Большой передел мира

Премьер Люксембурга в больнице с коронавирусом, его состояние оценивается как серьезное

Тестовая партия вакцины против коронавируса "Спутник V" была произведена в Мексике, говорится в сообщении РФПИ.

Париж выступает за скорейшее возобновление авиасообщения с Китаем на основе взаимности, сообщает Елисейский дворец.

В пятницу вечером банда вымогателей REvil (или кто-то из их операторов) устроила дебош и провокацию. Первая информация свидетельствовала, что они сломали американского производителя и поставщика информационных технологий Kaseya (кто сказал SolarWinds?) и стали распространять вредоносное обновление для его VSA (Virtual System Administrator) серверов, через которое в сети клиентов компании развертывалось само ransomware.

Уже в этот же день появилась информация о том, что были взломаны около 40 VSA серверов, использовавшиеся MSP (Manage Service Provider), а через них зашифрованы сети от 200 до 10000 предприятий. Предъявленная сумма выкупа - от 50 тыс. до 5 млн. долларов. Kaseya призвали клиентов отключить VSA сервера и закрыли свое облако.

Вчера исследователи из Голландского университета раскрытия уязвимостей (DIVD) сообщили, что Kaseya как раз находились в процессе устранения 0-day уязвимости CVE-2021-30116, которую голландцы нашли за несколько недель до инцидента. Технических подробностей со стороны DIVD не было предоставлено, но в сети появились данные о том, что эксплуатация дырки приводит к обходу аутентификации в веб-интерфейсе VSA. Каким образом информация о CVE-2021-30116 попала в руки вымогателям - никто не сообщает.

После таких откровений первоначальную версию об атаке на цепочку поставок, ясное дело, можно ставить под сомнение. А Kaseya тем временем наняли FireEye (читай ЦРУ), чтобы те помогли им расследовать инцидент.

И вчера же REvil сообщили, что в ходе атаки на ПО Kaseya было зашифровано более миллиона систем (тут они считают, имхо, не только сети, но и отдельные машины, отсюда такое большое число). И потребовали 70 млн. долларов за универсальный дешифратор.

Заплатят им такую сумму или нет мы говорить не беремся, но, как нам кажется, безымянный исследователь из DIVD или сотрудник Kaseya, сливший хакерам данные об уязвимости, недавно стал долларовым миллионером.

Цитата: DeC от 05.07.2021 14:29:43В Таджикистан "в целях сохранения жизней личного состава" отступили 1 037 теснимых талибами афганских военных, сообщили РИА Новости таджикистанские пограничники

Врядли таджикам надо на их территории афганское правительство в экзиле . 
Назад ходу военным нет пока , а  у всех остались семьи дома и это ещё не начался исход гражданского населения . 
Гордиев узел вокруг Афганистана затягивается , а особо на севере страны , где большое смешение народов и судя по заявлениям Талибана им надо весь Афганистан с Кабулом и без единого солдата НАТО . 
Дело только за тем кого в Талибане решать масштабно ввести в страну - Китай или Россию . 
По любому Пакистан и Иран в союзники для Талибан то же не лучший вариант .
Таджикистан в ОКДБ и приход к власти талибановцев и потоки беженцев кмк  подтолкнут Туркменистан и Узбекистан вступить в эту организацию т.к. они врядли удержат свою южную границу на замке .
PS Наделал делов Трамп - с Мексикой не построил забор , но зато открыл границы в Средней Азии и это будет икаться западу долго .

Цитата: DeC от 05.07.2021 18:17:56В пятницу вечером банда вымогателей REvil (или кто-то из их операторов) устроила дебош и провокацию. Первая информация свидетельствовала, что они сломали американского производителя и поставщика информационных технологий Kaseya (кто сказал SolarWinds?) и стали распространять вредоносное обновление для его VSA (Virtual System Administrator) серверов, через которое в сети клиентов компании развертывалось само ransomware.

