Хакеры опубликовали в свободном доступе 9 ГБ документов предвыборного штаба, датированных вплоть до 24 апреля.

http://www.securitylab.ru/news/486073.php

В этой статье мы будем исследовать прошивку с целью нахождения интересных алгоритмов, распространенных уязвимостей и т. д.

http://www.securitylab.ru/analytics/486072.php

Эксперты сообщили о трех версиях нового вредоносного ПО.

http://www.securitylab.ru/news/486069.php

Fatboy использует индекс Биг-Мака для расчета суммы выкупа.

http://www.securitylab.ru/news/486068.php

Эксперты выступили против госмонополии на выдачу электронной подписи. Минкомсвязь собирается ограничить число удостоверяющих центров, которые сегодня имеют право выдавать квалифицированную электронную подпись, двумя государственными структурами. Соответствующий законопроект уже внесен ведомством. В пояснении к нему сказано, что сегодня аккредитованные удостоверяющие центры допускают многочисленные нарушения, что вызывает недоверие к ним со стороны пользователей. Инициатива Минкомсвязи при...

http://www.securitylab.ru/blog/personal/tsarev/341782.php

Только 6 производителей используют HTTPS для распространения тестовых версий и загрузки обновлений.

http://www.securitylab.ru/news/486067.php

Выложил видео со своего мастер-класса по борьбе с фишингом, который проводил в рамках CISO Forum 2017. Неоднозначное впечатление. Звук не совпадает с мимикой, а сама демонстрируемая презентация и вовсе не показывается. То есть это просто запись "as is", без монтажа. Сравнение ее с видео мастер-класса по киберпреступности, прочитанного в Сбербанке, не в пользу первого Но все-таки озвучка есть, поэтому пусть тут лежит.

http://www.securitylab.ru/blog/personal/Business_without_danger/341783.php

При печати браузер меняет контент PDF-документов.

http://www.securitylab.ru/news/486066.php

Под действие закона не попадают сетевые издания, поисковые системы и ресурсы, где аудиовизуальные материалы размещают преимущественно пользователи.

http://www.securitylab.ru/news/486065.php

Технология «ультразвуковое межустройственное отслеживание» набирает популярность у рекламодателей.

http://www.securitylab.ru/news/486064.php

Техника, применяемая для атак на пользователей Chrome, теперь используется против пользователей Firefox.

http://www.securitylab.ru/news/486058.php

В результате изменения формулировок закона заграничные серверы российских компаний могут получить статус зарубежных.

http://www.securitylab.ru/news/486057.php

Хакеры начали эксплуатировать уязвимость сразу после выхода исправления.

http://www.securitylab.ru/news/486056.php

Злоумышленники эксплуатируют проблемы в протоколе для кражи денег с банковских счетов пользователей.

http://www.securitylab.ru/news/486055.php

Эксперты насчитали 83 тыс. доступных через Сеть роботов, в 5 тыс. из которых отсутствуют механизмы аутентификации.

http://www.securitylab.ru/news/486053.php

Фишинговая кампания затронула порядка 1 млн пользователей по всему миру.

http://www.securitylab.ru/news/486052.php

С помощью уязвимости злоумышленник может удаленно выполнить код, заставив жертву загрузить медиафайл.

http://www.securitylab.ru/news/486051.php

В министерстве предлагают взимать с госкомпаний компенсационный платеж в размере 5% за покупку импортного ПО.

http://www.securitylab.ru/news/486044.php

Хиллари Клинтон сегодня дала свое первое полное интервью с момента своего драматического проигрыша на президентских выборах в США, возложив за него вину на российских хакеров, директора ФБР Джеймса Коми и Wikileaks.
«Если бы выборы состоялись 27 октября, я была бы вашим президентом»,  сказала Клинтон корреспонденту CNN Кристиане Аманпур на мероприятии в Нью-Йорке.
Это была ссылка на письмо, отправленное директором ФБР Джеймсом Коми Конгрессу 28 октября 2016 года, в котором говорилось, ч...

http://www.securitylab.ru/blog/personal/tsarev/341768.php

Пришла пора сформулировать свои впечатления от последних инициатив ЦБ по части нормотворчества, а таких инициатив по-крупному было две:утвержденная финальная редакция ГОСТа с базовыми защитными мерами для финансовых организацийпроект новой редакции 382-П.Начну с первого документа (в следующей заметке будет обзор поправок в 382-П), который вызвал достаточно бурные обсуждения в апреле, так как он вводит сертификацию используемых финансовыми организациями средств защиты и платежных приложений (тут ...

http://www.securitylab.ru/blog/personal/Business_without_danger/341767.php