ФСБ след Telegram си намери нова жертва - Яндекс:
https://www.anti-malware.ru/news/2019-06-04-1447/29820?fbclid=IwAR1agYhNP8RUDbXnU5i1w3Lw8ICzE78lHzDHcCrTvnbPXzNBxqNlrhHzuXc

ESET представи комплексно решение за защита на корпоративни мрежи:

Продукт позволява оперативно разпознаване, анализиране и отстраняване на всякаквеи заплахи за безопасността в мрежата, в това число: Открива АРТ (Advanced Persistent Threat) заплахи; Блокира безфайлови атаки; Блокира нулев ден заплахи; Защитава от програми-изнудвачи; Неутрализира state-sponsored кибер атаки.

Източник: https://www.anti-malware.ru/news/2019-06-07-1447/29867

Редактирано 7 юни 20197 г. от DarkEdge (преглед на промените)

Групата MuddyWater (известни още като SeedWorm и TEMP.Zagros) обновили PowerShell бекдора си, който вече е тестван в последните им кибератаки.

https://www.anti-malware.ru/news/2019-06-11-1447/29889

Avast и AVG са виновни за загубата на пароли на потребителите на Firefox
Решението е надграждане на Firefox до в.67.0.1

Източник: https://www.anti-malware.ru/news/2019-06-17-1447/29913

Редактирано 17 юни 20197 г. от DarkEdge (преглед на промените)

Европол, ФБР и Bitdefender пуснаха нов инструмент за дешифриране на файлове, пострадали от GandCrab

https://www.nomoreransom.org/bg/index.html

В Telegram заработи бот MailSearchBot за проверка на компроментирани пощенски адреси, аналог на Have I Been Pwned

Изследовател: Google Chrome се превръща в инструмент на шпионажа:

Източник: https://www.anti-malware.ru/news/2019-06-24-1447/29977
 

преди 5 часа, DarkEdge написа:

Изследовател: Google Chrome се превръща в инструмент на шпионажа:

Източник: https://www.anti-malware.ru/news/2019-06-24-1447/29977
 

Във всички мои компютри няма ни Хром, ни Гугъл-отдавна. Не че има какво да крия, усещането, че съм опитно зайче не ми допада.

преди 8 минути, B3M2W0 написа:

Във всички мои компютри няма ни Хром, ни Гугъл-отдавна. Не че има какво да крия, усещането, че съм опитно зайче не ми допада.

Затова ли един торент не можеш да свалиш... ? 

Apple не са се справили със запушване на заобикалянето на Gatekeeper wв macOS Mojave и вече се експлоатира

Източник: https://www.anti-malware.ru/news/2019-06-25-1447/29999

Новият вариант на Dridex с възможност за избягване от засичане на антивирусните програми.Троянецът е открит още през 2014,но авторите непрекъснато усъвършенстват,модифицират и обновяват отделните модули.В последните е открито,че се възползват от т.н "бели списъци"...

https://www.anti-malware.ru/news/2019-06-28-1447/30031

Арестуван е ИТ специалистът Петко Петков, демонстрирал използване на уязвимост в софтуера на детските градини. Същят е пробвал да се свърже с разработчиците на продукта и с местните власти, но е бил игнориран.
https://www.anti-malware.ru/news/2019-07-01-1447/30034

преди 9 минути, DarkEdge написа:

Арестуван е ИТ специалистът Петко Петков, демонстрирал използване на уязвимост в софтуера на детските градини. Същят е пробвал да се свърже с разработчиците на продукта и с местните власти, но е бил игнориран.
https://www.anti-malware.ru/news/2019-07-01-1447/30034

Ами...какво да добавя...реакция по български.....Ситуацията ми напомня на.. връщане на дефектирал продукт по време на гаранция....Не стига че продукта е калпав,ами и накрая ти си виновен....

Ако новината беше пусната в политическия,гарантирам,че поне двама щяха да видят руска намеса....

D-Link е подложена на 10 годишен одит на рутъри и web камери от FTC до 2030:
https://www.anti-malware.ru/news/2019-07-05-1447/30089

Натали Силванович от Google Project Zero разказва за съобщениe, способно да брикне iPhone

Източник: https://www.anti-malware.ru/news/2019-07-08-1447/30094

ESET: Руски хакеери активно ползват нова дупка (CVE-2019-0880 и CVE-2019-1132) в сигурността на Windows:
Източник: https://www.anti-malware.ru/news/2019-07-10-1447/30113

Редактирано 10 юли 20197 г. от DarkEdge (преглед на промените)

Създадена е най-умната zip бомба - от 46MB архив се създава 4,5PB:

Източник: https://www.anti-malware.ru/news/2019-07-11-1447/30132

Редактирано 12 юли 20197 г. от DarkEdge (преглед на промените)

FinSpy вече може да слуша Telegram и WhatsApp 
https://www.anti-malware.ru/news/2019-07-10-1447/30118

Emsisoft пусна дешифратор за Ims00rry
Описание и инструкции (pdf)

 

https://www.kaldata.com/it-новини/лични-данни-на-милиони-българи-са-изте-314294.html

Айде, честито.

 

Не видях, че има тема, сори.

