Astra Linux 1.8. Что нового в системе безопасности защищенного дистрибутива

Ты и без нас прекрасно знаешь, для чего нужны защищенные операционные системы и где они используются. Наиболее надежными считаются ОС семейства Linux, но и среди них есть дистрибутивы, отвечающие повышенным требованиям безопасности, в частности Astra Linux. Сегодня мы разберемся, какие нововведения в сфере ИБ и защиты данных появились в новой версии Astra Linux — 1.8.

https://xakep.ru/2024/08/05/astra-linux-1-8/

Шифровальщик Magniber атакует обычных пользователей

ИБ-специалисты предупреждают о масштабной вымогательской кампании Magniber, которая нацелена на устройства обычных пользователей по всему миру. Хакеры шифруют данные жертв и требуют выкуп в размере 1000 долларов США за восстановление данных.

https://xakep.ru/2024/08/05/new-magniber-attacks/

DuckDuckGo заблокировали в Индонезии

Правительство Индонезии заблокировало в стране поисковик DuckDuckGo, ориентированный на конфиденциальность. Сообщается, что граждане жаловались на наличие в результатах поиска порнографического и игорного контента.

https://xakep.ru/2024/08/05/duckduckgo-indonesia/

HTB IСlean. Эксплуатируем цепочку веб-уязвимостей при атаке на сервер #статьи #подписчикам

В этом райтапе я покажу, как эксплуатировать уязвимость XSS в для кражи cookie пользователя, а затем уязвимость SSTI — для выполнения кода в системе. Для продвижения используем учетные данные, полученные из базы данных. При повышении привилегий воспользуемся излишними разрешениями утилиты qpdf.

https://xakep.ru/2024/08/05/htb-islean/

Правоохранители закрыли платформу для телефонных мошенников Russian Coms

Национальное агентство по борьбе с преступностью Великобритании (NCA) сообщило о закрытии Russian Coms, крупной платформы для спуфинга информации о вызывающем абоненте (Caller ID). Услугами этой платформы пользовались сотни преступников, совершивших более 1,8 млн мошеннических звонков.

https://xakep.ru/2024/08/05/russian-coms/

Evasive Panda скомпрометировала интернет-провайдера ради распространения малвари

Эксперты Volexity обнаружили, что в 2023 году китайская хак-группа скомпрометировала неназванного интернет-провайдера, чтобы внедрить малварь в автоматические обновления ПО, которые осуществлялись через HTTP.

https://xakep.ru/2024/08/05/evasive-panda-dns-poisoning/

Обнаружен Android-шпион LianSpy, нацеленный на российских пользователей

Специалисты «Лаборатории Касперского» обнаружили шпионский троян LianSpy. Этот вредонос применяется в кибершпионской кампании, нацеленной на конкретных владельцев Android-устройств в России. Исследователи пишут, что кампания длится уже не первый год и по сей день представляет угрозу.

https://xakep.ru/2024/08/06/lianspy/

Платформу Cryptonator закрыли и обвиняют в отмывании денег

Американские и немецкие правоохранители конфисковали домен платформы онлайн-кошельков Cryptonator. Власти утверждают, что Cryptonator использовался вымогательскими хак-группами, даркнет-маркетплейсами и другими нелегальными сервисами, и предъявили обвинения его предполагаемому оператору, гражданину России Роману Пикулеву (он же Roman Boss).

https://xakep.ru/2024/08/06/cryptonator/

Multi-Step SQLi. Как работают многоэтапные SQL-инъекции #статьи #подписчикам

SQL-инъекции — одна из самых приятных уязвимостей при пентесте. Но встречаются они все реже, поскольку современные инструменты безопасности без труда их отлавливают. Сложнее бывает выявить инъекцию, которая срабатывает при передаче данных между сервисами. Сегодня мы поговорим о детекте именно таких SQLi — тех, что срабатывают не сразу, а где‑то в глубине бизнес‑логики.

https://xakep.ru/2024/08/06/multistep-sqli/

Неправильно настроенные Jupyter Notebook используются для DDoS-атак

ИБ-специалисты Aqua Security обнаружили новую DDoS-кампанию, направленную на неправильно настроенные экземпляры Jupyter Notebook.

