Security Lab

Новости

Китайские «стандарты кибербезопасности» направлены на борьбу с конкурентами

Для того чтобы продукция соответствовала китайским стандартам кибербезопасности, зарубежным вендорам нужно полностью ее переделывать.

Более трети всех фишинговых атак нацелены на клиентов финансового сектора

Наибольшее количество атак было совершено на пользователей из Бразилии, Китая, Кыргызстана, Грузии и России.

Британские и канадские правительства случайно раскрыли планы безопасности всему интернету

В общей сложности 50 страниц на сайте Trello были опубликованы в Сети и проиндексированы Google.

Китайцы ищут уязвимости в правительственных сетях США

Кибершпионы сканируют сети американских организаций после визита в Китай торговой делегации из Аляски.

В рабочих станциях Emerson DeltaV DCS обнаружены критические уязвимости

Успешная эксплуатация уязвимостей может позволить злоумышленнику выполнить произвольный код и внедрить вредоносное ПО.

Российским компаниям могут позволить передавать ПД без ведома владельцев

Владелец будет иметь право узнать, куда именно были переданы его ПД, однако он не сможет запретить их передачу.

Операторов связи в РФ могут обязать поставить на сети отечественную криптозащиту

Минкомсвязи предложило установить на «симки» россиян отечественные средства криптозащиты.

Избирком запросил у турфирм информацию о поездках клиентов во время выборов

Подобные меры не входят в список полномочий территориальных избирательных комиссий.

Подросток взломал серверы Apple в поисках работы

16-летний фанат компании лишь пытался привлечь к себе внимание и получить работу.

В Niagara Framework обнаружены уязвимости

Эксплуатация уязвимостей может привести к аварийному завершению работы устройства и удаленному выполнению кода.

Обнаружены новые методы обхода защиты браузера и блокировщиков рекламы

Исследователи проанализировали семь браузеров и 46 расширений.

Китай поделился с Россией похищенными у ЦРУ данными

Сотрудникам китайских спецслужб удалось проникнуть в сети ведомства благодаря технической уязвимости в системе коммуникаций.

В системах ISCV от Philips обнаружены уязвимости

Уязвимости позволяют атакующему с локальным доступом повысить свои привилегии и выполнить произвольный код.

Предупреждения безопасности в macOS можно обмануть искусственными кликами

Защита Apple от симуляции ввода не распространяется на функцию, которая позволяет управлять указателем мыши с клавиатуры.

Большая часть уязвимостей в ПО не внесена в основные базы данных

Основная причина, по мнению экспертов, заключается в децентрализованности отчетов об уязвимостях.