ФБР пусна ключове за дешифриране на GrandCrab версии 4, 5, 5.0.4, 5.1 и 5.2
https://www.documentcloud.org/documents/6199678-GandCrab-Master-Decryption-Keys-FLASH.html

Ключ GandCrab v4 и 5:

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

Ключ GandCrab v5.0.4 - v5.1:

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

Ключ GandCrab v5.2:

BwIAAACkAABSU0EyAAgAAAEAAQBtwvOCqX7rw/P9P/NqSFQEe621TAAfjoG2UUw6dgLDRWo66kSsANjkrb5Cxdy2zW9f3+vu0TusoqUfwd6My8wJ0IEd0PpJ0V1IsHE504+zpG3oL8gMS7TPr3QvTMLMdMTKH/8f2LDCjfDfak/Zzz/tzm80KJ2eOQ1jTx+0Bn+j+Y0L0KzoiVJ2KpFbC5Gy2bkjYPLqkZ6Tx4NN7y6ekWkcLTMtyTgIqIchiJB4A+7xEtIkl80x5SyE4HTsyG/H9jIKQuYnUetZREYIagscrJtfYLjeiZCzwdlqb0KjA7Vi9BY5jci5bEjrGKBOeVBeL1atKOqFldgB7Wxs4SkGw4Lb0xCs0WVMJJBWFJYlMNqSbATwmKdrYhpm4IPAISa3EhfKQjHB9vNKRyPm+9zCmw/Nz1gDBlYxGeR9Gwvd/ZnzVa7OKSaoOdTOuPEQkYTFPJ2L5s2Qv7UyK3OzS5Va3er+20DB2NWm/FeVzXLwdhwEI8rM+rqlummMBWUJwPN1QP2/14ZRjaKFZFPByYhDVlSVDRSReXZ0xhjz9ZgWGNJCA94N8lVbUbZ2NHTr7xGY9movIl1+zdfFXvTv+Km72m+xkHSHe/IRr2DrLMRGtTDjwrtaFwdNgDNhNRABTlsTc1sSn3pE7owK/8HMvQG8K3YffEWNG9IeDoDSFCgiWZHk3bczBZAB9QqTI3zF3sx/lSQ0rMAKBsSVDW1mJs6VN5hc5oS78LQNKPmiZGqcD2ZtQOvNWQvZ/bX5RCCco3x7kg792SAsX0TI7IS+YunreAB7xkpbs0fhAWJNzNKRkRu2IWOtL7ePedmGoiH4jrrjkh26rMCvfbM/G/w4J4dUhSXlU2EdnoT6QU0OWlSnCww/lbvkylpdd6j5kYH6TnVEzYbghOwcehcjtAoWECH9r4vF9prRVfYXypu/qbIljpCNmRsmraYDkX+0udTR9ILTKrZri4xVeDWbT0BpllQzChCd6KUrv526JZuYemlVxS/6+/mOLUP5RI6nUWi/oSlS8mQgwYx0a2Kfk1HGMIjrGO2EQkty7LiFMf9E1ynqLaD4Uz+xzahY3UwPP9DdqkMxZ3eFebdU+uxUd0wGqXFZRCXfWgEIJe5z43TXY3fSPXQN5K4YSU+5QRQ7pH+MXpk8gw/dKt4v7+eyMGqxlLtuid2uovYbQu+8lgda2ff2j0RRLu0b+VuoWkweUSxoNIHaXhcnsLs432eA2w8txYFI1+uUKK1ecv1bolkvkai2ip53KVmW97g5+fZTXgNEPR7vdLeViYulD4RZINvZmQLgZQvPbS+cwMJKgE7YnRQQTr9BUb+139PQY5w6PoRkpTUdoHSdfe9qaiTs3vy3uCHt4mR5ODZ5z25b2223wHVVbhdTXzTZj1GBm8b0q+PpSCpu/l2Iffdv40pb7ufk2ILGftvPjZVbwBNjAPVXLPDybCxtA2xpk4gby/DN9cBOBuEQMMiSnljQ7sf6QBaSJa/vgvy77VyiM8kJxKBjXOrUlGz+4Li8eUdmYT6W8Dcutj5JmMA=

 

Bluetooth експлойт позволява следене на потребителите на iOS, Windows, macOS

Източник: https://www.anti-malware.ru/news/2019-07-17-1447/30191

 

https://news.bg/society/nap-sprya-i-sarvara-za-registratsiya-na-kasovi-aparati.html?utm_source=topsport.bg&utm_medium=article&utm_campaign=footer
 

Цитат

 

Националната агенция за приходите спря и сървъра за регистрация на касови апарати, съобщава bTV.

Причината е хакерската атака и тестовете на системата.

 

Припомняме, ден след кибератаката започна одит на информационните системи на Приходната агенция. По-късно стана ясно, че досега всъщност не са били извършвали тестове за сигурност на информационната й система

Заради теча на данни електронният портал за ДДС, платено в чужбина, беше временно спрян. Оказва се обаче, че това не е единствената неработеща услуга.

Вече денонощие дистрибутори на фискалните устройства имат проблем с връзката и не могат да регистрират нови касови апарати.

От НАП поясниха, че сървърът е спрян умишлено заради тестове. Целта е да се гарантира сигурността на работата на системата.

Говорителят на НАП Росен Бъчваров обясни, че са блокирани две услуги, които се ползват от производителите на касови апарати. Той обаче увери, че това няма да се отрази на устройствата, които вече са регистрирани.

 

Възможно ли е една от първоначалните версии, която изглеждаше най-абсурдна да се окаже вярна - че не1ии дългове или нещо трябва да остане скрито. Може би най-ужасяващата форма на атака е промяна, изтриване на записи, данни. Следи, ако е проведена, както трябва, трудно ще се открият. В миналото е имало теории как подобен род атака може да има към бизнеси, фондови борси (представете си промяната на една запетая какво може да направи?), че даже и електроцентрали (инструкциите за работата на системите, да речем) и тъ нъ, но досега не се е чуло за нещо апокалиптично...

критичен пропуск във VLC

https://gizmodo.com/you-might-want-to-uninstall-vlc-immediately-1836641101

Пише, че проблема е причинен от third-party плъгин и опасността на заплахата е свалена от 9.8 на 5.5. За да се изпълни трябва да се стартира mkv съдържащ зловреден код.