Оказывается, что одна из самых популярных платформ для обмена сообщениями и создания карт ArcGIS имеет дыру в безопасности размером с Польшу. 🤔

Три года назад какой-то нерадивый сотрудник американской компании ESRI, разработчика ArcGIS, решил поделиться с кем-то презентацией о кризисном сценарии в Варшаве. И как вы думаете, что он сделал? Он отправил по электронной почте ссылку на презентацию и пароль к ней. Пароль к базе данных, где хранятся самые секретные карты Польши. Карты военного порта Гдыни, план эвакуации Варшавы в случае наводнения и прочие вкусности.

Но самое смешное в этой истории то, что этот пароль работал до 5 мая этого года. То есть три года спустя после утечки. Три года! Вы представляете, сколько раз могли зайти на эту базу данных шпионы, хакеры, журналисты или просто любопытные люди? И никто из польского правительства не заметил этого. Ни разу. Это просто фантастика.

Мы не знаем, кто виноват в этом киберпровале: сотрудник ESRI, который не умеет держать язык за зубами, или польские чиновники, которые не умеют менять пароли. Но мы знаем одно: если вы не хотите повторить их ошибку, то меняйте свои пароли регулярно и используйте двухфакторную аутентификацию. Это не сложно, но может спасти вас от многих неприятностей.

#кибербезопасность #ArcGIS #Польша #утечка #пароли

👍 Как поют в старой песне, 'Не верь, не бойся, не проси'? Как насчет 'не покупай криптокошельки у подозрительных типов'? Хакеры, всегда на шаг впереди, выудили 1,33 биткойна из аппаратного кошелька, который, казалось бы, должен быть более неприступным, чем крепость Гринготтс. А бедняга владелец даже не понял, что его 'сейф' оказался обычной пустой коробкой.

Не верите? Ну, хакеры как раз и знают, как вас убедить. Они выманили 1,33 биткоина, будто это была простая прогулка по парку. Взлом произошел так: они заменили оригинальный микроконтроллер на поддельный с измененной прошивкой и залитым вредоносным кодом. Как насчет того, чтобы добавить в эту смесь подмену случайно сгенерированной сид-фразы на одну из 20 заранее подготовленных? А что, если использовать только первый символ дополнительного пароля для защиты мастер-ключа? Итак, вуаля - ваш 'неприступный' кошелек оказывается на самом деле фальшивкой. И все это время вы и не догадывались, что ваш криптокошелек на самом деле контролировался хакерами.

#кибербезопасность #криптовалюта #взлом #кошелек #биткойн @SecLabNews

🤩 Вы хотите стать CISO? Это замечательно! Ведь это та профессия, которая позволяет вам сидеть в кресле и нажимать на кнопки, пока компания тонет в кибератаках. А потом вы получаете свой чек на миллион долларов и уезжаете на Мальдивы. Кто не мечтает о такой жизни? Но не спешите бросать свою работу и записываться на курсы по кибербезопасности, ведь вас в любой момент вас могут уволить за то, что вы не справились с очередной кибератакой.

Прочитайте нашу статью о том, сколько зарабатывают CISO в разных странах и как выбрать лучшего из них.

#CISO #кибербезопасность #зарплата @SecLabNews

😈 Брррр, стоп машина! Притормозите всё, дамы и господа! На часах - время кибер-драмы!

Представьте себе, вы сидите, пьете утренний кофе, замечательно общаетесь в Телеграме... И внезапно! Ваш макинтош становится больше, чем просто хорошим другом. Он начинает за вами "наблюдать". Как вам такой сюжет для нового триллера от Netflix?

Сначала вам может показаться, что это сценарий нового фильма о кибершпионаже, но, к сожалению, этот сюжет происходит прямо здесь и сейчас. Какой-то кибер-Шерлок из Google обнаружил уязвимость в Телеграме для macOS.

Итак, как это работает? Представьте себе вредоносную библиотеку Dylib, которая, подобно шпиону из холодной войны, внедряется в вашу систему и запускает свой код еще до того, как вы открываете Телеграм. Не успеете вы сказать "Ого!", как Dylib уже включает вашу камеру, снимает вас и даже сохраняет видео в файле "/tmp /telegram.logs".

Вы думаете, что всё плохо? Ну что вы, всё гораздо хуже! Кто-то с достаточно грязными намерениями может перепрограммировать этот код так, чтобы транслировать видео напрямую на внешний URL-адрес. Подумайте только, реальная слежка в реальном времени!

Да, это просто ужасно, но не паникуйте! Эта уязвимость была обнаружена еще 3 февраля и с тех пор... ну, похоже, ничего особенного не произошло.

Но не беспокойтесь, мы уверены, что после всего этого шума ребята из Telegram скоро начнут что-то делать. Пока что мы можем только подождать... и надеяться, что у вас хороший свет в комнате для видео.

#Telegram #macOS #кибербезопасность #уязвимость #Google #Dylib #камера #бездействие @SecLabNews

👍 Знаете, что ученые нашли в своих пробирках в этот раз? Нет, не новый вид ковида или инопланетян. Они нашли буквально наши ДНК в воздухе и воде. Представьте, кусочки наших генов просто плавают вокруг, как конфетти после новогоднего корпоратива. Ученые всегда считали, что такой "мусор" слишком мелкий и разрушенный, чтобы быть полезным. Но оказывается, они ошибались.

😵 Этот "мусор" может рассказать о вас больше, чем ваша биография в Фейсбуке. От вашей расы до риска заболеть диабетом. И все это - из воды из ручья или воздуха из офиса. Кто-то там, в темных уголках правительства, уже потирает руки, представляя, как он будет следить за каждым из нас. А вы еще думаете, что у вас нет ничего, что могло бы заинтересовать спецслужбы?

🤨 Но давайте посмотрим с другой стороны. Может быть, это поможет нам лучше понять, как работают наши гены и какие болезни мы можем предотвратить. Так что, когда вы в следующий раз будете пить воду из-под крана, помните - вы, возможно, пьете кусочек ДНК своего соседа. Не благодарите за образ в голове.

#GeneticPrivacy #CyberSecurity #DNAinEnvironment #BigBrotherWatching @SecLabNews