Security Lab

Новости

Facebook подала в суд на регистратора доменов Namecheap

Злоумышленники регистрировали поддельные домены для осуществления фишинговых атак.

Китайские кибершпионы атакуют Россию с помощью десятилетнего трояна

Хакеры регулярно совершенствуют троян Bisonal и не собираются от него отказываться.

Минюст США рассекретил обвинение против сотрудника Group-IB

Согласно документам, дело Никиты Кислицына связано с делом Евгения Никулина, похитившего 117 млн данных пользователей Formspring, LinkedIn и Dropbox.

Более 670 поддоменов Microsoft подвержены риску взлома

К уязвимым поддоменам относятся identityhelp.microsoft.com, mybrowser.microsoft.com, webeditor.visualstudio.com и пр.

Positive Technologies: неустранимая уязвимость в чипсетах Intel угрожает рабочим станциям и правообладателям

Ошибка в неперезаписываемой области памяти (ROM) чипсета потенциально позволяет скомпрометировать ключи шифрования платформы и перехватить конфиденциальную информацию

Вредоносное расширение для Chrome обчищает кошельки Ledger

Авторы расширения Ledger Live рассчитывают на то, что пользователи решат, будто оно является Chrome-версией кошелька Ledger.

Мужчина взломал online-систему бронирования и заказал авиабилеты на €18 тыс.

Авиакомпания подала против мужчины иск и требует €20 тыс. – возмещение стоимости билетов плюс вынужденные расходы.

Преступники рассылали вредоносы со взломанной почты медучреждений Беларуси

Злоумышленники эксплуатировали тему распространения коронавируса в стране.

Евгений Никулин работал в паре с украинским киберпреступником

Сообщником Никулина был Александр Еременко, обвиняемый в атаке на Комиссию по ценным бумагам и биржам США.

Verisign заблокировала возможность регистрировать домены с использованием омоглифов

Злоумышленники могли регистрировать домены с использованием латинских символов Unicode вместо латинских букв.

Россиянин совместно с двумя украинцами похищал деньги с банковских карт

Преступники устанавливали скиммеры на банкоматы с целью считывания данных с банковских карт.

Linux Foundation заключил соглашение с OSTIF для проведения аудита безопасности

Стратегическое партнерство поможет сделать свободное ПО более безопасным для корпоративных пользователей.

Ученые обнаружили 30 уязвимостей в механизмах загрузки файлов

Проблемы затрагивают такие проекты, как WordPress, Concrete5, Composr, SilverStripe, ZenCart и пр.

Кумулятивное обновление 2 для SQL Server 2019 выводит из строя SQL Agent

Администраторам рекомендуется повременить с КО2, а уже установившим обновление – откатить до КО1.  

Обновление для Xiaomi MI 10 вызвало сбой в работе устройства

Устройство отказывается перезагружаться, если долго нажимать кнопку питания.