Разное DimonVideo
Сегодня в ТОП-5 — уязвимость в macOS Ventura, новая версия вредоносного ПО XLoader, набор инструментов группировки злоумышленников CosmicBeetle, вредоносная программа Whiffy Recon и ПО XWorm, представляющее угрозу для ОС Windows. Новости подготовил аналитик центра информационной безопасности «Инфосистемы Джет» Данил Глазырин.Новая уязвимость в macOS Ventura
Инженер-программист, тестирующий macOS на уязвимости, выявил возможный вектор атаки на macOS Ventura. Уязвимость позволяет злоумышленнику изменять файлы внутри нотариально заверенных приложений при помощи Terminal и TextEdit, обходя App Management защиту от несанкционированного изменения. Такая атака может привести к возможности внедрения и распространения вредоносного программного обеспечения на устройстве пользователя. В своих статьях специалист подробно и наглядно показывает реализацию атаки с технической стороны. Рекомендуется тщательно следить за обновлениями безопасности и избегать установки приложений из ненадежных источников.
Опасная маскировка: вредоносное ПО XLoader скрывается в приложении OfficeNote для macOS
Специалисты SentinelOne обнаружили новую версию вредоносного ПО XLoader, представляющего угрозу для пользователей macOS, которое маскируется под офисное приложение OfficeNote. XLoader распространяется в составе стандартного образа диска Apple с именем OfficeNote.dmg. При запуске приложения OfficeNote выдает сообщение об ошибке, чтобы скрыть свою вредоносную деятельность. На данный момент инструмент блокировки вредоносных программ Apple XProtect не имеет сигнатуры для предотвращения запуска этого вредоносного ПО. ИТ-отделам и группам безопасности рекомендуется развернуть надежное средство антивирусной защиты для предотвращения и обнаружения вредоносных программ, таких как XLoader.
Spacecolon и CosmicBeetle: открытые уязвимости и меры предосторожности для обеспечения безопасности
Исследователи ESET обнаружили набор инструментов Spacecolon, используемый группой злоумышленников CosmicBeetle. Spacecolon включает в себя три компонента Delphi — ScHackTool, ScInstaller и ScService. Группировка CosmicBeetle использует набор вредоносного программного обеспечения для компрометации уязвимых веб-серверов или перебора учетных данных по RDP с целью получить удаленный доступ к целевым системам. С помощью ScHackTool злоумышленники могут использовать сторонние инструменты для отключения продуктов безопасности, получения конфиденциальной информации и дальнейшего доступа. ScInstaller используется для установки ScService, который действует как бэкдор, обеспечивая удаленный доступ и возможность выполнения команд. В случае успешной атаки злоумышленники могут получить полный контроль над скомпрометированной системой. Это может привести к утечке конфиденциальной информации, нарушению безопасности данных и развитию атаки на организацию. Кроме того, CosmicBeetle может развертывать программу-вымогатель Scarab, которая шифрует файлы на жестких дисках и требует выкуп за их расшифровку. Для защиты от подобных угроз важно убедиться, что у веб-серверов и систем RDP установлены последние обновления безопасности, а также использовать сложные пароли и 2FA.
Вредоносная программа Whiffy Recon: уязвимость Windows, компрометация беспроводных сетей и меры предосторожности
Специалисты Secureworks установили, что вредоносная программа Whiffy Recon использует уязвимости в системе Windows для сканирования и сбора информации о беспроводных сетях. Данная уязвимость создает ярлык wlan.lnk в папке «Автозагрузка» пользователя и проверяет наличие службы WLANSVC, указывающей на наличие беспроводной связи. Если имени службы не существует, сканер завершает работу. Whiffy Recon работает в двух циклах. Первый цикл проверяет наличие файла str-12.bin и, если файл существует, происходит переход ко второму циклу — сканированию Wi-Fi. Если файл отсутствует, программа регистрирует скомпрометированную систему на сервере C2, отправляя полезную нагрузку JSON в запросе HTTPS POST. Эта уязвимость может привести к компрометации системы, так как злоумышленники смогут получить информацию о беспроводных сетях, включая данные о точках доступа, их шифровании и местоположении. Злоумышленники могут использовать эту информацию для проведения атак на беспроводные сети или для отслеживания пользователей. Рекомендуется следить за новыми обновлениями и патчами ОС Windows. При отсутствии обновлений их следует установить, а также соблюдать осторожность при открытии вложений в электронных письмах.