https://xakep.ru/2024/08/06/panamorfi-ddos/

В июле DDoS-атаки на финансовый сектор выросли более чем в 10 раз

Эксперты ГК «Солар» сообщают, что количество DDoS-атак на российские кредитно-финансовые организации в июле 2024 года выросло более чем в 10 раз. Если с января по июнь 2024 года банки сталкивались в среднем с 3000-5000 DDoS-атак в месяц, то в июле их число выросло почти до 50 000. Целями атак стали более 60 банков, включая лидеров…

https://xakep.ru/2024/08/06/banks-ddos/

Атака SLUBStick делает уязвимости ядра Linux более опасными

Эксперты Грацского технологического университета рассказали об атаке SLUBStick — новой технике эксплуатации ядра Linux, которая помогает сделать связанные с хипом уязвимости более опасными.

https://xakep.ru/2024/08/06/slubstick/

Горелкин: замедление YouTube не повлияет на стабильность Android и других сервисов Google

Говоря о замедлении YouTube, замглавы комитета по информационной политике Антон Горелкин сообщил в своем Telegram-канале, что это «не повлияет на стабильность работы мобильной системы Android и других сервисов Google в России». Также он отметил, что для стабилизации работы YouTube «Google должен вернуться в Россию официально».

https://xakep.ru/2024/08/07/youtube-google-android/

Google исправила 0-day уязвимость в ядре Android, которая уже использовалась в атаках

На этой неделе компания Google представила августовские исправления безопасности для Android. В список исправленных уязвимостей, в числе прочего, вошла проблема нулевого дня (CVE-2024-36971), связанная с удаленным выполнением кода в ядре.

https://xakep.ru/2024/08/07/android-0day/

JWT-токены от и до. Разбираемся с JSON Web Tokens и атаками на них #статьи #подписчикам

В этой статье мы максимально глубоко изучим технологию JSON Web Tokens (JWT): где она используется, в чем ее плюсы и минусы и какие опасности она может таить для всего веб‑приложения, если программист видит ее впервые. Мы также рассмотрим типичные уязвимости JWT, научимся их эксплуатировать и исправлять.

https://xakep.ru/2024/08/07/jwt-deep-dive/

Смартфоны Xiaomi смогут обнаруживать скрытые камеры

По данным СМИ, в ближайшее время Xiaomi может внедрить в свои телефоны функцию обнаружения скрытых камер. Сейчас компания готовится к запуску HyperOS 2.0, и функция может стать ее частью.

https://xakep.ru/2024/08/07/hyperos-hidden-cameras/

Хакеры обходят защиту Windows Smart App Control и SmartScreen с 2018 года

ИБ-специалисты обнаружили дефект в Windows Smart App Control и SmartScreen, который используется хакерами как минимум с 2018 года. Проблема позволяет злоумышленникам запускать софт в обход предупреждений системы безопасности.

https://xakep.ru/2024/08/07/smart-app-control-and-smartscreen-flaw/

Взлом платформы Mobile Guardian позволил стереть все данные с 13 000 iPad и Chromebook учащихся

Неизвестные хакеры взломали платформу Mobile Guardian, которая является партнером Google for Education и используется во всем мире на iPad и Chromebook учеников. Это кроссплатформенное (Android, Windows, iOS, ChromeOS, macOS) решение для школ с полным набором функций для управления устройствами, родительского мониторинга и контроля, веб-фильтрации, управления классом и коммуникаций.

https://xakep.ru/2024/08/07/mobile-guardian-hacked/

Сайт ROMhacking закрывается после почти 20 лет работы

Известный ресурс ROMhacking, посвященный ромхакингу, где около 20 лет публиковались всевозможные ремейки, переводы, исправления и экспериментальные версии игр, объявил о закрытии. Ресурс останется доступен только для чтения.

https://xakep.ru/2024/08/08/romhacking-rip/

Червь CMoon распространялся через сайт российской энергетической компании

В конце июля «Лаборатория Касперского» обнаружила на сайте неназванной российской энергетической компании ранее неизвестную малварь, получившую название CMoon. Этот вредонос мог похищать конфиденциальные данные и запускать DDoS-атаки.

https://xakep.ru/2024/08/08/cmoon/

Samsung расширяет свою программу bug bounty, увеличивая выплаты до 1 000 000 долларов

Компания Samsung запускает новую программу bug bounty для своих мобильных устройств. Вознаграждение за обнаружение критических уязвимостей может достигать 1 000 000 долларов США.

https://xakep.ru/2024/08/08/important-scenario-vulnerability-program/