ФБР удалило веб-шеллы с уязвимых серверов Microsoft Exchange, не сообщив владельцам
Министерство юстиции США сообщило, что суд в начале апреля предоставил ФБР полномочия использовать веб-шеллы, ранее установленные хакерами на уязвимых серверах Exchange в США, и удалять вредоносное ПО (без ведома владельцев серверов). В ФБР не сообщили, сколько именно веб-шеллов было удалено, но «операция прошла успешно»
Напомню, что корень проблемы заключается в том, что в начале марта 2021 года инженеры Microsoft выпустили внеплановые патчи для четырех уязвимостей, которым исследователи дали общее название ProxyLogon (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 и CVE-2021-27065). Эти уязвимости можно объединить в цепочку, а их эксплуатация позволит злоумышленнику пройти аутентификацию на сервере Exchange, получить права администратора, установить малварь и похитить данные. В итоге атаки на уязвимые серверы совершали более 10 хакерских групп, разворачивая на серверах веб-шеллы, майнеры и шифровальщики.
По данным американских властей и ИБ-экспертов, китайские «правительственные» хакеры активно использовали баги ProxyLogon еще в январе и феврале 2021 года, а после придания уязвимостей огласке к ним присоединились и другие преступники.
Как сообщается теперь, некоторые из этих веб-шеллов не были должным образом защищены и повторно использовали один и тот же пароль. Этим обстоятельством и воспользовались сотрудники ФБР, чтобы удалить малварь.
Подчеркивается, что во время операции ФБР не патчило уязвимые серверы Exchange и не пыталось обнаружить и удалить другие вредоносные программы, которые могли быть установлены в систему при помощи веб-шеллов.
В настоящее время ФБР уведомляет пострадавших, чьи серверы Exchange были взломаны и обнаружены во время проведения операции.
Министерство юстиции США сообщило, что суд в начале апреля предоставил ФБР полномочия использовать веб-шеллы, ранее установленные хакерами на уязвимых серверах Exchange в США, и удалять вредоносное ПО (без ведома владельцев серверов). В ФБР не сообщили, сколько именно веб-шеллов было удалено, но «операция прошла успешно»
Напомню, что корень проблемы заключается в том, что в начале марта 2021 года инженеры Microsoft выпустили внеплановые патчи для четырех уязвимостей, которым исследователи дали общее название ProxyLogon (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 и CVE-2021-27065). Эти уязвимости можно объединить в цепочку, а их эксплуатация позволит злоумышленнику пройти аутентификацию на сервере Exchange, получить права администратора, установить малварь и похитить данные. В итоге атаки на уязвимые серверы совершали более 10 хакерских групп, разворачивая на серверах веб-шеллы, майнеры и шифровальщики.
По данным американских властей и ИБ-экспертов, китайские «правительственные» хакеры активно использовали баги ProxyLogon еще в январе и феврале 2021 года, а после придания уязвимостей огласке к ним присоединились и другие преступники.
Как сообщается теперь, некоторые из этих веб-шеллов не были должным образом защищены и повторно использовали один и тот же пароль. Этим обстоятельством и воспользовались сотрудники ФБР, чтобы удалить малварь.
Подчеркивается, что во время операции ФБР не патчило уязвимые серверы Exchange и не пыталось обнаружить и удалить другие вредоносные программы, которые могли быть установлены в систему при помощи веб-шеллов.
В настоящее время ФБР уведомляет пострадавших, чьи серверы Exchange были взломаны и обнаружены во время проведения операции.
Microsoft выпустила обновление для операционной системы Windows 7
Как известно, Windows 7 больше не поддерживается компанией Microsoft массово, так как от этой ОС производитель отказался.
Однако из-за того, что еще много пользователей используют эту операционную систему, Microsoft предложила поддержку только за плату.
По статистике доля системы составляет 16,2%. Microsoft выпустила обновление для операционной системы Windows 7, которое конечно же доступно не бесплатно и предлагается для корпоративных клиентов.
В этом году стоимость поддержки ОС для одного компьютера составляет 50 долларов в год, тогда как в следующем году стоимость вырастет до 100 долларов.
Новое обновление предлагается для версии Windows 7 ESU и имеет номер KB5001335. Оно приносит на компьютер некоторые улучшения и конечно же обновления системы безопасности.
Как известно, Windows 7 больше не поддерживается компанией Microsoft массово, так как от этой ОС производитель отказался.
Однако из-за того, что еще много пользователей используют эту операционную систему, Microsoft предложила поддержку только за плату.
По статистике доля системы составляет 16,2%. Microsoft выпустила обновление для операционной системы Windows 7, которое конечно же доступно не бесплатно и предлагается для корпоративных клиентов.
В этом году стоимость поддержки ОС для одного компьютера составляет 50 долларов в год, тогда как в следующем году стоимость вырастет до 100 долларов.
Новое обновление предлагается для версии Windows 7 ESU и имеет номер KB5001335. Оно приносит на компьютер некоторые улучшения и конечно же обновления системы безопасности.
Суд Австралии обвинил Google в сборе данных без согласия пользователей
Федеральный суд Австралии установил, что корпорация Google вводила в заблуждение пользователей относительно использования данных о местоположении, собранных с помощью мобильных устройств. Об этом говорится в опубликованном в пятницу заявлении Австралийской комиссии по вопросам конкуренции и защиты потребителей.
В октябре 2020 года регулятор обратился в федеральный суд с иском против компаний Google LLC и Google Australia, обвинив их в умышленном искажении сведений о том, как осуществляется сбор, хранение и использование личной информации пользователей.
