13118
Вылавливаем сачком самые трендовые события в кибербезопасности и IT из матрицы жизни. Бот для связи и ваших новостей, господа и дамы: @Sachok_feedbackBot Регистрация в РКН есть.
Самый короткий промежуток между взломами одной и той же компании зафиксирован у Okta.
Не прошло и месяца, как компанию снова взломали.
За последние два года это уже 4-й раз:
- Март 2022 года
- Декабрь 2022 года
- Октябрь 2023 года
- Ноябрь 2023 года
@cybersachok
Максует Шадаев поддержал создание кибервойск
Министр цифры надеется, что Минобороны уже прорабатывает вопрос создания создания спецвойск.
Внезапно, но одновременно весьма ожидаемо.
«По планам создания кибервойск я в этом смысле точно их поддерживаю. Просто нам надо определиться, чтобы это не касалось отсрочки [для IT-специалистов]. Сейчас контрактная служба работает, люди идут и заключают договора. Если в таком виде, то, наверное, можно обсуждать, чтобы идти и заключать договор в войсках спецвида, связанных с киберобеспечением», — отметил министр.
Как всегда вопросов больше.
@cybersachok
28 ноября, в мой день рождения, Тинькофф совместно с BI. ZONE проведет Bug Bounty Cup — онлайн-соревнование по информационной безопасности для студентов по всей России. Вы получите доступ к одному из приложений компании, в котором попытаетесь найти уязвимости и баги. За каждую успешную находку вас ждет не только слава кибергероя, но и денежные призы 💸
Не обязательно быть профессиональным «белым хакером», чтобы принять участие, достаточно базового понимания уязвимостей и горячего интереса к инфобезу. Перед стартом соревнования эксперты Тинькофф проведут вводный инструктаж, где расскажут, как именно искать баги.
Подробности и регистрация до 26 ноября тут
АО «Тинькофф Банк», ИНН 7710140
Регулятор, когда собирается добавить в неразбериху законов по ИБ что-то новое и спрашивает мнение у отрасли
Читать полностью…
Знакомые с Северного Кавказа сообщают, что Telegram сегодня работает только с VPN.
Блокировки?
Яблочникам врали 3 года: Apple убеждала пользователей, что функция Private Wi-Fi Address работает. Оказалось не так.
Эксперты информационной безопасности выяснили: ваш MAC-адрес может спалить любой, кто подключён к тому же Wi-Fi.
Надеемся, что насчёт «Скрытых фото» Apple не врёт 😩
@od_digital
Не часто бывают случаи, когда про атаку с помощью уязвимости хочется сказать «красиво». Новая атака на устройства iOS и MacOS из этого разряда.
Несмотря на то, что реализация атаки требует глубоких знаний и имеет высокую техническую сложность, выглядит процесс весьма филигранно.
Уязвимость в последних версиях iOS и MacOS, получившая название «iLeakage» позволяет красть пользовательские пароли через браузер Safari и браузеры других разработчиков.
Жертва привлекается на зараженный сайт, где активируется скрипт, в фоновом режиме открывающий страницу с вредоносным кодом.
Демонстрацию взломов можно посмотреть здесь.
Особенность iLeakage в том, что можно обойти защиту в Safari, используя уязвимость неправильной интерпретации данных и свойстве WebKit, позволяющем группировать сайты разных доменов в одном процессе с помощью JavaScript метода «window.open».
@cybersachok
Докажите, что вы не робот
CAPTCHA нового поколения, кажется, безвозвратно устарела буквально вчера, когда пользователь Bing смог обойти запрет на распознавание ИИ графических пазлов капчи.
Сначала чат-бот на ИИ ломался и не помогал юзеру с капчей, но когда пользователь обрезал изображение капчи и указал, что это головоломка, созданная его другом, метод сработал.
Как теперь фильтровать ботов и живых людей? Очевидно, придется ломать голову над созданием новых способов.
@cybersachok
Сотрудник АНБ признался в шпионаже в пользу России
31-летний сотрудник Агенства национальной безопасности США признался в попытке передать секретную информацию о обороне США России. Яре Себастьян Далке занимался в АНБ безопасностью информационных систем.
Во время работы в агентстве Далке использовал зашифрованную учетную запись электронной почты для передачи выдержек из трех секретных документов человеку, которого он считал российским агентом(на самом деле это был сотрудник ФБР). Все три документа были сверхсекретными.
Далке задержали сразу после передачи файлов в сентябре. Он уже признал, что хотел нанести вред США и надеялся принести пользу России.