Уже в этот же день появилась информация о том, что были взломаны около 40 VSA серверов, использовавшиеся MSP (Manage Service Provider), а через них зашифрованы сети от 200 до 10000 предприятий. Предъявленная сумма выкупа - от 50 тыс. до 5 млн. долларов. Kaseya призвали клиентов отключить VSA сервера и закрыли свое облако.

Вчера исследователи из Голландского университета раскрытия уязвимостей (DIVD) сообщили, что Kaseya как раз находились в процессе устранения 0-day уязвимости CVE-2021-30116, которую голландцы нашли за несколько недель до инцидента. Технических подробностей со стороны DIVD не было предоставлено, но в сети появились данные о том, что эксплуатация дырки приводит к обходу аутентификации в веб-интерфейсе VSA. Каким образом информация о CVE-2021-30116 попала в руки вымогателям - никто не сообщает.

После таких откровений первоначальную версию об атаке на цепочку поставок, ясное дело, можно ставить под сомнение. А Kaseya тем временем наняли FireEye (читай ЦРУ), чтобы те помогли им расследовать инцидент.

И вчера же REvil сообщили, что в ходе атаки на ПО Kaseya было зашифровано более миллиона систем (тут они считают, имхо, не только сети, но и отдельные машины, отсюда такое большое число). И потребовали 70 млн. долларов за универсальный дешифратор.

Заплатят им такую сумму или нет мы говорить не беремся, но, как нам кажется, безымянный исследователь из DIVD или сотрудник Kaseya, сливший хакерам данные об уязвимости, недавно стал долларовым миллионером.\n\n

Поскольку, несомненно, в ближайшие дни информационным поводом №1 в инфосеке будет взлом ПО от Kaseya бандой вымогателей REvil, то вот вам еще одна короткая новостишка.

Как сказано в стенограмме Белого Дома, в субботу Президент США Байден заявил журналистам во время мероприятия в штате Мичиган, что:

- он поручил Разведсообществу США разобраться с произошедшей на Kaseya атакой;

- возможно будет встречная кибератака на российские ресурсы со стороны США, если подтвердится, что российское правительство как-то связано с нападением на Kaseya (тут не до конца понятно, что именно подразумевает Байден под этой связью, но его вообще тяжело понять временами).

Подскажем, что Разведсообщество США - это 17 американских ведомств, среди которых такие товарищи, как ЦРУ, АНБ, ФБР, РУМО (а кто Tor сделал, вспоминаем) и много-много других.

Вечер перестает быть томным.

Цитата: DeC от 05.07.2021 18:19:38Поскольку, несомненно, в ближайшие дни информационным поводом №1 в инфосеке будет взлом ПО от Kaseya бандой вымогателей REvil, то вот вам еще одна короткая новостишка.

Как сказано в стенограмме Белого Дома, в субботу Президент США Байден заявил журналистам во время мероприятия в штате Мичиган, что:

- он поручил Разведсообществу США разобраться с произошедшей на Kaseya атакой;

- возможно будет встречная кибератака на российские ресурсы со стороны США, если подтвердится, что российское правительство как-то связано с нападением на Kaseya (тут не до конца понятно, что именно подразумевает Байден под этой связью, но его вообще тяжело понять временами).

Подскажем, что Разведсообщество США - это 17 американских ведомств, среди которых такие товарищи, как ЦРУ, АНБ, ФБР, РУМО (а кто Tor сделал, вспоминаем) и много-много других.

Вечер перестает быть томным.

Как мы и предсказывали - новости про взлом Kaseya захавали весь доступный инфосек эфир и стали распространяться дальше.

В Швеции розничная сеть Coop закрыла 800 магазинов (20% шведской розничной торговли продуктами) из-за того, что их поставщик терминалов  (по всей видимости, это Extenda Retail) работал с MSP, который использовал ПО от Kaseya. Пострадали местные аптечные сети и шведский ж/д оператор SJ.

