Security Lab

Новости

В Швейцарии ИБ-фирмы начали принимать криптовалюты в качестве оплаты

Многие криптовалютные стартапы предпочитают расплачиваться цифровыми валютами за различные услуги, в том числе в сфере кибербезопасности.

Прокси-сервис для доступа к Tor уличен в подмене адресов биткойн-кошельков

Сервис тайно анализировал загружаемые через портал web-страницы на предмет строк, выглядящих как адреса биткойн-кошельков.

Хакеры из КНДР атаковали крупнейшую энергетическую компанию Израиля

Атаки, предположительно, проводятся в учебных целях.

Хакер похитил $4 млн в криптовалюте IOTA с помощью хитроумного фишинга

Мошенник создал online-генератор ключей IOTA и в один прекрасный день воспользовался ключами для похищения криптовалюты.

Суд запретил сторонним компаниям использовать данные пользователей «ВКонтакте»

Представители соцсети потребовали запретить использовать данные ее пользователей, такие как фамилии, имена, места работы и учебы, в коммерческих целях.

Хакер взломал сайт Рособрнадзора и получил доступ к данным 14 млн россиян

Хакеру NoraQ удалось с помощью SQL-инъекций получить доступ к базе данных ведомства.  

Cisco устранила критическую уязвимость в своих межсетевых экранах

Проблема позволяет удаленно выполнить код и получить контроль над устройством.

В США зафиксированы первые атаки jackpotting на банкоматы

Злоумышленники меняют в банкоматах жесткие диски и заставляют их «выплевывать» деньги.  

Lenovo исправила уязвимость в приложении сканера отпечатков пальцев

Уязвимость позволяет злоумышленнику использовать неизменяемый пароль для обхода аутентификации по отпечатку пальца.

Оператор выходного узла Tor подал в суд на правообладателей

Правообладатели обвинили оператора выходного узла Tor в пиратстве, однако адвокат обвиняемого требует сначала доказать наличие прав на фильм.

Площадки Bug Bounty начали переходить на стандарт ISO по раскрытию уязвимостей

В стандарте задокументированы нормы, правила и рекомендации по публикации информации об обнаруженных уязвимостях.

В базах операторов связи могут появиться данные о псевдонимах и мессенджерах пользователей

Чиновники предложили сразу привязывать данные о названии мессенджера и псевдониме к номеру телефона и паспортным данным абонента.

Обзор инцидентов безопасности за прошлую неделю

Краткий обзор главных событий в мире ИБ за период с 22 по 28 января 2018 года.

Microsoft выпустила патч для Windows, отключающий исправление Spectre

Обновление от Microsoft деактивирует патч, вызывающий нестабильность системы.

Злоумышленники майнят криптовалюту с помощью YouTube

Для распространения рекламы с майнером Coinhive злоумышленники использовали рекламный сервис Google DoubleClick.