http://www.securitylab.ru/vulnerability/494354.php

http://www.securitylab.ru/vulnerability/494349.php

Вирусописателям удалось модифицировать оригинальную версию LokiBot без доступа к его исходному коду.

http://www.securitylab.ru/news/494303.php

С выпуском версии Boot Camp 6.4.0 компания устранила в общей сложности три уязвимости из серии KRACK.

http://www.securitylab.ru/news/494304.php

За два года злоумышленники заработали свыше $2 млн.

http://www.securitylab.ru/news/494302.php

Предположительно, злоумышленнику удалось получить доступ к информации путем эксплуатации варианта уязвимости DirtyCow.

http://www.securitylab.ru/news/494301.php

Злоумышленники получили доступ к системе управления заправкой и похитили порядка 2,3 тыс. л бензина.

http://www.securitylab.ru/news/494300.php

Краткий обзор главных событий в мире ИБ за минувшую неделю.

http://www.securitylab.ru/news/494299.php

Дешевые смартфоны в развивающихся странах продаются с предустановленным ПО, передающим данные на сторонние серверы.

http://www.securitylab.ru/news/494298.php

Приложение раскрывает адреса людей, которые работают на секретных объектах.

http://www.securitylab.ru/news/494297.php

Бывший вице-президент Morgan Stanley Виталий Корчевский торговал акциями на основе похищенной хакерами инсайдерской информации.

http://www.securitylab.ru/news/494296.php

Утекшая база данных содержит порядка 4,7 млн телефонных номеров, а также имена пользователей и электронные адреса.

http://www.securitylab.ru/news/494295.php

Завершу все-таки начатую тему про будущее криптографии (вдруг доживем) упоминанием еще нескольких направлений, который сейчас достаточно активно прорабатываются в индустрии (помимо постквантовой криптографии и нейросетей):Медовое шифрование. Когда я только начинал изучать криптографию, то я задавался вопросом: "А как при автоматизации процесса дешифрования понять, что мы получаем правильный текст и как отличить один набор получаемых символов от другого?" И вот проблема, лежащая в основе этого во...

http://www.securitylab.ru/blog/personal/Business_without_danger/344305.php

В арсенал HNS были добавлены эксплоиты для RCE уязвимостей в СУБД OrientDB и CouchDB.

http://www.securitylab.ru/news/494294.php

Проэксплуатировать уязвимость чрезвычайно просто – достаточно использовать cURL-запрос с 29-ю буквами А.

http://www.securitylab.ru/news/494293.php

Браузер помечает безобидные файлы как угрозу и не дает пользователям возможности проверить их самостоятельно.

http://www.securitylab.ru/news/494292.php

Греф рассказал, как защищается от киберугроз. Глава Сбербанка Герман Греф использует смартфоны и гаджеты с соблюдением всех правил безопасности. Об этом он рассказал журналистам после первой панельной сессии на Международном киберконгрессе, организованном Сбербанком.
Экс-зампред Центробанка: Запуск новой платежной системы России на зарубежном решении провалился. Бывший зампредседателя Центробанка, до 2013 г. курировавший в нем ИТ, раскритиковал действующих информатизаторов ЦБ, приведя в качес...

http://www.securitylab.ru/blog/personal/tsarev/344301.php

В данной связи РФ направила Греции новый запрос об экстрадиции Винника на родину.

http://www.securitylab.ru/news/494291.php

Проблемам подвержен широкий ряд версий прошивок, а также все модемы, шлюзы и маршрутизаторы, работающие на базе платформы Epicentro.

http://www.securitylab.ru/news/494290.php

Очередные признаки внутриполитической борьбы в регуляторе.
Экс-заместитель председателя Центробанка, курировавший в нем сферу ИТ, Михаил Сенаторов, в настоящий момент выступающий председателем совета директоров компании Vento Technologies заявил, что действующее ИТ-руководство «Центробанка» (ЦБ), принявшее бразды правления в 2013 г., за время своей работы не сумело реализовать ни одного значимого проекта.
«Новое руководство, которое пришло и управляет ИТ, не сделало ничего нового, — говорит он...

http://www.securitylab.ru/blog/personal/tsarev/344300.php