Security Lab

Новости

В ПО для автозаправок Orpak обнаружены множественные уязвимости

Уязвимости позволяют хакерам отключать топливные насосы, перехватывать платежи и похищать данные кредитных карт.

Эксперты предупреждают о росте числа кибератак на медоборудование

Уязвимости в аппаратах для проведения КТ и МРТ могут представлять угрозу здоровью и жизни пациентов.

Представлен инструмент для автоматического поиска и взлома уязвимых IoT-устройств

AutoSploit представляет собой пакет, включающий несколько инструментов, в частности Shodan и Metasploit.

Обнаружено 139 вредоносов, эксплуатирующих уязвимости Meltdown и Spectre

Большинство вредоносов являются расширенными версиями PoC-эксплоитов для различных платформ.

Сотрудникам Минобороны США могут запретить пользоваться смартфонами на работе

Пентагон рассматривает возможность введение запрета на использование в министерстве личных мобильных устройств.  

Mozilla исправила критическую уязвимость в браузере Firefox

Уязвимость позволяет злоумышленнику удаленно выполнить код на компьютере пользователя.

В Windows обнаружена ошибка, вызывающая взаимную блокировку

Проблема затрагивает версии операционной системы с 8-й по 10-ю.

Microsoft будет удалять «запугивающие» пользователей приложения

В категорию нежелательных приложений попадут программы, пытающиеся запугать пользователей и заставить их установить платную версию.

Подержанная мебель стала причиной утечки правительственных документов

Сотрудники правительства решили сдать в комиссионку две картотеки с конфиденциальными документами, так как потеряли от них ключи.

Число целевых кибератак на промышленные предприятия возросло на 40%

Жертвами целевых кибератак в 2017 году стали 28% индустриальных предприятий по всему миру.

Адаптированный SMB-эксплоит снова угрожает ОС Windows

Эксплоит адаптирован для версий ОС Windows, начиная с Windows 2000 по Windows Server 2016.

Взломавшие Coincheck хакеры пытаются продать украденные средства

Всего злоумышленники сделали 100 переводов по $83 в криптовалютном эквиваленте.

Эксплоит АНБ используется для заражения систем криптомайнером

Для заражения систем майнер WannaMine использует эксплоит EternalBlue и утилиту Mimikatz.  

PT приглашает на вебинар «Поймай меня, если сможешь: защита от ботов с PT Application Firewall»

Вебинар пройдет 15 февраля 2018 года.

Уязвимость в Oracle Micros угрожает безопасности корпоративных данных

Уязвимость позволяет неавторизованному злоумышленнику получить доступ к базе данных PoS-сервера.