Открита е сериозна пробойна в сигурността на Скайп, която Майкрософт не искат да отстранят заради нуждата от цялостно пренаписване на комуникатора:
http://www.zdnet.com/article/skype-cannot-fix-security-bug-without-a-massive-code-rewrite/ 

Шефовете на  ЦРУ, АНС и ФБР посъветваха американците да се откажат от смартфоните на Huawei и ZTE
https://tjournal.ru/66283-glavy-cru-anb-i-fbr-posovetovali-amerikancam-otkazatsya-ot-smartfonov-huawei-i-zte

Хаха някой трябва да разкаже на американците как ги следи и шпионира Google чрез услугите си и чрез ОС-а си Android. Apple се правят че са по-примерни но нищо не е 100% сигурно. Въобще който се притеснява за тайните си, не трябва да ползва смартфон. 

Нима има по-голeми шпиони от ЦРУ, АНС и ФБР?

преди 12 минути, luckyboy написа:

Нима има по-голeми шпиони от ЦРУ, АНС и ФБР?

Щом те роптаят,познай за какво иде реч.

КГБ, ГРУ, ФСБ

Редактирано 15 февруари 20188 г. от DarkEdge (преглед на промените)

Открита е дупка в utorrent, която е закърпена в последната бета версия 3.5.3.44352:
https://www.anti-malware.ru/news/2018-02-21-1447/25562

преди 14 минути, Pavel! написа:

Честито на Windows потребителите

https://www.bleepingcomputer.com/news/security/data-keeper-ransomware-makes-first-victims-two-days-after-release-on-dark-web-raas/

Sandbox-a на CIS ще го схруска за закуска, а OSArmor ще го довърши окончателно. Последната има опция и за блокиране на PsExec.

Нови техники на "миньорите" в браузърите за заобикаляне на инструментите за блокиране на реклами:
http://www.zdnet.com/article/ad-network-circumvents-blockers-for-browser-cryptojacking/?loc=newsletter_large_thumb_featured&ftag=TRE-03-10aaa6b&bhid=21612512668834438687959483812463

Отново за безфайловите заплахи и защо трябва да ни е грижа:
https://www.technewsworld.com/story/Fileless-Malware-Why-You-Should-Care-85178.html

Редактирано 3 март 20188 г. от DarkEdge (преглед на промените)

https://securingtomorrow.mcafee.com/mcafee-labs/mcafee-uncovers-operation-honeybee-malicious-document-campaign-targeting-humanitarian-aid-groups/

За дупките в управлението на IoT и умните къщи:
https://threatpost.ru/another-iot-device-is-proved-to-be-unsafe/24868/

Повече от 40 смартфома с Андроид са заразени още от производство:
 https://www.anti-malware.ru/news/2018-03-02-1447/25637

 

Spoiler

Leagoo M5
Leagoo M5 Plus
Leagoo M5 Edge
Leagoo M8
Leagoo M8 Pro
Leagoo Z5C
Leagoo T1 Plus
Leagoo Z3C
Leagoo Z1C
Leagoo M9
ARK Benefit M8
Zopo Speed 7 Plus
UHANS A101
Doogee X5 Max
Doogee X5 Max Pro
Doogee Shoot 1
Doogee Shoot 2
Tecno W2
Homtom HT16
Umi London
Kiano Elegance 5.1
iLife Fivo Lite
Mito A39
Vertex Impress InTouch 4G
Vertex Impress Genius
myPhone Hammer Energy
Advan S5E NXT
Advan S4Z
Advan i5E
STF AERIAL PLUS
STF JOY PRO
Tesla SP6.2
Cubot Rainbow
EXTREME 7
Haier T51
Cherry Mobile Flare S5
Cherry Mobile Flare J2S
Cherry Mobile Flare P1
NOA H6
Pelitt T1 PLUS
Prestigio Grace M5 LTE
BQ 5510

 

Bitdefender, Europol, румънската полиция и DIICOT в екип за разработване на дешифриращ инструмент за GandCrab

https://labs.bitdefender.com/2018/02/bitdefender-europol-romanian-police-diicot-team-up-for-gandcrab-removal-tool/

информация и на руски:
https://www.securitylab.ru/news/491790.php

Редактирано 4 март 20188 г. от DarkEdge (преглед на промените)

