Security Lab

Новости

20% популярных Docker-контейнеров содержат пустой пароль

194 из 1 тыс. наиболее популярных на Docker Hub Docker-контейнеров содержат пустой пароль.

Власти США сочли небезопасным использование китайских дронов

Китайские дроны могут передавать важные данные своим изготовителям, и эта информация может быть доступна правительственным ведомствам КНР.

В Chrome 76 появится новая функция борьбы со спамом

Начиная с Chrome 76, нажатие на клавишу Esc не будет «активировать» страницу, тем самым предотвращая запуск кода JavaScript.

Zombieload, RIDL, Fallout и Store-to-Leak Forwarding не затрагивают ЦП от AMD

После установки патчей для Zombieload, RIDL, Fallout и Store-to-Leak Forwarding производительность Intel-машин снижается.

Для «червеподобной» уязвимости в Windows разработаны эксплоиты

Уязвимость можно проэксплуатировать для удаленного выполнения кода.

Операторы LeakedSource признались в торговле персональной информацией

Компания Defiant Tech заработала около $184 тыс. на торговле персональными данными.  

Удаление capability SID из разрешений чревато сбоем в работе Windows

Проблема затрагивает Windows 10, Windows 8.1, Windows 8, Windows Server 2016, Windows Server 2012 R2 и Windows Server 2012.    

Правительство Южной Кореи перейдет с Windows на Linux

Дистрибутив Linux сначала пройдет испытание на компьютерах Министерства внутренних дел и безопасности.

Опубликованы подробности о разрабатываемой Huawei ОС

Новая операционная система получила название “Hongmeng”.

Обзор инцидентов безопасности за период с 13 по 19 мая 2019 года

Коротко о самых значимых событиях прошлой недели.

Мошенники украли более 800 тыс. рублей со счетов ижевчанина под предлогом удаления вредоноса

"Сотрудник" банка заявил, что мужчине нужно удалить с телефона вредоносную программу, оставаясь на связи.

Уязвимость в Slack может использоваться для внедрения вредоносного ПО

С помощью специально сформированной ссылки злоумышленник может модифицировать настройки клиента и изменить папку загрузки.

Обновления Windows 10 выводят из строя ПК

Неполадка связана с функцией восстановления системы после установки обновлений Windows 10.

Хакерский форум OGusers стал жертвой взлома

В руках злоумышленников оказалась информация о более 113 тыс. пользователей форума, включая адреса электронной почты и хэши паролей.

В ПЛК Schneider Electric исправлена опасная уязвимость

Проблема затрагивает продукты Modicon M580, Modicon M340, Modicon Premium и Modicon Quantum.