по потребностям
Компания Positive Technologies выпустила пять новых конфигураций PT Platform 187, учитывающих разные условия развертывания этого ИБ-решения. Производитель также предусмотрел возможность масштабирования платформы — добавления компонентов и модернизации наличного инструментария.
  Активисты: 96% сайтов российских госорганов нарушают нормативы по ИБ
Участники общественного движения «Информация для всех» опубликовали результаты очередной проверки информационной безопасности публичных сайтов государственных органов РФ. Согласно новому отчету, несоответствие требованиям действующих в стране нормативно-правовых актов было выявлено в 96% случаев.
  Зловред DirtyMoe за полгода поразил свыше 100 тысяч Windows-машин
В Avast зафиксировали резкий рост числа заражений, ассоциируемых с ботнетом-криптоджекером DirtyMoe. За последние полгода эксперты выявили по своей клиентской базе более 100 тыс. инфицированных систем, с наибольшей концентрацией в России.
  В Fortinet FortiWeb устранили уязвимость, позволяющую внедрить команды
Компания Fortinet устранила уязвимость в своем межсетевом экране FortiWeb, предназначенном для защиты веб-приложений от веб-атак, и поблагодарила эксперта Positive Technologies Андрея Медова, выявившего проблему.
  Эксперт обвинил Apple в принижении уязвимости брутфорса пароля iCloud
Исследователь в области кибербезопасности Лаксман Матья обвинил Apple в непорядочном поведении, касающемся уязвимости в функции сброса пароля. Именно Матья выявил брешь, позволяющую получить контроль над аккаунтами iCloud.
  Group-IB выявила накрутку 28,6% голосов в ходе конкурса CIPR Digital
Аналитики Group-IB завершили проверку хода второго, заключительного этапа голосования за соискателей престижной премии CIPR DIGITAL. Как оказалось, 28,6% голосов было отдано обманным путем.
  Баг iPhone позволяет надолго отключить пользователям Wi-Fi
Обнаруженный на днях баг в устройствах iPhone позволяет надолго отключить Wi-Fi-соединение пользователя. Для успешной эксплуатации бага достаточно заставить жертву подключиться к вредоносному хот-споту.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.