CSRF-уязвимость позволяла посторонним сайтам получать данные пользователей соцсети и их друзей.

http://www.securitylab.ru/news/496479.php

Компания так и не устранила уязвимость в службе Microsoft Data Sharing, PoC-код для эксплуатации которой был опубликован в октябре.

http://www.securitylab.ru/news/496478.php

В настоящее время задачи Службы защиты гостайны ВС РФ выходят далеко за пределы обеспечения режима секретности.

http://www.securitylab.ru/news/496477.php

В третьем квартале 2018 года на долю вредоноса приходится 29% от всех атак с использованием вымогательского ПО.

http://www.securitylab.ru/news/496476.php

Malotavr, который недавно вновь вернулся в эпистолярный жанр по ИБ, обратил свое пристальное внимание на тему управления уязвимостями (тут и тут). И это немудрено, учитывая место его работы - компанию Positive Technologies. Так сложилось, что и я недавно погрузился в эту тему, задавшись достаточно простым, на первый взгляд, вопросом - как приоритезировать уязвимости, которые надо устранять? Их могут тысячи и даже сотни тысяч в крупной инфраструктуре. Вариант "устранять все" в реальной жизни не р...

http://www.securitylab.ru/blog/personal/Business_without_danger/345134.php

http://www.securitylab.ru/vulnerability/496475.php

http://www.securitylab.ru/vulnerability/496474.php

http://www.securitylab.ru/vulnerability/496473.php

http://www.securitylab.ru/vulnerability/496472.php

http://www.securitylab.ru/vulnerability/496471.php

http://www.securitylab.ru/vulnerability/496470.php

http://www.securitylab.ru/vulnerability/496469.php

http://www.securitylab.ru/vulnerability/496468.php

http://www.securitylab.ru/vulnerability/496467.php

http://www.securitylab.ru/vulnerability/496466.php

http://www.securitylab.ru/vulnerability/496465.php

http://www.securitylab.ru/vulnerability/496464.php

http://www.securitylab.ru/vulnerability/496463.php

http://www.securitylab.ru/vulnerability/496462.php

http://www.securitylab.ru/vulnerability/496461.php