Крис Викери обнаружил очередную базу в открытом доступе. На этот раз пострадала аналитическая компания Dow Jones.

http://www.securitylab.ru/news/487419.php

Исследователи Cisco Talos опубликовали статистику по количеству уязвимых установок Memcached в интернете.

http://www.securitylab.ru/news/487418.php

Злоумышленник может выполнить произвольный код на уязвимой системе.

http://www.securitylab.ru/news/487417.php

В понедельник Федеральное Бюро Расследований выпустило предупреждение о том, что игрушки IoT — это больше, чем забава и игры. Они могут потенциально привести к нарушению конфиденциальности и безопасности детей.


Федеральное Бюро Расследований предупредило в понедельник, что игрушки, подключенные к интернету, могут нарушать конфиденциальность и безопасность детей, учитывая объем информации, который могут собирать и хранить подобные игрушки.


Наличие у подключаемых к интерне...

http://www.securitylab.ru/blog/personal/tsarev/342207.php

Минкомсвязи подготовило критерии, позволяющие определить, что ресурс является копией заблокированного сайта.

http://www.securitylab.ru/news/487412.php

http://www.securitylab.ru/vulnerability/487408.php

Уважаемым коллегам стоило бы проанализировать ущерб клиентам. Именно они страдают от действий банковских инсайдеров. На сегодняшний день имеет место массовое мошенничество. Я это вижу в своей практике и практике коллег.

Компании Zecurion, которая специализируется на кибербезопасности, провела исследование, в результате которого было выявлено, что ущерб банков от ошибочных и злонамеренных действий сотрудников за год вырос более чем вдвое и составил 420 млн рублей за первое полугодие ...

http://www.securitylab.ru/blog/personal/tsarev/342206.php

С помощью вредоносной программы тамбовчанин взломал сайт одного из местных ВУЗов и попытался получить доступ к ресурсу федерального министерства.

http://www.securitylab.ru/news/487407.php

GhostCtrl способен не только похищать данные с устройства, но и блокировать его.

http://www.securitylab.ru/news/487406.php

Для похищения учетной записи достаточно лишь знать имя и дату рождения ее владельца.

http://www.securitylab.ru/news/487405.php

Ответственность за контроль по исполнению законопроекта о запрете анонимайзеров планируется возложить на Роскомнадзор.

http://www.securitylab.ru/news/487404.php

Бюро рекомендовало родителям перед покупкой «умной» игрушки найти в интернете всю доступную информацию о ее уязвимостях.

http://www.securitylab.ru/news/487403.php

Злоумышленник подменил адрес Ethereum-кошелька, на который отправлялись деньги во время ICO.

http://www.securitylab.ru/news/487402.php

Просматривал тут фотки на iPhone и наткнулся на одну, которую я сделал на прошедшем Gartner Security & Risk Management Summit. "А ведь она стоит отдельной заметки", подумал я и вот эта заметка. На этом слайде самой первой презентации, открывающей конференцию Gartner, докладчик выделил пять ключевых вещей, которые сегодня необходимо требовать от поставщиков решений по безопасности, с которыми вы сотрудничаете или планируете сотрудничать (особенно во втором случае).






Открыт...

http://www.securitylab.ru/blog/personal/Business_without_danger/342202.php

http://www.securitylab.ru/vulnerability/487400.php

Тюменец скачал вредоносное ПО и с его помощью в августе 2016 года взломал интернет-ресурсы.

http://www.securitylab.ru/news/487398.php

Платформа предназначена для «начинающих мошенников».

http://www.securitylab.ru/news/487397.php

Защита призвала президента обратить внимание на незаконные попытки спецслужб США заставить Никулина признаться во вмешательстве в выборы.

http://www.securitylab.ru/news/487396.php

Пострадавшим оказался глава подразделения по российской внутренней политике в отделе по РФ и Евразии Бюро разведки и исследований.

http://www.securitylab.ru/news/487395.php

Замечательное исследование «размер ущерба от серьезных кибератак может колебаться от $4 млрд до $53 млрд и достигать $121 млрд» т.е. разброс в 30 раз. Уважаемым экспертам поработать бы над своей методикой.

Потери от глобальной кибератаки сопоставимы с ущербом от природных катаклизмов. К такому выводу пришли в своем совместном отчете эксперты компаний Lloyd’s of London и Cyence. Исследователи попытались смоделировать атаку хакеров на облачного провайдера. Согласно предположению, злоу...

http://www.securitylab.ru/blog/personal/tsarev/342200.php