В заявлении отмечается, что речь идет о сборе данных с помощью мобильных устройств на платформе Android в период с января 2017 года по декабрь 2018 года. Как поясняет комиссия, настройка отслеживания веб-активности и активности в приложениях была активирована по умолчанию. При этом данная функция предполагала сбор и хранение личных данных о местоположении при включении, о чем компания пользователя не уведомляла.
Федеральный суд Австралии установил, что корпорация Google вводила в заблуждение пользователей относительно использования данных о местоположении, собранных с помощью мобильных устройств. Об этом говорится в опубликованном в пятницу заявлении Австралийской комиссии по вопросам конкуренции и защиты потребителей.
В октябре 2020 года регулятор обратился в федеральный суд с иском против компаний Google LLC и Google Australia, обвинив их в умышленном искажении сведений о том, как осуществляется сбор, хранение и использование личной информации пользователей.
В заявлении отмечается, что речь идет о сборе данных с помощью мобильных устройств на платформе Android в период с января 2017 года по декабрь 2018 года. Как поясняет комиссия, настройка отслеживания веб-активности и активности в приложениях была активирована по умолчанию. При этом данная функция предполагала сбор и хранение личных данных о местоположении при включении, о чем компания пользователя не уведомляла.
Спутниковый интернет Илона Маска превратится из стационарного в мобильный до конца года
Маск в Twitter отметил, что оборудование Starlink пока слишком громоздко для автомобилей Tesla (а, следовательно, и любых других автомобилей), но им можно будет пользоваться в самолетах и на кораблях. Не будет проблемы с использованием спутникового интернета Маска в грузовых автомобилях и развозных фургонах. Учитывая, что на базе последних часто строятся автомобильные дома, это хорошая новость для любителей такого рода отдыха и путешествий.
Нынешняя особенность Starlink состоит в том, что сервис жестко привязан к месту. Пользователи бета-версии отмечают, что при его настройке дается четкое указание, что сервис привязан к конкретному месту активации. Проще говоря, нельзя просто взять оборудование и перевезти из одного дома в другой, который находится в условных 50 или 100 км или больше – интернет работать перестанет. Пока это временное ограничение до тех пор, пока сеть спутников не будет выстроена целиком. Однако учитывая темпы, с которыми новые члены группировки Starlink выводятся на орбиту, к концу года это ограничение перестанет действовать – сервис станет по-настоящему мобильным.
Маск в Twitter отметил, что оборудование Starlink пока слишком громоздко для автомобилей Tesla (а, следовательно, и любых других автомобилей), но им можно будет пользоваться в самолетах и на кораблях. Не будет проблемы с использованием спутникового интернета Маска в грузовых автомобилях и развозных фургонах. Учитывая, что на базе последних часто строятся автомобильные дома, это хорошая новость для любителей такого рода отдыха и путешествий.
Нынешняя особенность Starlink состоит в том, что сервис жестко привязан к месту. Пользователи бета-версии отмечают, что при его настройке дается четкое указание, что сервис привязан к конкретному месту активации. Проще говоря, нельзя просто взять оборудование и перевезти из одного дома в другой, который находится в условных 50 или 100 км или больше – интернет работать перестанет. Пока это временное ограничение до тех пор, пока сеть спутников не будет выстроена целиком. Однако учитывая темпы, с которыми новые члены группировки Starlink выводятся на орбиту, к концу года это ограничение перестанет действовать – сервис станет по-настоящему мобильным.
NFT-маркетплейс Rarible стал мишенью для скамеров и тайпсквоттеров
Всеобщий интерес к невзаимозаменяемым токенам (NFT, non-fungible token) не обошел стороной и мошенников. Эксперты компании Bolster заметили, что торговая площадка Rarible (rarible.com) стала целью тайпсквоттеров, которые распространяют малварь, занимаются мошенничеством и так далее.
Исследователи обнаружили ряд тайпсквоттерских доменов, нацеленных на пользователей Rarible. К примеру, rarbile[.]com, маскирующийся под настоящий rarible.com. Так как поисковые системы неплохо справляются с тем, чтобы скрывать такие домены из результатов поиска, мошенники часто используют для распространения вредоносных ссылок WhatsApp и Telegram, а также посты в социальных сетях, прямые сообщения в социальных сетях или даже покупают рекламу.
Еще один пример атаки на Rarible — домен wwwrarible[.]com, без точки между www и rarible. Когда посетители по ошибке попадают на этот адрес, они перенаправляются на сайт, предлагающий поддельное обновление для Firefox. Одно из браузерных расширений, на которые сайт направлял жертв на днях, внедряет рекламу на все сайты, которые посещает пользователь, а также отслеживает всю активность человека в интернете.
Другие домены, обнаруженные Bolster (rarbile[.]com, rarbile[.]com и rarbile[.]com) перенаправляют посетителей на различные мошеннические ресурсы. Это могут быть фейковые игры с вращающимся колесом, поддельные сайты знакомств, предназначенные для сбора информации, а также фальшивая техподдержка или сайты, распространяющие пакеты нежелательного и рекламного ПО.
Издание Bleeping Computer пишет, что один из таких «наборов» софта установил майнер криптовалюты на тестовую машину журналистов, однако они не смогли воспроизвести это при последующих посещениях сайта.
Аналитики Bolster прогнозируют, что мошенники и далее продолжат эксплуатировать тему NFT, создавая поддельные торговые площадки, которые крадут криптовалюту покупателей, поддельные NFT, выдавая себя за художников, а также устраивая поддельные раздачи подарков.
