SecurityLab.ru
Главные новости
Уже пятый день в эфире проект «ИБшник на удаленке».
Рынок и кадры, лидерство и критическое мышление на канале Positive Technologies
Positive Technologies приглашает на вебинар «MaxPatrol SIEM 5.1: что нового»
Вебинар состоится 9 апреля в 14:00.
Обзор уязвимостей за неделю: 3 апреля 2020 г.
За последнюю неделю был обнаружен ряд уязвимостей в различных программах, включая Chrome, браузер To и пр.
Уязвимости в Safari позволяли взломать камеру на iPhone и MacBook
Просто открыв сайт на iPhone или MacBook, пользователи могут предоставить злоумышленникам доступ к камере и микрофону.
Популярный хакерский форум OGUsers подвергся взлому
В результате взлома злоумышленники похитили данные более 200 тыс. пользователей форума.
Минкульт намерен ужесточить штрафы за пиратский контент
Минкульт планирует ввести новые штрафы, а также сократить сроки удаления пиратского контента.
Google исправила ряд опасных уязвимостей в Chrome
Наиболее серьезные из проблем позволяли выполнить произвольный код в контексте браузера.
Zoom удалил инструмент, собиравший LinkedIn-профили пользователей
LinkedIn Sales Navigator позволял просматривать LinkedIn-профили всех участников конференции в обход настроек приватности.
Группировка REvil похитила терабайт данных у биотехнологической компании
Атакована фирма принимала участие в исследовании лекарства от COVID-19.
Герой будущей книги взломал более 15 тыс. незащищенных серверов Elasticsearch
С целью насолить автору книги хакер организовал масштабную кампанию по взлому открытых серверов Elasticsearch.
DarkHotel эксплуатировала уязвимости в Firefox и IE в ходе атак на Китай и Японию
Преступники перенаправляли пользователей на web-сайт, настроенный на загрузку эксплоитов для Firefox и Internet Explorer.
Twitter сохранял личные сообщения пользователей в кэше браузера
Сервис хранил личные файлы пользователей Firefox в кэше браузера даже после выхода или закрытия сайта.
Украинские преступники дублировали SIM-карты с целью хищения средств
По предварительным данным, преступникам удалось заработать почти 1,5 млн гривен.
В ЕС работают над стандартом для отслеживания контактов с больными COVID-19
Специалисты работают над стандартом для отслеживания контактов с больными COVID-19, не нарушающим законы ЕС о защите данных.
Zoom проведет аудит безопасности
Решение связано с запретом сотрудникам SpaceX и NASA использовать приложение для видеоконференций Zoom.