XWorm: угроза для операционных систем Windows
Исследователи кибербезопасности обнаружили вредоносное программное обеспечение под названием XWorm, которое представляет угрозу для операционных систем Windows. XWorm позволяет удаленно управлять рабочим столом, красть информацию и проводить атаки программами-вымогателями. Анализ показал, что вредоносное ПО изначально пытается проверить, работает ли оно на физической машине пользователя или нет. После проверки XWorm создает ярлык для автоматического запуска, использует механизм планирования задач, извлекает конфигурационные данные, а также совершает попытки подключения к удаленному серверу. Рекомендуется проявлять осторожность при открытии вложений в электронных письмах, а также при посещении подозрительных веб-сайтов.
DimonVideo
Источник новости: habr.com
--------
--------
Сегодня в ТОП-5 — уязвимость в macOS Ventura, новая версия вредоносного ПО XLoader, набор инструментов группировки злоумышленников CosmicBeetle, вредоносная [...] читать полностью
208
В июне этого года режиссер фильмов о "Джоне Уике" Чад Стахелски признался, что не имеет ни малейшего представления о том, о чем может быть анонсированное студией Lionsgate продолжение - особенно если учесть, что Джон "умер" в конце четвертой части. Кроме того, в новом интервью Стахелски рассказал о том, как к этой ситуации относится сам Киану Ривз.Не так давно в интервью изданию Empire Стахелски рассказал, что у четвертого "Джона Уика" тоже есть альтернативный финал.22 сентября на потоковой платформе Peacock будет показан мини-сериал "Континенталь", являющийся приквелом к фильмам о "Джоне Уике". А в июне 2024 года выйдет спин-офф "Балерина" с Аной де Армас в главной роли.
Исследователь безопасности обнаружил в мобильных приложениях Microsoft Skype ошибку, которая может позволить хакеру раскрыть IP-адрес пользователя. Однако компания так и не решила проблему.Уязвимость активируется путём отправки ссылки через функцию текстового сообщения Skype. При этом пользователю не нужно кликать на неё, чтобы раскрылся его IP-адрес.Исследователь отправил ссылку через текстовый чат Skype на google.com. Ссылка вела на настоящий сайт Google. Пользователь открыл чат из приложения Skype на iPad и просмотрел сообщение, не кликая по ссылке. После этого исследователь увидел его IP-адрес.Проблему не удалось обнаружить в настольной версии Skype.Исследователь не разглашает подробности о работе бага по соображениям безопасности, но в отчёте утверждается, что уязвимость «тривиально легко использовать благодаря изменению определённого параметра, связанного со ссылкой».Исследователь отправил информацию об уязвимости в Microsoft. Сначала компания ответила, что раскрытие IP-адреса в Skype «не соответствует определению уязвимости безопасности, которая потребует немедленного решения».Однако когда журналисты обратились к Microsoft за комментариями, компания заявила, что «будет решать проблему в будущем обновлении продукта, чтобы помочь защитить клиентов». Пока же баг продолжает работать.
Компания Ubisoft совместно со студией Level Infinite занимается переносом своей знаменитой экшен-серии Assassin's Creed на мобильные платформы. Игра под названием Assassin's Creed Jade, действие которой разворачивается в Древнем Китае, выйдет в релиз уже в 2024 году. Изначально проект собирались выпустить уже в этом году, однако разработчики объявили о переносе даты выхода.В недавней публикации представители Level Infinite сообщили, что теперь релиз Assassin's Creed Jade запланирован на следующий год. Разработчики приняли решение взять дополнительное время для полировки игры и тестирования, чтобы убедиться в отличном балансе игрового процесса.Кроме этого, авторы мобильной Assassin's Creed подтвердили, что он остается полностью бесплатным. По словам исполнительного продюсера Андрея Чана, Assassin's Creed Jade "можно будет играть с самого начала и до конца, не тратя денег". Команда разработчиков еще рассматривает процесс монетизации, но он точно не будет привязан к игровому процессу или прогрессу прохождения.— добавляет Чан.Отправиться в Древний Китай вместе с главным героем Assassin's Creed Jade можно будет в 2024 году на устройствах под управлением iOS и Android.
Компания Creative Technology анонсировала выпуск Creative Zen Air DOT, новейших TWS-наушников. Новинка может похвастать специально настроенными 13-мм драйверами с неодимовыми магнитами, которые обеспечивают мощный и детальный звук с глубокими басами.Вместе с технологией Bluetooth 5.3 и временем автономной работы до 24 часов (7 часов без подзарядки) пользователи могут наслаждаться непрерывным звуком в течение дня. Поддержка стандарта IPX4 обеспечивает защиту от воды, что делает их подходящими для интенсивных тренировок и активного отдыха.Наушники оснащены двойными микрофонами с улучшенной технологией шумоподавления (ENC), что гарантирует высокое качество связи. Встроенные микрофоны анализируют и отфильтровывают нежелательный фоновый шум, обеспечивая кристально чистый голосовой ввод независимо от окружающих шумов.Наконец, Creative Zen Air DOT легко интегрируется с популярными сторонними голосовыми помощниками, такими как Siri и Google Assistant, предлагая управление без помощи рук и дополнительное удобство.Полностью беспроводные наушники Creative Zen Air DOT будут доступны в ближайшее время по цене, эквивалентной 29,99 евро.