Всеобщий интерес к невзаимозаменяемым токенам (NFT, non-fungible token) не обошел стороной и мошенников. Эксперты компании Bolster заметили, что торговая площадка Rarible (rarible.com) стала целью тайпсквоттеров, которые распространяют малварь, занимаются мошенничеством и так далее.
Исследователи обнаружили ряд тайпсквоттерских доменов, нацеленных на пользователей Rarible. К примеру, rarbile[.]com, маскирующийся под настоящий rarible.com. Так как поисковые системы неплохо справляются с тем, чтобы скрывать такие домены из результатов поиска, мошенники часто используют для распространения вредоносных ссылок WhatsApp и Telegram, а также посты в социальных сетях, прямые сообщения в социальных сетях или даже покупают рекламу.
Еще один пример атаки на Rarible — домен wwwrarible[.]com, без точки между www и rarible. Когда посетители по ошибке попадают на этот адрес, они перенаправляются на сайт, предлагающий поддельное обновление для Firefox. Одно из браузерных расширений, на которые сайт направлял жертв на днях, внедряет рекламу на все сайты, которые посещает пользователь, а также отслеживает всю активность человека в интернете.
Другие домены, обнаруженные Bolster (rarbile[.]com, rarbile[.]com и rarbile[.]com) перенаправляют посетителей на различные мошеннические ресурсы. Это могут быть фейковые игры с вращающимся колесом, поддельные сайты знакомств, предназначенные для сбора информации, а также фальшивая техподдержка или сайты, распространяющие пакеты нежелательного и рекламного ПО.
Издание Bleeping Computer пишет, что один из таких «наборов» софта установил майнер криптовалюты на тестовую машину журналистов, однако они не смогли воспроизвести это при последующих посещениях сайта.
Аналитики Bolster прогнозируют, что мошенники и далее продолжат эксплуатировать тему NFT, создавая поддельные торговые площадки, которые крадут криптовалюту покупателей, поддельные NFT, выдавая себя за художников, а также устраивая поддельные раздачи подарков.
Reddit запускает публичную программу bug bounty
На этой неделе Reddit объявил о запуске публичной программы bug bounty на платформе HackerOne.
В последние три года у сайта уже действовала собственная программа вознаграждений за обнаруженные уязвимости, но она была доступна только для избранных исследователей. За это время Reddit получил 300 отчетов об уязвимостях, а выплаты специалистам превысили 140 000 долларов.
Теперь bug bounty будет доступна для всех желающих, и в компании подчеркивают, что цель программы — защитить учетные записи пользователей, их личности и личные данные, включая чаты, сообщения, адреса электронной почты, историю голосований и данные о подписках на сабреддиты. Для этого компания решила расширить рамки программы: теперь в нее входят все поддомены reddit.com и snooguts.net.
Отчеты об уязвимостях должны содержать достаточно информации, чтобы команда Reddit могла воспроизвести баг самостоятельно. Исследователи могут претендовать на вознаграждение в размере до 10 000 долларов США, если уязвимость считается критической. Также специалисты могут получить до 5000 долларов за ошибки высокой степени серьезности, 500 долларов за ошибки средней серьезности и 100 долларов за недостатки низкой серьезности.
Уязвимости считаются критическими, если они приводят к массовой компрометации пользовательских данных, включая хэши паролей, адреса электронной почты, частные чаты и сообщения, а также если они позволяют злоумышленнику обойти аутентификацию и получить доступ к учетным записям.
Исследователям запрещается получать доступ к учетным записям или данным других пользователей, публично разглашать детали выявленных уязвимостей без явного согласия Reddit и до того как персонал Reddit исправит проблемы.
Кроме того, исследователям запрещается сканировать внутреннюю сеть Reddit после получения удаленного доступа к серверу, а также злоупотреблять обнаруженными уязвимостями для загрузки вредоносных программ, дальнейшего ослабления безопасности затронутых систем или оказания влияния на производительность и доступность Reddit.
На этой неделе Reddit объявил о запуске публичной программы bug bounty на платформе HackerOne.
В последние три года у сайта уже действовала собственная программа вознаграждений за обнаруженные уязвимости, но она была доступна только для избранных исследователей. За это время Reddit получил 300 отчетов об уязвимостях, а выплаты специалистам превысили 140 000 долларов.
Теперь bug bounty будет доступна для всех желающих, и в компании подчеркивают, что цель программы — защитить учетные записи пользователей, их личности и личные данные, включая чаты, сообщения, адреса электронной почты, историю голосований и данные о подписках на сабреддиты. Для этого компания решила расширить рамки программы: теперь в нее входят все поддомены reddit.com и snooguts.net.
Отчеты об уязвимостях должны содержать достаточно информации, чтобы команда Reddit могла воспроизвести баг самостоятельно. Исследователи могут претендовать на вознаграждение в размере до 10 000 долларов США, если уязвимость считается критической. Также специалисты могут получить до 5000 долларов за ошибки высокой степени серьезности, 500 долларов за ошибки средней серьезности и 100 долларов за недостатки низкой серьезности.
Уязвимости считаются критическими, если они приводят к массовой компрометации пользовательских данных, включая хэши паролей, адреса электронной почты, частные чаты и сообщения, а также если они позволяют злоумышленнику обойти аутентификацию и получить доступ к учетным записям.
Исследователям запрещается получать доступ к учетным записям или данным других пользователей, публично разглашать детали выявленных уязвимостей без явного согласия Reddit и до того как персонал Reddit исправит проблемы.
