НеКасперский

По принципу «всё включено» МойОфис выпустил корпоративный мессенджер Squadus PRO, который заменит компаниям приложения, часто не связанные между собой. По сути, продукт представляет собой единую точку доступа ко всем офисным инструментам с ВКС, редакторами документов и файловым хранилищем. В одном решении много возможностей: • Удобный мессенджер с видеоконференциями, каналами, тредами и календарем. • Совместное редактирование документов в режиме реального времени. • Управление правами доступа к файлам. • Безопасная коммуникация в режиме on-premise. • Гостевой доступ для партнеров и подрядчиков по внешней ссылке. • Встроенные боты для автоматизации процессов и много чего еще. МойОфис предусмотрел сценарии быстрой миграции с зарубежных решений. Даже если вы переходите с Microsoft Teams и Slack, проблем не будет. Оставьте заявку на бесплатное тестирование Squadus PRO здесь

Перуанская дырка Хакер под ником ExKase20 выложил на BreachForums более 20 тысяч записей одного из муниципалитетов Перу — Pueblo Libre, включая личные данные жителей, платежную информацию и данные чиновников. Что ещё утекло: • Электронные адреса • Номера телефонов • Адреса проживания • ФИО Но и это не всё. В руки злоумышленника попали данные из более чем 650 баз PostgreSQL. Сервер муниципалитета работал на Linux Ubuntu 18.04 с Apache 2.4.29 и, видимо, был уязвим для атак. Хакер предоставил доказательства в виде скриншотов и дампов баз данных. НеКасперский

Налоховая Проукраинские хакеры из DumpForums снова заявили о себе, совершив атаку на государственный портал «Электронные счета-фактуры», который является официальным ресурсом Министерства по налогам и сборам Республики Беларусь. По словам злоумышленников, в результате атаки было скомпрометировано несколько БД, включающих в себя: • ФИО • Должность • Название организации • Номер телефона • Адрес электронной почты • Хешированный пароль Актуальность украденной информации датируется 26 октября 2024 года. Вследствие инцидента уничтожены веб-сайты, внутренние документы и файлы документооборота, без которых работа ведомств будет временно парализована. НеКасперский

Средство защиты виртуальных средств Basis Virtual Security получило крупное обновление Разработчик инфраструктурного ПО «Базис» представил новый релиз системы защиты виртуальной инфраструктуры Basis Virtual Security 3.2. Продукт получил более ста новых функций и улучшений. Разработчики представили новую функцию резервного копирования виртуальных машин с возможностью их последующего размещения в NFS-хранилище. Также были улучшены политики обеспечения целостности: • реализована поддержка различных уровней применимости этих политик для вычислительных узлов и виртуальных машин под управлением Linux и Windows; • добавлено выполнение определенных действий с работающими виртуальными машинами в случае обнаружения нарушений целостности; • появилась возможность блокировки запуска виртуальных машин при несоответствии эталону контрольных сумм вычислительных узлов; • внедрено ведение журналов операций по расчету контрольных сумм, причем для этого допускается применение российских алгоритмов согласно стандарту ГОСТ Р 34.11–2012. При содействии Центра исследований безопасности системного ПО, созданного на базе ИСП РАН, вендор прошел испытания ФСТЭК на соответствие требованиям по 4-му уровню доверия в сжатые сроки – всего за 3 месяца. Учитывая многочисленные случаи компрометации российских компаний через уязвимости в платформе виртуализации VMware vSphere, релиз выглядит крайне своевременным. Напомним, что российские пользователи зарубежной платформы не могут обновлять ее из-за санкций, что и приводит к взломам. НеКасперский

Удобно Выяснилось, что мультимедийная система Mazda Connect позволяет установить вредоносное ПО с правами root. Затронуты многие популярные модели, включая Mazda 3. Как и в случае с недавними проблемами у KIA, исследователи обнаружили, что через незащищённые компоненты можно получить доступ к внутренним системам автомобиля. Через SQL-инъекции и командные инъекции хакеры могут манипулировать базами данных и выполнять произвольные команды, просто подключив USB-флешку. Проблема усугубляется тем, что физический доступ к автомобилю не так сложно получить: сервисные центры или злоумышленники на парковке. Хакер может не только взломать мультимедийную систему, но и получить доступ к CAN-шине, влияя на работу двигателя, тормозов и других критических систем. Зато с телефона открыть можно 🤭 НеКасперский

Файловое фиаско Хакеры из CROK опубликовали скриншоты без подписи, демонстрирующие серьёзные проблемы с безопасностью, скорее всего в одном из ведомств Украины. На изображениях видно содержимое файловой системы, наполненной документами по аккредитации, отчётами и коммерческими предложениями. Но это ещё не всё. Другие скриншоты показывают состояние серверов: четыре жёстких диска по 11 ТБ, списки пользователей с выделенным пространством по 30 ТБ, а также информацию о текущих процессах и подключённых пользователях с их IP-адресами. Также есть военные документы и официальные письма от Верховной Рады Украины, адресованные Министерству культуры. Кроме того, обнаружены мультимедийные файлы, связанные с общественными событиями, религиозными темами и политикой. Такой объём потенциально конфиденциальной информации в открытом доступе заставляет задуматься 😏 НеКасперский

