Атака със звук или ултразвук може да предизвика сини екрани и дори физически дефекти в твърдите дискове.
https://thehackernews.com/2018/05/hard-drive-failure-hack.html

Русия предупреждава Apple да свали от App Store приложението Telegramm:
https://thehackernews.com/2018/05/russia-telegram-apple-app-store.html

Спешна кръпка за флаш под Wiindows от Adobe:
https://www.zdnet.com/article/windows-users-attacked-via-critical-flash-zero-day-patch-now-urges-adobe/?ftag=TRE-03-10aaa6b&bhid=21612512668834438687959483812463

https://helpx.adobe.com/security/products/flash-player/apsb18-19.html

Актуализирана информация за VPNFilter:
https://www.welivesecurity.com/2018/06/07/vpnfilter-update-bad-news-routers/?utm_source=newsletter&utm_medium=email&utm_campaign=wls-newsletter-080618

Известни засегнати устройства:

 

Цитат

Asus: RT-AC66U, RT-N10, RT-N10E, RT-N10U, RT-N56U, RT-N66U

D-Link: DES-1210-08P, DIR-300, DIR-300A, DSR-250N, DSR-500N, DSR-1000, DSR-1000N

Huawei: HG8245

Linksys: E1200,  E2500, E3000, E3200, E4200, RV082,  WRVS4400N

Mikrotik: CCR1009,  CCR1016,  CCR1036,  CCR1072, CRS109, CRS112, CRS125, RB411, RB450, RB750, RB911, RB921, RB941, RB951, RB952, RB960, RB962, RB1100, RB1200, RB2011, RB3011, RB Groove, RB Omnitik, STX5

Netgear: DG834, DGN1000,  DGN2200, DGN3500, FVS318N, MBRN3000,  R6400,  R7000,  R8000,  WNR1000,  WNR2000, WNR2200, WNR4000, WNDR3700, WNDR4000, WNDR4300, WNDR4300-TN, UTM50

QNAP: TS251, TS439 Pro, Other QNAP NAS devices running QTS software

TP-Link: R600VPN, TL-WR741ND, TL-WR841N

Ubiquiti: NSM2, PBE M5

Upvel: according to Talos, malware targeting Upvel as a vendor has been discovered, but researchers have not yet determined which devices are targeted.

Нов стар спайуер - InvisiMole:
https://www.welivesecurity.com/2018/06/07/invisimole-equipped-spyware-undercover/?utm_source=newsletter&utm_medium=email&utm_campaign=wls-newsletter-080618

ZipperDown

Zip Slip Vulnerability

 

Възможно изпълняване на код/презаписване на файл чрез разархивиране на архива в друга директория предварително заложена в архива.

 И отново това е доста стар бъг! Уязвимост в кода на библиотекитее=уязвимост в програмите направени с тези библиотеки..

Открита е нова уязвимост в модерните процесори на Intel - Core и Xeon (CVE-2018-3665):

https://thehackernews.com/2018/06/intel-processor-vulnerability.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+TheHackersNews+(The+Hackers+News+-+Security+Blog)&_m=3n.009a.1765.ai0ao0ctey.12sm

Кортана може да помогне на всеки да отключи Windows 10 компютъра ви:
https://thehackernews.com/2018/06/cortana-hack-windows-password.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+TheHackersNews+(The+Hackers+News+-+Security+Blog)&_m=3n.009a.1765.ai0ao0ctey.12ss

ЕС ще приеме забрана на продуктите на "Касперски". Предполагам, че става въпрос за евроинституциите само и държавни учреждения, които си контактуват с тях. Било доказано, че е "зловреден софтуер". Но не би ли трябвало и компаниите, които си контактуват с тях. Дали може да става дума за повсеместна забрана?

 

"Касперски" вече няма да си сътрудничат с Европол. Демидж. Оттеглят се от NoMoreRansom. Дабъл демидж. Интересно дали ще си изтеглят и декрипторите, които са дарили за свободно ползване там?

 

https://www.securityweek.com/european-parliament-votes-ban-kaspersky-products

 

Няма такива идиоти. Ами да си слагат Аваст тогава и Авира.

 

Аз пак да попитам, щото нещо не ми се връзва. ""Касперски" години наред разкриват кибершпионски операции на Кремъл. Публикуват данни за сървърна инфраструктура, код на програмите, всичко. И са свързани с Кремъл? По-логично ще ми звучи, Путин да е поискал забраната.

Щото веднъж публикували адреси на командните сървъри, индикатори на компрометиране (IoC), сигнатури, и всичко друго, на тея всичко им става вече неизползваемо (адресите или биват блеклиствани, или направо смъквани, кодът засичан и тъ нъ) и трябва наново да вдигат сървъри, да променят код...