@cybersachok
Российская ИБ-компания на своем мероприятии пафосно презентует импортозамещенное решение иностранных вендоров
Читать полностью…
Русские хакеры самые страшные, но атаки почему-то фиксируются преимущественно из США 🇺🇸 И это на нескольких онлайн-картах кибератак 👨💻
Читать полностью…
Роскомнадзор подтвердил утечку данных МТС Банка
Роскомнадзор официально подтвердил утечку персональных данных около 1 миллиона клиентов МТС Банка.
В связи с этим финансовой организации грозит штраф на сумму до 100 тысяч рублей.
Кто конкретно входит в так называемое IT-сообщество не уточняется, но да, было бы интересно получить вразумительный ответ
Читать полностью…
Один из наших читателей сказал, что Позитивы будут размывать акции, поэтому они могут в краткосрочной перспективе еще полететь вниз.
Выдохнули.
Каску работяги, на которой расписались несколько десятков хакеров, купил на благотворительном аукционе Александр Тушканов из Bi.Zone за 150 000. Средства пойдут в фонд «Верю в чудо», помогающий тяжелобольным детям.
Читать полностью…
Песня дня “The Numbers” Radiohead о том, что личная сила имеет ценность и люди должны вернуть то, что им принадлежит, не потакая лживым системам. Будущее может быть не ясным, но оно внутри нас и все, что нам нужно делать — брать ответственность за будущее на себя.
И не забывайте, что четверг — это маленькая пятница.
Китайские смартфоны устроили бунт против Google.
На устройствах начали появляться предупреждения об угрозе безопасности «Security threat» и призыв удалить приложение Google, которое Huawei, Honor и Vivo считают малварью TrojanSMS-PA.
Пользователи буквально завалили форумы поддержки Reddit своими жалобами на возникшие проблемы.
Интересно тут то, что в подробностях окна об угрозе говорится, что приложение Гугла было замечено в отправке SMS-сообщений втайне от пользователя, краже конфиденциальной инфы, скрытой установке других приложений и тд.
Avast говорит, что проблема, возможно, кроется в ошибке, по причине которой ее SDK помечает Google Quick Search Box как вредоносное ПО.
@cybersachok
В Индии по данным 2023 года живет почти 1,5 миллиарда человек. В России гораздо меньше. И если в России конфиденциальная информация в результате атак в последние два года утекала постепенно, то в Индии чувствительные данные сразу 800 млн человек утекли разом и продаются прямо сейчас в даркнете всего за $80 000.
Часть информации связана с одной из крупнейших в мире систем биометрической идентификации Aadhaar, с помощью которой с 2009 года было выпущено 1,4 млрд карт с биометрическими данными жителей Индии.
Такую карту жители Индии используют для электронных платежей, участия в выборах, оплаты налогов и доступ к пенсии.
Помимо скана радужной оболочки глаза и отпечатка пальцев индивидуальная биометрическая карточка содержала и медицинские данные.
В общем, главный страх цифровой эпохи сбылся. Ну и хорошая получилась иллюстрация того, почему опасно хранить данные в централизованной БД.
Кто не любит Кавказ, у того нет души.
У меня много друзей и знакомых с Северо-кавказских республик.
Кавказ — это мощные горы, свобода духа, искренние эмоции людей, отсутствие лицемерия и правда в глаза.
Но, очевидно, на днях Telegram-каналы стали инструмент нагнетания, дезинформации, которая этой кавказской искренней и эмоциональной душой играла, поэтому в этой ситуации я на удивление за временные блокировки.
Уверен, что ни в Карачаево-Черкесии, ни в Кабардино-Балкарии, ни в Дагестане люди не устраивали бы митинги и беспорядки на антисемитской почве, если бы кто-то профессионально не закидывал дезинфу и не провоцировал людей на эти беспорядки, используя свои знания об особенностях Исламской культуры и понимая, на какие уязвимые места нужно надавить, чтобы вызвать такую ужасную общественную реакцию.
Ну а так как сам я родом из Казани, где сливаются воедино Запад и Восток, церкви, синагоги и мечети стоят по соседству с друг другом , я понимаю, как важно уважать все культуры, конфессии и национальности. И проявление любой ненависти по религиозному и этническому признаку мне непонятно.
Дружба народов, уважение к чужим традициям и отсутствие чувства превосходства одной нации над другой — только так.
@cybersachok
В октябре 1998 года, за месяц до моего дня рождения, Дмитрий Максимов разработал сканер уязвимостей XSpider. Эта программа положила начало Positive Technologies. Пока я был в утробе матери, в мыслях Максимова был зародыш PT.
