Security Lab

Новости

Обзор инцидентов безопасности за минувшую неделю

Краткий обзор главных событий в мире ИБ за период с 5 по 11 февраля 2018 года.

ОС Linux можно взломать с помощью простого USB-накопителя

Уязвимость позволяет локальному злоумышленнику выполнить произвольный код на компьютере жертвы.

Хакеры требуют 35 млн рублей у российского представительства Marvel

Злоумышленники обещают опубликовать компрометирующие материалы, если студия не выплатит требуемую сумму.

Zerodium заплатит $45 тыс. за уязвимости нулевого дня в Linux

Компания готова заплатить $45 тыс. за неизвестные уязвимости в Linux, позволяющие локально повысить привилегии.  

Правительственные сайты США и Великобритании майнили криптовалюту

В общей сложности майнер был выявлен на 4275 ресурсах, в том числе на американских и британских правительственных сайтах.

Функция macOS позволяет похищать пароли пользователей

Речь идет о функции CGWindowListCreateImage, используемой Mac-приложениями для скриншотов.

В ноутбуках Lenovo ThinkPad исправлены опасные уязвимости

Проблемы затрагивают более 25 моделей ноутбуков серии ThinkPad.

Хакеры похитили у биржи BitGrail криптовалюту на $170 млн

В результате инцидента похищены были только сбережения в криптовалюте Nano.

Хакеры атаковали серверы Олимпиады во время церемонии открытия игр

Из-за хакерской атаки была нарушена работа цифрового интерактивного телевидения в главном пресс-центре.

Россиянин обманул спецслужбы США, продав несуществующее кибероружие

После нескольких месяцев секретных переговоров сотрудники американских разведывательных служб заплатили 100 тысяч долларов некоему россиянину, пообещавшему вернуть им похищенное при кибератаке на Агентство...

В Таиланде задержан предполагаемый соучредитель форума Infraud

На нелегальной торговле в интернете россиянин заработал более 100 тыс. биткойнов.

Российские банки будут проверять телефонные номера клиентов

Данная мера призвана уменьшить риски хищения данных клиентов.

С июля 2018 года Chrome начнет помечать сайты с HTTP как небезопасные

Решение указывать в адресной строке, что использующий HTTP сайт небезопасен, станет завершающим этапом обширной стратегии Google.

Перебежчик раскрыл подробности о деятельности кибервойск КНДР

Северокорейские хакеры обязаны зарабатывать для правительства не менее $100 тыс. в год.

Новый PoS-вредонос похищает данные карт с помощью DNS-запросов

Исследователи отметили простоту исполнения программы, что может говорить о неопытности разработчика.