Кроме того, исследователям запрещается сканировать внутреннюю сеть Reddit после получения удаленного доступа к серверу, а также злоупотреблять обнаруженными уязвимостями для загрузки вредоносных программ, дальнейшего ослабления безопасности затронутых систем или оказания влияния на производительность и доступность Reddit.
Microsoft удалит функцию Timeline в новой версии Windows 10 в 2021 году
Microsoft продолжает избавляться от невостребованных приложений в операционной системе Windows 10.
В прошлом месяце в сборках для разработчиков удалили приложения Paint 3D и 3D Viewer. В новой сборке уберут функцию Windows 10 Timeline.
Это приложение в ОС появилось еще в 2018 году. Через него пользователи могли хранить документы, фото или видео над которыми работали в последние 30 дней.
Причем сервис позволял совершать действия даже если работа велась на смартфонах под управлением iOS или Android с веденным аккаунтом компании Microsoft.
В прошлом году Timeline удалили из Microsoft Launcher для Android, в будущей сборке Windows 10 данные Timeline нельзя будет загружать с компьютеров, а значит история пользователей больше не будет доступна на других устройствах.
Microsoft продолжает избавляться от невостребованных приложений в операционной системе Windows 10.
В прошлом месяце в сборках для разработчиков удалили приложения Paint 3D и 3D Viewer. В новой сборке уберут функцию Windows 10 Timeline.
Это приложение в ОС появилось еще в 2018 году. Через него пользователи могли хранить документы, фото или видео над которыми работали в последние 30 дней.
Причем сервис позволял совершать действия даже если работа велась на смартфонах под управлением iOS или Android с веденным аккаунтом компании Microsoft.
В прошлом году Timeline удалили из Microsoft Launcher для Android, в будущей сборке Windows 10 данные Timeline нельзя будет загружать с компьютеров, а значит история пользователей больше не будет доступна на других устройствах.
ФБР разрешили удаленно подключаться ко взломанным компьютерам
Суд разрешил Федеральному бюро расследований (ФБР) США удаленно подключаться к компьютерам, которые были взломаны через Microsoft Exchange, сообщается на сайте Министерства юстиции США.
Протоколы суда в Хьюстоне, штат Техас, гласят, что сотрудники бюро имеют право удаленно подключиться ко взломанным системам, которые стали жертвами атаки с использованием уязвимостей ПО Microsoft Exchange, чтобы стереть весь оставленный хакерами код и собрать информацию о взломщиках.
В заявлении Минюста США говорится о сотнях компьютеров в Техасе, Массачусетсе, Вирджинии, Иллинойсе и других американских штатах. Несмотря на то что количество зараженных компьютеров снизилось по мере установки исправлений, сотни серверов Exchange до сих пор уязвимы, поскольку злоумышленники все еще имеют доступ к ним.
В Microsoft и в администрации США полагают, что за атакой стоят "высокопрофессиональные" хакеры из группировки Hafnium, базирующейся в Китае и имеющей поддержку правительства КНР. Власти Китая отрицают свою причастность к атаке.
Суд разрешил Федеральному бюро расследований (ФБР) США удаленно подключаться к компьютерам, которые были взломаны через Microsoft Exchange, сообщается на сайте Министерства юстиции США.
Протоколы суда в Хьюстоне, штат Техас, гласят, что сотрудники бюро имеют право удаленно подключиться ко взломанным системам, которые стали жертвами атаки с использованием уязвимостей ПО Microsoft Exchange, чтобы стереть весь оставленный хакерами код и собрать информацию о взломщиках.
В заявлении Минюста США говорится о сотнях компьютеров в Техасе, Массачусетсе, Вирджинии, Иллинойсе и других американских штатах. Несмотря на то что количество зараженных компьютеров снизилось по мере установки исправлений, сотни серверов Exchange до сих пор уязвимы, поскольку злоумышленники все еще имеют доступ к ним.
В Microsoft и в администрации США полагают, что за атакой стоят "высокопрофессиональные" хакеры из группировки Hafnium, базирующейся в Китае и имеющей поддержку правительства КНР. Власти Китая отрицают свою причастность к атаке.
Отказ Apple от зарядок смартфонов позволил сэкономить почти 1 млн тонн меди, цинка и олова
Американская компания стала первым производителем смартфонов, который отказался от комплектных зарядных устройств, что объяснили заботой об экологии.
В результате отказа от зарядок в упаковках смартфонов, Apple уже сэкономила 861 тыс. тонн меди, олова и цинка, о чем сообщили в самой компании.
Стоит отметить, что зарядных устройств уже нет в комплекте iPhone 12. Между тем, в Apple заявили, что им удалось сэкономить и на перевозке устройств.
В частности, говорится о компактных коробках, которых в транспортном поддоне вмешается на 70% больше, чем ранее.
Помимо этого, в отчете указали, что в прошлом году Apple сократила выбросы вредных веществ в атмосферу с 25,1 млн тонн до 22,6 млн.
Американская компания стала первым производителем смартфонов, который отказался от комплектных зарядных устройств, что объяснили заботой об экологии.
В результате отказа от зарядок в упаковках смартфонов, Apple уже сэкономила 861 тыс. тонн меди, олова и цинка, о чем сообщили в самой компании.
Стоит отметить, что зарядных устройств уже нет в комплекте iPhone 12. Между тем, в Apple заявили, что им удалось сэкономить и на перевозке устройств.
В частности, говорится о компактных коробках, которых в транспортном поддоне вмешается на 70% больше, чем ранее.
Помимо этого, в отчете указали, что в прошлом году Apple сократила выбросы вредных веществ в атмосферу с 25,1 млн тонн до 22,6 млн.
