Security Lab

Новости

Обзор инцидентов безопасности за прошлую неделю

Краткий обзор главных событий в мире ИБ за период с 29 января по 4 февраля 2018 года.

Обнаружен новый способ взлома сервиса Amazon Key

С помощью специального устройства можно разблокировать систему и сделать сервис неспособным снова закрыть дверь.

Firefox 59 скроет конфиденциальные данные из URL

При использовании режима приватного просмотра в Firefox 59 в HTTP referrer больше не будут отображаться конфиденциальные данные.    

Утекший документ показал интерес АНБ США к контролю за криптовалютами

Согласно документу, спецслужбы США могут раскрыть пользователей Tor, I2P и VPN, а также работают над отслеживанием криптовалюты Monero.

Хакер из Новосибирска ограбил банкомат с помощью флэш-карты

Путем манипуляций с банкоматом злоумышленнику удалось похитить 360 тыс. руб.

Стали известны новые подробности об уязвимости нулевого дня в Flash Player

В ходе атак злоумышленники использовали вредоносное ПО DOGCALL.

Уязвимость в аппаратном кошельке Ledger позволяет похищать криптовалюту

Производитель не будет выпускать исправление, поэтому пользователям необходимо принять меры безопасности.

МВД Германии одобрило запуск государственной шпионской программы

Немецкая полиция сможет использовать шпионское ПО FinSpy для перехвата сообщений в мессенджерах.

В России в трамвайном депо открыли ферму для майнинга криптовалюты

Мужчина заранее уведомил сотрудников депо, что собирается разместить в помещении вычислительную технику.

Критическая уязвимость в web-сервере CODESYS ставит под угрозу более 100 АСУ ТП

Уязвимость позволяет злоумышленнику добиться отказа в обслуживании и выполнить произвольный код на web-сервере.

Ботнет из серверов Redis и OrientDB принес своим операторам $1 млн

Вредонос DDG взламывает серверы Redis с помощью брутфорс-атак, а OrientDB – через известную уязвимость.

Подведены итоги первого отборочного этапа олимпиады «IT-Планета 2017/18»

Подведены итоги первого отборочного этапа  олимпиады «IT-Планета 2017/18» по техническим конкурсам, предусматривающим онлайн-тестирование.

Американские военные спутники могут взломать даже хакеры-любители

Представители Минобороны США признались в сильном отставании в области кибербезопасности в космическом пространстве по сравнению с РФ и КНР.

В Казахстане сотрудники Минфина подозреваются в тайном майнинге криптовалют на работе

Сотрудники ведомства тайно установили майнеры на наиболее производительные компьютеры и серверы госдепартаментов.

Уязвимости в секс-игрушках позволяют хакерам перехватывать контроль над ними

В игрушке «panty buster» от Vibratissimo обнаружены серьезные проблемы с безопасностью.