Марк Вартанян работал над развитием и распространением вредоносной программы с августа 2012 года по июнь 2014 года.

http://www.securitylab.ru/news/487446.php

Исследователю удалось заполучить доступ к VSAT, используя заводские учетные записи.

http://www.securitylab.ru/news/487445.php

Удаленный пользователь может скомпрометировать целевую систему.

http://www.securitylab.ru/news/487444.php

В процессе тестирования инструмент смог обойти почти все 56 антивирусов для Android на VirusTotal.

http://www.securitylab.ru/news/487443.php

В общей сложности злоумышленник вывел из кошельков пользователей 153 017.021336727 эфиров.

http://www.securitylab.ru/news/487442.php

Общее число пользователей, пострадавших от программ-вымогателей в 2016-2017 годах, превысило 2,5 млн.

http://www.securitylab.ru/news/487441.php

Исследователю понадобилось всего 20 секунд, чтобы взломать устройство.

http://www.securitylab.ru/news/487440.php

Про искусственный интеллект в ИБ я уже писал год назад, а сейчас мне бы хотелось обратиться к другой стороне медали - использованию искусственного интеллекта в деятельности киберпреступников. Эта тема мало поднимается в открытой прессе и мало кто из специалистов пока задумывается о ней, предпочитая изучать, как ИИ может помочь делу ИБ. На прошедшем в мае семинаре Gartner я спросил у Антона Чувакина, сталкивались ли они с запросами своих клиентов, которые бы интересовались нелегальным применением...

http://www.securitylab.ru/blog/personal/Business_without_danger/342212.php

Вильнюсский окружной суд принял решение об экстрадиции Эвалдаса Римасаускаса в США.

http://www.securitylab.ru/news/487439.php

WikiLeaks опубликовал полученные ЦРУ от подрядчика отчеты о хакерских техниках.

http://www.securitylab.ru/news/487438.php

Во-первых, в законопроекте речь не идет о штрафах http://asozd.duma.gov.ru речь идет только о пороговых суммах хищения. Но проблема даже не в этом. Проблема в невозможности пострадавшей стороны получить компенсацию. Именно этот факт бьет по финансовому рынку и именно это создает угрозу финансовой стабильности. По факту злоумышленник совершая хищение на миллионы долларов получает условный срок и, т.к деньги не удалось вернуть, его отпускают с миром. Вор должен отвечать не только сроком, а еще ...

http://www.securitylab.ru/blog/personal/tsarev/342211.php

Национальный центр кибербезопасности Великобритании никогда не сертифицировал продукцию российского производителя.

http://www.securitylab.ru/news/487437.php

Иранские бизнесмены продавали взломанное ПО в обход санкций, введенных западными странами против Ирана.

http://www.securitylab.ru/news/487436.php

В общей сложности производитель исправил 308 уязвимостей, 165 из них могут быть проэксплуатированы удаленно.

http://www.securitylab.ru/news/487435.php

С помощью SambaCry хакеры устанавливают бэкдор-троян SHELLBIND.

http://www.securitylab.ru/news/487432.php

В библиотеке gSOAP обнаружена уязвимость Devil's Ivy.

http://www.securitylab.ru/news/487430.php

Киберпреступнику грозит лишение свободы на срок до четырех лет.

http://www.securitylab.ru/news/487425.php

В ФНС активно обсуждают изменения нормативного регулирования.

http://www.securitylab.ru/news/487424.php

ФАС рассмотрит вопрос по антимонопольному делу Microsoft 25 июля.

http://www.securitylab.ru/news/487423.php

Довелось мне тут поучаствовать в одном проекте Cyber Security Foresight (по прогнозированию того, что будет в/с ИБ через несколько лет). Теперь буду по мере возможности выкладывать краткие зарисовки с этого проекта - там есть интересные мысли и выводы, о которых нечасто задумываешься в рамках ежедневной рутины. Понятно, что предсказывать будущее у нас еще не научились, но опираясь на знание прошлого и понимание настоящего можно попробовать спрогнозировать будущее (и оно будет не одно). Это и...

http://www.securitylab.ru/blog/personal/Business_without_danger/342208.php