Бяла шапка:
Руски хакер "обходил" 100 000 Mikrotik рутъра и ги пачнал срещу уязвимост:
https://www.anti-malware.ru/news/2018-10-16-1447/27755

Модифицирана верига от експлойти за MS Word  заобикаляя AV защитата:
https://www.anti-malware.ru/news/2018-10-16-1447/27754?tg_rhash=24106b4601c277
Докладът

MPlayer и VLC са под заплаха за отдалечено изпълнение на кибер атака:
https://www.anti-malware.ru/news/2018-10-22-1447/27814?tg_rhash=24106b4601c277

Редактирано 22 октомври 20187 г. от DarkEdge (преглед на промените)

Пусната е нова усъвършенствана версия на Ransomware Decryptor за GandCrab
https://www.anti-malware.ru/news/2018-10-25-1447/27860?fbclid=IwAR3wTgWJA0VOnrdbLjCC7lRYMIftrGNmlkLGM9q-FahuPtRjTvdIkiet4qE

Линк за сваляне - тук

Редактирано 25 октомври 20187 г. от DarkEdge (преглед на промените)

И TLS, който е част от https, вече не е сигурен - открит е нов метод за следене на потребителите.
От 45 десктоп и мобилни браузъри, уязвими се оказват 38:

Повече тук.

Редактирано 26 октомври 20187 г. от DarkEdge (преглед на промените)

Открита  е нова уязвимост в Linux и BSD:
https://www.anti-malware.ru/news/2018-10-26-1447/27869?fbclid=IwAR1Lb9ff89-GvSktqdR6BX1iCpRpu9JAejoZseCLe2KVyR2Kv35TbE2yUjI

Редактирано 26 октомври 20187 г. от DarkEdge (преглед на промените)

Бъг в Windows Defender не позволява стартирането на пясъчника:
https://www.anti-malware.ru/news/2018-11-02-1447/27935

0-day уязвимост във VirtualBox

Бъг във VirtualBox позволява да се излезе от виртуалната среда:
https://www.anti-malware.ru/news/2018-11-07-1447/27958?tg_rhash=24106b4601c277

https://github.com/MorteNoir1/virtualbox_e1000_0day

Редактирано 7 ноември 20187 г. от DarkEdge (преглед на промените)

Изследователи открили серия кампанийни атаки срещу потребители на Telegram и Instagram

Източник: https://www.anti-malware.ru/news/2018-11-07-1447/27959

US Cyber Command започват да качват несекретни проби от малуер на VirusTotal:
https://www.zdnet.com/article/us-cyber-command-starts-uploading-foreign-apt-malware-to-virustotal/

Евгени Касперски предлага да се преразгледа цялостната концепция за кибер сигурността:

Източник: https://www.anti-malware.ru/news/2018-11-09-1447/27982?tg_rhash=24106b4601c277

Бъг във Фейсбук дава достъп на сайтовете до данните на фейсбук потребителите:
https://www.anti-malware.ru/news/2018-11-14-1447/28022?tg_rhash=24106b4601c277

Microsoft игнорира 0-day заплахите, докладвани през октомври в Туитър:
https://www.anti-malware.ru/news/2018-11-14-1447/28027?tg_rhash=24106b4601c277

Екипът на Dropbox откри 3 0-day пробива в сигурността на mac-os:
https://www.anti-malware.ru/news/2018-11-22-1447/28106&rhash=24106b4601c277
 

 

 

Редактирано 22 ноември 20187 г. от DarkEdge (преглед на промените)

САЩ молят съюзниците (Япония, Италия и Германия) да се откажат от продукцията на Huawai:
https://www.anti-malware.ru/news/2018-11-23-1447/28110&rhash=24106b4601c277

Редактирано 23 ноември 20187 г. от DarkEdge (преглед на промените)

Уебинар на тема информационна сигурност от етичния хакер Паула Янушкевич
Начало 12 декември 10:00 BGT
Предварителна безплатна регистрация тук.

Google значително подобрява сигурността на Android 9:
https://www.anti-malware.ru/news/2018-12-27-1447/28467&rhash=24106b4601c277

Как да се предпазваме от атаки тип MitC (Man in the Cloud)
Накратко:
1. Използване на криптиране на данните в облака
2. Активиране на двуфактормо удостоверяване
3. Използване на брокери за безопасен достъп до облака (CASB)

Подробно

18-годишен германец отрил уязвимост в macOS, позволяваща кражба на всички съхранени на машината пароли.За съжаление Apple не работят по закърпването на тази уязвимост, а младежът Линус Хенце отказал да предостави на Apple. Както обяснил пред Форбс, заради липса на приемливо възнаграждение.
Източник 

Редактирано 6 февруари 20197 г. от DarkEdge (преглед на промените)

Всички Андрид базирани устройства са засегнати от уязвимост, която позволява от .png файл да се получи контрол над устройството.
Във февруарския набор от кръпки Google е описал проблема.
За сега Google не са открили да е използвана уязвимостта
Източник

Експерт на Google предупреждава за две уязвимости в iOS. Има засечени атаки срещу устройства с версия до 12.1.4
Препоръчва се да се инсталира излязлата вчера кръпка.
CVE-2019-7286
CVE-2019-72867

Източник

Закърпена е 0-day уязвимост в IE за всички версии на Windows - CVE-2019-0676:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0676

Редактирано 13 февруари 20197 г. от DarkEdge (преглед на промените)

B0r0nt0K заразява Linux и Windows сървъри и изисква откуп от $75 000

Източник

PowerShell откъм тъмната му страна

For years people complained that UNIX system were much better than Windows for system administration because so much housekeeping can be automated with a small shell script - Microsoft listened to us and along came Power Shell ... and the hackers are demonstrating what a powerful shell script can do to the system.

https://www.theregister.co.uk/2019/02/26/malware_ibm_powershell/

This finding is important because it is another reminder that admins can no longer solely rely on detecting malicious executables and similar data on hard drives and other storage, to identify cyber-intrusions.

Редактирано 27 февруари 20197 г. от whitepixel (преглед на промените)

Нова уязвимост Thunderclap заплашва Windows, Linux, macOS и FreeBSD потребителите. 

Източник: https://www.anti-malware.ru/news/2019-02-27-1447/28999?tg_rhash=24106b4601c277

В мрежата циркулира 0-day уязвимост за Google Chrome, която събира потребителски данни чрез pdf файлове.
Източник: тук