И вот уже 25 лет одной из, без лести, лучших ИБ-компаний мира, а через месяц 25 исполнится мне.
Честно, всегда приятно написать про то, что делают ребята из PT, потому что качественно, актуально, интересно и с душой.
Желаю PT стать еще более известным брендом, преодолевать политические и географические границы с помощью того, что они делают для ИБ и расти несмотря на санкции и козни конкурентов.
@cybersachok
У Сбера масштабный сбой по всей стране
Теряемся в догадках
Вчера менеджер паролей 1Password сообщил, что хакеры пытались взломать его после того, как Okta была скомпрометирована.
Подробный тред про инцидент с Okta в Twitter ИБ-специалиста Мэта Джохансена.
@cybersachok
Деточка, о жизни нельзя размышлять, сидя от нее в стороне.
Жизнь – это то, что ты делаешь с миром, а мир делает с тобой. Типа как секс. А если ты отходишь в сторону и начинаешь про это думать, исчезает сам предмет размышлений. На месте жизни остается пустота.
Вот поэтому все эти созерцатели, которые у стены на жопе сидят, про пустоту и говорят.
У них просто жизнь иссякла – а они считают, что все про нее поняли.
Про жизнь бесполезно думать. Жизнь можно только жить.
«Непобедимое Солнце»
Гениальное рядом. CloudFlare на днях опубликовала в своем блоге статью о том, как компания, услугами которой они сами пользуются(Okta), была взломана и как атакующие пытались проникнуть в их сети и как они(CloudFlare)снова вышли сухими из воды, нивелировав атаку.
Не обошлось и без рекомендаций по безопасности для Okta. В общем, получилось красиво, сдержанно и без ненужных истерик.
Сама же Okta, будучи одним из крупнейших поставщиков систем управления доступом и идентификацией, похоже, не знала о взломе, пока один из клиентов компании — BeyondTrust — не высказал свои опасения по поводу нарушения безопасности в Okta еще 2 октября. Okta уведомила своих клиентов о взломе только 19 октября.
Судя по всему, пострадала только система поддержки клиентов, в результате злоумышленники смогли получить доступ к некоторым данным, в частности к токенам сеанса в файлах HAR, которые содержат данные о активности браузера.
В Twitter, конечно, уже разгорелись дискуссии о вреде аутсорсинга и о том, что более дорогие решения могут быть более надежными(например, от IBM), и что третья атака за менее чем 2 года неспроста. В декабре 2022 хакеры украли исходный код компании из учетной записи GitHub, а в марте 2022 Lapsus$ получила доступ к панели администрирования компании и сбросила пароли и учетные данные многофакторный аутентификации ее клиентов.
К слову, в марте этого года Okta уволила всю свою команду внутреннего аудита, занимающуюся проверкой безопасности, поэтому черная полоса взломов для компании, вероятно, продолжится.
Акции Okta тем временем упали на 11% и в зарубежном ИБ-сообществе Okta уже стала нарицательным названием для дырявой компании-поставщика услуг аутентификации и закрепилась как культурная единица в мемах для отрасли.
@cybersachok
250 000 дирхамов за рекламу Лаборатории Касперского на Бурдж Халифа?
Читать полностью…
Стартует прием заявок премии «Киберзащитники .ru»
С начала ноября по конец декабря наш канал будет проводить голосование по нескольких номинациям:
1. ИБ-компания 2023 года
2. Открытие года(молодые и малоизвестные ИБ-компании, проявившие себя в 2023)
3. ИБ-проект года
4. ИБ-мероприятие года
5. ИБ-специалист года
6. Самое активное информационное освещение деятельности компании
7. Киберинцидент года
8. Вклад в киберликбез(для компаний, которые участвуют в информировании населения о правилах кибербезопасности)
9. Самая опасная хакерская группировка
10. ИБ телеграм-канал года
Если вы считаете, что ваша компания, сотрудники, мероприятия и проекты могут стать номинантами голосования, присылайте информацию в бот по шаблону:
- номинация;
- компания/сотрудник ФИО/проект/мероприятие;
- ссылка на сайт или информационные ресурсы компании.
@Sachok_feedbackBot
@cybersachok
Просто что-то в глаз попало. А вам хорошей и бодрой недели. 💪
Читать полностью…
Зашел посмотреть стоимость акций Positive Technologies на Мосбирже, а они просели.
Надеюсь, что это краткосрочное падение.
Второй день на репите. Почему-то не слышал ее раньше. Глубокий смысл у песни.
Читать полностью…