На проходившей на этой неделе в США конференции по информационной безопасности Black Hat исследователи Войцех Рагула (Wojciech Ragula) из SecureRing и Чаба Фитцл (Csaba Fitzl) из Offensive Security показали, что приложения для macOS могут переопределять разрешения, выданные ОС или пользователем. Эксплуатация нескольких уязвимостей и использование ошибок конфигурации позволили им обойти систему защиты конфиденциальности Apple Transparency Consent and Control (TCC).

Работающая в сфере информационной безопасности компания StormWall обнаружила один из самых мощных ботнетов в интернете. Он используется злоумышленниками для организации распределённых атак, направленных на отказ в обслуживании (Distributed Denial of Service, DDoS), а его мощность доходит до внушительных 2 Тбит/с.

Microsoft объявила о запуске облачного сервиса Windows 365, который позволяет получить доступ к виртуальным рабочим столам с Windows 10 или Windows 11 практически с любого устройства, имеющего доступ в интернет. Воспользоваться новым сервисом смогут коммерческие клиенты софтверного гиганта, выбирая один из доступных вариантов подписки.

Специалисты по цифровой безопасности компании Microsoft предупреждают о распространении вируса LemonDuck. Как только он попадает на компьютер, то создаёт сеть ботнет для майнинга криптовалюты Monero. Параллельно вирус не забывает красть учётные данные и отключать защитные функции, предоставляя доступ к ПК создавшим его хакерам. Отмечается, что LemonDuck поражает не только ПК на базе ОС Windows, но также и на Linux.

Федеральная служба безопасности Российской Федерации (ФСБ России) согласовала техническое задание «Ростелекома» на разработку криптографического модуля «КриптоSDK».

В Сети стал распространяться поддельный файл установки предварительной версии ОС Windows 11, который вместо операционной системы оставляет на компьютере пользователей целый пакет вредоносного ПО. Об этом сообщается в блоге «Лаборатории Касперского».

Компания Qualys обнаружила ряд проблем с ядром Linux и системным менеджером systemd. Как оказалось, там есть две уязвимости, которые позволяют пользователю повысить привилегии до root и выполнить произвольный код, а также привести к краху системы. Для этого используются манипуляции с каталогами.

После установки апрельского накопительного обновления для Windows 10, которое было выпущено в рамках программы Patch Tuesday, некоторые пользователи обратили внимание на снижение частоты кадров и зависания изображения в играх при использовании игрового режима. Теперь же стало известно, что разработчики полностью устранили баг — соответствующее исправление станет частью обновления Windows 10 (21H2).

Google решила отправит на кладбище фирменных продуктов ещё один сервис — Закладки Google, который существует ещё с 2005 года. Эта служба позволяет пользователям хранить адреса веб-страниц совершенно независимо от используемого браузера, и это, по сути, её единственная возможность. Не удивительно, что в эпоху повсеместного распространения облачной синхронизации поисковый гигант решил отказаться от этого сервиса.

Компания Zscaler, провайдер облачного сервиса по обеспечению информационной безопасности для предприятий, отмечает в своём отчёте IoT in the Enterprise: Empty Office Edition многократный рост интенсивности атак на устройства Интернета вещей (IoT) на фоне продолжающейся пандемии.

Количество «ножек» или, в случае с упаковкой LGA, контактных площадок у процессоров постоянно растёт. Если когда-то разъём Intel LGA 775 вызывал удивление, то сегодня LGA 1200 уже обыденность, а совсем скоро появится и LGA 1700. В серверном сегменте действительность ещё более сурова: первые два поколения Xeon Scalable имели 3647 контактов, а третье, Ice Lake-SP, перешагнуло за четвёртую тысячу, получив разъём LGA 4189. Но и это, как теперь выясняется, далеко не рекорд.

Компания Microsoft выпустила экстренные обновления для разных версий операционной системы Windows, чтобы устранить уязвимость под названием PrintNightmare. Об этом пишет The Verge. Исправление проблемы заняло несколько дней с момента её обнаружения.

Microsoft в своём официальном блоге подтвердила, что Windows 11 будет доступна в качестве бесплатного обновления для пользователей Windows 10. Однако это предложение будет ограничено по времени. Microsoft начнёт распространять обновление с осени 2021 года, при этом большинство компьютеров смогут получить его не ранее начала 2022 года, когда компания начнёт полномасштабное развёртывание новой ОС.

В пятницу вечером в США была зарегистрирована крупная атака программы-вымогателя, которая парализовала сети как минимум 1000 различных компаний. Как предполагают исследователи безопасности, за атакой стоит группировка REvil, состоящая из русскоязычных хакеров.