Американец хотел «убить около 70% интернета» — теперь ему грозит до 20 лет тюрьмы, сервис TheOldNet поможет вернуться в интернет 90-х и другие новости из мира IT в нашем еженедельном выпуске
YouTube
IT НОВОСТИ НЕДЕЛИ с Кристиной #3 апрель 2021
Главные IT новости прошедшей недели
Множество сайтов по всему миру «встали» из-за крупной утечки интернет-трафика
Множество сайтов и серверов по всему миру на короткое время отключились от интернета из-за масштабной утечки протоколов динамической маршрутизации. Об этом стало известно от мониторингового сайта Cisco BGPMon.
Эффект домино запустил сбой автономной системы оператора связи Vodafone в Индии, после которой сбои начались на тысячах серверов и сайтов, включая гигантов индустрии Google.
Операторы засекли возникшие изменения в системе маршрутизации интернет-трафика, подтверждающие причастность злоумышленников к массовому обвалу. Вероятнее всего, хакеры пытались перехватить маршруты BGP, сообщил сайт BleepingComputer.
Сломать сложную конструкцию удалось при помощи увеличения объемов трафика, идущего через сеть ASN 55410, в 13 раз. В результате этой перегрузки, система ошибочно объявила о поддержке более 30 тысяч маршрутов протоколов динамической маршрутизации, что и вызвало «короткое замыкание» системы.
Множество сайтов и серверов по всему миру на короткое время отключились от интернета из-за масштабной утечки протоколов динамической маршрутизации. Об этом стало известно от мониторингового сайта Cisco BGPMon.
Эффект домино запустил сбой автономной системы оператора связи Vodafone в Индии, после которой сбои начались на тысячах серверов и сайтов, включая гигантов индустрии Google.
Операторы засекли возникшие изменения в системе маршрутизации интернет-трафика, подтверждающие причастность злоумышленников к массовому обвалу. Вероятнее всего, хакеры пытались перехватить маршруты BGP, сообщил сайт BleepingComputer.
Сломать сложную конструкцию удалось при помощи увеличения объемов трафика, идущего через сеть ASN 55410, в 13 раз. В результате этой перегрузки, система ошибочно объявила о поддержке более 30 тысяч маршрутов протоколов динамической маршрутизации, что и вызвало «короткое замыкание» системы.
Разработчики WordPress намерены блокировать технологию Google как угрозу безопасности
Разработчики системы управления контентом WordPress (используется на 41% сайтов) сообщили, что рассматривают новую рекламную технологию Google FLoC как угрозу безопасности. Они представили код, который позволяет блокировать FLoC, и рекомендовали включить его в новую версию WordPress.
Интернет-компании и рекламодатели используют сторонние файлы cookie для того, чтобы отслеживать действия пользователей. Последние версии браузеров от конкурентов Google позволяют блокировать сторонние cookie и средства отслеживания. В ответ Google начал тестировать технологию FLoC, отслеживающую пользователей не по отдельности, а по когортам. Для того чтобы отнести пользователя к той или иной когорте по предпочтениям или социальным признакам, Chrome анализирует данные истории браузера.
Авторы предложения обратили внимание, что администраторы, которые хотят использовать FLoC, наверняка обладают техническими навыками, достаточными для будущего отключения блокировки. «Нужды администраторов сайтов, которые даже не знают, что им нужно управлять этими рисками… более важны при взвешивании интересов сторон»,— указано в тексте предложения в блоге WordPress.
Ранее Фонд электронных рубежей (EFF) призывал отказаться от использования FLoC, так как считает неэтичной саму идею составлять профили пользователей для таргетированной рекламы. Разработчики браузеров Firefox, Brave, Vivaldi и Microsoft Edge сообщили изданию The Verge, что не поддерживают инициативу Google.
Разработчики системы управления контентом WordPress (используется на 41% сайтов) сообщили, что рассматривают новую рекламную технологию Google FLoC как угрозу безопасности. Они представили код, который позволяет блокировать FLoC, и рекомендовали включить его в новую версию WordPress.
Интернет-компании и рекламодатели используют сторонние файлы cookie для того, чтобы отслеживать действия пользователей. Последние версии браузеров от конкурентов Google позволяют блокировать сторонние cookie и средства отслеживания. В ответ Google начал тестировать технологию FLoC, отслеживающую пользователей не по отдельности, а по когортам. Для того чтобы отнести пользователя к той или иной когорте по предпочтениям или социальным признакам, Chrome анализирует данные истории браузера.
Авторы предложения обратили внимание, что администраторы, которые хотят использовать FLoC, наверняка обладают техническими навыками, достаточными для будущего отключения блокировки. «Нужды администраторов сайтов, которые даже не знают, что им нужно управлять этими рисками… более важны при взвешивании интересов сторон»,— указано в тексте предложения в блоге WordPress.
Ранее Фонд электронных рубежей (EFF) призывал отказаться от использования FLoC, так как считает неэтичной саму идею составлять профили пользователей для таргетированной рекламы. Разработчики браузеров Firefox, Brave, Vivaldi и Microsoft Edge сообщили изданию The Verge, что не поддерживают инициативу Google.
Huawei, возможно, нашел выход из американских санкций на производство чипов
Китайский производитель Semiconductor Manufacturing International Corporation (SMIC) готов начать производить чипы по техпроцессу 7-нм для компании Huawei с апреля 2021 года, сообщила 18 апреля китайская социальная сеть Sina Weibo.
