Security Lab

Новости

WikiLeaks раскрывает персональные данные невинных граждан

Опубликованные на сайте документы содержат сведения о жертвах насилия, психически больных и должниках.

Венгерские исследователи «обновили» эксплоит Equation Group для уязвимостей в Cisco ASA

Сейчас инструмент ExtraBacon работает на более новых версиях Cisco ASA, включая 9.2.(4).

ФБР расследует возможные атаки на московское бюро The New York Times

В причастности к инциденту подозреваются хакеры, связанные с российскими спецслужбами.

Атака Know Your Enemy позволяет получить важные данные об инфраструктуре целевой SDN-сети

Атакующий потенциально может подключиться к портам маршрутизатора, перехватить трафик или проэксплуатировать уязвимости в ОС коммутатора.

Эксперты зафиксировали рост DDoS-атак на уровне приложений

DDoS-атаки на уровне приложений требуют небольших денежных затрат и эффективно обходят механизмы безопасности.

Alma Locker – эффективный троян-вымогатель с C&C-сервером в сети Tor

Уязвимости, позволяющие расшифровать файлы жертв без уплаты выкупа, пока не найдены.

Гибридный банковский троян GozNym атакует известные мировые бренды

Операторы трояна используют новые техники, пока еще далекие от совершенства.

Участники The Shadow Brokers пытаются выдать себя за иностранцев

Структурные и грамматические ошибки в сообщении хакеров были допущены намеренно.

Исследователи обошли систему биометрической аутентификации, используя фото из Facebook

Атака стала возможной благодаря потенциальным уязвимостям, присущим социальным ресурсам.

Windows Self-Healing Tool не исправляет проблемы с Windows 10 и может принести больше вреда, чем пользы

Благодаря публикации на форуме пользователей Microsoft Surface утилита вызывает доверие.

Вымогатель DetoxCrypto отправляет операторам скриншоты экрана компьютера жертвы

Предположительно, на основе информации скриншота злоумышленники устанавливают сумму выкупа.

Разработчик игр Epic Games подвергся кибератаке

В результате инцидента были похищены данные порядка 808 тыс. пользователей.

ФАС проверит 46 госорганизаций на предмет нарушений запрета на покупку иностранного ПО

В документации 32 тендеров отсутствовали пояснения относительно предпочтения иностранного программного обеспечения отечественному.

ФСО может стать оператором российского государственного сегмента интернета и привлекать к его развитию частные компании

RSNet – элемент российской части Сети, состоящий из информационных систем, находящихся в ведении ФСО.

Обзор инцидентов безопасности за прошлую неделю

Краткий обзор главных событий в мире ИБ за период с 15 по 21 августа 2016 года.