Новости: Безопасность

Лондонский Высокий суд присудил сатирику Ганему Аль-Масариру более 3 миллионов фунтов стерлингов, установив, что правительство Саудовской Аравии взломало его телефон и, вероятно, стояло за физическим нападением на него в Лондоне, связанным с использованием шпионского ПО Pegasus.

Новая функция Google, позволяющая менять адрес Gmail с сохранением старого как псевдонима, уже стала мишенью для киберпреступников. Злоумышленники рассылают убедительные фишинговые письма через легитимные системы Google, используя домен sites.google.com для создания поддельных страниц входа. Узнайте, как распознать угрозу и защитить свой аккаунт с помощью 2FA и осторожности при переходе по ссылкам.

Microsoft вновь выпускает экстренные патчи: пользователи Outlook столкнулись с зависаниями и потерей данных после обновлений Windows от 13 января, особенно при работе с облачными хранилищами. Это уже не первый случай необходимости “патчить патчи” в последнее время.

Microsoft передала ФБР США ключи шифрования BitLocker, хранившиеся в облаке, по законному требованию, что вызвало обеспокоенность по поводу контроля корпоративных данных. Эксперты советуют перенаправлять ключи на локальные хранилища и ужесточать управление доступом, учитывая геополитические риски и законы вроде CLOUD Act.

Американский бренд спортивной одежды Nike начал расследование после заявления хакерской группировки WorldLeaks о краже 1,4 ТБ конфиденциальных внутренних данных, касающихся разработки и производства продукции.

Эксперты по кибербезопасности полагают, что российская группировка Sandworm атаковала энергетику Польши, используя wiper-ПО DynoWiper. Эта атака, предположительно приуроченная к годовщине инцидента 2015 года в Украине, подчеркивает напряженность в отношениях между странами.

Правительство Германии анонсировало более жесткую политику в отношении кибератак, включая ответные действия за рубежом и уничтожение инфраструктуры злоумышленников. Спецслужбы и ведомства получат расширенные полномочия для сбора информации и оперативных мер.

Microsoft впервые передала ФБР резервный ключ шифрования BitLocker, хранящийся на ее серверах, после получения законного ордера на обыск. Этот инцидент подчеркивает компромисс между удобством облачного хранения ключей и рисками нежелательного доступа, включая правительственные запросы.

Критические уязвимости в VMware vCenter Server (CVE-2024-37079) эксплуатируются спустя год после выпуска патча от Broadcom. CISA внесла брешь в каталог KEV, требуя немедленного устранения. Ошибка в DCERPC может привести к RCE.

Исследователи кибербезопасности связывают попытку применения разрушительного вредоносного ПО типа «вайпер» против энергетической инфраструктуры Польши в конце декабря с хакерской группировкой, связанной с Россией и ранее атаковавшей энергосети Украины.