Преступник продавал похищенные пароли через ICQ.

http://www.securitylab.ru/news/486183.php

Исследователи назвали имена и ИБ-компанию, причастную к хакерским атакам.

http://www.securitylab.ru/news/486182.php

Вчера выступал в Челябинске на ИТ/ИБ-форуме и делал там краткий обзор основных направлений регулирования ИБ в России. Выкладываю эту презентацию.

http://www.securitylab.ru/blog/personal/Business_without_danger/341864.php

АНБ будет обязано информировать Министерство обороны США о наличии эксплоитов и других инструментов кибершпионажа.

http://www.securitylab.ru/news/486179.php

Microsoft предоставила обновление только участникам специальной платной программы поддержки.

http://www.securitylab.ru/news/486180.php

В связи с существенным ростом заражения вирусами-шифровальщиками и атак на сетевое оборудование за последний год, по инициативе администрации края и территориальных органов безопасности проводилось информирование гос. органов и учреждений. Мы поддержали эту тему, проведя ряд ВКС, семинаров, вебинаров для учреждений здравоохранения, труда, соц. защиты и других.



Причем началось информирование ещё до эпидемии wannacry. Так что пришлось по ходу дела адаптироваться и дополня...

http://www.securitylab.ru/blog/personal/sborisov/341863.php

Обнаруженная уязвимость позволяет удаленному атакующему выполнить произвольные SQL запросы в базе данных приложения.

http://www.securitylab.ru/news/486178.php

UIWIX эксплуатирует ту же самую уязвимость, что и WannaCry.

http://www.securitylab.ru/news/486177.php

Премьер-министр прокомментировал ситуацию с WannaCry на Петербуржском международном юридическом форуме.

http://www.securitylab.ru/news/486176.php

Киев ввел санкции в отношении предприятий, распространяющих ПО для бухучета 1C.

http://www.securitylab.ru/news/486174.php

Пользователи смогут отследить оборот своих личных данных и даже запретить их использование.

http://www.securitylab.ru/news/486173.php

Поскольку сумма денег в трех хранилищах биткойнов, связанных с атакой WannaCry, медленно продолжает расти, вопрос о том, кто стоит за вымогательством, по-прежнему остается без ответа.
Следить за деньгами?
Деньги  в настоящее время около 40 биткойнов, то есть около 67 000 долларов  остаются там, куда они были отправлены жертвами вымогательств. Попытаются ли преступники когда-либо забрать их, рискуя быть разоблаченными? Это зависит от того, кто они и сколько денег они готовы оставит...

http://www.securitylab.ru/blog/personal/tsarev/341861.php

Есть такое Постановление Правительства под номером 676 от 6 июля 2015 года. Устанавливает оно требования к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации. И до недавнего времени это Постановление никоим образом не касалось вопросов защиты информации. Минкомсвязь, инициировавший данное Постановление, жил в своем ИТ-мире и никак не пересекался с миром ИБ, ...

http://www.securitylab.ru/blog/personal/Business_without_danger/341860.php

В настоящее время наибольший спрос на специалистов по информбезопасности наблюдается в банках и финансовых организациях.

http://www.securitylab.ru/analytics/486171.php

Ранее стало известно о письме Роскомнадзора в адрес Telegram с просьбой предоставить данные для внесения в реестр ОРИ.

http://www.securitylab.ru/news/486160.php

Согласно мнению исследователей в сфере безопасности, ранняя версия вымогателя WannaCry имеет общий код с хакерской утилитой, используемой группой Lazarus.
По мере того, как специалисты исследуют массированную атаку, осуществленную с использованием программы-вымогателя WansCry в прошлую пятницу, они обратили внимание улики, которые могут связывать ее с северокорейской группой хакеров, которую винят в атаках на банки по всему миру.
Свидетельства не являются неопровержимыми и могут оказаться неуб...

http://www.securitylab.ru/blog/personal/tsarev/341850.php

Уязвимость CVE-2017-0263 уже использовалась в фишинговой рассылке.

http://www.securitylab.ru/analytics/486159.php

«шhaтsapp.com» предлагает новое оформление интерфейса, но в действительности перенаправляет на сайт с рекламным ПО.

http://www.securitylab.ru/news/486156.php

Инструменты EternalBlue и DoublePulsar применялись в кампании по распространению вымогателя WannaCry.

http://www.securitylab.ru/news/486155.php

Злоумышленники могут использовать SCF-файлы, чтобы заставить Windows отправить данные аутентификации на удаленный SMB-сервер.

http://www.securitylab.ru/news/486154.php