Порядка 100 тыс. российских организаций столкнутся с проблемой поиска сотрудников в области кибербезопасности. Из-за новых требований им придется найти как минимум 30 тыс. специалистов на дефицитном рынке

https://www.rbc.ru/technology_and_media/16/05/2022/627e20819a7947761c089549

https://twitter.com/YourAnonOne/status/1526583749797986309

надо будет посмотреть, что они там взломали. опять, небось, что-то типа базы клининг-менеджеров для закупки расходных чистящих материалов скачали случайно

Вслед за дампами «Школы управления СКОЛКОВО» и якутского портала Ykt.Ru, тот же самый источник выложил в открытый доступ частичную базу данных предположительно службы доставки «Delivery Club» (delivery-club.ru). 🔥🔥🔥

Утверждается, что полная база данных содержит 250 млн строк, но в выложенном образце всего 1,011,812 строк, содержащих:

🌵 имя
🌵 номер телефона (827,758 уникальных номеров)
🌵 адрес доставки (включая код домофона, этаж и номер подъезда)
🌵 адрес эл. почты (183,852 уникальных адреса)
🌵 состав заказа и стоимость
🌵 IP-адрес (507,673 уникальных адреса)
🌵 дата и время заказа (с 24.05.2020 по 04.07.2021)

тут у VMware все очень плохо — очень критические уязвимости, которые затрагивают VMware Workspace ONE Access, VMware Identity Manager (vIDM), VMware vRealize Automation (vRA), VMware Cloud Foundation, vRealize Suite Lifecycle Manager. Советы из серии “либо срочно обновлять, либо сносить”

https://www.vmware.com/security/advisories/VMSA-2022-0014.html

хм
https://twitter.com/xxNB65/status/1527509603952599048

дополнительные детали об утечке Delivery Club
https://twitter.com/MayhemDayOne/status/1528647030398124032

Хакеры взломали систему китайской полиции в Синьцзян и передали журналистам материалы о происходящемв полиции — в частности, об отношении к содержащимся в лагерях уйгурах, фотографии задержанных, и тд

https://www.bbc.co.uk/news/extra/85qihtvw6e/the-faces-from-chinas-uyghur-detention-camps

https://twitter.com/thezedwards/status/1528808759027331072?s=21&t=B3dzHDuW2VW8Jnm1meTqUA

Браузер позволяет сервисам Microsoft, например, Linkedin или Bing, собирать данные о пользователях и не блокирует их трекеры, обнаружил исследователь и основатель аналитического агентства Victory Medium Зак Эдвардс. К примеру, такими данными браузер продолжает делиться с Microsoft при посещении Facebook* и других сайтов.
Основатель и глава DuckDuckGo Габриэль Вайнберг ответил пользователю, что браузер блокирует большинство сторонних трекеров, но соглашение с Microsoft о синдикации поиска не позволяет им сделать больше. Речь идёт о контекстной рекламе, которая позволяет показывать объявления в результатах поиска на сторонних сайтах.

https://vc.ru/services/428716-duckduckgo-zaklyuchil-sdelku-s-microsoft-po-ney-on-ne-blokiruet-reklamnye-trekery-kompanii-v-svoem-brauzere

WTF

ProtonMail проводит ребрендинг —  сменит название на Proton — и обновит тарифы, объединив в одном пакете почту, VPN, хранилище данных и зашифрованный календарь

https://www.engadget.com/proton-encrypted-email-vpn-calendar-rebrand-103024950.html

Google отключит в России часть ускоряющих загрузку контента серверов Это оборудование позволяет улучшать качество видео и снижать затраты операторов
Отдельные российские интернет-провайдеры получили от Google уведомления об отключении серверов, которые позволяют ускорить загрузку сервисов этой компании. На сетях крупнейших операторов это оборудование продолжает работать
https://www.rbc.ru/technology_and_media/26/05/2022/628e65049a79476511920dfa

Bluetooth ключи опасносте — чтото там про BLE и proximity, и якобы апдейтами ПО не чинится, но производители могут уменьшить риски с помощью некоторых изменений. Демо, конечно, на Tesla, для максимального PR-эффекта, но пока непонятно, пора ли выжигать ключи BT огнеметами

https://newsroom.nccgroup.com/news/ncc-group-uncovers-bluetooth-low-energy-ble-vulnerability-that-puts-millions-of-cars-mobile-devices-and-locking-systems-at-risk-447952

https://research.nccgroup.com/2022/05/15/technical-advisory-ble-proximity-authentication-vulnerable-to-relay-attacks/

https://research.nccgroup.com/2022/05/15/technical-advisory-tesla-ble-phone-as-a-key-passive-entry-vulnerable-to-relay-attacks/

Уязвимости и атаки на CMS Bitrix

1. Особенности
2. Уязвимости
3. Методы атак

Приятного чтения!

Хакер методом социальной инженерии получил доступ и скачал базу данных с информацией о сотнях сотрудников телекоммуникационной компании Verizon. Теперь вымогает у компании 250 тысяч долларов за непубликацию этих данных. Взломщик убедил сотрудника, что он из службы поддержки, получил удаленный доступ к компьютеру и написал скрипт по выкачиванию данных из базы.

https://www.vice.com/en/article/wxdwxn/hacker-steals-database-of-hundreds-of-verizon-employees

Мы подтверждаем проблемы с доступностью IPsec (туда же IKEv2) в некоторых регионах.

UPD: на некоторых операторах (включая Ростелеком) в регионах IPsec не проходит даже между сервером и клиентом в России.

Это большой удар в том числе по корпоративным сетям - множество администраторов таких сетей сейчас срочно ищут решения для обхода.

❗️Tor Browser подлежит удалению из магазина Google Play.

В соответствии с решением Саратовского районного суда Роскомнадзор потребовал от Google LLC удалить из магазина Google Play программное приложение Tor Browser.

Суд признал содержащуюся в Tor Browser информацию запрещенной к распространению на территории Российской Федерации, а также само программное приложение, позволяющее получить доступ к запрещенному контенту и способствующее совершению уголовных преступлений.

В настоящее время мы изучаем проблему, но она не вызвана какими-либо изменениями с нашей стороны. Вполне вероятно, что местные интернет-провайдеры и власти мешают VPN-соединениям, и в этом случае мы не сможем решить такие проблемы. Некоторые серверы могут продолжать работать. Мы продолжаем попытки обойти блокировку. Спасибо за ваше терпение и понимание.

https://protonstatus.com/incidents/189

"Согласно закону "О связи", средства обхода блокировок противоправного контента признаются угрозой. Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) принимает меры по ограничению работы на территории России VPN-сервисов, нарушающих российское законодательство",- сообщили в ведомстве "Интерфаксу" в ответ на запрос относительно проблем с доступом пользователей в России к сервису Proton VPN.

https://www.interfax.ru/russia/844320

У Confluence дыра в безопасности! (Zero-day без патча и в активной эксплуатации в Confluence Server и Data Center). По ссылкам есть рекомендации по снижению рисков.

https://www.volexity.com/blog/2022/06/02/zero-day-exploitation-of-atlassian-confluence/

https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html