Журналисты BBC провели расследование, которое доказывает что хакерская группировка Fancy Bear (предположительно связанная с российскими спецслужбами), целых три года арендовала серверы у Crookservers (британская компания). Журналисты сообщают, что по средствам арендованных серверов, киберпреступники взламывали устройства Apple, перехватывали трафик нигерийского правительства и проводили атаку на компьютерную сеть немецкого парламента.

В нашей стране мессенджер Telegram особо популярен, больше чем в остальных странах мира. На это указывает отчет App Annie. За год мессенджер скачали 12,5 миллионов раз - это лидирующий показатель. В 2016 году Россия занимала 2-е место (6,9 млн. загрузок) после Индии. На данный момент у Индии 11,03 миллиона скачиваний. Третье место досталось Бразилии - 6,4 миллиона.

Стали известны детали уязвимости в macOS, которую Apple исправили 31 октября этого года с выходом macOS High Sierra 10.13.1, Sierra 10.12.6 и El Capitan 10.11.6. Данная недоработка в системе (CVE-2017-13811) касается fsck_msdos. Данный инструмент используется в macOS для хранения информации и исправления ошибок в устройствах, которые были отформатированы с файловой системой FAT.

В понедельник, 6 ноября, сотрудники следственного изолятора обнаружили труп в камере подозреваемого в торговле наркотическими средствами Теодора Виталия Хлеборода, которой вел свою деятельность в даркнете. Вскоре было объявлено о его смерти. По данным федеральных властей, Теодор Виталий Хлебород и Ана Милена Барреро распространяли опиоиды на многочисленных торговых площадках даркнета.

Facebook Роскомнадзора в среду, 22 ноября, сообщил об историческом событии: мессенджер Telegram впервые заблокировал канал, который нарушал авторские права при распространении контента. Объединим усилия в борьбе за легальный контент В техподдержке Telegram сообщили, что канал подвергся блокировке по требованию Google и Apple на основе жалобы компании Universal Music.

Парламент Республики Казахстан одобрил новые поправки в законодательство страны по вопросам информации и коммуникации. Согласно новым поправкам, владельцы ресурсов должны заключать с читателями письменное соглашение. Только после этого они смогут оставлять комментарии под статьями и информацией. Статья 36 закона пополнилась пунктом 5-1, согласно которому "оказание собственником или владельцем общедоступного электронного информационного ресурса услуги по размещению пользователем информации осуществляется по средствам соглашения, которое заключается в письменной форме (в том числе электронной), с применением идентификации на портале «электронного правительства» или при помощи зарегистрированного на общедоступном информационном электронном ресурсе абонентского номера сотовой связи пользователя путем отправления короткого текстового сообщения, содержащего одноразовый пароль для заключения соглашения».

DDos-атаки (Distributed Denial of Service) стали серьезной угрозой для существующих компьютерных сетей. Если ваш сайт не загружается из-за перегрузки трафиком, вы, вероятно, стали жертвой пресловутой атаки с отказами на обслуживание (DDoS). DDoS-атаки стали кошмаром для компаний с активным присутствием в интернете. От BBC до Twitter и сайта Дональда Трампа Netflix в 2016 году, все были подвержены самым беспрецедентным кибератакам в истории интернета.

Шон Бриджес, не честный агент секретной службы, который уже приговорен к шестилетнему тюремному заключению за кражу биткойнов, общей стоимостью 800 000 долларов во время расследования связанного с торговой площадкой Silk Road, получил еще два года. В марте 2015 года власти арестовали Шона Бриджеса и агента Управления по борьбе с наркотиками Карла Форса.

На сайтах используются скрипты, способные записывать введенные пользователем данные, даже если они так и не были отправлены. Web-сайты отслеживают активность своих пользователей – это может не нравиться, но тут нет ничего необычного. Тем не менее, как показывает новое исследование ученых Принстонского университета, отслеживание пользователей online является гораздо более инвазивным, чем многие думают. Согласно исследованию, некоторые сайты с высокой посещаемостью используют ПО, записывающее каждый сделанный пользователями клик и каждое введенное слово. Даже если вы зашли на сайт, начали заполнять форму (например, заказа), но затем передумали, все равно каждый введенный вами символ будет записан. Если вы случайно вставили в поля формы что-то из буфера обмена, оно тоже будет записано. С похожей ситуацией столкнулись пользователи Facebook в 2013 году – как оказалось, соцсеть записывала все вводимые в строку статуса данные, даже если пользователь в итоге не публиковал его. Скрипты, записывающие все вводимые символы, называются скриптами «повторения сеанса» (session replay). Они не только собирают статистические данные, но также могут полностью записывать и проигрывать отдельные сессии браузера. Скрипты встроены не в каждую страницу, а преимущественно только в те, где пользователи вводят конфиденциальную информацию (например, пароли). По словам исследователей, собранные скриптами данные не могут оставаться анонимными. Некоторые разработчики подобного ПО, такие как компания FullStory, предоставляют также скрипты, позволяющие владельцам сайтов соотносить собранную информацию с реальной личностью. В итоге владельцы сайтов могут видеть, что тот или иной пользователь связан с определенным электронным адресом или именем. По подсчетам исследователей, подобные скрипты используются на 482 ресурсах из 50 тыс. топовых сайтов. Источник: https://www.securitylab.ru/news/489790.php

В Атланте 24-летний мужчина из штата Иллинойс признал себя невиновным в том, что он исполнял роль так называемого “специалиста по связям с общественностью” для рынка Alphabay. Этот специалист по связям с общественностью можно сказать пресс-секретарь, и был никем иным, как модератор рынка “Trappy_AB”. Рональд Л. Уилер III из Стримвуда, штат Иллинойс, заявил о невиновности в окружном суде Соединенных Штатов, федеральному судье Джанет Кинг.

Ученые Принстонского университета провели исследование, которое было посвящено тому, как Web-сайты отслеживают активность своих пользователей. Исследование показало, что некоторые ресурсы записывают каждое нажатие клавиши и все введённые вами слова. К примеру, вы зашли на ресурс где собираетесь приобрести какой-либо товар, заполнили форму с вашими данными, но затем передумали делать покупку, однако каждый символ уже записан.

Гуртедж Сингх Рандхава, из Вулверхэмптона, Англия, попытался купить взрывное устройство в темной сети. Рандхава, бывший ученик гимназии Вулвергемптона, уже отбывал тюремное заключение после того, как его признали виновным в применении взрывчатого вещества с намерением подвергнуть опасности жизнь или причинить серьезный ущерб.