Security Lab

Новости

Минимум 1 тыс. сайтов на Magento используются для хищения данных банковских карт

Сайты были скомпрометированы с помощью брутфорс-атак с использованием дефолтных учетных данных Magento.

Виджеты online-чатов раскрывают конфиденциальные данные

Раскрываемая виджетами LiveChat и TouchCommerce информация может использоваться для фишинга.

Браузер Google Chrome сканирует файлы на компьютерах пользователей

Chrome сканирует компьютер в поисках вредоносного ПО, предназначенного для самого браузера с помощью антивирусного ядра ESET.

Выпущены декрипторы для файлов, зашифрованных Magniber и Bansomqare Wanna

Magniber распространяется набором эксплоитов Magnitude, а Bansomqare Wanna маскируется под WhatsApp.

Google исправила более 300 уязвимостей в ОС Android

9 проблем являются критическими и позволяют злоумышленнику удаленно выполнить произвольный код.

Tor Project прекращает поддержку Tor Messenger

В качестве причин закрытия проекта указаны проблемы с разработкой, утечкой метаданных и ограниченностью ресурсов.

От хакерских атак АСУ ТП защитит мини-робот

Миниатюрный робот HoneyBot способен «притворяться» уязвимой АСУ ТП и предупреждать IT-специалистов о попытках кибератак.

Google удалит майнящие криптовалюту расширения из Chrome Web Store

Существующие расширения для майнинга будут удалены из магазина примерно в конце июня 2018 года.

Zello не будет использовать IP-адреса Amazon для обхода блокировки

Руководство Amazon попросило разработчиков Zello не использовать платформу компании для обхода блокировки Роскомнадзора.

Украинская киберполиция выявила хакера-вымогателя

Злоумышленник отправлял пострадавшим email-сообщения, в которых предлагал за 10 тыс. гривен разблокировать взломанные страницы.

Cloudflare представила самый быстрый в мире DNS-сервис

DNS-сервис 1.1.1.1 поддерживает DNS-over-TLS и DNS-over-HTTPS для обеспечения максимальной приватности.

Telegram пояснил, почему не может передать ФСБ ключи шифрования

Исполнить требование ФСБ не представляется технически возможным, подчеркнула компания-оператор Telegram.

Positive Technologies вошла в магический квадрант Gartner 2018 года по тестированию безопасности приложений

PT стала единственной новой компанией, включенной в этот рейтинг в 2018 году, а также на сегодняшний день является единственным отечественным вендором в квадранте.

Европол арестовал 20 человек по подозрению в мошенничестве

Злоумышленники представлялись сотрудниками налоговых органов, обманом заставляя жертв передавать свои банковские реквизиты.

Соискателей виз в США могут обязать сообщать о своих страницах в соцсетях

По мнению авторов инициативы, данные о страницах в соцсетях помогут властям идентифицировать потенциальных экстремистов.