В минувшие выходные неизвестные атакующие скомпрометировали DNS кошелька BlackWallet (домен BlackWallet.co), использующегося для работы с криптовалютой Stellar Lumen (XLM).

http://feedproxy.google.com/~r/comss/security-news/~3/ZfWFxs3tk44/page.php

На macOS High Sierra объявился еще один недочет в системе авторизации: если пользователь вошел в систему под учетной записью администратора, новый баг позволяет разблокировать пользовательские настройки App Store, используя произвольный пароль.

http://feedproxy.google.com/~r/comss/security-news/~3/mxckZnduS9c/page.php

Эксперты IOActive и Embedi оценили изменения, произошедшие за два года в сфере дистанционного управления рабочими процессами, и пришли к выводу, что с приходом IoT и переносом функций надзора и контроля в облако уязвимость ICS-инфраструктуры усугубилась.

http://feedproxy.google.com/~r/comss/security-news/~3/kfWMJYiL5rM/page.php

В минувшем году некоммерческая организация Spamhaus занесла в черные списки более 9,5 тыс. C&C-серверов ботнетов, поднятых в 1122 разных сетях.

http://feedproxy.google.com/~r/comss/security-news/~3/jQqrQX8ATrw/page.php

Эксперты по информационной безопасности обнаружили первый Android-зловред, написанный на языке Kotlin.

http://feedproxy.google.com/~r/comss/security-news/~3/VPgruyFw940/page.php

В 2017 году эксперты ESET прогнозировали рост ущерба от киберугроз, включая программы-вымогатели, и новые атаки на критическую инфраструктуру.

http://feedproxy.google.com/~r/comss/security-news/~3/2dzHP5pchhA/page.php

Специалисты ESET обнаружили новый метод компрометации рабочих станций, который использует кибергруппа Turla. Данная техника применяется в атаках, нацеленных на сотрудников посольств и консульств стран постсоветского пространства.

http://feedproxy.google.com/~r/comss/security-news/~3/cJ6HfFBA3sw/page.php

В первых числах января 2018 года специалисты Google Project Zero обнародовали информацию у трех уязвимостях, которые присутствуют практически во всех CPU, выпущенных с 1995 года. Проблемы получили имена Meltdown и Spectre.

http://feedproxy.google.com/~r/comss/security-news/~3/rCDzPvECjjI/page.php

Исследователи Open Radar сообщили, что обнаружили в составе macOS 10.13.2 уязвимость, которая позволяет любому желающему получить доступ к настройкам App Store. Причем знать чужие логин и пароль для этого не понадобится.

http://feedproxy.google.com/~r/comss/security-news/~3/2CasX22-VDg/page.php

За последний месяц стоимость криптовалюты Ethereum возросла более чем в два раза, превысив отметку 1000 долларов США.

http://feedproxy.google.com/~r/comss/security-news/~3/A8my01Fhfh8/page.php

Еще в ноябре 2017 года пользователь GitHub, известный как jsmad, обратил внимание разработчиков криптовалютного кошелька Electrum на обнаруженную в коде проблему.

http://feedproxy.google.com/~r/comss/security-news/~3/EO2HbmP6qPo/page.php

Еще в ноябре 2017 года пользователь GitHub, известный как jsmad, обратил внимание разработчиков криптовалютного кошелька Electrum на обнаруженную в коде проблему.

http://feedproxy.google.com/~r/comss/security-news/~3/EO2HbmP6qPo/page.php

Независимый ИБ-специалист, известный как Arnau, опубликовал интересный proof-of-concept, получивший название CoffeeMiner, и сопряженное с ним исследование.

http://feedproxy.google.com/~r/comss/security-news/~3/V_BNiFr2ZkQ/page.php

Независимый ИБ-специалист, известный как Arnau, опубликовал интересный proof-of-concept, получивший название CoffeeMiner, и сопряженное с ним исследование.

http://feedproxy.google.com/~r/comss/security-news/~3/V_BNiFr2ZkQ/page.php

Специалисты компании Check Point рассказали, что в официальном каталоге приложений Google Play было обнаружено adware-семейство LightsOut.

http://feedproxy.google.com/~r/comss/security-news/~3/DgiMoudiJgU/page.php

Специалисты компании Check Point рассказали, что в официальном каталоге приложений Google Play было обнаружено adware-семейство LightsOut.

http://feedproxy.google.com/~r/comss/security-news/~3/DgiMoudiJgU/page.php

На прошлой неделе в сети разразился скандал, в центре которого оказалась компания Apple. Пользователи и исследователи обнаружили, что после выхода iOS 10.2.1 и 11.2.0 Apple стала умышленно занижать производительность iPhone 6, iPhone 6s, iPhone SE, а такж

http://feedproxy.google.com/~r/comss/security-news/~3/g-YZK7s3phA/page.php

В последние недели проблемы экосистемы плагинов для WordPress удостоились пристального внимание экспертов.

http://feedproxy.google.com/~r/comss/security-news/~3/OvzN-fjRQaw/page.php

Специалисты по информационной безопасности уже неоднократно изучали вектор так называемых «акустических атак».

http://feedproxy.google.com/~r/comss/security-news/~3/CiWZ2yOyFe0/page.php

Независимый ИБ-эксперт Трой Марш (Troy Mursch) связался с журналистами издания Bleeping Computer и предупредил о проблеме в популярном расширении Archive Poster для Chrome.

http://feedproxy.google.com/~r/comss/security-news/~3/9yo4zv2u_-8/page.php