Новости
PayPal устранила уязвимость, позволяющую обойти механизм двухфакторной аутентификации
Проблема заключается в том, как PayPal API реализует портал PayPal preview.
Хакеры выставили на продажу переписку вице-президента «Ростелекома» Наума Мардера
Архив общим объемом 500 МБ содержит 834 письма, датированных от сентября 2013 года по июль 2016 года.
Задержаны мошенники, под видом сотрудников МВД вымогавшие «штрафы» якобы за просмотр порно
Хакеры инфицировали компьютеры жертв вредоносным ПО, перенаправлявшим их на поддельный сайт МВД.
В VMware Photon OS OVA используются одинаковые публичные SSH-ключи
Уязвимость позволяет пользователю, владеющему соответсвующим закрытым ключом, получить доступ по SSH к любой системе на платформе оригинальной Photon OS 1.0 OVA.
Уязвимость в нескольких браузерах позволяла подменять URL в адресной строке
Некоторые вендоры еще работают над исправлением уязвимости.
Эксперты ЛК рассказали об Operation Ghoul – целевых атаках на промышленные предприятия
Хакеры атаковали 130 организаций в 30 странах мира с целью похищения корпоративных и финансовых данных.
Авторы вымогателя Cerber зарабатывают $946 тыс. в год
В рамках модели RaaS авторы и операторы трояна получают ежегодный доход в размере $2,3 млн.
Использование DNSSEC может помочь злоумышленникам в осуществлении DDoS-атак
80% серверов, защищенных DNSSEC, могут использоваться для усиления DDoS-атак.
Уязвимость FalseCONNECT позволяет осуществить MitM-атаку и перехватить HTTPS-трафик
Проблема существует из-за ошибок в реализации процедур прокси-аутентификации, используемых в ПО различных производителей.
Обнаружены поддельные ключи Линуса Торвальдса и других разработчиков Linux
Инцидент подтверждает необходимость использовать только полные 256-битовые отпечатки ключей.
Сайт АНБ США приостановил работу после известия о взломе Equation Group
Перерыв в работе сайта мог быть связан с проведением внутреннего расследования.
Сноуден обвинил Россию в атаке на поставщика кибероружия для АНБ
«Косвенные улики и здравый смысл указывают, что ответственность на России», — говорится в одном из сообщений Сноудена.
Демпартия США учредила совет по вопросам кибербезопасности без единого ИБ-эксперта
Политики убеждены, что в борьбе с хакерами им помогут квалифицированные юристы.
Атака ARMageddon позволяет перехватывать нажатия на экран Android-устройств
Атака может быть осуществлена из пространства пользователя без повышенных привилегий.
Китай запустил первый в мире спутник квантовой связи, не поддающейся взлому
Любая попытка перехвата данных приведет к их саморазрушению в момент, когда система обнаружит атаку.