Регистратор домена отключил сайт с десятками миллионов пользователей из-за жалоб на фишинг.

http://www.securitylab.ru/news/495691.php

Представители соцсети утверждают, что действовали согласно закону.

http://www.securitylab.ru/news/495690.php

Проблема связана с реализацией Apple «мер защиты различных конфиденциальных данных».

http://www.securitylab.ru/news/495689.php

Причиной утечки стала некорректная настройка программы для управления проектами Trello.

http://www.securitylab.ru/news/495688.php

Зашифрованный Server Name Indication снижает риск раскрытия имени хоста, с которым соединяется клиент.

http://www.securitylab.ru/news/495687.php

На "ИТ-Диалоге", в модерируемой мной секции по критической инфраструктуре, у нас зашел с Валерием Комаровым разговоро, который сподвиг меня на отрисовку схемы, в которой я хотел собрать всех регуляторов, которые имеют отношение к теме КИИ и процессы, в которых они участвуют. Получилась вот такая схема, которую я бы хотел немного прокомментировать.Первые два этапа связаны с определением субъектов и категорированием объектов КИИ. Формально за первый этап у нас не отвечает никто - эта тема отдана н...

http://www.securitylab.ru/blog/personal/Business_without_danger/344832.php

Мы прекрасно провели время, эксплуатируя уязвимости виртуальной машины Protostar, но теперь пришло время двигаться дальше и поискать более сложные задачи.

http://www.securitylab.ru/analytics/495619.php

http://www.securitylab.ru/vulnerability/495686.php

Злоумышленники похитили несколько миллионов записей о клиентах Alibaba Group.

http://www.securitylab.ru/news/495685.php

Уязвимость заключается в наличии пароля по умолчанию для авторизации в учетной записи суперпользователя.

http://www.securitylab.ru/news/495684.php

В начале года я в очередной раз обратился к теме Threat Intelligence и в нескольких заметках расписал, что такое матрица MITRE ATT&CK, которая позволяет описать техники, тактики и процедуры злоумышленников (TTP). Данная матрица, будучи наложенной на действия тех или иных хакерских групп или кампаний, понять типичные действия, осуществляемые злоумышленниками и, это я уже фантазирую, позволить провести базовую атрибуцию. Например, с помощью инструмента CARET можно показать, какой тактики придержив...

http://www.securitylab.ru/blog/personal/Business_without_danger/344831.php

В настоящее время не известны способы устранения данной проблемы, кроме непосредственного удаления обновления.

http://www.securitylab.ru/news/495683.php

В ходе спам-кампании используется ряд трюков для обмана антивирусных решений, основанных на проверке сигнатур.

http://www.securitylab.ru/news/495682.php

Вебинар состоится 11 октября в 14:00.

http://www.securitylab.ru/news/495681.php

Как не нарушая закона можно публиковать такие кадры?

http://www.securitylab.ru/analytics/495680.php

Коротко о главном за минувшую неделю.

http://www.securitylab.ru/news/495678.php

Злоумышленники перенаправляют пользователей на поддельные сайты техподдержки.

http://www.securitylab.ru/news/495679.php

Преступники распространяют вредоносное ПО с помощью предложений работы.

http://www.securitylab.ru/news/495677.php

Twitter уведомила некоторых пользователей об уязвимости в API.

http://www.securitylab.ru/news/495676.php

Уязвимость затрагивает операционные системы macOS, Linux и Windows.

http://www.securitylab.ru/news/495675.php