Взлом жопы Пользователь Reddit пожаловался в своём блоге на малаврь в вибраторе. Чтобы включить устройство, любитель острых ощущений подсоединил его к своему компьютеру через встроенный USB-порт. После чего на ПК начал загружаться неизвестный файл, который…

Большие сливыши Букмекерская компания 1win недавно оказалась в центре серьёзной утечки данных. В сеть попала база с информацией о примерно 100 миллионах пользователей. В частности пароли, личные данные разработчиков и даже алгоритмы работы онлайн-казино. Злоумышленники потребовали выкуп в размере $15 миллионов, угрожая дальнейшим распространением информации и нанесением ущерба, и без того не лучшей, репутации 1win. Изначально сумма была скромнее — всего $1 миллион, но, видимо, решили, что раз компания любит большие выигрыши, то и выкуп должен быть соответствующим. В ответ на инцидент руководство 1win заявило, что усилило меры ИБ и инфраструктура компании находится под надёжной защитой. Но после этой утечки их слова звучат не очень убедительно. В азартных играх игроки выигрывают крайне редко, но и казино не всегда в плюсе. Порой главный приз достаётся кое-кому еще 🫠 НеКасперский

Ещё по кредиту? Мы обнаружили, что ряд МФО передали данные миллионов паспортов своих клиентов краудсорсинговому сервису Dbrain для обучения нового продукта. Об этом открыто заявил проджект-менеджер Dbrain Артём Мещеряков. Информация также подтверждается на официальном сайте сервиса. Очевидно, передача паспортных данных третьим лицам разрешена только с письменного согласия клиента или в случаях, предусмотренных законом. Конечно, такие согласия никто не собирал. При этом Dbrain использует ручной труд посторонних для ввода данных паспортов. То есть все паспорта, которые МФО передали сервису, по сути оказались в открытом доступе. Мы просмотрели положения о защите персональных данных нескольких упомянутых МФО, и ни в одном не было пункта, который разрешал бы раздачу паспортов. НеКасперский

Ночная миссия В ночь на 6 ноября пользователи массово начали жаловаться на проблемы с доступом к сайтам с ECH. В октябре 2024 года сервис Cloudflare запустила на своих серверах расширение TLS ECH, предназначенное для шифрования части метаданных при HTTPS-соединении. Эта функция позволяет обойти систему блокировки и скрыть от провайдера домен. Такое нововведение не понравилось представителям Роскомнадзора, так как оно очевидно мешает контролировать и блокировать доступ к запрещённым ресурсам))) В результате Федеральная служба по надзору начала ограничивать доступ к сайтам с ECH. Количество заблокированных ресурсов перевалило за несколько тысяч. Учитывая, что Cloudflare является одним из самых распространённых хостингов в мире, жалобы от пользователей с каждым днём только растут. Конечно, ГРЧЦ нужно как-то оправдывать заявленные расходы, только стоит ли тратить на это миллиарды, если пользователи продолжат обходить систему с помощью бесплатных VPN? 🤷🏻‍♂️ НеКасперский

Покупки и немного больше Житель Твери придумал лёгкий способ нажиться за счёт пользователей Ozon. Этот горе-предприниматель создал софт для генерации QR-кодов, чтобы получать посылки, оплаченные другими пользователями маркетплейса. Его первым уловом стал новенький айфон. Счастливый обладатель бесплатного гаджета не стал останавливаться на достигнутом и пришёл на пункт выдачи снова, только во второй раз схему провернуть не удалось. Злоумышленник пытался забрать заказ, который, как оказалось, принадлежал сотруднику того самого ПВЗ. Работник быстро понял что к чему, запер дверь и вызвал полицию. Теперь этому товарищу предъявлены обвинения сразу по нескольким статьям, в том числе тайное хищение чужого имущества и неправомерный доступ к охраняемой законом компьютерной информации. Теперь он будет получать посылки только в виде передачек 🤪 НеКасперский

SOC Forum: день первый SOC Forum 2024 проходит в еще более масштабном виде по сравнению с прошлым годом. Но что-то остается неизменным — кибербар с «безопасными коктейлями» традиционно собрал на себе большую часть внимания 🍸 Рядом с тем же кибербаром наш взгляд привлек стенд компании RED Security, про которых мы раньше не слышали. Мир ИБ небольшой и новые имена сразу выделяются. Подошли познакомиться, а оказалось, что это те же самые ребята из одной красной экосистемы провернули ребрендинг и таким образом решили стать более взрослыми и самостоятельными — похвально. Помимо стендов тут как всегда насыщенная программа с докладами и дискуссиями, которые можно посмотреть онлайн. Ну а мы пойдем посмотрим, что тут еще есть 😉