Security Lab

Новости

Представлен новый метод шпионажа за браузингом пользователей в Сети

От слежки не будут защищены даже пользователи Tor.

Найден новый способ применения атаки Rowhammer

Ученые нашли способ обойти защитные механизмы ECC.

Уязвимость в немецкой системе e-паспортов позволяла выдавать себя за другого

Проблема затрагивает SDK для авторизации пользователей на сайтах с помощью электронных удостоверений.

В Sherlock от Teledyne DALSA обнаружена критическая уязвимость

Уязвимость позволяет удаленно выполнить код.

Имена и почтовые адреса клиентов Amazon оказались в открытом доступе

Причиной инцидента послужила внутренняя «техническая ошибка».

Ford может увеличить свои доходы с помощью персональных данных клиентов

Глава компании назвал ценным активом данные из заявлений клиентов на получение кредита.

Поддельные симуляторы вождения для Android были загружены полмиллиона раз

После установки на устройство приложения оказывались совершенно нерабочими.

В ПЛК Schneider Electric выявлена опасная уязвимость

Проблема позволяет изменить параметры настроек IPv4 и перехватить трафик целевого устройства.

Chrome уличили в отправке содержимого почты ProtonMail на серверы Google

Представители ProtonMail заявили, что проблема не имеет отношения к почтовому сервису, а связана исключительно с Chrome.

Уязвимость в Safari позволяет осуществлять омографические атаки

Мошенники могут обмануть браузер, зарегистрировав поддельное доменное имя с символом dum вместо буквы «d».  

Группировка Magecart придумала забавный метод устранения конкурентов

Злоумышленники модифицируют последние цифры номеров платежных карт, собираемых соперниками.

«Русские хакеры» подняли цены на «пробивку» банковских данных

Стоимость «пробивки» банковских данных возросла в полтора раза по сравнению с началом года.

Немецкие власти разработали правила защиты маршрутизаторов

Инициатива вызвала критику со стороны экспертов, которые посчитали идею провальной.

Microsoft реализовала функцию авторизации в сервисах с помощью ключей FIDO2

Пользователи Windows 10 теперь могут авторизоваться в сервисах Microsoft без паролей.

Adobe выпустила экстренный патч для уязвимости в Flash Player

Проблема позволяет удаленно выполнить произвольный код.