Security Lab

SecurityLab.ru

Главные новости

article-title

Партнер группировки Ryuk потребовал от вымогателей $2 млн за нарушенные договоренности

За Ryuk вступился участник группировки REvil, использующий псевдоним Unknown.

article-title

WhatsApp не будет удалять аккаунты тех пользователей, которые до 15 мая не согласятся с обновлениями

Ранее WhatsApp собиралась блокировать или удалять аккаунты пользователей из-за непринятия нового соглашения.

article-title

Спецслужбы Великобритании и США подготовили рекомендации по защите от российских хакерских атак

В Москве обвинения в причастности к кибератакам неоднократно отвергали.

article-title

Двое россиян признали вину в кибератаках на американские организации

Речь идет о 34-летних Александре Гричишкине и Андрее Скворцове.

article-title

Вымогатели зашифровали все сервера крупнейшей в США топливной компании

Трудности с топливом могут возникнуть в штатах, где живут около 50 млн человек

article-title

Приложения в Google Play будут обязаны предоставлять данные о том, как обеспечиваются конфиденциальность пользователей

Требования аналогичные тем, что компания Apple реализовала в своём магазине App Store.

article-title

Британские власти выпустили руководство по обеспечению безопасности умных городов

«Умные города» являются привлекательной целью для хакеров, способных нарушить работу критически важных систем.

article-title

РКН угрожает корпорации Google крупным штрафом

Компании Google по решению российского суда грозит выплата штрафа на сумму 94 триллиона рублей за блокировку аккаунта на YouTube.

article-title

Эксперты рассказали о подставных компаниях китайских хакеров

Группа Intrusion Truth обнаружила истоки сотрудничества подозреваемых хакеров и псевдоним, который использовался на китайском хакерском форуме.

article-title

Совкомбанк выявил новую схему закольцованных транзитных операций

Как правило, банком – отправителем и получателем выступает один и тот же российский банк, стимулирующий такие операции бонусными милями.

article-title

Ни один из внесенных Миннесотским университетом уязвимых патчей не попал в Linux

Linux Foundation предлагает университету рассмотреть возможность проверки предлагаемых коммитов опытным разработчиком.

article-title

Хакеры могут заставить ИИ потреблять больше энергии

Обладая полной информацией о нейронной сети, злоумышленник может повысить потребление энергии до максимума.

article-title

Обзор инцидентов безопасности за период с 1 по 7 мая 2021 года

Краткий обзор главных событий в мире ИБ за неделю.

article-title

В межсетевых экранах Cisco исправлены уязвимости, угрожавшие компаниям с удаленными сотрудниками

Злоумышленники могли вызвать отказ в обслуживании устройств и заблокировать доступ в корпоративную сеть.


Semperis DSP

Платформа для обнаружения и реагирования на угрозы безопасности Active Directory.

Yubico YubiKey 5 FIPS Series

Аппаратные ключи безопасности.

Panorays Smart Questionnaires

Вопросник по безопасности.

Nemezida DNT

Плагин для защиты пользователя и устройства от сбора информации.

Web Antifraud

Комплексная защита аккаунтов на сайте от кражи и неправомерного доступа.

Shape AI Fraud Engine

Решение для выявления мошеннического взаимодействия пользователей с сайтом в режиме реального времени.

Shape Recognize

Shape Recognize идентифицирует пользователей, повторно посещающих ваш сайт.

ViPNet Coordinator HW

Программно-аппаратный шлюз безопасности.

Множественные уязвимости в Delta Industrial Automation DOPSoft

Рейтинг опасности:

Исправление:

Небезопасная конфигурация прокси в Mozilla Hubs Cloud Reticulum

Рейтинг опасности:

Исправление:

Множественные уязвимости в Esri ArcReader

Рейтинг опасности:

Исправление:

Повышение привилегий в Cisco RV340, RV340W, RV345 and RV345P Dual WAN Gigabit VPN Routers

Рейтинг опасности:

Исправление:

Раскрытие важны данных в Cisco Content Security Management Appliance, Email Security Appliance, and Web Security Appliance

Рейтинг опасности:

Исправление:

XML External Entity injection in Cisco BroadWorks Messaging Server

Рейтинг опасности:

Исправление:

Множественные уязвимости в Red Hat Openshift Logging

Рейтинг опасности:

Исправление:

Open redirect in Cisco Integrated Management Controller

Рейтинг опасности:

Исправление: