Новости
С июля пользователи Windows 7 не смогут получать обновления без наличия поддержки SHA-2
Релиз обновлений, добавляющих поддержку SHA-2 в Windows 7 SP1 и Windows Server 2008 R2 SP1, запланирован на 12 марта и 9 апреля 2019 года.
Алгоритм машинного обучения распознает Android-приложения внутри трафика Tor
Итальянские специалисты создали алгоритм машинного обучения, способный распознавать Android-приложения с точностью до 97%.
Опубликован эксплоит для уязвимости в RunC
Спустя неделю после публикации информации о CVE-2019-5736, PoC-код для ее эксплуатации был размещен на GitHub.
70% от всех кибератак в РФ в 2018 году пришлось на банки
Крупные банки лучше защищены от кибератак по сравнению с небольшими.
Positive Technologies: социальная инженерия используется в каждой третьей атаке
Специалисты экспертного центра безопасности Positive Technologies обнаружили новую хакерскую группу, нацеленную на российские банки.
Компания Splunk неожиданно ушла с российского рынка
Splunk продолжит выполнять обязательства по контрактам, но только до конца их срока действия.
Chrome больше не позволит сайтам определять использование режима «инкогнито»
Начиная от Chrome 74, сайты не смогут определять использование режима «инкогнито» по FileSystem API.
Обзор инцидентов безопасности за период с 11 по 17 февраля 2019 года
Коротко о главных событиях прошедшей недели.
Защититься от Spectre на уровне одного лишь ПО невозможно
Разработчикам приложений, способных интерпретировать внешние коды, следует соблюдать осторожность.
Twitter годами хранит удаленные личные сообщения пользователей
Ошибка содержится в устаревшем API, который позволяет добраться до личных сообщений.
Уязвимость в Facebook позволяла скомпрометировать учетные записи пользователей
Атакующий мог бы перехватить контроль над учетной записью, просто заставив жертву кликнуть на вредоносную ссылку.
В Chrome появится защита от XSS-атак через DOM
Специалисты планируют протестировать функцию под названием Trusted Types на протяжении 2019 года.
Смарт-устройства Nest блокируют доступ своим владельцам, если их пароли могли быть взломаны
Традиционные призывы сменить пароль в случае утечки на пользователей не действуют, поэтому Nest принимает более радикальные меры.
Google Карты случайно раскрыли местоположение секретных военных баз Тайваня
На изображениях четко видны местоположение и структура тайной военной базы в округе Синьдянь, где размещаются ЗРК Patriot.
С банковских счетов продавцов на сайте Etsy были списаны крупные суммы
Причиной несанкционированного списания средств стала техническая ошибка в платежной системе.