Новости
Популярные игры от Sega отправляют данные пользователей на подозрительные серверы
Приложения отправляют на серверы информацию о геолокации, мобильной сети, версии ОС, модели и производителе устройства.
В политики шифрования OpenSSL внесены изменения
В будущем каждый новый алгоритм должен быть разработан официальным органом по стандартизации.
Менеджер лицензий Gemalto ставит под угрозу АСУ ТП и корпоративные сети
В общей сложности в компонентах SafeNet Sentinel было обнаружено 14 уязвимостей, которые могут быть проэксплуатированы удаленно.
За один месяц вымогатель SamSam принес своим операторам $300 тыс.
Вымогательское ПО SamSam уже атаковало ряд больниц и компанию, специализирующуюся на АСУ ТП.
Британская налоговая служба по ошибке раскрыла почтовые адреса разработчиков
В письме отображался полный список получателей, состоявший из 1455 адресов.
Учетные данные 500 крупнейших британских юрфирм обнаружены в даркнете
Большинство файлов включают в себя как электронные письма, так и пароли для корпоративных учетных записей.
В РФ мессенджерам запретили рассказывать о своем сотрудничестве с ФСБ
Мессенджерам запретили сообщать третьим сторонам о своем сотрудничестве с правоохранительными органами.
Обзор инцидентов безопасности за прошлую неделю
Краткий обзор главных событий в мире ИБ за период с 15 по 21 января 2018 года.
Менее чем за 10 лет хакеры похитили порядка $1,2 млрд в криптовалютах
Хакеры скомпрометировали более 14% от общего количества биткойна и «эфира».
Дотком требует от властей миллиарды долларов компенсации
Бизнесмен подал в суд на новозеландские и американские власти.
Банковский троян Dridex использует FTP сайты в новой вредоносной кампании
Программа похищает учетные данные для online-банкинга, которые операторы вредоноса затем могут использовать для кражи средств с банковского счета жертвы.
OnePlus признала факт утечки платежных данных своих клиентов
На сайте компании обнаружен вредоносный скрипт, похищавший вводимые пользователями данные.
Uber игнорирует уязвимость обхода двухфакторной аутентификации в своем приложении
Проэксплуатировав данную уязвимость, злоумышленник может обойти двухфакторную защиту без ввода правильного кода и получить полный доступ к учетной записи жертвы
Подросток использовал социальную инженерию для доступа к секретным планам ЦРУ
15-летний основатель группировки Crackas With Attitude удачно прикидывался директорами ЦРУ и ФБР.
Крупнейшие британские интернет-магазины обвинили в раскрытии данных покупателей
Магазины могут отследить IP-адреса клиентов, их местонахождение, а также получить информацию об устройстве и браузере пользователя.