В этой статье будет рассказано о том, как я анализировал трафик дешевой поворотной IP-камеры, а затем подключился к последовательной консоли на плате, получил пароль суперпользователя и залогинился при помощи telnet через беспроводной интерфейс

http://www.securitylab.ru/analytics/483185.php

БД включает логины и зашифрованные пароли, адреса электронной почты, IP-адреса, данные Facebook и токены доступа.

http://www.securitylab.ru/news/483184.php

Устройство представляет собой миникомпьютер, оснащенный собственной батареей и небольшим черно-белым экраном

http://www.securitylab.ru/news/483183.php

ВМС США незаконно переустановили ПО BS Contact Geo на минимум 558,466 компьютеров.

http://www.securitylab.ru/news/483182.php

Для тех, кто не сможет присутствовать лично, будет вестись онлайн трансляция.

http://www.securitylab.ru/news/483181.php

Ключевой особенностью PowerWare является использование инструмента PowerShell для шифрования файлов.

http://www.securitylab.ru/news/483180.php

В число пострадавших ресурсов входят туристические порталы и даже сайт ИБ-компании.

http://www.securitylab.ru/news/483179.php

В качестве основы для исследования была использована информация из общедоступных источников, таких как базы знаний уязвимостей (ICS-CERT, NVD, CVE, Siemens Product CERT, Positive Research Center), уведомления производителей, сборники эксплойтов, доклады научных конференций, публикации на специализированных сайтах и в блогах.

http://www.securitylab.ru/analytics/483178.php

Соответствующий закон должен быть внесен в Госдуму до 1 января 2017 года.

http://www.securitylab.ru/news/483177.php

В 68,3% случаях при подключении были видны персональные данные пользователей.

http://www.securitylab.ru/news/483175.php

В отношении нарушителей будут применяться строгие меры, вплоть до отключения от БЭСП.

http://www.securitylab.ru/news/483176.php

Документ основан на 382-П, однако заточен именно под платежную систему Банка России (требования к АРМ КБР и прочие радости).
По документу появляется такая штука как Участок ПС БР, это АРМ обмена электронными сообщениями с ЦБ плюс сегмент локальной сети, в котором он находится. Собственно требования по безопасности предъявляются именно к Участку ПС БР.
Основная часть требований новыми не являются. Из интересного — 2 момента:
1) Пункт 2.2:
В целях определения порядка обеспеч...

http://www.securitylab.ru/blog/personal/tsarev/303672.php

Активист взял на себя ответственность за утечку электронной переписки президента Турции.

http://www.securitylab.ru/news/483174.php

В числе критических исправлена CVE-2016-1706, позволявшая обойти sandbox-изоляцию в PPAPI.

http://www.securitylab.ru/news/483173.php

Бэкдор позволяет атакующему получить полный доступ к устройству.

http://www.securitylab.ru/news/483172.php

В гостях Тимур Юнусов

http://www.securitylab.ru/blog/personal/tsarev/303660.php

В последнее время я стараюсь не комментировать проекты документов по ИБ, которые попадают мне в руки. Высказать предложения, отправить их разработчикам... Это да. Но вот публично комментировать еще не принятые (и, возможно, и в будущем не принятые) документы я перестал. Однако бывают исключения. Особенно в тех случаях, когда я не уверен, что мои предложения дойдут (во всех смыслах) до разработчиков. Так было с проектом 378-го приказа ФСБ, так будет и с проектом новой Доктрины ИБ, публичное обсуж...

http://www.securitylab.ru/blog/personal/Business_without_danger/303653.php

Только что закончилась онлайн-конференция, проводимая компанией Экспо-Линк, Код Информационной Безопасности онлайн, поэтому могу опубликовать этот пост.
Как я уже писал, в Экспо-Линк решили провести эксперимент и в отличие от оффлайнового формата, бесплатного для слушателей, за девять докладов в течение трёх дней слушателям предлагалось заплатить от 599 до 999 рублей (полная цена без промокода).
Понятно, что когда мероприятие платное, просто так, не заплатив, на него не попадёшь. По крайне...

http://www.securitylab.ru/blog/personal/zlonov/303601.php

Злоумышленники скомпрометировали один из разделов сайта ведомства.

http://www.securitylab.ru/news/483171.php

Вредоносное семейство CrypMIC подражает CryptXXX во всем, что касается предупреждений о выкупе и сайта оплаты.

http://www.securitylab.ru/news/483170.php