Selectel, ведущий российский провайдер IT-инфраструктуры, запустил Managed Kafka в рамках своего сервиса «Облачные базы данных». Новая услуга поможет клиентам автоматизировать развертывание шины данных, связывающей все информационные системы компании воедино.Брокер сообщений Apache Kafka демонстрирует высокую производительность в сценариях, когда необходима высокая пропускная способность при параллельной обработке больших потоков данных из разных информационных систем.Managed Kafka используется для решения таких задач, как агрегация событий или логов, доставка событий для обработки сразу несколькими системами, построение Event Sourcing или Event Driven систем и обработки потоков событий (Event Stream Processing).Источник изображения: SelectelСервис Managed Kafka развернут на базе облачных серверов Selectel. При создании конфигурации для выбора доступны процессоры Intel Xeon, AMD EPYC, а также локальные NVMe-диски. Управление сервисом реализуется через панель управления my.selectel, API или Terraform. Managed Kafka соответствует требованиям 152-ФЗ «О персональных данных», что позволяет хранить и обрабатывать персональные данные до первого (максимального) уровня защищенности.Managed Kafka интегрируется с управляемыми кластерами Kubernetes и может применяться в качестве решения для разработки cloud-native приложений на микросервисной асинхронной архитектуре. Также Managed Kafka интегрируется с Data Analytics Virtual Machine в качестве компонента построения собственной платформы анализа данных, выделенными серверами и глобальным роутером Selectel.«Selectel входит в топ-3 ведущих провайдеров DBaaS и активно развивает собственную экосистему PaaS-сервисов, — отметил Александр Гришин, менеджер DBaaS-продуктов Selectel. — Запуск Managed Kafka — один из примеров расширения продуктового портфеля услугой на базе open-source технологий с учетом запросов пользователей. На российском рынке только несколько провайдеров предоставляют готовый, полностью автоматизированный сервис аренды Apache Kafka в облаке, что делает его востребованным среди компаний разных размеров и отраслей. Selectel берет на себя развертывание и администрирование, а также настройку и оптимизацию производительности сервиса, что позволит заказчикам полностью сосредоточиться на своих бизнес-задачах».Провайдер дает возможность протестировать новую услугу: заказчики могут потратить 4000 бонусных рублей на использование Managed Kafka в облаке Selectel. Подробности доступны на сайте Selectel.Apache Kafka — диспетчер сообщений, разработанный компанией LinkedIn. В 2011 году был опубликован программный код. В 2012 году Kafka попал в инкубатор Apache, дальнейшая разработка ведется в рамках Apache Software Foundation. Открытое программное обеспечение с разрешительной лицензией написано на Java и Scala.Apache Kafka выступает в качестве лучшей практики для построения микросервисных, асинхронных и событийно-ориентированных систем, обеспечивает отказоустойчивость и надежность в таких архитектурах.Источник изображения: SelectelSelectel — ведущий российский провайдер IT-инфраструктуры. Компания занимает лидирующие позиции на рынке выделенных серверов и приватных облаков, управляет облачной платформой собственной разработки и входит в топ-3 крупнейших поставщиков IaaS в России.Selectel предлагает комплексные решения для всех типов бизнеса — от индивидуальных предпринимателей до крупных корпораций. Продукты компании позволяют бизнесу отказаться от капитальных затрат на собственную IT-инфраструктуру, обеспечить её масштабируемость и высокую производительность.Selectel работает на рынке с 2008, на сегодняшний день у компании более 24 000 клиентов. Подробнее на сайте: selectel.ru
Система материального поощрения руководства многих публичных компаний построена таким образом, что они время от времени получают возможность покупать акции нанявших их эмитентов по цене гораздо ниже рыночной, а затем продавать их по более высокому курсу. Периодически подобной практикой пользуется и финансовый директор NVIDIA Колетт Кресс (Colette Kress), как можно судить по отчётности компании перед американскими регуляторами.
Англоязычный ресурс ExtremeTech взял на себя труд изложить в понятных выражениях результаты изысканий представителей японского сайта ASCII, который по итогам интервью с представителями Intel смог раздобыть фотографию образца процессора Meteor Lake, который найдёт применение в мобильном сегменте к концу текущего года. Каждый процессор состоит из четырёх кристаллов, и содержащий вычислительные ядра чип выпускается компанией Intel самостоятельно по так называемому техпроцессу Intel 4, ранее известному как 7-нм, и впервые подразумевающему использование EUV-литографии в серийных масштабах.