Сообщается, что SMIC, которая планировала к концу 2020 года запустить производство чипов по технологии 7-нм, освоила технологию и готова взяться за производства чипов для Huawei. Ожидается, что пробная партия чипов будет выпущена уже к концу апреля 2021 года, а к октябрю будет запущено массовое производство.
SMIC готова запустить производство 7-нанометровых чипов с использованием устаревшей технологии Deep Ultraviolet Lithography (DUL) вместо запрещенной США технологии Extreme ultraviolet lithography (EUV). С использованием данной технологии компании Samsung и TSMC выпускали чипы по техпроцессу 7-нм еще в 2017 году, однако SMIC получила к ней доступ только сейчас.
Напомним, США ввели санкции, запрещающие продавать компании Huawei чипы, произведенные по современным технологиям на современном оборудовании, патенты на которые зарегистрированы в США. В 2020 году основному поставщику чипов для компании TSMC разрешили отпускать холдингу только устаревшие чипы. А весной 2020 года компания SMIC взялась за производство чипов Kirin 710A по техпроцессу 14-нм для компании Huawei.
Китайский производитель Semiconductor Manufacturing International Corporation (SMIC) готов начать производить чипы по техпроцессу 7-нм для компании Huawei с апреля 2021 года, сообщила 18 апреля китайская социальная сеть Sina Weibo.
Сообщается, что SMIC, которая планировала к концу 2020 года запустить производство чипов по технологии 7-нм, освоила технологию и готова взяться за производства чипов для Huawei. Ожидается, что пробная партия чипов будет выпущена уже к концу апреля 2021 года, а к октябрю будет запущено массовое производство.
SMIC готова запустить производство 7-нанометровых чипов с использованием устаревшей технологии Deep Ultraviolet Lithography (DUL) вместо запрещенной США технологии Extreme ultraviolet lithography (EUV). С использованием данной технологии компании Samsung и TSMC выпускали чипы по техпроцессу 7-нм еще в 2017 году, однако SMIC получила к ней доступ только сейчас.
Напомним, США ввели санкции, запрещающие продавать компании Huawei чипы, произведенные по современным технологиям на современном оборудовании, патенты на которые зарегистрированы в США. В 2020 году основному поставщику чипов для компании TSMC разрешили отпускать холдингу только устаревшие чипы. А весной 2020 года компания SMIC взялась за производство чипов Kirin 710A по техпроцессу 14-нм для компании Huawei.
В открытом доступе оказались данные сотен российских компаний
Данные множества российских организаций, размещавших информацию на досках бесплатного онлайн-менеджера проектов Trello, оказались в открытом доступе.
В сеть «уплыли» корпоративные данные нескольких сотен крупных и тысяч небольших российских компаний. Специалисты по кибербезопасности предупреждают, что ресурсы, подобные Trello, часто используются злоумышленниками для взлома корпоративных Instagram-аккаунтов.
Наличие конфиденциальной информации на тысячах публичных досок сервиса Trello обнаружили аналитики Infosecurity a Softline company. Организации, размещающие подобную информацию, могут быть привлечены к ответственности по закону РФ о защите персональных данных. Теперь для юридических лиц штрафы возросли до 60–100 тыс. рублей.
Гендиректор infosecurity Кирилл Солодовников уточняет, что подобная утечка информации произошла не из-за хакерских атак, а исключительно по вине сотрудников компаний — из-за их небрежности или невнимательности.
Организации размещают на досках Trello «списки сотрудников и клиентов, договоры, сканы паспортов, документацию, касающуюся участия в тендерах, и разработки продукции, а также учетные данные от корпоративных аккаунтов и пароли от различных сервисов», уточняют эксперты.
При этом определить, из какой организации «утекли» сведения, обычно несложно — либо из названия доски, либо из описания задач, которые часто содержат наименование организации.
Ранее утечки данных из досок Trello уже происходили — издание Roem обнаружило утечку данных «Ростелекома», Acronis, МТС в 2017 году, а в 2018, по информации блога krebsonsecurity, в публичном доступе оказались данные клиентов Uber. Но такой массовой утечки еще не было, отмечают эксперты.
Данные множества российских организаций, размещавших информацию на досках бесплатного онлайн-менеджера проектов Trello, оказались в открытом доступе.
В сеть «уплыли» корпоративные данные нескольких сотен крупных и тысяч небольших российских компаний. Специалисты по кибербезопасности предупреждают, что ресурсы, подобные Trello, часто используются злоумышленниками для взлома корпоративных Instagram-аккаунтов.
Наличие конфиденциальной информации на тысячах публичных досок сервиса Trello обнаружили аналитики Infosecurity a Softline company. Организации, размещающие подобную информацию, могут быть привлечены к ответственности по закону РФ о защите персональных данных. Теперь для юридических лиц штрафы возросли до 60–100 тыс. рублей.
Гендиректор infosecurity Кирилл Солодовников уточняет, что подобная утечка информации произошла не из-за хакерских атак, а исключительно по вине сотрудников компаний — из-за их небрежности или невнимательности.
Организации размещают на досках Trello «списки сотрудников и клиентов, договоры, сканы паспортов, документацию, касающуюся участия в тендерах, и разработки продукции, а также учетные данные от корпоративных аккаунтов и пароли от различных сервисов», уточняют эксперты.
При этом определить, из какой организации «утекли» сведения, обычно несложно — либо из названия доски, либо из описания задач, которые часто содержат наименование организации.
Ранее утечки данных из досок Trello уже происходили — издание Roem обнаружило утечку данных «Ростелекома», Acronis, МТС в 2017 году, а в 2018, по информации блога krebsonsecurity, в публичном доступе оказались данные клиентов Uber. Но такой массовой утечки еще не было, отмечают эксперты.
