Эксперты компаний Amnpardaz и SentinelOne пришли к выводу, что в начале июля иранскую железнодорожную систему атаковал не шифровальщик, как предполагалась ранее, а вайпер, целенаправленно уничтожавший данные.
Министерство обороны Израиля сообщает, что официальные лица нескольких правительственных агентств страны пришли с проверками в офисы компании NSO Group, которая занимается разработкой легальной спавари и недавно оказалась в центре очередного скандала.
Спецслужбы Австралии, Великобритании и США выпустили совместную рекомендацию по безопасности, в которой причислили уязвимости, наиболее «популярные» у преступников в 2020 и 2021 году.
Проект No More Ransom, совместная инициатива правоохранительных органов и ИБ-компаний, отметил пятилетний юбилей. За это время экспертам удалось предотвратить получение злоумышленниками более 900 миллионов долларов США, и в настоящее время официальный сайт проекта предоставляет 121 утилиту для расшифровки файлов.
Аналитики компании Recorded Future обнаружили новую вымогательскую хак-группу BlackMatter, которая сочетает в себе «лучшие» черты ныне несуществующих DarkSide и REvil.
Аналитики BlackBerry Research & Intelligence пишут, что преступники все чаще обращаются к необычным и «экзотическим» языкам программирования во время работы над малварью, таким образом стремясь затруднить анализ своих вредоносов.
Специалисты Proofpoint рассказали об активности хак-группы TA456, также известной под названиями Tortoiseshell и Imperial Kitten. Более 18 месяцев хакеры выдавали себя за инструктора по аэробике в Facebook и обманом пыталась внедрить малварь на машины сотрудников компаний-подрядчиков, работающих в сфере воздушно-космической обороны.
В Signal для Android исправили ошибку, из-за которой приложение иногда отправляло контактам случайные изображения из галереи. Проблему заметили еще в декабре 2020 года, однако, учитывая сложность воспроизведения ошибки, на выпуск патча потребовалось более полугода.
Разработчики Apple выпустили патчи для iOS, iPadOS и macOS, устраняющие уязвимость нулевого дня, которая, по данным компании, уже используется для атак.