Столичная Телекоммуникационная Компания ООО

Сегодня исполнилось 30 лет великой консоли Nintendo Game Boy!

Будьте внимательны, друзья ) https://habr.com/ru/post/448530/

Mozilla запустила файлообменник Firefox Send В качестве основного отличия Firefox Send от других файлообменников отмечается использование сквозного шифрования для защиты передаваемой информации, что делает новый сервис идеальным для передачи приватной информации. Сервис использует технологию шифрования на основе браузера, которая шифрует ваши файлы перед их загрузкой на сервер Mozilla, который может быть расшифрован только получателями. Размер файла не может превышать 1 гигабайта, однако для владельцев аккаунта Firefox этот лимит увеличен до 2,5 гигабайта. Пока что доступна только веб-версия сервиса, однако в скором времени должно появиться приложение для Android. Вот основные особенности Firefox Send: - End-to-End Encryption- Firefox Send использует 128-битное шифрование AES-GCM через Web Crypto API для шифрования файлов в веб-браузере перед их загрузкой на сервер. - Установка срока действия ссылки, вы можете выбрать диапазон времени от 5 минут до недели, после которой ваша ссылка на файл удалится. - Ограничение количества загрузок. От 1 до 100 загрузок, после чего ссылка перестанет работать. - Установка пароля на загрузку файла.

Ранее мы публиковали статью о безопасном удалении данных, почитайте ) Две трети подержанных USB-накопителей по-прежнему содержат данные предыдущих владельцев. https://www.comparitech.com/blog/information-security/secondhand-usb-drive-memory-stick-study/ Согласно исследованию, 68% подержанных usb-флэшек, проданных в США, и 67% в Великобритании, по-прежнему со держат восстанавливаемые данные о предыдущих владельцах.

Взломщики похищают аккаунты Office 365 и G Suite через IMAP Специалисты ИБ-компании Proofpoint сообщили о массовых атаках на корпоративных пользователей облачных сервисов Office 365 и G Suite. Злоумышленники обходят двухфакторную авторизацию и получают доступ к учетным записям через протокол IMAP. За шесть месяцев они проникли в отслеживаемые экспертами аккаунты более 100 тыс. раз. По мнению специалистов, обеспечить должную степень безопасности разработчикам мешают устаревшие протоколы. Двухфакторная авторизация не позволяет защитить аккаунты в Office 365 и G Suite в нужной мере, поскольку общие и сервисные почтовые ящики арендаторов остаются уязвимыми. Доступ к ним злоумышленники получают в ходе кампаний типа password-spraying через протокол IMAP, когда учетные записи взламывают посредством перебора часто используемых паролей. По данным специалистов, в период с сентября 2018 года по февраль 2019-го мошенники использовали IMAP-атаки для угона аккаунтов руководителей и административного персонала. Помимо прочего, после захвата профилей они создавали внутренние фишинговые рассылки, а также использовали доступ к корпоративной инфраструктуре для проведения более масштабных внешних атак и распространения по сервисам. Проанализировав миллионы профилей, исследователи установили: 72%арендаторов облачных сервисов подвергались по меньшей мере одной атаке. В средах 40% клиентов G Suite и Office 365 обнаружилась хотя бы одна взломанная учетная запись. В среднем из 10 тыс. активных аккаунтов злоумышленникам удавалось захватить 15. За последние полгода атакам через IMAP подверглись 60% арендаторов G Suite и Office 365. В каждом четвертом случае злоумышленники успешно проникали в корпоративные среды. Прошлогоднее исследование компании Bitglass показало, что в инфраструктуре 44% организаций есть по меньшей мере один зловред, предназначенный для выполнения в облаке. В среднем в таких сервисах, как OneDrive, Google Drive, Box и Dropbox, предприятия хранят около 450 тыс. объектов, на каждые 20 тыс. из них приходится один подобный файл.

Вечером 14 февраля на сотнях страницах во «ВКонтакте» появились записи со ссылкой на фейковую новость о том, что соцсеть запускает рекламу в личных сообщениях. Переход по ссылкам приводил к эффекту волны: такое же сообщение появлялось на всех страницах и сообществах, которыми управлял пользователь. Хакеры воспользовались уязвимостью «ВКонтакте»: они создали страницу, на которой исполнялся javascript-код и активировал рассылку. Когда пользователь нажимал на один пост в своей ленте, тот отправлялся на его страницу, а также в те группы, где он указан администратором. Кто за этим стоит: Рассылку устроили хакеры из сообщества «Багосы» (ныне заблокировано), где сидят хакеры, специализирующиеся на поиске уязвимостей. После того, как 14 февраля начали появляться одинаковые записи, сообщество «Багосы» заблокировали с формулировкой о подозрительной деятельности. Хакеры указали, что провернули это с целью отомстить «ВКонтакте» за невыплату денег за поиск багов. Уязвимость использовалась та же, что и год назад, тогда сотрудники «ВКонтакте» кинули и не выплатили баунти, в итоге было решено её использовать, но не нанося вред пользователям. Тогда, после устранения уязвимости, было найдено множество обходов, но даже спасибо мы за них не получили. В итоге остался последний обход, который мы берегли целый год. От админов Багосов: "Для тех, кому интересно, что произошло. В статью был встроен скрипт, который постил ссылку во все администрируемые группы и на личную страницу пользователя. Пока пользователь читал текст, он выполнялся, при этом личные данные никуда не утекали. Кстати, комментарии к записям были составлены из отзывов к программе ВКонтакте в Google Play и AppStore, а сама статья из кликбейтных новостей с сайта AKKet (это локальный мем, многие могут не знать, что это за сайт). Уязвимость использовалась та же, что и год назад (Демократия), тогда сотрудники ВКонтакте кинули и не выплатили баунти, в итоге было решено её использовать, но не нанося вред пользователям. Тогда, после устранения уязвимости, было найдено множество обходов, но даже спасибо мы за них не получили. В итоге остался последний обход, который мы берегли целый год. Сегодня за несколько часов был написан код. Чтобы посты было сложнее сносить антиспамом и записи продержались хотя бы полчаса, заголовок и комментарий подбирались рандомно. Что ж, шалость удалась. К сожалению, основную группу забанили, но надеемся, что у сотрудников еще осталось чувство юмора и её разбанят. Так как уязвимость принадлежала пользователю, который больше не занимается их поиском, это было в последний раз."

Microsoft безуспешно пытается решить проблему с доступом к «Центру обновления Windows» Пользователи Windows 10 продолжают испытывать трудности с доступом к «Центру обновления Windows», несмотря на то, что Microsoft предположительно исправила проблему. На прошлой неделе в Сети стали появляться жалобы от пользователей Windows 10 на невозможность подключиться к «Центру обновления Windows». При попытке подключения появлялось сообщение об ошибке: «Не удалось подключиться к сервису обновления. Мы попытаемся снова позднее, или вы можете попытаться прямо сейчас. Если по-прежнему не получится, проверьте свое подключение к интернету». Подробнее: https://www.securitylab.ru/news/497769.php