Security Lab

Новости

Сотрудники АНБ и ЦПС предположительно помогают проекту Tor из чувства вины

Глава Tor Project сообщил, что работники спецслужб регулярно анонимно сообщают операторам Tor об обнаруженных ими брешах в коде.

Роскомнадзор пополнил «черный список» статьей из «Википедии»

В реестр запрещенных сайтов Роскомнадзора попала статья русскоязычной онлайн-энциклопедии о кокаине.

Microsoft представит Windows 9 в конце сентября

В ранней версии Windows 9 будет добавлено переработанное меню "Пуск" и, возможно, голосовой помощник Cortana.

Эксперты нашли способ эффективного осуществления атак на Gmail

Исследователи обнаружили уязвимость, позволяющую вредоносным приложениям похищать персональную информацию пользователей Android, Windows и iOS-устройств.

Исследователи научились внедрять вредоносный код в легитимные загрузки

Эксперты не обнаружили аналогов таких атак в Сети, но продемонстрировали собственное доказательство концепции.

95% электронных уведомлений от Facebook успешно шифруются

В Facebook отметили рост количества провайдеров, развертывающих шифрование с помощью STARTTLS.

Исследование: Более 51% потребителей не скрывают своих паролей

Пользователи непреднамеренно оставляют лазейки для злоумышленников, когда делятся своими паролями для мобильных приложений и сервисов.

Исследователи обнаружили уязвимости в рентгеновских сканерах американских аэропортов

Для успешной атаки злоумышленникам достаточно прибегнуть к «удивительно низкотехнологичным методам» нападения.

Уязвимость в графической библиотеке подвергает опасности приложения, созданные с помощью C++ Builder или Delphi

Для эксплуатации уязвимости достаточно использовать модифицированный рисунок в формате BMP.

Уязвимость в плагине WordPress Mobile Pack показывает защищенные паролем сообщения

Эксперты dxw Security обнаружили уязвимость в плагине WordPress Mobile Pack, которая может быть использована для получения доступа к защищенным паролем сообщениям.

Бразильский судья обязал Apple и Google удалить с телефонов пользователей приложение Secret

По мнению суда, подобные приложения могут использоваться злоумышленниками для издевательств и жестокого обращения.

Неизвестные взломали компьютеры сотрудников Департамента гражданской авиации и Совета национальной безопасности Малайзии

Эксперты предположили, что злоумышленники пытались разведать секретные материалы о пропавшем лайнере рейса MH370, который исчез с радаров в марте 2014 года.

51 магазин американской торговой сети UPS Store стал жертвой хакерской атаки

Как сообщается, злоумышленники атаковали PoS-терминалы компании в 24 штатах США.

Причиной утечки данных в CHS могла стать необновленная библиотека OpenSSL

Если CHS не устранила даже столь известную уязвимость, как Heartbleed, то в ее системах наверняка присутствует множество других активных брешей.      

Тысячи Android-приложений находятся под постоянным риском взлома

Программные ошибки, несвоевременный выпуск исправлений и ненадежные движки - наиболее частые причины низкой надежности мобильного ПО.