Security Lab

Новости

В Nortek Linear eMerge E3 Series обнаружена критическая уязвимость

Для предотвращения возможной эксплуатации уязвимости злоумышленниками необходимо установить обновление.

В BGP-демоне Quagga исправлена критическая уязвимость

Также были исправлены уязвимости, которые могут привести к отказу в обслуживании и раскрытию информации.

Пиратам удалось взломать защиту Microsoft UWP

До недавнего времени защита платформы считалась неприступной, однако специалистам из CODEX все же удалось обойти все 5 уровней DRM.

Минобороны намерено перевести военных со смартфонов на кнопочные телефоны

Нововведение может вступить в силу уже с 1 марта 2018 года.

Данные 119 тыс. клиентов FedEx обнаружены в открытом доступе в Сети

Сервера содержали отсканированные копии паспортов, водительских удостоверений и других документов.

Спамеры изобрели «безмакросную» атаку с использованием Word

С помощью новой техники злоумышленники заражают компьютеры жертв ПО для похищения паролей.  

В прошивке реле D60 от GE исправлены критические уязвимости

Обе уязвимости позволяли удаленно выполнить код на атакуемой системе.

Число критических уязвимостей в ПО Microsoft увеличилось на 54%

За 4 года количество уязвимостей в программном обеспечении Microsoft выросло на 111%.

Покупка «шпионской» ручки обошлась сибиряку в 6 месяцев ограничения свободы

Суд в Новосибирске признал мужчину виновным в покушении на незаконную покупку средств для скрытого получения информации.

Знак из языка телугу приводит к сбоям в работе iPhone

После получения такого сообщения возникают трудности с доступом к основным приложениям смартфона, в том числе к мессенджерам и почте.

Intel предлагает до $250 тыс. за найденные уязвимости в своих продуктах

В зависимости от опасности обнаруженной проблемы исследователи могут получить от $500 до $250 тыс.

«Русский хакер» Дринкман получил 12 лет тюрьмы в США

Сообщник Дринкмана Дмитрий Смилянец был отпущен из зала суда.

IT-провайдер Олимпиады-2018 мог быть взломан за несколько месяцев до кибератаки

Похищенные учетные данные, включающие в себя логины и пароли сотрудников Atos, можно обнаружить в коде Olympic Destroyer.

Разработан инструмент для проверки Android-приложений на уязвимости

Пакет программ позволяет создавать и тестировать эскплоиты для уязвимостей десериализации Java в Android-приложениях.

Создана система для поиска незащищенных S3-серверов BuckHacker

Поиск с помощью BuckHacker можно осуществлять по имени бакета или по имени файла.