Проблема связана с алгоритмом, генерирующим трехзначные коды для каждой транзакции.

http://www.securitylab.ru/news/483327.php

Если помните, 21 апреля этого года Президент России, по итогам специальной программы «Прямая линия с Владимиром Путиным», дал ряд поручений, среди которых было и поручение Минздраву России обеспечить методическое сопровождение субъектов РФ при «организации при возможности посещений родственниками пациентов, находящихся на лечении в отделениях анестезиологии-реанимации медицинских организаций».
Граждане, которые не могли пробиться через врачебно-медсестринские кордоны к своему тяжело бол...

http://www.securitylab.ru/blog/personal/emeliyannikov/308980.php

Обновления устраняют в общей сложности 34 уязвимости в решениях компании.

http://www.securitylab.ru/news/483325.php

Данный отчет содержит статистику, собранную в ходе работ по анализу защищенности систем ДБО, проведенных специалистами компании Positive Technologies в 2015 году, а также сравнение с результатами исследований прошлых лет.

http://www.securitylab.ru/analytics/483324.php

Удаленный пользователь может осуществить XSS нападение и полечить доступ к важным данным.

http://www.securitylab.ru/vulnerability/483323.php

Евгений Левицкий экстрадирован в США, где ему были выдвинуты обвинения.

http://www.securitylab.ru/news/483320.php

В качестве выкупа за восстановление файлов вредонос требует не биткойны, а код предоплаченной карты Vodafone номиналом €25.

http://www.securitylab.ru/news/483319.php

ПО позволяло останавливать систему контроля выбросов в моделях с трехлитровыми двигателями.

http://www.securitylab.ru/news/483318.php

Согласно судебному приговору, злоумышленник скачал программу для DDoS-атаки с сайта Lurkmore.

http://www.securitylab.ru/news/483317.php

Сотрудники спецслужбы могли быть недовольны тем, что Хиллари Клинтон нарушала правила обращения с совершенно секретными материалами.

http://www.securitylab.ru/news/483316.php

За прошедшие сутки общался с 3 коллегами по 3 разным делам имеющим отношение к безопасности и защите информации. К сожалению, узнал о них я слишком поздно. Все дела разные и либо они уже закончились неудачно, либо уже упущено время и совершены принципиальные ошибки, которые с высокой долей вероятности приведут к поражению.
Печаль в том, что все 3 процесса можно было выиграть.
На фоне этого постарался обобщить опыт и сделал простые правила, которые нужно соблюдать, если в...

http://www.securitylab.ru/blog/personal/tsarev/308943.php

В числе прочих были исправлены несколько DoS-проблем, связанных с повреждением памяти.

http://www.securitylab.ru/news/483315.php

В рамках event-платформы Kaspersky Colaboratory пройдёт День открытых дверей для всех, кто хочет больше узнать о работе компании.

http://www.securitylab.ru/news/483314.php

Злоумышленники взломали портал техподдержки для предприятий, использующих PoS-системы MICROS.

http://www.securitylab.ru/news/483312.php

Новая атака может оказаться ценным инструментом для злоумышленников или хакерских группировок, специализирующихся на кибершпионаже.

http://www.securitylab.ru/news/483311.php

Avast устранила появление синего экрана при установке обновлений на компьютерах под управлением Windows 10.

http://www.securitylab.ru/news/483310.php

Львиная доля нарушений авторских прав происходит в социальных сетях, позволяющих пользователям публиковать любые материалы.

http://www.securitylab.ru/news/483309.php

Продолжу тему с депонированием ключей и включением лазеек в отечественные средства шифрования, которые могут быть узаконены согласно двум поручениям Президента, о которых я написал вчера. Какой бы вариант не был выбран, он будет иметь катастрофические последствия для отечественной индустрии СКЗИ, исключая отдельные направления, в которых будет установлена обязанность применять средства шифрования и отказаться от этого будет нельзя.Про эти последствия говорили до и во время принятия "закона Ярово...

http://www.securitylab.ru/blog/personal/Business_without_danger/308931.php

В сегодняшней заметке хотелось бы поговорить про свежий ГОСТ Р 56939-2016 ЗАЩИТА ИНФОРМАЦИИ. РАЗРАБОТКА БЕЗОПАСНОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ. ОБЩИЕ ТРЕБОВАНИЯ. Разработан ЗАО НПО Эшелон, недавно отличившимся в пропущенных уязвимостях SN и DL. Введен в действие с 1 июня 2016 г.

Стандарт современный, учитывающий актуальные практики, но высокоуровневый. Всё-таки это общие требования, которые потом хорошо бы детализировать. Предназначен для разработчиков ПО и организаций, пр...

http://www.securitylab.ru/blog/personal/sborisov/308857.php

Краткий обзор главных событий в мире ИБ за период с 1 по 7 августа 2016 года.

http://www.securitylab.ru/news/483308.php