Вредоносное ПО заражает web- и IP-камеры и маскируется под Mirai.

http://www.securitylab.ru/news/485976.php

Российскому союзу правообладателей не удалось оспорить право ПФР списать деньги со счетов организации.

http://www.securitylab.ru/news/485975.php

В 2015-2016 годах хакеры использовали протокол авторизации OAuth в ходе фишинговых атак.

http://www.securitylab.ru/news/485974.php

http://www.securitylab.ru/news/485973.php

С какой целью приобреталось вредоносное ПО, неизвестно.

http://www.securitylab.ru/news/485971.php

Исследователи оценили стоимость архива в более чем $1 млн.

http://www.securitylab.ru/news/485970.php

Защитное решение приняло системные файлы Windows за троян, а соцсеть – за фишинговый сайт.

http://www.securitylab.ru/news/485969.php

Шантажисты грозятся сообщить семьям о супружеских изменах, если им не заплатят выкуп.

http://www.securitylab.ru/news/485968.php

Хакерам не удалось получить доступ к электронной почте кандидата на пост президента Франции и его помощников.

http://www.securitylab.ru/news/485967.php

Большинство компьютеров Министерства обороны США работают под управлением устаревших версий ОС.

http://www.securitylab.ru/news/485966.php

Серверы использовались для распространения вредоносного и вымогательского ПО, проведения спам-кампаний и DDoS-атак.

http://www.securitylab.ru/news/485965.php

72% сотрудников готовы делиться конфиденциальной информацией


Согласно опубликованному сегодня утром исследованию в сфере безопасности, 72% сотрудников готовы делиться конфиденциальной информацией. В секторе финансовых услуг этот процент оказался еще выше – 81% сотрудников заявили, что они бы поделились конфиденциальной информацией.


И это несмотря на то, что 65% сказали о том, что в их обязанность входит защита конфиденциальных данных.


«Сотрудники...

http://www.securitylab.ru/blog/personal/tsarev/341710.php

Сегодня я должен был выступать в Гармиш-Партенкирхене на конференции по международной ИБ и рассказывать о возможных шагах по улучшению государственно-частного партнерства в области информационной безопасности на примере законопроекта "О безопасности критической информационной инфраструктуры". Но, увы, не сложилось. Визу получил только вчера и лететь было уже поздно.

Но сама тема внезапно получила продолжение после публикации в пятницу обновленного списка контрольно-измерительного оборудо...

http://www.securitylab.ru/blog/personal/Business_without_danger/341709.php

Юный британец заработал на DDoS-атаках порядка Ј400 тыс. до того, как ему исполнилось 18 лет.

http://www.securitylab.ru/news/485963.php

С 2015 по 2016 годы хакеры имели доступ к электронной почте датских военных.

http://www.securitylab.ru/news/485964.php

Создатель BrickerBot решил привлечь внимание к проблеме безопасности «Интернета вещей» радикальным способом.

http://www.securitylab.ru/news/485962.php

Краткий обзор главных событий в мире ИБ за период с 17 по 23 апреля 2017 года.

http://www.securitylab.ru/news/485961.php

Несколько дней назад РБК опубликовал статью о том, что комитет Госдумы по конституционному законодательству одобрил к принятию в первом чтении законопроект о внесении изменений в ФЗ-152, который якобы обязывает операторов ПДн уведомлять об инцидентах с утечками ПДн субъектов.В этой новости прекрасно все и лишний раз показывает, насколько стоит доверять всему, что пишут иногда журналисты, совершенно непогруженные в тему. В Госдуме нет комитета по конституционному законодательству (он был в прежне...

http://www.securitylab.ru/blog/personal/Business_without_danger/341703.php

Продолжаем рассматривать недавние изменения в приказ ФСТЭК России №17. В этот раз – анализ уязвимостей ГИС. Теперь анализ уязвимостей ГИС требуется проводить на 3 из 6 этапах жизненного цикла системы защиты ГИС: формирования требований, внедрения и аттестации. 1. На этапе анализа угроз безопасности информации ГИС, необходимо провести анализ возможных уязвимостей ИС, используя при этом БДУ ФСТЭК России, а также иные источники данных об уязвимостях в качестве исходных данных. В модель угроз нужно ...

http://www.securitylab.ru/blog/personal/sborisov/341702.php

Бизнес-омбудсмен Борис Титов предложил ЦИК использовать при голосовании технологию блокчейн.

http://www.securitylab.ru/news/485959.php