Security Lab

Новости

Площадки Bug Bounty начали переходить на стандарт ISO по раскрытию уязвимостей

В стандарте задокументированы нормы, правила и рекомендации по публикации информации об обнаруженных уязвимостях.

В базах операторов связи могут появиться данные о псевдонимах и мессенджерах пользователей

Чиновники предложили сразу привязывать данные о названии мессенджера и псевдониме к номеру телефона и паспортным данным абонента.

Обзор инцидентов безопасности за прошлую неделю

Краткий обзор главных событий в мире ИБ за период с 22 по 28 января 2018 года.

Microsoft выпустила патч для Windows, отключающий исправление Spectre

Обновление от Microsoft деактивирует патч, вызывающий нестабильность системы.

Злоумышленники майнят криптовалюту с помощью YouTube

Для распространения рекламы с майнером Coinhive злоумышленники использовали рекламный сервис Google DoubleClick.

Фитнес-приложение раскрыло данные о расположении военных баз РФ и США

На карте фитнес-приложения Strava можно увидеть популярные у солдат маршруты для пробежек  в горячих точках.  

В США могут создать единую государственную 5G сеть для защиты от Китая

Создание сети позволит США противостоять киберугрозам со стороны Китая и безопасно внедрять новые технологии.

Масштабный Android-ботнет DressCode по-прежнему активен

В течение 16 месяцев Google Play борется с распространяющими DressCode вредоносными приложениями.  

Искусственный интеллект Facebook спас женщину от смерти

Специальная программа на базе ИИ ищет в соцсети публикации и комментарии суицидального характера.

Минкомсвязи приравняло сайты с комментариями к ОРИ

В настоящее время перечень ОРИ включает менее 100 проектов.

У японской криптобиржи похитили более 500 млн долларов

Было установлено, что руководство биржи не придавало значения советам об использовании технологии MultiSi

Обновления безопасности вызывают сбой в работе Outlook

После установки январских обновлений при пересылке сообщений в Outlook 2016 прикрепленные к ним файлы исчезают.

Минкомсвязи предложило вычислять майнеров по счетам за электричество

Концепция ведомства предусматривает введение специальных тарифов и квот на электроэнергию для майнеров.

SAP, Symantec и McAfee раскрыли российским властям исходный код своего ПО (Обновлено)

Данная практика потенциально ставит под угрозу безопасность компьютерных сетей в по меньшей мере десятке федеральных агентств США.

Хакеры украли 8 млн рублей у почтамта в Башкортостане

Злоумышленник перевели средства на свои телефоны, после чего обналичили их с помощью электронных платежных систем.