Security Lab

Новости

Хакеры продают легитимные цифровые сертификаты для вредоносного ПО

Подписанное вредоносное ПО сложнее обнаружить с помощью решений безопасности, что упрощает проникновение в систему.

Создана база данных, предотвращающая установку уязвимых PHP-библиотек

БД FriendsOfPHP поможет разработчикам в выборе безопасных PHP-библиотек и проектов.

Проект Open Bug Bounty сообщил об исправлении более 100 тыс. уязвимостей

Проект завершил переход на стандарт ISO 29147.

Intel возобновила выпуск исправлений для уязвимости Spectre

Обновления стали доступны для процессоров модели Intel Core X, Intel Xeon Scalable и Intel Xeon D.

Эксперт «угнал» 700 доменов GitLab менее чем за минуту

На портале GitLab исправлена уязвимость, позволяющая перехватывать домены пользователей.

Уязвимость в Account Kit оставила пользователей Tinder беззащитными против хакеров

Уязвимость позволяла любому желающему перехватить токен авторизации для входа в Tinder.

Правительство утвердило правила госконтроля безопасности объектов КИИ

Значимые объекты информационной инфраструктуры ждут внеплановые проверки.

Экономические консультанты Белого дома назвали РФ «хакерской державой»

Совет экономических консультантов при президенте США внес РФ в список стран, представляющих киберугрозу.

Российским офицерам выдали защищенные мобильные телефоны

Аппаратная и программная составляющая телефонов полностью отечественного производства.

В России может появиться своя киберполиция

Вопрос о возможности создания киберполиции будет рассмотрен в Совфеде в следующем месяце.

Госорганы РФ могут обязать централизовано закупать отечественное ПО

Дмитрий Медведев поручил министерствам разработать механизм централизованного приобретения отечественного программного обеспечения.

Пермские горе-бизнесмены похитили у оператора связи 5,5 млн руб.

На похищенные средства мошенники пытались открыть собственный бизнес, но прогорели, оставшись в долгах.

Эксперты Google обнаружили опасную уязвимость в Windows 10

Проэксплуатировав проблему, злоумышленник может добиться повышения привилегий на устройстве.

Стали известны подробности о деятельности группировки APT37

Цели APT37 предположительно совпадают с военными, политическими и экономическими интересами Северной Кореи.

Минюст США создаст рабочую группу по вопросам глобальных киберугроз

Эксперты займутся проблемами вмешательства в выборы и кибератак на критическую инфраструктуру.