Ущерб, причиненный злоумышленниками, составляет порядка 1,5 млн рублей.

http://www.securitylab.ru/news/488788.php

Парадоксально, но факт ЦБ до сего момента не имел права самостоятельно принимать решения по блокировке ресурсов. Убирая лишние звенья в бюрократической цепочке повышается эффективность (вроде так гласит теория управления )

Замглавы департамента страхового рынка ЦБ Светлана Никитина в ходе страхового бизнес-форума «Вызовы года — 2017» заявила о намерении наделить Центробанк правом блокировать мошенническую информацию на интернет-сайтах. «Проблема мошеннических сайтов приобретает гос...

http://www.securitylab.ru/blog/personal/tsarev/342657.php

CodeCarbonCopy может переносить имена переменных, представление данных и другие значения в коде из одной программы в другую.

http://www.securitylab.ru/news/488778.php

Отсутствие прямого запрета на сделки мены с криптоактивами плюс легализация самого механизма блокчейна — это совсем не мало. Стартаперам активно побежавшим в юрисдикции Южной Кореи, Сингапура и Японии, нарвавшимся на регулирование, пора разворачиваться и бежать обратно. Хотя, уже завтра все может измениться и придется бежать в другом направлении.

В своем Twitter-аккаунте бывший министр финансов России, председатель совета ЦСР Алексей Кудрин высказался в поддержку идеи российских вла...

http://www.securitylab.ru/blog/personal/tsarev/342658.php

По итогам отборочного конкурса Банк России и Ассоциация Финтех выбрали 10 команд из 9 ВУЗов страны для участия в Молодежном дне Fintech.

http://www.securitylab.ru/news/488774.php

Корейский аналог нашей ФСТЭК работает. Вот так корейские коллеги ФСТЭК работают с криптоисторией. Если не можешь предотвратить  возглавь.
Министерство науки и коммуникаций Южной Кореи и Корейская комиссия связи начали инспектирование сайтов поставщиков криптовалютных услуг, включая биткойн-биржи. Все проводимые проверки будут сосредоточены на кибербезопасности и на соблюдении законов о конфиденциальности.
Издание The Korea Herald пишет, что проверка обусловлена увеличением пользовательск...

http://www.securitylab.ru/blog/personal/tsarev/342655.php

Проблема была вызвана ошибкой в работе системы online-регистрации Amadeus Altea.

http://www.securitylab.ru/news/488772.php

Решил выложить свои презентации с InfoSecurity Russia, где я выступал в двух ролях - спикера и модератора. На круглом столе по межсетевым экранам задавался вопросом, почему у разных производителей разное толкование термина NGFW и какими возможностями может обладать данный тип защитных средств. Именно может, а не должен, так как нужны ли они все или нет, зависит от потребителя. Задача вендора всего лишь правильно описать свой функционал, чтобы не было сюрпризов, когда у четырех производителей нап...

http://www.securitylab.ru/blog/personal/Business_without_danger/342656.php

В общей сложности Cisco исправила 13 уязвимостей.

http://www.securitylab.ru/news/488771.php

Приложения могут получить доступ к информации о пользователе на основе метаданных фотографий.

http://www.securitylab.ru/news/488769.php

Атака Illusion Gap эксплуатирует недочет процесса сканирования Windows Defender.

http://www.securitylab.ru/news/488768.php

Ведомство намерено ввести единый образец для страниц-заглушек.

http://www.securitylab.ru/news/488767.php

Проблема позволяет получить права суперпользователя на системе.

http://www.securitylab.ru/news/488766.php

Стоимость базы данных может составлять от 250 руб. до 60 тыс. руб.

http://www.securitylab.ru/news/488765.php

Регулятор установит минимальную сумму размера инцидента, отражаемого в отчетности.

http://www.securitylab.ru/news/488764.php

Вчера, сидя в аэропорту, я столкнулся с замечательной иллюстрацией к моей заметке про пиджаки и джинсы, которая вызвала определенную реакцию в Facebook (около 200 комментариев) и других социальных сетях. Аудитория разделилась на три части - две из них предсказуемо вставли в абсолютно противоположные позиции, утверждая, что пиджаки|джинсы хороши|плохи. Третья категория уловила основной посыл, связанный не с тем, какое образование должно быть у тех, кто занимается ИБ, а с тем, как человек думает, ...

http://www.securitylab.ru/blog/personal/Business_without_danger/342653.php

Приложения для управления IoT-устройствами Wink Hub и Insteon Hub хранили учетные данные пользователей в незашифрованном виде.

http://www.securitylab.ru/news/488763.php

Сам законопроект здесь все несколько иначе, чем написали Ведомости. Готовлю пост.
По сообщению издания «Ведомости», Банк России и Министерство финансов РФ намерены упростить возврат денежных средств в тех случаях, когда деньги уже списаны со счета и поступили на счет банка, но еще не были переведены на счета злоумышленников. Согласно соответствующим поправкам к законопроекту о противодействии хищению денежных средств, клиентам больше не нужно будет доказывать свою правоту в суде. По словам пред...

http://www.securitylab.ru/blog/personal/tsarev/342649.php

Активисты Anonymous Greece заявили, что получили доступ к конфиденциальным документам регулятора.

http://www.securitylab.ru/news/488762.php

27 октября 2017 года в г. Алматы пройдёт практическая конференция «Kaz'Hack'Stan», посвященная актуальным проблемам информационной безопасности.

http://www.securitylab.ru/news/488761.php