AV за Windows 10 Тестове 2018

https://avlab.pl/en/best-antivirus-software-2018-based-three-security-tests

GandCrab v4 ransomware. Как се премахва? (Ръководство за деинсталиране)

https://www.nsaneforums.com/topic/316518-gandcrab-v4-ransomware-how-to-remove-uninstall-guide/

Adguard  подготвят изцяло нови версии, т.е. приложението става кросплатформено

https://adguard.com/ru/blog/introducing-corelibs/?aid=18928&utm_source=newsletter&utm_medium=email&utm_campaign=newsletter_

Колко важно е да сме бдителни
(история за това как Adguаrd блокира несанкционирано предаване на данни)
https://adguard.com/ru/blog/the-importance-of-being-vigilant/?aid=18928&utm_source=newsletter&utm_medium=email&utm_campaign=newsletter_

преди 3 часа, DarkEdge написа:

Колко важно е да сме бдителни
(история за това как Adguаrd блокира несанкционирано предаване на данни)
https://adguard.com/ru/blog/the-importance-of-being-vigilant/?aid=18928&utm_source=newsletter&utm_medium=email&utm_campaign=newsletter_

Санкции 

Цитат

Без лишних сомнений, пользователь пожаловался Bitdefender. Он написал письмо и приложил скриншоты, не указывая названия нашего приложения. Вскоре ему ответили, что никаких данных Bitdefender не собирает, но при этом поинтересовались, с помощью какой программы осуществлялась проверка исходящего трафика.

 

Ми, к'во да кажа...? Стана ми интересно и го споделих.

Дано само русите не оцапат пейзажа като стане кросплатформено приложение.
Сега съм с последната бета (6.3.1303.3881) и мога да кажа само хубави неща.

Уязвимостта Download Bomb отново е актуална за Chrome, FireFox и Opera

https://www.anti-malware.ru/news/2018-07-04-1447/26717?tg_rhash=24106b4601c277

Smoke Loader може да внедрява свой процес в TeamViewer.
може да извлича данни от Firefox, Internet Explorer, Chrome, Opera, QQ Browser, Outlook и Thunderbird.

https://www.anti-malware.ru/news/2018-07-05-1447/26733?tg_rhash=24106b4601c277

Редактирано 5 юли 20188 г. от DarkEdge (преглед на промените)

Червей пдобен на Mirai агрессивно атакува Linux-системи
https://www.anti-malware.ru/news/2018-07-05-1447/26737?tg_rhash=24106b4601c277

Лаборатория Касперски открили нов Rakhni:
https://www.anti-malware.ru/news/2018-07-09-1447/26759?tg_rhash=24106b4601c277

Открит е малуер в поне 3 пакетa от AUR (Arch User Repository) за ArchLinux
Открит е и криптоминьор в Ubuntu пакет с име 2048buntu
https://www.bleepingcomputer.com/news/security/malware-found-in-arch-linux-aur-package-repository/

Редактирано 11 юли 20188 г. от DarkEdge (преглед на промените)

Може - за мен е новина с дата 10.07.18:
 

Цитат

Malware Found in Arch Linux AUR Package Repository
By Catalin Cimpanu  
July 10, 2018 

 

преди 11 минути, Pavel! написа:

тва го откриха

Кое тва?

Адоби пусна кръпки за 112 уязвимости:
https://thehackernews.com/2018/07/adobe-patch-update-july.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+TheHackersNews+(The+Hackers+News+-+Security+Blog)&_m=3n.009a.1783.ai0ao0ctey.1394

Майкрософт пусна кръпки за 53 уязвимости:
https://thehackernews.com/2018/07/microsoft-security-patch-update.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+TheHackersNews+(The+Hackers+News+-+Security+Blog)&_m=3n.009a.1783.ai0ao0ctey.138y

Към @Pavel! - още един източник съобщава (10.07.18) за проблемен софт:
https://thehackernews.com/2018/07/arch-linux-aur-malware.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+TheHackersNews+(The+Hackers+News+-+Security+Blog)&_m=3n.009a.1783.ai0ao0ctey.138s

Редактирано 12 юли 20188 г. от DarkEdge (преглед на промените)

Криптокопачка, доставяна от компрометиран JavaScript файл:
https://isc.sans.edu/diary/rss/23870

на 12.07.2018 г. в 12:34, DarkEdge написа:

Мисълта ми, е точно защото това им е работата, новината да е новина, а не нещо отдавна минало...  

Последно новина ли е или не? Просто питам да знам да чета ли .... 

Да, с техн. инфо

Проблеми с Коди медия център и в Уиндоус и в Линукс.

https://www.techspot.com/news/76445-kodi-users-windows-linux-infected-cryptomining-malware.html

Нещо от днес..!

Kraken Cryptor беше маскиран зад популярната програма SuperAntiSpyware.

https://www.bleepingcomputer.com/news/security/kraken-cryptor-ransomware-masquerading-as-superantispyware-security-program/

VirusTotal

Как да защитите компютъра си срещу Ransomware - наръчник

Банкерският троянец DanaBot атакува и Европа - в Полша. При това с по-разширена функционалност:
Още тук.

Банкерски трянец в Google Play атакува Android клиенти на Райфайзен банк:
Още тук

Интересен анализ...проблема е поправен в актуализацията за Windows за Октомври и затова е препоръчително всички да я приложат.

https://securelist.com/cve-2018-8453-used-in-targeted-attacks/88151/

Доста CVE-тенца гледах има във вчерашния списък