Один из таких MSP, норвежская компания Visma EssCom, являющаяся клиентом Kaseya, заявила, что атака вымогателей является "глобальной кибератакой, затрагивающей розничную торговлю". В результате взлома фактически выведены все их устройства в розничных сетях, а таковых среди клиентов Visma EssCom немало.

Из последнего, что мы смогли найти - судя по сообщениям в сети уязвимость являла собой логическую ошибку в коде скрипта аутентификации VSA сервера. Кевин Бомонт пишет, что коду в обед 15 лет. Комментаторы задаются риторическим вопросом - а, собственно, где были пентестеры? Понятно, что ответить можно в рифму.

А в завершении - наиболее соответствующая текущему моменту картинка.

Цитата: DeC от 02.07.2021 23:18:43

Скрытый текст

Переговоры стран ОПЕК+ по нефти, длящиеся уже пятый час, далеки от консенсуса. ОАЭ по-прежнему настаивают на пересмотре такого параметра в соглашении, как базовый уровень добычи, от которого будет рассчитан дальнейший рост добычи нефти -   источник - ТАСС



Россия рекомендует ОАЭ взять несколько дней для рассмотрения предложения о продлении срока действия глобального пакта до конца 2022 г.… ОАЭ отказывается, заявив, что базовый уровень добычи для страны необходимо сначала скорректировать - источник

\n\nРОССИЯ РЕКОМЕНДУЕТ ОТЛОЖИТЬ ПЕРЕГОВОРЫ ОПЕК+ НА 1-2 ДНЯ - ИСТОЧНИКИ

ЗАСЕДАНИЕ ОПЕК+ ПЕРЕНЕСЕНО НА ПОНЕДЕЛЬНИК НА 16:00 МСК

Странам ОПЕК+ нужно больше консультаций для принятия решения, рассказал источник.

Встреча, запланированная на 5 июля, отменена.

ЛУКОЙЛ ПРИОБРЕТАЕТ 50% В БЛОКЕ 4 В МЕКСИКЕ ЗА $435 МЛН - КОМПАНИЯ

РОССИЯ: МАЛОВЕРОЯТНО, ЧТО ЯДЕРНАЯ СДЕЛКА С ИРАНОМ БУДЕТ ВОЗОБНОВЛЕНА В ИЮЛЕ - BBG

Турецкий генконсул в Петербурге скончался от коронавируса, сообщили РИА Новости в посольстве

Байден заявил о приближении победы США над коронавирусом

В честь 4 июля президент СШП Джо Байден собрал на лужайке Белого дома более 1 тыс. гостей, чтобы объявить о преодолении COVID-19.

«Сегодня мы как никогда близки к провозглашению независимости от смертельного вируса. Это не значит, что битва с коронавирусом окончена. У нас впереди есть еще много работы», – цитирует Байдена AP News.

Поводом для позитивного заявления послужила неполная реализация плана по масштабной вакцинации населения: изначально Байден планировал, что к его выступлению от COVID-19 будет вакцинировано более 70% взрослого населения, однако, как показывают данные национального Центра по контролю и профилактике заболеваний, соответствующий показатель достиг примерно 67%.

Представители правительства Соединенных Штатов не стали серьезно рассматривать минус в 3%, якобы потому что этот промах не повлияет на празднование Дня независимости.

Тем не менее глава американского правительства выразил уверенность в восстановлении страны после непростого периода пандемии коронавируса.

«В этом году 4 июля – это день особого праздника, потому что мы выходим из тьмы года пандемии и изоляции, года страха перед болью и душераздирающих потерь», – сообщил глава Белого дома.

 Хакеры взломали соцсеть Трампа

Наиболее популярные и подтвержденные аккаунты новой соцсети экс-президента США Дональда Трампа, а также страница службы поддержки были взломаны на GETTR 4 июля. В частности, хакеры изменили профили пользователей на платформе.

