Уязвимость позволяет удаленному пользователю осуществить DoS-атаку.

http://www.securitylab.ru/news/485991.php

Проблема позволяла удаленно разблокировать авто и запустить двигатель.

http://www.securitylab.ru/news/485992.php

На сегодняшний день более 120 стран работают над созданием информационного оружия.

http://www.securitylab.ru/news/485990.php

Дополнительные обновления будут включать только патчи, не связанные с обеспечением безопасности.

http://www.securitylab.ru/news/485989.php

В реализации функции содержится уязвимость, позволяющая получить доступ ко всем сервисам на устройстве.

http://www.securitylab.ru/news/485988.php

Скрипт, который обнаруживает встроенный код, показал, что около 100 000 систем по всему миру могут оказаться инфицированными


Был ли ваш компьютер заражен подозрительным шпионским имплантатом Национального Агентства Безопасности? Исследователь безопасности придумал бесплатную утилиту, которая поможет определить это.


Люк Дженнингс из компании Countercept написал скрипт в ответ на громкую утечку кибервооружений, которые, по мнению некоторых исследователей, принадлежа...

http://www.securitylab.ru/blog/personal/tsarev/341724.php

Продолжу вчерашнюю заметку про ГосСОПКУ. При ее создании реализуются 11 подробно описанных в методичке функций:инвентаризация информационных ресурсоввыявление уязвимостей информационных ресурсованализ угроз информационной безопасностиповышение квалификации персонала информационных ресурсовприем сообщений о возможных инцидентах от персонала и пользователей информационных ресурсовобеспечение процесса обнаружения компьютерных атаканализ данных о событиях безопасностирегистрация инцидентовреагирован...

http://www.securitylab.ru/blog/personal/Business_without_danger/341723.php

В результате инцидента могли быть скомпрометированы данные об именах и паролях пользователей.

http://www.securitylab.ru/news/485987.php

В сертификате, выданном правительством США, отсутсвует подпись авторитетного УЦ.

http://www.securitylab.ru/news/485985.php

С 2013 года сервис использовался для осуществления 1,7 млн атак и принес своему создателю более Ј400 тыс.

http://www.securitylab.ru/news/485986.php

Намерения «Лаборатории Касперского» подать жалобу в Европейскую комиссию остаются в силе.

http://www.securitylab.ru/news/485984.php

Ведомство заключило контракт с компанией Flashpoint, предоставляющей сервисы для доступа к данным из даркнета.

http://www.securitylab.ru/news/485983.php

Decepticons взломали компанию FlexiSpy с помощью учетных данных test/ test.

http://www.securitylab.ru/news/485982.php

FalseGuide делает устройство частью ботнета для рассылки рекламы.

http://www.securitylab.ru/news/485981.php

Модемы не выдержали схватку между BrickerBot и другим вредоносным ПО для IoT-устройств.

http://www.securitylab.ru/news/485980.php

Роскомнадзор включил соцсеть в реестр организаторов распространения информации.

http://www.securitylab.ru/news/485979.php

По идее ИРИ, мобильные приложения должны поддерживать не только платформы Android и iOS, но и российскую Sailfish.

http://www.securitylab.ru/news/485978.php

Нынешняя ситуация вокруг виз, иммигрантов и международных поездок изменит способ функционирования некоторых технологических компаний и может нанести ущерб кибербезопасности США


Компания, отвечающая за аутентификацию электронной почты, ValiMail только что завершила процесс привлечения нового сотрудника по программе получения визы H-1B, которая позволяет компаниям привлекать иностранных специалистов.


«Мы сделали это в последний момент», — сказал Александр Гарсия-Тоб...

http://www.securitylab.ru/blog/personal/tsarev/341718.php

Сегодня, в канун дня проведения SOC Forum в Астане, я бы хотел поделиться впечатлениями от 66-тистраничного документа под названием “Методические рекомендации по созданию ведомственных и корпоративных центров государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации”, разработанного в Национальном координационном центре по компьютерным инцидентам (НКЦКИ), который курирует вопросы создания и эксплуатации ГосСОПКИ...

http://www.securitylab.ru/blog/personal/Business_without_danger/341717.php

При исследовании атак на веб-приложения мы, в первую очередь, ставили перед собой задачу установить, какие атаки пользуются наибольшей популярностью у злоумышленников и каковы возможные мотивы их действий, а также определить основные источники угроз для различных отраслей.

http://www.securitylab.ru/analytics/485977.php