Security Lab

Новости

Власти Индии посоветовали военным удалить с телефонов китайские приложения из-за риска слежки

Китайское правительство может использовать собранные данные для определения местоположения индийских войск.

Атака на NiceHash была осуществлена с неевропейского IP-адреса

Для взлома криптовалютного сервиса хакеры использовали учетные данные инженера NiceHash.

NIST опубликовал проект новой версии руководства по защите от киберугроз

Все федеральные агентства и операторы критической инфраструктуры США обязаны придерживаться данных рекомендаций.

Microsoft допустила утечку закрытого ключа TLS-сертификата для Dynamics 365

Сертификат и ключ были доступны в так называемой «песочнице» Dynamics 365.

Китай пытается вербовать германских политиков с помощью LinkedIn

Китайские спецслужбы используют поддельные профили в LinkedIn с целью выйти на связь с интересующими их должностными лицами.

Хакерская группировка MoneyTaker атакует банки по всему миру

Средний ущерб от одной атаки в России составляет порядка 72 млн рублей.

Защищенные приложения уязвимы к атакам из-за языков программирования

Уязвимости в языках программирования представляют угрозу безопасности создаваемых с их помощью программ.

Опасная уязвимость в Android позволяет обойти подпись приложения

Проблема Janus позволяет злоумышленникам модифицировать код Android-приложений, не нарушая их цифровую подпись.

В ноутбуках HP снова обнаружен кейлоггер

Проблемный код присутствовал в файле SynTP.sys, являющемся частью драйвера Synaptics Touchpad.

Житель Орла задержан за незаконное приобретение очков с видеокамерой

29-летний житель Орла подозревается в незаконном приобретении технических средств для негласного получения информации.  

В Краснодаре хакера осудили за продажу вредоносного ПО

Злоумышленник создал две вредоносные программы, за которые ему заплатили 6,8 тыс. рублей.

Уязвимость в Apple HomeKit позволяла получить доступ к «умным» дверным замкам

Уязвимость позволяет удаленному злоумышленнику получить несанкционированный доступ к подключенным к платформе HomeKit аксессуарам.

ФСБ уточнила требования по передаче ключей от электронных переписок

Интернет-компаниям отводится не больше 10 дней на предоставление ключей.

Приложения могут отслеживать пользователей даже при отключенном GPS

Приложение PinMe считывает данные датчиков телефона и сверяет их с открытыми источниками.

В Firefox исправлены опасные уязвимости

Одна из уязвимостей может привести к сбоям в работе браузера.