Говорят, опыт — это то, что ты получаешь, не получив желаемое. В этом плане прошедший вчера финал соревнования Skolkovo Cybersecurity Challenge 2016 с одной стороны уже сам по себе стал для проекта CyberLympha желаемым — с первой попытки мы оказались в числе 15 финалистов, но и опыта мне, как представлявшему проект, тоже добавил немало.
Этим летом на другом мероприятии Сколково — Startup Village уже довелось выступать и представлять решение DATAPK...

http://www.securitylab.ru/blog/personal/zlonov/327658.php

Сегодня был опубликован новый стандарт Банка России СТО БР ИББС-1.3-2016 “Cбор и анализ технических данных при реагировании на инциденты информационной безопасности при осуществлении переводов денежных средств”. Вступает в силу с 1 января 2017 г. Стандарт достаточно объемный – 49 страниц, при этом практический и полезный. Давайте посмотрим на основные моменты поподробнее. В стандарте идет речь о том, как надо правильно собирать, обрабатывать, анализировать и документировать техническ...

http://www.securitylab.ru/blog/personal/sborisov/327465.php

Мужчина скачал с торрент-трекера ПО с целью за деньги устанавливать его своим клиентам.

http://www.securitylab.ru/news/484683.php

Спецслужбы США и Великобритании с 2005 года перехватывали телефонные звонки авиапассажиров.

http://www.securitylab.ru/news/484682.php

Злоумышленник обманом выведал номер телефона жертвы у оператора связи и завладел его электронной почтой.

http://www.securitylab.ru/news/484681.php

Избранный президент США считает выводы разведки политически мотивированными.

http://www.securitylab.ru/news/484680.php

Текущий подход к обеспечению кибербезопасности ядерных объектов недостаточно эффективен для борьбы с киберугрозами.

http://www.securitylab.ru/news/484679.php

В будущем киберугрозы могут стать опасностью для стабильности экономики России.

http://www.securitylab.ru/news/484678.php

В 2015 году хакеры проникли в сети крупных юридических компаний и похитили сотни тысяч электронных писем.

http://www.securitylab.ru/news/484677.php

В «утечке» кадров сыграли роль экономические и социальные факторы, включая негативное освещение в СМИ.

http://www.securitylab.ru/news/484676.php

Согласно заявлению BestBuy, он настроил сервер для рассылки вредоносного обновления прошивки.

http://www.securitylab.ru/news/484675.php

Жертвами хакера стали порядка 130 деятелей культуры.

http://www.securitylab.ru/news/484674.php

Для многих компаний киберстрахование выглядит как популярное модное слово. Примерно 70% компаний в настоящее время пытаются переложить риск на страховую компанию. Из них примерно 25% потратили $ 500 000 или больше на оплату страховых взносов. Отвечая на вопрос опроса RIMS cyber security относительно того, почему они приняли подобное решение, 82% компаний заявили, что обеспокоены тем, какой вред репутации может причинить утечка информации. 76% компаний обеспокоены риском прекращен...

http://www.securitylab.ru/blog/personal/tsarev/327244.php

Если вы относитесь к числу «white hat» и желаете оставаться таковым, знание того, какие законы и нормативные акты допускаются или не допускаются (требуются или не требуется) – имеет для вас решающее значение. Также, полезно знать некоторые вещи о контрактах, которые могут повязать вас по рукам и ногам, как только вы подпишите их (NDA, SoW, и т.д.), или согласитесь с ними (EULA, ToS).


Несколько дней назад, Алекс Муэнц, старший советник по безопасности консалтинговой компании Levia...

http://www.securitylab.ru/blog/personal/tsarev/327111.php

Проблема позволяет локальному атакующему выполнить код с правами суперпользователя.

http://www.securitylab.ru/news/484673.php

В 2016 году киберпреступники причинили российским банкам ущерб на сумму свыше 2 млрд руб.

http://www.securitylab.ru/news/484672.php

4 декабря в рамках AVRA Hackathon состоялась презентация прототипов и демо-версий проектов по виртуальной и дополненной реальности.

http://www.securitylab.ru/news/484669.php

Для того чтобы депутаты могли разработать соответствующие контрмеры, они хотят получить всю информацию о русских хакерах.

http://www.securitylab.ru/news/484670.php

При помощи MitM-атаки удаленный злоумышленник может подменить файл с данными альманаха и вызвать зависание устройства.

http://www.securitylab.ru/news/484671.php

Атака позволяет внедрить вредоносный код непосредственно в процессы и получить контроль над Android-устройством.

http://www.securitylab.ru/news/484667.php