За няколко часа нова копачка зарази над 500 000 машини

https://thehackernews.com/2018/03/cryptocurrency-mining-malware.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+TheHackersNews+(The+Hackers+News+-+Security+Blog)&_m=3n.009a.1696.ai0ao0ctey.112r

'Kill Switch' to Mitigate Memcached DDoS Attacks — Flush 'Em All

 March 07, 2018

https://thehackernews.com/2018/03/prevent-memcached-ddos.html

Qwerty Ransomware Utilizes GnuPG to Encrypt a Victims Files
http://www.nsaneforums.com/topic/308490-qwerty-ransomware-utilizes-gnupg-to-encrypt-a-victims-files/

Открит е неунищожаем компютърен вирус
https://lenta.ru/news/2018/03/12/virus/?utm_medium=social&utm_source=twitter
https://www.kaspersky.com/blog/web-sas-2018-apt-announcement-2/21514/

Редактирано 13 март 20188 г. от DarkEdge (преглед на промените)

360TS Essential

За анонимността в някои VPN услуги:
https://www.securitylab.ru/news/492092.php

И един DNS тест
https://www.dnsleaktest.com/

Редактирано 15 март 20188 г. от DarkEdge (преглед на промените)

 

Linus Torvalds зашлеви CTS Labs  за доклада им за уязвимост на AMD.

http://www.zdnet.com/article/linus-torvalds-slams-cts-labs-over-amd-vulnerability-report/?bhid=21612512668834438687959483812463&ftag=TRE-03-10aaa6b

Microsoft блокира всички security updates на windows 7 машини без инсталиран антивирусен продукт
https://www.howtogeek.com/345946/microsoft-blocks-all-windows-7-security-updates-unless-you-have-antivirus/

Заобикалянето на проблема е със задаване на ключ в регистрите:
 

Цитат

reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat" /f /v "cadca5fe-87d3-4b96-b7fb-a231484277cc" /t REG_DWORD /d 0

 

Бюлетин на Nvidia за сигурността, засягаща продуктите им:
https://www.nvidia.com/en-us/product-security/
 

Бюлетин на HP за сигурността, засягаща продуктите им
https://support.hp.com/us-en/document/c05869091

Редактирано 18 март 20188 г. от DarkEdge (преглед на промените)

The CLOUD Act навата задна врата, която дава достъп на властите (полицията) до пощи, чат логове, онлайн видеа и снимки 
https://www.eff.org/deeplinks/2018/03/new-backdoor-around-fourth-amendment-cloud-act

Windows 10 е почти ДВА ПЪТИ по-безопасен от Windows 7 за домашните потребители:
https://www-cdn.webroot.com/6515/2168/8585/Webroot_2018_Threat_Report_US.pdf

Редактирано 24 март 20188 г. от DarkEdge (преглед на промените)

Копачи в рекламите на Youtube:

https://www.kaspersky.com/blog/miners-in-youtube-ads/21025/?utm_source=threats.kaspersky.com&utm_medium=blog&utm_campaign=news_block

CertUtil.exe може да позволи на атакуващия  да изтегли малуер докато заобикаля AV

http://www.nsaneforums.com/topic/310426-certutilexe-could-allow-attackers-to-download-malware-while-bypassing-av/

Kaspersky засече хакерска атака срещу суичове на Cisco

The attack seems to be happening in the following manner. An unknown threat actor is exploiting a vulnerability in a piece of software called Cisco Smart Install Client, which allows them to run arbitrary code on the vulnerable switches. The malefactors then rewrite the Cisco IOS image on the switches and change the configuration file, leaving a message that reads “Do not mess with our elections” there. The switch then becomes unavailable.

It seems that there’s a bot that is searching for vulnerable Cisco switches via the IoT search engine Shodan and exploiting the vulnerability in them (or, perhaps, it might be using Cisco’s own utility that is designed to search for vulnerable switches). Once it finds a vulnerable switch, it exploits the Smart Install Client, rewrites the config – and thus takes another segment of the Internet down. That results in some data centers being unavailable, and that, in turn, results in some popular sites being down.

According to Cisco Talos, there are more than 168,000 devices found on Shodan, that have this vulnerability. The scale of the attack is yet to be determined, however, it might be really big – with entire Internet-providers and data-centers impacted. It seems that the attack is mostly targeting the Russian-speaking segment of the Internet, yet other segments are clearly more or less affected as well.