Страница экс-спикера Трампа Джейсона Миллера, который основал и возглавляет платформу, также подверглась атаке. Позже он заявил, что проблема уже решена.

Хакер @JubaBaghdad взял на себя ответственность за эту атаку, заявив, что это было «очень легко сделать с технической точки зрения».

Команда Дональда Трампа запустила GETTR 1 июля.

БЕЛГРАД, 5 июл – РИА Новости. Значительная партия препарата для расфасовки в Сербии вакцины "Спутник V" прибыла из России в понедельник, сообщило агентство Танюг.

Министр по инновациям и технологическому развитию Сербии Ненад Попович, который также является сопредседателем межправокмиссии по сотрудничеству двух стран, сообщил накануне из Москвы, что речь идет о количестве субстанции (препарата), достаточном для производства свыше 250 тысяч доз первого компонента.
По его словам, через десять дней, согласно заявленному российской стороной, в Сербию должен быть доставлен препарат для производства и второго компонента вакцины. Ожидается, что у Института вирусологии, вакцин и сывороток "Торлак" в следующие две недели будет около 550 тысяч доз первого и второго компонентов вакцины.
"Самолет с препаратом из России, доставленным с предприятия "Генериум" во Владимирской области, приземлился в аэропорту "Никола Тесла" около 14.00 (15.00 мск)", - кратко сообщило агентство.
Препарат будет доставлен в Институт "Торлак" в Белграде. Как Попович ранее сообщил РИА Новости, там уже произведены первые десятки тысяч вакцин, образцы отправлены на экспертизу в Россию и ожидается одобрение.
По данным сербского министра, по 18 образцов от каждой партии будут отправлены в институт имени Гамалеи в РФ на контроль и только после одобрения применены для иммунизации населения. Ожидаемые сроки проверки – три недели.
Старт первой фазы производства – расфасовки – вакцины "Спутник V" в Белграде дали президенты Сербии Александр Вучич и России Владимир Путин в ходе Петербургского международного экономического форума. Развертывание полного цикла производства средства иммунизации власти Сербии ожидают до конца года.

Китай - Caixin Services PMI (июнь) — 50.3 (пред 55.1) — минимум за 14 мес

Китай - Composite PMI (июнь) = 50.6 (пред 53.8)

МОСКВА, 5 июл - РИА Новости. Глава комитета Госдумы по аграрным вопросам Владимир Кашин выразил недоумение в связи с критикой Еврокомиссией российского "закона о шампанском", призвав ЕК отказаться от практики "двойных стандартов" и "больше думать о санкциях, которые незаконно принимаются в отношении РФ".

Ранее в понедельник представитель пресс-службы Еврокомиссии заявила, что ЕК выступает против "закона о шампанском" в России, считая, что поправки могут по ударить по поставкам вин. При этом она неоднократно отметила, что закон ещё не принят в России.
"Закон принят и вступил в действие... По большому счету, Еврокомиссии надо было бы больше думать о санкциях, которые незаконно принимаются в отношении России. Что-то они засуетились вдруг, что какое-то шампанское зарубежное мы ограничим, в соответствии с законом, поставку в наших магазинах. Почему они не реагируют на то, что Евросоюз принимает в отношении России незаконные санкции?" - заявил РИА Новости Кашин.
По его словам, данная позиция Еврокомиссии является "циничной" - это "двойные стандарты, которые не выдерживают никакой критики".
"Мы ведь закон принимали в первом, втором и третьем чтении, были проведены соответствующие слушания и так далее. Мы определились с тем, что нам надо возрождать свои виноградники, защищать свой рынок виноделия. Мы разработали закон, расставили приоритеты.  Все, что касается маркировки шампанского, соответствующего генеалогического древа этого шампанского, места обитания виноградника, сорта и все остальное – все прописано. Наши законы мало чем отличаются от их - защищают своего товаропроизводителя, и не более того. Поэтому никаких оснований у Еврокомиссии делать нам замечания, по большому счету, нет", - заключил Кашин.
В минувшую пятницу были приняты поправки в российский закон о госрегулировании оборота алкоголя, которые, в частности, разрешают использовать термин "шампанское" в РФ только в отношении отечественной продукции, произведенной на территории России. Исходя из принятого закона, импортируемая продукция попадает под категорию "игристое вино".
Ранее дистрибуционное подразделение Moet Hennessy уведомило в письме российских партнеров о том, что компания временно останавливает отгрузки ассортимента шампанских вин для всех покупателей. Согласно письму, прекращение поставок шампанских вин связано с поправками в 171-ФЗ "О регулировании алкогольной продукции". Он уточняет определения и вносит дополнительные требования для винодельческой продукции. В частности, закон исключает понятие "шампанское", разрешая использовать его в лишь в отношении "российского шампанского", произведенного на территории России. Позже агентство Блумберг со ссылкой на заявление компании сообщало, что Moet Hennessy согласился изменить маркировку с "шампанского" на "игристое вино" для продукции, поставляемой в Россию.

