Новости
Разработан метод взлома компьютера с помощью зарядного USB-кабеля
Кабель, названный исследователями USBHarpoon, был разработан на основе атаки BadUSB.
Новая техника Turning Tables позволяет обойти защиту ядра Windows
Данная техника также может использоваться для изменения приложений, работающих в режиме песочницы.
Новые ИБ-решения недели: 21 августа 2018 года
Краткий обзор новых решений в области информационной безопасности.
Хакеры атакуют банки с помощью файлов Microsoft Publisher
Интересным аспектом кампании является использование ботнета Necurs.
28% DNS-трафика перехватывается интернет-провайдерами
Из 3047 проверенных провайдеров, DNS-запросы перехватывались 259 поставщиками услуг.
Серверы и приложения на JavaScript уязвимы к ReDoS-атакам
О проблеме известно еще с 2012 года, однако до сих пор она оставалась недооцененной.
Ошибка в Twitch позволила читать сообщения пользователей
Некоторые сообщения содержали конфиденциальную информацию.
В первой половине 2018 года в ходе утечек было раскрыто 2,6 млрд записей
Наиболее пострадали от утечек представители сферы бизнеса, здравоохранения, госуправления и образования.
Обнаружен способ обхода двухфакторной аутентификации Microsoft
Авторизоваться от имени легитимного пользователя можно, проэксплуатировав уязвимость в службе ADFS.
Екатеринбургские хакеры похитили у банков 1,2 млрд руб.
Преступники разработали и распространяли через интернет вредоносное ПО для доступа к счетам клиентов кредитных организаций.
Обзор инцидентов безопасности за период с 13 по 19 августа
Краткий обзор главный событий в мире ИБ за прошедшую неделю.
В России хакер взломал платежный терминал прямо из тюрьмы
Злоумышленник с помощью сообщника похитил из терминала более 35 тыс. рублей.
Китайский проект «Одного пояса и одного пути» назван источником киберугроз
Китайская инициатива по развитию инфраструктуры притягивает все больше кибершпионов.
В Philips PageWriter обнаружены уязвимости
Уязвимости будут исправлены в середине следующего года.
Хакерская группировка DarkHotel эксплуатировала 0-day уязвимость в VBScript
Проблема позволяет злоумышленнику выполнять произвольный код на инфицированном компьютере.