Российская мобильная ОС «Аврора» получила положительное заключение ФСБ России
Компания «Открытая мобильная платформа» сообщила о получении положительного заключения Федеральной службы безопасности Российской Федерации на мобильную платформу «Аврора» (прежнее название — Sailfish Mobile OS RUS).
Согласно представленным разработчиком сведениям, российская мобильная ОС «Аврора» со встроенными программными средствами криптографической защиты информации (СКЗИ) «СледопытSSL» прошла экспертный контроль и аудит ФСБ России на соответствие требованиям к средствам криптографической защиты информации классов АК2 и КС2.
Помимо Федеральной службы безопасности РФ, мобильная ОС также сертифицирована Федеральной службой по техническому и экспортному контролю, что позволяет использовать платформу в любых информационных системах, курируемых как ФСТЭК России — ГИС, ИСПДн, АСУ ТП, КИИ, так и ФСБ России — в высших органах государственной власти (Аппарат президента, Правительство и т.д.).
ОС «Аврора» со встроенным СКЗИ «СледопытSSL» может использоваться в качестве основы для построения доверенной мобильной инфраструктуры, обеспечивающей безопасный доступ к внутренней сети и корпоративным ресурсам организации. Операционная система включена в единый реестр российского ПО и зарегистрирована в Роспатенте.
Дополнительные сведения о продукте можно найти на сайте auroraos.ru.
Компания «Открытая мобильная платформа» сообщила о получении положительного заключения Федеральной службы безопасности Российской Федерации на мобильную платформу «Аврора» (прежнее название — Sailfish Mobile OS RUS).
Согласно представленным разработчиком сведениям, российская мобильная ОС «Аврора» со встроенными программными средствами криптографической защиты информации (СКЗИ) «СледопытSSL» прошла экспертный контроль и аудит ФСБ России на соответствие требованиям к средствам криптографической защиты информации классов АК2 и КС2.
Помимо Федеральной службы безопасности РФ, мобильная ОС также сертифицирована Федеральной службой по техническому и экспортному контролю, что позволяет использовать платформу в любых информационных системах, курируемых как ФСТЭК России — ГИС, ИСПДн, АСУ ТП, КИИ, так и ФСБ России — в высших органах государственной власти (Аппарат президента, Правительство и т.д.).
ОС «Аврора» со встроенным СКЗИ «СледопытSSL» может использоваться в качестве основы для построения доверенной мобильной инфраструктуры, обеспечивающей безопасный доступ к внутренней сети и корпоративным ресурсам организации. Операционная система включена в единый реестр российского ПО и зарегистрирована в Роспатенте.
Дополнительные сведения о продукте можно найти на сайте auroraos.ru.
Роспотребнадзор напомнил о праве вернуть смартфон без предустановленного российского ПО
Мобильный телефон, купленный без предустановленного российского ПО, можно вернуть как некачественный товар. Соответствующее напоминание опубликовано на сайте Роспотребнадзора.
С 1 апреля в силу вступил закон, в соответствии с которым запрещается торговля определённой электроникой без предустановленного российского программного обеспечения. Речь идёт и о российской, и об иностранной технике.
Отмечается, что версия предварительно установленной программы должна быть бесплатной для потребителя в момент первого включения устройства и в процессе обслуживания, включая обновления. Соблюдение данных требований контролирует Роспотребнадзор. В ведомстве сообщают, что о случаях навязывания платного ПО можно круглосуточно обращаться в Единый консультационный центр по бесплатному номеру 8-800-555-49-43 или в территориальные органы Роспотребнадзора.
Надзорное ведомство также указывает, что новые нормы закона о правах потребителя распространяются на следующие товары: смартфоны, планшетные компьютеры, компьютеры стационарные, ноутбуки телевизоры с цифровым блоком управления (с функцией Smart TV, поддерживающие установку программ из магазинов приложений).
Мобильный телефон, купленный без предустановленного российского ПО, можно вернуть как некачественный товар. Соответствующее напоминание опубликовано на сайте Роспотребнадзора.
С 1 апреля в силу вступил закон, в соответствии с которым запрещается торговля определённой электроникой без предустановленного российского программного обеспечения. Речь идёт и о российской, и об иностранной технике.
Отмечается, что версия предварительно установленной программы должна быть бесплатной для потребителя в момент первого включения устройства и в процессе обслуживания, включая обновления. Соблюдение данных требований контролирует Роспотребнадзор. В ведомстве сообщают, что о случаях навязывания платного ПО можно круглосуточно обращаться в Единый консультационный центр по бесплатному номеру 8-800-555-49-43 или в территориальные органы Роспотребнадзора.
Надзорное ведомство также указывает, что новые нормы закона о правах потребителя распространяются на следующие товары: смартфоны, планшетные компьютеры, компьютеры стационарные, ноутбуки телевизоры с цифровым блоком управления (с функцией Smart TV, поддерживающие установку программ из магазинов приложений).
Valve исправила опасный эксплойт в Steam спустя 2 года
В начале прошлой недели некоммерческая группа, занимающаяся обратной инженерией программного обеспечения, публично объявила, что опасный эксплойт, обнаруженный в бэкэнде Steam, не исправлялся в течение почти двух лет, и, что еще хуже, Valve якобы пыталась помешать им публично раскрыть его существование. Эксплойт при помощи Steam Invites якобы позволилял хакеру получить полный контроль над системой жертвы с помощью удаленного выполнения кода.