ПМ Вьетнама попросил ЦБ в 2021-2023гг провести пилотную программу по внедрению госкрипты в стране

При этом белорусская сторона не стала спешить с вступлением в инициативу Всемирной организации здравоохранения COVAX, отметили в Минздраве республики

---

ТАСС, 5 июля. Минздрав Белоруссии через посольство США ведет переговоры о поставках в республику вакцины от коронавируса производства компании Pfizer. Однако, как сообщила в понедельник первый замминистра здравоохранения Елена Богдан, эти поставки пойдут в страну только по остаточному принципу.
"Переговоры с производителями вакцин AstraZeneca ("АстраЗенека") и Pfizer велись, они не пришли к нам, переговоры больше не ведутся. Между тем ведем переговоры о поставках к нам Pfizer при участии посольства США. Ответ: "Если останется, мы вам передадим", - заявила она в интервью белорусскому изданию "Звезда".
Замминистра напомнила, что белорусская сторона не стала спешить с вступлением в инициативу Всемирной организации здравоохранения COVAX, которая создана для распределения вакцин от коронавируса, но предполагала предоплату. "Великобритания внесла предоплату и по этой программе вакцину не получила", - констатировала Богдан.
В итоге, продолжила она, Белоруссия выбрала стратегию сотрудничества с Россией, в том числе и для организации производства вакцины "Спутник V". "Первыми получили партии для прививки. Не бесплатно, это была госзакупка. Затем мы смогли на предприятиях "Белфармация" наладит производство, "Спутник V" у нас имеет несколько ступеней контроля качества", - заключила Богдан.

Цитата: DeC от 05.07.2021 18:03:14Противники ЛГБТ в Тбилиси бросили взрывное устройство в офис одной из неправительственных организаций, поддерживающих секс-меньшинства.

Пострадала девушка, она получила ранение живота, сообщает местное телевидение.



Там чего-то в Грузии сегодня неспокойно..

Неспокойно - это очень мягко сказано. При попытке проведения гей-парада радикально настроенные местные сейчас разгромили офис организатора Tbilisi Pride.  При этом, означенные радикалы штурмовали пятиэтажный дом в лоб, с фасада,  карабкаясь по балконам - но добрались до самого верха и сорвали радужные флаги ЛГБТ. Видео доступно по ссылкам:  https://t.me/orda_mordora/9589?single
а также https://t.me/RadioStydoba/13267
Самое классное - в англоязычную дурку уже полетело, что это такие специальные пропутинские грузины при полном попустительстве полиции бесчинствуют, а как же!
Ну, и чтобы не вставать два раза, картинка на близкую тему (не про Грузию)

Уровень запасов газа в подземных хранилищах (ПХГ) Европы медленно приближается к экватору. По данным Gas Infrastructure Europe, по итогам газовых суток 3 июля уровень запасов газа достиг 48,3% - Интерфакс