Security Lab

Новости

Microsoft перестанет принимать сертификаты WoSign и StartCom

Компания не будет доверять сертификатам, выпущенным после 26 сентября 2017 года.

Google исправила 10 критических уязвимостей в Android

Проблемы в компоненте Media Framework позволяли выполнить код в контексте привилегированного процесса.

В США двум иранцам предъявлены обвинения в мошенничестве и кибератаках

Абедин и Джелудар с октября 2007 года до начала текущего года регулярно похищали данные о кредитных картах американцев и граждан других стран.

Украинские власти собираются ввести обязательную регистрацию SIM-карт

Госспецсвязи Украины намерена обязать сотовых операторов собирать персональные данные абонентов.

Делом о взломе HBO занимается ФБР

По словам представителей телеканала, хакеры не получили доступ ко всей корпоративной электронной почте.

Обнаружен антиизраильский последователь NotPetya

Вместо денег вымогатель требует свободу Палестине.

Мошенники используют сервис Discord для кражи игровой валюты у пользователей Roblox

Злоумышленники эксплуатируют возможность API Discord исполнять созданные пользователями коды и приложения.

Взломавших HBO хакеров обвинили во лжи

Злоумышленники изменили по крайней мере один утекший документ.

Русский хакер взломал алгоритм игральных автоматов и потребовал выкуп за молчание

Злоумышленник потребовал от казино восьмизначную сумму, пригрозив раскрыть алгоритм в случае неуплаты.

ИБ-эксперты отказались сотрудничать с полицией из-за ареста Маркуса Хатчинса

Решение специалистов связано с соображениями собственной безопасности.

Microsoft исправила критическую уязвимость в Windows Search

Проблема присутствует в Windows 7/10 и связана с обработкой Windows Search объектов в памяти.

Российские энергетики предупредили о возможности новой атаки шифровальщиков

В ФСК ЕЭС не уточнили, почему компания предупредила об атаке именно сейчас и что послужило тому причиной.

VPN-сервис Hotspot Shield уличили в слежке за пользователями

Сервис нарушает собственную политику конфиденциальности и предположительно отслеживает, перехватывает и собирает данные своих клиентов.

Уязвимости в F2FS ставит под угрозу Android- и Linux-устройства

Уязвимости позволяют атакующему выполнить код.

Клиенты крупных венгерских банков подверглись фишинговым атакам

Злоумышленники рассылали фишинговые письма от имени банков с просьбой к владельцам счетов подтвердить свои учетные данные.