SecurityLab.ru
Главные новости
В 2019 году обнаружено более 22 тыс. уязвимостей
33% от всех уязвимостей получили оценку как минимум в 7,0 балла по шкале CVSS.
Ring ввела обязательную двухфакторную аутентификацию
Компания временно приостановила использование большинства сторонних аналитических сервисов в приложениях и на сайтах.
Уязвимости в системах буровых установок позволяют перехватить управление
Эксплуатация некоторых уязвимостей позволяла получить полный контроль над глубоководной буровой установкой.
Российские банки вернули жертвам мошенников каждый седьмой рубль
В 2019 году банки вернули жертвам мошенников только 15% от общей похищенной суммы.
Автомобили Tesla можно обманом заставить ускориться на 80 км/час
Специалисты обманули автомобильную систему камер с помощью наклейки на знак ограничения скорости.
Спамеры взломали поддомены Microsoft и публикуют рекламу
Microsoft в течение нескольких лет игнорирует сообщения об уязвимостях на своих поддоменах.
Злоумышленники угрожают пользователям рекламного сервиса AdSense
В одном из случаев преступники потребовали $5000 в биткойнах.
Разработчик представил «плащ-невидимку» для web-камеры
С помощью TensorFlow.js можно в режиме реального времени «стереть» человека в кадре.
Вымогатели атаковали американского оператора газопровода
Злоумышленники с помощью вымогательское ПО зашифровали данные в IT- и OT-сетях для нанесения большего ущерба.
Huawei и Xiaomi согласились предустанавливать российское ПО на свои устройства
Xiaomi уже практикует предустановку приложений от локальных разработчиков, а Huawei рада сотрудничеству.
Периферийные устройства подвергают пользователей Windows и Linux риску атак
Злоумышленники могут использовать неподписанное ПО для атак на ноутбуки и серверы под управлением Windows и Linux.
Google Chrome позволит выбирать, где и какие пароли хранить
Команда Chrome работает над новой функцией, которая предоставит пользователям больше контроля над тем, где будут храниться пароли.
ЦБ предупредил о рисках создания мощных экосистем банков
Экосистемы банков могут увеличить риски для информационной безопасности на финансовом рынке.
США задумались об ограничении поставок компьютерных чипов Huawei
Новые ограничения могут привести к дестабилизации глобальной системы поставок полупроводников.
Уязвимость в 4G LTE позволяет притвориться любым устройством в мобильной сети
Метод IMP4GT эксплуатирует отсутствие защиты целостности пользовательских данных в LTE.
