Троян внедряется в функционал libc, поэтому обнаружить его могут только инструменты, не использующие данную библиотеку.

http://www.securitylab.ru/news/483753.php

База данных содержит имена пользователей, электронные адреса и пароли, хешированные с помощью MD5.

http://www.securitylab.ru/news/483752.php

База данных содержит имена пользователей, электронные адреса и пароли, хешированные с помощью MD5.

http://www.securitylab.ru/news/483752.php

База данных содержит имена пользователей, электронные адреса и пароли, хешированные с помощью MD5.

http://www.securitylab.ru/news/483752.php

6 из 8 IP-адресов, использованных в атаках, принадлежат российской хостинговой компании.

http://www.securitylab.ru/news/483749.php

На взломанных серверах подозреваемый установил вредоносное ПО для хищения учетных данных пользователей ресурса.

http://www.securitylab.ru/news/483748.php

Уязвимыми продуктами пользуются крупные компании в США и правительственное учреждение в Великобритании.

http://www.securitylab.ru/news/483746.php

Aglaya предлагает целый спектр разнообразных услуг, от заказных DDoS-атак до «кибероружия».

http://www.securitylab.ru/news/483745.php

Краткий обзор главных событий в мире ИБ за период с 29 августа по 4 сентября текущего года.

http://www.securitylab.ru/news/483744.php

Набор содержит похищенные у других разработчиков эксплоиты или вредоносы, бесплатно доступные online.

http://www.securitylab.ru/news/483743.php

Прошел всего месяц с того момента, как я обещал рассказать об изменении практики рассмотрения судебных дел в части информационной безопасности. Очередная победа на этом поприще заключается в первом случае в России, когда была назначена нормативная экспертиза по информационной безопасности по инициативе суда.
В чем суть?
Дело в том, что до сегодняшнего дня нормативные экспертизы приходилось делать в досудебном порядке. Т.е. по инициативе одной из сторон в процессе. Проблема в том, ...

http://www.securitylab.ru/blog/personal/tsarev/312871.php

Продолжение предыдущей статьи. Итак, мы ожидаем в этом году принятие 6 проф. стандартов по ИБ. Что в них есть? Что с ними делать?

В стандартах есть общая функциональная карта




Есть описание обобщенной трудовой функции с указанием наименования должностей, требованиями к образованию и опыту.


Есть описание отдельной трудовой функции с указанием трудовых действий, необходимых знаний и умений. ...

http://www.securitylab.ru/blog/personal/sborisov/312866.php

Арсенал очень разнообразен – от «IMSI-кетчеров» до встроенных в фонарик микрофонов и камер, вмонтированных в урны для мусора.

http://www.securitylab.ru/news/483742.php

В результате инцидента были похищены паспортные данные въехавших в страну иностранных граждан.

http://www.securitylab.ru/news/483738.php

США должны ответить на растущую угрозу со стороны таких стран, как Россия, Китай, Иран и Северная Корея, считает политик.

http://www.securitylab.ru/news/483737.php

Мошенничество основано на злоупотреблении чужим доверием. Злоумышленник самыми разными методами пытается использовать тот факт, что вы ему верите/доверяете. Талантливые злоумышленники очень тонко чувствуют грань, которую нельзя переходить, чтобы вы не начали чувствовать подвоха, одновременно манипулируют вами, повышая уровень доверия к себе.
Для борьбы с мошенниками, таким образом, нужно снизить порог своего доверия и стать более подозрительным. Кроме того, при всём бог...

http://www.securitylab.ru/blog/personal/zlonov/312381.php

Внешние угрозы информационной безопасности, как правило, ассоциируются с хакерскими атаками на сетевой периметр, включая сложные целевые атаки на крупные компании и государственные структуры (APT).

http://www.securitylab.ru/analytics/483736.php

По словам главы агентства, за атаками стоят хакеры, «хорошо известные правительствам западных стран».

http://www.securitylab.ru/news/483735.php

Президент РФ назвал взлом Демпартии США общественно полезным делом.

http://www.securitylab.ru/news/483734.php

Об уязвимости стало известно несколько лет назад, однако она до сих пор присутствует на многих популярных ресурсах.

http://www.securitylab.ru/news/483733.php