Security Lab

Новости

Уязвимость в WordPress позволяет любому отключить атакуемые сайты

Проблема затрагивает практически все версии WordPress, выпущенные за последние девять лет.

Множество пользователей Android пожаловались на недоступность Google Play Store

Проблема затрагивает владельцев Android-смартфонов, импортированных из Китая и Гонконга.

Positive Technologies обнаружила уязвимости в коммутаторах Phoenix Contact, применяемых в энергетике и промышленности

Злоумышленники могут получить полный контроль над устройствами серии FL SWITCH и нарушить технологический процесс.

Хакеры могут заставить бытовую технику майнить криптовалюту

«Умные» дома с рядом взаимосвязанных устройств могут быть особенно уязвимыми к кибератакам данного типа.

Обзор инцидентов безопасности за прошлую неделю

Краткий обзор главных событий в мире ИБ за период с 29 января по 4 февраля 2018 года.

Обнаружен новый способ взлома сервиса Amazon Key

С помощью специального устройства можно разблокировать систему и сделать сервис неспособным снова закрыть дверь.

Firefox 59 скроет конфиденциальные данные из URL

При использовании режима приватного просмотра в Firefox 59 в HTTP referrer больше не будут отображаться конфиденциальные данные.    

Утекший документ показал интерес АНБ США к контролю за криптовалютами

Согласно документу, спецслужбы США могут раскрыть пользователей Tor, I2P и VPN, а также работают над отслеживанием криптовалюты Monero.

Хакер из Новосибирска ограбил банкомат с помощью флэш-карты

Путем манипуляций с банкоматом злоумышленнику удалось похитить 360 тыс. руб.

Стали известны новые подробности об уязвимости нулевого дня в Flash Player

В ходе атак злоумышленники использовали вредоносное ПО DOGCALL.

Уязвимость в аппаратном кошельке Ledger позволяет похищать криптовалюту

Производитель не будет выпускать исправление, поэтому пользователям необходимо принять меры безопасности.

МВД Германии одобрило запуск государственной шпионской программы

Немецкая полиция сможет использовать шпионское ПО FinSpy для перехвата сообщений в мессенджерах.

В России в трамвайном депо открыли ферму для майнинга криптовалюты

Мужчина заранее уведомил сотрудников депо, что собирается разместить в помещении вычислительную технику.

Критическая уязвимость в web-сервере CODESYS ставит под угрозу более 100 АСУ ТП

Уязвимость позволяет злоумышленнику добиться отказа в обслуживании и выполнить произвольный код на web-сервере.

Ботнет из серверов Redis и OrientDB принес своим операторам $1 млн

Вредонос DDG взламывает серверы Redis с помощью брутфорс-атак, а OrientDB – через известную уязвимость.