Новости
Защититься от Spectre на уровне одного лишь ПО невозможно
Разработчикам приложений, способных интерпретировать внешние коды, следует соблюдать осторожность.
Twitter годами хранит удаленные личные сообщения пользователей
Ошибка содержится в устаревшем API, который позволяет добраться до личных сообщений.
Уязвимость в Facebook позволяла скомпрометировать учетные записи пользователей
Атакующий мог бы перехватить контроль над учетной записью, просто заставив жертву кликнуть на вредоносную ссылку.
В Chrome появится защита от XSS-атак через DOM
Специалисты планируют протестировать функцию под названием Trusted Types на протяжении 2019 года.
Смарт-устройства Nest блокируют доступ своим владельцам, если их пароли могли быть взломаны
Традиционные призывы сменить пароль в случае утечки на пользователей не действуют, поэтому Nest принимает более радикальные меры.
Google Карты случайно раскрыли местоположение секретных военных баз Тайваня
На изображениях четко видны местоположение и структура тайной военной базы в округе Синьдянь, где размещаются ЗРК Patriot.
С банковских счетов продавцов на сайте Etsy были списаны крупные суммы
Причиной несанкционированного списания средств стала техническая ошибка в платежной системе.
Gnosticplayers выставил на продажу третий массив похищенных данных
Киберпреступник, ранее выставивший на продажу данные 747 млн пользователей, выложил еще восемь БД.
Восьмизначный пароль Windows NTLM можно взломать за два с половиной часа
Новая версия инструмента HashCat увеличивает скорость offline-взлома пароля NTLM до 100 гигахеш в секунду.
Правительство РФ утвердило правила осуществления госконтроля за обработкой ПД
Правила устанавливают порядок организации и проведения проверок юрлиц и индивидуальных предпринимателей – операторов ПД.
Германия поделится с НАТО своими кибервозможностями
Германия сообщила о предоставлении своих кибернетических возможностей созникам по блоку во время встречи министров обороны.
Mozilla и общественные организации призвали ретейлеров прекратить продажу небезопасных IoT-устройств
Организации призвали ретейлеров использовать руководство по обеспечению минимальных требований безопасности IoT-устройств.
Фишеры нашли способ обмануть даже самых бдительных пользователей
Вредоносные блоги и online-сервисы предлагают пользователям весьма реалистично выглядящую фальшивую форму авторизации Facebook.
Роскомнадзор и операторы связи протестируют «автономный Рунет»
Ко второму чтению в законопроект о суверенной работе Рунета будут внесены поправки.
Злоумышленники массово заражают системы клиентов MSP вымогателем GandCrab
По меньшей мере 126 внешних сервис-провайдеров, не обновивших плагин Kaseya, уязвимы к атакам GandCrab.