Информация опасносте. Страница 13
18724
@alexmakus
Чаще про infosex (зачеркнуто) про infosec
-
Информация опасносте
По информации телеграм канала @Data1eaks, в базе содержатся 7.237.427 уникальных телефонов, которые уже доступны в боте @PhoneLeaks_bot. На популярном хакерском форуме продается полная база данных. Файл с промокодами и два файла с пользователями содержат следующие поля: • Имя; • Эл. почта; • Телефон; • Часть данных банковских карт; • Другие детали. https://www.securitylab.ru/news/534762.php -
Информация опасносте
для macOS/iOS тоже вышли апдейты (macOS 13.0.1 и iOS 16.1.1/iPadOS 16.1.1), исправляющие парочку CVE https://support.apple.com/en-us/HT213504 https://support.apple.com/en-us/HT213505 -
Информация опасносте
«Проукраинские» хакеры похитили данные пользователей подконтрольного «Газпром-медиа» сервиса Yappy, сообщают профильные Telegram-каналы и подтверждают источники «Ъ». В открытом доступе оказались таблицы на 2 млн строк, в них содержатся ФИО, мобильные телефоны, даты регистрации и другие данные пользователей сервиса. Эксперты предполагают, что злоумышленники получили доступ к данным через аккаунт одного из администраторов сервиса. https://www.kommersant.ru/doc/5653066 -
Реклама
-
Информация опасносте
К слову о патчах Microsoft - пара CVE в Windows Server support.microsoft.com/en-us/t…7501407d support.microsoft.com/en-us/t…69bf4efb -
Информация опасносте
ноябрьский Patch Tuesday у Microsoft. 68 уязвимостей, включая 4 zero day -CVE-2022-41128, JScript9 RCE, via Google TAG -CVE-2022-41091, MOTW bypass -CVE-2022-41073, Print spooler EoP, via MSTIC -CVE-2022-41125, CNG EoP rawcdn.githack.com/campusc…Nov.html -
Информация опасносте
Изменения затронут только Россию — для пользователей за пределами страны набор функций и VPN-серверов не изменится. Русскоязычная версия приложения останется на сайтах компании и в магазинах приложений. В пресс-службе компании отказались комментировать «Интерфаксу» причины отключения VPN-приложения. vc.ru/service…v-rossii -
Информация опасносте
В письме, разосланном в госструктуры и банки, Минцифры попросило «в возможно короткие сроки» уточнить, какие VPN-сервисы они используют или планируют использовать, а также в каких целях они это делают и в каких локациях. В опросном листе компания должна указать название и тип VPN, систему, интернет-ресурс и т. д., для использования которых необходим VPN, в том числе в технологических целях (банки/банкоматы, платежные системы, системы хранения данных и т. п.), а также город, регион России или страну использования. Блокировке оставшихся сервисов VPN быть? www.vedomosti.ru/technol…anii-vpn -
Информация опасносте
-
Информация опасносте
Кто-то в AstraZeneca оставил на GitHub набор внутренних паролей, что открыло доступ к облачной системе с данными пациентов. techcrunch.com/2022/11…ent-data -
Информация опасносте
но все не так ужасно, как могло бы показаться. затрагивает только версии с 3.0.0 по 3.0.6, эксплуатация нетривиальна, но оттягивать апдейт тоже не стоит www.openssl.org/blog/bl…verflows https://www.openssl.org/news/secadv/20221101.txt -
Информация опасносте
Не знаю, насколько правда — склоняюсь, что нет, но забавно: якобы Cisco удаленно отконфигурировало пользователям в рф беспроводные точки доступа в открытый бесплатный доступ (платов, похоже, текст потер, а батранков все еще нет) 
-
Информация опасносте
читатель прислал тут. актуально для жителей Беларуси https://just-eat.by/nas-vzlomali.html за такие breach disclosure я бы, конечно, гнал из профессии, но там у них, поди, админ на полставки — вторая полставки уборщиком по ночам. дополнение: ...про утечку персональнызх данных из сервиса доставки еды было известно 07.10 от регулятора cpd.by/podtver…avki-edy -
Информация опасносте
кстати про Эпол. там вышли iOS 16.1/iPadOS 16.1, и количество критических CVE в них достаточно большое, чтобы не оттягивать с установкой. Включая даже такое: Impact: An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited. https://support.apple.com/en-us/HT213489 -
Информация опасносте
OpenSSL 3.0.7 is a security-fix release. The highest severity issue fixed in this release is CRITICAL:mta.openssl.org/piperma…238.html -
Информация опасносте
Эпол наконец-то запустила полноценный вебсайт по поводу своей программы по кибербезопасноти, выплатам за обнаруженные проблемы, и получении устройств для исследований. Но выплаты все равно будет минимизировать https://security.apple.com -
Реклама
-
Информация опасносте
информация о геолокации опасносте https://habr.com/ru/post/694984/ -
Информация опасносте
Потому что за утечки пользовательских данных платить много не хочется, да и тратиться на обеспечение безопасности этих данных тоже не хочется https://incrussia.ru/news/fond-dlya-vyplat/ -
Информация опасносте
На актуальную тему twitter.com/robsmal…51127552