Эксперты проверяют возможность повторного доступа к учетным записям Yahoo!.

http://www.securitylab.ru/news/484409.php

Производитель пока выпустил обновления только для некоторых уязвимых продуктов.

http://www.securitylab.ru/news/484408.php

Опубликовали мою новую статью на anti-malware.ru
Полный текст:
Как привлечь к ответственности сотрудника, который нанес ущерб компании? Предварительная экспертиза инцидента информационной безопасности.
Сложно оценить насколько часто службы информационной безопасности фиксируют инциденты, связанные с действиями сотрудников, в своих информационных системах. Даже небольшие компании регулярно оказываются в ситуации, когда нерадивый сотрудник использует ошибки в ERP-системах или ...

http://www.securitylab.ru/blog/personal/tsarev/322845.php

Использующие роботов предприятия испытывают ложное чувство защищенности.

http://www.securitylab.ru/news/484406.php

За последние 12 месяцев 66,2% финорганизаций по всему миру хотя бы раз подвергались кибератаке.

http://www.securitylab.ru/news/484407.php

Сегодня я решил сделать передышку от SOC'овской темы и написать немного про другое. Тем более, что и повод для этого есть. Во-первых, я сейчас нахожусь в США в качестве наблюдателя на выборах Трампа на конференции по безопасности. А во-вторых, я участвую в программных комитетах ряда российских конференций по ИБ. И вот на фоне этих двух явлений и родилось наблюдение, которым я хочу поделиться.

Очень часто от участников отечественных мероприятий по ИБ приходится слышать негативные отзывы о...

http://www.securitylab.ru/blog/personal/Business_without_danger/322842.php

Уязвимость позволяет удаленному пользователю выполнить произвольный код на устройстве.

http://www.securitylab.ru/vulnerability/484398.php

Финучреждения должны использовать учетные записи Facebook только для авторизации в системе и верификации пользователей.

http://www.securitylab.ru/news/484405.php

Канцлер говорит, что Германии приходится иметь дело с кибератаками и дезинформацией на ежедневной основе


Ангела Меркель заявила, что Россия может попытаться повлиять на выборы в Германии в следующем году посредством кибератак или дезинформации, после того, как Вашингтон обвинил Кремль в подобном вмешательстве в голосование, проводимое в США.


«Нам уже сейчас приходится иметь дело с информацией из России или с интернет-атаками, имеющими российское происхождение, или с ново...

http://www.securitylab.ru/blog/personal/tsarev/322816.php

Вчера Солар Секьюрити проводила свою очередную пресс-конференцию для СМИ и блогеров. Мне, к слову, судя по постам, очень нравится их посещать =)
В этот раз речь шла об обновлённой концепции Security Operation Center — Solar JSOC. Кстати, буква «J» в названии, ранее обозначавшая «Jet» из-за принадлежности к Инфосистемам Джет (Jet Infosystems) теперь коллегами расшифровывается как «Jedi».
Про саму изменившуюся сервисную модель Jedi Security Operation Center ре...

http://www.securitylab.ru/blog/personal/zlonov/322786.php

Неизвестные осуществили DDoS-атаку на серверы компании TCN, предоставляющей услуги облачного колл-центра политическим организациям.

http://www.securitylab.ru/news/484404.php

Вредонос делает скомпрометированные серверы частью ботнета.

http://www.securitylab.ru/news/484403.php

Мера призвана обеспечить защиту пользователей, обычно не читающих документ перед его подписанием.

http://www.securitylab.ru/news/484402.php

Спустя всего несколько часов после выхода KB3200970 пользователи столкнулись с трудностями при установке апдейта.

http://www.securitylab.ru/news/484401.php

Проблема позволяет выполнить произвольный код с правами суперпользователя.

http://www.securitylab.ru/news/484400.php

Чрезмерная популярность у хакеров снижает эффективность Mirai.

http://www.securitylab.ru/news/484399.php

Кому нужны вредоносные программы и скиммеры, если есть взрывчатка?

http://www.securitylab.ru/news/484155.php

Программа, специализирующаяся на отлавливании троянских программ, которых не смогли обнаружить обычные антивирусы.

http://www.securitylab.ru/software/234304.php

В перечне остались дочерняя компания ЛК и «Доктор Веб».

http://www.securitylab.ru/news/484154.php

Исследователи заметили связь между недавно обнаруженным TrickBot и Dyre.

http://www.securitylab.ru/news/484127.php