Члены Secret Club, некоммерческой организации, обнаружившей уязвимость, опубликовали в Твиттере информацию о его существовании после того, как Valve не предпринимала действий по исправлению уязвимости в течение двух лет с тех пор, как Secret Club уведомил ее о проблеме.
Сообщества "белых хакеров" и разработчики программного обеспечения часто находят уязвимости в программном обеспечении и тайно сообщают о них компаниям. За эту работу им часто платят через так называемые программы "bug bounty" таким организации, как например HackerOne. Хакер нашедший данный эксплойт подтвердил исправление и говорит, что Valve предоставила им разрешение на раскрытие деталей находки.
Общественное беспокойство теперь перешло к другим предполагаемым уязвимостям Source Engine, о которых сообщает Secret Club, которые тоже до сих пор не были исправлены. К ним относятся эксплойт сервера сообщества Team Fortress 2 и два отдельных эксплойта CS:GO RCE.
В начале прошлой недели некоммерческая группа, занимающаяся обратной инженерией программного обеспечения, публично объявила, что опасный эксплойт, обнаруженный в бэкэнде Steam, не исправлялся в течение почти двух лет, и, что еще хуже, Valve якобы пыталась помешать им публично раскрыть его существование. Эксплойт при помощи Steam Invites якобы позволилял хакеру получить полный контроль над системой жертвы с помощью удаленного выполнения кода.
Члены Secret Club, некоммерческой организации, обнаружившей уязвимость, опубликовали в Твиттере информацию о его существовании после того, как Valve не предпринимала действий по исправлению уязвимости в течение двух лет с тех пор, как Secret Club уведомил ее о проблеме.
Сообщества "белых хакеров" и разработчики программного обеспечения часто находят уязвимости в программном обеспечении и тайно сообщают о них компаниям. За эту работу им часто платят через так называемые программы "bug bounty" таким организации, как например HackerOne. Хакер нашедший данный эксплойт подтвердил исправление и говорит, что Valve предоставила им разрешение на раскрытие деталей находки.
Общественное беспокойство теперь перешло к другим предполагаемым уязвимостям Source Engine, о которых сообщает Secret Club, которые тоже до сих пор не были исправлены. К ним относятся эксплойт сервера сообщества Team Fortress 2 и два отдельных эксплойта CS:GO RCE.
Данные тысяч компаний России слили в Сеть
В публичном доступе в Сети появились данные нескольких сотен крупных и тысяч небольших компаний России. Все они размещали информацию в бесплатном онлайн-менеджере проектов Trello.
Как сообщил "Коммерсант", такими сервисами пользуется в основном малый и средний бизнес, однако иногда встречают и крупные компании. Специалисты предупредили, что при помощи полученных данных киберпреступники взламывают корпоративные аккаунты и организуют атаки на сотрудников.
В публичном доступе в Сети появились данные нескольких сотен крупных и тысяч небольших компаний России. Все они размещали информацию в бесплатном онлайн-менеджере проектов Trello.
Как сообщил "Коммерсант", такими сервисами пользуется в основном малый и средний бизнес, однако иногда встречают и крупные компании. Специалисты предупредили, что при помощи полученных данных киберпреступники взламывают корпоративные аккаунты и организуют атаки на сотрудников.
Тысячи сайтов по всему миру заблокированы из-за глобальной утечки данных
Большинство сайтов во всем мире оказались недоступными из-за глобальной утечки маршрутов BGP. Проблема коснулась крупных американских компаний, в том числе и Google.
Инцидент произошел с системой Vodafone на территории Индии. Операторы смогли найти несостыковки в маршрутизации интернет-трафика. Работа диспетчеров помогла заблокировать хакерам доступ к протоколам BGP.
Руководитель отдела компании Kentik Даг Мэдори сообщил, что объем идущего через ASN 55410 трафика вырос в 13 раз. Из-за этого система ошибочно объявила о поддержке свыше 30 тыс. маршрутов BGP.
Эксперты считают, что сервисы такого типа собирают все конфиденциальные данные о пользователях: историю поиска, логины и пароли, информацию о совершенных платежах.
Большинство сайтов во всем мире оказались недоступными из-за глобальной утечки маршрутов BGP. Проблема коснулась крупных американских компаний, в том числе и Google.
Инцидент произошел с системой Vodafone на территории Индии. Операторы смогли найти несостыковки в маршрутизации интернет-трафика. Работа диспетчеров помогла заблокировать хакерам доступ к протоколам BGP.
Руководитель отдела компании Kentik Даг Мэдори сообщил, что объем идущего через ASN 55410 трафика вырос в 13 раз. Из-за этого система ошибочно объявила о поддержке свыше 30 тыс. маршрутов BGP.
Эксперты считают, что сервисы такого типа собирают все конфиденциальные данные о пользователях: историю поиска, логины и пароли, информацию о совершенных платежах.
Во время карантина скупались дома на рублёвке. Кто ж должен за это заплатить теперь🙂
Будем раскулачивать бизнес. Зажрались!
https://www.rbc.ru/politics/21/04/2021/607ff61d9a79470f2df15939?from=from_main_4
Будем раскулачивать бизнес. Зажрались!
https://www.rbc.ru/politics/21/04/2021/607ff61d9a79470f2df15939?from=from_main_4
РБК
Путин анонсировал «донастройку» налогов на фоне рекордной прибыли бизнеса
Власти России изучат вопрос о внесении новых изменений в налоговое законодательство, заявил, выступая с посланием к Федеральному собранию, президент Владимир Путин. По его словам, в нынешнем году ...