Совместная эксплуатация уязвимостей позволяет перехватить контроль над устройствами.

https://www.securitylab.ru/news/493837.php

http://www.securitylab.ru/vulnerability/493836.php

https://www.securitylab.ru/vulnerability/493836.php

http://www.securitylab.ru/vulnerability/493834.php

https://www.securitylab.ru/vulnerability/493834.php

Для разработки программы злоумышленники использовали легитимные библиотеки инженерного ПО Tristation.

http://www.securitylab.ru/news/493831.php

Для разработки программы злоумышленники использовали легитимные библиотеки инженерного ПО Tristation.

https://www.securitylab.ru/news/493831.php

Злоумышленники использовали ресурс для добычи виртуальных средств в течение 10 дней.

http://www.securitylab.ru/news/493830.php

Злоумышленники использовали ресурс для добычи виртуальных средств в течение 10 дней.

https://www.securitylab.ru/news/493830.php

Из-за сбоя в социальной сети в открытом доступе оказались частные публикации пользователей.

http://www.securitylab.ru/news/493829.php

Из-за сбоя в социальной сети в открытом доступе оказались частные публикации пользователей.

https://www.securitylab.ru/news/493829.php

Вся техника и сопутствующее программное обеспечение были произведены компанией, обслуживающей оборонный сектор США.

http://www.securitylab.ru/news/493828.php

Вся техника и сопутствующее программное обеспечение были произведены компанией, обслуживающей оборонный сектор США.

https://www.securitylab.ru/news/493828.php

Злоумышленник может получить доступ к учетным данным привилегированных пользователей корпоративной сети и атаковать внутренние ресурсы.

http://www.securitylab.ru/news/493827.php

Злоумышленник может получить доступ к учетным данным привилегированных пользователей корпоративной сети и атаковать внутренние ресурсы.

https://www.securitylab.ru/news/493827.php

Пока все ждут от ФСБ документов по ГосСОПКЕ и, в частности, по правилам и форматам передачи данных об инцидентах, я бы хотел поговорить об одном из недавно появившихся стандартов описания индикаторов компрометации. Но сначала вопрос. Какие языки для описания индикаторов компрометации / сигнатур / шаблонов для файловых атак вы знаете? Первое, что приходит на ум, - это YARA. А для сетевых атак? Правильно, Snort. А что для системных событий? И вот тут мы пасуем. Наши SIEM просто берут данные в форм...

http://www.securitylab.ru/blog/personal/Business_without_danger/344120.php

В общей сложности компания исправила четыре уязвимости, в том числе одну критическую.

https://www.securitylab.ru/news/493826.php

https://www.securitylab.ru/vulnerability/493824.php

Ранее Electrum концентрировалась исключительно на Украине, но в минувшем году начала обращать внимание и на другие страны.

https://www.securitylab.ru/news/493825.php

https://www.securitylab.ru/vulnerability/493823.php