ПО может быть разработано на базе протокола OpenVPN в начале мая 2018 года.

http://www.securitylab.ru/news/493068.php

Предлагается сделать VPN суть которого сводится к вычленению из заблокированного пула IP незаблокированных по решению суда ресурсам. Фактически сделать белый список поверх черного. Самое прикольное, что в существующей парадигме другого варианта просто нет.

В настоящее время ведется разработка специального софта, который будет отвечать за обеспечение постоянного доступа к ресурсам, которые могут — но не должны — пострадать от случайных блокировок, связанных с попытками властей заблок...

http://www.securitylab.ru/blog/personal/tsarev/343917.php

Проблема переполнения буфера в стеке позволяет удаленному злоумышленнику выполнить произвольный код на устройстве.

http://www.securitylab.ru/news/493067.php

Администрация президента США мотивирует данное решение угрозой национальной безопасности.

http://www.securitylab.ru/news/493066.php

С помощью уязвимости в OAM злоумышленник может выдать себя за любого пользователя.

http://www.securitylab.ru/news/493065.php

Техника GLitch предусматривает использование графического процессора и WebGL для атак на память устройства.

http://www.securitylab.ru/news/493064.php

Борьба надзорного ведомства с мессенджером Telegram продолжается.

http://www.securitylab.ru/news/493063.php

Ошибка приводила к сохранению паролей во внутреннем журнале в незашифрованном виде.

http://www.securitylab.ru/news/493062.php

Уязвимости Spectre-NG представляют даже большую угрозу, чем Spectre.

http://www.securitylab.ru/news/493060.php

Давайте посмотрим на дашборды, которые есть у современных решений по ИБ. В качестве примера я возьму то, что мне ближе, - решения Cisco (Cisco ISE, Cisco Stealthwatch, Cisco Threat Grid и Cisco Cognitive Threat Analytics). Посмотрите на иллюстрацию ниже. Мы видим, что все дашборды построены по описанному вчера принципу - сначала ключевые показатели, потом аналитические диаграммы, раскрывающие эти показатели. Клик по выбранным диаграммам приводит к детальным отчетам. Все вроде бы на месте, но мож...

http://www.securitylab.ru/blog/personal/Business_without_danger/343912.php

Эксперты сравнивают Silence с хакерской группировкой Cobalt.

http://www.securitylab.ru/news/493059.php

На фоне массовых провалов ICO в 2018 году, новость выглядит интересной. Хотя все очень сомнительно, даже новости что собрали необходимую сумму может запросто оказаться #fakenews
Мессенджер Telegram отменил планы провести публичную продажу токенов, сообщило издание Wall Street Journal со ссылкой на источник, близко знакомый с ситуацией. Причина в том, что не стадии продаже токенов частным инвесторам было собрано достаточно средств. Напомним, что продажа токенов частным структурам осуществлялась ...

http://www.securitylab.ru/blog/personal/tsarev/343910.php

Positive Technologies представила новую версию продукта MaxPatrol SIEM, пользователи которой смогут оперативнее и точнее выявлять действия злоумышленника в корпоративной сети.

http://www.securitylab.ru/news/493058.php

http://www.securitylab.ru/vulnerability/493057.php

http://www.securitylab.ru/vulnerability/493054.php

Российским военнослужащим ужесточили правила пользования телефонной связью.

http://www.securitylab.ru/news/493055.php

Небольшое количество сотрудников GitHub могло видеть пароли в незашифрованном виде.

http://www.securitylab.ru/news/493052.php

В топе целей киберпреступников — веб-приложения банков, государственных учреждений и объектов здравоохранения.

http://www.securitylab.ru/news/493051.php

Приложение было модифицировано хакерами для проникновения в сети использующих программу компаний.

http://www.securitylab.ru/news/493050.php

Microsoft втихую исправила проблему с выходом Windows 10 Redstone 4 (v1803) в понедельник, 1 мая.

http://www.securitylab.ru/news/493049.php