SecurityLab

Из инструмента branch.io для разработчиков уязвимость перекочевала во множество сервисов и приложений.

Один взгляд на iPhone X может быть принят за попытку авторизации, а после пяти неудачных попыток запрашивается код-пароль.

Кратко о главном за неделю.

Общая сумма затрат «АвтоВАЗа» на похищенную электроэнергию с ноября 2017 года составила 600 тыс. рублей.

Обновление нарушало работу некоторых систем.

31 декабря 2018 года прекращается выпуск обновлений безопасности для PHP 5.6.x.

Хулиганы рассылают вредоносные сообщения, вызывающие сбой в работе консоли.

Пользователи жалуются на исчезновение звука после установки новой сборки ОС.

В АЗАПИ настаивают на блокировке поисковика в случае отказа от выполнения требований Роскомнадзора.

Токены для доступа к Facebook были похищены не у 50 млн пользователей, как предполагалось изначально, а у 30 млн.

По предварительным оценкам, инцидент затронул порядка 30 тыс. служащих.

Октябрьское обновление от Microsoft заново открыло уязвимость, закрытую временным микропатчем от Acros Security.

С сентября 2019 года биометрическая аутентификация будет считаться лишь первым этапом двухфакторной аутентификации.

Злоумышленники пытались обманом заставить пользователей установить вредоносное ПО, сочетающее коды троянов Fareit и Remcos.

Персональные данные пользователей хранилась на незащищенных серверах разработчика приложения.

Отсрочка блокировки обусловлена использованием сертификатов Symantec многими популярными сайтами.

Для кражи топлива работники заправки использовали вредоносное ПО.

Маскирующийся под установщик плеера троян не только устанавливает майнер, но и обновляет Flash Player.